JP2008152516A - Ｉｔ簡易問診・診断サービス提供システム - Google Patents

Abstract

【課題】新たなコンプライアンスへの対応が可能であり、お客様ＩＴに対する強化推奨ポイント（脆弱ポイント）を提示することが可能であり、お客様への質問（問診）項目数を少なくし、短時間で回答できるようにするＩＴ簡易問診・診断サービス提供システムを提供する。
【解決手段】顧客への問診に対する回答を入力するためのお客様側のコンピュータ２０に対し、通信網２２を介して情報交換を行うためのサービス提供サーバ２１を備え、ＩＴ機器についての簡易問診・診断サービスを提供するシステムであって、サービス提供サーバ２１は、顧客への問診結果により、システム管理、セキュリティ管理、あるいは教育管理のような業務管理の顧客対応状況から判定を行い、顧客のＩＴ機器に対する強化推奨ポイント又は脆弱ポイントを提示するサービスを提供し、顧客のコンピュータの各種コンプライアンスに対応させる。
【選択図】図１

Description

本発明は、ＩＴ（Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）簡易問診・診断サービス提供システムに関し、特に各種コンプライアンスの対応について、お客様（顧客）への問診により、システム管理、セキュリティ管理、教育管理などの業務管理のお客様対応状況から判定を行い、新たなコンプライアンスへの対応を可能として、お客様への質問（問診）項目数を少なくし、短時間で回答できるＩＴ簡易問診・診断サービス提供システムに関する。

お客様に対する診断（アセスメント）サービスは、お客様から多くの質問項目に対して回答をして頂く必要があり、またそれぞれの業務担当の役職ごとに、回答できる項目と回答できない項目（良く知らない項目）があり、複数の人に回答して頂く場合もあった。そのため、回答にはお客様の工数を多く要していた。また、紙面にて回答結果を記入して頂いてその回答の回収を行なってから回答結果の分析をしていたために、診断（アセスメント）結果の提示までにも、数週間の時間を要してしまうことから、診断（アセスメント）結果を提示するために長時間お客様を待たせてしまっていた。

また、質問（問診）項目が多いために、お客様側が回答するための負担が大きい。さらに、業務担当外の質問項目に対しては正しく回答できない場合がある。そして、業務担当者は回答から分析結果をお客様に提示するまでに期間を要するので、お客様を待たせてしまう。そして、お客様に対しては紙面にて回答しているために、システムへのデータ入力や、分析結果の入力、あるいは結果出力などの作業工数が発生することから、項目の変更や追加、あるいは対象の変更や追加を行う必要がある場合には、さらに工数を要することになる（例えば、特許文献１を参照）。
特開２００４−１６４０４１号公報

従来は、特許文献１に開示されているのは、セキュリティマネジメント監査に対する支援サービス提供システムの提供方法に着眼した発明であり、従来は問診項目を最小化する方法や複数の顧客に対する問診と収集・集計の方法、新たな規格等が増えたときの対応等が考慮されていない。

本発明は、新たなコンプライアンスへの対応が可能であり、お客様ＩＴに対する強化推奨ポイント（脆弱ポイント）を提示することが可能であり、さらにお客様への質問（問診）項目数を少なくし、短時間で回答できるようにして、また、お客様の担当・役職に合わせて質問（問診）項目を提示して容易に回答できるようにし、そして、質問（問診）・回答・分析をシステム化し、簡易分析（診断）結果を短期間で提示できるようにし、更に、質問項目、基準、診断（アセスメント）対象の変更・追加を容易にできるＩＴ簡易問診・診断サービス提供システムを提供することを目的とする。

本発明は、顧客への問診に対する回答を入力するための顧客側のコンピュータに対し、通信網を介して情報交換を行うためのサービス提供サーバを備え、ＩＴ機器についての簡易問診・診断サービスを提供するシステムであって、前記サービス提供サーバは、前記顧客への問診結果により、システム管理、セキュリティ管理、あるいは教育管理のような業務管理の顧客対応状況から判定を行い、顧客のＩＴ機器に対する強化推奨ポイント又は脆弱ポイントを提示するサービスを提供し、顧客のコンピュータの各種コンプライアンスに対応させるＩＴ簡易問診・診断サービス提供システムである。

