JP2009048250A - 機器データ管理システム - Google Patents

機器データ管理システム Download PDF

Info

Publication number
JP2009048250A
JP2009048250A JP2007211266A JP2007211266A JP2009048250A JP 2009048250 A JP2009048250 A JP 2009048250A JP 2007211266 A JP2007211266 A JP 2007211266A JP 2007211266 A JP2007211266 A JP 2007211266A JP 2009048250 A JP2009048250 A JP 2009048250A
Authority
JP
Japan
Prior art keywords
information
network
data management
history information
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2007211266A
Other languages
English (en)
Inventor
Yasufumi Toshima
康文 豊島
Kazuhiro Kawai
一裕 河合
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
JAPAN LUCIDA CO Ltd
Original Assignee
JAPAN LUCIDA CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by JAPAN LUCIDA CO Ltd filed Critical JAPAN LUCIDA CO Ltd
Priority to JP2007211266A priority Critical patent/JP2009048250A/ja
Priority to PCT/JP2008/064432 priority patent/WO2009022688A1/ja
Priority to CN200880111580A priority patent/CN101821748A/zh
Priority to US12/673,227 priority patent/US20110093587A1/en
Publication of JP2009048250A publication Critical patent/JP2009048250A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect

Abstract

【課題】ネットワークを形成するユーザコンピュータの利用や操作の各状況を把握かつ監視できる機器データ管理システムを提供する。
【解決手段】機器データ管理システム１０は、コンピュータ１１〜１４及びこれらを時系列に監視する機器監視サーバ１５からなる複数のネットワーク１６と、サーバ１５から送信された各種情報を一時的に格納するデータ中継サーバ１７と、サーバ１７から各種情報を取得するデータ管理コンピュータ１８とを含む。サーバ１５は、アプリケーションの使用履歴情報をコンピュータ１１〜１４から時系列に収集する使用履歴情報収集手段と、収集した使用履歴情報をサーバ１７に送信する使用履歴情報送信手段とを有し、管理コンピュータ１８は、サーバ１５から送信された使用履歴情報をネットワーク１６毎に区分して記憶する使用履歴情報記憶手段と出力する使用履歴情報出力手段とを有する。
【選択図】図１

