JP2009122799A - 管理システムおよび管理プログラム - Google Patents
管理システムおよび管理プログラム Download PDFInfo
- Publication number
- JP2009122799A JP2009122799A JP2007293953A JP2007293953A JP2009122799A JP 2009122799 A JP2009122799 A JP 2009122799A JP 2007293953 A JP2007293953 A JP 2007293953A JP 2007293953 A JP2007293953 A JP 2007293953A JP 2009122799 A JP2009122799 A JP 2009122799A
- Authority
- JP
- Japan
- Prior art keywords
- user terminal
- file
- user terminals
- management server
- electronic education
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】経営者，管理者，利用者のセキュリティに対する意識を高め、企業等における内部システムについて安全な環境を確保・維持する。
【解決手段】各利用者端末１１において少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を実行させた後に、各利用者端末１１における環境情報が各利用者端末１１から管理サーバ２０に収集され、この管理サーバ２０において、収集された環境情報に基づいて、各利用者端末１１が安全条件を満たしているか否かが判断され、安全条件を満たしていないと判断された利用者端末１１の利用者や管理者に対し警告が発せられるとともに、その利用者端末１１に対し、満たされていない安全条件に係る事項についての電子教育が実行され、プリントが制限される。
【選択図】図２
【解決手段】各利用者端末１１において少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を実行させた後に、各利用者端末１１における環境情報が各利用者端末１１から管理サーバ２０に収集され、この管理サーバ２０において、収集された環境情報に基づいて、各利用者端末１１が安全条件を満たしているか否かが判断され、安全条件を満たしていないと判断された利用者端末１１の利用者や管理者に対し警告が発せられるとともに、その利用者端末１１に対し、満たされていない安全条件に係る事項についての電子教育が実行され、プリントが制限される。
【選択図】図２
Description
本発明は、企業等における内部システム（企業内システム）でのセキュリティを確保するための技術に関し、特に、その内部システムを利用する利用者（社員，従業員）に対して、当該内部システムのセキュリティを確保するための電子教育を、実態に即し且つ徹底して行なえるようにした技術に関する。
一般に、企業内等で構築される情報処理システム（内部システム）においては、各社員によって操作・使用されるＰＣ（Personal Computer）等の利用者端末（情報処理装置；
以下、単に「端末」という場合がある）が、構内通信網〔ＬＡＮ（Local Area Network）〕を介し他の利用者端末と相互に通信可能に接続されるとともに、各利用者端末は、ＬＡＮに接続されたプロキシサーバを介してインターネット等の外部通信網に接続可能になっており、インターネット上の各種サーバによるサービスの提供を受けることができる（例えば下記特許文献１参照）。
以下、単に「端末」という場合がある）が、構内通信網〔ＬＡＮ（Local Area Network）〕を介し他の利用者端末と相互に通信可能に接続されるとともに、各利用者端末は、ＬＡＮに接続されたプロキシサーバを介してインターネット等の外部通信網に接続可能になっており、インターネット上の各種サーバによるサービスの提供を受けることができる（例えば下記特許文献１参照）。
ところで、近年、企業内等で構築される情報処理システム（内部システム）のセキュリティに対する意識は高くなっており、大企業等では、情報漏洩対策やセキュリティ対策が企業内システム（各端末）に施されている場合が多くなってきている。
また、システム管理者をおけないような中小企業等においても、近年、端末台数が増大し、端末をＬＡＮで接続して上述のごとき内部システムを構築する場合が多くなってきているが、中小企業等では、大企業ほどセキュリティに対する意識は高くない場合が多く、何らセキュリティ上の対策を施すことなくインターネット等の外部通信網に接続可能な状態となっている場合がある。
そこで、大企業や中小企業の内部システムに対し、情報漏洩対策やセキュリティ対策として、例えば、下記特許文献２や下記特許文献３に開示された技術を適用することも考えられる。
下記特許文献２では、業務処理を安全に行なう業務管理技術に関し、複数の業務処理装置全体のコンピュータウイルスに対する安全レベルを複数段階（この特許文献２では３段階）で診断し、その診断結果として得られた安全レベルを複数の業務処理装置に通知することが開示されている。
また、下記特許文献３では、セキュリティマネジメントのノウハウを標準化したシステムにより、高度なスキルをもたない者でも効率的かつ実効的にセキュリティマネジメントを行なうことのできる技術に関し、ユーザの端末に対しセキュリティに関する設問を提示し、端末からの設問の回答を評価し、その評価結果に基づいて教育プランを作成し、ユーザはそのプランに基づいた教育を受けることが開示されている。
また、以下の特許文献４に開示された技術は、ネットワーク内における各情報機器の資源の構成および利用状況、トラフィックをネットワーク外に配置した集中監視装置で監視する方法／システムに関し、コンピュータウィルス対策，ネットワーク内の情報資源への不正アクセス対策，ネットワークへの不正接続対策を一挙に解決することを目的としている。この特許文献４における、例えば請求項３や請求項５には、エージェントが収集した情報機器の資源の構成や利用状況の情報をインターネットを介して取得し、不正利用や不正接続を検出すると、ネットワーク管理者に通知することが開示されている。
また、特許文献５に開示された技術は、情報セキュリティの教育，管理，監査に、好ましく用いることのできるセキュリティ教育方法およびセキュリティ教育支援コンピュータに関し、この特許文献５における、例えば段落００１８や００２５には、クライアントコンピュータの要求に応じて、セキュリティに関する教育コンテンツの送受信によるセキュリティ教育の受講手続きが行なわれることが記載されている。
また、特許文献６に開示された技術は、業務処理を安全に行なう業務管理システム等に関し、業務処理を行なっているユーザが意識せずに、セキュリティ対策を簡単かつ有効的に行なうことを目的としている。この特許文献６における、例えば請求項３には、各業務処理装置から受信されたセキュリティ情報に基づいて各業務処理装置のコンピュータウィルスに対する安全レベルを診断することが記載されているほか、例えば請求項４には、各業務処理装置のコンピュータウィルスに対する安全レベルに基づいて複数の業務処理装置全体のコンピュータウィルスに対する安全レベルを診断することが記載されている。
また、以下の非特許文献１に開示された技術は、セキュリティの運用に関するスタンダード（標準書）の作成に関し、この非特許文献１の第１０７頁左欄の「ポイント４」においては、セキュリティ違反者に対して、セキュリティの再教育を実施することが記載されている。この場合、同じ教育が再度行なわれるものと考えられる。
再公表特許ＷＯ２００３／０３８６３４号公報
特開２００５−２０２６２０号公報
特開２００２−２７９０５７号公報
特開２００２−１４９４３５号公報
特開２００４−３０２５８５号公報
特開２００５−２０２６２０号公報
CS-ND-2004-00109-011，サンプルを見ながら策定するドンと来い！，情報セキュリティポリシー最終回セキュリティ対策の「スタンダード（標準書）」を作る７，Ｎ＋Ｉ ＮＥＴＷＯＲＫ，日本，ソフトバンクパブリッシング株式会社，佐藤慶浩他，２００３年１月１日，第3巻,第1号，p.104-p.109
しかしながら、上記特許文献２では、複数の業務処理装置全体の安全レベルを診断してその診断結果を業務処理装置に通知するだけであって、業務処理装置の利用者に対してセキュリティについての意識を徹底させるための処理（例えば電子教育）は行なわれていない。また、上記特許文献３では、セキュリティに関する設問に対する回答に基づいて教育プランを作成しており、各端末の利用者による回答を参照しているだけであって各端末における実際の状況（実態）を参照することができないため、利用者が正直な回答をしていない限り、実態に応じた適切なセキュリティ教育を実行できているとは言い難い。
このため、大企業，中小企業などの企業規模にかかわらず、情報処理システムでのセキュリティを確保すべく、その情報処理システムを利用する利用者（社員，従業員）に対して、当該情報処理システムのセキュリティを確保するための電子教育を、各利用者端末の実態に即し且つ徹底して行なえるようにするほか、その情報処理システムにおけるセキュリティ状況を極めて正確かつ容易に把握できるようにすることが望まれている。
また、以上の特許文献１−６，非特許文献１では、セキュリティ全般についての電子教育後に利用者が故意に行なった可能性の高い違反事項について、その違反者に対して処置をすることができない。したがって、利用者教育（社員教育）を徹底して行なうことについては十分ではなく、安全な環境の確保・維持に寄与しているとは言えない状態であった
。
。
また、セキュリティに関連して、企業内の多数の端末に分散して存在する個人情報ファイルなどの情報を確実に探査し管理可能な状態に置くことが望まれている。ここで、各端末において新たに作成・追加された個人情報ファイルを確実に洗い出すためには、例えば定期的に個人情報ファイルの探査を行なう必要がある。また、各ＰＣの個人情報ファイルをサーバなどによって把握し管理したとしても、各端末からプリントアウトされた出力物（紙）から個人情報が流出する可能性がある。したがって、各ＰＣの個人情報ファイルを管理する際ことに加え、プリントする行為についても管理を行う必要がある。しかし、各端末からの個人情報のプリントなどによる情報拡散について配慮されたシステムは存在していないのが現状であった。
本発明は、このような状況に鑑み創案されたもので、企業等における内部システムの利用者に対して、当該内部システムのセキュリティを確保するための電子教育を、各利用者端末の実態に即し且つ徹底して行なえるようにすることにより、利用者のセキュリティに対する意識を高め、企業等の内部システムにおける安全な環境を確保・維持し、情報拡散を抑止することを第一の目的としている
また、本発明は、企業等における内部システムのセキュリティ状況を評価して通知することにより、システム管理者が置かれていなくても、また経営者や管理者がセキュリティ対策に無頓着であっても、内部システムや各端末におけるセキュリティ状況を極めて正確かつ容易に把握できるようにして、経営者，管理者，利用者のセキュリティに対する意識を高め、企業等の内部システムにおける安全な環境を確保・維持することを第二の目的としている。
また、本発明は、企業等における内部システムのセキュリティ状況を評価して通知することにより、システム管理者が置かれていなくても、また経営者や管理者がセキュリティ対策に無頓着であっても、内部システムや各端末におけるセキュリティ状況を極めて正確かつ容易に把握できるようにして、経営者，管理者，利用者のセキュリティに対する意識を高め、企業等の内部システムにおける安全な環境を確保・維持することを第二の目的としている。
上記目的を達成するために、本発明は、以下に示す管理システムおよび管理プログラムを用いることを要旨としている。
［１］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティについての電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末の安全条件を判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限するプリント制御手段と、をそなえて構成されていることを特徴とする。
［１］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティについての電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末の安全条件を判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限するプリント制御手段と、をそなえて構成されていることを特徴とする。
［２］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティについての電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末の安全条件を判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記管理サーバにより判断された前記安全条件の程度に応じて、電子ファイルのプリントの制限を変更するプリント制御手段と、をそなえて構成されていることを特徴とする。
［３］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末の
それぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
それぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［４］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［５］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
［６］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、セキュリティ全般についての電子教育を該複数の利用者
端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［７］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［８］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された
電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
［９］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
［１０］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶
する記憶手段と、を備えることが更に望ましい。
する記憶手段と、を備えることが更に望ましい。
［１１］本発明の管理システムは、［１］〜［８］において、該環境情報収集手段が、該管理サーバにおける環境情報収集エージェントファイル送信手段および環境情報受信手段と、該複数の利用者端末のそれぞれにおける環境情報収集エージェントファイル実行手段とから構成され、該管理サーバにおける該環境情報収集エージェントファイル送信手段が、該複数の利用者端末のそれぞれに前記環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信し、各利用者端末における該環境情報収集エージェントファイル実行手段が、該管理サーバから送信された該環境情報収集エージェントファイルを実行することにより、当該利用者端末における前記環境情報を収集し、その収集結果を該管理サーバへ送信して通知し、該管理サーバにおける該環境情報受信手段が、各利用者端末から送信された前記環境情報を受信し、該評価手段もしくは該判断手段に受け渡すことを特徴とする。
［１２］本発明の管理プログラムは、複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、各利用者端末から送信された前記環境情報を受信する環境情報受信手段、少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、および、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を中止させるプリント制御手段、として該コンピュータを機能させることを特徴とする。
[Ａ]上記の管理システムまたは管理プログラムにおいて、該複数の利用者端末が、共通の構内通信網に接続されて内部システムを構成するとともに、該管理サーバが、該構内通信網に接続された外部通信網と該構内通信網とを介して該複数の利用者端末と相互に通信可能に接続され、該管理サーバの該評価手段が、該複数の利用者端末についてのセキュリティレベルを評価することにより、該内部システム全体のセキュリティレベルを評価するように構成してもよい。
[Ｂ]上記の管理システムまたは管理プログラムにおいて、該管理サーバにおける該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価してもよい。
[Ｃ]上記の管理システムまたは管理プログラムにおいて、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合と、前記安全条件の重要度とに基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価してもよい。
[Ｄ]上記の管理システムまたは管理プログラムにおいて、前記セキュリティレベルを評
価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、該管理サーバにおける該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価してもよい。
価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、該管理サーバにおける該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価してもよい。
[Ｅ]上記の管理システムまたは管理プログラムにおいて、前記安全条件としては、
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つが含まれていることが好ましい。
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つが含まれていることが好ましい。
[Ｆ]上記の管理システムまたは管理プログラムにおいて、該環境情報収集手段が、該管理サーバにおける環境情報収集エージェントファイル送信手段および環境情報受信手段と、該複数の利用者端末のそれぞれにおける環境情報収集エージェントファイル実行手段とから構成され、該管理サーバにおける該環境情報収集エージェントファイル送信手段が、該複数の利用者端末のそれぞれに前記環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信し、各利用者端末における該環境情報収集エージェントファイル実行手段が、該管理サーバから送信された該環境情報収集エージェントファイルを実行することにより、当該利用者端末における前記環境情報を収集し、その収集結果を該管理サーバへ送信して通知し、該管理サーバにおける該環境情報受信手段が、各利用者端末から送信された前記環境情報を受信し、該評価手段もしくは該判断手段に受け渡すように構成してもよい。
[Ｇ]上記の管理システムまたは管理プログラムにおいて、該管理サーバにおける該第一電子教育制御手段が、前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末のそれぞれに実行させる第一電子教育エージェントファイルを作成もしくは保持する第一電子教育エージェントファイル作成／保持手段と、該第一電子教育エージェントファイル作成／保持手段により作成／保持された、該第一電子教育エージェントファイルを、該複数の利用者端末に送信する第一電子教育エージェントファイル送信手段とから構成され、該複数の利用者端末のそれぞれが、該管理サーバから送信された該第一電子教育エージェントファイルを実行することにより、当該利用者端末において、前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を当該利用者端末の利用者に対して実行する第一電子教育エージェントファイル実行手段をそなえていてもよい。
[Ｈ]上記の管理システムまたは管理プログラムにおいて、該管理サーバにおける該第二電子教育制御手段が、該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を、該判断手段によって当該安全条件を満たしていないと判断された利用者端末に実行させる第二電子教育エージェントファイルを作成もしくは保持する第二電子教育エージェントファイル作成／保持手段と、該第二電子教育エージェントファ
イル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段とから構成され、当該利用者端末が、該管理サーバから送信された該第二電子教育エージェントファイルを実行することにより、当該利用者端末において、該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を当該利用者端末の利用者に対して実行する第二電子教育エージェントファイル実行手段をそなえていてもよい。
イル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段とから構成され、当該利用者端末が、該管理サーバから送信された該第二電子教育エージェントファイルを実行することにより、当該利用者端末において、該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を当該利用者端末の利用者に対して実行する第二電子教育エージェントファイル実行手段をそなえていてもよい。
［Ｉ］なお、上記項目[１]〜[Ｈ]の管理システムまたは管理プログラムにおいて、該管理サーバにおける該評価手段が、該環境情報収集手段によって定期的に収集される前記環境情報に基づいて、該複数の利用者端末についてのセキュリティレベルを定期的に評価し、該管理サーバにおける該通知手段が、定期的な評価結果を該複数の利用者端末の利用者および／もしくは管理者に通知してもよい。
[Ｊ]本発明の管理サーバは、複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理するものであって、該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、各利用者端末から送信された前記環境情報を受信する環境情報受信手段、少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、および、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を中止させるプリント制御手段、をそなえて構成されていることを特徴としている。
上述した本発明の管理システムおよび管理プログラムによれば、少なくとも次のいずれかの効果ないし利点を得ることができる。
（ｉ）各利用者端末において少なくとも一つの安全条件（例えば上記項目(1)〜(5)のうちの少なくとも一つ）に係る事項を含むセキュリティについての電子教育を実行させた後に、各利用者端末における環境情報が各利用者端末から管理サーバに収集され、この管理サーバにおいて、収集された環境情報に基づいて、各利用者端末が安全条件を満たしているか否かが判断され、安全条件を満たしていないと判断された利用者端末に対し、満たされていない安全条件に係る事項についての電子教育が実行される。つまり、セキュリティ全般の電子教育を行なった後に安全条件違反があった場合、その違反は利用者の故意による可能性が高く、違反者である利用者に対して違反事項についての電子教育が実行されることになる。
（ｉ）各利用者端末において少なくとも一つの安全条件（例えば上記項目(1)〜(5)のうちの少なくとも一つ）に係る事項を含むセキュリティについての電子教育を実行させた後に、各利用者端末における環境情報が各利用者端末から管理サーバに収集され、この管理サーバにおいて、収集された環境情報に基づいて、各利用者端末が安全条件を満たしているか否かが判断され、安全条件を満たしていないと判断された利用者端末に対し、満たされていない安全条件に係る事項についての電子教育が実行される。つまり、セキュリティ全般の電子教育を行なった後に安全条件違反があった場合、その違反は利用者の故意による可能性が高く、違反者である利用者に対して違反事項についての電子教育が実行されることになる。
従って、利用者に対してセキュリティを確保するための電子教育を、各利用者端末の実態に即し且つ徹底して行なえ、利用者のセキュリティに対する意識を高め、企業等の内部システムにおける安全な環境の確保・維持にさらなる寄与を果たすことができる。つまり、セキュリティ全般についての電子教育後に利用者が故意に行なった可能性の高い違反事項について、その違反者に対して電子教育を行なうことができるので、利用者教育（社員教育）を徹底して行なうことが可能になり、その内部システムについて安全な環境の確保・維持に寄与することになる。
（ii）複数の利用者端末のそれぞれにおける環境情報が、各利用者端末から管理サーバに収集され、この管理サーバにおいて、収集された各利用者端末における環境情報に基づいて、複数の利用者端末についてのセキュリティレベル、つまりは企業等における内部システムのセキュリティ状況が評価され、その評価結果が利用者や管理者に通知される。これにより、企業等における内部システムのセキュリティ状況を評価するサービスが、当該企業等に対して提供可能になり、システム管理者が置かれていなくても、また経営者や管理者がセキュリティ対策に無頓着であっても、内部システムや各端末におけるセキュリティ状況を極めて正確かつ容易に把握でき、経営者，管理者，利用者のセキュリティに対する意識を高めて、企業等の内部システムにおける安全な環境を確保・維持することができる。特に、上述のようなサービスは、大企業ほどセキュリティに対する意識が高くない中小企業等に対して有効であり、このサービスを利用することで、当該中小企業等の管理者や経営者は、自社のシステムのセキュリティ状況の把握や電子教育を極めて容易に徹底して行なえる。
（iii）管理サーバにおいて、複数の利用者端末のうちで少なくとも一つの安全条件（
例えば上記項目(1)〜(5)のうちの少なくとも一つ）を満たしている利用者端末の割合に基づいて、もしくは、同割合および各安全条件の重要度に基づいて、複数の利用者端末（内部システム）についてのセキュリティレベルを数値化して評価することが可能である。上記割合のみに基づいて数値化／評価を行なう場合、例えば、上記項目(1)〜(5)の安全条件うちの少なくとも一つを満たす利用者端末の割合が１００％であれば最高評価を下し、以下、その割合に応じた段階的な評価レベルを評価対象の内部システムに対して付与することができる。つまり、安全条件を満たす利用者端末が多いシステムほど高い評価レベルを付与でき、安全性の高さに応じた評価を評価対象の内部システムに対して下すことができる。また、安全条件の重要度に基づいて数値化／評価を行なうことで、重要度の高い安全条件を満たさない利用者端末が存在するシステムについては、低い評価レベルを付与でき、安全性の高さに応じた評価を評価対象の内部システムに対して下すことができる。
例えば上記項目(1)〜(5)のうちの少なくとも一つ）を満たしている利用者端末の割合に基づいて、もしくは、同割合および各安全条件の重要度に基づいて、複数の利用者端末（内部システム）についてのセキュリティレベルを数値化して評価することが可能である。上記割合のみに基づいて数値化／評価を行なう場合、例えば、上記項目(1)〜(5)の安全条件うちの少なくとも一つを満たす利用者端末の割合が１００％であれば最高評価を下し、以下、その割合に応じた段階的な評価レベルを評価対象の内部システムに対して付与することができる。つまり、安全条件を満たす利用者端末が多いシステムほど高い評価レベルを付与でき、安全性の高さに応じた評価を評価対象の内部システムに対して下すことができる。また、安全条件の重要度に基づいて数値化／評価を行なうことで、重要度の高い安全条件を満たさない利用者端末が存在するシステムについては、低い評価レベルを付与でき、安全性の高さに応じた評価を評価対象の内部システムに対して下すことができる。
（iv）複数の安全条件（例えば上記項目(1)〜(5)）のうちの少なくとも一つについて、内部システムの安全性を確保するための重要度が極めて高い場合、その安全条件を重要安全条件として設定することにより、その重要安全条件を満たさない利用者端末が１台でもあれば、他の項目の割合に関係なく、低い評価レベルを評価対象の内部システムに対して付与することで、評価対象の内部システムのセキュリティレベル（セキュリティ状況）を簡易かつ確実に評価することができる。
（ｖ）環境情報収集エージェントファイルを管理サーバから複数の利用者端末に送信し、各利用者端末において環境情報収集エージェントファイルを実行させることで当該利用者端末における環境情報を管理サーバに収集することが可能である。従って、管理サーバは、環境情報収集エージェントファイルを作成し、その環境情報収集エージェントファイルを評価対象の内部システムに属する複数の利用者端末に対して一斉に送信するだけで、複数の利用者端末における環境情報を極めて容易に収集することができる。
（vi）第一もしくは第二電子教育エージェントファイルを管理サーバから利用者端末に送信し、各利用者端末において第一もしくは第二電子教育エージェントファイルを実行させることでセキュリティ全般についての電子教育や違反事項についての電子教育を当該利用者端末の利用者に対して実行させることが可能である。従って、管理サーバは、第一電子教育エージェントファイルを評価対象の内部ネットワークに属する複数の利用者端末に対して一斉に送信するだけで、複数の利用者端末に対するセキュリティ全般についての電子教育を極めて容易に実行することができるほか、第二電子教育エージェントファイルを違反者の利用者端末に対して送信するだけで、違反者に対する違反事項についての電子教
育を極めて容易に実行することができる。
育を極めて容易に実行することができる。
（vii）定期的に収集される環境情報に基づいて、複数の利用者端末（評価対象の内部
システム）についてのセキュリティレベルを定期的に評価し、その定期的な評価結果を複数の利用者端末の利用者や管理者に通知することにより、利用者や管理者は、内部システムのセキュリティ状況を定期的に把握することができ、その内部システムについて安全な環境の確保・維持に寄与することになる。
システム）についてのセキュリティレベルを定期的に評価し、その定期的な評価結果を複数の利用者端末の利用者や管理者に通知することにより、利用者や管理者は、内部システムのセキュリティ状況を定期的に把握することができ、その内部システムについて安全な環境の確保・維持に寄与することになる。
(viii)安全条件を満たしていないと管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限することで、違反者の端末からのプリントによる情報の拡散が有効に防止される。また、安全条件を満たす利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。また、管理サーバにより判断された安全条件の程度に応じて、電子ファイルのプリントの制限を変更することによっても、違反者の端末からのプリントによる情報の拡散が適切、かつ、有効に防止される。また、安全条件を満たす利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。
（ix）そして、第二電子教育を実行させる利用者端末に対して、プリントの制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）を実行することで、違反者の端末からのプリントによる情報の拡散が有効に防止される。また、第二電子教育を受けず第一電子教育を受けただけの利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。
すなわち、第二電子教育を受けている利用者端末において、電子ファイルのプリント命令が発生した場合、プリント制御手段が、該個人情報ファイルのプリンタへの送信を制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。また、同様に、当該電子ファイルが個人情報ファイルであると判定されていれば、プリント制御手段が、該個人情報ファイルのプリンタへの送信を制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
また、管理サーバをさらにそなえ、該管理サーバが、探査された個人情報ファイルに対するプリント要求を管理することで、個人情報のプリントによる不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することが可能になる。