また、本発明は、前記サービス提供サーバは、データベースに既に格納されている顧客に関する情報により、前記顧客への前記問診項目の数を減らすＩＴ簡易問診・診断サービス提供システムである。

そして、本発明は、前記サービス提供サーバは、前記顧客の問診回答者の担当・役職に合せて、前記問診項目（質問項目）を編集して提示し、前記問診回答後に問診回答結果を集計するＩＴ簡易問診・診断サービス提供システムである。

更に、本発明は、前記サービス提供サーバは、前記問診項目と前記各種のコンプライアンス基準を、データベース化して入出力を行うＩＴ簡易問診・診断サービス提供システムである。

また、本発明は、前記サービス提供サーバは、前記各種コンプライアンスに関する基準と、以前の診断（アセスメント）済みの他社の診断結果をデータベース化した回答集計結果と比較し、簡易的な分析結果である顧客に対する強化が必要な前記強化推奨ポイント又は脆弱ポイントを前記顧客に提示するＩＴ簡易問診・診断サービス提供システムである。

本発明によれば、新たなコンプライアンスへの対応が可能であり、お客様ＩＴに対する強化推奨ポイント（脆弱ポイント）を提示することが可能である。

本発明を実施するための最良の形態を説明する。
本発明のＩＴ簡易問診・診断サービス提供システムの実施例について、図面を用いて説明する。図１は、実施例のＩＴ簡易問診・診断サービス提供システムの構成図である。図１を参照して、本実施例のＩＴ簡易問診・診断サービス提供システムについて説明する。図１において、ＩＴ簡易問診・診断サービス提供システムは、顧客（お客様）１の回答入力部となるお客様ＰＣ２０と、オンサイトサービス員による問診システム部１１と、サービス提供者側システムを備える。オンサイトサービス員による問診システム部１１は、破線で囲んで示している。

まず、顧客１の回答入力について説明する。顧客１の回答入力は、顧客１により顧客１への質問（問診）への回答を入力するための少なくとも複数のお客様ＰＣ（コンピュータ）２０により行われる。これらのお客様ＰＣ２０は、インターネット網のような通信網２２を通じてサービス提供サーバ２１と、サービス提供ＰＣ３３との間で相互に通信できるようになっている。

図１のオンサイトサービス員による問診システム部１１について説明する。オンサイトサービス員による問診システム部１１は、オンサイトサービス員９１、９２により、オンサイトサービス拠点４０において顧客１に対する問診回答サービスを行うことができる。

オンサイトサービス員による問診システム部１１は、サービス提供ＰＣ３３と、携帯型ＰＣ３１と、プリンタ３２を備えている。サービス提供ＰＣ３３は、オンサイトサービス拠点４０に配置されており、サービス提供ＰＣ３３からの情報はプリンタ３２により問診票１００として印刷することができる。サービス提供ＰＣ３３は、通信網２２を通じて、お客様ＰＣ２０とサービス提供サーバ２１との間で通信できる。

携帯型ＰＣ３１は、顧客１が携帯するＰＣとの間で無線通信を用いて通信することができる。オンラインサービス員９２は、顧客１から直接問診の回答を聞きながら携帯型ＰＣ３１に入力でき、そしてオンラインサービス員９２は、携帯型ＰＣ３１を操作し、表示画面を用いて、顧客１に対して問診を表示して見せることができる。オンラインサービス員９１は、顧客１から直接問診の回答を聞きながらサービス提供ＰＣ３３に入力するようになっている。

次に、図１に示すサービス提供者側システムは、サービス提供サーバ２１と、第１のサービス提供ＰＣ５０と、第２のサービス提供ＰＣ５１を有している。この第１のサービス提供ＰＣ５０は、コンプライアンス専門家が操作するためのコンピュータである。第２のサービス提供ＰＣ５１は、問診設計者が操作するコンピュータである。

サービス提供サーバ２１は、ログインユーザＤＢ（データベース）６１、各種コンプライアンスに関する問診項目ＤＢ６２、既存の問診回答結果ＤＢ６３、既存契約のサービスＤＢ６４、業種別お薦めサービスＤＢ６５、各種コンプライアンスに関する基準ＤＢ６６、既存の診断結果（対応基準）シートＤＢ６７、サービスカタログＤＢ６８を有している。