Description

本発明は、ネットワークを形成する各ネットワーク構成機器の各種複数の情報を機器監視装置から取得し、それら情報を各ネットワーク毎に一括して管理する機器データ管理システムに関する。
複数の端末装置に接続され、それら端末装置において使用される情報を管理するデータ管理サーバがある（特許文献１参照）。このデータ管理サーバは、ユーザ毎にそのユーザのための個別記憶領域が割り当てられたデータ記憶手段と、データ管理サーバにアクセス可能な状態にある端末装置の判別を行うアクセス状態判別手段と、端末装置が個別記憶領域へのアクセスを要求した際に、その個別記憶領域にかかるユーザが使用する端末装置がデータ管理サーバにアクセス可能な状態であるとアクセス状態判別手段によって判別された場合、アクセスを要求した端末装置に対し、個別記憶領域に記憶されている情報へのアクセスを許可し、そうでない場合は、個別記憶領域に記憶されている情報へのアクセスを拒否するデータアクセス管理手段とを実行する。このデータ管理サーバでは、ユーザが作業していないときに、そのユーザ自身のフォルダ等の記憶領域に記憶されたファイルを他人に使用されることを防止し、情報に対するセキュリティーを向上させることができる。
特開２００５−７１３２７号公報
前記特許文献１に開示のデータ管理サーバは、サーバ自体に各ユーザの個別記憶領域を割り当て、それらユーザの各種複数の情報を個別記憶領域に格納する。したがって、各ユーザの端末装置から各種複数の情報を取り込むことはできず、それら端末装置に関する各種複数の情報を一元的かつ一括して管理することはできない。また、このデータ管理サーバは、それら端末装置の各種の利用情報や操作情報を管理することができず、端末装置の利用状況や操作状況を把握かつ監視することができない。具体的には、各端末装置におけるアプリケーションの使用状況を把握することができないから、端末装置のユーザが各種のアプリケーションを自由に持ち込んでそのアプリケーションを使用したとしても、それを把握することができず、端末装置におけるアプリケーションの使用を規制することができない。さらに、アプリケーションのインストール状況やアンインストール状況を把握することができないから、端末装置のユーザによる不要なアプリケーションのインストール行為を規制することができず、端末装置のユーザによるアプリケーションの無許可アンインストール行為を規制することができない。
本発明の目的は、ネットワークを形成する各ネットワーク構成機器の各種複数の情報を一元的かつ一括して管理することができ、それらネットワーク構成機器における各種の利用状況や操作状況を把握かつ監視することができる機器データ管理システムを提供することにある。
前記課題を解決するための本発明は、複数のネットワーク構成機器およびそれらネットワーク構成機器を時系列に監視する機器監視装置から形成された複数のネットワークと、それらネットワークを形成する複数の機器監視装置からネットワーク構成機器に関する各種複数の情報を取得するデータ管理装置とを備え、機器監視装置が、ネットワーク構成機器において使用されたアプリケーションの使用履歴情報をそれらネットワーク構成機器から時系列に収集する使用履歴情報収集手段と、収集したそれら使用履歴情報をデータ管理装置に送信する使用履歴情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら使用履歴情報を各ネットワーク毎に区分して記憶する使用履歴情報第1記憶手段と、それら使用履歴情報を各ネットワーク毎に区分して出力する使用履歴情報第1出力手段とを有する機器データ管理システムである。
本発明の一例としては、データ管理装置が、各機器監視装置から送信されたそれら使用履歴情報を各ネットワーク構成機器毎に区分して記憶する使用履歴情報第2記憶手段と、それら使用履歴情報を各ネットワーク構成機器毎に区分して出力する使用履歴情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器における使用不可アプリケーションへのアクセス履歴情報をそれらネットワーク構成機器から時系列に収集するアクセス履歴情報収集手段と、収集したそれらアクセス履歴情報をデータ管理装置に送信するアクセス履歴情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれらアクセス履歴情報を各ネットワーク毎に区分して記憶するアクセス履歴情報第１記憶手段と、それらアクセス履歴情報を各ネットワーク毎に区分して出力するアクセス履歴情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれらアクセス履歴情報を各ネットワーク構成機器毎に区分して記憶するアクセス履歴情報第２記憶手段と、それらアクセス履歴情報を各ネットワーク構成機器毎に区分して出力するアクセス履歴情報第２出力手段とを有する。
本発明の他の一例としては、データ管理装置が、ネットワーク構成機器において使用するアプリケーションの追加、変更、削除を行うアプリケーション改変手段と、ネットワーク構成機器における使用不可アプリケーションの追加、変更、削除を行う使用不可アプリケーション改変手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器にアプリケーションがインストールされた場合のインストール情報をそれらネットワーク構成機器から時系列に収集するインストール情報収集手段と、収集したそれらインストール情報をデータ管理装置に送信するインストール情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれらインストール情報を各ネットワーク毎に区分して記憶するインストール情報第１記憶手段と、それらインストール情報を各ネットワーク毎に区分して出力するインストール情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれらインストール情報を各ネットワーク構成機器毎に区分して記憶するインストール情報第２記憶手段と、それらインストール情報を各ネットワーク構成機器毎に区分して出力するインストール情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器からアプリケーションがアンインストールされた場合のアンインストール情報をそれらネットワーク構成機器から時系列に収集するアンインストール情報収集手段と、収集したそれらアンインストール情報をデータ管理装置に送信するアンインストール情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれらアンインストール情報を各ネットワーク毎に区分して記憶するアンインストール情報第１記憶手段と、それらアンインストール情報を各ネットワーク毎に区分して出力するアンインストール情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれらアンインストール情報を各ネットワーク構成機器毎に区分して記憶するアンインストール情報第２記憶手段と、それらアンインストール情報を各ネットワーク構成機器毎に区分して出力するアンインストール情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器によって形成されたネットワーク以外の外部環境で該ネットワーク構成機器を使用した場合の外部使用履歴情報をそれらネットワーク構成機器から時系列に収集する外部使用履歴情報収集手段と、収集したそれら外部使用履歴情報をデータ管理装置に送信する外部使用履歴情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら外部使用履歴情報を各ネットワーク毎に区分して記憶する外部使用履歴情報第１記憶手段と、それら外部使用履歴情報を各ネットワーク毎に区分して出力する外部使用履歴情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれら外部使用履歴情報を各ネットワーク構成機器毎に区分して記憶する外部使用履歴情報第２記憶手段と、それら外部使用履歴情報を各ネットワーク構成機器毎に区分して出力する外部使用履歴情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴情報をそれらネットワーク構成機器から時系列に収集する指定時間外使用履歴情報収集手段と、収集したそれら指定時間外使用履歴情報をデータ管理装置に送信する指定時間外使用履歴情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら指定時間外使用履歴情報を各ネットワーク毎に区分して記憶する指定時間外使用履歴情報第１記憶手段と、それら指定時間外使用履歴情報を各ネットワーク毎に区分して出力する指定時間外使用履歴情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれら指定時間外使用履歴情報を各ネットワーク構成機器毎に区分して記憶する指定時間外使用履歴情報第２記憶手段と、それら指定時間外使用履歴情報を各ネットワーク構成機器毎に区分して出力する指定時間外使用履歴情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、持ち出し禁止データをネットワーク構成機器から持ち出そうとした場合の持ち出し行為情報をそれらネットワーク構成機器から時系列に収集する持ち出し行為情報収集手段と、収集したそれら持ち出し行為情報をデータ管理装置に送信する持ち出し行為情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら持ち出し行為情報を各ネットワーク毎に区分して記憶する持ち出し行為情報第１記憶手段と、それら持ち出し行為情報を各ネットワーク毎に区分して出力する持ち出し行為情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれら持ち出し行為情報を各ネットワーク構成機器毎に区分して記憶する持ち出し行為情報第２記憶手段と、それら持ち出し行為情報を各ネットワーク構成機器毎に区分して出力する持ち出し行為情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、プリント禁止データをネットワーク構成機器からプリントしようとした場合のプリント行為情報をそれらネットワーク構成機器から時系列に収集するプリント行為情報収集手段と、収集したそれらプリント行為情報をデータ管理装置に送信するプリント行為情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれらプリント行為情報を各ネットワーク毎に区分して記憶するプリント行為情報第１記憶手段と、それらプリント行為情報を各ネットワーク毎に区分して出力するプリント行為情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれらプリント行為情報を各ネットワーク構成機器毎に区分して記憶するプリント行為情報第２記憶手段と、それらプリント行為情報を各ネットワーク構成機器毎に区分して出力するプリント行為情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器から電子メールが送信された場合の電子メール送信情報をそれらネットワーク構成機器から時系列に収集する電子メール送信情報収集手段と、収集したそれら電子メール送信情報をデータ管理装置に送信する電子メール送信情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら電子メール送信情報を各ネットワーク毎に区分して記憶する電子メール送信情報第１記憶手段と、それら電子メール送信情報を各ネットワーク毎に区分して出力する電子メール送信情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれら電子メール送信情報を各ネットワーク構成機器毎に区分して記憶する電子メール送信情報第２記憶手段と、それら電子メール送信情報を各ネットワーク構成機器毎に区分して出力する電子メール送信情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、所定のＷｅｂサイトにネットワーク構成機器がアクセスした場合のＷｅｂサイトアクセス情報をそれらネットワーク構成機器から時系列に収集するＷｅｂサイトアクセス情報収集手段と、収集したそれらＷｅｂサイトアクセス情報をデータ管理装置に送信するＷｅｂサイトアクセス情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれらＷｅｂサイトアクセス情報を各ネットワーク毎に区分して記憶するＷｅｂサイトアクセス情報第１記憶手段と、それらＷｅｂサイトアクセス情報を各ネットワーク毎に区分して出力するＷｅｂサイトアクセス情報第１出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれらＷｅｂサイトアクセス情報を各ネットワーク構成機器毎に区分して記憶するＷｅｂサイトアクセス情報第２記憶手段と、それらＷｅｂサイトアクセス情報を各ネットワーク構成機器毎に区分して出力するＷｅｂサイトアクセス情報第２出力手段とを有する。
本発明の他の一例としては、機器監視装置が、ネットワーク構成機器によって形成されたネットワーク以外の外部ネットワークに該ネットワーク構成機器がアクセスした場合の外部ネットワークアクセス情報をそれらネットワーク構成機器から時系列に収集する外部ネットワークアクセス情報収集手段と、収集したそれら外部ネットワークアクセス情報をデータ管理装置に送信する外部ネットワークアクセス情報送信手段とを有し、データ管理装置が、各機器監視装置から送信されたそれら外部ネットワークアクセス情報を各ネットワーク毎に区分して記憶する外部ネットワークアクセス情報第１記憶手段と、それら外部ネットワークアクセス情報を各ネットワーク毎に区分して出力する外部ネットワークアクセス情報第1出力手段とを有する。
本発明の他の一例としては、データ管理装置が、各機器監視装置から送信されたそれら外部ネットワークアクセス情報を各ネットワーク構成機器毎に区分して記憶する外部ネットワークアクセス情報第２記憶手段と、それら外部ネットワークアクセス情報を各ネットワーク構成機器毎に区分して出力する外部ネットワークアクセス情報第２出力手段とを有する。
本発明に係る機器データ管理システムによれば、各ネットワークを形成するネットワーク構成機器のアプリケーションの使用履歴情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるアプリケーションの使用状況を把握かつ監視することができ、アプリケーションの使用を各ネットワーク毎に規制することができる。たとえば、複数のネットワーク構成機器が各支店単位でネットワークを形成している場合、それらネットワーク構成機器のアプリケーションの使用情報を各支店に設置された機器監視装置から本店管理部門に設置されたデータ管理装置に送信することで、ネットワーク構成機器のアプリケーション使用状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるアプリケーションの使用を確実に規制することができる。
各ネットワークを形成するネットワーク構成機器のアプリケーションの使用履歴情報を各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がアプリケーションの使用履歴情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎におけるアプリケーションの使用状況を把握かつ監視することができ、アプリケーションの使用を各ネットワーク構成機器毎に規制することができる。たとえば、複数のネットワーク構成機器が各支店単位でネットワークを形成している場合、各ネットワーク構成機器毎のアプリケーションの使用情報を各支店に設置された機器監視装置から本店管理部門に設置されたデータ管理装置に送信することで、ネットワーク構成機器のアプリケーション使用状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器におけるアプリケーションの使用を確実に規制することができる。
各ネットワーク構成機器における使用不可アプリケーションへのアクセス履歴情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器の使用不可アプリケーションへのアクセス履歴情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎における使用不可アプリケーションへのアクセス状況を把握かつ監視することができ、使用不可アプリケーションへのアクセスを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の使用不可アプリケーションへのアクセス状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店における使用不可アプリケーションへのアクセスを確実に規制することができる。
使用不可アプリケーションへのアクセス履歴情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置が使用不可アプリケーションへのアクセス履歴情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎における使用不可アプリケーションへのアクセス状況を把握かつ監視することができ、使用不可アプリケーションへのアクセスを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の使用不可アプリケーションへのアクセス状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器における使用不可アプリケーションへのアクセスを確実に規制することができる。
ネットワーク構成機器において使用するアプリケーションの追加、変更、削除を行うとともに、ネットワーク構成機器における使用不可アプリケーションの追加、変更、削除を行う機器データ管理システムは、必要に応じて各ネットワーク構成機器に使用させるアプリケーションを自由に改変することができるから、あらたなアプリケーションを追加してネットワーク構成機器にそのアプリケーションの使用を許可することができ、使用不可となったアプリケーションを使用可から使用不可に変更してネットワーク構成機器にそのアプリケーションの使用を禁止することができる。さらに、ネットワーク構成機器に使用させるアプリケーションの中から不必要なそれを削除してアプリケーションを整理することができる。この機器データ管理システムは、必要に応じて使用不可アプリケーションを自由に改変することができるから、当分の間、使用しないアプリケーションを使用不可アプリケーションとして追加し、そのアプリケーションを使用する必要が生じたときに、そのアプリケーションを使用不可から使用可に変更してネットワーク構成機器にそのアプリケーションの使用を許可することができる。さらに、使用不可アプリケーションの中から不必要なそれを削除して使用不可アプリケーションを整理することができる。
各ネットワーク構成機器におけるアプリケーションのインストール情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器のアプリケーションのインストール情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるアプリケーションのインストール状況を把握かつ監視することができ、アプリケーションのインストールを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のアプリケーションのインストール状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるアプリケーションのインストールを確実に規制することができる。
アプリケーションのインストール情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がアプリケーションのインストール情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎におけるアプリケーションのインストール状況を把握かつ監視することができ、アプリケーションのインストールを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のアプリケーションのインストール状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器におけるアプリケーションのインストールを確実に規制することができる。
各ネットワーク構成機器におけるアプリケーションのアンインストール情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器におけるアプリケーションのアンインストール情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるアプリケーションのアンインストール状況を把握かつ監視することができ、アプリケーションのアンインストールを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のアプリケーションのアンインストール状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるアプリケーションのアンインストールを確実に規制することができる。
アプリケーションのアンインストール情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がアプリケーションのアンインストール情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎におけるアプリケーションのアンインストール状況を把握かつ監視することができ、アプリケーションのアンインストールを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のアプリケーションのアンインストール状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器におけるアプリケーションのアンインストールを確実に規制することができる。
各ネットワーク構成機器の外部使用履歴情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器における外部使用履歴情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器の外部使用状況を把握かつ監視することができ、ネットワーク構成機器の外部使用を各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の外部使用状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器の外部使用を確実に規制することができる。
ネットワーク構成機器の外部使用履歴情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器の外部使用履歴情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎における外部使用状況を把握かつ監視することができ、外部使用を各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の外部使用状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器における外部使用を確実に規制することができる。
各ネットワーク構成機器の指定時間外使用履歴情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器の指定時間外使用履歴情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器の指定時間外使用状況を把握かつ監視することができ、ネットワーク構成機器の指定時間外使用を各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の指定時間外使用状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器の指定時間外使用を確実に規制することができる。
ネットワーク構成機器の指定時間外使用履歴情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器の指定時間外使用履歴情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎における指定時間外使用状況を把握かつ監視することができ、指定時間外使用を各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の指定時間外使用状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器における指定時間外使用を確実に規制することができる。
各ネットワーク構成機器の持ち出し行為情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器の持ち出し行為情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器の持ち出し状況を把握かつ監視することができ、ネットワーク構成機器の持ち出しを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の持ち出し状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器の持ち出し行為を確実に規制することができる。
ネットワーク構成機器の持ち出し行為情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器の持ち出し行為情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎の持ち出し状況を把握かつ監視することができ、持ち出しを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の持ち出し状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器の持ち出し行為を確実に規制することができる。
各ネットワーク構成機器におけるプリント禁止データのプリント行為情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器のプリント行為情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器のプリント禁止データのプリント状況を把握かつ監視することができ、プリント禁止データのプリントを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のプリント禁止データのプリント状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器のプリント禁止データのプリント行為を確実に規制することができる。
ネットワーク構成機器におけるプリント禁止データのプリント行為情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器のプリント行為情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎におけるプリント禁止データのプリント状況を把握かつ監視することができ、プリント禁止データのプリントを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器におけるプリント禁止データのプリント状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器におけるプリント禁止データのプリント行為を確実に規制することができる。
各ネットワーク構成機器の電子メール送信情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器の電子メール送信情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器の電子メール送信状況を把握かつ監視することができ、ネットワーク構成機器の電子メール送信を各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の電子メール送信状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器の電子メール送信行為を確実に規制することができる。
ネットワーク構成機器の電子メール送信情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器の電子メール送信情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎の電子メール送信状況を把握かつ監視することができ、電子メール送信を各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の電子メール送信状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器の電子メール送信行為を確実に規制することができる。
各ネットワーク構成機器のＷｅｂサイトアクセス情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器のＷｅｂサイトアクセス情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器のＷｅｂサイトアクセス状況を把握かつ監視することができ、ネットワーク構成機器のＷｅｂサイトへのアクセスを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のＷｅｂサイトアクセス状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器のＷｅｂサイトへのアクセスを確実に規制することができる。
ネットワーク構成機器のＷｅｂサイトアクセス情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器のＷｅｂサイトアクセス情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎のＷｅｂサイトアクセス状況を把握かつ監視することができ、Ｗｅｂサイトへのアクセスを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器のＷｅｂサイトアクセス状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器のＷｅｂサイトへのアクセスを確実に規制することができる。
各ネットワーク構成機器の外部ネットワークアクセス情報を管理する機器データ管理システムは、各ネットワークを形成するネットワーク構成機器の外部ネットワークアクセス情報をデータ管理装置が各ネットワーク毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク毎におけるネットワーク構成機器の外部ネットワークアクセス状況を把握かつ監視することができ、ネットワーク構成機器の外部ネットワークへのアクセスを各ネットワーク毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の外部ネットワークアクセス状況を各支店単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店におけるネットワーク構成機器の外部ネットワークへのアクセスを確実に規制することができる。
ネットワーク構成機器の外部ネットワークアクセス情報を各ネットワークを形成する各ネットワーク構成機器毎に管理する機器データ管理システムは、データ管理装置がネットワーク構成機器の外部ネットワークアクセス情報を各ネットワーク構成機器毎に一元的かつ一括して管理することで、システムの管理者がデータ管理装置を介して各ネットワーク構成機器毎の外部ネットワークアクセス状況を把握かつ監視することができ、外部ネットワークへのアクセスを各ネットワーク構成機器毎に規制することができる。たとえば、各支店においてネットワークを形成するネットワーク構成機器の外部ネットワークアクセス状況を各ネットワーク構成機器単位で本社管理部門が把握かつ監視することができ、本社管理部門において各支店に設置された各ネットワーク構成機器の外部ネットワークへのアクセスを確実に規制することができる。
添付の図面を参照し、本発明に係る機器データ管理システムの詳細を説明すると、以下のとおりである。図１は、一例として示す機器データ管理システム１０の構成図である。管理システム１０は、各ユーザが管理保管する複数のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ（ネットワーク構成機器）およびそれらユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを時系列に監視する機器監視サーバ１５Ａ〜１５Ｄ（機器監視装置）から形成された複数のネットワーク１６Ａ〜１６Ｄと、各ネットワーク１６Ａ〜１６Ｄを形成する各機器監視サーバ１５Ａ〜１５Ｄから送信された各種複数の情報を一時的に格納するデータ中継サーバ１７Ａ，１７Ｂと、データ中継サーバ１７Ａ，１７Ｂからそこに格納された各種複数の情報を取得するデータ管理コンピュータ１８（データ管理装置）とから構成されている。データ中継サーバ１７Ａとデータ管理コンピュータ１５との間には、ファイアーウォール１９が設置されている。それら機器監視サーバ１５Ａ〜１５Ｄのうちのサーバ１５Ａ，１５Ｂは、インターネット２０を介してデータ中継サーバ１７Ａに接続される。それら機器監視サーバ１５Ａ〜１５Ｄのうちのサーバ１５Ｃ，１５Ｄは、インターフェイス（有線または無線）を介してデータ中継サーバ１７Ｂに接続されている。なお、図１では、４つのネットワーク１６Ａ〜１６Ｄを図示しているが、ネットワークの数に特に限定はない。また、各ネットワーク１６Ａ〜１６Ｄに３つのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを図示しているが、ユーザコンピュータの数に特に限定はない。
それらネットワーク１６Ａ〜１６Ｄには、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が接続されている。
ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、中央処理部とメモリとを有し、大容量ハードディスクを搭載している。それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃには、図示はしていないが、プリンタ、スキャナ、外付けハードディスクがインターフェイスを介して接続されている。それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣにはメモリスティックやＩＣレコーダ、ＰＤＡ、携帯電話等の既存のリムーバブルディスクを着脱可能に接続することができ、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃとそれらリムーバブルディスクとの間で各種データを交換することができる。各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、電子メールの送受信機能を有する。各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、所定の外部ネットワークにアクセスしてそのネットワークにログインすることができる。
機器監視サーバ１５Ａ〜１５Ｄは、中央処理部とメモリとを有するコンピュータであり、大容量ハードディスクを搭載している。機器監視サーバ１５Ａ〜１５Ｄには、図示はしていないが、ディスプレイやキーボード、プリンタ、スキャナ、外付けハードディスクがインターフェイスを介して接続されている。機器監視サーバ１５Ａ〜１５Ｄは、電子メールの送受信機能を有する。
機器監視サーバ１５Ａ〜１５Ｄは、各ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの利用状況や操作状況を時系列かつエンドレスに監視する。さらに、機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールするアプリケーションの管理、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからアンインストールするアプリケーションの管理、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用時間管理、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるデータプリントの管理、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃおけるファイルアクセスの管理等を行う。機器監視サーバ１５Ａ〜１５Ｄは、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納された機器管理アプリケーションを起動し、起動したアプリケーションに従って以下の各手段を実行する。
（ネットワーク構成監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにおけるネットワーク構成情報を時系列かつエンドレスに監視する。ネットワーク構成情報には、各ネットワーク１６Ａ〜１６Ｄを形成するハードウェア情報、ハードウェアのネットワークトポロジ情報、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのハードウェア情報、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールされたアプリケーション情報等がある。機器監視サーバ１５Ａ〜１５Ｄは、それらのネットワーク構成情報を情報確定日時とともにハードディスクに格納する（ネットワーク構成情報収集手段）。なお、ハードウェアやネットワークトポロジ、アプリケーション等の変更が行われると、機器監視サーバ１５Ａ〜１５Ｄは、ハードディスクに格納されたネットワーク構成情報を書き換え、変更後の最新情報と書き換え日時とをハードディスクに格納する。ただし、書き換えられる以前のネットワーク構成情報は消去されることなく、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク構成情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データ（ネットワーク名，ネットワーク識別番号等）を添付するとともに、ネットワーク構成情報に各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを識別するための第２識別データ（コンピュータ名，ワークグループ／ドメイン，ＭＡＣアドレス，ＩＰアドレス，ユーザコンピュータ識別番号等）を添付する。機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク情報や第１識別データ、第２識別データ、情報確定日時を暗号化し（ネットワーク構成情報暗号化手段）、暗号化したネットワーク構成情報、第１識別データ、第２識別データ、情報確定日時を定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（ネットワーク構成情報送信手段）。