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の構成：
図１は本発明の一実施形態としての管理システム（管理サーバおよび利用者端末）の構成を示すブロック図で、この図１に示すように、本実施形態の管理システム（セキュリティ評価サービス提供システム）１は、企業内システム１０の管理者（システム管理者，当該企業の経営者等）の依頼を受け、後述する管理サーバ２０によって評価対象（管理対象）である企業内システム１０のセキュリティ評価および電子教育を行なうサービス（セキュリティ評価サービス）を企業内システム１０に提供するものである。
〔１〕本実施形態の構成：
図１は本発明の一実施形態としての管理システム（管理サーバおよび利用者端末）の構成を示すブロック図で、この図１に示すように、本実施形態の管理システム（セキュリティ評価サービス提供システム）１は、企業内システム１０の管理者（システム管理者，当該企業の経営者等）の依頼を受け、後述する管理サーバ２０によって評価対象（管理対象）である企業内システム１０のセキュリティ評価および電子教育を行なうサービス（セキュリティ評価サービス）を企業内システム１０に提供するものである。
従って、本実施形態のシステム１においては、図１に示すように、評価対象となりうる複数の企業内システム１０と、上記サービスを提供すべく各企業内システム１０に属する複数の利用者端末１１を管理しうる管理サーバ（セキュリティ評価サービス提供サーバ）
２０とが、外部通信網３０を介して相互に通信可能に接続されている。ここで、外部通信網３０は、インターネット，公衆回線網などを含むものである。
２０とが、外部通信網３０を介して相互に通信可能に接続されている。ここで、外部通信網３０は、インターネット，公衆回線網などを含むものである。
企業内システム（内部システム）１０においては、複数の利用者端末１１が、共通の構内通信網であるＬＡＮ１２を介して相互に通信可能に接続されるとともに、ＬＡＮ１２にはプロキシサーバ１３、プリンタ１９が接続されている。
そして、各利用者端末１１は、ＬＡＮ１２およびプロキシサーバ１３を介して外部通信網３０に接続されて外部の各種サーバ（管理サーバ２０を含む）と通信接続できるように構成されている。つまり、各利用者端末１１と管理サーバ２０とは、ＬＡＮ１２，プロキシサーバ１３および外部通信網３０を介して相互に通信可能に接続されるように構成されている。
企業内システム１０に属する各利用者端末１１は、当該企業の社員である利用者によって使用・携帯されるパーソナルコンピュータ等であり、ハードディスク等の記憶部（図示略）や、後述するエージェントファイルを含む各種プログラムを実行することにより後述する手段１１１，１１２，１１３，１１９として機能しうる処理部（ＣＰＵ）１１０をそなえて構成されている。
また、管理サーバ２０は、上述したように評価対象となりうる複数の企業内システム１０に属する各利用者端末１１と相互に通信可能に接続され、各利用者端末１１を管理することによって、上記セキュリティ評価サービスを提供するもので、環境情報収集エージェントファイル送信手段２１，環境情報受信手段２２，評価手段２３，評価結果通知手段２４，第一電子教育制御手段２５，判断手段２６，警告手段２７，第二電子教育制御手段２８およびプリント制御手段２９としての機能を果たすものである。
これらの各手段２１〜２９としての機能は、管理サーバ２０を構成する処理部（ＣＰＵ；図示略）によって、予めインストールされている管理プログラム（セキュリティ評価サービス提供プログラム）を実行することにより実現される。
環境情報収集エージェントファイル送信手段２１は、環境情報収集エージェントファイルを、電子メールに添付するなどして、評価対象のシステム１０における複数の利用者端末１１のそれぞれに送信するものである。このとき、送信先の各利用者端末１１に関する情報（メールアドレス等）は、企業内システム１０の管理者等からセキュリティ評価の依頼とともに受けることになる。なお、各利用者端末１１に送信されるべき環境情報収集エージェントファイルを、環境情報収集エージェントファイル送信手段２１により、一旦、企業内システム１０の管理端末等（図示略）に送信し、当該管理端末等からＬＡＮ１２を通じて各利用者端末１１に送信してもよい。
管理サーバ２０では、各利用者端末１１に実行させることを望む処理（タスク）がエージェントファイルとして予め作成されており、そのエージェントファイルが上記記憶部等に保存されている。ここで、環境情報収集エージェントファイルは、各利用者端末１１における環境情報の収集処理とその収集結果の管理サーバ２０への通知処理とを各利用者端末１１に実行させるものである。
各利用者端末１１に送信された環境情報収集エージェントファイルは、自動的に、または、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、利用者端末１１上の処理部１１０で実行される。つまり、処理部１１０が環境情報収集エージェントファイル実行手段１１１として機能し、その実行動作に伴って、当該利用者端末１１における環境情報が収集され、その収集結果が、ＬＡＮ１２，
プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知されるようになっている。
プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知されるようになっている。
ここで、各利用者端末１１において収集される環境情報は、各利用者端末１１における動作環境に関する情報（資産情報／インベントリ情報／実行環境情報）であり、後述するごとく評価手段２３での評価処理や判断手段２６での判断処理に際して必要な情報（後述する安全条件の内容に係る情報；例えば、各利用者端末１１にインストールされている全てのソフトウエアに関する情報）を含んでいれば十分であるが、必要に応じて、以下のような、利用者端末１１におけるハードウエア資源やソフトウエア資源に関する情報を環境情報として収集することも可能である。
ハードウエア資源に関する情報としては、例えば、コンピュータ名／ＯＳ／ＣＰＵ／ＣＰＵスピード／キーボードタイプ／物理メモリ／利用可能メモリ／ビデオカード／解像度／プリンタ／スワップサイズ／ドメイン名／ログオンユーザ名／モデル名／ネットワークカード／ＭＡＣアドレス／ＩＰアドレス／ネットマスク／デフォルトゲートウェイ／ＤＮＳサーバ／ソケットバージョン／ローカルドライブ毎の総容量や空き容量／ＢＩＯＳバージョン／ＢＩＯＳメーカ／マシンメーカ／マシン名／マシンシリアルマシンＵＵＩＤ／マザーボードメーカ名／マザーボード名／ＣＰＵ ＩＤなどに関する情報が挙げられる。
ソフトウエア資源に関する情報としては、利用者端末１１に保有されているソフトウエア（各種アプリケーションプログラム）に関する情報（例えば、製品名，詳細バージョン，ファイルサイズ，ファイル更新日など）が挙げられる。ＯＳのセキュリティホールを修復するためのセキュリティパッチ更新ソフトウエア〔例えば“Windows(登録商標) Update”等〕を利用者端末１１が保有している場合には、セキュリティパッチの更新情報（最新であるか否か）も収集される。また、ウイルス対策ソフトウエア〔例えば“Norton AntiVilus(登録商標)”等〕を利用者端末１１が保有している場合には、そのウイルス対策ソフトウエアにおけるウイルス定義ファイルの更新情報（最新であるか否か）も収集される。さらに、セキュリティパッチ更新ソフトウエア，ウイルス対策ソフトウエア，スパイウエア対策ソフトウエア等のセキュリティソフトウエアを利用者端末１１が保有している場合には、その設定状況（セキュリティ設定；オン／オフ状態など）も収集される。
環境情報受信手段２２は、各利用者端末１１から送信された環境情報を受信し、評価手段２３や判断手段２６に受け渡すものである。
本実施形態の管理システム１では、管理サーバ２０における環境情報収集エージェントファイル送信手段２１および環境情報受信手段２２と、各利用者端末１１における環境情報収集エージェントファイル実行手段１１１とによって、複数の利用者端末１１のそれぞれにおける環境情報を各利用者端末１１から管理サーバ２０に収集する環境情報収集手段が構成されている。
本実施形態の管理システム１では、管理サーバ２０における環境情報収集エージェントファイル送信手段２１および環境情報受信手段２２と、各利用者端末１１における環境情報収集エージェントファイル実行手段１１１とによって、複数の利用者端末１１のそれぞれにおける環境情報を各利用者端末１１から管理サーバ２０に収集する環境情報収集手段が構成されている。
評価手段２３は、上記環境情報収集手段によって収集された各利用者端末１１における環境情報、つまり環境情報受信手段２２によって受信された、評価対象システム１０の書く利用者端末１１における環境情報に基づいて、各利用者端末１１が少なくとも一つの安全条件（後述）を満たしているか否かを判断して複数の利用者端末１１についての安全度合いを数値化することにより、企業内システム１０全体のセキュリティレベル（セキュリティ状況の評価レベル）を評価・決定するものである。
その際、評価手段２３は、図３を参照しながら後述するごとく、評価対象システム１０における複数の利用者端末１１のうちで少なくとも一つの安全条件（後述）を満たしている利用者端末１１の割合に基づいて上記安全度合いを数値化してもよいし、図４や図５を参照しながら後述するごとく、上記割合と安全条件の重要度（後述）とに基づいて上記安
全度合いを数値化してもよい。
全度合いを数値化してもよい。
そして、本実施形態の評価手段２３は、安全度合いを数値化した結果（後述する割合Ｐや評価値Ｖ）に応じて、段階的に、評価対象システム１０のセキュリティ状況の評価レベル（セキュリティレベル）を決定するようになっている。例えば、評価レベルを１〜５の５段階とし、評価対象システム１０の安全度合いが最も高い場合に評価レベル“５”とし、評価対象システム１０の安全度合いが最も低い場合に評価レベル“１”とする。
また、上述した安全条件は、具体的には下記項目(1)〜(5)のものが挙げられる。いずれの安全条件も、各利用者端末１１がその安全条件を満たす場合にその安全条件を満たさない場合よりも安全度合いが高くなるような条件である。
(1)利用者端末１１にセキュリティ対策ソフトウエアがインストールされ、オン設定に
なっていること。
(2)利用者端末１１における、セキュリティ対策ソフトウエアとしてのセキュリティパ
ッチ更新ソフトウエアのセキュリティパッチの更新情報が最新であること。
なっていること。
(2)利用者端末１１における、セキュリティ対策ソフトウエアとしてのセキュリティパ
ッチ更新ソフトウエアのセキュリティパッチの更新情報が最新であること。
(3)利用者端末１１における、セキュリティ対策ソフトウエアとしてのウイルス対策ソ
フトウエアのウイルス定義ファイルの更新情報が最新であること。
(4)利用者端末１１に危険ソフトウエアがインストールされていないこと。危険ソフト
ウエアとしては、仮想ＶＰＮソフトウエア，Ｐ２Ｐソフトウエア，スパイウエア，ファイル交換ソフトウエア（例えばWinny）などが挙げられる。
フトウエアのウイルス定義ファイルの更新情報が最新であること。
(4)利用者端末１１に危険ソフトウエアがインストールされていないこと。危険ソフト
ウエアとしては、仮想ＶＰＮソフトウエア，Ｐ２Ｐソフトウエア，スパイウエア，ファイル交換ソフトウエア（例えばWinny）などが挙げられる。
(5)利用者端末１１が、ソフトウエア等の不正コピーを保有していないこと。
評価手段２３が図３や図４に示す手法で評価処理を行なう際、これらの項目(1)〜(5)の安全条件を全て満たす利用者端末１１の割合を算出して評価レベルを決定してもよいし、これらの項目(1)〜(5)の安全条件のうちの少なくとも一つを満たす利用者端末１１の割合を算出して評価レベルを決定してもよい。また、図４に示す手法で評価処理を行なう際には、後述するように、項目(1)〜(5)の安全条件のうちの少なくとも一つを、評価対象システム１０の安全性を確保するための重要度が極めて高いものとし、重要安全条件として予め設定されている。
評価手段２３が図３や図４に示す手法で評価処理を行なう際、これらの項目(1)〜(5)の安全条件を全て満たす利用者端末１１の割合を算出して評価レベルを決定してもよいし、これらの項目(1)〜(5)の安全条件のうちの少なくとも一つを満たす利用者端末１１の割合を算出して評価レベルを決定してもよい。また、図４に示す手法で評価処理を行なう際には、後述するように、項目(1)〜(5)の安全条件のうちの少なくとも一つを、評価対象システム１０の安全性を確保するための重要度が極めて高いものとし、重要安全条件として予め設定されている。
図５に示す手法で評価処理を行なう際には、各安全条件(1)〜(5)に対して、内部システム１０の安全性を確保するための重要度が設定されている。この場合、図５を参照しながら後述する評価値Ｖを算出するために用いられる、重みとしての重要度Ｍｉ（ｉ＝１〜５）が、安全条件(1)〜(5)毎に予め設定されている。この重要度Ｍｉは、内部システム１０の安全性を確保するためにその安全条件を満たしている必要性が高いものほど大きい値になるように設定されている。
評価結果通知手段（通知手段）２４は、評価手段２３によって得られた評価結果（算出された割合，表価値，評価レベルを含む）を、各利用者端末１１や管理者等の端末（図示略）に送信して表示させ、複数の利用者端末１１の利用者や管理者等（企業内システム１０の管理者等）に通知するものである。
なお、評価対象システム１０の評価依頼において定期的な評価を依頼されている場合、本実施形態の管理システム１では、評価対象システム１０の各利用者端末１１の環境情報が上記環境情報収集手段によって定期的に収集され、評価手段２３は、その定期的な収集結果に基づいて複数の利用者端末１１（評価対象システム１０）についての安全度合い（セキュリティ状況の評価レベル／セキュリティレベル）を定期的に評価し、評価結果通知手段２４が、その定期的な評価結果を複数の利用者端末１１の管理者等や利用者に通知し
、その管理者等の端末や利用者端末１１において表示させる。
、その管理者等の端末や利用者端末１１において表示させる。
第一電子教育制御手段２５は、少なくとも上記安全条件(1)〜(5)に係る事項を含むセキュリティについての電子教育（ｅラーニング）、つまりは企業内システム１０を利用する際のセキュリティ全般についての電子教育を、企業内システム１０に属する複数の利用者端末１１に実行させるもので、第一電子教育エージェントファイル作成／保持手段２５１および第一電子教育エージェントファイル送信手段２５２としての機能を有している。
第一電子教育エージェントファイル作成／保持手段２５１は、企業内システム１０におけるセキュリティ全般についての電子教育を、評価対象システム１０に属する複数の利用者端末１１のそれぞれに実行させる第一電子教育エージェントファイルを作成または保持するものである。前述したように、管理サーバ２０において、各利用者端末１１に実行させることを望む処理（タスク）がエージェントファイルとして作成される。
ここで、第一電子教育エージェントファイルは、企業内システム１０におけるセキュリティ全般についての電子教育を各利用者端末１１に実行させるもので、必要に応じて第一電子教育エージェントファイル作成／保持手段２５１によって作成されてもよいし、企業内システム１０におけるセキュリティ全般についての第一電子教育エージェントファイルを予め作成して第一電子教育エージェントファイル作成／保持手段２５１に保持させておいてもよい。
第一電子教育エージェントファイル送信手段２５２は、第一電子教育エージェントファイル作成／保持手段２５１により作成または保持された、第一電子教育エージェントファイルを、作成後または読出後に電子メールに添付するなどして、評価対象のシステム１０における複数の利用者端末１１に送信するものである。このとき、送信先の各利用者端末１１に関する情報（メールアドレス等）は、上述した通り、企業内システム１０の管理者等からセキュリティ評価の依頼とともに受けることになる。なお、各利用者端末１１に送信されるべき第一電子教育エージェントファイルを、第一電子教育エージェントファイル送信手段２５２により、一旦、企業内システム１０の管理端末等（図示略）に送信し、当該管理端末等からＬＡＮ１２を通じて各利用者端末１１に送信してもよい。
なお、本実施形態における第一電子教育制御手段２５は、上述した機能（図２を参照しながら後述するごとく図２のステップＳ１０７，Ｓ１０８の処理に際して用いられる機能）に加え、評価手段２３によって得られた評価結果（評価レベル等）に応じた電子教育（ｅラーニング）を、企業内システム１０に属する複数の利用者端末１１に対して実行させる機能を併せもっている。この機能は、図２を参照しながら後述するごとく図２のステップＳ１１８，Ｓ１１９の処理に際して用いられるものであるが、図２のステップＳ１０７，Ｓ１０８の処理に際して用いることも可能である。
この場合、第一電子教育エージェントファイル作成／保持手段２５１は、評価手段２３によって得られた評価結果に応じた電子教育を、評価対象システム１０に属する複数の利用者端末１１のそれぞれに実行させる電子教育エージェントファイルを作成または保持するようになっている。この電子教育エージェントファイルは、評価手段２３による評価結果に応じた電子教育を各利用者端末１１に実行させるもので、評価結果が得られた時点で第一電子教育エージェントファイル作成／保持手段２５１によって作成されてもよいし、評価結果に応じた電子教育エージェントファイルを評価結果毎に予め作成して第一電子教育エージェントファイル作成／保持手段２５１に保持させておいてもよい。そして、第一電子教育エージェントファイル送信手段２５２は、第一電子教育エージェントファイル作成／保持手段２５１により作成または保持された、評価結果に応じた上記電子教育エージェントファイルを、上述した第一電子教育エージェントファイルの送信と同様、作成後ま
たは読出後に電子メールに添付するなどして、評価対象のシステム１０における複数の利用者端末１１に送信するようになっている。
たは読出後に電子メールに添付するなどして、評価対象のシステム１０における複数の利用者端末１１に送信するようになっている。
各利用者端末１１に送信された、上記第一電子教育エージェントファイルもしくは評価結果に応じた上記電子教育エージェントファイルは、自動的に、または、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、利用者端末１１上の処理部１１０で実行される。つまり、処理部１１０が第一電子教育エージェントファイル実行手段１１２として機能し、その実行動作に伴って、当該利用者端末１１において企業内システム１０におけるセキュリティ全般についての電子教育もしくは評価結果に応じた電子教育が、当該利用者端末１１の利用者に対して実行される。
このとき、各利用者端末１１における第一電子教育エージェントファイル実行手段１１２は、各利用者端末１１で電子教育を修了したか否かに関する情報を、ＬＡＮ１２，プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知したり、評価対象システム１０の管理者等に通知したりするように構成してもよい。これにより、管理サーバ２０や管理者等は、電子教育を行なった利用者（社員）／行なっていない利用者（社員）を把握することができ、より徹底した電子教育を行なうことが可能になる。
また、各利用者端末１１において利用者が電子教育を履修して修了するまで電子教育（セキュリティ全般についての電子教育もしくは評価結果に応じた電子教育）の動作を終了させないようにして電子教育を利用者に対して強制的に実行させるように構成してもよい。これにより、利用者の意志や意識に関係なく電子教育を確実かつ徹底して実行させることができる。
さらに、電子教育を修了した利用者端末１１では、そのデスクトップ上に、電子教育を修了した旨を示す完了デスクトップスタンプを刻印表示させる一方、電子教育を修了していない利用者端末１１では、そのデスクトップ上に、電子教育を修了していない旨を示す未完了デスクトップスタンプを刻印表示させるように構成してもよい。このデスクトップスタンプ（ビットマップ画像）は、利用者端末１１側では削除／移動不可能な状態で、デスクトップの壁紙上に貼り付けられるため、利用者が自分で操作を行なってデスクトップスタンプを削除したり移動させたりすることができず、デスクトップ上で常に表示され、利用者本人だけでなく他の人の目にもさらされることになる。従って、完了デスクトップスタンプや未完了デスクトップスタンプがデスクトップ上で刻印表示されることにより、利用者が自発的に電子教育を実行するように利用者の意志や意識に働きかけることができ、電子教育（セキュリティ全般についての電子教育もしくは評価結果に応じた電子教育）を確実にかつ徹底して実行させることができる。
なお、評価対象システム１０に属する複数の利用者端末１１の全てが上記安全条件を満たしているような場合には、各利用者端末１１に対する電子教育（セキュリティ全般についての電子教育や評価結果に応じた電子教育）は行なわなくてもよいが、このような場合でも、セキュリティ確保の確認・再認識のために電子教育を行なうことが好ましい。
判断手段２６は、第一電子教育制御手段２５による複数の利用者端末１１に対する電子教育を行なった後に上述した環境報収集手段によって定期的に収集された各利用者端末１１における環境情報に基づいて、各利用者端末１１が少なくとも上記安全条件(1)〜(5)を満たしているか否か（安全条件違反を行なっているか否か）を判断するものである。
警告手段２７は、判断手段２６によって安全条件を満たしていないと判断された利用者端末１１の利用者や管理者に対し、安全条件違反を行なっている旨を示す警告を発するもので、その警告を、違反者の利用者端末１１やその管理者等の端末に送信して表示させ、
違反者や管理者等（企業内システム１０の管理者等）に対する警告を行なうものである。
違反者や管理者等（企業内システム１０の管理者等）に対する警告を行なうものである。
第二電子教育制御手段２８は、判断手段２６によって安全条件を満たしていないと判断された利用者端末１１に、その安全条件（違反安全条件）に係る事項についての電子教育を実行させるもので、第二電子教育エージェントファイル作成／保持手段２８１および第二電子教育エージェントファイル送信手段２８２としての機能を有している。
第二電子教育エージェントファイル作成／保持手段２８１は、判断手段２６によって満たされていないと判断された安全条件（違反安全条件）に係る事項についての詳細な電子教育を、判断手段２６によって当該安全条件を満たしていないと判断された利用者端末１１に実行させる第二電子教育エージェントファイルを作成もしくは保持するものである。前述したように、管理サーバ２０において、各利用者端末１１に実行させることを望む処理（タスク）がエージェントファイルとして作成される。
ここで、第二電子教育エージェントファイルは、違反安全条件に係る事項についての詳細な電子教育を、その違反を行なった利用者端末１１に実行させるもので、判断手段２６によって違反があると判断した時点で第二電子教育エージェントファイル作成／保持手段２８１によって作成されてもよいし、安全条件毎に違反者向けの第二電子教育エージェントファイルを予め作成して第二電子教育エージェントファイル作成／保持手段２８１に保持させておいてもよい。
第二電子教育エージェントファイル送信手段２８２は、第二電子教育エージェントファイル作成／保持手段２８１により作成または保持された、第二電子教育エージェントファイルを、作成後または読出後に電子メールに添付するなどして、当該違反を行なった利用者端末１１に送信するようになっている。このとき、送信先の違反を行なった利用者端末１１に関する情報（メールアドレス等）は、上述した通り、企業内システム１０の管理者等からセキュリティ評価の依頼とともに既に受け取られ管理サーバ２０において管理されているものとする。なお、利用者端末１１に送信されるべき第二電子教育エージェントファイルを、第二電子教育エージェントファイル送信手段２８２により、一旦、企業内システム１０の管理端末等（図示略）に送信し、当該管理端末等からＬＡＮ１２を通じて該当する利用者端末１１に送信してもよい。
利用者端末１１に送信された第二電子教育エージェントファイルは、自動的に、または、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、利用者端末１１上の処理部１１０で実行される。つまり、処理部１１０が第二電子教育エージェントファイル実行手段１１３として機能し、その実行動作に伴って、当該利用者端末１１において違反安全条件に係る事項についての詳細な電子教育が、当該利用者端末１１の利用者（安全条件違反者）に対して実行される。
このとき、違反者の利用者端末１１における第二電子教育エージェントファイル実行手段１１３は、利用者端末１１で電子教育を修了したか否かに関する情報を、ＬＡＮ１２，プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知したり、評価対象システム１０の管理者等に通知したりするように構成してもよい。これにより、管理サーバ２０や管理者等は、違反者が電子教育を行なったか否かを把握することができ、より徹底した電子教育を行なうことが可能になる。
また、違反者の利用者端末１１において違反者（利用者）が電子教育を履修して修了するまで電子教育（違反安全条件に係る事項についての詳細な電子教育）の動作を終了させないようにして電子教育を利用者に対して強制的に実行させるように構成してもよい。これにより、利用者の意志や意識に関係なく、違反安全条件に係る事項についての詳細な電
子教育を確実かつ徹底して実行させることができる。
子教育を確実かつ徹底して実行させることができる。
さらに、第一電子教育エージェントファイルによる電子教育を修了した場合と同様、違反安全条件に係る事項についての詳細な電子教育を修了した利用者端末１１において、そのデスクトップ上に、電子教育を修了した旨を示す完了デスクトップスタンプを刻印表示させる一方、その電子教育を修了していない利用者端末１１では、デスクトップ上に、電子教育を修了していない旨を示す未完了デスクトップスタンプを刻印表示させるように構成してもよい。これにより、完了デスクトップスタンプや未完了デスクトップスタンプがデスクトップ上で刻印表示されることにより、利用者が自発的に電子教育を実行するように利用者の意志や意識に働きかけることができ、違反安全条件に係る事項についての詳細な電子教育を確実にかつ徹底して実行させることができる。
プリント制御手段２９は、判断手段２６によって安全条件を満たしていないと判断された利用者端末１１に、プリント時に制限を課すもので、プリント制限エージェントファイル作成／保持手段２９１およびプリント制限エージェントファイル送信手段２９２としての機能を有している。
ここで、プリント制限エージェントファイル作成／保持手段２９１は、判断手段２６によって満たされていないと判断された場合に、プリントの中止あるいは制限付きのプリントを、判断手段２６によって当該安全条件を満たしていないと判断された利用者端末１１に実行させるプリント制限エージェントファイルを作成もしくは保持するものである。前述したように、管理サーバ２０において、各利用者端末１１に実行させることを望む処理（タスク）がエージェントファイルとして作成される。
ここで、プリント制限エージェントファイルは、プリント中止あるいは制限付きのプリントを、その違反を行なった利用者端末１１に実行させるもので、判断手段２６によって違反があると判断した時点でプリント制限エージェントファイル作成／保持手段２９１によって作成されてもよいし、安全条件毎に違反者向けのプリント制限エージェントファイルを予め作成してプリント制限エージェントファイル作成／保持手段２９１に保持させておいてもよい。
プリント制限エージェントファイル送信手段２９２は、プリント制限エージェントファイル作成／保持手段２９１により作成または保持された、プリント制限エージェントファイルを、作成後または読出後に電子メールに添付するなどして、当該違反を行なった利用者端末１１に送信するようになっている。
このとき、送信先の違反を行なった利用者端末１１に関する情報（メールアドレス等）は、上述した通り、企業内システム１０の管理者等からセキュリティ評価の依頼とともに既に受け取られ管理サーバ２０において管理されているものとする。なお、利用者端末１１に送信されるべきプリント制限エージェントファイルを、プリント制限エージェントファイル送信手段２９２により、一旦、企業内システム１０の管理端末等（図示略）に送信し、当該管理端末等からＬＡＮ１２を通じて該当する利用者端末１１に送信してもよい。
利用者端末１１に送信されたプリント制限エージェントファイルは、自動的に、または、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、利用者端末１１上の処理部１１０で実行が開始される。そして、処理部１１０がプリント制限エージェントファイル実行手段１１９として機能し、その実行動作とプリント命令の発行とに伴って、当該利用者端末１１においてプリント中止あるいは制限付きのプリントが実行される。
すなわち、プリント制御エージェントファイル実行手段１１９が、プリントの制限を実行するものであり、利用者端末１１におけるプリント制御手段として動作することになる。
また、違反者の利用者端末１１において違反者（利用者）が第二電子教育を履修して修了するまで電子教育（違反安全条件に係る事項についての詳細な電子教育）の動作を終了させないようにして第二電子教育を利用者に対して強制的に実行させるように構成しておいて、第二電子教育が完了した時点でプリントの中止あるいは制限を解除するようにしてもよい。これにより、利用者の意志や意識に関係なく、違反安全条件に係る事項についての詳細な電子教育を確実かつ徹底して実行させることができる。
さらに、電子教育を修了していない利用者端末１１では、プリント実行時に、記録紙上に、電子教育を修了していない旨を示す未完了スタンプあるいは未完了ウォーターマークを刻印印字させるように構成してもよい。これにより、未完了スタンプが記録紙上で刻印印字されることにより、利用者が自発的に電子教育を実行するように利用者の意志や意識に働きかけることができ、違反安全条件に係る事項についての詳細な電子教育を確実にかつ徹底して実行させることができる。
〔２〕本実施形態の動作：
次に、上述のごとく構成された本実施形態の管理システム１の動作について、図２以降を参照しながら説明する。
次に、上述のごとく構成された本実施形態の管理システム１の動作について、図２以降を参照しながら説明する。
まず、図２に示すフローチャート（ステップＳ１０１〜Ｓ１２５）に従って、本実施形態の管理サーバ２０の動作について説明する。
この図２に示すように、管理サーバ（セキュリティ評価サービス提供サーバ）２０では、外部通信網３０を介して接続された企業内システム１０についての新たなセキュリティ評価依頼があったか否か、および、定期的な評価タイミングになったか否かが定期的（所定制御周期毎）に監視されており（ステップＳ１０１，Ｓ１１１）、企業内システム１０の管理者等から新たなセキュリティ評価依頼を受けると（ステップＳ１０１のＹＥＳルート）、そのセキュリティ評価依頼とともに送られてきた送信先の各利用者端末１１に関する情報（メールアドレス等）に基づいて、環境情報収集エージェントファイル送信手段２１により、環境情報収集エージェントファイルが、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１０２）。
この図２に示すように、管理サーバ（セキュリティ評価サービス提供サーバ）２０では、外部通信網３０を介して接続された企業内システム１０についての新たなセキュリティ評価依頼があったか否か、および、定期的な評価タイミングになったか否かが定期的（所定制御周期毎）に監視されており（ステップＳ１０１，Ｓ１１１）、企業内システム１０の管理者等から新たなセキュリティ評価依頼を受けると（ステップＳ１０１のＹＥＳルート）、そのセキュリティ評価依頼とともに送られてきた送信先の各利用者端末１１に関する情報（メールアドレス等）に基づいて、環境情報収集エージェントファイル送信手段２１により、環境情報収集エージェントファイルが、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１０２）。
ここで、図６に示すフローチャート（ステップＳ５１〜Ｓ５４）に従って、本実施形態の評価対象システム１０における各利用者端末１１の環境情報収集動作について説明する。この図６に示すように、各利用者端末１１では、管理サーバ２０から環境情報収集エージェントファイルを受信したか否かを監視しており（ステップＳ５１）、環境情報収集エージェントファイルを受信すると（ステップＳ５１のＹＥＳルート）、自動的に、もしくは、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、その環境情報収集エージェントファイルが利用者端末１１上の処理部１１０で実行される（ステップＳ５２）。これにより、当該利用者端末１１における環境情報（資産情報／インベントリ情報／実行環境情報；安全条件の内容に係る情報；例えば、各利用者端末１１にインストールされている全てのソフトウエアに関する情報）が収集され（ステップＳ５３）、その収集結果が、ＬＡＮ１２，プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知される（ステップＳ５４）。