ログインユーザＤＢ６１は、ユーザログ情報を格納する。各種コンプライアンスに関する問診項目ＤＢ６２は、問診項目情報１００を格納する。既存の問診回答結果ＤＢ６３は、問診回答結果情報１０１を格納する。既存契約のサービスＤＢ６４は、既存契約サービス情報１０２を格納する。業種別お薦めサービスＤＢ６５は、お薦めサービス情報１０３を格納する。各種コンプライアンスに関する基準ＤＢ６６は、コンプライアンス基準情報１０４を格納する。既存の診断結果シートＤＢ６７は、診断結果シート情報１０５を格納する。サービスカタログＤＢ６８は、サービスカタログ情報１０６を格納する。

第１のサービス提供ＰＣ５０は、サービス提供サーバ２１に接続される。問診設計者は、第２のサービス提供ＰＣ５１を用いて、各種コンプライアンスに関する問診項目ＤＢ６２の問診項目１００を修正でき、各種コンプライアンスに関する基準ＤＢ６６のコンプライアンス基準情報１０４を参照できる。

次に、ＩＴ簡易問診・診断サービス提供システム１における診断受付の手順の一例について説明する。図２は、実施例のＩＴ簡易問診・診断サービス提供システムにおける診断受付手順の説明図である。

図２に示す診断受付手順の一例を示すフロー図では、ステップＳ１〜Ｓ７を備える。ステップＳ１では、顧客１は、お客様ＰＣ２０の表示画面を用いて、お客様コードによるログイン、診断対象コンプライアンス名を選択する。ステップＳ２では、お客様ＰＣ２０は、お客様コードと診断対象コンプライアンス名を、通信網２２を通じてサービス提供サーバ２１に送ることで、サービス提供者側システムは、問診票の作成を開始する。

ステップＳ３では、サービス提供者側システムの各種コンプライアンスに関する問診項目ＤＢ６２と、既存の問診回答結果ＤＢ６３と、既存契約のサービスＤＢ６４とから、検索を行う。ステップＳ４では、この検索の結果を集計することで、既存契約のサービスＤＢの既存契約サービス情報１０２の既存のお客様情報から、不要な問診項目を問診票からマスキング（カット）する。

ステップＳ５では、作成した問診票により、問診回答に必要な予測回答時間と、回答に有効だと予測される回答者の担当役職を算出する。ステップＳ６では、サービス提供サーバ２１からお客様ＰＣ２０に対して、予測回答時間と、回答に有効だと予測される担当役職と、そしてログインユーザＤＢ６１から回答者用のログインユーザＩＤを発行するが、場合によっては複数の回答者用のログインユーザＩＤを発行する。ステップＳ７では、作成した問診票は問診票を問診項目ＤＢに格納する。

次に、ＩＴ簡易問診・診断サービス提供システム１における診断受付した後の問診の手順の一例について説明する。図３は、実施例のＩＴ簡易問診・診断サービス提供システムにおける問診手順の説明図である。図３に示す問診手順を示すフロー図では、ステップＳ８〜Ｓ１１を備える。ステップＳ８では、お客様ＰＣ２０（問診回答者）から、発行済みのユーザＩＤによりログインをして、担当役職を選択する。

ステップＳ９では、ユーザＩＤと担当役職により、問診票を検索して、問診作業を開始する。この場合に、担当役職により問診項目の表示をマスキング（カット）する。

ステップＳ１０では、顧客１は問診票にしたがって、回答を入力して、入力後にお客様ＰＣ２０から通信網２２を通じてサービス提供サーバ２１に送信して登録する。ステップＳ１１では、回答済みの問診票を既存の問診回答結果ＤＢ６３に格納する。