（使用履歴監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーション使用状況を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがアプリケーションを使用すると、そのアプリケーションの使用履歴情報をユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集した使用履歴情報を格納する（使用履歴情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがそれにインストールされたアプリケーションを起動し、そのアプリケーションを使用すると、そのアプリケーションの使用履歴情報がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、使用履歴情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った使用履歴情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、使用履歴情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、使用履歴情報や第１識別データ、第２識別データを暗号化し（使用履歴情報暗号化手段）、暗号化した使用履歴情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（使用履歴情報送信手段）。
（アクセス履歴監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用不可アプリケーションへのアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、使用不可アプリケーションのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃへのインストール行為が行われると、使用不可アプリケーションへのアクセス履歴情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したアクセス履歴情報を格納する（アクセス履歴情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが所定のアプリケーションのインストールを開始すると、そのアプリケーションを特定するアプリケーション識別情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力されたアプリケーション識別情報とメモリに格納された使用可アプリケーション識別情報、使用不可アプリケーション識別情報とを比較する。アプリケーション識別情報が使用不可アプリケーション識別情報（インストール不可）である場合、機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストール不許可を出力する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがインストール不許可を受け取ると、そのアクセス履歴情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、アクセス履歴情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったアクセス履歴情報にその情報を各ネットワーク１６Ａ〜１６Ｂ毎に区分して識別するための第１識別データを添付するとともに、アクセス履歴情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、アクセス履歴情報や第１識別データ、第２識別データを暗号化し（アクセス履歴情報暗号化手段）、暗号化したアクセス履歴情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（アクセス履歴情報送信手段）。
（インストール監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーションのインストール状況を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、使用可アプリケーションのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃへのインストールが行われると、アプリケーションのインストール情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したインストール情報を格納する（インストール情報収集手段）。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力されたアプリケーション識別情報とハードディスクに格納された使用可アプリケーション識別情報、使用不可アプリケーション識別情報とを比較する。アプリケーション識別情報が使用可アプリケーション識別情報（インストール可）である場合、機器監視サーバ１５Ａ〜１５Ｄは、そのアプリケーションをコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールする。アプリケーションのインストールが完了すると、インストール情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、インストール情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったインストール情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、インストール情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、インストール情報や第１識別データ、第２識別データを暗号化し（インストール情報暗号化手段）、暗号化したインストール情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（インストール情報送信手段）。
（アンインストール監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからのアプリケーションのアンインストールを時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、アプリケーションのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからのアンインストールが行われると、アプリケーションのアンインストール情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したアンインストール情報を格納する（アンインストール情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが所定のアプリケーションのアンインストールを開始すると、そのアプリケーションを特定するアプリケーション識別情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力されたアプリケーション識別情報とハードディスクに格納されたアンインストール可アプリケーション識別情報、アンインストール不可アプリケーション識別情報とを比較する。アプリケーション識別情報がアンインストール可アプリケーション識別情報（アンインストール可）である場合、機器監視サーバ１５Ａ〜１５Ｄは、そのアプリケーションをユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからアンインストールする。アプリケーションのアンインストールが完了すると、アンインストール情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、アンインストール情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
また、アプリケーション識別情報がアンインストール不可アプリケーション識別情報（アンインストール不可）である場合、機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにアンインストール不許可を出力する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがアンインストール不許可を受け取ると、そのアンインストール情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、アンインストール情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったアンインストール情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、アンインストール情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、アンインストール情報や第１識別データ、第２識別データを暗号化し（アンインストール情報暗号化手段）、暗号化したアンインストール情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（アンインストール情報送信手段）。
（プリント履歴監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント状況を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからデータがプリントされると、プリント履歴情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したプリント履歴情報を格納する（プリント履歴情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがそれに接続されたプリンタによって所定のデータをプリントすると、そのプリント履歴情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、プリント履歴情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったプリント履歴情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、プリント履歴情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、プリント履歴情報や第１識別データ、第２識別データを暗号化し（プリント履歴情報暗号化手段）、暗号化したプリント履歴情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（プリント履歴情報送信手段）。
（ファイルアクセス監視）
機器監視サーバ１５Ａ〜１５Ｄは、ネットワーク１６Ａ〜１６Ｄにログインしたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが所定のファイルにアクセスすると、ファイルアクセス情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから時系列に収集し、収集したファイルアクセス情報を格納する（ファイルアクセス情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがメモリや外付けハードディスク等に格納されたファイルにアクセスすると、そのファイルアクセス情報がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力され、ファイルアクセス情報が機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったファイルアクセス情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、ファイルアクセス情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、ファイルアクセス情報や第１識別データ、第２識別データを暗号化し（ファイルアクセス情報暗号化手段）、暗号化したファイルアクセス情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（ファイルアクセス情報送信手段）。
（外部使用履歴監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのネットワーク以外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃによって形成されたネットワーク１６Ａ〜１６Ｄ以外の外部環境でコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが使用された場合、その外部使用履歴情報を収集し、収集した外部使用履歴情報を格納する（外部使用履歴情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、それを特定する識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）を一定の時間間隔（３分間隔や５分間隔等）で機器監視サーバ１５Ａ〜１５Ｄに出力する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから等間隔で出力された識別番号が１回でも中断すると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがネットワーク１６Ａ〜１６Ｄから離脱したと判断し、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから一定の時間間隔で再び識別番号が出力されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが再びネットワーク１６Ａ〜１６Ｄに接続されたと判断し、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが外部環境で使用されたと判断する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが外部環境で使用されたと判断すると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに外部使用履歴情報を出力させる。外部使用履歴情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った外部使用履歴情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、外部使用履歴情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、外部使用履歴情報や第１識別データ、第２識別データを暗号化し（外部使用履歴情報暗号化手段）、暗号化した外部使用履歴情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（外部使用履歴情報送信手段）。
（指定時間外使用履歴監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃが指定時間外に使用された場合、指定時間外使用情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集した指定時間外使用履歴情報を格納する（指定時間外使用履歴情報収集手段）。機器監視サーバ１５Ａ〜１５Ｄのメモリには、各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間（使用許可時間）が格納されている。機器監視サーバ１５Ａ〜１５Ｄは、そのタイマ機能によってユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから一定の時間間隔で出力される識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）の時間を特定し、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用が指定時間内かまたは指定時間外かを判断する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用が指定時間外の使用と判断すると、機器監視サーバ１５Ａ〜１５Ｄは、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに指定時間外における指定時間外使用履歴情報を出力させる。指定時間外使用履歴情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った指定時間外使用履歴情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、指定時間外使用履歴情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、指定時間外使用履歴情報や第１識別データ、第２識別データを暗号化し（指定時間外使用履歴情報暗号化手段）、暗号化した指定時間外使用履歴情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（指定時間外使用履歴情報送信手段）。
（持ち出し行為監視）
機器監視サーバ１５Ａ〜１５Ｄは、持ち出しが禁止されたデータのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからの持ち出し行為を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、持ち出し禁止データをユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから持ち出そうとした場合、持ち出し行為情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集した持ち出し行為情報を格納する（持ち出し行為情報収集手段）。データの持ち出しを禁止する方法は、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを指定してそのコンピュータ自体からのデータ持ち出しを禁止する方法、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに搭載されたドライブに格納されたデータのコピーを禁止する方法（ドライブに対するコピー行為の禁止）、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに搭載されたドライブへの書き込みを禁止する方法（ドライブに対する書き込み行為の禁止）、特定のデータを指定してそのデータのコピーを禁止する方法がある。
機器監視サーバ１５Ａ〜１５Ｄは、データの持ち出しが禁止されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに格納されたデータの持ち出し行為（コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるデータアクセスやデータコピー）が行われた場合、コピー禁止ドライブに対するコピー行為が行われた場合、書き込み禁止ドライブに対する書き込み行為が行われた場合、コピー禁止データに対するコピー行為が行われた場合、データの持ち出し行為と判断する。機器監視サーバ１５Ａ〜１５Ｄは、持ち出し行為と判断すると、そのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのディスプレイ２１に持ち出し禁止メッセージを表示するとともに、その持ち出し行為を行ったユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに持ち出し行為情報を出力させる。持ち出し行為情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った持ち出し行為情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、持ち出し行為情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、持ち出し行為情報や第１識別データ、第２識別データを暗号化し（持ち出し行為情報暗号化手段）、暗号化した持ち出し行為情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（持ち出し行為情報送信手段）。
（プリント行為監視）
機器監視サーバ１５Ａ〜１５Ｄは、プリントが禁止されたデータのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるプリント行為を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、プリント禁止データをユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからプリントしようとした場合、プリント行為情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したプリント行為情報を格納する（プリント行為情報収集手段）。データのプリントを禁止する方法は、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを指定してそのコンピュータ自体におけるデータのプリントを禁止する方法、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法、特定のデータを指定してそのデータのプリントを禁止する方法がある。
機器監視サーバ１５Ａ〜１５Ｄは、プリントが禁止されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるプリント行為が行われた場合、プリント禁止ドライブに対するプリント行為が行われた場合、プリント禁止データに対するプリント行為が行われた場合、プリント禁止データに対するプリント行為と判断する。機器監視サーバ１５Ａ〜１５Ｄは、プリント行為と判断すると、そのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのディスプレイ２１にプリント禁止メッセージを表示するとともに、そのプリント行為を行ったコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにプリント行為情報を出力させる。プリント行為情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったプリント行為情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、プリント行為情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、プリント行為情報や第１識別データ、第２識別データを暗号化し（プリント行為情報暗号化手段）、暗号化したプリント行為情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（プリント行為情報送信手段）。
（電子メール送信監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける電子メール送信を時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから電子メールが送信された場合、電子メール送信情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集した電子メール送信情報を格納する（電子メール送信情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがそれが形成するネットワーク１６Ａ〜１６Ｄの他のユーザコンピュータに電子メールを送信した場合、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがそれが形成するネットワーク１６Ａ〜１６Ｄ以外の外部にインターネット２０を利用して電子メールを送信した場合、メール送信信号がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力されたメール送信信号によってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける電子メール送信を検出する。機器監視サーバ１５Ａ〜１５Ｄは、電子メール送信を検出すると、メール送信を行ったユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに電子メール送信情報を出力させる。電子メール送信情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った電子メール送信情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、電子メール送信情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、電子メール送信情報や第１識別データ、第２識別データを暗号化し（電子メール送信情報暗号化手段）、暗号化した電子メール送信情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（電子メール送信情報送信手段）。
（Ｗｅｂサイトアクセス監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣにおけるＷｅｂサイトへのアクセスを時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣがＷｅｂサイトにアクセスした場合、Ｗｅｂサイトアクセス情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集したＷｅｂサイトアクセス情報を格納する（Ｗｅｂサイトアクセス情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがインターネット２０を利用してＷｅｂサイトへアクセスした場合、Ｗｅｂサイトアクセス信号がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力されたＷｅｂサイトアクセス信号によってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣにおけるＷｅｂサイトへのアクセスを検出する。機器監視サーバ１５Ａ〜１５Ｄは、Ｗｅｂサイトへのアクセスを検出すると、Ｗｅｂサイトへのアクセスを行ったユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣにＷｅｂサイトアクセス情報を出力させる。Ｗｅｂサイトアクセス情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取ったＷｅｂサイトアクセス情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、Ｗｅｂサイトアクセス情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、Ｗｅｂサイトアクセス情報や第１識別データ、第２識別データを暗号化し（Ｗｅｂサイトアクセス情報暗号化手段）、暗号化したＷｅｂサイトアクセス情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（Ｗｅｂサイトアクセス情報送信手段）。
（外部ネットワークアクセス監視）
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける外部ネットワークへのアクセスを時系列かつエンドレスに監視する。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃによって形成されたネットワーク１６Ａ〜１６Ｄ以外の外部ネットワークにコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがアクセスした場合、外部ネットワークアクセス情報をそのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから収集し、収集した外部ネットワークアクセス情報を格納する（外部ネットワークアクセス情報収集手段）。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃがインターネット２０を利用して外部ネットワークへアクセスした場合、外部ネットワークアクセス信号がコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される。機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから出力された外部ネットワークアクセス信号によってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける外部ネットワークへのアクセスを検出する。機器監視サーバ１５Ａ〜１５Ｄは、外部ネットワークへのアクセスを検出すると、外部ネットワークへのアクセスを行ったユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに外部ネットワークアクセス情報を出力させる。外部ネットワークアクセス情報は、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに時系列に格納される。
機器監視サーバ１５Ａ〜１５Ｄは、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから受け取った外部ネットワークアクセス情報にその情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して識別するための第１識別データを添付するとともに、外部ネットワークアクセス情報にその情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して識別するための第２識別データを添付する。機器監視サーバ１５Ａ〜１５Ｄは、外部ネットワークアクセス情報や第１識別データ、第２識別データを暗号化し（外部ネットワークアクセス情報暗号化手段）、暗号化した外部ネットワークアクセス情報、第１識別データ、第２識別データを定期的にデータ中継サーバ１７Ａ，１７Ｂに送信する（外部ネットワークアクセス情報送信手段）。
機器監視サーバ１５Ａ〜１５Ｄが各種情報をデータ中継サーバ１７Ａ，１７Ｂに送信する間隔は、６時間毎や１２時間毎等の時間単位、１日毎や２日毎等の日単位、１週間毎や３週間毎の週単位等である。この実施の形態では、機器監視サーバ１５Ａ〜１５Ｄが１日（２４時間）毎に各情報を集計し、集計した１日の情報をデータ中継サーバ１７Ａ，１７Ｂに送信している。なお、機器監視サーバ１５Ａ〜１５Ｄが各種情報をデータ中継サーバ１７Ａ，１７Ｂに送信する間隔は、データ管理コンピュータ１８によって設定され、データ管理コンピュータ１８はその間隔を自由に変更することができる。データ中継サーバ１７Ａ，１７Ｂは、機器監視サーバ１５Ａ〜１５Ｄから送信された各情報をデータベースや外付けハードディスク等の記憶装置に格納する。
データ管理コンピュータ１８は、中央処理部とメモリとを有し、大容量ハードディスクを搭載している。データ管理コンピュータ１８には、ディスプレイ２２やキーボード２３がインターフェイスを介して接続され、図示はしていないが、プリンタ、スキャナ、データベースがインターフェイスを介して接続されている。データ管理コンピュータ１８は、電子メールの送受信機能を有する。データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄからデータ中継サーバ１７Ａ，１７Ｂに送信された各種情報をサーバ１７Ａ，１７Ｂから取得し、それら情報を管理する。データ管理コンピュータ１８は、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納されたデータ管理アプリケーションを起動し、起動したアプリケーションに従って以下の各手段を実行する。
（ネットワーク構成情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたネットワーク構成情報や第１識別データ（ネットワーク名，ネットワーク識別番号等）、第２識別データ（コンピュータ名，ワークグループ／ドメイン，ＭＡＣアドレス，ＩＰアドレス，ユーザコンピュータ識別番号等）、情報確定日時を所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したネットワーク構成情報や第１識別データ、第２識別データ、情報確定日時を復号化する（ネットワーク構成情報復号化手段）。データ管理コンピュータ１８は、復号化したネットワーク構成情報や情報確定日時を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分し、ネットワーク構成情報や情報確定日時を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに、復号化した第２識別情報をデータベースに格納する（ネットワーク構成情報記憶手段）。データ管理コンピュータ１８は、ネットワーク構成情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力する（ネットワーク構成情報出力手段）。なお、ネットワーク構成が改変されると、改変後のネットワーク構成情報が機器監視サーバ１５Ａ〜１５Ｄからデータ中継サーバ１７Ａ，１７Ｂに送信され、データ管理コンピュータ１８が改変後のネットワーク構成情報をデータ中継サーバ１７Ａ，１７Ｂから取得する。
（使用履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら使用履歴情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した使用履歴情報や第１識別データ、第２識別データを復号化する（使用履歴情報復号化手段）。データ管理コンピュータ１８は、復号化した使用履歴情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、使用履歴情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（使用履歴情報第１記憶手段）、使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（使用履歴情報第２記憶手段）。また、データ管理コンピュータ１８は、使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（使用履歴情報第１出力手段）、使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（使用履歴情報第２出力手段）。
（アクセス履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらアクセス履歴情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したアクセス履歴情報や第１識別データ、第２識別データを復号化する（アクセス履歴情報復号化手段）。データ管理コンピュータ１８は、復号化したアクセス履歴情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、アクセス履歴情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、アクセス履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（アクセス履歴情報第１記憶手段）、アクセス履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（アクセス履歴情報第２記憶手段）。また、データ管理コンピュータ１８は、アクセス履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（アクセス履歴情報第１出力手段）、アクセス履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（アクセス履歴情報第２出力手段）。
（アプリケーション改変管理）
データ管理コンピュータ１８は、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用させる使用可アプリケーションの追加、変更、削除を各ネットワーク１６Ａ〜１６Ｄ毎に行うことができる（使用可アプリケーション改変手段）。データ管理コンピュータ１８は、アプリケーションの改変を行った後の第１アプリケーション使用規則を暗号化し（第１アプリケーション使用規則暗号化手段）、暗号化した第１アプリケーション使用規則をデータ中継サーバ１７Ａ，１７Ｂに送信する。機器監視サーバ１５Ａ〜１５Ｄは、第１アプリケーション使用規則をデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した第１アプリケーション使用規則を復号化する（第１アプリケーション使用規則復号化手段）。機器監視サーバ１５Ａ〜１５Ｄは、復号化した第１アプリケーション使用規則を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに出力する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、機器監視サーバ１５Ａ〜１５Ｄから出力された第１アプリケーション使用規則に従う。データ管理コンピュータ１８は、各ネットワーク１６Ａ〜１６Ｄ毎に異なる第１アプリケーション使用規則を設定することができる。
（使用不可アプリケーション改変管理）
