JP2009032078A - 情報資産管理システム - Google Patents

Abstract

【課題】操作ログに基いて情報資産の管理を可能とする情報資産管理システムを提供することを目的とする。
【解決手段】ログ分析サーバ５は、属性情報データベース１１に設定されている情報資産ファイルに対するクライアントＰＣ３での操作内容を操作ログ１３のデータベースより抽出し、抽出した情報資産ファイルに対する操作内容から、運用ポリシーデータベース１２の運用ポリシーの条件に該当するかを検出し、条件に該当した場合、運用ポリシーの処置を実施する処理を行うことで上記課題を解決する。
【選択図】図１

Description

本発明は、情報資産管理システムに関し、特に、操作ログに基いて情報資産の管理を可能とする情報資産管理システムに関する。

電子化された情報資産には、企業の機密情報や顧客の個人情報などの重要情報も含まれその管理は、厳に行われるべきである。

一方、特許文献１には、サーバが提供したコンテンツのコピー状況のみを管理するシステムが記載されている。さらに、特許文献２には、ファイルの複製を制御する方式のシステムが記載されている。
特開２００１−２０９５６４号公報 特開平５−２６５８３２号公報

しかし、電子化された情報資産は、コピーや移動・リネームされてしまうと、企業内外の至る所に散在してしまい、マスターとなる情報資産から派生した情報が、どこにどういう状態（コピーやリネーム等）で存在するのかを把握するのが困難であった。また、派生した情報の正確な把握ができないため、派生した情報に対してマスターと同じ運用ポリシーの適用（例：持出しルールや消去ルールの適用等）が困難であった。

また、特許文献１に記載の発明は、サーバが提供したコンテンツのコピー状況のみを管理するシステムであり、特許文献２に記載の発明は、ファイルの複製を制御する方式のシステムである。

上記課題に鑑みて、本発明は、操作ログに基いて情報資産の管理を可能とする情報資産管理システムを提供することを目的とする。

上記目的を達成するため、本発明の情報資産管理システムは、ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの属性情報を格納する属性情報データベースと、管理者の操作によりあらかじめ作成された運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを判断し、前記条件に該当した場合、当該運用ポリシーの前記処置を実施する処理を行うことを特徴とする。

さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルに対しても、当該マスターと同じ運用ポリシーを適用し、前記運用ポリシーの前記条件に該当した場合、当該運用ポリシーの前記処置を実施する処理を行うことを特徴とする。さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする。

本発明によれば、情報資産管理システムにおいて、操作ログに基いて情報資産の管理を可能とすることができる。

本発明を実施するための最良の形態を説明する。

図１は、本発明の情報資産管理システムの一実施形態を示すシステム構成図である。本発明の情報資産管理システムは、情報資産管理サーバ１と、クライアントＰＣ（パーソナルコンピュータ）３と、ログ分析サーバ５を有する。これらは、ネットワーク３０で情報のやり取りが可能となっている。さらに、このネットワーク３０上には、情報資産ファイル１０のデータを備える。この情報資産ファイル１０のデータは、このネットワーク３０上にある記録手段６に記録されていればよくその場所は特定されなくてよい。なお、クライアントＰＣ３は、複数存在しても、ログ分析サーバ５の分析は可能であり、本発明は実現可能である。

情報資産管理サーバ１には、属性情報を有する属性情報ＤＢ（データベース）１１と、運用ポリシーを有する運用ポリシーＤＢ１２を備え、これらは情報資産管理サーバ１の記録部に記録されている。また、情報資産登録機能２の処理は、情報資産管理サーバ１の処理部で行われる。クライアントＰＣ３には、操作ログ１３を有し、また、情報資産ファイル１０が複製された場合は情報資産ファイル（複製）１５を有する。これらは、クライアントＰＣ３の記録部に記録されている。また、操作監視エージェント４の処理はクライアントＰＣ３の処理部で行われる。ログ分析サーバ５の処理部では、ログ分析等の後述する一連の処理が行われる。

図２は、情報資産管理サーバ１での情報資産登録の一実施形態を示すフローチャートである。図２のフローチャートは、管理者２１が、情報資産管理サーバ１に対して、あらかじめ行う情報資産登録の一連の流れを示している。まず、管理者２１は情報資産管理サーバ１の情報資産登録機能２に管理者アカウントでログインする（Ｓ１０１）。そして、記録手段６に管理対象とする情報資産ファイル１０を格納する（Ｓ１０２）。格納した情報資産ファイル１０に対して、重要情報や利用期限・コピー上限などの属性情報（属性情報ＤＢ１１）と、持出しルールや消去ルールなどを定める運用ポリシー（運用ポリシーＤＢ１２）を作成する（Ｓ１０３）。

図３は、属性情報ＤＢ１１の一例を示す図である。図３では、情報資産のファイルであるファイル名ごとに、ファイルパス、分類、重要度、利用期限、コピー（回数）上限等の属性情報が示されている。

図４は、運用ポリシーＤＢ１２の一例を示す図である。図４では、対象ファイル、条件、処置が示されている。これは、「対象ファイル」に該当するファイルが、「条件」にあてはまる場合、「処置」で示された処置を行うようにする運用ポリシーである。

図５は、クライアントＰＣ３での処理の一実施形態を示すフローチャートである。まず、あらかじめ、クライアントＰＣ３に、利用者の操作を記録する操作監視エージェント４をインストールし、常時稼動させておく（Ｓ２０１）。すると、操作監視エージェント（クライアントＰＣ３の処理部による処理）４により、利用者が情報資産ファイル１０および情報資産ファイル（複製）１５に対して行った操作内容は、すべて操作ログ１３に記録される。