次に、ＩＴ簡易問診・診断サービス提供システム１における診断受付と問診作業の後に行われる回答結果集計・分析・提示の手順の一例について説明する。図４は、実施例のＩＴ簡易問診・診断サービス提供システムにおける回答結果集計・分析・提示手順の説明図である。図４に示す回答結果集計・分析・提示の手順を示すフロー図では、ステップＳ１２〜Ｓ２２を備える。ステップＳ１２では、問診回答が完了すると、問診回答結果を集計（採点）して、問診回答結果ＤＢ６３に格納する。

ステップＳ１３では、各種コンプライアンスに関する基準ＤＢ６６と既存の診断結果シート（対応基準）ＤＢ６７から、該当するコンプライアンスの基準と対応標準を検索する。ステップＳ１４では、検索した該当するコンプライアンスの基準と対応標準と問診回答の集計結果を比較して追加する。ステップＳ１５では、コンプライアンス専門家が、サービス提供ＰＣ５０を操作することにより、問診回答集計結果をサービス提供ＰＣ５０に提示する。

ステップＳ１６では、コンプライアンス専門家による分析とコメントを、サービス提供ＰＣ５０に追加する。ステップＳ１７では、問診回答の集計結果により、お客様強化要ポイント（脆弱ポイント）と、お客様の業種に対応（優先）するサービスを検索する。ステップＳ１８では、お客様強化要ポイント（脆弱ポイント）と、お客様の業種に対応（優先）するサービスのために、業種別お薦めサービスＤＢ６５と、サービスカタログＤＢ６８から、対応するサービスの追加しようとするお薦めサービス情報（カタログリンク等）を追加する。

ステップＳ１９では、問診回答集計結果と分析結果を、既存の診断結果シートＤＢ６７に対して格納する。ステップＳ２０では、サービス提供サーバ２１から、該当するお客様ＰＣ２０に対して通信網２２を通じて、診断（問診）結果の通知を送信する。ステップＳ２１では、お客様ＰＣ２０からお客様コードによるログインを行う。ステップＳ２２では、お客様ＰＣ２０を用いて、顧客１に対して、診断（問診）結果シートの提示、および強化要ポイント（脆弱ポイント）に対応したサービスカタログの提示をする。

上述したように、実施例のＩＴ簡易問診・診断サービス提供システム１では、既にある顧客１の情報、例えば、以前に行った顧客１の診断（アセスメント）結果、既に契約して頂いている顧客１のサービス情報により、回答結果が既知の質問（問診）項目を、未知の質問（問診）項目からカット（マスキング）することにより、問診票から質問（問診）項目の数を削減することができる。

また、実施例のＩＴ簡易問診・診断サービス提供システム１では、質問項目ごとに事前に設定している「回答に有効な思われる回答者の担当・役職」と回答者が選択（入力）する「担当・役職」により、回答者の担当・役職ごとにセレクトされた質問（問診）項目を提示することができる。これにより、お客様の質問（問診）項目数を最小限にしてお客様に関する情報取得量を減らし、しかもお客様の担当・役職ごとにセレクトされた質問（問診）項目を提示することにより、お客様は容易に短時間の回答が可能になる。

そして、実施例のＩＴ簡易問診・診断サービス提供システム１では、「各種コンプライアンスに関する基準」と、「以前に診断（アセスメント）済みの他社の診断結果」とをデータベース化して、この回答の集計（採点）結果と比較することにより、簡易的な分析結果（強化が必要なポイント（脆弱ポイント））を自動化して取得して、顧客１に対して短期間で回答に対する結果を提示することができる。

更に、実施例のＩＴ簡易問診・診断サービス提供システム１では、質問（問診）項目と、コンプライアンス基準などの入力情報のデータベース化を行うことで、質問（問診）項目と、コンプライアンス基準などの入力情報を容易に用いて、お客様に対して短期間で回答に対する結果を提示することができる。

ところで、実施例において、図１に示すように顧客１が直接オンラインで質問（問診）を希望されない場合がある。このように直接オンラインで質問（問診）を希望されない場合には、図１の破線内に示すオンサイトサービス員９１，９２による質問（問診）が、オンサイト拠点４０において行われることが好ましい。

例えば、図１に示すオンサイトサービス拠点４０のオンサイトサービス員９１，９２が重要な顧客１へは、直接お客様先へ出向き、顧客１に対する問診作業と、問診に対する回答の収集を行う。