データ管理コンピュータ１８は、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用が禁止された使用不可アプリケーションの追加、変更、削除を各ネットワーク１６Ａ〜１６Ｄ毎に行うことができる（使用不可アプリケーション改変手段）。データ管理コンピュータ１８は、使用不可アプリケーションの改変を行った後の第２アプリケーション使用規則を暗号化し（第２アプリケーション使用規則暗号化手段）、暗号化した第２アプリケーション使用規則をデータ中継サーバ１７Ａ，１７Ｂに送信する。機器監視サーバ１５Ａ〜１５Ｄは、第２アプリケーション使用条件をデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した第２アプリケーション使用規則を復号化する（第２アプリケーション使用規則復号化手段）。機器監視サーバ１５Ａ〜１５Ｄは、復号化した第２アプリケーション使用規則を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに出力する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、機器監視サーバ１５Ａ〜１５Ｄから出力された第２アプリケーション使用条件に従う。データ管理コンピュータ１８は、各ネットワーク１６Ａ〜１１６Ｄ毎に異なる第２アプリケーション使用規則を設定することができる。
（情報送信間隔管理）
データ管理コンピュータ１８は、機器監視サーバ１５Ａ〜１５Ｄが各種情報をデータ中継サーバ１７Ａ，１７Ｂに送信する送信間隔を各ネットワーク１６Ａ〜Ａ６Ｄ毎であって各種情報毎に設定、変更することができる（送信間隔設定、変更手段）。データ管理コンピュータ１８は、送信間隔の設定、変更を行った後のその間隔を暗号化し（送信間隔暗号化手段）、暗号化した送信間隔をデータ中継サーバ１７Ａ，１７Ｂに送信する。機器監視サーバ１５Ａ〜１５Ｄは、送信間隔をデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した送信間隔を復号化する（送信間隔復号化手段）。機器監視サーバ１５Ａ〜１５Ｄは、復号化した送信間隔を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに出力する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、機器監視サーバ１５Ａ〜１５Ｄから出力された送信間隔に従い、その送信間隔で各情報を機器監視サーバ１５Ａ〜１５Ｄに出力する。
（インストール情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらインストール情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したインストール情報や第１識別データ、第２識別データを復号化する（インストール情報復号化手段）。データ管理コンピュータ１８は、復号化したインストール情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、インストール情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、インストール情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（インストール情報第１記憶手段）、インストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（インストール情報第２記憶手段）。また、データ管理コンピュータ１８は、インストール情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（インストール情報第１出力手段）、インストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（インストール情報第２出力手段）。
（アンインストール情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらアンインストール情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したアンインストール情報や第１識別データ、第２識別データを復号化する（アンインストール情報復号化手段）。データ管理コンピュータ１８は、復号化したアンインストール情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、アンインストール情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、アンインストール情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（アンインストール情報第１記憶手段）、アンインストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（アンインストール情報第２記憶手段）。また、データ管理コンピュータ１８は、アンインストール情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（アンインストール情報第１出力手段）、アンインストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（アンインストール情報第２出力手段）。
（プリント履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらプリント履歴情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したプリント履歴情報や第１識別データ、第２識別データを復号化する（プリント履歴情報復号化手段）。データ管理コンピュータ１８は、復号化したプリント履歴情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、プリント履歴情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、プリント履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（プリント履歴情報第１記憶手段）、プリント履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（プリント履歴情報第２記憶手段）。また、データ管理コンピュータ１８は、プリント履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（プリント履歴情報第１出力手段）、プリント履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（プリント履歴情報第２出力手段）。
（ファイルアクセス履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらファイルアクセス情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したファイルアクセス情報や第１識別データ、第２識別データを復号化する（ファイルアクセス情報復号化手段）。データ管理コンピュータ１８は、復号化したファイルアクセス情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、ファイルアクセス情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、ファイルアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（ファイルアクセス情報第１記憶手段）、ファイルアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（ファイルアクセス情報第２記憶手段）。また、データ管理コンピュータ１８は、ファイルアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（ファイルアクセス情報第１出力手段）、ファイルアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（ファイルアクセス情報第２出力手段）。
（外部使用履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら外部使用履歴情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した外部使用履歴情報や第１識別データ、第２識別データを復号化する（外部使用履歴情報復号化手段）。データ管理コンピュータ１８は、復号化した外部使用履歴情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、外部使用履歴情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、外部使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（外部使用履歴情報第１記憶手段）、外部使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（外部使用履歴情報第２記憶手段）。また、データ管理コンピュータ１８は、外部使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（外部使用履歴情報第１出力手段）、外部使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（外部使用履歴情報第２出力手段）。
（指定時間外使用履歴情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら指定時間外使用履歴情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した指定時間外使用履歴情報や第１識別データ、第２識別データを復号化する（指定時間外使用履歴情報復号化手段）。データ管理コンピュータ１８は、復号化した指定時間外使用履歴情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、指定時間外使用履歴情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、指定時間外使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（指定時間外使用履歴情報第１記憶手段）、指定時間外使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（指定時間外使用履歴情報第２記憶手段）。また、データ管理コンピュータ１８は、指定時間外使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（指定時間外使用履歴情報第１出力手段）、指定時間外使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（指定時間外使用履歴情報第２出力手段）。
（持ち出し行為情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら持ち出し行為情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した持ち出し行為情報や第１識別データ、第２識別データを復号化する（持ち出し行為情報復号化手段）。データ管理コンピュータ１８は、復号化した持ち出し行為情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、持ち出し行為情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、持ち出し行為情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（持ち出し行為情報第１記憶手段）、持ち出し行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（持ち出し行為情報第２記憶手段）。また、データ管理コンピュータ１８は、持ち出し行為情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（持ち出し行為情報第１出力手段）、持ち出し行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（持ち出し行為情報第２出力手段）。
（プリント行為情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらプリント行為情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したプリント行為情報や第１識別データ、第２識別データを復号化する（プリント行為情報復号化手段）。データ管理コンピュータ１８は、復号化したプリント行為情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、プリント行為情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、プリント行為情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（プリント行為情報第１記憶手段）、プリント行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（プリント行為情報第２記憶手段）。また、データ管理コンピュータ１８は、プリント行為情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（プリント行為情報第１出力手段）、プリント行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（プリント行為情報第２出力手段）。
（電子メール送信情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら電子メール送信情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した電子メール送信情報や第１識別データ、第２識別データを復号化する（電子メール送信情報復号化手段）。データ管理コンピュータ１８は、復号化した電子メール送信情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、電子メール送信情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、電子メール送信情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（電子メール送信情報第１記憶手段）、電子メール送信情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（電子メール送信情報第２記憶手段）。また、データ管理コンピュータ１８は、電子メール送信情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（電子メール送信情報第１出力手段）、電子メール送信情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（電子メール送信情報第２出力手段）。
（Ｗｅｂサイトアクセス情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれらＷｅｂサイトアクセス情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得したＷｅｂサイトアクセス情報や第１識別データ、第２識別データを復号化する（Ｗｅｂサイトアクセス情報復号化手段）。データ管理コンピュータ１８は、復号化したＷｅｂサイトアクセス情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、Ｗｅｂサイトアクセス情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、Ｗｅｂサイトアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（Ｗｅｂサイトアクセス情報第１記憶手段）、Ｗｅｂサイトアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（Ｗｅｂサイトアクセス情報第２記憶手段）。また、データ管理コンピュータ１８は、Ｗｅｂサイトアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（Ｗｅｂサイトアクセス情報第１出力手段）、Ｗｅｂサイトアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（Ｗｅｂサイトアクセス情報第２出力手段）。
（外部ネットワークアクセス情報管理）
データ管理コンピュータ１８は、各機器監視サーバ１５Ａ〜１５Ｄから送信されたそれら外部ネットワークアクセス情報や第１識別データ、第２識別データを所定の間隔でデータ中継サーバ１７Ａ，１７Ｂに取りに行き、データ中継サーバ１７Ａ，１７Ｂから取得した外部ネットワークアクセス情報や第１識別データ、第２識別データを復号化する（外部ネットワークアクセス情報復号化手段）。データ管理コンピュータ１８は、復号化した外部ネットワークアクセス情報を第１識別データに基づいて各ネットワーク１６Ａ〜１６Ｄ毎に区分するとともに、外部ネットワークアクセス情報を第２識別データに基づいて各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分する。データ管理コンピュータ１８は、外部ネットワークアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分した状態でデータベースに格納するとともに（外部ネットワークアクセス情報第１記憶手段）、外部ネットワークアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分した状態でデータベースに格納する（外部ネットワークアクセス情報第２記憶手段）。また、データ管理コンピュータ１８は、外部ネットワークアクセス情報を各ネットワーク１６Ａ〜１６Ｄ毎に区分して出力するとともに（外部ネットワークアクセス情報第１出力手段）、外部ネットワークアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分して出力する（外部ネットワークアクセス情報第２出力手段）。
機器監視サーバ１５Ａ〜１５Ｄやデータ管理コンピュータ１８が各情報を暗号化する暗号化方式に特に限定はなく、公開鍵暗号化方式や共通鍵暗号化方式等の既存の暗号化方式を使用することができる。公開鍵暗号化方式には、ＲＳＡ方式、ＥＰＯＣ暗号方式、ラビン暗号方式、ディフィー・ヘルマン鍵配送エルガマル暗号方式、楕円ディフィー・ヘルマン鍵配送楕円エルガマル暗号方式のいずれかを使用することができる。共通鍵暗号化方式には、ＤＥＳ暗号方式、ＦＥＡＬ暗号方式、ＩＤＥＡ暗号方式、ＭＩＳＴＹ暗号方式、ＭＵＬＴＩ暗号方式、ＲＣ２／４／５暗号方式のいずれかを使用することができる。また、暗号化方式には、公開鍵暗号化方式（ＲＳＡ暗号方式）と共通鍵暗号化方式（ＤＥＳ暗号方式）とを併用したＭＩＸ暗号化方式を使用することもできる。
各種情報が機器監視サーバ１５Ａ〜１５Ｄから中継サーバ１７Ａ，１７Ｂに所定間隔で送信されておらず、各種情報が機器監視サーバ１５Ａ〜１５Ｄから中継サーバ１７Ａ，１７Ｂに不定期に送信されている場合、または、各種情報が機器監視サーバ１５Ａ〜１５Ｄから中継サーバ１７Ａ，１７Ｂに送信されていない場合、データ管理コンピュータ１８は、それら情報の送信不備状態を伝える送信不備情報を電子メールで各機器監視サーバ１５Ａ〜１５Ｄに送信する（電子メール送信手段）。機器監視サーバ１５Ａ〜１５Ｄの管理者は、データ管理コンピュータ１８から送信された送信不備情報によってサーバ１５Ａ〜１５Ｄの故障やネットワーク構成の不備等を知ることができ、故障や構成不備等に対して迅速な対応を行うことができる。また、各種情報の送信の滞りを防ぐことができるから、ネットワーク１６Ａ〜１６Ｄにおける各種情報を確実に取得することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの利用状況や操作状況を確実に把握かつ監視することができる。
（認証手続き）
図２は、機器監視サーバ１５Ａ〜１５Ｄやデータ管理コンピュータ１８のディスプレイ２１，２２に表示される認証手続きの表示画面の一例を示す図である。データ管理コンピュータ１８は、機器監視サーバ１５Ａ〜１５Ｄや管理コンピュータ１８の起動時におけるそれらの認証を行う（認証実行手段）。認証の目的は、管理コンピュータ１８を起動した者が正当な権限を有するシステム管理者であるかを判断することにある。認証の他の目的は、機器監視サーバ１５Ａ〜１５Ｄをデータ管理コンピュータ１８にログインさせるか否かを判断することにある。換言すれば、データ管理コンピュータ１８にログインしようとする機器監視サーバ１５Ａ〜１５Ｄがこのシステム１０におけるサーバであるかを確認する。データ管理コンピュータ１８が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。
機器監視サーバ１５Ａ〜１５Ｄやデータ管理コンピュータ１８を起動させると、それらのディスプレイ２１，２２には、図２に示すように、ユーザ名の入力エリア３０とパスワードの入力エリア３１とが表示される。システム管理者やネットワーク管理者は、それら入力エリアにユーザ名とパスワードとを入力する。データ管理コンピュータ１８は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、データ管理コンピュータ１８の使用を許可する。また、機器監視サーバ１５Ａ〜１５Ｄをデータ管理コンピュータ１８にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、データ管理コンピュータ１８の使用を禁止し、使用禁止メッセージをディスプレイ２２に表示する。また、機器監視サーバ１５Ａ〜１５Ｄのデータ管理コンピュータ１８へのログインを禁止し、ログイン不可メッセージをディスプレイ２１に表示させる。データ管理コンピュータ１８の起動時や管理コンピュータ１８へのログイン時に認証を行い、認証情報が正しくない場合、管理コンピュータ１８の使用を不可とし、管理コンピュータ１８へのログインを不可とするから、機器監視サーバ１５Ａ〜１５Ｄやデータ管理コンピュータ１８の不正利用を防ぐことができ、データベースやハードディスクに格納された各種情報の不正閲覧や情報の改竄、情報の流用を防ぐことができる。
（ネットワーク構成情報）
図３は、ユーザコンピュータ設備情報の一例を示す図であり、図４は、アプリケーション一覧の一例を示す図である。図３，４では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの設備情報やコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールされたアプリケーション情報、使用不可アプリケーション情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（ネットワーク構成情報出力手段）。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からコンピュータ設備情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定する。コンピュータ設備情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するネットワーク構成情報とその第２識別データに対応するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃとをデータベースから抽出する。次に、データ管理コンピュータ１８は、図３に示すように、指定したネットワーク１６Ａ〜１６Ｄ内に存在する各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのコンピュータ設備情報をディスプレイ２２に表示する（ネットワーク構成情報出力手段）。図３には、コンピュータ設備情報として、コンピュータ名表示エリア３２にコンピュータ名、ＯＳバージョン表示エリア３３にＯＳバージョン、メモリ容量表示エリア３４にメモリ容量、ＣＰＵ表示エリア３５にＣＰＵ、ＣＰＵ速度表示エリア３６にＣＰＵ速度、ハードディスク表示エリア３７にハードディスク（空き容量／総容量）が表示されている。
また、ディスプレイ２２に表示されたレポート項目からアプリケーション一覧を選択するとともに、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するネットワーク構成情報とその第２識別データに対応するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃとをデータベースから抽出する。次に、データ管理コンピュータ１８は、図４に示すように、そのネットワーク１６Ａ〜１６Ｄにおける各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールされているアプリケーション一覧をディスプレイ２２に表示するとともに、機器監視サーバ１５Ａ〜１５Ｄに保持されている使用不可アプリケーションをディスプレイ２２に表示する（ネットワーク構成情報出力手段）。
図４には、アプリケーション一覧として、コンピュータ名表示エリア３８にコンピュータ名、アプリケーション表示エリア３９にアプリケーションが表示され、使用不可アプリケーション表示エリア４０に使用不可アプリケーションが表示されている。システム管理者は、図３，４の各情報をプリンタから出力することができる。システム管理者は、それらコンピュータ設備情報やアプリケーション情報、使用不可アプリケーション情報を利用することで、ネットワーク１６Ａ〜１６Ｄを形成するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのハードウェア構成やユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにインストールされたアプリケーション、使用不可アプリケーションを把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの管理や各アプリケーションの管理をネットワーク１６Ａ〜１６Ｄ単位で容易に行うことができる。
（使用履歴情報）
図５，６は、アプリケーションの使用履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーションの使用履歴を示す。なお、図５，６では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるアプリケーションの使用履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（使用履歴情報第１出力手段）。また、アプリケーションの使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（使用履歴情報第２出力手段）。データ管理コンピュータ１８は、使用履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から使用履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定するとともに、期間を指定する。使用履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄおよび期間を指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する使用履歴情報とその第２識別データに対応する使用履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図５に示すように、指定したネットワーク１６Ａ〜１６Ｄおよび期間におけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーション使用履歴をディスプレイ２２に表示する（使用履歴情報第１出力手段）。図５には、使用履歴情報の一例として、期間表示エリア４１に指定した期間、コンピュータ名表示エリア４２にコンピュータ名（アプリケーションを使用したコンピュータ名）、ＭＡＣアドレス表示エリア４３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア４４にワークグループ／ドメイン、初起動時間表示エリア４５に初起動時間、最終終了時間表示エリア４６に最終終了時間、操作回数表示エリア４７にアプリケーションの操作回数が表示されている。
図５の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図６に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーション使用履歴の詳細をディスプレイ２２に表示する（使用履歴情報第２出力手段）。図６には、使用履歴情報の詳細の一例として、月日表示エリア４８に月日、コンピュータ名表示エリア４９にコンピュータ名、ワークグループ／ドメイン表示エリア５０にワークグループ／ドメイン、ＩＰアドレス表示エリア５１にＩＰアドレス、ＭＡＣアドレス表示エリア５２にＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ記録表示エリア５３に電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリア５４にユーザ名（アプリケーションを使用したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、開始日時表示エリア５５に開始日時（アプリケーションの使用開始日時）、終了日時表示エリア５６に終了日時（アプリケーションの使用終了日時）、操作時間表示エリア５７に操作時間（アプリケーションの使用時間）、アプリケーション名表示エリア５８にアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリア５９に操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。システム管理者は、図５，６のアプリケーション使用履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるアプリケーションの使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアプリケーション使用状況を把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるアプリケーションの使用を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ単位１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃで監視することができるとともに、アプリケーションの無制限の使用を規制することができる。
（アクセス履歴情報）
図７，８は、アクセス履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間のアクセス履歴を示す。なお、図７，８では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用不可アプリケーションへのアクセス履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（アクセス履歴情報第１出力手段）。また、使用不可アプリケーションへのアクセス履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（アクセス履歴情報第２出力手段）。データ管理コンピュータ１８は、アクセス履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からアクセス履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定するとともに、期間を指定する。アクセス履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄおよび期間を指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するアクセス履歴情報とその第２識別データに対応するアクセス履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図７に示すように、指定したネットワーク１６Ａ〜１６Ｄおよび期間におけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用不可アプリケーションへのアクセス履歴情報をディスプレイ２２に表示する（アクセス履歴情報第１出力手段）。図７には、アクセス履歴情報の一例として、期間表示エリア６０に指定した期間、コンピュータ名表示エリア６１にコンピュータ名（使用不可アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリア６２にワークグループ／ドメイン、ユーザ名表示エリア６３にユーザ名（使用不可アプリケーションにアクセスしたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、アクセス回数表示エリア６４にアクセス回数（アプリケーションへのアクセス回数）が表示されている。
図７の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図８に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのアクセス履歴の詳細をディスプレイ２２に表示する（アクセス履歴情報第２出力手段）。図８には、アクセス履歴情報の詳細の一例として、月日表示エリア６５に月日〜月日（1週間）、コンピュータ名表示エリア６６にコンピュータ名、ワークグループ／ドメイン表示エリア６７にワークグループ／ドメイン、ＩＰアドレス表示エリア６８にＩＰアドレス、ＭＡＣアドレス表示エリア６９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア７０にユーザ名、アクセス日時表示エリア７１にアクセス日時（使用不可アプリケーションへのアクセス日時）、アプリケーション名表示エリア７２にアプリケーション名（アクセスした使用不可アプリケーション名）が表示されている。管理者は、図７，８のアクセス履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用不可アプリケーションへのアクセス履歴情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの使用不可アプリケーションへのアクセス状況を把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用不可アプリケーションへのアクセスを各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、使用不可アプリケーションに対するアクセス行為を規制することができる。
（アプリケーションの追加、変更、削除）
図９は、アプリケーションの追加、変更、削除の設定画面の一例を示す図である。データ管理コンピュータ１８は、各ネットワーク１６Ａ〜１６Ｄを形成するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用させるアプリケーションの追加、変更、削除を各ネットワーク１６Ａ〜１６Ｄ毎に行うことができる（使用可アプリケーション改変手段）。アプリケーション追加の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からアプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、アプリケーション設定画面が表示される。
システム管理者は、アプリケーション名入力エリア７３にアプリケーション名を入力し、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用させるアプリケーションを特定する。アプリケーション名に対応するアプリケーションソフトは、データ管理コンピュータ１８のハードディスクに格納されている。アプリケーション名を入力した後、システム管理者が画面の追加ボタンを選択（クリック）すると、図9に示すように、アプリケーション表示エリア７４にアプリケーション名が表示され、コンピュータ名表示エリア７５には指定したネットワーク１６Ａ〜１６Ｄを形成するユーザコンピュータ名が表示される。追加するアプリケーションをすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに適用する場合は、すべてのチェックボックス７６にチェックを入れて追加ボタンを選択（クリック）する。また、追加するアプリケーションを特定のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみに適用する場合は、適用対象のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのチェックボックス７６にチェックを入れて追加ボタンを選択（クリック）する。
チェックボックス７６にチェックを入れた後、システム管理者が追加ボタンを選択（クリック）すると、データ管理コンピュータ１８は、入力されたアプリケーション名やアプリケーションソフト、追加指令を暗号化し、暗号化したアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データとユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データとを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化されたアプリケーション名やアプリケーションソフト、追加指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。なお、すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにアプリケーションを追加する場合は、暗号化されたアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データのみが添付され、暗号化されたアプリケーション名やアプリケーションソフト、追加指令、ネットワークを特定する第1識別データがデータ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付されたアプリケーション名やアプリケーションソフト、追加指令、第２識別データをデータ中継サーバ１７Ａ，１７Ｂから取得する。