管理サーバ２０では、評価対象システム１０に属する各利用者端末１１からの環境情報が受信され（ステップＳ１０３）、評価対象システム１０に属する全ての利用者端末１１
から環境情報が受信されると（ステップＳ１０４のＹＥＳルート）、評価手段２３によるセキュリティ評価が実行される（ステップＳ１０５）。
から環境情報が受信されると（ステップＳ１０４のＹＥＳルート）、評価手段２３によるセキュリティ評価が実行される（ステップＳ１０５）。
なお、ステップＳ１０４では、評価対象システム１０に属する全ての利用者端末１１から環境情報が受信された場合にセキュリティ評価を行なっているが、所定時間を経過しても全ての利用者端末１１からの環境情報を受信できない場合には、その所定時間を経過時点で受信した環境情報に基づいて、評価手段２３によるセキュリティ評価を行なうようにしてもよい。
また、ステップＳ１０４において、上述のごとく全ての利用者端末１１から環境情報を受信したか否かを判定するのではなく、評価対象システム１０に属する利用者端末１１のうちの所定数以上もしくは所定割合以上の利用者端末１１から環境情報を受信したか否かを判定し、所定数以上もしくは所定割合以上の利用者端末１１から環境情報を受信した場合に、受信された環境情報に基づいて、評価手段２３によるセキュリティ評価を行なうようにしてもよい。
ついで、ステップＳ１０５で実行されうる、評価手段２３によるセキュリティ評価手法の第一例〜第３例について、それぞれ図３〜図５を参照しながら説明する。
図３は本実施形態の管理サーバ２０における評価手段２３の動作（セキュリティ評価手法の第一例）を説明するためのフローチャート（ステップＳ２１〜Ｓ２３）であり、この図３に示すように、セキュリティ評価手法の第一例では、予め、例えば上述した安全条件(1)〜(5)のうちの少なくとも一つを安全条件として設定しておく。
図３は本実施形態の管理サーバ２０における評価手段２３の動作（セキュリティ評価手法の第一例）を説明するためのフローチャート（ステップＳ２１〜Ｓ２３）であり、この図３に示すように、セキュリティ評価手法の第一例では、予め、例えば上述した安全条件(1)〜(5)のうちの少なくとも一つを安全条件として設定しておく。
そして、評価手段２３は、環境情報受信手段２２によって受信された、評価対象システム１０の各利用者端末１１における環境情報を参照し、評価対象システム１０に属する複数の利用者端末１１について、１台ずつ、設定された安全条件を全て満たしているか否かを判定する（ステップＳ２１）。環境情報を受信した全ての利用者端末１１について安全条件の判定を終了した時点で、安全条件を満たす利用者端末１１の割合（評価対象システム１０における利用者端末１１の総数に対する割合）Ｐを算出する（ステップＳ２２）。
安全条件を満たしている利用者端末１１の割合Ｐが高いほど、評価対象システム１０において何らかの悪影響を及ぼしうる利用者端末１１（セキュリティ上の問題を生じさせたり、ウイルスに感染したり、ファイル交換ソフトウエア等による情報漏洩を生じさせたりする可能性の高い利用者端末１１や、不正コピー行為を行なった利用者端末１１）の割合（数）が低く、評価対象システム１０の安全度合いが高い、つまりセキュリティ状況が良好であると考えられる。
そこで、評価対象システム１０の安全度合い（セキュリティ状況）を、上述したように例えば５段階（評価レベル１〜５）で評価する場合、割合Ｐが９０〜１００％の場合に評価レベル“５”を割り当て、割合Ｐが８０〜９０％の場合に評価レベル“４”を割り当て、割合Ｐが７０〜８０％の場合に評価レベル“３”を割り当て、割合Ｐが５０〜７０％の場合に評価レベル“２”を割り当て、割合Ｐが５０％未満の場合に評価レベル“１”を割り当てるように、予め設定しておく。このような評価レベル設定に基づき、評価手段２３は、評価対象システム１０に対し、ステップＳ２２で算出された割合Ｐに応じた評価レベルを決定する（ステップＳ２３）。
なお、図３に示すセキュリティ評価手法の第一例では、安全条件が項目(1)〜(5)のうちの少なくとも一つである場合について説明したが、本発明は、これに限定されるものではなく、これらの項目(1)〜(5)以外の安全条件であってもよいし、項目(1)〜(5)以外の安全条件を含んでいてもよい。
図４は本実施形態の管理サーバ２０における評価手段２３の動作（セキュリティ評価手法の第二例）を説明するためのフローチャート（ステップＳ３１〜Ｓ３６）であり、この図４に示すように、セキュリティ評価手法の第二例では、予め、例えば上述した安全条件(1)〜(3),(5)のうちの少なくとも一つを安全条件として設定しておくほか、特に、例えば安全条件(4)の「利用者端末に危険ソフトウエアがインストールされていないこと」につ
いては、評価対象システム１０の安全性を確保するための重要度が極めて高いものとし、重要安全条件として設定しておく。
いては、評価対象システム１０の安全性を確保するための重要度が極めて高いものとし、重要安全条件として設定しておく。
そして、評価手段２３は、環境情報受信手段２２によって受信された、評価対象システム１０の各利用者端末１１における環境情報を参照し、まず、評価対象システム１０に属する複数の利用者端末１１について、１台ずつ、重要安全条件として設定された安全条件(4)を満たしているか否かを判定する（ステップＳ３１）。このとき、安全条件(4)を満たさない利用者端末１１が１台でも存在した場合（ステップＳ３２のＹＥＳルート）、つまり危険ソフトウエアをインストールしている利用者端末１１が１台でもあれば、他の安全条件の判定等を行なうことなく、そのような利用者端末１１の属する評価対象システム１０の評価レベルとして、予め定められた低い評価レベル（例えば“１”）を決定し、その評価対象システム１０に付与する（ステップＳ３３）。
一方、安全条件(4)を満たさない利用者端末１１が１台も存在しない場合（ステップＳ
３２のＮＯルート）、つまり危険ソフトウエアをインストールしている利用者端末１１が１台もなければ、図３を参照しながら説明した第一例と同様の評価処理を行なう。
３２のＮＯルート）、つまり危険ソフトウエアをインストールしている利用者端末１１が１台もなければ、図３を参照しながら説明した第一例と同様の評価処理を行なう。
つまり、評価対象システム１０に属する複数の利用者端末１１について、１台ずつ、安全条件(4)を除いて設定された安全条件を全て満たしているか否かを判定する（ステップ
Ｓ３４）。環境情報を受信した全ての利用者端末１１の全てについて安全条件の判定を終了した時点で、安全条件を満たす利用者端末１１の割合（評価対象システム１０における利用者端末１１の総数に対する割合）Ｐを算出する（ステップＳ３５）。そして、第一例と同様の評価レベル設定に基づき、評価手段２３は、評価対象システム１０に対し、ステップＳ３５で算出された割合Ｐに応じた評価レベルを決定する（ステップＳ３６）。
Ｓ３４）。環境情報を受信した全ての利用者端末１１の全てについて安全条件の判定を終了した時点で、安全条件を満たす利用者端末１１の割合（評価対象システム１０における利用者端末１１の総数に対する割合）Ｐを算出する（ステップＳ３５）。そして、第一例と同様の評価レベル設定に基づき、評価手段２３は、評価対象システム１０に対し、ステップＳ３５で算出された割合Ｐに応じた評価レベルを決定する（ステップＳ３６）。
なお、図４に示すセキュリティ評価手法の第二例では、重要安全条件が項目(4)の安全
条件である場合について説明したが、本発明は、これに限定されるものではなく、他の項目(1)〜(3),(5)の安全条件を重要安全条件として設定してもよいし、これらの項目(1)〜(5)以外の安全条件を重要安全条件として設定してもよいし、複数の安全条件を重要安全条件として設定してもよい。
条件である場合について説明したが、本発明は、これに限定されるものではなく、他の項目(1)〜(3),(5)の安全条件を重要安全条件として設定してもよいし、これらの項目(1)〜(5)以外の安全条件を重要安全条件として設定してもよいし、複数の安全条件を重要安全条件として設定してもよい。
図５は本実施形態の管理サーバ２０における評価手段２３の動作（セキュリティ評価手法の第３例）を説明するためのフローチャート（ステップＳ４１〜Ｓ４８）であり、この図５に示すように、セキュリティ評価手法の第３例では、予め、例えば上述した安全条件(1)〜(5)の全てを安全条件として設定しておく。また、第３例では、前述したような重要度Ｍ１〜Ｍ５が予め設定されている。
そして、評価手段２３は、環境情報受信手段２２によって受信された、評価対象システム１０の各利用者端末１１における環境情報を参照し、評価対象システム１０に属する複数の利用者端末１１について、１台ずつ、安全条件(1)〜(5)のそれぞれを満たしているか否かを判定する（ステップＳ４１）。環境情報を受信した全ての利用者端末１１の全てについて各安全条件(1)〜(5)の判定を終了した時点で、各安全条件(1)〜(5)を満たす利用者端末１１の割合（評価対象システム１０における利用者端末１１の総数に対する割合）Ｐ１〜Ｐ５をそれぞれ算出する（ステップＳ４２〜Ｓ４６）。
この後、評価手段２３は、重要度Ｍｉ（ｉ＝１〜５）の高い安全条件を満たさない利用者端末１１の数（割合）が多いほど大きな値になる、評価値Ｖを、下記式によって算出する（ステップＳ４７）。
評価値Ｖ＝Σ（１００−Ｐｉ）×Ｍｉ，
ここでは、Σは、ｉが１，２，３，４，５のそれぞれの時に算出される（１００−Ｐｉ）×Ｍｉの総和を意味している。
ここでは、Σは、ｉが１，２，３，４，５のそれぞれの時に算出される（１００−Ｐｉ）×Ｍｉの総和を意味している。
この評価値Ｖは、評価対象システム１０に属する全ての利用者端末１１が安全条件(1)
〜(5)を全て満足している場合には、割合Ｐ１〜Ｐ５が全て１００％となるので、評価値
Ｖは０になる。そして、安全条件(1)〜(5)を満たしていない利用者端末１１の数（割合）が増えるほど、特に、重要度Ｍｉの値の大きい安全条件を満たしていない利用者端末１１の数（割合）が増えるほど、評価値Ｖは大きくなる。
〜(5)を全て満足している場合には、割合Ｐ１〜Ｐ５が全て１００％となるので、評価値
Ｖは０になる。そして、安全条件(1)〜(5)を満たしていない利用者端末１１の数（割合）が増えるほど、特に、重要度Ｍｉの値の大きい安全条件を満たしていない利用者端末１１の数（割合）が増えるほど、評価値Ｖは大きくなる。
つまり、評価値Ｖの値が小さい（０に近い）ほど、評価対象システム１０において何らかの悪影響を及ぼしうる利用者端末１１（セキュリティ上の問題を生じさせたり、ウイルスに感染したり、ファイル交換ソフトウエア等による情報漏洩を生じさせたりする可能性の高い利用者端末１１や、不正コピー行為を行なった利用者端末１１）の割合（数）が低く、評価対象システム１０の安全度合いが高い、つまりセキュリティ状況が良好であると考えられる。
そこで、評価対象システム１０の安全度合い（セキュリティ状況）を、上述したように例えば５段階（評価レベル１〜５）で評価する場合、セキュリティ評価手法の第３例では、評価値Ｖが０〜Ｋ１の場合に評価レベル“５”を割り当て、評価値ＶがＫ１〜Ｋ２（＞Ｋ１）の場合に評価レベル“４”を割り当て、評価値ＶがＫ２〜Ｋ３（＞Ｋ２）の場合に評価レベル“３”を割り当て、評価値ＶがＫ３〜Ｋ４（＞Ｋ３）の場合に評価レベル“２”を割り当て、評価値ＶがＫ４〜Ｋ５（＞Ｋ４）の場合に評価レベル“１”を割り当てるように、予め設定しておく。このような評価レベル設定に基づき、評価手段２３は、評価対象システム１０に対し、ステップＳ４７で算出された評価値Ｖに応じた評価レベルを決定する（ステップＳ４８）。なお、評価値Ｖの最大値であるＫ５は、割合Ｐ１〜Ｐ５が全て０％のときの評価値Ｖの値、つまり、１００×（Ｍ１＋Ｍ２＋Ｍ３＋Ｍ４＋Ｍ５）である。
なお、図５に示すセキュリティ評価手法の第３例では、安全条件が項目(1)〜(5)である場合について説明したが、本発明は、これに限定されるものではなく、これらの項目(1)
〜(5)以外の安全条件であってもよいし、項目(1)〜(5)以外の安全条件を含んでいてもよ
い。
〜(5)以外の安全条件であってもよいし、項目(1)〜(5)以外の安全条件を含んでいてもよ
い。
上述のようにして、ステップＳ１０５（図３〜図５のいずれかのセキュリティ評価手法）により評価対象システム１０のセキュリティ評価結果が得られると、評価結果通知手段２４により、その評価結果が、複数の利用者端末１１や管理者等（評価対象システム１０の管理者等）の端末（図示略）において表示され、各利用者や管理者等に通知される（図２のステップＳ１０６）。
このとき、通知される評価結果としては、少なくともステップＳ１０５で得られた５段階の評価レベルが含まれ、この評価レベル以外に、より詳細な情報、例えば、算出された割合Ｐ，Ｐ１〜Ｐ５や評価値Ｖが含まれていてもよいし、さらに詳細な情報、例えば、どの利用者端末１１がどの安全条件を満たさなかったかなどの情報が含まれていてもよい。なお、評価結果としてどのような情報を通知するかについては、管理サーバ２０において
予め決定されていてもよいし、セキュリティ評価依頼を行なった管理者等の指示に従って決定されてもよい。
予め決定されていてもよいし、セキュリティ評価依頼を行なった管理者等の指示に従って決定されてもよい。
そして、本実施形態の管理サーバ２０では、少なくとも上記安全条件(1)〜(5)に係る事項を含むセキュリティについての電子教育（ｅラーニング）、つまりは企業内システム１０を利用する際のセキュリティ全般についての電子教育を、企業内システム１０に属する複数の利用者端末１１に対して実行させるべく、その電子教育用のエージェントファイル（第一電子教育エージェントファイル）が、第一電子教育エージェントファイル作成／保持手段２５１によって作成されるか、もしくは、第一電子教育エージェントファイル作成／保持手段２５１から読み出される（ステップＳ１０７）。
なお、第一電子教育エージェントファイルは、上述した５段階の評価レベルのそれぞれに対応したものであってもよいし、評価結果の詳細情報に基づいて特に問題のある環境情報に係る電子教育を行なうものであってもよい。また、対応する電子教育を実行させるためのエージェントファイルが、第一電子教育エージェントファイル作成／保持手段２５１に保持されていれば、そのエージェントファイルが第一電子教育エージェントファイルとして読み出される一方、保持されていなければ、第一電子教育エージェントファイル作成／保持手段２５１によって作成されることになる。
このようにして、第一電子教育エージェントファイル作成／保持手段２５１から読み出されたエージェントファイル、もしくは、第一電子教育エージェントファイル作成／保持手段２５１によって作成されたエージェントファイルは、セキュリティ評価依頼とともに送られてきた送信先の各利用者端末１１に関する情報（メールアドレス等）に基づき、第一電子教育エージェントファイル送信手段２５２により、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１０８）。
ここで、図７に示すフローチャート（ステップＳ６１〜Ｓ６４）に従って、本実施形態の評価対象システム１０における各利用者端末１１の電子教育動作について説明する。この図７に示すように、各利用者端末１１では、管理サーバ２０から第一電子教育エージェントファイルを受信したか否かを監視しており（ステップＳ６１）、第一電子教育エージェントファイルを受信すると（ステップＳ６１のＹＥＳルート）、自動的に、もしくは、利用者がそのファイルに対する所定操作（例えばマウスによるダブルクリック操作）を行なった場合に、その第一電子教育エージェントファイルが利用者端末１１上の処理部１１０で実行される（ステップＳ６２）。これにより、当該利用者端末１１においてセキュリティ全般についての電子教育が、当該利用者端末１１の利用者に対して実行され（ステップＳ６３）、本実施形態では、その電子教育結果（例えば、各利用者端末１１で電子教育を修了したか否かに関する情報など）が、ＬＡＮ１２，プロキシサーバ１３および外部通信網３０を通じて管理サーバ２０へ送信・通知される（ステップＳ６４）。
管理サーバ２０では、評価対象システム１０に属する各利用者端末１１からの電子教育結果が受信され（ステップＳ１０９）、その電子教育結果が、管理サーバ２０を経由して評価対象システム１０の管理者等や各利用者端末１１の利用者に通知される（ステップＳ１１０）。なお、電子教育結果は、各利用者端末１１から評価対象システム１０の管理者等に直接通知してもよい。
一方、上述のごときステップＳ１０２〜Ｓ１１０の処理（システム評価・通知処理およびセキュリティ全般についての電子教育処理）を終了している企業内システム１０に対する定期評価タイミングになると（ステップＳ１０１のＮＯルートからステップＳ１１１ＹＥＳルート）、新規セキュリティ評価依頼時に送られてきた送信先の各利用者端末１１に
関する情報（メールアドレス等）に基づいて、環境情報収集エージェントファイル送信手段２１により、環境情報収集エージェントファイルが、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１１２）。このとき、環境情報収集エージェントファイルを受信した各利用者端末１１で実行される環境情報収集動作は、図６を参照しながら上述した手順と同様であるので、その説明は省略する。
関する情報（メールアドレス等）に基づいて、環境情報収集エージェントファイル送信手段２１により、環境情報収集エージェントファイルが、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１１２）。このとき、環境情報収集エージェントファイルを受信した各利用者端末１１で実行される環境情報収集動作は、図６を参照しながら上述した手順と同様であるので、その説明は省略する。
管理サーバ２０では、評価対象システム１０に属する各利用者端末１１からの環境情報が受信され（ステップＳ１１３）、評価対象システム１０に属する全ての利用者端末１１から環境情報が受信されると（ステップＳ１１４のＹＥＳルート）、評価手段２３によるセキュリティ評価が実行される（ステップＳ１１５）。
なお、ステップＳ１１４では、評価対象システム１０に属する全ての利用者端末１１から環境情報が受信された場合にセキュリティ評価を行なっているが、所定時間を経過しても全ての利用者端末１１からの環境情報を受信できない場合には、その所定時間を経過時点で受信した環境情報に基づいて、評価手段２３によるセキュリティ評価を行なうようにしてもよい。
また、ステップＳ１１４において、上述のごとく全ての利用者端末１１から環境情報を受信したか否かを判定するのではなく、評価対象システム１０に属する利用者端末１１のうちの所定数以上もしくは所定割合以上の利用者端末１１から環境情報を受信したか否かを判定し、所定数以上もしくは所定割合以上の利用者端末１１から環境情報を受信した場合に、受信された環境情報に基づいて、評価手段２３によるセキュリティ評価処理（ステップＳ１１５）や判断手段２６による判断処理（ステップＳ１２０）を行なうようにしてもよい。
ステップＳ１１５において、例えば図３〜図５を参照しながら上述したセキュリティ評価手法により評価対象システム１０のセキュリティ評価結果が得られると、評価結果通知手段２４により、その評価結果が、複数の利用者端末１１や管理者等（評価対象システム１０の管理者等）の端末（図示略）において表示され、各利用者や管理者等に通知される（図２のステップＳ１１６）。
また、管理サーバ２０では、ステップＳ１１５でのセキュリティ評価結果に基づいて、評価対象システム１０に属する複数の利用者端末１１の全てに対して共通の電子教育を行なう必要があるか否かが判断される（ステップＳ１１７）。例えば、評価対象システム１０に属する複数の利用者端末１１の全てが上記安全条件を満たしているような場合や、評価対象システム１０に対する今回のセキュリティ評価結果が前回と変わらない場合や前回よりもよくなっている場合には、電子教育は不要であると判断して（ステップＳ１１７のＮＯルート）、処理を終了する（ステップＳ１０１に戻る）。
一方、そうでない場合、つまり評価対象システム１０に対する今回のセキュリティ評価結果が前回よりも悪くなっているような場合には、電子教育が必要であると判断して（ステップＳ１１７のＹＥＳルート）、前述と同様のセキュリティ全般についての電子教育を行なうか、ステップＳ１１５で得られたセキュリティ評価結果に応じた電子教育（ｅラーニング）を行なう。本実施形態では、後者の電子教育、つまりステップＳ１１５で得られたセキュリティ評価結果に応じた電子教育を行なうものとする。
このとき、本実施形態の管理サーバ２０では、ステップＳ１１５で得られたセキュリティ評価結果に従い、そのセキュリティ評価結果に応じた電子教育（ｅラーニング）を、企業内システム１０に属する複数の利用者端末１１に対して実行させるべく、その電子教育
用のエージェントファイルが、第一電子教育エージェントファイル作成／保持手段２５１によって作成されるか、もしくは、第一電子教育エージェントファイル作成／保持手段２５１から読み出される（ステップＳ１１８）。
用のエージェントファイルが、第一電子教育エージェントファイル作成／保持手段２５１によって作成されるか、もしくは、第一電子教育エージェントファイル作成／保持手段２５１から読み出される（ステップＳ１１８）。
ここで、セキュリティ評価結果に応じた電子教育エージェントファイルは、上述した５段階の評価レベルのそれぞれに対応したものであってもよいし、評価結果の詳細情報に基づいて特に問題のある環境情報に係る電子教育を行なうものであってもよい。また、対応する電子教育を実行させるためのエージェントファイルが、第一電子教育エージェントファイル作成／保持手段２５１に保持されていれば、そのエージェントファイルが電子教育エージェントファイルとして読み出される一方、保持されていなければ、第一電子教育エージェントファイル作成／保持手段２５１によって作成されることになる。
このようにして、第一電子教育エージェントファイル作成／保持手段２５１から読み出されたエージェントファイル、もしくは、第一電子教育エージェントファイル作成／保持手段２５１によって作成されたエージェントファイルは、新規セキュリティ評価依頼時に既に送られてきている送信先の各利用者端末１１に関する情報（メールアドレス等）に基づき、第一電子教育エージェントファイル送信手段２５２により、電子メールに添付するなどして、評価対象システム１０における複数の利用者端末１１のそれぞれに送信される（ステップＳ１１９）。
このとき、電子教育エージェントファイルを受信した各利用者端末１１で実行される電子教育動作は、図７を参照しながら上述した手順と同様であるので、その説明は省略する。この後、管理サーバ２０では、評価対象システム１０に属する各利用者端末１１からの電子教育結果が受信され（ステップＳ１０９）、その電子教育結果が、管理サーバ２０を経由して評価対象システム１０の管理者等や各利用者端末１１の利用者に通知される（ステップＳ１１０）。
なお、本実施形態では、ステップＳ１１７において、評価対象システム１０に対する今回のセキュリティ評価結果が前回よりも悪くなっているような場合に電子教育が必要であると判断しているが、評価対象システム１０に属する複数の利用者端末１１の全てが上記安全条件を満たしているような場合や、評価対象システム１０に対する今回のセキュリティ評価結果が前回と変わらない場合や前回よりもよくなっている場合であっても、セキュリティ確保の確認・再認識のために各利用者端末１１に対する電子教育（セキュリティ全般についての電子教育や評価結果に応じた電子教育）は行なうようにしてもよい。
さて、管理サーバ２０においては、評価対象システム１０に属する全ての利用者端末１１から環境情報が受信されると（ステップＳ１１４のＹＥＳルート）、上述したステップＳ１１５〜Ｓ１１９と並行して以下のようなステップＳ１２０〜Ｓ１２４が実行される。
即ち、まず、判断手段２６によって、ステップＳ１１３で受信された各利用者端末１１における環境情報に基づき、各利用者端末１１が少なくとも上記安全条件(1)〜(5)を満たしているか否か（安全条件違反を行なっているか否か）が判断される（ステップＳ１２０）。
安全条件違反が無ければ（ステップＳ１２０のＮＯルート）、処理を終了する（ステップＳ１０１に戻る）。一方、安全条件違反があれば（ステップＳ１２０のＹＥＳルート）、警告手段２７によって、安全条件違反を行なっている旨を示す警告が、違反者の利用者端末１１やその管理者等の端末に送信されて表示され、違反者や管理者等（企業内システム１０の管理者等）に対する警告が行なわれる。その警告は、端末表示部上でのポップアップ表示や警告音などによって行なわれる。
そして、本実施形態の管理サーバ２０では、違反安全条件に係る事項についての電子教育（ｅラーニング）を、違反者の利用者端末１１に対して実行させるべく、その電子教育用のエージェントファイル（第二電子教育エージェントファイル）が、第二電子教育エージェントファイル作成／保持手段２８１によって作成されるか、もしくは、第二電子教育エージェントファイル作成／保持手段２８１から読み出される（ステップＳ１２３）。
なお、対応する電子教育を実行させるためのエージェントファイルが、第二電子教育エージェントファイル作成／保持手段２８１に保持されていれば、そのエージェントファイルが第二電子教育エージェントファイルとして読み出される一方、保持されていなければ、第二電子教育エージェントファイル作成／保持手段２８１によって作成されることになる。
このようにして、第二電子教育エージェントファイル作成／保持手段２８１から読み出されたエージェントファイル、もしくは、第二電子教育エージェントファイル作成／保持手段２８１によって作成されたエージェントファイルは、セキュリティ評価依頼時に既に送られている、評価対象システム１０に属する複数の各利用者端末１１に関する情報（メールアドレス等）の中から、違反者の利用者端末１１についてのメールアドレスを検索して、そのメールアドレスに基づき、第二電子教育エージェントファイル送信手段２８２により、電子メールに添付するなどして、安全条件違反者の利用者端末１１に送信される（ステップＳ１２４）。
このとき、第二電子教育エージェントファイルを受信した違反者の利用者端末１１で実行される電子教育動作（違反安全条件に係る事項についての詳細な電子教育）は、図７を参照しながら上述した手順と同様であるので、その説明は省略する。
そして、本実施形態の管理サーバ２０では、違反安全条件に係る事項についての電子教育（ｅラーニング）を、違反者の利用者端末１１に対して実行させると共に、そのプリントの中止あるいは制限についてのプリント制限エージェントファイルが、プリント制限エージェントファイル作成／保持手段２９１によって作成されるか、もしくは、プリント制限エージェントファイル作成／保持手段２９１から読み出される（ステップＳ１２４）。
なお、プリントの中止あるいは制限を実行させるためのエージェントファイルが、プリント制限エージェントファイル作成／保持手段２９１に保持されていれば、そのエージェントファイルがプリント制限エージェントファイルとして読み出される一方、保持されていなければ、プリント制限エージェントファイル作成／保持手段２９１によって作成されることになる。
このようにして、プリント制限エージェントファイル作成／保持手段２９１から読み出されたエージェントファイル、もしくは、プリント制限エージェントファイル作成／保持手段２９１によって作成されたエージェントファイルは、セキュリティ評価依頼時に既に送られている、評価対象システム１０に属する複数の各利用者端末１１に関する情報（メールアドレス等）の中から、違反者の利用者端末１１についてのメールアドレスを検索して、そのメールアドレスに基づき、プリント制限エージェントファイル送信手段２９２により、電子メールに添付するなどして、安全条件違反者の利用者端末１１に送信される（ステップＳ１２４）。なお、上述した第二電子教育エージェントファイルとプリント制限エージェントファイルとは、同一の利用者端末１１に送られるが、同一タイミングであっても、異なるタイミングであってもよい。
このとき、プリント制限エージェントファイルを受信した違反者の利用者端末１１で実
行されるプリント制限動作（プリントの中止あるいは制限）を、図８に示す。
まず、利用者端末１１の処理部１１０内の実行手段１１９は、プリント命令発生時に（図８中のステップＳ２００１）、実行手段１１３が第二電子教育を実行中であるか、あるいは、第二電子教育を未完了であるかを調べる（図８中のステップＳ２００２）。この場合、処理部１１０内に第二電子教育エージェントファイルが存在しているか、あるいは、管理サーバに対して完了の報告を通知したか、などを参照する。
行されるプリント制限動作（プリントの中止あるいは制限）を、図８に示す。
まず、利用者端末１１の処理部１１０内の実行手段１１９は、プリント命令発生時に（図８中のステップＳ２００１）、実行手段１１３が第二電子教育を実行中であるか、あるいは、第二電子教育を未完了であるかを調べる（図８中のステップＳ２００２）。この場合、処理部１１０内に第二電子教育エージェントファイルが存在しているか、あるいは、管理サーバに対して完了の報告を通知したか、などを参照する。
ここで、第二電子教育が既に完了していれば（図８中のステップＳ２００３でＮＯ）、中止あるいは制限なしの通常の状態でプリントを実行する（図８中のステップＳ２００９）。
また、ここで、第二電子教育が既に完了していなければ（図８中のステップＳ２００３でＹＥＳ）、プリント中止あるいは一部制限など、設定されている制限の内容を調べる。なお、このプリントの制限の内容は、プリント制限エージェントファイルにより設定されていてもよいし、利用者端末１１内の不揮発性メモリ（図示せず）などに設定されていてもよい。
また、このプリントの制限の内容は、各利用者端末で同一であってもよいし、利用者端末毎に異なっていてもよい。また、利用者端末毎に異なる場合には、違反の内容やレベルなどに応じて制限の状態を変更するものであってもよい。
プリント中止が設定されている場合には、プリント命令発生にもかかわらず、実行手段１１９は、プリンタへのデータの送信を禁止するように制御する（図８中のステップＳ２００５）。この場合、プリンタへのデータ送信を完全禁止としてもよいし、白紙を出力するようにプリンタへデータ送信を行うようにしてもよい。
個人情報として氏名部分のプリント制限が設定されている場合には、プリント命令発生に応じて、実行手段１１９は、氏名部分を不可視状態にしてプリンタへのデータ送信するように制御する（図８中のステップＳ２００７）。そして、このように氏名部分が不可視状態にされた状態で、プリントが実行される（図８中のステップＳ２００９）。
個人情報として氏名以外部分のプリント制限が設定されている場合には、プリント命令発生に応じて、実行手段１１９は、氏名以外部分を不可視状態にしてプリンタへのデータ送信するように制御する（図８中のステップＳ２００８）。そして、このように氏名以外部分が不可視状態にされた状態で、プリントが実行される（図８中のステップＳ２００９）。
なお、この場合、プリント制限エージェントファイルは、個人情報に該当するであろう単語が予め格納されたテーブルを用いて、このテーブルに合致あるいは類似する単語が存在すれば個人情報であると判定を行う。
この後、管理サーバ２０では、違反者の利用者端末１１からの電子教育結果が受信され（ステップＳ１０９）、その電子教育結果が、管理サーバ２０を経由して評価対象システム１０の管理者等や利用者端末１１の利用者（違反者）に通知される（ステップＳ１１０）。
なお、ここで、「不可視状態」とは、該当する文字を見えなくした状態、あるいは、該当する文字を極めて認識しづらくした状態である。具体的には、文字色変更（文字色を地の色（白など）と同じ状態にする）、塗りつぶし（文字周辺を文字色と同じ色で塗りつぶす）、文字置換（黒丸あるいは黒四角などの一定文字への置き換え、一定の法則に従って
文字コードを別な文字コードにシフトさせて意味をなさない文字への置き換え）、などの各種の処理が該当する。また、これら、幾つかの処理を組み合わせて実行してもよい。
文字コードを別な文字コードにシフトさせて意味をなさない文字への置き換え）、などの各種の処理が該当する。また、これら、幾つかの処理を組み合わせて実行してもよい。
ここで、黒丸や黒四角などの他の文字に置換した場合、文字の存在自体は可視状態であるが、情報の内容としては不可視状態であり、本願明細書における不可視状態の一態様である。
たとえば、図９（ａ）と図９（ｂ）の２種類のデータが存在するとする。ここで、データ＃Ａは病院のデータであり、個人情報ではない。一方、データ＃Ｂは氏名と通院歴と投薬データを含む個人情報である。
ここで、データ＃Ａとデータ＃Ｂとの両方をプリントする場合には、以下のようにプリントの処理を実行する。
たとえば、地の色が透明あるいは白で、文字色が黒であれば、図９（ｃ）のように個人情報に該当する文字色を白くするか、あるいは、図１０のように個人情報に該当する文字と共に文字周辺を黒色で塗りつぶした状態にする。これにより、個人情報ファイルの個人情報部分が紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
たとえば、地の色が透明あるいは白で、文字色が黒であれば、図９（ｃ）のように個人情報に該当する文字色を白くするか、あるいは、図１０のように個人情報に該当する文字と共に文字周辺を黒色で塗りつぶした状態にする。これにより、個人情報ファイルの個人情報部分が紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