例えば、実施例のＩＴ簡易問診・診断サービス提供システム１を利用して、オンサイトサービス員９２が、直接お客様にお会いして顧客１の問診を行って携帯型ＰＣ３１を用いて回答の収集と入力を直接行うことができる。携帯型ＰＣ３１は、サービス提供サーバ２１との間で無線通信を行うことで、通信網２２を通じてサービス提供サーバ２１と情報のやりとりを行って、回答の分析結果を携帯型ＰＣ３１の表示部の画面に回答の分析結果を顧客１に直接提示できる。

あるいは、オンサイトサービス員９１が、直接お客様にお会いして顧客１の問診を行ってサービス提供ＰＣ３３を用いて回答の収集と入力を直接行うことができる。その後、図１のサービス提供ＰＣ３３は、通信網２２を通じてサービス提供サーバ２１と情報のやりとりを行って、回答の分析結果をプリンタ３２に与えて問診票１００を印刷して、オンサイトサービス員９１は問診票１００に印刷された回答の分析結果を顧客１に提供することができる。

このように、実施例のＩＴ簡易問診・診断サービス提供システム１では、次のようなサービス形式で顧客１に対して回答の分析結果を提供することができる。すなわち、顧客１とオンサイトサービス員９２の携帯型ＰＣ３１の間を、無線通信を用いて接続して、オンサイトサービス員９２が顧客１へ問診してその問診の回答をその場で携帯型ＰＣ３１により入力して分析結果を画面上で提供することができる。また、顧客１とオンサイトサービス員９１のサービス提供ＰＣ３３の間を接続して、オンサイトサービス員９１が顧客１へ問診してその問診の回答をその場で提供しながらプリンタ３２により印刷して提供することが可能である。

実施例のＩＴ簡易問診・診断サービス提供システム１は、顧客１への問診に対する回答を入力するためのお客様側のコンピュータ２０と、コンピュータ２０に対して通信網２２を通じて情報の交換を行うためのサービス提供サーバ２１を備える。サービス提供サーバ２１は、各種コンプライアンスに対応するために、顧客１への問診により、顧客１への問診によりシステム管理、セキュリティ管理、あるいは教育管理のような業務管理のお客様対応状況から判定を行い、お客様ＩＴに対する強化推奨ポイント（脆弱ポイント）を提示するサービスを提供することができる。これにより、新たなコンプライアンスへの対応を可能として、お客様への質問（問診）項目数を少なくし、短時間で回答できる。

実施例のＩＴ簡易問診・診断サービス提供システム１では、サービス提供サーバのデータベースに既に格納されているお客様に関する情報により、顧客１への問診項目（質問項目）の数を少なくする。これにより、お客様への質問（問診）項目数を少なくし、短時間で回答でき、質問（問診）・回答・分析をシステム化し、簡易分析（診断）結果を短期間で提示できる。

実施例のＩＴ簡易問診・診断サービス提供システム１では、顧客１への問診回答者の担当・役職に合せて、問診項目（質問項目）を編集して提示し、問診回答後に問診回答結果を集計する。これにより、お客様の担当・役職に合わせて質問（問診）項目を提示して容易に回答でき、質問（問診）・回答・分析をシステム化し、簡易分析（診断）結果を短期間で提示できる。

実施例のＩＴ簡易問診・診断サービス提供システム１では、問診項目（質問項目）と各種のコンプライアンス基準を、サービス提供サーバにおいてデータベース化して入出力を行う。これにより、質問（問診）・回答・分析をシステム化し、簡易分析（診断）結果を短期間で提示できるようにし、質問項目、基準、診断（アセスメント）対象の変更・追加を容易にできる。

実施例のＩＴ簡易問診・診断サービス提供システム１では、各種コンプライアンスに関する基準と、以前に診断（アセスメント）済みの他社の診断結果を前記サービス提供サーバにおいてデータベース化して、回答の集計結果と比較することにより、簡易的な分析結果であるお客様に対する強化が必要な強化推奨ポイント（脆弱ポイント）をお客様に提示することができる。これにより、お客様に対する強化が必要な強化推奨ポイント（脆弱ポイント）をお客様に対して容易に回答することができる。