図６は、操作ログ１３の一例を示す図である。図６では、操作ログとして、操作の日時、ＩＰアドレス、ユーザＩＤ、操作内容が、記録されている。

図７は、ログ分析サーバ５での処理の一実施形態を示すフローチャートである。ログの収集として、クライアントＰＣ３の操作ログ１３及び、情報資産管理サーバ１の属性情報ＤＢ１１の属性情報と運用ポリシーＤＢ１２の運用ポリシーを収集する（Ｓ３０１）。次に、属性情報に設定されている情報資産に対する操作内容を操作ログ１３より抽出し、運用ポリシーに違反していないかチェックする（Ｓ３０２）。次に、運用ポリシー違反の検出を行う（Ｓ３０３）。運用ポリシー違反が存在する場合、運用ポリシーの処置内容に応じた処置を実施する（Ｓ３０４）。例えば、管理者へのメール通知などである。そして、ログ分析の結果を元に、情報資産の所在場所や状態、利用状況、持出し状況等をレポートに出力する（Ｓ３０５）。また、Ｓ３０３で運用ポリシー違反が存在しない場合は、Ｓ３０４は実施せず、Ｓ３０５を実施する。

Ｓ３０２における、属性情報に設定されている情報資産に対する操作内容を操作ログ１３より抽出する場合について、図３と図６を例に説明する。図３の属性情報ＤＢには、Ｎｏ．１のファイル名「○○１報告書」が情報資産として設定されている。これについて、図６の操作ログ内には、「○○１報告書」に関する操作があり、これを抽出すれば「○○１報告書」の情報資産に対する操作内容が抽出できる。

次に、Ｓ３０２〜Ｓ３０４の運用ポリシーに違反していないかにについて、図３、図４を例に説明する。上記抽出した、「○○１報告書」であれば、図３より、重要度が「２」であるので、図４の運用ポリシーＤＢのＮｏ．２の対象ファイル「重要情報が“２”以上」に該当する。そして、このＮｏ．２の条件が「メールに添付されたとき」であるので、上記ログ分析で抽出した操作内容から、○○１報告書がメール添付された場合に該当するときは、運用ポリシーに違反したことになり、処置である「管理者に通知」がなされることになる。

一方、運用ポリシーの適用は、属性情報ＤＢ１１に設定されているマスターとなる情報資産ファイルのみだけでなく、これからコピーやリネームされた、いわゆる派生したファイルに対しても、マスターと同じ運用ポリシーの適用が可能となる。これは、Ｓ３０２における、操作ログの抽出により、どのファイルがマスターから派生したファイルであるかが明確となることにより可能となっている。

図８は、Ｓ３０５で出力する、情報資産管理レポートの一例を示す図である。図８では、ファイル名、区分、所在場所、パス、作成日、最終利用日、利用期限、持出がレポートとして出力されている。このレポートは、管理者２３がログ分析サーバ５に接続される表示装置（ＰＣ等）で確認できるようになっており、例えば、「○○報告書」であれば、マスターの次にその派生したファイルがレポートされており、一目で情報資産の状況が分かるようになる。なお、図８で持出は、メールに添付された情報やＡドライブなど外部メディアにコピーされた情報は持出としている。

以上、本発明では、マスターだけでなく、マスターとなる情報資産から派生した情報の所在場所や状態の把握を可能とし、さらに、マスターとなる情報資産から派生した情報に対してもマスターと同じ運用ポリシーの適用を可能とする。そして、運用ポリシー違反が発生した際、速やかに管理者に通知される。これにより、マスターとなる情報資産から派生した情報に対する不正行為（情報漏えい、違法コピー等）の防止や抑止を可能とする。

本発明の情報資産管理システムの一実施形態を示すシステム構成図である。 情報資産管理サーバでの情報資産登録の一実施形態を示すフローチャートである。 属性情報ＤＢの一例を示す図である。 運用ポリシーＤＢの一例を示す図である。 クライアントＰＣでの処理の一実施形態を示すフローチャートである。 操作ログの一例を示す図である。 ログ分析サーバでの処理の一実施形態を示すフローチャートである。 情報資産管理レポートの一例を示す図である。

符号の説明

１ 情報資産管理サーバ
２ 情報資産登録機能
３ クライアントＰＣ
４ 操作監視エージェント
５ ログ分析サーバ
６ 記録手段
１０ 情報資産ファイル
１１ 属性情報ＤＢ
１２ 運用ポリシーＤＢ
１３ 操作ログ
１５ 情報資産ファイル（複製）
２１ 管理者（情報資産管理サーバ）
２２ 利用者
２３ 管理者（ログ分析サーバ）
３０ ネットワーク

Claims (3)

1. ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、
   前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、
   前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの属性情報を格納する属性情報データベースと、管理者の操作によりあらかじめ作成された運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、
   前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを判断し、前記条件に該当した場合、当該運用ポリシーの前記処置を実施する処理を行うことを特徴とする情報資産管理システム。
2. 請求項１に記載の情報資産管理システムにおいて、
   前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルに対しても、当該マスターと同じ運用ポリシーを適用し、前記運用ポリシーの前記条件に該当した場合、当該運用ポリシーの前記処置を実施する処理を行うことを特徴とする情報資産管理システム。
3. 請求項１に記載の情報資産管理システムにおいて、
   前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする情報資産管理システム。

Images