機器監視サーバ１５Ａ〜１５Ｄは、取得した新たなアプリケーション名やアプリケーションソフト、追加指令を復号化した後、それらをハードディスクに格納し、そのアプリケーションを使用させるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの第２識別データをハードディスクに格納する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにアプリケーションを追加する場合は、新たなアプリケーションソフトが機器監視サーバ１５Ａ〜１５Ｄからすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにダウンロード（インストール）される。指定されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにアプリケーションを追加する場合は、第２識別データによって特定されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみに新たなアプリケーションソフトが機器監視サーバ１５Ａ〜１５Ｄからダウンロード（インストール）される。
このシステム１０では、ネットワーク１６Ａ〜１６Ｄを形成するすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃまたは特定のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに新たなアプリケーションを使用させる必要が生じたとしても、データ管理コンピュータ１８を介してそのアプリケーションを自由に追加することができるから、ネットワーク１６Ａ〜１６Ｄにおけるアプリケーションの使用要求に容易かつ迅速に対応することができる。システム管理者は、新たに使用可となったアプリケーションの各ネットワーク１６Ａ〜１６Ｄやユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用の可否を決定することができるから、アプリケーションの使用の可否をネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理することができ、アプリケーションの無制限の使用を規制することができる。
アプリケーション変更の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、データ管理コンピュータ１８のディスプレイ２２に表示されたレポート表示画面のレポート項目からアプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、アプリケーション設定画面が表示される。次に、アプリケーション設定画面のうちの変更ボタンを選択（クリック）する。変更ボタンを選択すると、アプリケーション設定画面のアプリケーション名表示エリア７４にアプリケーション名が表示され、コンピュータ名表示エリア７５に指定したネットワーク１６Ａ〜１６Ｄのユーザコンピュータ名が表示される（図９援用）。
システム管理者は、アプリケーション設定画面のチェックボックス７６にチェックマークを入れ、変更するアプリケーションを指定し、使用可から使用不可に変更するアプリケーションを特定する。アプリケーションの変更をすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに適用する場合は、すべてのチェックボックス７６にチェックを入れる。また、アプリケーションの変更を特定のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみに適用する場合は、適用対象のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのチェックボックス７６にチェックを入れる。
チェックボックス７６にチェックマークを入れた後、システム管理者が変更ボタンを選択（クリック）すると、データ管理コンピュータ１８は、チェックマークによって特定されたアプリケーション名、変更指令を暗号化し、暗号化したアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データとユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データとを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化されたアプリケーション名、変更指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。なお、すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを変更する場合は、暗号化されたアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データのみが添付され、暗号化されたアプリケーション名、変更指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データがデータ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付されたアプリケーション名、変更指令、第２識別データをデータ中継サーバ１７Ａ，１７Ｂから取得する。
機器監視サーバ１５Ａ〜１５Ｄは、取得したアプリケーション名、変更指令を復号化した後、それらをハードディスクに格納し、アプリケーションを変更するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの第２識別データをハードディスクに格納する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを変更する場合は、指定されたアプリケーションがすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからアンインストールされ、アンインストールされたアプリケーションが使用不可アプリケーションとして機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納される。指定されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいてアプリケーションを変更する場合は、指定されたアプリケーションが第２識別データによって特定されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからアンインストールされ、アンインストールされたアプリケーションが使用不可アプリケーションとして機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納される。
このシステム１０では、ネットワーク１６Ａ〜１６Ｄを形成するすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃまたは特定のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを使用可から使用不可に変更する必要が生じたとしても、データ管理コンピュータ１８を介してそのアプリケーションを自由に変更することができるから、ネットワーク１６Ａ〜１６Ｄにおけるアプリケーションの使用不可要求に容易かつ迅速に対応することができる。システム管理者は、使用不可となったアプリケーションの各ネットワーク１６Ａ〜１６Ｄやユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用を停止させることができるから、アプリケーションの使用停止をネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理することができ、アプリケーションの無制限の使用を規制することができる。
アプリケーション削除の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、データ管理コンピュータ１８のディスプレイ２２に表示されたレポート表示画面のレポート項目からアプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、アプリケーション設定画面が表示される。次に、アプリケーション設定画面のうちの削除ボタンを選択（クリック）する。削除ボタンを選択すると、アプリケーション設定画面のアプリケーション名表示エリア７４にアプリケーション名が表示され、コンピュータ名表示エリア７５に指定したネットワーク１６Ａ〜１６Ｄのユーザコンピュータ名が表示される（図９援用）。
システム管理者は、アプリケーション設定画面のチェックボックス７６にチェックマークを入れ、削除するアプリケーションを指定し、削除するアプリケーションを特定する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを削除する場合は、すべてのチェックボックス７６にチェックを入れる。また、特定のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいてアプリケーションを削除する場合は、削除対象のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのチェックボックス７６にチェックを入れる。チェックボックス７６にチェックマークを入れた後、システム管理者が削除ボタンを選択（クリック）すると、データ管理コンピュータ１８は、チェックマークによって特定されたアプリケーション名、削除指令を暗号化し、暗号化したアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データとユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データとを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化されたアプリケーション名、削除指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。なお、すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを削除する場合は、暗号化されたアプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データのみが添付され、暗号化されたアプリケーション名、削除指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データがデータ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付されたアプリケーション名、削除指令、第２識別データをデータ中継サーバ１７Ａ，１７Ｂから取得する。
機器監視サーバ１５Ａ〜１５Ｄは、取得したアプリケーション名、削除指令を復号化した後、それらをハードディスクに格納し、アプリケーションを削除するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの第２識別データをハードディスクに格納する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを削除する場合は、指定されたアプリケーションがすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアンインストールされる。指定されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいてアプリケーションを削除する場合は、第２識別データによって特定されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいて指定されたアプリケーションがアンインストールされる。
このシステム１０では、ネットワーク１６Ａ〜１６Ｄを形成するすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃまたは特定のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいてアプリケーションを削除する必要が生じたとしても、データ管理コンピュータ１８を介してそのアプリケーションを自由に削除することができるから、ネットワーク１６Ａ〜１６Ｄにおけるアプリケーションの削除要求に容易かつ迅速に対応することができる。システム管理者は、削除対象のアプリケーションを各ネットワーク１６Ａ〜１６Ｄやユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから削除することができ、アプリケーションの削除をネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理することができる。
（使用不可アプリケーションの追加、変更、削除）
図１０は、使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。データ管理コンピュータ１８は、使用不可アプリケーションの追加、変更、削除を行うことができる（使用不可アプリケーション改変手段）。使用不可アプリケーション追加の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から使用不可アプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。使用不可アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、使用不可アプリケーション設定画面が表示される。
システム管理者は、アプリケーション名入力エリア７７に使用不可アプリケーション名を入力し、使用不可アプリケーションを特定する。使用不可アプリケーション名に対応する使用不可アプリケーションソフトは、データ管理コンピュータ１８のハードディスクに格納されている。使用不可アプリケーション名を入力した後、システム管理者が画面の追加ボタンを選択（クリック）すると、図１０に示すように、アプリケーション表示エリア７８に使用不可アプリケーション名が表示され、コンピュータ名表示エリア７９に指定したネットワーク１６Ａ〜１６Ｄを形成するユーザコンピュータ名が表示される。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用不可アプリケーションを適用する場合は、すべてのチェックボックス８０にチェックを入れて追加ボタンを選択（クリック）する。また、特定のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみに使用不可アプリケーションを適用する場合は、適用対象のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのチェックボックス８０にチェックを入れて追加ボタンを選択（クリック）する。
チェックボックス８０にチェックを入れた後、システム管理者が追加ボタンを選択（クリック）すると、データ管理コンピュータ１８は、入力された使用不可アプリケーション名や使用不可アプリケーションソフト、追加指令を暗号化し、暗号化した使用不可アプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データとユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データとを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化された使用不可アプリケーション名や使用不可アプリケーションソフト、追加指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。なお、すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用不可アプリケーションを適用する場合は、暗号化された使用不可アプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データのみが添付され、暗号化された使用不可アプリケーション名や使用不可アプリケーションソフト、追加指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データがデータ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、使用不可アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付された使用不可アプリケーション名や使用不可アプリケーションソフト、追加指令、第２識別データをデータ中継サーバ１７Ａ，１７Ｂから取得する。
機器監視サーバ１５Ａ〜１５Ｄは、取得した使用不可アプリケーション名や使用不可アプリケーションソフト、追加指令を復号化した後、それらをハードディスクに格納し、その使用不可アプリケーションを追加するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの第２識別データをハードディスクに格納する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用不可アプリケーションを適用する場合は、すべてのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データと使用不可アプリケーションソフトとが機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納される。指定されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみに使用不可アプリケーションを適用する場合は、第２識別データによって特定されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみの第２識別データと使用不可アプリケーションソフトとが機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納される。
このシステム１０では、当分の間、使用する予定のないアプリケーションをあらかじめ使用不可アプリケーションとして機器監視サーバ１５Ａ〜１５Ｄにインストール（追加）しておき、使用の必要性が生じたときに、その使用不可アプリケーションを使用可に変更することができ、必要に応じてアプリケーションの使用や不使用を自由に選択することができる。
使用不可アプリケーション変更の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、データ管理コンピュータ１８のディスプレイ２２に表示されたレポート表示画面のレポート項目から使用不可アプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。使用不可アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、使用不可アプリケーション設定画面が表示される。次に、使用不可アプリケーション設定画面のうちの変更ボタンを選択（クリック）する。変更ボタンを選択すると、使用不可アプリケーション設定画面のアプリケーション名表示エリア７８に使用不可アプリケーション名が表示され、コンピュータ名表示エリア７９に指定したネットワーク１６Ａ〜１６Ｄのユーザコンピュータ名が表示される（図９援用）。
システム管理者は、使用不可アプリケーション設定画面のチェックボックス８０にチェックマークを入れ、変更する使用不可アプリケーションを指定し、使用可アプリケーションに変更する使用不可アプリケーションを特定する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいて使用不可アプリケーションを変更する場合は、すべてのチェックボックス８０にチェックを入れる。また、特定のユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいて使用不可アプリケーションを変更する場合は、変更対象のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのチェックボックス８０にチェックを入れる。
チェックボックス８０にチェックマークを入れた後、システム管理者が変更ボタンを選択（クリック）すると、データ管理コンピュータ１８は、チェックマークによって特定された使用不可アプリケーション名、変更指令を暗号化し、暗号化した使用不可アプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データとユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データとを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化された使用不可アプリケーション名、変更指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃを特定する第２識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。なお、すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいて使用不可アプリケーションを変更する場合は、暗号化された使用不可アプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データのみが添付され、暗号化された使用不可アプリケーション名、変更指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データがデータ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、使用不可アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付された使用不可アプリケーション名、変更指令、第２識別データをデータ中継サーバ１７Ａ，１７Ｂから取得する。
機器監視サーバ１５Ａ〜１５Ｄは、取得した使用不可アプリケーション名、変更指令を復号化した後、それらをハードディスクに格納し、使用不可アプリケーションを変更するユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの第２識別データをハードディスクに格納する。すべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいて使用不可アプリケーションを変更する場合は、指定された使用不可アプリケーションがすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおいて使用不可から使用可に変更される。指定されたユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいて使用不可アプリケーションを変更する場合は、第２識別データによって特定されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのみにおいて指定されたアプリケーションが使用不可から使用可に変更される。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、使用可に変更されたアプリケーションを機器監視サーバ１５Ａ〜１５Ｄからダウンロード（インストール）することができる。
このシステム１０では、ネットワーク１６Ａ〜１６Ｄを形成するすべてのユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃまたは特定のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに使用不可アプリケーションを使用させる必要が生じたとしても、データ管理コンピュータ１８を介して使用不可アプリケーションを使用可アプリケーションに自由に変更することができるから、使用不可アプリケーションの使用要求に容易かつ迅速に対応することができる。このシステム１０では、使用不可アプリケーションから使用可アプリケーションへの変更をネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理することができる。
使用不可アプリケーション削除の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、データ管理コンピュータ１８のディスプレイ２２に表示されたレポート表示画面のレポート項目から使用不可アプリケーション設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。使用不可アプリケーション設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、使用不可アプリケーション設定画面が表示される。次に、使用不可アプリケーション設定画面のうちの削除ボタンを選択（クリック）する。削除ボタンを選択すると、使用不可アプリケーション設定画面のアプリケーション名表示エリア７８に使用不可アプリケーション名が表示され、コンピュータ名表示エリア７９に指定したネットワーク１６Ａ〜１６Ｄのユーザコンピュータ名が表示される（図９援用）。
システム管理者は、チェックボックス８０にチェックを入れて削除する使用不可アプリケーションを特定する。使用不可アプリケーション名に対応する使用不可アプリケーションソフトは、機器監視サーバ１５Ａ〜１５Ｄのハードディスクに格納されている。チェックボックス８０にチェックを入れた後、システム管理者が画面の削除ボタンを選択（クリック）すると、データ管理コンピュータ１８は、チェックマークによって特定された使用不可アプリケーション名、削除指令を暗号化し、暗号化した使用不可アプリケーション名にネットワーク１６Ａ〜１６Ｄを特定する第1識別データを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化された使用不可アプリケーション名、削除指令、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、使用不可アプリケーション名に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付された使用不可アプリケーション名、削除指令をデータ中継サーバ１７Ａ，１７Ｂから取得する。機器監視サーバ１５Ａ〜１５Ｄは、取得した使用不可アプリケーション名、削除指令を復号化した後、それらをハードディスクに格納する。機器監視サーバ１５Ａ〜１５Ｄは、そのハードディスクに格納された使用不可アプリケーションをハードディスクからアンインストールする。このシステム１０では、使用不可アプリケーションの削除をネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理することができる。
（情報送信間隔）
図１１は、各種情報の送信間隔（出力間隔）の設定画面の一例を示す図である。データ管理コンピュータ１８は、機器監視サーバ１５Ａ〜１５Ｄが各種情報をデータ中継サーバ１７Ａ，１７Ｂに送信する送信間隔を各ネットワーク１６Ａ〜１６Ｄ毎に設定、変更することができる（送信間隔設定、変更手段）。また、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃから機器監視サーバ１５Ａ〜１５Ｄに出力される各種情報の送信間隔（出力間隔）を各ネットワーク１６Ａ〜１６Ｄ毎に設定、変更することができる（送信間隔設定、変更手段）。送信間隔設定、変更の一例は、以下のとおりである。システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から送信間隔設定を選択（クリック）するとともに、ネットワーク１６Ａ〜１６Ｄを指定する。送信間隔設定を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、送信間隔設定画面が表示される。送信間隔設定画面には、ネットワーク名表示エリア８１にネットワーク名が表示され、送信間隔表示エリア８２に設定済みの送信間隔が表示されている。
システム管理者は、送信間隔設定入力エリア８３にあらたな送信間隔を入力し、送信間隔を特定する。送信間隔を入力した後、その送信間隔をすべてのネットワーク１６Ａ〜１６Ｄに適用する場合は、すべてのチェックボックス８４にチェックを入れて設定ボタンを選択（クリック）する。また、その送信間隔を特定のネットワーク１６Ａ〜１６Ｄのみに適用する場合は、適用対象のネットワーク１６Ａ〜１６Ｄのチェックボックス８４にチェックを入れて設定ボタンを選択（クリック）する。また、各種情報のうちの特定の情報のみにその送信間隔を適用する場合は、データ指定入力エリア８５にその情報名を入力する。情報名には、ネットワーク構成、使用履歴情報、アクセス情報、プリント履歴情報、ファイルアクセス履歴情報、外部アクセス履歴情報、指定時間外使用履歴情報、持ち出し行為情報、プリント行為情報、電子メール送信情報、Ｗｅｂサイトアクセス情報、外部ネットワークアクセス情報がある。
チェックボックス８４にチェックを入れた後、システム管理者が設定ボタンを選択（クリック）すると、データ管理コンピュータ１８は、入力された送信間隔、設定指令を暗号化し、暗号化した送信間隔にネットワーク１６Ａ〜１６Ｄを特定する第1識別データを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。また、チェックボックス８４にチェックを入れ、データ指定入力エリア８５に情報名を入力した後、システム管理者が設定ボタンを選択（クリック）すると、データ管理コンピュータ１８は、入力された送信間隔、設定指令、情報名を暗号化し、暗号化した送信間隔にネットワーク１６Ａ〜１６Ｄを特定する第1識別データを添付した後、それらをデータ中継サーバ１７Ａ，１７Ｂに出力する。暗号化された送信間隔、設定指令、情報名、ネットワーク１６Ａ〜１６Ｄを特定する第1識別データは、データ中継サーバ１７Ａ，１７Ｂに保持される。
所定の間隔でデータ中継サーバ１７Ａ，１７Ｂにアクセスする機器監視サーバ１５Ａ〜１５Ｄは、送信間隔に添付された第1識別データをデータ中継サーバ１７Ａ，１７Ｂから取得し、第１識別データによってネットワーク１６Ａ〜１６Ｄを特定する。機器監視サーバ１５Ａ〜１５Ｄは、第１識別データによって特定されたネットワーク１６Ａ〜１６Ｄが自己の属するネットワークと判断すると、その第１識別データが添付された送信間隔、設定指令、情報名をデータ中継サーバ１７Ａ，１７Ｂから取得する。機器監視サーバ１５Ａ〜１５Ｄは、取得した送信間隔、設定指令、情報名を復号化した後、それらをハードディスクに格納するとともに、各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃに送信間隔や情報名を出力する。機器監視サーバ１５Ａ〜１５Ｄは、データ中継サーバ１７Ａ，１７Ｂから取得した送信間隔に従って、各種情報をデータ中継サーバ１７Ａ，１７Ｂに送信する。ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃは、機器監視サーバ１５Ａ〜１５Ｄから出力された送信間隔に従って、その送信間隔で各種情報をサーバ１５Ａ〜１５Ｄに送信する。また、指定された情報のみをその送信間隔で機器監視サーバ１５Ａ〜１５Ｄに送信する。このシステム１０では、データ管理コンピュータ１８が機器監視サーバ１５Ａ〜１５Ｄやユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける各種情報の送信間隔を自由に設定、変更することができるから、ネットワーク１６Ａ〜１６Ｄ毎に適正な送信間隔を設定することができるとともに、各種情報に応じて適正な送信間隔を設定することができる。
（インストール情報）
図１２は、アプリケーションインストール状況の一例を示す図であり、図１３は、インストールされたアプリケーションの内容を示す図である。図１２，１３では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃへの使用可アプリケーションのインストール情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（インストール情報第１出力手段）。また、使用可アプリケーションのインストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（インストール情報第２出力手段）。データ管理コンピュータ１８は、インストール情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からインストール情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。インストール情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するインストール情報とその第２識別データに対応するインストール情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図１２に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃへの使用可アプリケーションのインストール情報をディスプレイ２２に表示する（インストール情報第１出力手段）。図１２には、インストール情報として、コンピュータ名表示エリア８６にコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリア８７に日付（インストール日時）、アプリケーション名表示エリア８８にアプリケーション名（インストールしたアプリケーション名）、インストール結果チェックボックス８９にインストール完了のチェック（図示せず）が表示されている。なお、インストール不可の場合、チェックボックス８９は空白となる。
図１２の画面においてアプリケーション名を反転させて内容表示を選択（クリック）すると、図１３に示すように、コンピュータ名表示エリア９０にコンピュータ名、アプリケーション名表示エリア９１にアプリケーション名、アプリケーション内容表示エリア９２にインストールされたアプリケーションの内容が表示される。システム管理者は、図１２，１３のインストール情報をプリンタから出力することができる。インストールされたアプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要であり、アプリケーションをデータ管理コンピュータ１８にインストールする際に同時に管理コンピュータ１８に入力され、管理コンピュータ１８のハードディスクに格納される。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用可アプリケーションのインストール情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃへの使用可アプリケーションのインストール状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用可アプリケーションのインストールを各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができる。
（アンインストール情報）
図１４は、アプリケーションアンインストール状況の一例を示す図であり、図１５は、アンインストールされたアプリケーションの内容を示す図である。図１４，１５では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからの使用可アプリケーションのアンインストール情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（アンインストール情報第１出力手段）。また、使用可アプリケーションのアンインストール情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（アンインストール情報第２出力手段）。データ管理コンピュータ１８は、アンインストール情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からアンインストール情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。アンインストール情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するアンインストール情報とその第２識別データに対応するアンインストール情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図１４に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからの使用可アプリケーションのアンインストール情報をディスプレイ２２に表示する（アンインストール情報第１出力手段）。図１４には、アンインストール情報として、コンピュータ名表示エリア９３にコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリア９４に日付（アンインストール日時）、アプリケーション名表示エリア９５にアプリケーション名（アンインストールしたアプリケーション名）、アンインストール結果チェックボックス９６にアンインストール完了のチェック（図示せず）が表示されている。なお、アンインストール不可の場合、チェックボックス９６は空白となる。
図１４の画面においてアプリケーション名を反転させて内容表示を選択（クリック）すると、図１５に示すように、コンピュータ名表示エリア９７にコンピュータ名、アプリケーション名表示エリア９８にアプリケーション名、アプリケーション内容表示エリア９９にアンインストールされたアプリケーションの内容が表示される。システム管理者は、図１４，１５のアンインストール情報をプリンタから出力することができる。アンインストールされたアプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要であり、アプリケーションをデータ管理コンピュータ１８にインストールする際に同時に管理コンピュータ１８に入力され、管理コンピュータ１８のハードディスクに格納される。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用可アプリケーションのアンインストール情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃからの使用可アプリケーションのアンインストール状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける使用可アプリケーションのアンインストールを各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができる。このシステム１０は、各ネットワーク１６Ａ〜１６Ｄにおけるアプリケーションの無制限のアンインストールを規制することができる。