以上のように、実施例のＩＴ簡易問診・診断サービス提供システム１では、顧客１対する新たなコンプライアンスへの対応が可能であり、お客様の質問（問診）項目数を最小限にして、お客様の担当・役職ごとの質問（問診）項目により、容易に短時間の回答が可能である。ＩＴ簡易問診・診断サービス提供システム１によるほぼ自動化により簡易分析（診断）結果を、短期間で顧客１に対して提示が可能である。また、質問項目、基準、診断（アセスメント）対象の変更や追加が容易に可能である。

本発明は、上記実施例に限定されず、特許請求の範囲を逸脱しない範囲で種々の変形が可能である。本発明は、各種コンプライアンスの対応について、お客様への問診により、例えばシステム管理、セキュリティ管理、あるいは教育管理などの業務管理のお客様対応状況から判定を行い、お客様ＩＴに対する強化推奨ポイント（脆弱ポイント）を提示するサービスを提供するが、適用分野が限定されるものではない。

実施例のＩＴ簡易問診・診断サービス提供システムの構成図。 実施例のＩＴ簡易問診・診断サービス提供システムにおける診断受付手順の説明図。 実施例のＩＴ簡易問診・診断サービス提供システムにおける問診手順の説明図。 実施例のＩＴ簡易問診・診断サービス提供システムにおける回答結果集計・分析・提示手順の説明図。

符号の説明

１ 顧客
２０ お客様ＰＣ
２１ サービス提供サーバ
２２ 通信網
３１ 携帯型ＰＣ
３２ プリンタ
３３ サービス提供ＰＣ
４０ オンサイトサービス拠点
５０ サービス提供ＰＣ
５１ サービス提供ＰＣ
６１ ログインユーザＤＢ
６２ 各種コンプライアンスに関する問診項目ＤＢ
６３ 既存の問診回答結果ＤＢ
６４ 既存契約のサービスＤＢ
６５ 業種別お薦めサービスＤＢ
６６ 各種コンプライアンスに関する基準ＤＢ
６７ 既存の診断結果（対応基準）シートＤＢ
６８ サービスカタログＤＢ

Claims (5)

1. 顧客への問診に対する回答を入力するための顧客側のコンピュータに対し、通信網を介して情報交換を行うためのサービス提供サーバを備え、ＩＴ機器についての簡易問診・診断サービスを提供するシステムであって、
   前記サービス提供サーバは、前記顧客への問診結果により、システム管理、セキュリティ管理、あるいは教育管理のような業務管理の顧客対応状況から判定を行い、顧客のＩＴ機器に対する強化推奨ポイント又は脆弱ポイントを提示するサービスを提供し、顧客のコンピュータの各種コンプライアンスに対応させることを特徴とするＩＴ簡易問診・診断サービス提供システム。
2. 請求項１記載のＩＴ簡易問診・診断サービス提供システムにおいて、
   前記サービス提供サーバは、データベースに既に格納されている顧客に関する情報により、前記顧客への前記問診項目の数を減らすことを特徴とするＩＴ簡易問診・診断サービス提供システム。
3. 請求項２記載のＩＴ簡易問診・診断サービス提供システムにおいて、
   前記サービス提供サーバは、前記顧客の問診回答者の担当・役職に合せて、前記問診項目（質問項目）を編集して提示し、前記問診回答後に問診回答結果を集計することを特徴とするＩＴ簡易問診・診断サービス提供システム。
4. 請求項３記載のＩＴ簡易問診・診断サービス提供システムにおいて、
   前記サービス提供サーバは、前記問診項目と前記各種のコンプライアンス基準を、データベース化して入出力を行うことを特徴とするＩＴ簡易問診・診断サービス提供システム。
5. 請求項４記載のＩＴ簡易問診・診断サービス提供システムにおいて、
   前記サービス提供サーバは、前記各種コンプライアンスに関する基準と、以前の診断済みの他社の診断結果をデータベース化した回答集計結果と比較し、簡易的な分析結果である顧客に対する強化が必要な前記強化推奨ポイント又は脆弱ポイントを前記顧客に提示することを特徴とするＩＴ簡易問診・診断サービス提供システム。

Images