また、安全度合いや個人情報のレベルやランクに応じて、フルネームと他の情報が揃った状態の高いレベルの個人情報ファイルについては、個人情報ファイル全体のプリントを禁止、あるいは、不可視状態でのプリントとしてもよい。この図９や図１０の例であれば、氏名だけでなく、薬品名、病院名、あるいは、全体もあわせて不可視状態としてもよい。
また、低いレベルの個人情報であれば、図１１のように、少なくとも個人情報部分に、複写不可とする透かしを入れた状態でプリントする。これにより、プリントされた原本では読み取ることが可能であるものの、複写ができないようになる。この場合も、氏名部分のみ、あるいは、他の部分、全体、と必要に応じて制限する部分を決定することができる。
あるいは、透かしの代わりに、個人情報の部分については、複写できない程度の薄い濃度でプリントすることも可能である。
また、以上の具体例では、個人情報ファイルにおける個人情報の基本部分を不可視状態にする具体例を示してきたが、これに限定されるものではない。
また、以上の具体例では、個人情報ファイルにおける個人情報の基本部分を不可視状態にする具体例を示してきたが、これに限定されるものではない。
たとえば、氏名と年収、氏名と病歴などのデータが存在する場合に、図１２のように氏名部分を不可視状態にするかわりに、予め定められた設定、あるいは、プリント指示時の設定により、氏名を明らかにして、年収部分や病歴部分を不可視状態としてプリントしてもよい。すなわち、プリントの目的により、氏名部分が必要であるが、他の部分が不用の場合に、このような状態でプリントを実行する。
図１３（ａ）のような病名によるデータが存在する場合であって、必要に応じて氏名のプリントが必要な場合には、病名部分を不可視状態にする設定により、図１３（ｃ）のように氏名以外を不可視状態にして、プリントを実行する。なお、年収、職業、所属派閥、などの場合にも同様に、氏名以外の部分を不可視と設定することが可能である。
また、この場合、氏名以外のデータに含まれる各種項目毎に、住所、年齢、性別、年収、病歴、負債の有無、負債額、預貯金額、などがある場合に、電子ファイル全体をプリント禁止、氏名部分を不可視にしてプリント、氏名以外の部分を不可視にしてプリント、氏
名以外の特定の項目を指定して不可視にしてプリント、など、各種の変形が可能である。
名以外の特定の項目を指定して不可視にしてプリント、など、各種の変形が可能である。
また、各項目毎に、可視、不可視、薄くプリント（コピー不可）、などのように細かく設定することも可能である。また、同じ項目の内部であっても、所定の年収未満あるいは以上の特定の所得者のみ年収の項目を不可視にする、あるいは、精神疾患など、特定の病名について不可視状態にする、といった設定を行うことも可能である。
なお、以上のプリントや表示における制限時に、単純に不可視状態にするだけでなく、個人情報ファイルであるためにプリントや表示ができない旨のメッセージをプリントや表示するようにしてもよい。この実施形態の場合には、図１４のように、第二電子教育が終了していないことを示すスタンプを印字することが望ましい。
〔３〕本実施形態の利用者端末１０における個人情報の取り扱い：
本実施形態では、プリントの制限を実行するにあたり、安全条件を満たさない利用者端末におけるプリント全てを制限してもよいが、安全条件を満たさない利用者端末における個人情報を含む電子ファイルについてプリントを制限するようにしてもよい。
本実施形態では、プリントの制限を実行するにあたり、安全条件を満たさない利用者端末におけるプリント全てを制限してもよいが、安全条件を満たさない利用者端末における個人情報を含む電子ファイルについてプリントを制限するようにしてもよい。
ここで、各利用者端末１０は、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され図１５〜図１６を参照しながら後述するような機能構成を有している。
そして、本実施形態では、複数の利用者端末１０としては、プリントの制限に関連し、個人情報ファイルの探査を実行するための個人情報探査プログラム（後述）を常駐させている利用者端末１０（個人情報探査プログラム常駐端末（個人情報管理端末））と、前記個人情報探査プログラムを常駐させていない利用者端末１０（個人情報探査プログラム非常駐端末）とが混在している。
〔３−１〕本実施形態の利用者端末１０の機能構成：
図１５は本実施形態の利用者端末１０（個人情報探査プログラム常駐端末）の機能構成を示すブロック図で、この図１５に示すように、本実施形態の利用者端末１０は、各種処理を実行するＣＰＵ（Central Processin Unit）１１０ａと、個人情報等を含む電子ファイルを保持しうる記憶部１１１０ｂとをそなえるほか、管理サーバ２０から提供される検疫テーブル１１１０ｃや、記憶部１１１０ｂに保持される電子ファイルのＰｒマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルで、後述する判定値によって決定されるレベル）を保持するＰｒマークテーブル１１１０ｄ、文字あるいは画像の表示を行う表示部１１１０ｅをそなえて構成されている。
図１５は本実施形態の利用者端末１０（個人情報探査プログラム常駐端末）の機能構成を示すブロック図で、この図１５に示すように、本実施形態の利用者端末１０は、各種処理を実行するＣＰＵ（Central Processin Unit）１１０ａと、個人情報等を含む電子ファイルを保持しうる記憶部１１１０ｂとをそなえるほか、管理サーバ２０から提供される検疫テーブル１１１０ｃや、記憶部１１１０ｂに保持される電子ファイルのＰｒマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルで、後述する判定値によって決定されるレベル）を保持するＰｒマークテーブル１１１０ｄ、文字あるいは画像の表示を行う表示部１１１０ｅをそなえて構成されている。
また、後述するごとく、管理サーバ２０から、処理部（ＣＰＵ）１１０を後述する個人情報探査手段１１００として機能させるための個人情報探査プログラムをインストールされている。なお、この個人情報探査プログラムは、プリント制御エージェントファイルに含まれたものであってもよい。
ここで、記憶部１１１０ｂは、利用者端末１０に内蔵されるハードディスクや、利用者端末１０に接続・外付けされる記憶装置、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど），磁気ディスク，光ディスク，光磁気ディスクのほかＩＣカード，ＲＯＭカートリッジ，磁気テープなどの記録媒体を用いる記憶装置である。なお、上述した検疫テーブル１１１０ｃおよびＰｒマークテーブル１１１０ｄは、利用者端末１０を構成するＲＡＭ（Random Access Memory）やハードディスク等に保持されてもよいし、記憶部１１１０ｂに保持されてもよい。
処理部（ＣＰＵ）１１０は、プリント制御エージェントファイルを実行することにより、個人情報探査手段１１００，検知手段１２００，第一制御手段１３００，アクセス監視手段１４００，プリント要求監視手段１６００，送受信手段１５００，プリント制御手段１８００および表示制御手段１９００としての機能を果たすものである。そして、これらの機能は、処理部（ＣＰＵ）１１０が、後述するごとく管理サーバ２０からインストールされたプリント制御エージェントファイルに含まれる、個人情報探査プログラムや個人情報管理プログラムを実行することによって実現されるものとする。
個人情報探査手段１１００は、管理サーバ２０からインストールされる個人情報探査プログラムを実行することにより、記憶部１１１０ｂに保存されている電子ファイルをテキストファイルにするテキスト抽出エンジンとして機能するとともに、検疫テーブル１１１０ｃを用いて記憶部１１１０ｂにおけるデータの中から個人情報ファイルを探査する探査エンジンとして機能するものである。つまり、個人情報探査手段１１００は、管理サーバ２０から指示された条件（検疫テーブル１１１０ｃ）に従って、利用者端末１０の記憶部１１１０ｂに存在する各種電子ファイルを参照して個人情報ファイルの探査を行ない、個人情報ファイルであると判定された電子ファイルをログ（ローカルキャッシュデータベース）に書き出すものである。また、本実施形態では、この個人情報探査手段１１００で得られた判定結果（判定値）に基づいて決定されたＰｒマークがＰｒマークテーブル１１１０ｄに登録される。
この個人情報探査手段１１００の機能構成の詳細については、図１６を参照しながら後述する。
検知手段１２００は、利用者端末１０の記憶部１１１０ｂに既に保存されている電子ファイルに対する変更や、その記憶部１１１０ｂへの新たな電子ファイルの追加を検知するものである。
検知手段１２００は、利用者端末１０の記憶部１１１０ｂに既に保存されている電子ファイルに対する変更や、その記憶部１１１０ｂへの新たな電子ファイルの追加を検知するものである。
第一制御手段１３００は、個人情報探査手段１１００に、図１９を参照しながら後述する手順で、最初（本管理システム１の立ち上げ時／個人情報探査プログラムのインストール時／利用者端末１０の新規接続時）に利用者端末１０の記憶部１１１０ｂにおける全データを対象にして個人情報ファイルの探査を一度だけ実行させてから、検知手段１２００により電子ファイルの追加・変更を検知する都度、個人情報探査プログラムを起動し、追加・変更された電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を個人情報探査手段１１００に実行させるものである。
アクセス監視手段１４００，は、個人情報探査手段１１００によって探査され個人情報ファイルであると判定された電子ファイル（Ｐｒマークを付与された電子ファイル）を監視し、その電子ファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合にはその旨をログ情報として書き出し送受信手段１５００を通じて管理サーバ２０に通知するものである。
送受信手段１５００は、ネットワークを介して管理サーバ２０（もしくはファイルアクセス管理サーバ２０’）との間で各種情報を送受信するもので、個人情報探査手段１１００による判定結果を管理サーバ２０へ送信する送信手段として機能するものである。送受信手段１５００が上記送信手段として機能する際、判定結果（個人情報ファイルのリンク先情報や判定値など）を、前回送信した探査結果との差分を得て、その差分を管理サーバ２０へ送信するほか、送信すべき情報を暗号化するように構成してもよい。
プリント要求監視手段１６００は、個人情報探査手段１１００によって探査され個人情報ファイルであると判定された電子ファイル（Ｐｒマークを付与された電子ファイル）を
監視し、その電子ファイルに対するアクセスとしてのプリント要求が生じた場合にはその旨をログ情報として書き出し、プリント制御手段１８００や送受信手段１５００を通じて管理サーバ２０に通知するものである。
監視し、その電子ファイルに対するアクセスとしてのプリント要求が生じた場合にはその旨をログ情報として書き出し、プリント制御手段１８００や送受信手段１５００を通じて管理サーバ２０に通知するものである。
プリント制御手段１８００は、電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を制限（個人情報ファイル全体のプリント中止、あるいは個人情報部分でのプリント中止）するものである。
表示制御手段１９００は、表示部１１１０ｅへの表示用データの送出するものであり、電子ファイルが個人情報ファイルであると判定された場合に、利用者端末１０の位置などに応じて表示部１１１０ｅへの表示用データの送出を制限する制御を行うものである。
〔３−２〕利用者端末における個人情報探査の詳細な機能構成：
図１６は本実施形態の利用者端末１０における処理部（ＣＰＵ）１１０に含まれる個人情報探査手段１１００の詳細な機能構成を示すブロック図である。
図１６は本実施形態の利用者端末１０における処理部（ＣＰＵ）１１０に含まれる個人情報探査手段１１００の詳細な機能構成を示すブロック図である。
この図１６に示すように、本実施形態の個人情報探査手段１１００は、抽出手段１１１０，切出手段１１２０，第一判定手段１１３０，文字判定手段１１４０，照合手段１１５０および第二判定手段１１６０としての機能を有しており、これらの機能も、処理部（ＣＰＵ）１１０が、管理サーバ２０から送られたプリント制限エージェントファイルに含まれる個人情報探査プログラムを実行することによって実現される。
抽出手段１１１０は、記憶部１１１０ｂにおける電子ファイル（判定対象ファイル）のテキストデータ〔例えばＣＳＶ（Comma Separated Value）形式のデータ〕を抽出するも
ので、前記テキスト抽出エンジンとして機能するものである。
ので、前記テキスト抽出エンジンとして機能するものである。
切出手段１１２０は、抽出手段１１１０によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出して、判定対象／照合対象としてバッファ（図示略）に順次書き出すものである。ここで、区切り文字は、例えば半角スペース，半角カンマ（半角カンマ＋半角スペースも半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed）である。
また、切出手段１１２０によって切り出される文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号、例えばハイフン，アンダバー，括弧記号などの記号文字が除去される。本実施形態では、切出手段１１２０が、上述のような記号文字を除去する機能を有しているものとする。
第一判定手段１１３０は、切出手段１１２０によって切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定すべく、電話番号判定手段１１３０ａ，電子メールアドレス判定手段１１３０ｂおよび住所判定手段１１３０ｃとしての機能をそなえている。なお、本実施形態の第一判定手段１１３０では、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なっている。
電話番号判定手段１１３０ａは、上記文字列が電話番号に該当するか否かを判定するもので、上記文字列が検疫テーブル１１１０ｃに設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定し、その旨を第二判定手段１１６０に通知し、上記文字列に対する第一判定手段１１３０による判定処理を終了させるものである。本実施形態において、電話番号判定条件は、上記文字列中に９〜１５桁の数字が含ま
れていることとする。
れていることとする。
電子メールアドレス判定手段１１３０ｂは、電話番号判定手段１１３０ａによって上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電話メールアドレスに該当するか否かを判定するもので、上記文字列が検疫テーブル１１１０ｃに設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定し、その旨を第二判定手段１１６０に通知し、上記文字列に対する第一判定手段１１３０による判定処理を終了させるものである。
本実施形態において、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ（American Standard Code for Information Interchange）」＋「＠（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれていることとする。この場合、最短の電子メールアドレスは例えば「a＠a.a」となる。
住所判定手段１１３０ｃは、電子メールアドレス判定手段１１３０ｂによって上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が検疫テーブル１１１０ｃに設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定し、その旨を第二判定手段１１６０に通知するものである。本実施形態において、住所判定条件は、上記文字列中に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字」となる文字列が含まれていることとする。このとき、処理部（ＣＰＵ）１１０の演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。また、住所判定条件は、上述した条件に代え、上記文字列中に、郵便番号に対応する７桁ちょうどの数字列が含まれていること、あるいは、「３桁の数字列」＋「−（ハイフン）」＋「４桁の数字列」となる数字列が含まれていることとしてもよい。
文字判定手段１１４０は、第一判定手段１１３０によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、検疫テーブル１１１０ｃに設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否かを判定するものである。本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名（苗字だけの場合や名前だけの場合を含む）の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定される。
照合手段１１５０は、第一判定手段１１３０によって電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに文字判定手段１１４０によって上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定し、その照合判定結果を第二判定手段１１６０に通知するものである。
ここで、不適切文字／不適切文字列は、検疫テーブル１１１０ｃに予め設定されており、例えば、東京，大阪，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送
，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効といった、一般的な氏名において出現し得ない文字／文字列、つまり氏名としては不適切な文字／文字列である。
，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効といった、一般的な氏名において出現し得ない文字／文字列、つまり氏名としては不適切な文字／文字列である。
第二判定手段（判定手段）１１６は、第一判定手段１１３０における電話番号判定手段１１３０ａ，電子メールアドレス判定手段１１３０ｂおよび住所判定手段１１３０ｃによる判定結果と照合手段１１５０による照合判定結果とに基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定するものである。
より具体的に説明すると、第二判定手段１１６０は、電話番号判定手段１１３０ａ，電子メールアドレス判定手段１１３０ｂおよび住所判定手段１１３０ｃからの判定結果の通知を受け電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、照合手段１１５０からの照合判定結果を受け、照合手段１１５０によって不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
そして、第二判定手段１１６０は、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、第二判定手段１１６０は、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
上述のような判定値が算出されると、第二判定手段１１６０は、その判定値に基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に判定対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、第二判定手段１１６０は、さらに、判定値の大きさに応じたＰｒマーク（プライベートレベルマーク）を、判定対象ファイルに付与して、Ｐｒマークテーブル１１１０ｄに設定・登録し、ランク付けを行なう。このＰｒマークは、前述した通り、判定対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰｒマークは高いランクに設定される。
例えば、前記判定値が１０以上となった場合、判定対象ファイルが個人情報ファイルであると判定する。また、前記判定値が１０以上１００未満である場合、Ｐｒマークとして“Ｐｒ１”を付与し、前記判定値が１００以上１０００未満である場合、Ｐｒマークとして“Ｐｒ２”を付与し、前記判定値が１０００以上１００００未満である場合、Ｐｒマークとして“Ｐｒ３”を付与し、前記判定値が１００００以上である場合、Ｐｒマークとして“Ｐｒ４”を付与する。なお、個人情報ファイルを判定するための所定閾値やＰｒマークを決定するための基準値は、管理サーバ２０（後述する管理コンソール２４）から適宜設定される。また、ここではＰｒマークを“Ｐｒ１”〜“Ｐｒ４”の４つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
なお、以上が一般的なＰｒマークのランク付けであるが、さらに、以下のように扱うことも可能である。たとえば、病名（病歴）、病院名（通院歴、入院歴）、薬品名（投薬履歴）、年収、職業、前科（犯罪履歴）などの文字列が一般的な文章中に個人情報と関係なく出現しているときには何ら問題ないが、住所や氏名や電話番号や電子メールアドレスなどの個人情報と関連している場合には、他人に知られたくない個人情報であるとして、特に高いＰｒマークレベルを設定する必要がある。
すなわち、病名（病歴）、病院名（通院歴、入院歴）、薬品名（投薬履歴）、年収、職業、前科（犯罪履歴）などの文字列と、住所や氏名や電話番号や電子メールアドレスなどの個人情報とが関連した文字列として存在する場合には、重み係数を特に大きく設定して計算したＰｒマークを判定対象ファイルに付与して、Ｐｒマークテーブル１１１０ｄに設定・登録し、ランク付けを行なう。
また、以上のように電子ファイルが個人情報ファイルであると判定された場合に、記憶手段としてのＰｒマークテーブル１１１０ｄに、上述したＰｒマークの情報に関連づけされた状態で、当該電子ファイルの個人情報に該当する箇所（電子ファイル中のアドレス）が記憶される。
上述のように判定対象ファイルに付与されたＰｒマーク（Ｐｒマークテーブル１１１０ｄ）に応じて、上述したプリントの制限が実行される。
たとえば、
Ｐｒ１では該当する電子ファイルあるいは該当箇所について濃度を低下させて薄く印刷、Ｐｒ２では該当する電子ファイルあるいは該当箇所で不可視状態にしてプリント実行、
Ｐｒ３では該当する電子ファイルをプリント禁止、
Ｐｒ４が存在する場合には、該利用者端末において、Ｐｒ４に該当しない全ての電子ファイルを含めてプリント禁止、
などの段階的なプリント制限が可能である。
たとえば、
Ｐｒ１では該当する電子ファイルあるいは該当箇所について濃度を低下させて薄く印刷、Ｐｒ２では該当する電子ファイルあるいは該当箇所で不可視状態にしてプリント実行、
Ｐｒ３では該当する電子ファイルをプリント禁止、
Ｐｒ４が存在する場合には、該利用者端末において、Ｐｒ４に該当しない全ての電子ファイルを含めてプリント禁止、
などの段階的なプリント制限が可能である。
ここで、このようにＰｒマークに応じてプリントの制限を課すだけでなく、安全についての評価レベルと、個人情報Ｐｒのランクとの和や積に応じて、プリントの制限の内容を変更することも可能である。
〔３−３〕管理サーバのその他の機能構成：
以上の説明では、利用者端末１０側で、安全度合いや個人情報の有無に応じてプリント制限を実行していたが、この個人情報の有無を管理サーバ２０側で管理してもよい。
以上の説明では、利用者端末１０側で、安全度合いや個人情報の有無に応じてプリント制限を実行していたが、この個人情報の有無を管理サーバ２０側で管理してもよい。
図１７は、個人情報の有無を管理サーバ側で管理する際の、本実施形態の管理サーバ２０の機能構成を示すブロック図で、この図１７に示すように、本実施形態の管理サーバ２０は、各種処理を実行するＣＰＵ２０ａと、各利用者端末１０からのログ情報や個人情報ファイルなどを格納・保存するデータベース（ＲＤＢ：Relational DataBase）２０ｂと
、このデータベース２０ｂに保存されたログ情報や個人情報を含む各種情報を表示する表示部２０ｃとをそなえて構成されている。
、このデータベース２０ｂに保存されたログ情報や個人情報を含む各種情報を表示する表示部２０ｃとをそなえて構成されている。
ＣＰＵ２０ａは、クライアント情報収集手段２０１，インストール手段２０２，収集手段２０３，第二個人情報探査手段２０４，差分抽出手段２０５，第二制御手段２０６，管理コンソール２０７，個人情報管理手段２０８，表示制御手段２０９，送受信手段２１０およびデジタル署名手段２１１としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、個人情報管理サーバ用プログラム（個人情報探査プログラムを含む）を実行することによって実現される。
クライアント情報収集手段２０１は、本管理システム１の立ち上げ時や、新規の利用者端末１０をネットワークに接続した時など、個人情報ファイルの探査・管理を開始する際に、ネットワークおよび送受信手段２１０を介して通信可能に接続された利用者端末１０からクライアント情報（ホスト情報）を収集し、個人情報ファイルの探査・管理対象の利用者端末１０を認識するものである。その際、各利用者端末１０が、上述した個人情報探査プログラムのインストールを要求しているか否か（個人情報探査プログラムの常駐を望むか否か）についての情報も収集される。
インストール手段２０２は、ネットワークに接続された利用者端末１０に対し、当該利用者端末１０の利用者からの要求に応じて、上述した個人情報探査プログラムを、ネットワークおよび送受信手段２１０を介してインストールするものである。
このインストール手段２０２によって個人情報探査プログラムをインストールされた利用者端末１０が利用者端末１０（個人情報探査プログラム常駐端末）となり、個人情報探査プログラムをインストールされなかった利用者端末１０が利用者端末１０（個人情報探査プログラム非常駐端末）となる。
収集手段２０３は、ネットワークおよび送受信手段２１０を介して、利用者端末１０で実行された個人情報ファイルの探査結果（個人情報ファイルのリンク先情報，判定値，Ｐｒマークなど）を受信・収集し、データベース２０ｂに格納する機能を果たすほか、利用者端末１０における個人情報ファイルの探査を行なうべく、初回探査時に、利用者端末１０における全てのファイルを、ネットワークおよび送受信手段２１０を介して吸い上げる機能や、初回探査時以後の定期探査時に、利用者端末１０における差分ファイル（後述）を、ネットワークおよび送受信手段２１０を介して吸い上げる機能や、初回探査時や定期探査時に、利用者端末１０における最新のファイル情報（後述）を、ネットワークおよび送受信手段２１０を介して吸い上げる機能も果たすものである。
第二個人情報探査手段２０４は、上述した個人情報探査プログラムをＣＰＵ２０ａで実行することにより、ネットワークを介して利用者端末１０における個人情報ファイルの探査を行なうもので、本実施形態では、収集手段２０３により利用者端末１０から吸い上げられたファイルを判定対象とし、そのファイルが個人情報ファイルであるか否かの判定を行なう。
この第二個人情報探査手段２０４も、上述した個人情報探査手段１１００と同様、判定対象ファイルをテキストファイルにするテキスト抽出エンジンとして機能するとともに、データベース２０ｂにおける検疫テーブル２０ｂ−１（上述した利用者端末１０における検疫テーブル１１１０ｃと同じもの）を用いて利用者端末１０の記憶部１１１０ｂにおけるデータの中から個人情報ファイルを探査する探査エンジンとして機能するものである。つまり、第二個人情報探査手段２０４は、検疫テーブル２０ｂ−１に従って、利用者端末１０の記憶部１１１０ｂに存在する各種電子ファイルを参照して個人情報ファイルの探査を行ない、個人情報ファイルであると判定された電子ファイルをログに書き出すものである。また、本実施形態では、この第二個人情報探査手段２０４で得られた判定結果（判定値）に基づいて決定されたＰｒマークが、データベース２０ｂにおけるＰｒマークテーブル２０ｂ−２（上述した利用者端末１０におけるＰｒマークテーブル１１１０ｄと同様のもの）に登録される。
なお、第二個人情報探査手段２０４も、図１６に示した個人情報探査手段１１００と同様の機能構成を有しているが、第二個人情報探査手段２０４では、抽出手段１１１０には記憶部１１１０ｂに代えて収集手段２０３が接続され、検疫テーブル１１１０ｃおよびＰｒマークテーブル１１１０ｄに代えて検疫テーブル２０ｂ−１およびＰｒマークテーブル
２０ｂ−２が用いられる。また、第二判定手段１１６０には、送受信手段に代えて送受信手段２１０が接続され、第二個人情報探査手段２０４による判定結果は、利用者端末１０に通知されるようになっている。
２０ｂ−２が用いられる。また、第二判定手段１１６０には、送受信手段に代えて送受信手段２１０が接続され、第二個人情報探査手段２０４による判定結果は、利用者端末１０に通知されるようになっている。
そして、以上のようにして利用者端末１０に通知された判定結果と、当該電子ファイルの個人情報に該当する箇所（電子ファイル中のアドレス）のデータとが、記憶部１１１０ｂなどの記憶手段に記憶される。
ここで、管理サーバ２０のデータベース２０ｂには、利用者端末１０に提供すべき検疫テーブル１１１０ｃと同じ検疫テーブル２０ｂ−１と、利用者端末１０の個人情報探査手段１１００による判定結果（Ｐｒマーク）および第二個人情報探査手段２０４による判定結果（Ｐｒマーク）を保持するＰｒマークテーブル２０ｂ−２と、後述する電子ファイル情報保存手段２０ｂ−３とがそなえられている。
ファイル情報保存手段２０ｂ−３は、初回探査時や定期探査時に、収集手段２０３によって利用者端末１０から吸い上げられた最新のファイル情報を、第二個人情報探査手段２０４により最後に個人情報ファイルの定期探査を行なった時点での、利用者端末１０における電子ファイルに関する情報として保存するものである。ここで、ファイル情報は、上述した通り、利用者端末１０（記憶部１１１０ｂ）における全てのファイルに関する情報、具体的にはファイル作成／更新日時，ファイルサイズ，ファイル名である。
差分抽出手段２０５は、定期探査時に、利用者端末１０における電子ファイルに関する最新情報（最新ファイル情報）とファイル情報保存手段２０ｂ−３に保存されている情報（最後に個人情報ファイルの定期探査を行なった時点でのファイル情報）とを比較し、最後に個人情報ファイルの定期探査を行なった時点から現時点までの間に追加・変更された電子ファイルを、差分ファイルとして、ネットワーク，送受信手段４１０および収集手段２０３を介して利用者端末１０から定期的に抽出するものである。
第二制御手段２０６は、第二個人情報探査手段２０４に、図１９を参照しながら後述する手順で、最初（本管理システム１の立ち上げ時／利用者端末１０の新規接続時）に利用者端末１０の記憶部１１１０ｂにおける全データを対象にして個人情報ファイルの探査を一度だけ実行させてから、必要に応じて、定期探査タイミングになる都度、個人情報探査プログラムを起動し、差分抽出手段２０５により抽出された差分ファイルが個人情報ファイルであるか否かを判定する定期探査を第二個人情報探査手段２０４に実行させるものである。
管理コンソール２０７は、個人情報ファイルの判定条件（上記検疫テーブル１１１０ｃ，２０ｂ−１や、個人情報ファイルやＰｒマークを判定するために必要になる所定閾値など）を設定して管理するものである。検疫テーブル１１１０ｃ，２０ｂ−１には、上述した電話番号判定条件，電子メールアドレス判定条件，住所判定条件，文字判定条件（上記所定範囲）や不適切文字／不適切文字列が設定される。
個人情報管理手段２０８は、収集手段２０３によって収集されデータベース２０ｂに格納された探査結果に基づいて、各利用者端末１０における個人情報ファイルを管理するもので、個人情報探査手段１１，２０４で個人情報ファイルであると判定された電子ファイル（Ｐｒマークの付与された電子ファイル；以下、個人情報ファイルという）を管理対象としている。
この個人情報管理手段２０８は、データベース２０ｂのＰｒマークテーブル２０ｂ−２に登録されている個人情報ファイルの判定値（またはＰｒマーク）に応じて、個人情報フ
ァイルの利用者（保有者）に注意情報／警告情報を通知したり、個人情報ファイルを、その個人情報ファイルを保存している利用者端末１０から強制的に捕獲・回収したり、その個人情報ファイルが利用者端末１０から外部へ出力されるのを強制的に禁止したり、その個人情報ファイルを管理者のみがアクセス可能なフォルダ（図示略）に格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ２０’に管理させたりするものである。
ァイルの利用者（保有者）に注意情報／警告情報を通知したり、個人情報ファイルを、その個人情報ファイルを保存している利用者端末１０から強制的に捕獲・回収したり、その個人情報ファイルが利用者端末１０から外部へ出力されるのを強制的に禁止したり、その個人情報ファイルを管理者のみがアクセス可能なフォルダ（図示略）に格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ２０’に管理させたりするものである。