（プリント履歴情報）
図１６，１７は、プリント履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間のプリント履歴を示す。なお、図１６，１７では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（プリント履歴情報第１出力手段）。また、プリント履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（プリント履歴情報第２出力手段）。データ管理コンピュータ１８は、プリント履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からプリント履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。プリント履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するプリント履歴情報とその第２識別データに対応するプリント履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図１６に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント履歴情報をディスプレイ２２に表示する（プリント履歴情報第１出力手段）。図１６には、プリント履歴情報として、期間表示エリア１００に期間、コンピュータ名表示エリア１０１にコンピュータ名（プリントを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１０２にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１０３にワークグループ／ドメイン、ユーザ名表示エリア１０４にユーザ名（プリントを行ったコンピュータのユーザ名）、プリント総ページ数表示エリア１０５にプリント総ページ数、プリント回数表示エリア１０６にプリント回数が表示されている。
図１６の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図１７に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント履歴情報の詳細をディスプレイ２２に表示する（プリント履歴情報第２出力手段）。図１７には、プリント履歴の詳細として、月日表示エリア１０７に月日、コンピュータ名表示エリア１０８にコンピュータ名、ワークグループ／ドメイン表示エリア１０９にワークグループ／ドメイン、ＩＰアドレス表示エリア１１０にＩＰアドレス、ＭＡＣアドレス表示エリア１１１にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１１２にユーザ名、プリント日時表示エリア１１３にプリント日時、ドキュメント名表示エリア１１４にドキュメント名、プリントページ数表示エリア１１５にプリントページ数、プリンタ名表示エリア１１６にプリンタ名が表示されている。システム管理者は、図１６，１７のプリント履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント履歴情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるプリントを各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限のプリント行為を規制することができる。
（ファイルアクセス履歴情報）
図１８，１９は、ファイルアクセス履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間のファイルアクセス履歴を示す。なお、図１８，１９では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（ファイルアクセス履歴情報第１出力手段）。また、ファイルアクセス履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（ファイルアクセス履歴情報第２出力手段）。データ管理コンピュータ１８は、ファイルアクセス履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からファイルアクセス履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。ファイルアクセス履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するファイルアクセス履歴情報とその第２識別データに対応するファイルアクセス履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図１８に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス履歴情報をディスプレイ２２に表示する（ファイルアクセス履歴情報第１出力手段）。図１８には、ファイルアクセス情報として、期間表示エリア１１７に指定した期間、コンピュータ名表示エリア１１８にコンピュータ名（アクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１１９にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１２０にワークグループ／ドメイン、ユーザ名表示エリア１２１にユーザ名（アクセスを行ったコンピュータのユーザ名）、アクセス回数表示エリア１２２にアクセス回数が表示されている。
図１８の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図１９に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス履歴情報の詳細をディスプレイ２２に表示する（ファイルアクセス履歴情報第２出力手段）。図１９には、ファイルアクセス履歴情報の詳細として、月日表示エリア１２３に月日、コンピュータ名表示エリア１２４にコンピュータ名、ワークグループ／ドメイン表示エリア１２５にワークグループ／ドメイン、ＩＰアドレス表示エリア１２６にＩＰアドレス、ＭＡＣアドレス表示エリア１２７にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１２８にユーザ名、アクセス日時表示エリア１２９にアクセス日時、操作内容表示エリア１３０に操作内容（コピー、切り取り、書き込み、削除、フォルダの作成、名前変更等）、ファイル名表示エリア１３１にファイル名、変更前ファイル名表示エリア１３２に変更前ファイル名が表示されている。システム管理者は、図１８，１９のファイルアクセス履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのファイルアクセス状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるファイルアクセス状況を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限のファイルアクセス行為を規制することができる。
（外部使用履歴情報）
図２０，２１は、外部使用履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間の外部使用履歴を示す。なお、図２０，２１では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部使用履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（外部使用履歴情報第１出力手段）。また、外部使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（外部使用履歴情報第２出力手段）。データ管理コンピュータ１８は、外部使用履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から外部使用履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。外部使用履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する外部使用履歴情報とその第２識別データに対応する外部使用履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図２０に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部使用履歴情報をディスプレイ２２に表示する（外部使用履歴情報第１出力手段）。図２０には、外部使用履歴情報として、期間表示エリア１３３に指定した期間、コンピュータ名表示エリア１３４にコンピュータ名（外部使用されたコンピュータ名）、ＭＡＣアドレス表示エリア１３５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１３６にワークグループ／ドメイン、ユーザ名表示エリア１３７にユーザ名（外部使用されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、外部使用回数表示エリア１３８に外部使用回数が表示されている。
図２０の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図２１に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部使用履歴情報の詳細をディスプレイ２２に表示する（外部使用履歴情報第２出力手段）。図２１には、外部使用履歴情報の詳細として、月日表示エリア１３９に月日、コンピュータ名表示エリア１４０にコンピュータ名、ワークグループ／ドメイン表示エリア１４１にワークグループ／ドメイン、ＩＰアドレス表示エリア１４２にＩＰアドレス、ＭＡＣアドレス表示エリア１４３にＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリア１４４に外部使用開始時刻、外部使用終了時刻表示エリア１４５に外部使用終了時刻、ユーザ名表示エリア１４６にユーザ名、アプリケーション使用開始時刻表示エリア１４７にアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリア１４８にアプリケーション使用終了時刻、アプリケーション操作時間表示エリア１４９にアプリケーション操作時間、アプリケーション名表示エリア１５０にアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１５１に操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。システム管理者は、図２０，２１の外部使用履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部使用状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける外部使用状況を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限の外部使用行為を規制することができる。
（指定時間外使用履歴情報）
図２２，２３は、指定時間外使用履歴情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間の指定時間外使用履歴を示す。なお、図２２，２３では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外使用履歴情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（指定時間外使用履歴情報第１出力手段）。また、指定時間外使用履歴情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（指定時間外使用履歴情報第２出力手段）。データ管理コンピュータ１８は、指定時間外使用履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から指定時間外使用履歴情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。指定時間外使用履歴情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する指定時間外使用履歴情報とその第２識別データに対応する指定時間外使用履歴情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図２２に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外使用履歴情報をディスプレイ２２に表示する（指定時間外使用履歴情報第１出力手段）。図２２には、指定時間外使用履歴情報として、期間表示エリア１５２に指定した期間、コンピュータ名表示エリア１５３にコンピュータ名、ＭＡＣアドレス表示エリア１５４にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１５５にワークグループ／ドメイン、ユーザ名表示エリア１５６にユーザ名、指定時間外使用回数表示エリア１５７に指定時間外使用回数が表示されている。
図２２の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図２３に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外使用履歴情報の詳細をディスプレイ２２に表示する（指定時間外使用履歴情報第２出力手段）。図２３には、指定時間外使用履歴情報の詳細として、月日表示エリア１５８に月日、コンピュータ名表示エリア１５９にコンピュータ名（指定時間外に使用されたコンピュータ名）、ワークグループ／ドメイン表示エリア１６０にワークグループ／ドメイン、ＩＰアドレス表示エリア１６１にＩＰアドレス、ＭＡＣアドレス表示エリア１６２にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１６３にユーザ名（指定時間外に使用されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、時間外使用開始時刻表示エリア１６４に時間外使用開始時刻、時間外使用終了時刻表示エリア１６５に時間外使用終了時刻、操作時間表示エリア１６６に操作時間（時間外使用時間）、アプリケーション名表示エリア１６７にアプリケーション名（時間外使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１６８に操作ウインドウ名（時間外使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。システム管理者は、図２２，２３の指定時間外使用履歴情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外使用履歴情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの指定時間外使用状況を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける指定時間外使用状況を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限の指定時間外使用行為を規制することができる。
（持ち出し行為情報）
図２４，２５は、持ち出し行為情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間の持ち出し行為を示す。なお、図２４，２５では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの持ち出し行為情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（持ち出し行為情報第１出力手段）。また、持ち出し行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（持ち出し行為情報第２出力手段）。データ管理コンピュータ１８は、持ち出し行為情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から持ち出し行為情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。持ち出し行為情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する持ち出し行為情報とその第２識別データに対応する持ち出し行為情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図２４に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの持ち出し行為情報をディスプレイ２２に表示する（持ち出し行為情報第１出力手段）。図２４には、持ち出し行為情報として、期間表示エリア１６９に指定した期間、コンピュータ名表示エリア１７０にコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１７１にワークグループ／ドメイン、ユーザ名表示エリア１７２にユーザ名（持ち出し行為が行われたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、持ち出し行為回数表示エリア１７３に持ち出し行為回数が表示されている。
図２４の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図２５に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの持ち出し行為情報の詳細をディスプレイ２２に表示する（持ち出し行為情報第２出力手段）。図２５には、持ち出し行為情報の詳細として、月日表示エリア１７４に月日、コンピュータ名表示エリア１７５にコンピュータ名、ワークグループ／ドメイン表示エリア１７６にワークグループ／ドメイン、ＩＰアドレス表示エリア１７７にＩＰアドレス、ＭＡＣアドレス表示エリア１７８にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１７９にユーザ名、持ち出し行為日時表示エリア１８０に持ち出し行為日時、持ち出し操作内容表示エリア１８１に持ち出し操作内容（コピー、切り取り、ファイル検索等）、ファイル名表示エリア１８２にファイル名、変更前ファイル名表示エリア１８３に変更前ファイル名（持ち出そうとされたデータ名）が表示されている。システム管理者は、図２４，２５の持ち出し行為情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの持ち出し行為情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの持ち出し行為を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける持ち出し行為を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限の持ち出し行為を規制することができる。
（プリント行為情報）
図２６，２７は、プリント行為情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間のプリント行為を示す。なお、図２６，２７では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント禁止データに対するプリント行為情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（プリント行為情報第１出力手段）。また、プリント禁止データに対するプリント行為情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（プリント行為情報第２出力手段）。データ管理コンピュータ１８は、プリント行為情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からプリント行為情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。プリント行為情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するプリント行為情報とその第２識別データに対応するプリント行為情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図２６に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント行為情報をディスプレイ２２に表示する（プリント行為情報第１出力手段）。図２６には、プリント行為情報として、期間表示エリア１８４に指定した期間、コンピュータ名表示エリア１８５にコンピュータ名（プリント行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１８６にワークグループ／ドメイン、ユーザ名表示エリア１８７にユーザ名（プリント行為が行われたコンピュータのユーザ名）、プリント行為回数表示エリア１８８にプリント行為回数が表示されている。
図２６の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図２７に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント行為情報の詳細をディスプレイ２２に表示する（プリント行為情報第２出力手段）。図２７には、プリント行為情報の詳細として、期間表示エリア１８９に期間、コンピュータ名表示エリア１９０にコンピュータ名、ワークグループ／ドメイン表示エリア１９１にワークグループ／ドメイン、ＩＰアドレス表示エリア１９２にＩＰアドレス、ＭＡＣアドレス表示エリア１９３にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１９４にユーザ名、プリント行為日時表示エリア１９５にプリント行為日時、ドキュメント名表示エリア１９６にドキュメント名（プリントしようとしたドキュメント名）、プリンタ名表示エリア１９７にプリンタ名（プリント行為が行われたプリンタ名）が表示されている。システム管理者は、図２６，２７のプリント行為情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント行為情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのプリント行為を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるプリント行為を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおけるプリント禁止データのプリント行為を規制することができる。
（電子メール送信情報）
図２８，２９は、電子メール送信情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間の電子メール送信を示す。なお、図２８，２９では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの電子メール送信情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（電子メール送信情報第１出力手段）。また、電子メール送信情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（電子メール送信情報第２出力手段）。データ管理コンピュータ１８は、電子メール送信情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から電子メール送信情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。電子メール送信情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する電子メール送信情報とその第２識別データに対応する電子メール送信情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図２８に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの電子メール送信情報をディスプレイ２２に表示する（電子メール送信情報第１出力手段）。図２８には、電子メール送信情報として、期間表示エリア１９８に指定した期間、コンピュータ名表示エリア１９９にコンピュータ名、ＭＡＣアドレス表示エリア２００にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２０１にワークグループ／ドメイン、電子メール送信回数表示エリア２０２に電子メール送信回数が表示されている。
図２８の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図２９に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの電子メール送信情報の詳細をディスプレイ２２に表示する（電子メール送信情報第２出力手段）。図２９には、電子メール送信情報の詳細として、月日表示エリア２０３に月日（電子メール送信日時）、コンピュータ名表示エリア２０４にコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリア２０５にワークグループ／ドメイン、ＩＰアドレス表示エリア２０６にＩＰアドレス、ＭＡＣアドレス表示エリア２０７にＭＡＣアドレスが表示されている。さらに、差出人表示エリア２０８に差出人（電子メールを送信したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃのユーザ名）、電子メール送信日時表示エリア２０９に電子メール送信日時、宛先表示エリア２１０に宛先（電子メール送信先アドレス）、件名表示エリア２１１に件名（送信した電子メールの件名）が表示されている。システム管理者は、図２８，２９の電子メール送信情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの電子メール送信情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの電子メール送信を確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける電子メール送信行為を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限の電子メール送信行為を規制することができる。
（Ｗｅｂサイトアクセス情報）
図３０，３１は、Ｗｅｂサイトアクセス情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間のＷｅｂサイトアクセスを示す。なお、図３０，３１では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣのＷｅｂサイトアクセス情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（Ｗｅｂサイトアクセス情報第１出力手段）。また、Ｗｅｂサイトアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（Ｗｅｂサイトアクセス情報第２出力手段）。データ管理コンピュータ１８は、Ｗｅｂサイトアクセス情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からＷｅｂサイトアクセス情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。Ｗｅｂサイトアクセス情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応するＷｅｂサイトアクセス情報とその第２識別データに対応するＷｅｂサイトアクセス情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図３０に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣのＷｅｂサイトアクセス情報をディスプレイ２２に表示する（Ｗｅｂサイトアクセス情報第１出力手段）。図３０には、Ｗｅｂサイトアクセス情報として、期間表示エリア２１２に指定した期間、コンピュータ名表示エリア２１３にコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２１４にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２１５にワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリア２１６にアクセス回数、バイト数表示エリア２１７にバイト数、パケット数表示エリア２１８にパケット数が表示されている。
図３０の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図３１に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣのＷｅｂサイトアクセス情報の詳細をディスプレイ２２に表示する（Ｗｅｂサイトアクセス情報第２出力手段）。図３１には、Ｗｅｂサイトアクセス情報の詳細として、月日表示エリア２１９に月日（Ｗｅｂサイトアクセス日時）、コンピュータ名表示エリア２２０にコンピュータ名、ワークグループ／ドメイン表示エリア２２１にワークグループ／ドメイン、ＩＰアドレス表示エリア２２２にＩＰアドレス、ＭＡＣアドレス表示エリア２２３にＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリア２２４にＷｅｂサイトアドレス、プロトコル表示エリア２２５にプロトコル、バイト数表示エリア２２６にバイト数、パケット数表示エリア２２７にパケット数、接続時間表示エリア２２８に接続時間（Ｗｅｂサイトへの接続時間）が表示されている。システム管理者は、図３０，３１のＷｅｂサイトアクセス情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣのＷｅｂサイトアクセス情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣのＷｅｂサイトアクセスを確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４ＣにおけるＷｅｂサイトアクセス行為を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限のＷｅｂサイトアクセス行為を規制することができる。
（外部ネットワークアクセス情報）
図３２，３３は、外部ネットワークアクセス情報の一例を示す図であり、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの週間の外部ネットワークアクセスを示す。なお、図３２，３３では、各項目の具体的な内容の表示を省略している。データ管理コンピュータ１８は、データ中継サーバ１７Ａ，１７Ｂから取得したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部ネットワークアクセス情報をネットワーク１６Ａ〜１６Ｄ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（外部ネットワークアクセス情報第１出力手段）。また、外部ネットワークアクセス情報を各ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ毎に区分してディスプレイ２２に表示するとともに、プリンタから出力する（外部ネットワークアクセス情報第２出力手段）。データ管理コンピュータ１８は、外部ネットワークアクセス情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
システム管理者は、認証手続きを行ってデータ管理コンピュータ１８を使用可能にした後、コンピュータ１８のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から外部ネットワークアクセス情報を選択（クリック）し、ネットワーク１６Ａ〜１６Ｄを指定する。外部ネットワークアクセス情報を選択し、ネットワーク１６Ａ〜１６Ｄを指定すると、データ管理コンピュータ１８は、指定されたネットワーク１６Ａ〜１６Ｄに対応する第１識別データと第２識別データとを特定し、その第１識別データに対応する外部ネットワークアクセス情報とその第２識別データに対応する外部ネットワークアクセス情報とをデータベースから抽出する。次に、データ管理コンピュータ１８は、図３２に示すように、指定したネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部ネットワークアクセス情報をディスプレイ２２に表示する（外部ネットワークアクセス情報第１出力手段）。図３２には、外部ネットワークアクセス情報として、期間表示エリア２２９に指定した期間、コンピュータ名表示エリア２３０にコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２３１にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２３２にワークグループ／ドメイン、外部ネットワークアクセス回数表示エリア２３３に外部ネットワークアクセス回数、外部からのトラフィックのうち、バイト数表示エリア２３４にバイト数およびパケット数表示エリア２３５にパケット数、内部からのトラフィックのうち、バイト数表示エリア２３６にバイト数およびパケット数表示エリア２３７にパケット数が表示されている。
図３２の画面において下線部分に表示されるコンピュータ名を選択（クリック）すると、データ管理コンピュータ１８は、図３３に示すように、選択したユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部ネットワークアクセス情報の詳細をディスプレイ２２に表示する（外部ネットワークアクセス情報第２出力手段）。図３３には、外部ネットワークアクセス情報の詳細として、月日表示エリア２３８に月日（外部ネットワークアクセス日時）、コンピュータ名表示エリア２３９にコンピュータ名、ワークグループ／ドメイン表示エリア２４０にワークグループ／ドメイン、ＩＰアドレス表示エリア２４１にＩＰアドレス、ＭＡＣアドレス表示エリア２４２にＭＡＣアドレスが表示されている。さらに、外部ＩＰ表示エリア２４３に外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリア２４４にプロトコルタイプ、ポート表示エリア２４５にポート、プロトコル表示エリア２４６にプロトコル、外部からのトラフィックのうち、バイト数表示エリア２４７にバイト数、パケット数表示エリア２４８にパケット数、接続時間表示エリア２４９に接続時間、内部からのトラフィックのうち、バイト数表示エリア２５０にバイト数、パケット数表示エリア２５１にパケット数、接続時間表示エリア２５２に接続時間が表示されている。システム管理者は、図３２，３３の外部ネットワークアクセス情報をプリンタから出力することができる。
このシステム１０では、データ管理コンピュータ１８がユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部ネットワークアクセス情報を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で管理するから、システム管理者がデータ管理コンピュータ１８を介して各ネットワーク１６Ａ〜１６Ｄにおけるユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃの外部ネットワークアクセスを確実に把握することができ、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける外部ネットワークアクセス行為を各ネットワーク１６Ａ〜１６Ｄ単位またはユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃ単位で監視することができるとともに、ユーザコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，１４Ａ〜１４Ｃにおける無制限の外部ネットワークアクセス行為を規制することができる。
一例として示す機器データ管理システムの構成図。 機器監視サーバやデータ管理コンピュータのディスプレイに表示される認証手続きの表示画面の一例を示す図。 ユーザコンピュータ設備情報の一例を示す図。 アプリケーション一覧の一例を示す図。 アプリケーションの使用履歴情報の一例を示す図。 アプリケーションの使用履歴情報の一例を示す図。 アクセス履歴情報の一例を示す図。 アクセス履歴情報の一例を示す図。 アプリケーションの追加、変更、削除の設定画面の一例を示す図。 使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図。 各種情報の送信間隔（出力間隔）の設定画面の一例を示す図。 アプリケーションインストール状況の一例を示す図。 インストールされたアプリケーションの内容を示す図。 アプリケーションアンインストール状況の一例を示す図。 アンインストールされたアプリケーションの内容を示す図。 プリント行為情報の一例を示す図。 プリント行為情報の一例を示す図。 ファイルアクセス履歴情報の一例を示す図。 ファイルアクセス履歴情報の一例を示す図。 外部使用履歴情報の一例を示す図。 外部使用履歴情報の一例を示す図。 指定時間外使用履歴情報の一例を示す図。 指定時間外使用履歴情報の一例を示す図。 持ち出し行為情報の一例を示す図。 持ち出し行為情報の一例を示す図。 プリント行為情報の一例を示す図。 プリント行為情報の一例を示す図。 電子メール送信情報の一例を示す図。 電子メール送信情報の一例を示す図。 Ｗｅｂサイトアクセス情報の一例を示す図。 Ｗｅｂサイトアクセス情報の一例を示す図。 外部ネットワークアクセス情報の一例を示す図。 外部ネットワークアクセス情報の一例を示す図。
符号の説明
１０ データ管理システム
１１Ａ〜Ｃ ユーザコンピュータ（ネットワーク構成機器）
１２Ａ〜Ｃ ユーザコンピュータ（ネットワーク構成機器）
１３Ａ〜Ｃ ユーザコンピュータ（ネットワーク構成機器）
１４Ａ〜Ｃ ユーザコンピュータ（ネットワーク構成機器）
１５Ａ〜Ｄ 機器監視サーバ（機器監視装置）
１６Ａ〜Ｄ ネットワーク
１７Ａ，Ｂ データ中継サーバ
１８ データ管理コンピュータ（データ管理装置）
２０ インターネット
２２ ディスプレイ

Claims (23)

  1. 複数のネットワーク構成機器およびそれらネットワーク構成機器を時系列に監視する機器監視装置から形成された複数のネットワークと、それらネットワークを形成する複数の機器監視装置から前記ネットワーク構成機器に関する各種複数の情報を取得するデータ管理装置とを備え、
    前記機器監視装置が、前記ネットワーク構成機器において使用されたアプリケーションの使用履歴情報をそれらネットワーク構成機器から時系列に収集する使用履歴情報収集手段と、収集したそれら使用履歴情報を前記データ管理装置に送信する使用履歴情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら使用履歴情報を各ネットワーク毎に区分して記憶する使用履歴情報第1記憶手段と、それら使用履歴情報を各ネットワーク毎に区分して出力する使用履歴情報第１出力手段とを有する機器データ管理システム。
  2. 前記データ管理装置が、前記各機器監視装置から送信されたそれら使用履歴情報を各ネットワーク構成機器毎に区分して記憶する使用履歴情報第2記憶手段と、それら使用履歴情報を各ネットワーク構成機器毎に区分して出力する使用履歴情報第２出力手段とを有する請求項１記載の機器データ管理システム。
  3. 前記機器監視装置が、前記ネットワーク構成機器における使用不可アプリケーションへのアクセス履歴情報をそれらネットワーク構成機器から時系列に収集するアクセス履歴情報収集手段と、収集したそれらアクセス履歴情報を前記データ管理装置に送信するアクセス履歴情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれらアクセス履歴情報を各ネットワーク毎に区分して記憶するアクセス履歴情報第１記憶手段と、それらアクセス履歴情報を各ネットワーク毎に区分して出力するアクセス履歴情報第１出力手段とを有する請求項１または請求項２に記載の機器データ管理システム。
  4. 前記データ管理装置が、前記各機器監視装置から送信されたそれらアクセス履歴情報を各ネットワーク構成機器毎に区分して記憶するアクセス履歴情報第２記憶手段と、それらアクセス履歴情報を各ネットワーク構成機器毎に区分して出力するアクセス履歴情報第２出力手段とを有する請求項３記載の機器データ管理システム。
  5. 前記データ管理装置が、前記ネットワーク構成機器において使用するアプリケーションの追加、変更、削除を行うアプリケーション改変手段と、前記ネットワーク構成機器における使用不可アプリケーションの追加、変更、削除を行う使用不可アプリケーション改変手段とを有する請求項３または請求項４に記載の機器データ管理システム。
  6. 前記機器監視装置が、前記ネットワーク構成機器にアプリケーションがインストールされた場合のインストール情報をそれらネットワーク構成機器から時系列に収集するインストール情報収集手段と、収集したそれらインストール情報を前記データ管理装置に送信するインストール情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれらインストール情報を各ネットワーク毎に区分して記憶するインストール情報第１記憶手段と、それらインストール情報を各ネットワーク毎に区分して出力するインストール情報第１出力手段とを有する請求項１ないし請求項５いずれかに記載の機器データ管理システム。
  7. 前記データ管理装置が、前記各機器監視装置から送信されたそれらインストール情報を各ネットワーク構成機器毎に区分して記憶するインストール情報第２記憶手段と、それらインストール情報を各ネットワーク構成機器毎に区分して出力するインストール情報第２出力手段とを有する請求項６記載の機器データ管理システム。
  8. 前記機器監視装置が、前記ネットワーク構成機器からアプリケーションがアンインストールされた場合のアンインストール情報をそれらネットワーク構成機器から時系列に収集するアンインストール情報収集手段と、収集したそれらアンインストール情報を前記データ管理装置に送信するアンインストール情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれらアンインストール情報を各ネットワーク毎に区分して記憶するアンインストール情報第１記憶手段と、それらアンインストール情報を各ネットワーク毎に区分して出力するアンインストール情報第１出力手段とを有する請求項１ないし請求項７いずれかに記載の機器データ管理システム。
  9. 前記データ管理装置が、前記各機器監視装置から送信されたそれらアンインストール情報を各ネットワーク構成機器毎に区分して記憶するアンインストール情報第２記憶手段と、それらアンインストール情報を各ネットワーク構成機器毎に区分して出力するアンインストール情報第２出力手段とを有する請求項８記載の機器データ管理システム。
  10. 前記機器監視装置が、前記ネットワーク構成機器によって形成されたネットワーク以外の外部環境で該ネットワーク構成機器を使用した場合の外部使用履歴情報をそれらネットワーク構成機器から時系列に収集する外部使用履歴情報収集手段と、収集したそれら外部使用履歴情報を前記データ管理装置に送信する外部使用履歴情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら外部使用履歴情報を各ネットワーク毎に区分して記憶する外部使用履歴情報第１記憶手段と、それら外部使用履歴情報を各ネットワーク毎に区分して出力する外部使用履歴情報第１出力手段とを有する請求項１ないし請求項９いずれかに記載の機器データ管理システム。
  11. 前記データ管理装置が、前記各機器監視装置から送信されたそれら外部使用履歴情報を各ネットワーク構成機器毎に区分して記憶する外部使用履歴情報第２記憶手段と、それら外部使用履歴情報を各ネットワーク構成機器毎に区分して出力する外部使用履歴情報第２出力手段とを有する請求項１０記載の機器データ管理システム。
  12. 前記機器監視装置が、前記ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴情報をそれらネットワーク構成機器から時系列に収集する指定時間外使用履歴情報収集手段と、収集したそれら指定時間外使用履歴情報を前記データ管理装置に送信する指定時間外使用履歴情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら指定時間外使用履歴情報を各ネットワーク毎に区分して記憶する指定時間外使用履歴情報第１記憶手段と、それら指定時間外使用履歴情報を各ネットワーク毎に区分して出力する指定時間外使用履歴情報第１出力手段とを有する請求項１ないし請求項１１いずれかに記載の機器データ管理システム。
  13. 前記データ管理装置が、前記各機器監視装置から送信されたそれら指定時間外使用履歴情報を各ネットワーク構成機器毎に区分して記憶する指定時間外使用履歴情報第２記憶手段と、それら指定時間外使用履歴情報を各ネットワーク構成機器毎に区分して出力する指定時間外使用履歴情報第２出力手段とを有する請求項１２記載の機器データ管理システム。
  14. 前記機器監視装置が、持ち出し禁止データを前記ネットワーク構成機器から持ち出そうとした場合の持ち出し行為情報をそれらネットワーク構成機器から時系列に収集する持ち出し行為情報収集手段と、収集したそれら持ち出し行為情報を前記データ管理装置に送信する持ち出し行為情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら持ち出し行為情報を各ネットワーク毎に区分して記憶する持ち出し行為情報第１記憶手段と、それら持ち出し行為情報を各ネットワーク毎に区分して出力する持ち出し行為情報第１出力手段とを有する請求項１ないし請求項１３いずれかに記載の機器データ管理システム。
  15. 前記データ管理装置が、前記各機器監視装置から送信されたそれら持ち出し行為情報を各ネットワーク構成機器毎に区分して記憶する持ち出し行為情報第２記憶手段と、それら持ち出し行為情報を各ネットワーク構成機器毎に区分して出力する持ち出し行為情報第２出力手段とを有する請求項１４記載の機器データ管理システム。
  16. 前記機器監視装置が、プリント禁止データを前記ネットワーク構成機器からプリントしようとした場合のプリント行為情報をそれらネットワーク構成機器から時系列に収集するプリント行為情報収集手段と、収集したそれらプリント行為情報を前記データ管理装置に送信するプリント行為情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれらプリント行為情報を各ネットワーク毎に区分して記憶するプリント行為情報第１記憶手段と、それらプリント行為情報を各ネットワーク毎に区分して出力するプリント行為情報第１出力手段とを有する請求項１ないし請求項１５いずれかに記載の機器データ管理システム。
  17. 前記データ管理装置が、前記各機器監視装置から送信されたそれらプリント行為情報を各ネットワーク構成機器毎に区分して記憶するプリント行為情報第２記憶手段と、それらプリント行為情報を各ネットワーク構成機器毎に区分して出力するプリント行為情報第２出力手段とを有する請求項１６記載の機器データ管理システム。
  18. 前記機器監視装置が、前記ネットワーク構成機器から電子メールが送信された場合の電子メール送信情報をそれらネットワーク構成機器から時系列に収集する電子メール送信情報収集手段と、収集したそれら電子メール送信情報を前記データ管理装置に送信する電子メール送信情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら電子メール送信情報を各ネットワーク毎に区分して記憶する電子メール送信情報第１記憶手段と、それら電子メール送信情報を各ネットワーク毎に区分して出力する電子メール送信情報第１出力手段とを有する請求項１ないし請求項１７いずれかに記載の機器データ管理システム。
  19. 前記データ管理装置が、前記各機器監視装置から送信されたそれら電子メール送信情報を各ネットワーク構成機器毎に区分して記憶する電子メール送信情報第２記憶手段と、それら電子メール送信情報を各ネットワーク構成機器毎に区分して出力する電子メール送信情報第２出力手段とを有する請求項１８記載の機器データ管理システム。
  20. 前記機器監視装置が、所定のＷｅｂサイトに前記ネットワーク構成機器がアクセスした場合のＷｅｂサイトアクセス情報をそれらネットワーク構成機器から時系列に収集するＷｅｂサイトアクセス情報収集手段と、収集したそれらＷｅｂサイトアクセス情報を前記データ管理装置に送信するＷｅｂサイトアクセス情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれらＷｅｂサイトアクセス情報を各ネットワーク毎に区分して記憶するＷｅｂサイトアクセス情報第１記憶手段と、それらＷｅｂサイトアクセス情報を各ネットワーク毎に区分して出力するＷｅｂサイトアクセス情報第１出力手段とを有する請求項１ないし請求項１９いずれかに記載の機器データ管理システム。
  21. 前記データ管理装置が、前記各機器監視装置から送信されたそれらＷｅｂサイトアクセス情報を各ネットワーク構成機器毎に区分して記憶するＷｅｂサイトアクセス情報第２記憶手段と、それらＷｅｂサイトアクセス情報を各ネットワーク構成機器毎に区分して出力するＷｅｂサイトアクセス情報第２出力手段とを有する請求項２０記載の機器データ管理システム。
  22. 前記機器監視装置が、前記ネットワーク構成機器によって形成されたネットワーク以外の外部ネットワークに該ネットワーク構成機器がアクセスした場合の外部ネットワークアクセス情報をそれらネットワーク構成機器から時系列に収集する外部ネットワークアクセス情報収集手段と、収集したそれら外部ネットワークアクセス情報を前記データ管理装置に送信する外部ネットワークアクセス情報送信手段とを有し、
    前記データ管理装置が、前記各機器監視装置から送信されたそれら外部ネットワークアクセス情報を各ネットワーク毎に区分して記憶する外部ネットワークアクセス情報第１記憶手段と、それら外部ネットワークアクセス情報を各ネットワーク毎に区分して出力する外部ネットワークアクセス情報第1出力手段とを有する請求項１ないし請求項２１いずれかに記載の機器データ管理システム。
  23. 前記データ管理装置が、前記各機器監視装置から送信されたそれら外部ネットワークアクセス情報を各ネットワーク構成機器毎に区分して記憶する外部ネットワークアクセス情報第２記憶手段と、それら外部ネットワークアクセス情報を各ネットワーク構成機器毎に区分して出力する外部ネットワークアクセス情報第２出力手段とを有する請求項２２記載の機器データ管理システム。
JP2007211266A 2007-08-14 2007-08-14 機器データ管理システム Pending JP2009048250A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2007211266A JP2009048250A (ja) 2007-08-14 2007-08-14 機器データ管理システム
PCT/JP2008/064432 WO2009022688A1 (ja) 2007-08-14 2008-08-11 機器データ管理システム
CN200880111580A CN101821748A (zh) 2007-08-14 2008-08-11 设备数据管理系统
US12/673,227 US20110093587A1 (en) 2007-08-14 2008-08-11 Device data management system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007211266A JP2009048250A (ja) 2007-08-14 2007-08-14 機器データ管理システム

Publications (1)

Publication Number Publication Date
JP2009048250A true JP2009048250A (ja) 2009-03-05

Family

ID=40350740

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007211266A Pending JP2009048250A (ja) 2007-08-14 2007-08-14 機器データ管理システム

Country Status (4)

Country Link
US (1) US20110093587A1 (ja)
JP (1) JP2009048250A (ja)
CN (1) CN101821748A (ja)
WO (1) WO2009022688A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019175230A (ja) * 2018-03-29 2019-10-10 株式会社リコー 情報処理装置、情報処理システム、制御方法およびプログラム

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101897603B1 (ko) * 2011-09-29 2018-09-13 삼성전자 주식회사 디바이스 간 어플리케이션의 사용 이력 표시 장치 및 방법
KR101469010B1 (ko) * 2014-04-25 2014-12-04 한국전자통신연구원 스마트가전 네트워크 접속 정보 전달 장치 및 방법
US11911484B2 (en) 2018-08-02 2024-02-27 Dyne Therapeutics, Inc. Muscle targeting complexes and uses thereof for treating myotonic dystrophy
JP6724960B2 (ja) * 2018-09-14 2020-07-15 株式会社安川電機 リソース監視システム、リソース監視方法、及びプログラム
JP2022158698A (ja) * 2021-04-02 2022-10-17 シャープ株式会社 情報処理装置及び情報処理方法
CN114357030B (zh) * 2022-01-04 2022-09-30 深圳市智百威科技发展有限公司 一种大数据存储系统及方法
CN115941794A (zh) * 2022-11-16 2023-04-07 北京奇艺世纪科技有限公司 一种文件存储方法、系统、装置及电子设备

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000354036A (ja) * 1999-06-11 2000-12-19 Hitachi Ltd 操作履歴ファイルの保護方法
JP2002044080A (ja) * 2000-07-25 2002-02-08 Site Rock Corp サイト監視装置、中央監視センター、および、サイト監視方法
US20040120262A1 (en) * 2000-07-25 2004-06-24 Shinji Hirose Site monitor and method for monitoring site
CA2491424A1 (en) * 2002-06-28 2004-01-08 Prgrs, Inc. Systems and methods for capturing and archiving email
US7446895B2 (en) * 2003-07-18 2008-11-04 Sharp Laboratories Of America, Inc. Print content system and method for providing document control
JP4475914B2 (ja) * 2003-10-23 2010-06-09 シャープ株式会社 画像処理装置、データ監視装置及びデータ監視方法並びにデータ監視プログラム
JP2005293426A (ja) * 2004-04-02 2005-10-20 Makoto Kimura 内部電子情報漏洩防止システム、内部電子情報漏洩防止プログラムおよびコンピュータで読み取り可能な記録媒体または記憶した機器
JP3105010U (ja) * 2004-04-02 2004-10-21 株式会社ウインズコミュニケーションズ セキュリティ監視システム
JP2006023916A (ja) * 2004-07-07 2006-01-26 Laurel Intelligent Systems Co Ltd 情報保護方法、情報セキュリティ管理装置、情報セキュリティ管理システム、情報セキュリティ管理プログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019175230A (ja) * 2018-03-29 2019-10-10 株式会社リコー 情報処理装置、情報処理システム、制御方法およびプログラム
JP7069962B2 (ja) 2018-03-29 2022-05-18 株式会社リコー 情報処理装置、情報処理システム、制御方法およびプログラム

Also Published As

Publication number Publication date
US20110093587A1 (en) 2011-04-21
WO2009022688A1 (ja) 2009-02-19
CN101821748A (zh) 2010-09-01

Similar Documents

Publication Publication Date Title
JP2009048251A (ja) 機器データ管理システム
EP2000940A1 (en) Equipment monitoring device
JP5241319B2 (ja) ネットワーク上に配置された構成要素についての情報を検出するためのパスワードを管理するコンピュータ・システム、並びにその方法及びコンピュータ・プログラム
US8909925B2 (en) System to secure electronic content, enforce usage policies and provide configurable functionalities
EP2345977B1 (en) Client computer for protecting confidential file, server computer therefor, method therefor, and computer program
JP2009048250A (ja) 機器データ管理システム
CA2553648C (en) Adaptive transparent encryption
US9697352B1 (en) Incident response management system and method
US9734094B2 (en) Computer security system and method
AU2022202238B2 (en) Tunneled monitoring service and methods
CN106295386B (zh) 数据文件的保护方法、装置及终端设备
JP3976738B2 (ja) 機密文書管理装置、機密文書管理方法および機密文書管理プログラム
JP4896656B2 (ja) セキュリティ管理システム
JPH10111855A (ja) 通信データ監査方法および装置
WO2010007990A1 (ja) 機器管理システム
WO2010084905A1 (ja) 端末装置監視システム
JP4857199B2 (ja) 情報資産管理システム、ログ分析装置、及びログ分析用プログラム
JP2009003547A (ja) 機器監視装置
JP2009003548A (ja) 機器管理システム
JP2008250869A (ja) 管理システム，管理サーバおよび管理プログラム
JP4812716B2 (ja) 管理装置、管理方法、管理システム、プログラム及び記憶媒体
JP2008225830A (ja) 情報管理システム及び端末装置及び情報管理方法及びプログラム
RU2648942C1 (ru) Система защиты информации от несанкционированного доступа
Tadaaki Measures against police information leakage utilizing automatic encryption and access control software
KR20080030457A (ko) 정보누설억제장치, 정보누설억제 프로그램, 정보누설억제기록매체 및 정보누설억제 시스템

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100811

A072 Dismissal of procedure [no reply to invitation to correct request for examination]

Free format text: JAPANESE INTERMEDIATE CODE: A073

Effective date: 20111213