例えば、Ｐｒマークのランクが“Ｐｒ１”である場合、警告情報によるリコメンドは行なわないが“Ｐｒ１”の個人情報ファイルが存在することをログとして記録する。Ｐｒマークのランクが“Ｐｒ２”である場合、その個人情報ファイルの利用者に対して注意を促すべくポップアップ表示による注意情報を通知する。Ｐｒマークのランクが“Ｐｒ３”である場合、その個人情報ファイルを保管している利用者が存在する旨を、システム管理者に対し警告情報としてメール等により通知するとともに、その個人情報ファイルの返却を利用者に指示する。Ｐｒマークのランクが“Ｐｒ４”である場合、その個人情報ファイルを利用者端末１０から強制的に捕獲・回収したり、個人情報ファイルが利用者端末１０から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ２０’に管理させたりする。なお、Ｐｒマークのランクが“Ｐｒ４”でなくても、“Ｐｒ３”の個人情報ファイルが所定日数放置された場合には、その個人情報ファイルに対して、Ｐｒマークのランクが“Ｐｒ４”である場合と同様の処置を実行するようにしてもよい。
また、個人情報管理手段２０８は、各利用者端末１０もしくはデータベース２０ｂに格納された個人情報ファイルを種々の確度で探査する機能や、表示制御手段２６によってその探査結果等を表示部２０ｃに表示させる機能を有している。
表示制御手段２０９は、表示部２０ｃに各種情報を表示させるべく表示部２０ｃの表示状態を制御するものであり、送受信手段２１０は、ネットワークを介して各利用者端末１０との間で各種情報を送受信するものである。
デジタル署名手段２１１は、個人情報探査手段１１００もしくは第二個人情報探査手段２０４によって探査された個人情報ファイルに対し、デジタル署名を付与するものである。ここで、デジタル署名は、デジタル文書の正当性を保証するために付けられる暗号化された署名情報で、公開鍵暗号方式の応用によって、デジタル文書（ここでは個人情報ファイル）の作成者を証明し、且つその文書が改竄されていないことを保証するものである。署名者（管理サーバ２０側の管理者）は、自身の秘密鍵を用いて暗号化した署名をデジタル文書に付加して送る。受取人（利用者端末１０側の利用者）は、署名者の公開鍵を用いて署名を復号し、正しい内容かどうか確認する。これにより、第三者による偽造防止のほか、署名者がそのデジタル文書を作成したことの証明にも用いることができる。
なお、利用者端末１０の個人情報ファイルについては、利用者端末１０からネットワークを介して管理サーバ２０へ送信され、デジタル署名手段２１１によってデジタル署名を付与されてから利用者端末１０に返送され、デジタル署名を付与されていない元の個人情報ファイルは削除されることになる。また、利用者端末１０の個人情報ファイルは、管理サーバ２０側での判定後にデジタル署名手段２１１によってデジタル署名を付与されてから利用者端末１０に返送され、デジタル署名を付与されていない元の個人情報ファイルは削除されることになる。
図１８は本実施形態のファイルアクセス管理サーバ２０’の機能構成を示すブロック図で、この図１７に示すように、本実施形態のファイルアクセス管理サーバ２０’は、例え
ば、管理サーバ２０（個人情報管理手段２０８）から指示された個人情報ファイル（Ｐｒマークのランクが“Ｐｒ４”の個人情報ファイル）を管理対象とするもので、各種処理を実行するＣＰＵ３０ａと、後述するごとく暗号鍵や復号鍵などを保存する記憶部３０ｂとをそなえて構成されている。なお、ここでは、Ｐｒマークのランクが“Ｐｒ４”の個人情報ファイルを管理対象としているが、Ｐｒマークのランクに関係なく、個人情報探査手段１１，２０４によって個人情報ファイルであると判定された全ての電子ファイルをファイルアクセス管理サーバ２０’の管理対象としてもよい。
ば、管理サーバ２０（個人情報管理手段２０８）から指示された個人情報ファイル（Ｐｒマークのランクが“Ｐｒ４”の個人情報ファイル）を管理対象とするもので、各種処理を実行するＣＰＵ３０ａと、後述するごとく暗号鍵や復号鍵などを保存する記憶部３０ｂとをそなえて構成されている。なお、ここでは、Ｐｒマークのランクが“Ｐｒ４”の個人情報ファイルを管理対象としているが、Ｐｒマークのランクに関係なく、個人情報探査手段１１，２０４によって個人情報ファイルであると判定された全ての電子ファイルをファイルアクセス管理サーバ２０’の管理対象としてもよい。
ＣＰＵ３０ａは、後述する送受信手段３１，変換手段３２，暗号化手段３３および判定手段３４としての機能を果たすもので、これらの機能は、ＣＰＵ３０ａが、ファイルアクセス管理サーバ用のプログラムを実行することによって実現される。また、記憶部３０ｂは、後述するごとく、個人情報ファイルを暗号化するための暗号鍵や、暗号化された個人情報ファイルを復号化するための復号鍵や、暗号化された個人情報ファイルに対するアクセス権限（後述）や、予め登録されている利用者〔暗号化ファイルの閲覧を許可された登録者（社員）〕のユーザＩＤ／パスワードなどを保存するもので、例えばハードディスクやＲＡＭによって構成されている。
送受信手段３１は、ファイルアクセス管理サーバ２０’が本来有している通信機能によって実現されるものであって、後述する個人情報ファイル受信手段３１ａ，暗号化ファイル送信手段３１ｂ，認証情報受信手段３１ｃおよび復号鍵送信手段３１ｄとしての機能を果たす。
個人情報ファイル受信手段３１ａは、管理サーバ２０からネットワーク３０経由で管理対象の個人情報ファイルを受信するものである。
変換手段３２は、個人情報ファイル受信手段３１ａによって受信された管理対象の個人情報ファイルを、改竄操作の困難なＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換手段３２は例えばＰＤＦドライバによって実現され、このＰＤＦドライバを起動することにより、個人情報ファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
変換手段３２は、個人情報ファイル受信手段３１ａによって受信された管理対象の個人情報ファイルを、改竄操作の困難なＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換手段３２は例えばＰＤＦドライバによって実現され、このＰＤＦドライバを起動することにより、個人情報ファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
暗号化手段３３は、変換手段３２で得られたＰＤＦファイルを、所定の暗号鍵を用いて暗号化するものである。
暗号化ファイル送信手段３１ｂは、暗号化手段３３によって暗号化（鍵掛け）されたファイル（以下、暗号化ファイルという）を、ネットワーク経由で管理サーバ２０に送信するものである。
暗号化ファイル送信手段３１ｂは、暗号化手段３３によって暗号化（鍵掛け）されたファイル（以下、暗号化ファイルという）を、ネットワーク経由で管理サーバ２０に送信するものである。
なお、ファイルアクセス管理サーバ２０’による管理に際しては、上述のような暗号化手段３３による暗号化時に、ポリシー設定によって、各暗号化ファイルに対する各種アクセス権限（閲覧，印刷，コピー等の権限）が利用者毎や暗号化ファイル毎に設定される。その際、システム運用を簡易化すべく１種類のポリシを設定し、そのポリシ設定によって、全ての暗号化ファイルに対する各利用者端末１０でのアクセス権限〔例えば、本システム１を導入している社内の全社員／全利用者（ファイルアクセス管理サーバ２０’に登録されている全登録者）のアクセス権限〕として、閲覧権限のみを自動的（強制的）に設定・付与し、閲覧以外のアクセス、例えば印刷，コピー，別名保存，画面キャプチャ（スクリーンショット）などのアクセスを一切行なえないようにしてもよい。
認証情報受信手段３１ｃは、利用者端末１０もしくは管理サーバ２０での暗号化ファイルに対するアクセス時に利用者端末１０もしくは管理サーバ２０からネットワーク経由で送信されてくる認証情報を受信するものである。ここで、認証情報は、暗号化ファイルを開こうとしている利用者端末１０もしくは管理サーバ２０の利用者がその暗号化ファイル
の正当な送信先（利用者／登録者）であることをファイルアクセス管理サーバ２０’で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ２０’によるサービスの利用者についてこのファイルアクセス管理サーバ２０’（記憶部３０ｂ）に予め登録されたユーザＩＤおよびパスワードを含んでいる。これらのユーザＩＤおよびパスワードは、暗号化ファイルを開く際に利用者がキーボードやマウスを操作することにより入力される。
の正当な送信先（利用者／登録者）であることをファイルアクセス管理サーバ２０’で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ２０’によるサービスの利用者についてこのファイルアクセス管理サーバ２０’（記憶部３０ｂ）に予め登録されたユーザＩＤおよびパスワードを含んでいる。これらのユーザＩＤおよびパスワードは、暗号化ファイルを開く際に利用者がキーボードやマウスを操作することにより入力される。
判定手段３４は、認証情報受信手段３１ｃによって受信された認証情報に基づいて、認証情報を送信した利用者端末１０／管理サーバ２０が暗号化ファイルの正当な送信先であるか否かを判定するもので、実際には、利用者によって入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０’の記憶部３０ｂに予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより、その利用者が正当な登録者であるか否かを判定・認証するものである。
復号鍵送信手段３１ｄは、判定手段３４によって利用者が正当な登録者であることが認証された場合に、暗号化ファイルを復号化するための復号鍵を記憶部３０ｂから読み出して利用者端末１０もしくは管理サーバ２０にネットワーク経由で送信するものである。
そして、利用者端末１０もしくは管理サーバ２０においては、ファイルアクセス管理サーバ２０’から復号鍵を受信すると、その復号鍵を用いて暗号化ファイルの復号化を行ない元の個人情報ファイルを復元し、復元された個人情報ファイルに対し、与えられたアクセス権限に応じたアクセス（例えば閲覧）が行なわれるようになる。
〔３−４〕本実施形態の個人情報管理の動作：
次に、図１９以降を参照しながら、上述のごとく構成された本実施形態のプリント制限時における個人情報の取り扱い動作について説明する。
次に、図１９以降を参照しながら、上述のごとく構成された本実施形態のプリント制限時における個人情報の取り扱い動作について説明する。
〔３−４−１〕個人情報探査手段の動作：
本実施形態の個人情報探査手段１１００，２０４では、以下のように、電話番号，電子メールアドレス，住所および氏名の出現頻度をそれぞれ数値化し、個人情報ファイルの特定・探査を行なっている。その際、切出手段１１２０によって切り出された文字区間に、個人情報において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列が含まれている場合、その文字区間は、個人情報要素（本実施形態では氏名）には該当しないものと見なされて除外される一方、切出手段１１２０によって切り出された文字区間に、個人情報において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列が含まれていない場合、その文字区間は、個人情報をなす個人情報要素に該当するものと見なされて、つまり個人情報要素が出現したものと見なされ、出現回数のカウントアップを行なっている。
本実施形態の個人情報探査手段１１００，２０４では、以下のように、電話番号，電子メールアドレス，住所および氏名の出現頻度をそれぞれ数値化し、個人情報ファイルの特定・探査を行なっている。その際、切出手段１１２０によって切り出された文字区間に、個人情報において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列が含まれている場合、その文字区間は、個人情報要素（本実施形態では氏名）には該当しないものと見なされて除外される一方、切出手段１１２０によって切り出された文字区間に、個人情報において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列が含まれていない場合、その文字区間は、個人情報をなす個人情報要素に該当するものと見なされて、つまり個人情報要素が出現したものと見なされ、出現回数のカウントアップを行なっている。
本実施形態の利用者端末１０もしくは管理サーバ２０において、上述した個人情報探査手段１１００，２０４（個人情報探査プログラム）によって実行される、初回の個人情報ファイルの探査動作の一連の手順を、図１９に示すフローチャート（ステップＳ１８０２〜Ｓ１８１８）に従って説明する。
本実施形態の管理システム１を構築する際には、まず、管理サーバ２０として機能すべきコンピュータに個人情報管理サーバ用プログラムをインストールし、そのコンピュータが個人情報管理サーバ用プログラムを実行することにより管理サーバ２０としての機能を果たす。そして、個人情報ファイルの探査・管理を開始する際には、管理サーバ２０により、個人情報探査プログラムの常駐を希望する利用者端末１０に対しネットワーク経由で個人情報探査プログラムがインストールされる。このようにインストールされた個人情報
探査プログラムを利用者端末１０の処理部（ＣＰＵ）１１０で実行することにより、処理部（ＣＰＵ）１１０が個人情報探査手段１１００，検知手段１２００，第一制御手段１３００，アクセス監視手段１４００，送受信手段１５００、および、プリント要求監視手段１６００としての機能を果たす。なお、個人情報探査プログラムをインストールする際には、検疫テーブル１１１０ｃも併せて送信される。また、個人情報探査プログラムは、個人情報管理サーバ用プログラムに予め含まれており、その個人情報探査プログラムが利用者端末１０にインストールされるとともに、その個人情報探査プログラムを管理サーバ２０で実行することにより、管理サーバ２０のＣＰＵ２０ａが第二個人情報探査手段としての機能を果たす。
探査プログラムを利用者端末１０の処理部（ＣＰＵ）１１０で実行することにより、処理部（ＣＰＵ）１１０が個人情報探査手段１１００，検知手段１２００，第一制御手段１３００，アクセス監視手段１４００，送受信手段１５００、および、プリント要求監視手段１６００としての機能を果たす。なお、個人情報探査プログラムをインストールする際には、検疫テーブル１１１０ｃも併せて送信される。また、個人情報探査プログラムは、個人情報管理サーバ用プログラムに予め含まれており、その個人情報探査プログラムが利用者端末１０にインストールされるとともに、その個人情報探査プログラムを管理サーバ２０で実行することにより、管理サーバ２０のＣＰＵ２０ａが第二個人情報探査手段としての機能を果たす。
そして、図１９は、本管理システム１の立ち上げ時／個人情報探査プログラムのインストール時／利用者端末１０の新規接続時に、利用者端末１０において、個人情報探査手段１１００によって実行される、初回の個人情報ファイルの探査動作の手順、もしくは、本管理システム１の立ち上げ時／利用者端末１０の新規接続時に、管理サーバ２０において、第二個人情報探査手段によって実行される、初回の個人情報ファイルの探査動作の手順を示している。
利用者端末１０の全てのデータの中から、まだ判定対象となっていない電子ファイルが判定対象ファイルとして一つ選択されて読み出され（ステップＳ１８０２）、その判定対象ファイルから抽出手段（テキスト抽出エンジン）１１１によりテキストデータが抽出される（ステップＳ１８０３）。
このように抽出されたテキストからは、切出手段１１２０により、上述した区切り文字で区切られる文字区間が切り出され、判定対象／照合対象としてバッファ（図示略）に順次書き出される（ステップＳ１８０４）。文字区間の切り出しに際し、前述したように、切出手段１１２０により、文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号、例えばハイフン，アンダバー，括弧記号などの記号文字が除去される。
そして、切出手段１１２０によって切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当するか否かを、電話番号判定手段１１３０ａ，電子メールアドレス判定手段１１３０ｂおよび住所判定手段１１３０ｃによって順次判定する（ステップＳ１８０５，Ｓ１８０７，Ｓ１８０９）。
まず、電話番号判定手段１１３０ａにより、上記文字列が電話番号に該当するか否かが判定される（ステップＳ１８０５）。その際、上記文字列が検疫テーブル１１１０ｃに設定されている電話番号判定条件を満たしていれば、つまり上記文字列中に９〜１５桁の数字が含まれていれば、上記文字列が電話番号に該当するものと判定され（ステップＳ１８０５のＹＥＳルート）、その旨が第二判定手段１１６０に通知され、この第二判定手段１１６０において、電話番号の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ１８０６）、ステップＳ１８１４の処理へ移行する。
上記文字列が電話番号に該当しないと判定された場合（ステップＳ１８０５のＮＯルート）、電子メールアドレス判定手段１１３０ｂにより、上記文字列が電話メールアドレスに該当するか否かが判定される（ステップＳ１８０７）。その際、上記文字列が検疫テーブル１１１０ｃに設定されている電子メールアドレス判定条件を満たしていれば、つまり上記文字列中に「一文字以上のＡＳＣＩＩ」＋「＠」＋「一文字以上のＡＳＣＩＩ」＋「．」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれていれば、上記文字列が電子メールアドレスに該当するものと判定され（ステップＳ１８０７のＹＥＳルート）、その旨が第二判定手段１１６０に通知され、この第二判定手段１１６０において、電子メールア
ドレスの出現回数に対応する計数値が１だけカウントアップされ（ステップＳ１８０８）、ステップＳ１８１４の処理へ移行する。
ドレスの出現回数に対応する計数値が１だけカウントアップされ（ステップＳ１８０８）、ステップＳ１８１４の処理へ移行する。
上記文字列が電子メールアドレスに該当しないと判定された場合（ステップＳ１８０７のＮＯルート）、住所判定手段１１３０ｃにより、上記文字列が住所（居所）に該当するか否かが判定される（ステップＳ１８０９）。その際、上記文字列が検疫テーブル１１１０ｃに設定されている住所判定条件を満たしていれば、つまり上記文字列中に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字」となる文字列が含まれていれば、上記文字列が住所に該当するものと判定され（ステップＳ１８０９のＹＥＳルート）、その旨が第二判定手段１１６０に通知され、この第二判定手段１１６０において、住所（居所）の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ１８１０）、ステップＳ１８１４の処理へ移行する。
上記文字列が住所に該当しないと判定された場合（ステップＳ１８０９のＮＯルート）、つまり第一判定手段１１３０によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合、文字判定手段１１４０により、その文字列が、検疫テーブル１１１０ｃに設定されている文字判定条件（文字数が１以上６以下であり全ての文字が漢字であること）を満たすか否かが判定される（ステップＳ１８１１）。この文字判定条件を満たさない場合（ステップＳ１８１１のＮＯルート）、ステップＳ１８１４の処理へ移行する。
一方、この文字判定条件を満たす場合（ステップＳ１８１１のＹＥＳルート）、照合手段１１５０により、当該文字区間（上記文字列）に含まれる文字／文字列と検疫テーブル１１１０ｃに設定されている氏名についての不適切文字／不適切文字列とが照合され、当該文字区間に不適切文字／不適切文字列が含まれるか否かが判定される（ステップＳ１８１２）。当該文字区間に、一つでも不適切文字／不適切文字列と一致する文字／文字列が存在した場合（ステップＳ１８１２のＹＥＳルート）には、その時点不適切文字／不適切文字列との照合処理を直ちに終了し、ステップＳ１８１４の処理へ移行する。
また、当該文字区間に不適切文字／不適切文字列が含まれていない場合（ステップＳ１８１２のＮＯルート）、その照合判定結果が第二判定手段１１６０に通知され、この第二判定手段１１６０において、当該文字区間が氏名に該当するものと見なされ、氏名の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ１８１３０）、ステップＳ１８１４の処理へ移行する。
ステップＳ１８１４では、判定対象ファイルから抽出されたテキストデータから未だ切り出されていない文字区間の有無が判定され、有る場合（ＹＥＳルート）には、ステップＳ１８０４に戻り、上述と同様の処理（ステップＳ１８０４〜Ｓ１８１３０）を繰り返し実行する。このようにして全ての文字区間がテキストデータから切り出され全ての文字区間に対する判定処理，照合処理，計数処理等を終了すると（ステップＳ１８１４のＮＯルート）、第二判定手段１１６０において、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数値に基づいて、上述した判定値が算出される（ステップＳ１８１５）。
そして、第二判定手段１１６０においては、ステップＳ１８１５で算出された判定値に基づいて、上述したように、判定対象ファイルが個人情報ファイルであるか否かが判定されるとともに、Ｐｒマークのランク付け（本実施形態では“Ｐｒ１”〜“Ｐｒ４”の４つ）が行なわれる（ステップＳ１８１６）。
この後、利用者端末１０における全ての電子ファイルについて個人情報の探査を行なっ
たか否かを判定し（ステップＳ１８１７）、まだ未探査の電子ファイルが存在する場合（ステップＳ１８１７のＮＯルート）、ステップＳ１８０２に戻り上述と同様の処理を実行する一方、全ての電子ファイルについて探査を完了した場合（ステップＳ１８１７のＹＥＳルート）、ステップＳ１８１６での個人情報ファイルの判定結果やＰｒマークのランク付けの結果は、Ｐｒマークテーブル１１１０ｄもしくは２０ｂ−２に登録され、送受信手段１５００およびネットワークを介して管理サーバ２０に送信され、管理サーバ２０において、収集手段２０３によりデータベース２０ｂに登録・保存される（ステップＳ１８１８）。また、利用者端末１０の判定結果等については、管理サーバ２０側の第二個人情報探査手段からデータベース２０ｂに登録・保存する（ステップＳ１８１８）。このようなステップＳ１８１８の処理完了後、個人情報ファイルの探査動作を終了する。
たか否かを判定し（ステップＳ１８１７）、まだ未探査の電子ファイルが存在する場合（ステップＳ１８１７のＮＯルート）、ステップＳ１８０２に戻り上述と同様の処理を実行する一方、全ての電子ファイルについて探査を完了した場合（ステップＳ１８１７のＹＥＳルート）、ステップＳ１８１６での個人情報ファイルの判定結果やＰｒマークのランク付けの結果は、Ｐｒマークテーブル１１１０ｄもしくは２０ｂ−２に登録され、送受信手段１５００およびネットワークを介して管理サーバ２０に送信され、管理サーバ２０において、収集手段２０３によりデータベース２０ｂに登録・保存される（ステップＳ１８１８）。また、利用者端末１０の判定結果等については、管理サーバ２０側の第二個人情報探査手段からデータベース２０ｂに登録・保存する（ステップＳ１８１８）。このようなステップＳ１８１８の処理完了後、個人情報ファイルの探査動作を終了する。
〔３−４−２〕利用者端末１０の動作：
次に、利用者端末１０の動作について説明する。より具体的に、ここでは、図１９を参照しながら上述した初回の個人情報ファイルの探査後に利用者端末１０で実行される、リアルタイム探査動作およびアクセス監視動作について説明する。
次に、利用者端末１０の動作について説明する。より具体的に、ここでは、図１９を参照しながら上述した初回の個人情報ファイルの探査後に利用者端末１０で実行される、リアルタイム探査動作およびアクセス監視動作について説明する。
利用者端末１０では、検知手段１２００により、記憶部１１１０ｂに既に保存されている電子ファイルに対する変更やその記憶部１１１０ｂへの新たな電子ファイルの追加が監視されており、ファイルの追加・変更が検知されると、その都度、第一制御手段１３００により直ちに個人情報探査プログラムが起動され、個人情報探査手段１１００により、追加・変更された電子ファイルを判定対象ファイルとして図１９のステップＳ１８０３〜Ｓ１８１６による判定処理を実行する。これにより、追加・変更された電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査が実行され、判定結果が管理サーバ２０に通知される。
また、利用者端末１０では、アクセス監視手段１４００により、個人情報ファイル（つまり、Ｐｒマークを付与された電子ファイル／個人情報探査手段１１００により個人情報ファイルであると判定された電子ファイル）が監視されており、その個人情報ファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じると、その旨が、ログ情報として書き出され、送受信手段１５００およびネットワークを介して管理サーバ２０に送信され、管理サーバ２０において、収集手段２０３によりデータベース２０ｂに登録・保存される。
また、利用者端末１０では、プリント要求監視手段１６００により、個人情報ファイル（つまり、Ｐｒマークを付与された電子ファイル／個人情報探査手段１１００により個人情報ファイルであると判定された電子ファイル）が監視されており、その個人情報ファイルに対するアクセスがプリント要求であれば、Ｐｒマークの有無が調べられる。
そして、電子ファイルにＰｒマークの付与があれば、プリント要求監視手段１６００からの指示を受けたプリント制御手段１８００が、制限状態でプリントを実行する。
すなわち、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するよう制御する。
すなわち、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するよう制御する。
ここで、「不可視状態」とは、該当する文字を見えなくした状態、あるいは、該当する文字を極めて認識しづらくした状態である。具体的には、文字色変更（文字色を地の色（白など）と同じ状態にする）、塗りつぶし（文字周辺を文字色と同じ色で塗りつぶす）、文字置換（黒丸あるいは黒四角などの一定文字への置き換え、一定の法則に従って文字コードを別な文字コードにシフトさせて意味をなさない文字への置き換え）、などの各種の処理が該当する。また、これら、幾つかの処理を組み合わせて実行してもよい。
ここで、黒丸や黒四角などの他の文字に置換した場合、文字の存在自体は可視状態であるが、情報の内容としては不可視状態であり、本願明細書における不可視状態の一態様である。
たとえば、図９（ａ）と図９（ｂ）の２種類のデータが存在するとする。ここで、データ＃Ａは病院のデータであり、個人情報ではないため、Ｐｒマークは付与されない。一方、データ＃Ｂは氏名と通院歴と投薬データを含む個人情報であり、Ｐｒマークが付与される。
ここで、データ＃Ａとデータ＃Ｂとの両方をプリントする場合には、以下のようにプリントの処理を実行する。
たとえば、地の色が透明あるいは白で、文字色が黒であれば、図９（ｃ）のように個人情報に該当する文字色を白くするか、あるいは、図１０のように個人情報に該当する文字と共に文字周辺を黒色で塗りつぶした状態にする。これにより、個人情報ファイルの個人情報部分が紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
たとえば、地の色が透明あるいは白で、文字色が黒であれば、図９（ｃ）のように個人情報に該当する文字色を白くするか、あるいは、図１０のように個人情報に該当する文字と共に文字周辺を黒色で塗りつぶした状態にする。これにより、個人情報ファイルの個人情報部分が紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
また、Ｐｒマークのランクに応じて、高いレベルの個人情報ファイルについては、個人情報ファイル全体のプリントを禁止、あるいは、不可視状態でのプリントとしてもよい。この図９や図１０の例であれば、氏名だけでなく、薬品名、病院名、あるいは、全体もあわせて不可視状態としてもよい。
また、Ｐｒマークのランクに応じて、低いＰｒマークであれば、図１１のように、少なくとも個人情報部分に、複写不可とする透かしを入れた状態でプリントする。これにより、プリントされた原本では読み取ることが可能であるものの、複写ができないようになる。この場合も、氏名部分のみ、あるいは、他の部分、全体、と必要に応じて制限する部分を決定することができる。
あるいは、透かしの代わりに、個人情報の部分については、複写できない程度の薄い濃度でプリントすることも可能である。
また、電子ファイルにＰｒマークの付与がなければ、プリント要求監視手段１６００からの指示を受けたプリント制御手段１８００が、制限なし状態でプリントを実行する。
また、電子ファイルにＰｒマークの付与がなければ、プリント要求監視手段１６００からの指示を受けたプリント制御手段１８００が、制限なし状態でプリントを実行する。
また、その個人情報ファイルに対するアクセスが表示部１１１０ｅへの表示要求（閲覧要求）であれば、表示制御手段によりＰｒマークの有無が調べられる。
ここで、電子ファイルにＰｒマークの付与がなければ、表示制御手段が、制限なし状態で表示部１１１０ｅに電子ファイルの表示を実行する。
ここで、電子ファイルにＰｒマークの付与がなければ、表示制御手段が、制限なし状態で表示部１１１０ｅに電子ファイルの表示を実行する。
そして、電子ファイルにＰｒマークの付与があれば、表示制御手段は、処理部（ＣＰＵ）１１０が取得している利用者端末１０の位置が所定の位置（たとえば、社内）であるか否かを判定する。この利用者端末１０の位置情報は、図示されないＧＰＳ装置からのＧＰＳ情報、携帯電話装置などから得た基地局情報、送受信手段１５００を介して得たネットワーク接続時のＩＰ情報などから得る。
ここで、利用者端末１０の位置が予め定められた所定の位置（社内など）に存在していれば、表示制御手段が、制限なし状態で表示部１１１０ｅに電子ファイルの表示を実行する。
また、利用者端末１０の位置が予め定められた所定の位置（社内など）に存在していなければ、表示制御手段が、制限あり状態で表示部１１１０ｅに電子ファイルの表示を実行
する。
する。
すなわち、表示制御手段から表示部１１１０ｅへの該個人情報ファイルの送出時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にして表示部１１１０ｅに表示するよう制御する。
ここで、不可視状態とは、文字色を背景の色と同じ状態にする（図９（ｃ））、あるいは、文字周辺を文字色と同じ色で塗りつぶす（図１０）、見えにくい透かしを付加する（図１１）、意味のない一定の文字に置換するなどの処理を実行する。
たとえば、地の色が透明あるいは白で、文字色が黒であれば、文字色を白くするか、あるいは、文字と共に文字周辺を黒色で塗りつぶした状態にするか、あるいは、文字を黒丸などの一定の文字に置換する。
これにより、個人情報ファイルの個人情報部分がディスプレイに表示されなくなり、表示媒体を介した個人情報の流出が防止される。また、個人情報部分を薄い色で表示したりすることも可能である。また、Ｐｒマークのランクに応じて、高いレベルの個人情報ファイルについては、個人情報ファイル全体の表示を禁止、あるいは、不可視状態での表示としてもよい。
なお、以上のプリントや表示における制限時に、単純に不可視状態にするだけでなく、個人情報ファイルであるためにプリントや表示ができない旨のメッセージをプリントや表示するようにしてもよい。
また、以上の具体例では、個人情報ファイルにおける個人情報の基本部分を不可視状態にする具体例を示してきたが、これに限定されるものではない。
たとえば、氏名と年収、氏名と病歴などのデータが存在する場合に、図１２のように氏名部分を不可視状態にするのではなく、予め定められた設定、あるいは、プリント指示時の設定により、氏名を明らかにして、年収部分や病歴部分を不可視状態としてプリントしてもよい。すなわち、プリントの目的により、氏名部分が必要であるが、他の部分が不用の場合に、このような状態でプリントを実行する。
たとえば、氏名と年収、氏名と病歴などのデータが存在する場合に、図１２のように氏名部分を不可視状態にするのではなく、予め定められた設定、あるいは、プリント指示時の設定により、氏名を明らかにして、年収部分や病歴部分を不可視状態としてプリントしてもよい。すなわち、プリントの目的により、氏名部分が必要であるが、他の部分が不用の場合に、このような状態でプリントを実行する。
ここで、利用者端末１０では、プリント要求監視手段１６００により、個人情報ファイル（つまり、Ｐｒマークを付与された電子ファイル／個人情報探査手段１１００により個人情報ファイルであると判定された電子ファイル）が監視されており、その個人情報ファイルに対するアクセスがプリント要求であれば、Ｐｒマークの有無、制限設定の有無や状態が調べられる。
そして、電子ファイルにＰｒマークの付与がなければ、プリント要求監視手段１６００からの指示を受けたプリント制御手段１８００が、制限状態なしでプリントを実行する。
そして、電子ファイルにＰｒマークの付与があれば、プリント制御手段１８００は制限の状態を調べ、プリント全体が制限されていれば、プリントを中止する。すなわち、電子ファイルをプリンタに送信しない。
そして、電子ファイルにＰｒマークの付与があれば、プリント制御手段１８００は制限の状態を調べ、プリント全体が制限されていれば、プリントを中止する。すなわち、電子ファイルをプリンタに送信しない。
そして、電子ファイルにＰｒマークの付与があれば、プリント制御手段１８００は制限の状態を調べ、プリントの一部が制限されていれば、制限の設定を調べる。この制限の設定は、予めなされているものでもよいし、予めなされていなければ、その場で利用者に問い合わせてもよい。
氏名部分を不可視状態にするような制限が設定されていれば、氏名部分を不可視状態に
して、電子ファイルをプリンタに送信してプリントを実行する。
一方、図１３（ａ）のような病名によるデータが存在する場合であって、必要に応じて氏名のプリントが必要な場合には、病名部分を不可視状態にする設定により、図１３（ｃ）のように氏名以外を不可視状態にして、プリントを実行する。なお、年収、職業、所属派閥、などの場合にも同様に、氏名以外の部分を不可視と設定することが可能である。
して、電子ファイルをプリンタに送信してプリントを実行する。
一方、図１３（ａ）のような病名によるデータが存在する場合であって、必要に応じて氏名のプリントが必要な場合には、病名部分を不可視状態にする設定により、図１３（ｃ）のように氏名以外を不可視状態にして、プリントを実行する。なお、年収、職業、所属派閥、などの場合にも同様に、氏名以外の部分を不可視と設定することが可能である。
また、この場合、氏名以外のデータに含まれる各種項目毎に、住所、年齢、性別、年収、病歴、負債の有無、負債額、預貯金額、などがある場合に、電子ファイル全体をプリント禁止、氏名部分を不可視にしてプリント、氏名以外の部分を不可視にしてプリント、氏名以外の特定の項目を指定して不可視にしてプリント、など、各種の変形が可能である。
また、各項目毎に、可視、不可視、薄くプリント（コピー不可）、などのように細かく設定することも可能である。そして、この処理はプリントだけでなく、表示の場合も同様に行えばよい。
また、同じ項目の内部であっても、所定の年収未満あるいは以上の特定の所得者のみ年収の項目を不可視にする、あるいは、精神疾患など、特定の病名について不可視状態にする、といった設定を行うことも可能である。
〔４〕本実施形態の効果：
このように、本発明の一実施形態としての管理システム１によれば、各利用者端末１１において少なくとも一つの安全条件（例えば上記項目(1)〜(5)のうちの少なくとも一つ）に係る事項を含むセキュリティについての電子教育（例えば企業等の内部システム１０を利用する際のセキュリティ全般についての電子教育）を実行させた後に、各利用者端末１１における環境情報が各利用者端末から管理サーバ２０に収集され、この管理サーバ２０（判断手段２６）において、収集された環境情報に基づいて、各利用者端末１１が安全条件を満たしているか否かが判断され、警告手段２７により安全条件を満たしていないと判断された利用者端末１１の利用者（安全条件違反者）や管理者に対し警告が発せられるとともに、その利用者端末１１に対し、違反安全条件に係る事項についての詳細な電子教育が実行される。つまり、セキュリティ全般の電子教育を行なった後に安全条件違反があった場合、その違反は利用者の故意による可能性が高く、その違反についての警告が利用者や管理者に対して行なわれるとともに、違反者である利用者に対して違反事項についての電子教育が実行されることになる。
このように、本発明の一実施形態としての管理システム１によれば、各利用者端末１１において少なくとも一つの安全条件（例えば上記項目(1)〜(5)のうちの少なくとも一つ）に係る事項を含むセキュリティについての電子教育（例えば企業等の内部システム１０を利用する際のセキュリティ全般についての電子教育）を実行させた後に、各利用者端末１１における環境情報が各利用者端末から管理サーバ２０に収集され、この管理サーバ２０（判断手段２６）において、収集された環境情報に基づいて、各利用者端末１１が安全条件を満たしているか否かが判断され、警告手段２７により安全条件を満たしていないと判断された利用者端末１１の利用者（安全条件違反者）や管理者に対し警告が発せられるとともに、その利用者端末１１に対し、違反安全条件に係る事項についての詳細な電子教育が実行される。つまり、セキュリティ全般の電子教育を行なった後に安全条件違反があった場合、その違反は利用者の故意による可能性が高く、その違反についての警告が利用者や管理者に対して行なわれるとともに、違反者である利用者に対して違反事項についての電子教育が実行されることになる。
従って、警告によって管理者のセキュリティに対する意識が高められ、管理者は、システムの状況を確実に把握して、企業等の内部システム１０における安全な環境を確保・維持することができる。また、利用者（違反者）に対する警告が行なわれるとともに、利用者（違反者）に対してセキュリティを確保するための電子教育を、各利用者端末１１の実態に即し且つ徹底して行なえ、利用者（違反者）のセキュリティに対する意識を高め、企業等の内部システム１０における安全な環境の確保・維持にさらなる寄与を果たすことができる。つまり、セキュリティ全般についての電子教育後に利用者が故意に行なった可能性の高い違反事項について、その違反者に対して電子教育を行なうことができるので、利用者教育（社員教育）を徹底して行なうことが可能になり、その内部システム１０について安全な環境の確保・維持に寄与することになる。
また、複数の利用者端末のそれぞれ１１における環境情報（例えば企業等の内部システム１０に属する複数の利用者端末１１のそれぞれにおける環境情報）が、各利用者端末１１から管理サーバ２０に収集され、この管理サーバ２０において、収集された各利用者端末１１における環境情報に基づいて、複数の利用者端末１１についてのセキュリティレベル、つまりは企業等における内部システム１１のセキュリティ状況が評価され、その評価
結果が利用者や管理者に通知される。
結果が利用者や管理者に通知される。
これにより、企業等における内部システム１０のセキュリティ状況を評価するサービスが、当該企業等に対して提供可能になり、システム管理者が置かれていなくても、また経営者や管理者がセキュリティ対策に無頓着であっても、内部システム１０や各端末１１におけるセキュリティ状況を極めて正確かつ容易に把握でき、経営者，管理者，利用者のセキュリティに対する意識を高めて、企業等の内部システム１０における安全な環境を確保・維持することができる。特に、このように管理サーバ２０によって提供されるサービスは、大企業ほどセキュリティに対する意識が高くない中小企業等に対して有効であり、このサービスを利用することで、当該中小企業等の管理者や経営者は、自社のシステム１０のセキュリティ状況の把握や電子教育を極めて容易に徹底して行なえる。
このとき、管理サーバ２０において、図３に示すように複数の利用者端末１１のうちで少なくとも一つの安全条件（例えば上記項目(1)〜(5)のうちの少なくとも一つ）を満たしている利用者端末１１の割合Ｐに基づいて、もしくは、図４に示した第二例のごとく設定された重要安全条件に基づいて、もしくは、図５に示すように各安全条件(1)〜(5)を満たす利用者端末１１の割合Ｐ１〜Ｐ５および各安全条件(1)〜(5)の重要度Ｍ１〜Ｍ５に基づいて、複数の利用者端末１１（評価対象システム１０）についての安全度合いを数値化して評価することが可能である。
図３に示した第一手法によれば、例えば、上記項目(1)〜(5)の安全条件のうちの少なくとも一つを満たす利用者端末の割合が１００％であれば最高評価を下し、以下、その割合に応じた段階的な評価レベル（セキュリティレベル）を評価対象部システム１０に対して付与することができる。つまり、安全条件(1)〜(5)を満たす利用者端末１１が多いシステム１０ほど、高い数値が得られて高い評価レベルを付与でき、安全性の高さに応じた評価を評価対象システム１０に対して下すことができる。
また、図４に示した第二手法のごとく、上記項目(4)の安全条件「利用者端末に危険ソ
フトウエアがインストールされていないこと」は、内部システムの安全性を確保するための重要度が極めて高いので、重要安全条件として設定することにより、上記項目(4)を満
たさない利用者端末１１が１台でもあれば、つまり危険ソフトウエアをインストールしている利用者端末１１が１台でもあれば、他の項目の割合に関係なく、低い評価レベルを評価対象システム１０に対して付与することで、評価対象システム１０の安全度合い（セキュリティ状況，セキュリティレベル）を簡易かつ確実に評価することができる。
フトウエアがインストールされていないこと」は、内部システムの安全性を確保するための重要度が極めて高いので、重要安全条件として設定することにより、上記項目(4)を満
たさない利用者端末１１が１台でもあれば、つまり危険ソフトウエアをインストールしている利用者端末１１が１台でもあれば、他の項目の割合に関係なく、低い評価レベルを評価対象システム１０に対して付与することで、評価対象システム１０の安全度合い（セキュリティ状況，セキュリティレベル）を簡易かつ確実に評価することができる。
さらに、図５に示した第３手法のごとく、重要度Ｍｉ（ｉ＝１〜５）の高い安全条件を満たさない利用者端末１１の数（割合）が多いほど大きくなる評価値Ｖを算出して評価レベルを決定することで、重要度の高い安全条件を満たさない利用者端末１１が存在するシステム１０については、低い評価レベル（セキュリティレベル）を付与でき、安全性の高さに応じた評価を評価対象システム１０に対して下すことができる。
この場合、評価レベルに応じてプリント制限の内容を変更することが可能である。
たとえば、
評価レベル５：制限無く印刷、
評価レベル４：濃度を低下させて薄く印刷、
評価レベル３：一部を不可視状態にしてプリント実行、
評価レベル２：プリント禁止、
評価レベル１：電子ファイルのプリントも表示も禁止、
などの段階的なプリント制限が可能である。
たとえば、
評価レベル５：制限無く印刷、
評価レベル４：濃度を低下させて薄く印刷、
評価レベル３：一部を不可視状態にしてプリント実行、
評価レベル２：プリント禁止、
評価レベル１：電子ファイルのプリントも表示も禁止、
などの段階的なプリント制限が可能である。
ここで、この場合に、個人情報ファイルについてプリントの制限を課すことが可能である。また、評価レベルと、個人情報Ｐｒのランクとの和や積に応じて、プリントの制限の内容を変更することも可能である。
このとき、環境情報収集エージェントファイルを管理サーバ２０から複数の利用者端末１１に送信し、各利用者端末１１において環境情報収集エージェントファイルを実行させることで当該利用者端末１１における環境情報を管理サーバ２０に収集することが可能である。従って、管理サーバ２０は、環境情報収集エージェントファイルを作成し、その環境情報収集エージェントファイルを評価対象システム１０に属する複数の利用者端末１１に対して一斉に送信するだけで、複数の利用者端末１１における環境情報を極めて容易に収集することができる。
さらに、第一，第二電子教育エージェントファイルや評価結果に応じた電子教育エージェントファイルを管理サーバ２０から各利用者端末１１に送信し、各利用者端末１１においてこれらの電子教育エージェントファイルを実行させることで、セキュリティ全般についての電子教育や違反事項についての電子教育のほか、評価結果に応じた電子教育を当該利用者端末１１の利用者に対して実行させることが可能である。従って、管理サーバ２０は、第一電子教育エージェントファイルや評価結果に応じた電子教育エージェントファイルを評価対象ネットワーク１０に属する複数の利用者端末１１に対して一斉に送信するだけで、複数の利用者端末１１に対するセキュリティ全般についての電子教育や評価結果に応じた電子教育を極めて容易に実行することができるほか、第二電子教育エージェントファイルを違反者の利用者端末１１に対して送信するだけで、違反者に対する違反事項についての詳細な電子教育を極めて容易に実行することができる。これにより、企業内システム１０におけるセキュリティ上の利用者教育（社員教育）を徹底して行なうことが可能になる。
なお、定期的に収集される環境情報に基づいて、複数の利用者端末１１（評価対象システム１０）についてのセキュリティレベル（安全度合い）を定期的に評価し、その定期的な評価結果を複数の利用者端末１１の利用者や管理者等に通知することにより、利用者や管理者等は、企業内システム１０のセキュリティ状況を定期的に把握することができ、その企業内システム１０について安全な環境の確保・維持に寄与することになる。
また、安全条件を満たしていないと管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限することで、違反者の端末からのプリントによる情報の拡散が有効に防止される。この場合、安全条件を満たす利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。
また、管理サーバにより判断された安全条件の程度に応じて、電子ファイルのプリントの制限を変更することによっても、違反者の端末からのプリントによる情報の拡散が適切、かつ、有効に防止される。また、安全条件を満たす利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。
そして、第二電子教育を実行させる利用者端末に対して、プリントの制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）を実行することで、違反者の端末からのプリントによる情報の拡散が有効に防止される。また、第二電子教育を受けず第一電子教育を受けただけの利用者端末では、プリントについての制限は生じないため、利用者端末の使用について、何ら支障をきたすことはない。
すなわち、第二電子教育を受けている利用者端末において、電子ファイルのプリント命令が発生した場合、プリント制御手段が、該個人情報ファイルのプリンタへの送信を制限
（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。また、同様に、当該電子ファイルが個人情報ファイルであると判定されていれば、プリント制御手段が、該個人情報ファイルのプリンタへの送信を制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。また、同様に、当該電子ファイルが個人情報ファイルであると判定されていれば、プリント制御手段が、該個人情報ファイルのプリンタへの送信を制限（プリント中止、あるいは、個人情報を不可視状態にしたプリント）するよう制御する。これにより、個人情報ファイルが紙媒体にプリントアウトされなくなり、紙媒体を介した個人情報の流出が防止される。
また、管理サーバをさらにそなえ、該管理サーバが、探査された個人情報ファイルに対するプリント要求を管理することで、個人情報のプリントによる不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することが可能になる。
〔５〕その他：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、管理サーバ２０を企業外部にそなえ、外部の管理サーバ２０が、企業内システム１０のセキュリティ評価および電子教育を行なうサービス（セキュリティ評価サービス）を企業内システム１０に提供するように構成しているが、本発明は、これに限定されるものではなく、上述した管理サーバ２０としての機能を企業内管理サーバ等にそなえ、この企業内管理サーバ等が、企業内システム１０に対するサービスとしてではなく、企業内システム１０を管理すべく、上述した企業内システム１０のセキュリティ評価および電子教育を行なうように構成してもよい。
上述した環境情報収集エージェントファイル送信手段２１，環境情報受信手段２２，評価手段２３，評価結果通知手段２４，第一電子教育制御手段２５，判断手段２６，警告手段２７および第二電子教育制御手段２８としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（管理プログラム／セキュリティ評価サービス提供プログラム）を実行することによって実現される。
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から管理プログラム／セキュリティ評価サービス提供プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたプログラムを読み取るための手段とをそなえている。上記管理プログラム／セキュリティ評価サービス提供プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、環境情報収集エージェントファイル送信手段２１，環境情報受信手段２２，評価手段２３，評価結果通知手段２４，第一電子教育制御手段２５，判断手段２６，警告手段２７および第二電子教育制御手段２８としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、ア
プリケーションプログラムではなくＯＳによって実現されてもよい。
プリケーションプログラムではなくＯＳによって実現されてもよい。
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
〔６〕付記
（付記１）
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段と、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段と、
少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段と、
をそなえて構成されていることを特徴とする、管理サーバ。
（付記１）
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段と、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段と、
少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段と、
をそなえて構成されていることを特徴とする、管理サーバ。
（付記２）
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段と、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段と、
該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が少なくとも一つの安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および
／もしくは管理者に対し、警告を発する警告手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段と、
をそなえて構成されていることを特徴とする、管理サーバ。
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段と、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段と、
該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が少なくとも一つの安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および
／もしくは管理者に対し、警告を発する警告手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段と、
をそなえて構成されていることを特徴とする、管理サーバ。
（付記３）
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
（付記４）
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合と、前記安全条件の重要度とに基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合と、前記安全条件の重要度とに基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
（付記５）
前記セキュリティレベルを評価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、
該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
前記セキュリティレベルを評価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、
該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価することを特徴とする、付記２記載の管理サーバ。
（付記６）
該評価手段が、該環境情報受信手段によって定期的に受信される前記環境情報に基づいて、該複数の利用者端末についてのセキュリティレベルを定期的に評価し、
該通知手段が、定期的な評価結果を該複数の利用者端末の利用者および／もしくは管理者に通知することを特徴とする、付記２〜付記５のいずれか一項に記載の管理サーバ。
該評価手段が、該環境情報受信手段によって定期的に受信される前記環境情報に基づいて、該複数の利用者端末についてのセキュリティレベルを定期的に評価し、
該通知手段が、定期的な評価結果を該複数の利用者端末の利用者および／もしくは管理者に通知することを特徴とする、付記２〜付記５のいずれか一項に記載の管理サーバ。
（付記７）
前記安全条件が、
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つを含んでいることを特徴とする、付記１〜付記６のいずれか一項に記載の管理サーバ。
前記安全条件が、
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つを含んでいることを特徴とする、付記１〜付記６のいずれか一項に記載の管理サーバ。
（付記８）
該第一電子教育制御手段が、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末のそれぞれに実行させる第一電子教育エージェントファイルを作成もしくは保持する第一電子教育エージェントファイル作成／保持手段と、
該第一電子教育エージェントファイル作成／保持手段により作成／保持された、該第一電子教育エージェントファイルを、該複数の利用者端末に送信する第一電子教育エージェントファイル送信手段とから構成されていることを特徴とする、付記１〜付記７のいずれか一項に記載の管理サーバ。
該第一電子教育制御手段が、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末のそれぞれに実行させる第一電子教育エージェントファイルを作成もしくは保持する第一電子教育エージェントファイル作成／保持手段と、
該第一電子教育エージェントファイル作成／保持手段により作成／保持された、該第一電子教育エージェントファイルを、該複数の利用者端末に送信する第一電子教育エージェントファイル送信手段とから構成されていることを特徴とする、付記１〜付記７のいずれか一項に記載の管理サーバ。
（付記９）
該第二電子教育制御手段が、
該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を、該判断手段によって安全条件を満たしていないと判断された利用者端末に実行させる第二電子教育エージェントファイルを作成もしくは保持する第二電子教育エージェントファイル作成／保持手段と、
該第二電子教育エージェントファイル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段とから構成されている、
ことを特徴とする付記１〜付記８のいずれか一項に記載の管理サーバ。
該第二電子教育制御手段が、
該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を、該判断手段によって安全条件を満たしていないと判断された利用者端末に実行させる第二電子教育エージェントファイルを作成もしくは保持する第二電子教育エージェントファイル作成／保持手段と、
該第二電子教育エージェントファイル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段とから構成されている、
ことを特徴とする付記１〜付記８のいずれか一項に記載の管理サーバ。
（付記１０）
前記プリント制御手段は、前記安全条件または前記セキュリティレベルに応じて、プリント制限の内容を変更する、
ことを特徴とする付記１〜付記９のいずれか一項に記載の管理サーバ。
前記プリント制御手段は、前記安全条件または前記セキュリティレベルに応じて、プリント制限の内容を変更する、
ことを特徴とする付記１〜付記９のいずれか一項に記載の管理サーバ。
（付記１１）
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段、
少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、および、
該判断手段によって安全条件を満たしていないと判断された利用者端末にプリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段、
として該コンピュータを機能させることを特徴とする、管理プログラム。
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段、
少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、および、
該判断手段によって安全条件を満たしていないと判断された利用者端末にプリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段、
として該コンピュータを機能させることを特徴とする、管理プログラム。
（付記１２）
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サ
ーバとして、コンピュータを機能させる管理プログラムであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段、
該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が少なくとも一つの安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、および、
該判断手段によって安全条件を満たしていないと判断された利用者端末にプリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段、
として該コンピュータを機能させることを特徴とする、管理プログラム。
複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サ
ーバとして、コンピュータを機能させる管理プログラムであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段、
該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が少なくとも一つの安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、および、
該判断手段によって安全条件を満たしていないと判断された利用者端末にプリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段、
として該コンピュータを機能させることを特徴とする、管理プログラム。
（付記１３）
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
（付記１４）
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合と、前記安全条件の重要度とに基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
該評価手段が、該複数の利用者端末のうちで前記少なくとも一つの安全条件を満たしている利用者端末の割合と、前記安全条件の重要度とに基づいて、該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
（付記１５）
前記セキュリティレベルを評価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、
該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
前記セキュリティレベルを評価するための複数の安全条件が予め設定されるとともに、前記複数の安全条件のうち、重要度が他の安全条件よりも高いものが重要安全条件として予め設定され、
該評価手段が、まず該複数の利用者端末のそれぞれが前記重要安全条件を満たしているか否かを判定し、該複数の利用者端末のうち１台でも前記重要安全条件を満たさないものがある場合には、該複数の利用者端末についてのセキュリティレベルを最低レベルとして決定する一方、前記重要安全条件を満たさない利用者端末が１台も存在しない場合には、前記重要安全条件以外の安全条件のうちで少なくとも一つの安全条件を満たしている利用者端末の割合に基づいて該複数の利用者端末についてのセキュリティレベルを数値化して評価するように、該コンピュータを機能させることを特徴とする、付記１１記載の管理プログラム。
（付記１６）
該評価手段が、該環境情報受信手段によって定期的に受信される前記環境情報に基づいて、該複数の利用者端末についての安全度合いを定期的に評価し、該通知手段が、定期的な評価結果を該複数の利用者端末の利用者および／もしくは管理者に通知するように、該コンピュータを機能させることを特徴とする、付記１１〜付記１４のいずれか一項に記載の管理プログラム。
該評価手段が、該環境情報受信手段によって定期的に受信される前記環境情報に基づいて、該複数の利用者端末についての安全度合いを定期的に評価し、該通知手段が、定期的な評価結果を該複数の利用者端末の利用者および／もしくは管理者に通知するように、該コンピュータを機能させることを特徴とする、付記１１〜付記１４のいずれか一項に記載の管理プログラム。
（付記１７）
前記安全条件が、
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つを含んでいることを特徴とする、付記１０〜付記１５のいずれか一項に記載の管理プログラム。
前記安全条件が、
(1)利用者端末にセキュリティ対策ソフトウエアがインストールされ、オン設定になっ
ていること、
(2)利用者端末における、セキュリティ対策ソフトウエアとしてのセキュリティパッチ
更新ソフトウエアのセキュリティパッチの更新情報が最新であること、
(3)利用者端末における、セキュリティ対策ソフトウエアとしてのウイルス対策ソフト
ウエアのウイルス定義ファイルの更新情報が最新であること、
(4)利用者端末に危険ソフトウエアがインストールされていないこと、
(5)利用者端末が不正コピーを保有していないこと、
のうちの少なくとも一つを含んでいることを特徴とする、付記１０〜付記１５のいずれか一項に記載の管理プログラム。
（付記１８）
該コンピュータを該第一電子教育制御手段として機能させる際に、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末のそれぞれに実行させる第一電子教育エージェントファイルを作成もしくは保持する第一電子教育エージェントファイル作成／保持手段、および、
該第一電子教育エージェントファイル作成／保持手段により作成／保持された、該第一電子教育エージェントファイルを、該複数の利用者端末に送信する第一電子教育エージェントファイル送信手段として、該コンピュータを機能させることを特徴とする、付記１１〜付記１６のいずれか一項に記載の管理プログラム。
該コンピュータを該第一電子教育制御手段として機能させる際に、
前記少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末のそれぞれに実行させる第一電子教育エージェントファイルを作成もしくは保持する第一電子教育エージェントファイル作成／保持手段、および、
該第一電子教育エージェントファイル作成／保持手段により作成／保持された、該第一電子教育エージェントファイルを、該複数の利用者端末に送信する第一電子教育エージェントファイル送信手段として、該コンピュータを機能させることを特徴とする、付記１１〜付記１６のいずれか一項に記載の管理プログラム。
（付記１９）
該コンピュータを該第二電子教育制御手段として機能させる際に、
該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を、該判断手段によって安全条件を満たしていないと判断された利用者端末に実行させる第二電子教育エージェントファイルを作成もしくは保持する第二電子教育エージェントファイル作成／保持手段、および、
該第二電子教育エージェントファイル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段として、該コンピュータを機能させることを特徴とする、付記１０〜付記１７のいずれか一項に記載の管理プログラム。
該コンピュータを該第二電子教育制御手段として機能させる際に、
該判断手段によって満たされていないと判断された安全条件に係る事項についての電子教育を、該判断手段によって安全条件を満たしていないと判断された利用者端末に実行させる第二電子教育エージェントファイルを作成もしくは保持する第二電子教育エージェントファイル作成／保持手段、および、
該第二電子教育エージェントファイル作成／保持手段により作成／保持された、該第二電子教育エージェントファイルを、当該利用者端末に送信する第二電子教育エージェントファイル送信手段として、該コンピュータを機能させることを特徴とする、付記１０〜付記１７のいずれか一項に記載の管理プログラム。
（付記２０）
該コンピュータを該プリント制御手段として機能させる際に、
前記安全条件または前記セキュリティレベルに応じて、プリント制限の内容を変更させる、
ことを特徴とする付記１１〜付記１９のいずれか一項に記載の管理プログラム。
該コンピュータを該プリント制御手段として機能させる際に、
前記安全条件または前記セキュリティレベルに応じて、プリント制限の内容を変更させる、
ことを特徴とする付記１１〜付記１９のいずれか一項に記載の管理プログラム。
付記Ａ１：
個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報
ファイルであるか否かの判定を前記個人情報探査手段に実行させる制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成された、ことを特徴とする個人情報管理端末。
個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報
ファイルであるか否かの判定を前記個人情報探査手段に実行させる制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成された、ことを特徴とする個人情報管理端末。
付記Ａ２：
個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果と、当該電子ファイルの個人情報に該当する箇所とを記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成された、ことを特徴とする個人情報管理端末。
個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果と、当該電子ファイルの個人情報に該当する箇所とを記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成された、ことを特徴とする個人情報管理端末。
付記Ａ３：
個人情報探査プログラムを常駐させていない利用者端末と、ネットワークを介して前記利用者端末と相互に通信可能に接続され、利用者端末における個人情報ファイルを管理する個人情報管理サーバと、をそなえ、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう個人情報探査手段と、該個人情報探査手段により個人情報ファイルの探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、電子ファイルが個人情報ファイルであるか否かを判定する探査を該個人情報探査手段に実行させる制御手段とをそなえて構成され、該利用者端末が、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする管理システム。
個人情報探査プログラムを常駐させていない利用者端末と、ネットワークを介して前記利用者端末と相互に通信可能に接続され、利用者端末における個人情報ファイルを管理する個人情報管理サーバと、をそなえ、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう個人情報探査手段と、該個人情報探査手段により個人情報ファイルの探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、電子ファイルが個人情報ファイルであるか否かを判定する探査を該個人情報探査手段に実行させる制御手段とをそなえて構成され、該利用者端末が、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする管理システム。
付記Ａ４：
個人情報探査プログラムを常駐させていない利用者端末と、ネットワークを介して前記利用者端末と相互に通信可能に接続され、利用者端末における個人情報ファイルを管理する個人情報管理サーバと、をそなえ、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう個人情報探査手段と、該個人情報探査手段により個人情報ファイルの探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、電子ファイルが個人情報ファイルであるか否かを判定する探査を該個人情報探査手段に実行させる制御手段とをそなえて構成され、該利用者端末が、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果と、当該電子ファイルの個人情報に該当する箇所とを記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイル
が個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする管理システム。
個人情報探査プログラムを常駐させていない利用者端末と、ネットワークを介して前記利用者端末と相互に通信可能に接続され、利用者端末における個人情報ファイルを管理する個人情報管理サーバと、をそなえ、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう個人情報探査手段と、該個人情報探査手段により個人情報ファイルの探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、電子ファイルが個人情報ファイルであるか否かを判定する探査を該個人情報探査手段に実行させる制御手段とをそなえて構成され、該利用者端末が、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果と、当該電子ファイルの個人情報に該当する箇所とを記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイル
が個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする管理システム。
付記Ａ５：
複数の利用者端末と、該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、該利用者端末が、前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第一個人情報探査手段と、該利用者端末における電子ファイルの追加・変更を検知する検知手段と、該検知手段により電子ファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を該第一個人情報探査手段に実行させる第一制御手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該第一個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成され、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、該利用者端末における電子ファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点から現時点までの間に追加・変更された電子ファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成され、該利用者端末が、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該第二個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されている、ことを特徴とする管理システム。
複数の利用者端末と、該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、該利用者端末が、前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第一個人情報探査手段と、該利用者端末における電子ファイルの追加・変更を検知する検知手段と、該検知手段により電子ファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を該第一個人情報探査手段に実行させる第一制御手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該第一個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成され、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、該利用者端末における電子ファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点から現時点までの間に追加・変更された電子ファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成され、該利用者端末が、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該第二個人情報探査手段による判定結果を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されている、ことを特徴とする管理システム。
付記Ａ６：
複数の利用者端末と、該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、該利用者端末が、前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第一個人情報探査手段と、該利用者端末における電子ファイルの追加・変更を検知する検知手段と、該検知手段により電子ファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査
を該第一個人情報探査手段に実行させる第一制御手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段と、前記第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該第一個人情報探査手段による前記判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成され、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、該利用者端末における電子ファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点から現時点までの間に追加・変更された電子ファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成され、該利用者端末が、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されている、ことを特徴とする管理システム。
複数の利用者端末と、該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、該利用者端末が、前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第一個人情報探査手段と、該利用者端末における電子ファイルの追加・変更を検知する検知手段と、該検知手段により電子ファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査
を該第一個人情報探査手段に実行させる第一制御手段と、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段と、前記第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該第一個人情報探査手段による前記判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段と、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該第一個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成され、該個人情報管理サーバが、前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末における電子ファイルに関する情報を保存する電子ファイル情報保存手段と、該利用者端末における電子ファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点から現時点までの間に追加・変更された電子ファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成され、該利用者端末が、該第二個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されている、ことを特徴とする管理システム。
付記Ａ７：
前記利用者端末は、文字あるいは画像を表示する表示手段と、前記表示手段への表示の制御を行う表示制御手段とをさらにそなえ、前記表示制御手段は、前記個人情報ファイルであると判定された電子ファイルについても制限なく表示を実行する制御を行う、ことを特徴とする付記Ａ３〜付記Ａ６のいずれか１項に記載の管理システム。
前記利用者端末は、文字あるいは画像を表示する表示手段と、前記表示手段への表示の制御を行う表示制御手段とをさらにそなえ、前記表示制御手段は、前記個人情報ファイルであると判定された電子ファイルについても制限なく表示を実行する制御を行う、ことを特徴とする付記Ａ３〜付記Ａ６のいずれか１項に記載の管理システム。
付記Ａ８：
前記利用者端末は、文字あるいは画像を表示する表示手段と、前記表示手段への表示の制御を行う表示制御手段と、該利用者端末の位置を検出する位置検出手段とをさらにそなえ、前記表示制御手段は、前記位置検出手段で検出された位置に応じて、前記個人情報ファイルであると判定された電子ファイルについての表示に制限を加える、ことを特徴とする付記Ａ３〜付記Ａ６のいずれか１項に記載の管理システム。
前記利用者端末は、文字あるいは画像を表示する表示手段と、前記表示手段への表示の制御を行う表示制御手段と、該利用者端末の位置を検出する位置検出手段とをさらにそなえ、前記表示制御手段は、前記位置検出手段で検出された位置に応じて、前記個人情報ファイルであると判定された電子ファイルについての表示に制限を加える、ことを特徴とする付記Ａ３〜付記Ａ６のいずれか１項に記載の管理システム。
付記Ａ９：
利用者端末における個人情報ファイルを管理する個人情報管理サーバとネットワークを介して相互に通信可能に接続された利用者端末において個人情報ファイルの探査を行なう個人情報探査手段、該利用者端末における電子ファイルの追加・変更を検知する検知手段、該検知手段により電子ファイルの追加・変更を検知した場合に、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を該個人情報探査手段に実行させる制御手段、個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所に
ついて不可視状態にしてプリンタへの送信を実行するプリント制御手段、として該利用者端末を機能させることを特徴とする個人情報管理プログラム。
利用者端末における個人情報ファイルを管理する個人情報管理サーバとネットワークを介して相互に通信可能に接続された利用者端末において個人情報ファイルの探査を行なう個人情報探査手段、該利用者端末における電子ファイルの追加・変更を検知する検知手段、該検知手段により電子ファイルの追加・変更を検知した場合に、追加・変更された当該電子ファイルが個人情報ファイルであるか否かを判定するリアルタイム探査を該個人情報探査手段に実行させる制御手段、個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、該個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所に
ついて不可視状態にしてプリンタへの送信を実行するプリント制御手段、として該利用者端末を機能させることを特徴とする個人情報管理プログラム。
付記Ａ１０：
個人情報ファイルを管理する個人情報管理サーバとネットワークを介して相互に通信可能に接続された利用者端末において、電子ファイルが個人情報ファイルであると前記個人情報管理サーバにより判定された場合に、該判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段、として該利用者端末を機能させることを特徴とする個人情報管理プログラム。
個人情報ファイルを管理する個人情報管理サーバとネットワークを介して相互に通信可能に接続された利用者端末において、電子ファイルが個人情報ファイルであると前記個人情報管理サーバにより判定された場合に、該判定結果に基づいて、当該電子ファイルの個人情報に該当する箇所を記憶する記憶手段、電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信時に、該個人情報ファイルの個人情報に該当する箇所について不可視状態にしてプリンタへの送信を実行するプリント制御手段、として該利用者端末を機能させることを特徴とする個人情報管理プログラム。
付記Ａ１１：
最初に個人情報管理端末あるいは利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、リアルタイム探査を実行させる、ことを特徴とす
る付記Ａ１〜付記Ａ８記載の管理システム。
最初に個人情報管理端末あるいは利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、リアルタイム探査を実行させる、ことを特徴とす
る付記Ａ１〜付記Ａ８記載の管理システム。
付記Ａ１１：
最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記定期探査を実行させる、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記定期探査を実行させる、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
付記Ａ１２：
該個人情報管理サーバが、探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルが外部へ出力されるのを強制的に禁止する、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
該個人情報管理サーバが、探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルが外部へ出力されるのを強制的に禁止する、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
付記Ａ１３：
該複数の利用者端末のそれぞれが、探査された個人情報ファイルを監視し、当該個人情報ファイルに対するプリント要求が生じた場合にはその旨を該個人情報管理サーバに通知するプリント要求監視手段をさらにそなえて構成されている、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
該複数の利用者端末のそれぞれが、探査された個人情報ファイルを監視し、当該個人情報ファイルに対するプリント要求が生じた場合にはその旨を該個人情報管理サーバに通知するプリント要求監視手段をさらにそなえて構成されている、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
また、該個人情報管理サーバと相互に通信可能に接続され、電子ファイルに対するアクセスを管理する電子ファイルアクセス管理サーバをさらにそなえ、該個人情報管理サーバが、探査された個人情報ファイルに対するプリント要求を該ファイルアクセス管理サーバに管理させる、ことを特徴とする付記Ａ３〜付記Ａ８記載の管理システム。
付記Ａ１４：
個人情報探査プログラムが、判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定する機能をコンピュータに実現させるためのものであって、当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段、該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第一判定手段、該第一判定手段によって電話番号，電子メールアドレ
ス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第二判定手段として、該コンピュータを機能させる個人情報管理プログラム。
個人情報探査プログラムが、判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定する機能をコンピュータに実現させるためのものであって、当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段、該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第一判定手段、該第一判定手段によって電話番号，電子メールアドレ
ス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第二判定手段として、該コンピュータを機能させる個人情報管理プログラム。
付記Ａ１５：
該第一判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了する付記Ａ１４記載の個人情報探査プログラム。
該第一判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了する付記Ａ１４記載の個人情報探査プログラム。
付記Ａ１６：
該第二判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定する付記Ａ１４記載の個人情報探査プログラム。
該第二判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定する付記Ａ１４記載の個人情報探査プログラム。
付記Ａ１７：
さらに、該第二判定手段が、前記計数結果に基づいて、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定する付記Ａ１４記載の個人情報探査プログラム。
さらに、該第二判定手段が、前記計数結果に基づいて、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定する付記Ａ１４記載の個人情報探査プログラム。
付記Ａ１８：
そして、該個人情報管理サーバが、該第二判定手段によって算出された前記判定値に応じて、当該判定対象ファイルを管理したり、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを管理対象とし、該第二判定手段によって算出された前記判定値に応じて、当該個人情報ファイルを管理する付記Ａ１４記載の個人情報探査プログラム。
そして、該個人情報管理サーバが、該第二判定手段によって算出された前記判定値に応じて、当該判定対象ファイルを管理したり、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを管理対象とし、該第二判定手段によって算出された前記判定値に応じて、当該個人情報ファイルを管理する付記Ａ１４記載の個人情報探査プログラム。
付記Ｂ１：
複数の利用者端末と、
該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、
該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、
該利用者端末が、
前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第
一個人情報探査手段と、
該利用者端末におけるファイルの追加・変更を検知する検知手段と、
該検知手段によりファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該ファイルが個人情報ファイルであるか否かを判定するアルタイム探査を該第一個人情報探査手段に実行させる第一制御手段と、
該第一個人情報探査手段により当該ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段とをそなえて構成され、
該個人情報管理サーバが、
前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、
該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末におけるファイルに関する情報を保存するファイル情報保存手段と、
該利用者端末におけるファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点か
ら現時点までの間に追加・変更されたファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、
該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成されていることを特徴とする、管理システム。
複数の利用者端末と、
該複数の利用者端末とネットワークを介して相互に通信可能に接続され、該複数の利用者端末における個人情報ファイルを管理する個人情報管理サーバとをそなえるとともに、
該複数の利用者端末が、個人情報ファイルの探査を実行するための個人情報探査プログラムを常駐させている利用者端末と、前記個人情報探査プログラムを常駐させていない利用者端末とを含み、
該利用者端末が、
前記個人情報探査プログラムを実行することにより個人情報ファイルの探査を行なう第
一個人情報探査手段と、
該利用者端末におけるファイルの追加・変更を検知する検知手段と、
該検知手段によりファイルの追加・変更を検知した場合に、前記個人情報探査プログラムを起動し、追加・変更された当該ファイルが個人情報ファイルであるか否かを判定するアルタイム探査を該第一個人情報探査手段に実行させる第一制御手段と、
該第一個人情報探査手段により当該ファイルが個人情報ファイルであると判定された場合、該ネットワークを介して該第一個人情報探査手段による判定結果を該個人情報管理サーバへ送信する送信手段とをそなえて構成され、
該個人情報管理サーバが、
前記個人情報探査プログラムを実行することにより該ネットワークを介して該利用者端末における個人情報ファイルの探査を行なう第二個人情報探査手段と、
該第二個人情報探査手段により最後に個人情報ファイルの定期探査を行なった時点での、該利用者端末におけるファイルに関する情報を保存するファイル情報保存手段と、
該利用者端末におけるファイルに関する最新情報と該ファイル情報保存手段に保存されている情報とを比較し、最後に個人情報ファイルの定期探査を行なった時点か
ら現時点までの間に追加・変更されたファイルを、差分ファイルとして、該ネットワークを介して該利用者端末から定期的に抽出する差分抽出手段と、
該差分抽出手段により抽出された前記差分ファイルが個人情報ファイルであるか否かを判定する定期探査を該第二個人情報探査手段に実行させる第二制御手段とをそなえて構成されていることを特徴とする、管理システム。
付記Ｂ２：
該第一制御手段が、該第一個人情報探査手段に、最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記リアルタイム探査を実行させることを特徴とする、付記Ｂ１記載の管理システム。
該第一制御手段が、該第一個人情報探査手段に、最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記リアルタイム探査を実行させることを特徴とする、付記Ｂ１記載の管理システム。
付記Ｂ３：
該第二制御手段が、該第二個人情報探査手段に、最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記定期探査を実行させることを特徴とする、付記Ｂ１または付記Ｂ２に記載の管理システム。
該第二制御手段が、該第二個人情報探査手段に、最初に該利用者端末における全データを対象にして個人情報ファイルの探査を実行させてから、前記定期探査を実行させることを特徴とする、付記Ｂ１または付記Ｂ２に記載の管理システム。
付記Ｂ４：
該ファイル情報保存手段が、ファイルに関する情報として、少なくともファイル作成／更新日時，ファイルサイズ，ファイル名を保存していることを特徴とする、付記Ｂ１〜付記Ｂ３のいずれか一項に記載の管理システム。
該ファイル情報保存手段が、ファイルに関する情報として、少なくともファイル作成／更新日時，ファイルサイズ，ファイル名を保存していることを特徴とする、付記Ｂ１〜付記Ｂ３のいずれか一項に記載の管理システム。
付記Ｂ５：
該個人情報管理サーバが、
該ネットワークに接続された利用者端末に対し、当該利用者端末の利用者からの要求に応じて前記個人情報探査プログラムをインストールするインストール手段をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ４のいずれか一項に記載の管理システム。
該個人情報管理サーバが、
該ネットワークに接続された利用者端末に対し、当該利用者端末の利用者からの要求に応じて前記個人情報探査プログラムをインストールするインストール手段をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ４のいずれか一項に記載の管理システム。
付記Ｂ６：
該個人情報管理サーバが、
該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルに対し、デジタル署名を付与するデジタル署名手段をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ５のいずれか一項に記載の管理システム。
該個人情報管理サーバが、
該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルに対し、デジタル署名を付与するデジタル署名手段をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ５のいずれか一項に記載の管理システム。
付記Ｂ７：
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルを強制的に回収することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルを強制的に回収することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
付記Ｂ８：
該個人情報管理サーバが、回収された個人情報ファイルを管理者のみがアクセス可能なフォルダに格納することを特徴とする、付記Ｂ７記載の管理システム。
該個人情報管理サーバが、回収された個人情報ファイルを管理者のみがアクセス可能なフォルダに格納することを特徴とする、付記Ｂ７記載の管理システム。
付記Ｂ９：
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルが外部へ出力されるのを強制的に禁止することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末から当該個人情報ファイルが外部へ出力されるのを強制的に禁止することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
付記Ｂ１０：
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末に対し警告情報を通知することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを保存している利用者端末に対し警告情報を通知することを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
付記Ｂ１１：
該複数の利用者端末のそれぞれが、
該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを監視し、当該個人情報ファイルに対するアクセスが生じた場合にはその旨を該個人情報管理サーバに通知するアクセス監視手段１４００をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
該複数の利用者端末のそれぞれが、
該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを監視し、当該個人情報ファイルに対するアクセスが生じた場合にはその旨を該個人情報管理サーバに通知するアクセス監視手段１４００をさらにそなえて構成されていることを特徴とする、付記Ｂ１〜付記Ｂ６のいずれか一項に記載の管理システム。
付記Ｂ１２：
該個人情報管理サーバと相互に通信可能に接続され、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバをさらにそなえ、
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルに対するアクセスを該ファイルアクセス管理サーバに管理させることを特徴とする、付記Ｂ１〜付記Ｂ１１のいずれか一項に記載の管理システム。
該個人情報管理サーバと相互に通信可能に接続され、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバをさらにそなえ、
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルに対するアクセスを該ファイルアクセス管理サーバに管理させることを特徴とする、付記Ｂ１〜付記Ｂ１１のいずれか一項に記載の管理システム。
付記Ｂ１３：
前記個人情報探査プログラムが、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定する機能をコンピュータに実現させるためのものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第一判定手段、
該第一判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、
該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第二判定手段として、該コンピュータを機能させることを特徴とする、付記Ｂ１〜付記Ｂ１２のいずれか一項に記載の管理システム。
前記個人情報探査プログラムが、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定する機能をコンピュータに実現させるためのものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第一判定手段、
該第一判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、
該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第二判定手段として、該コンピュータを機能させることを特徴とする、付記Ｂ１〜付記Ｂ１２のいずれか一項に記載の管理システム。
付記Ｂ１４：
該第一判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、付記Ｂ１３記載の管理システム。
該第一判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、付記Ｂ１３記載の管理システム。
付記Ｂ１５：
該第二判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、付記Ｂ１３または付記Ｂ１４に記載の管理システム。
該第二判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、付記Ｂ１３または付記Ｂ１４に記載の管理システム。
付記Ｂ１６：
該第二判定手段が、前記計数結果に基づいて、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、付記Ｂ１３〜付記Ｂ１５のいずれか一項に記載の管理システム。
該第二判定手段が、前記計数結果に基づいて、該第一判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、付記Ｂ１３〜付記Ｂ１５のいずれか一項に記載の管理システム。
付記Ｂ１７：
該個人情報管理サーバが、該第二判定手段によって算出された前記判定値に応じて、当該判定対象ファイルを管理することを特徴とする、付記Ｂ１６記載の管理システム。
該個人情報管理サーバが、該第二判定手段によって算出された前記判定値に応じて、当該判定対象ファイルを管理することを特徴とする、付記Ｂ１６記載の管理システム。
付記Ｂ１８：
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを管理対象とし、該第二判定手段によって算出された前記判定値に応じて、当該個人情報ファイルを管理することを特徴とする、付記Ｂ１６または付記Ｂ１７に記載の管理システム。
該個人情報管理サーバが、該第一個人情報探査手段もしくは該第二個人情報探査手段によって探査された個人情報ファイルを管理対象とし、該第二判定手段によって算出された前記判定値に応じて、当該個人情報ファイルを管理することを特徴とする、付記Ｂ１６または付記Ｂ１７に記載の管理システム。
付記Ｂ１９：
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されてい
る、
ことを特徴とする付記Ｂ１〜付記Ｂ１８記載の管理システム。
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されてい
る、
ことを特徴とする付記Ｂ１〜付記Ｂ１８記載の管理システム。
付記Ｂ２０：
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を制限するプリント制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ１９記載の管理システム。
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルのプリント命令に応じて電子ファイルの内容をプリンタに送信する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルのプリンタへの送信を制限するプリント制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ１９記載の管理システム。
付記Ｂ２１：
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルの表示命令に応じて電子ファイルの内容を表示部に表示する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルの表示部の表示を中止する表示制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ２０記載の管理システム。
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルの表示命令に応じて電子ファイルの内容を表示部に表示する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルの表示部の表示を中止する表示制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ２０記載の管理システム。
付記Ｂ２２：
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルの表示命令に応じて電子ファイルの内容を表示部に表示する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルの表示部への表示を制限する表示制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ２０記載の管理システム。
当該電子ファイルが個人情報ファイルであると判定された場合の判定結果を記憶する記憶手段と、
電子ファイルの表示命令に応じて電子ファイルの内容を表示部に表示する機能を備えると共に、当該電子ファイルが個人情報ファイルであると判定された場合、該個人情報ファイルの表示部への表示を制限する表示制御手段と、をそなえて構成されている、
ことを特徴とする付記Ｂ１〜付記Ｂ２０記載の管理システム。
１ 管理システム（セキュリティ評価サービス提供システム）
１０ 企業内システム（内部システム，評価対象システム）
１１ 利用者端末
１１０ 処理部
１１１ 環境情報収集エージェントファイル実行手段（環境情報収集手段）
１１２ 第一電子教育エージェントファイル実行手段
１１３ 第二電子教育エージェントファイル実行手段
１１９ プリント制限エージェントファイル実行手段
１２ 構内通信網（ＬＡＮ）
１３ プロキシサーバ
１９ プリンタ
２０ 管理サーバ（セキュリティ評価サービス提供サーバ）
２１ 環境情報収集エージェントファイル送信手段（環境情報収集手段）
２２ 環境情報受信手段（環境情報収集手段）
２３ 評価手段
２４ 評価結果通知手段（通知手段）
２５ 第一電子教育制御手段
２５１ 第一電子教育エージェントファイル作成／保持手段
２５２ 第一電子教育エージェントファイル送信手段
２６ 判断手段
２７ 警告手段
２８ 第二電子教育制御手段
２９ プリント制御手段
２８１ 第二電子教育エージェントファイル作成／保持手段
２８２ 第二電子教育エージェントファイル送信手段
２９１ プリント制限エージェントファイル作成／保持手段
２９２ プリント制限エージェントファイル送信手段
３０ 外部通信網（ネットワーク）
１０ 企業内システム（内部システム，評価対象システム）
１１ 利用者端末
１１０ 処理部
１１１ 環境情報収集エージェントファイル実行手段（環境情報収集手段）
１１２ 第一電子教育エージェントファイル実行手段
１１３ 第二電子教育エージェントファイル実行手段
１１９ プリント制限エージェントファイル実行手段
１２ 構内通信網（ＬＡＮ）
１３ プロキシサーバ
１９ プリンタ
２０ 管理サーバ（セキュリティ評価サービス提供サーバ）
２１ 環境情報収集エージェントファイル送信手段（環境情報収集手段）
２２ 環境情報受信手段（環境情報収集手段）
２３ 評価手段
２４ 評価結果通知手段（通知手段）
２５ 第一電子教育制御手段
２５１ 第一電子教育エージェントファイル作成／保持手段
２５２ 第一電子教育エージェントファイル送信手段
２６ 判断手段
２７ 警告手段
２８ 第二電子教育制御手段
２９ プリント制御手段
２８１ 第二電子教育エージェントファイル作成／保持手段
２８２ 第二電子教育エージェントファイル送信手段
２９１ プリント制限エージェントファイル作成／保持手段
２９２ プリント制限エージェントファイル送信手段
３０ 外部通信網（ネットワーク）
上記目的を達成するために、本発明は、以下に示す管理システムおよび管理プログラムを用いることを要旨としている。
［１］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否か判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限するプリント制御手段と、をそなえて構成されていることを特徴とする。
［１］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否か判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限するプリント制御手段と、をそなえて構成されていることを特徴とする。
［２］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる電子教育制御手段と、該電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否か判断する判断手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記管理サーバにより判断された前記安全条件を満たしている程度に応じて、電子ファイルのプリントの制限を変更するプリント制御手段と、をそなえて構成されていることを特徴とする。
［３］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末の
それぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
それぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［４］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［５］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
［６］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［７］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［８］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
［９］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
［１０］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
［１２］本発明の管理プログラムは、複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、該複数の利用者端末のそれぞれに安全条件に係る環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、各利用者端末から送信された前記環境情報を受信する環境情報受信手段、少なくとも一つの安全条件に係る事項を含む安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、および、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を中止させるプリント制御手段、として該コンピュータを機能させることを特徴とする。
［５］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
［９］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
［１２］本発明の管理プログラムは、複数の利用者端末と、複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバとして、前記該利用者端末のコンピュータと該管理サーバのコンピュータを機能させる管理プログラムであって、該複数の利用者端末のそれぞれに安全条件に係る環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、各利用者端末から送信された前記環境情報を受信する環境情報受信手段、少なくとも一つの安全条件に係る事項を含む安全条件に係る事項を含む電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、および、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を中止させるプリント制御手段、として該コンピュータを機能させることを特徴とする。
ここで、該複数の利用者端末のそれぞれのコンピュータを、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行させる。
ここで、該複数の利用者端末のそれぞれのコンピュータを、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行させる。
［３］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末の
それぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
それぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［４］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［５］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
［６］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、を備えることが望ましい。
［７］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。
［８］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
［９］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
なお、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行する。
［１０］本発明の管理システムは、複数の利用者端末と、該複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバと、該複数の利用者端末のそれぞれにおける安全条件に係る環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、該管理サーバが、該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、該評価手段によって得られた評価結果に応じた安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、該第一電子教育制御手段による電子教育後に該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての詳細電子教育を実行させる第二電子教育制御手段と、を備えて構成され、該複数の利用者端末のそれぞれが、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、をそなえて構成されていることを特徴とする。なお、個人情報探査プログラムを実行することにより予め定められた個人情報についての文字列を含む個人情報ファイルの探査を行なう個人情報探査手段と、前記個人情報探査プログラムを起動し、保持する電子ファイルが個人情報ファイルであるか否かの判定を前記個人情報探査手段に実行させる個人情報探査制御手段と、前記個人情報探査手段により当該電子ファイルが個人情報ファイルであると判定された場合に、該個人情報探査手段による前記判定結果を記憶する記憶手段と、を備えることが更に望ましい。
［１２］本発明の管理プログラムは、複数の利用者端末と、複数の利用者端末と相互に通信可能に接続され、システムの安全性を確保する条件として予め定められた安全条件に応じて該複数の利用者端末を管理する管理サーバとして、前記該利用者端末のコンピュータと該管理サーバのコンピュータを機能させる管理プログラムであって、該複数の利用者端末のそれぞれに安全条件に係る環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、各利用者端末から送信された前記環境情報を受信する環境情報受信手段、少なくとも一つの安全条件に係る事項を含む安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および／もしくは管理者に対し、警告を発する警告手段、および、該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件を満たさない事項についての電子教育を実行させる第二電子教育制御手段、該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を中止させるプリント制御手段、として該コンピュータを機能させることを特徴とする。
ここで、該複数の利用者端末のそれぞれのコンピュータを、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行させる。
ここで、該複数の利用者端末のそれぞれのコンピュータを、前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にすると共に、通常のプリントができない旨のメッセージを重畳してプリンタへの送信を実行させる。
Claims (12)
- 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティについての電子教育を該複数の利用者端末に実行させる電子教育制御手段と、
該電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末の安全条件を判断する判断手段と、を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリントを制限するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティについての電子教育を該複数の利用者端末に実行させる電子教育制御手段と、
該電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末の安全条件を判断する判断手段と、を備えて構成され、
該複数の利用者端末のそれぞれが、
前記管理サーバにより判断された前記安全条件の程度に応じて、電子ファイルのプリントの制限を変更するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理
サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
セキュリティ全般についての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信を中止するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルのプリンタへの送信を中止するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、電子ファイルのプリンタへの送信時に文字色もしくは文字コードを置換することで情報の内容を不可視状態にしてプリンタへの送信を実行するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 複数の利用者端末と、
該複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバと、
該複数の利用者端末のそれぞれにおける環境情報を、各利用者端末から該管理サーバに収集する環境情報収集手段とをそなえ、
該管理サーバが、
該環境情報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が安全条件を満たしているか否かを判断し該複数の利用者端末についてのセキュリティレベルを評価する評価手段と、
該評価手段によって得られた評価結果を、該複数の利用者端末の利用者および／もしくは管理者に通知する通知手段と、
該評価手段によって得られた評価結果に応じたセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段と、
該第一電子教育制御手段による電子教育後に該環境報収集手段によって収集された各利用者端末における前記環境情報に基づいて、各利用者端末が前記安全条件を満たしているか否かを判断する判断手段と、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての詳細電子教育を実行させる第二電子教育制御手段と、
を備えて構成され、
該複数の利用者端末のそれぞれが、
前記安全条件を満たしていないと前記管理サーバにより判断された利用者端末において、個人情報ファイルであると判定された電子ファイルの個人情報に該当する箇所について文字色もしくは文字コードを置換することで情報の内容を不可視状態にして該電子ファイルのプリンタへの送信を実行するプリント制御手段と、
をそなえて構成されている、
ことを特徴とする管理システム。 - 該環境情報収集手段が、該管理サーバにおける環境情報収集エージェントファイル送信手段および環境情報受信手段と、該複数の利用者端末のそれぞれにおける環境情報収集エージェントファイル実行手段とから構成され、
該管理サーバにおける該環境情報収集エージェントファイル送信手段が、該複数の利用者端末のそれぞれに前記環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信し、
各利用者端末における該環境情報収集エージェントファイル実行手段が、該管理サーバから送信された該環境情報収集エージェントファイルを実行することにより、当該利用者端末における前記環境情報を収集し、その収集結果を該管理サーバへ送信して通知し、
該管理サーバにおける該環境情報受信手段が、各利用者端末から送信された前記環境情報を受信し、該評価手段もしくは該判断手段に受け渡す、
ことを特徴とする請求項１乃至請求項１０のいずれか一項に記載の管理システム。 - 複数の利用者端末と相互に通信可能に接続され、該複数の利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該複数の利用者端末のそれぞれに環境情報の収集とその収集結果の該管理サーバへの通知とを実行させる環境情報収集エージェントファイルを、該複数の利用者端末に送信する環境情報収集エージェントファイル送信手段、
各利用者端末から送信された前記環境情報を受信する環境情報受信手段、
少なくとも一つの安全条件に係る事項を含むセキュリティについての電子教育を該複数の利用者端末に実行させる第一電子教育制御手段、
該第一電子教育制御手段による電子教育後に該環境情報収集エージェントファイル送信手段が送信した環境情報収集エージェントファイルに応じ該環境情報受信手段によって受信された各利用者端末における前記環境情報に基づいて、各利用者端末が前記少なくとも一つの安全条件を満たしているか否かを判断する判断手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末の利用者および
／もしくは管理者に対し、警告を発する警告手段、および、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、当該安全条件に係る事項についての電子教育を実行させる第二電子教育制御手段、
該判断手段によって安全条件を満たしていないと判断された利用者端末に、プリント命令が発生した場合であっても電子ファイルのプリンタへの送信を制限させるプリント制御手段、
として該コンピュータを機能させることを特徴とする管理プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007293953A JP4370536B2 (ja) | 2007-11-13 | 2007-11-13 | 管理システムおよび管理プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007293953A JP4370536B2 (ja) | 2007-11-13 | 2007-11-13 | 管理システムおよび管理プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2009122799A true JP2009122799A (ja) | 2009-06-04 |
| JP4370536B2 JP4370536B2 (ja) | 2009-11-25 |
Family
ID=40814912
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007293953A Expired - Fee Related JP4370536B2 (ja) | 2007-11-13 | 2007-11-13 | 管理システムおよび管理プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4370536B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018142220A (ja) * | 2017-02-28 | 2018-09-13 | ブラザー工業株式会社 | 情報処理プログラム、情報処理装置および情報処理方法 |
-
2007
- 2007-11-13 JP JP2007293953A patent/JP4370536B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018142220A (ja) * | 2017-02-28 | 2018-09-13 | ブラザー工業株式会社 | 情報処理プログラム、情報処理装置および情報処理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4370536B2 (ja) | 2009-11-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9268947B1 (en) | Method and system for managing information associated with sensitive information in an enterprise | |
| US20100205014A1 (en) | Method and system for providing response services | |
| JP3814655B1 (ja) | ファイル管理システム，情報処理装置およびファイル管理プログラム | |
| JP3762935B1 (ja) | 情報処理装置，ファイル管理システムおよびファイル管理プログラム | |
| JP4175578B1 (ja) | 管理システムおよび管理プログラム | |
| JP4168188B2 (ja) | 管理システムおよび管理サーバならびに管理プログラム | |
| JP3918023B2 (ja) | 個人情報管理システム | |
| JP3705439B1 (ja) | 個人情報探索プログラム，個人情報管理システムおよび個人情報管理機能付き情報処理装置 | |
| JP3878975B1 (ja) | 管理サーバおよび管理プログラム | |
| JP2009230763A (ja) | 情報管理システム、情報処理端末装置、および情報管理システムプログラム | |
| JP4082520B2 (ja) | 個人情報探索プログラム | |
| MacLennan | Information governance and assurance: reducing risk, promoting policy | |
| JP2007199981A (ja) | 個人情報管理システム、個人情報管理サーバ、および個人情報管理サーバ用プログラム | |
| JP4370536B2 (ja) | 管理システムおよび管理プログラム | |
| JP4251369B2 (ja) | 個人情報管理システムおよび個人情報管理プログラム | |
| JP4206465B1 (ja) | 管理システムおよび管理プログラム | |
| JP3890367B1 (ja) | 管理システムおよび管理プログラム | |
| Warren | Legal, ethical, and professional issues in information security | |
| JP3928006B2 (ja) | 顧客情報管理システム | |
| Quinn | Data protection implementation guide: a legal, risk and technology framework for the GDPR | |
| JP4139919B2 (ja) | 個人情報探索プログラム | |
| JP3823168B1 (ja) | 管理サーバおよび管理プログラム | |
| JP2009140472A (ja) | 管理システムおよび管理プログラム | |
| Council | Data Protection Policy | |
| JP4175575B2 (ja) | 個人情報探索プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090608 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090819 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120911 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |