JP2009145987A - 情報トレーシングシステム及び情報トレーシング方法、情報トレーシングプログラム - Google Patents

Abstract

【課題】コンピュータシステムからの情報漏洩の経路をトレースすること。
【解決手段】文字列を含むファイルのＨＤＤ１３への記憶並びに該ファイルの複写及び移動他の操作を行う複数のＰＣ１ａ〜１ｃと、該ＰＣからの指令による動作を実行するプリント及びメールサーバ４及び６と、前記ＰＣ１とサーバ４及び６の操作記録及び動作記録のログ情報を記憶する複数のログ記録部８／９／１０と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置１１とを備え、該情報トレーシング装置１１が、任意の文字列を含むファイルのファイル名を複数ＨＤＤ１３から取得し、該取得したファイル名が含まれる複数のログ情報を前記ログ記録部から取得し、該取得した複数のログ情報を前記日時情報を基にソートして表示するもの。
【選択図】図１

Description

本発明は、コンピュータシステムから外部に出力される情報を監視する情報トレーシングシステム及び情報トレーシング方法、情報トレーシングプログラムに係り、特にコンピュータシステムから外部に情報が漏洩したときに該漏洩情報の流出経路をトレースすることができる情報トレーシングシステム及び同方法、同プログラムに関する。

近年、電子メールや外部ネットワークの活用によって、コンピュータ内に格納された機密情報が外部へ漏洩する危険性が高まっており、このような情報漏洩に対する対策としては外部ネットワークへの接続コンピュータの制限及びファイアウォールによるネットワークアクセス制御などが有効であるが、意図的な犯行に対しては完全ではないことが知られている。また、機密情報が外部に漏洩した場合、被害状況を把握する必要があるため情報の特定を迅速に行わなければならないが、その為には、漏洩した機密情報の特定（ファイル名）や機密情報の取得者の特定と機密情報が漏洩した経路の特定とが必要となる。

従来技術における漏洩防止技術としては、例えば下記特許文献１に記載された如く、メール送信時に添付されることを許可するか否かをファイル毎に登録しておき、メール送信時に前記添付許可を判定する技術が提案され、非特許文献１に開示された如く、社内のコンピュータシステムの各コンピュータに、ファイル操作の記録、印刷の記録、電子メールの記録を出力ログとして取得するアプリケーションソフトウェアが開発されている。
特開２００７−２４９６１８号公報 株式会社アイ・アール・アイ コマースアンドテクノロジー社のＡllＷatcher（オールウォッチャー）と呼ばれる製品情報のインターネットのウェブサイト上の記事、［平成１９年１１月２６日検索］、インターネット〈URL：http://www.iri-ct.co.jp/allwatcher/〉

前述の特許文献１記載の情報漏洩防止技術は、電子メールの添付を予め許可することによって機密情報の漏洩を防止することができるものの、機密情報には特定の外部とメール交換が必要なものもあり、このような外部のメール交換が必要な情報を外部へ送ることができないと言う不具合があった。

更に非特許文献１記載の技術は、多数のコンピュータに前述したログ取得アプリケーションソフトウェアをインストールしておき、情報漏洩が生じた場合、多数のコンピュータの出力ログを検索することにより、情報漏洩を行ったコンピュータを推測することができるものの、この出力ログ取得は、情報を出力したコンピュータ名（ＩＰアドレス）、出力先名（ＩＰアドレス）、日時、ファイル名等の限られたログ情報のため、操作者がファイル名を変更した場合はファイル名を基に漏洩源を検索することが困難であると共に、情報（ファイル）作成時点から漏洩時までの流出経路をトレースすることが困難であると言う不具合があった。

本発明の目的は、前述の従来技術による不具合を除去することであり、コンピュータシステムからの情報漏洩の経路をトレースすることができる情報トレーシングシステム及び情報トレーシング方法、情報トレーシングプログラムを提供することである。

前記目的を達成するために本発明は、文字列を含むファイルの記憶装置への記憶並びにファイル操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムであって、
前記ログ情報が、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含み、
前記情報トレーシング装置が、
任意の文字列を含むファイルのファイル名を前記記憶装置から取得し、該取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得し、該取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートすることを第１の特徴とする。

前記第１の特徴の情報トレーシングシステムにおいて、前記サーバが、ファイルの印字を制御するプリンタサーバを含み、前記ログ記録部が、前記プリンタサーバにより印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録することを第２の特徴とする。

前記第１又は第２の特徴の情報トレーシングシステムにおいて、前記サーバが、電子メールの送受信を制御するメールサーバを含み、前記ログ記録部が、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録することを第３の特徴とする。

更に本発明は、文字列を含むファイルの記憶装置への記憶並びにファイル操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムの情報トレーシング方法であって、
前記ログ情報に、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含ませ、
前記情報トレーシング装置が、
任意の文字列を含むファイルのファイル名を前記記憶装置から取得する第１工程と、
該第１工程により取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得する第２工程と、
該第２工程により取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートする第３工程とを行うことを第４の特徴とする。

前記第４の特徴の情報トレーシング方法において、前記サーバに、ファイルの印字を制御するプリンタサーバを含ませ、前記ログ記録部が、前記プリンタサーバにより印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録する工程を含むことを第５の特徴とする。

前記第５の特徴の情報トレーシング方法において、前記サーバに、電子メールの送受信を制御するメールサーバを含ませ、前記ログ記録部が、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録する工程とを含むことを第６の特徴とする。

更に本発明は、文字列を含むファイルの記憶装置への記憶並びに該ファイルの複写及び移動の操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムの情報トレーシングプログラムであって、
前記ログ情報が、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含み、
前記情報トレーシング装置に、
任意の文字列を含むファイルのファイル名を前記記憶装置から取得する第１手順とと、
該第１手順により取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得する第２手順と、
該第２手順により取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートする第３手順とを実行させることを第７の特徴とする。

前記第７の特徴の情報トレーシングプログラムにおいて、前記サーバが、ファイルの印字を制御するプリンタサーバを含み、前記ログ記録部が、前記プリンタサーバに、印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録する手順を実行させることを第８の特徴とする。

前記第７又は第８の特徴の情報トレーシングプログラムにおいて、前記サーバが、電子メールの送受信を制御するメールサーバを含み、前記ログ記録部に、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録させる手順を実行させることを第９の特徴とする。

本発明による情報トレーシングシステム及び同方法、同プログラムは、情報トレーシング装置が、漏洩情報に含まれる文字列が含まれるファイル名をシステムを構成するコンピュータの記憶装置（ハードディスク）に記憶したファイルから取得し、この取得したファイル名が含まれるログ情報をログ記録部から取得し、該取得したログ情報を日時順にソートすることによって、漏洩したファイルのコンピュータシステム内での作成から移動経路を特定することができ、これを基に情報が漏洩した経路を調べることができる。

以下、本発明による情報トレーシング方法を採用したコンピュータシステムにおける情報トレーシングシステムの一実施形態を図面を参照して詳細に説明する。図１は、本発明の一実施形態による情報トレーシングシステムが適用されるコンピュータシステムの全体構成を説明するための図、図２は本実施形態による情報トレーシング装置の構成を説明するための図、図３は本情報トレーシング装置によるトレース動作を説明するための図、図４は本実施形態の対象となる情報漏洩経路の一例を説明するための図、図５は本実施形態による操作ログ記録部８の記録形式を示す図、図６は本実施形態によるメール送受信ログ記録部１０の記録形式を示す図、図７は本実施形態によるＰＣ等のファイル検索結果例を示す図、図８は情報トレーシングテーブル記録部１４の記録形式を示す図である。

［構成］
まず、本実施形態による情報トレーシングシステムを構成するコンピュータシステムは、図１に示す如く、クランアントに相当し、携帯型メモリ／フレキシブルディスク等の交換型の外部媒体２ａ〜２ｃが接続された複数のコンピュータ１ａ〜１ｃと、該コンピュータ１ａ〜１ｃの操作によってプリンタ３を用いた印字出力を制御するプリンタサーバ４と、インターネット等の外部ネットワーク５に接続され、コンピュータ１と外部との電子メールの送受信を制御するメールサーバ６と、本実施形態の特徴である情報トレーシング装置１１とをＬＡＮ７を介して接続するように構成されている。尚、前記コンピュータ及びサーバにはディスプレイやキーボード等の周辺機器を図示していないが、これらも備えるものとする。

特に本実施形態によるコンピュータシステムは、前記コンピュータ１ａ〜１ｃに、ファイルコピーとファイル移動とプリント出力とメール送受信等の各種操作を行った際の操作ログ情報（ユーザ名、操作内容、日時、操作ファイル名等）を記録する操作ログ記録部８ａ〜８ｃと、前記操作を行ったファイル内容を記憶するハードディスク１３ａ〜１３ｃとが接続され、前記プリンタサーバ４に、印字動作を行った際のプリント出力動作ログ情報（コンピュータ名、印字日時、操作ファイル名等）を記録するプリンタ出力ログ記録部９が接続され、メールサーバ６に、メール送受信動作を行った際のメール出力動作ログ情報（コンピュータ名、メール送受信日時、メールタイトル、添付ファイル名等）を記録するメール送受信ログ記録部１０が接続される。

前記情報トレーシング装置１１には、前記操作ログ記録部８とプリンタ出力ログ記録部９とメール送受信ログ記録部１０に記録された各種ログ情報を収集して記録するログ情報テーブル記録部１２と、後述する動作によって情報（ファイル）がどのような手段で外部に出力されたかを特定するためのトレース情報を格納した情報トレーシングテーブル記録部１４が接続されている。前記ログ情報テーブル記録部１２は、図１中には図示を省略するが、複数のコンピュータ１ａ〜１ｃから収集した操作ログを格納するためのＰＣログ情報テーブル記録部１２ａと、メール送受信ログ記録部１０から収集したメール送受信ログ情報を記憶するメール送受信ログ情報テーブル記録部１２ｂと、管理者から指定されたキーワード等をキーとして各ＰＣ１ａ〜１ｃに接続されたハードディスク１３ａ〜１３ｃから収集したファイル傑作結果情報テーブル１２ｃを備える。

前記情報トレーシング装置１１は、図２に示す如く、操作ログ記録部８に記録された操作ログ情報とプリンタ出力ログ記録部９に記録されたプリンタ出力ログ情報とメール送受信ログ記録部１０に記録されたメール送受信ログ情報とをＬＡＮ７を介して収集するログ情報収集部２１と、該ログ情報収集部２１が収集した各種ログ情報からログ情報データベースを作成するデータベース作成部２２と、管理者が指定したキーワード等を用いて前記データベース作成部２２が作成したログ情報テーブル及び各コンピュータ１のハードディスク１３に記録されたファイル内容を検索するファイルサーチ部２３と、該ファイルサーチ部２３による検索結果を基に後述する情報漏洩に関与したコンピュータ１の特定や情報流出経路の特定を行うための情報トレーシング検索部２４とから構成される。

尚、前述の実施形態においては情報トレーシング装置１１が、操作ログ記録部８等からログ情報を取得してログ情報テーブル記録部１２に記録する例を説明したが、本実施形態はこれに限られるものではなく、操作ログ記録部８等がログ情報テーブル記録部１２にログ情報を送信するように構成しても良い。また、プロキシサーバを介して外部のウェブサーバに接続するシステムの際には、プロキシサーバにログ情報記録部を設けても良く、更に前記においてはメールサーバ６が受信メールのログ情報も記録する例を説明したが、送信ログ情報のみを記録するように構成しても良く、外部ネットワーク５を介して外部のウェブサイトにアクセスした際のアップロード操作を含むアクセスログ情報を記録する様に構成しても良い。

次いで各ログ記録部が記録する内容を説明するが、この記録は、図４に示した如く、コンピュータ名ＰＣ１のユーザ１が時刻「０８：００」にファイル名「ｆｉｌｅ１」のファイルを作成して自己のハードディスク１３ａに登録し（工程ａ）、ユーザ１が時刻「０９：００」に当該ファイル「ｆｉｌｅ１」をコンピュータ名ＰＣ２にメールに添付して送信し（工程ｂ）、このユーザ２が時刻「１０：５０」にファイル「ｆｉｌｅ１」をファイル「ｆｉｌｅ１−１」としてコピーし（工程ｃ）、時刻「１１：００」にフレキシブルディスク（ＦＤ）へ格納し（工程ｄ）、該ユーザ２がユーザ３に当該ＦＤを渡し（工程ｅ）、このＦＤを受け取ったユーザ３がコンピュータ名ＰＣ３のコンピュータを用いて当該ＦＤに格納したファイル「ｆｉｌｅ１−１」を自己のハードディスクに格納し（工程ｆ）、この「ｆｉｌｅ１−１」をメールサーバ６を介して外部へファイル送信した（工程ｇ）ことにより、情報が外部に漏洩した経緯があるものとして説明する。

まず、前述の経緯を経たときに各操作ログ記録部８から収集されてＰＣログ情報テーブル記録部１２ａに格納されるログ情報は、図５に示す如く、ＰＣ２が時刻「１１：００」にファイル「ｆｉｌｅ１−１」をＦＤに出力（記録）した項番１のログ情報と、ＰＣ１が時刻「１２：００」にファイル「ｆｉｌｅ２」をＣＤ−Ｒに出力（記録）した項番２のログ情報と、ＰＣ３が時刻「１２：００」にファイル「ｆｉｌｅ１−１」をＦＤから入力した項番３のログ情報とから構成される。尚、前記項番２のログ情報は情報漏洩には関与しないものである。

またメール送受信ログ情報テーブル記録部１２ｂに記録されるメール送受信のログ情報は、図６に示す如く、ＰＣ１の操作によりメールサーバ「ＭＬ１」を介して時刻「９：００」にファイル「ｆｉｌｅ１−１」を添付したメール内容「ｘｘｘ...．ｘｘｘ」のメールを送信したログ情報と、ＰＣ２の操作によりメールサーバ「ＭＬ１」を介して時刻「９：００」にファイル「ｆｉｌｅ１」を添付したメール内容「ｘｘｘ...．ｘｘｘ」のメールを受信たログ情報と、ＰＣ４の操作によりメールサーバ「ＭＬ２」を介して時刻「１２：００」にファイル「ｆｉｌｅ３」を添付したメール内容「ｙｙｙ...ｙｙｙ」のメールを送信したログ情報と、ＰＣ３の操作によりメールサーバ「ＭＬ１」を介して時刻「１５：００」にファイル「ｆｉｌｅ１−１」を添付したメール内容「ｚｚｚ...ｚｚｚ」のメールを送信したログ情報として格納される。尚、前記メール内容は、発信元のハードディスクにも送信済みメールとして保存される。

また前記ログ情報テーブル記憶部１２がファイル検索結果情報テーブル１２cに収集した各ＰＣにより保存された情報ログは、図７に示す如く、コンピュータ名に対応したファイル記憶時刻と当該ファイル名との対応を格納するものであって、例えばＰＣ１が時刻「８：００」にファイル「ｆｉｌｅ１」をハードディスクに記録したことが格納される。

本実施形態による情報トレーシング装置１１は、複数の操作ログ記録部８ａ〜８ｃに記録された各ＰＣの操作ログ情報と、プリンタ出力ログ記録部９に記録された印字出力のログ情報と、メール送受信ログ記録部１０に記録されたメール記録ログ情報とを収集し、前記ログ情報テーブル記録部１２の各テーブル記憶部１２ａ〜ｃに記憶する。

前記情報トレーシングテーブル記録部１４は、後述する情報トレーシング装置１１がらの指示により指定されたログ情報をログ情報テーブル記録部１２から取得して作成されるものであって、図７に示す如く、前記図４に示した各ＰＣ及びサーバの操作及び動作のログ情報を日時順にソートしたものであって、詳細は後述する。

［動作］
本実施形態による情報トレーシングシステムは、コンピュータシステムのＰＣ１ａ〜１ｃが、ユーザ作成の文書ファイルをハードディスク１３ａに記憶させ、外部媒体２ａにファイル移動や複写を行った際に前記操作ログ記録部８ａに当該ファイル操作の操作ログ情報を格納し、プリンタ出力ログ記録部９が、プリンタサーバ４を用いてプリンタ３により印字出力を行った際に、その印字基ＰＣやファイル名等の印字ログ情報を格納し、メール送受信ログ記録部１０が、メールサーバ６を介してメールが送受信された際のメールログ情報を格納するように動作する。

また本実施形態による情報トレーシング装置１１は、図２に示したログ情報の収集部２１が例えば定期的に前記各操作ログ記録部８ａ〜８ｃとプリンタ出力ログ記録部９とメール送受信ログ記録部１０からログ情報を収集し、ログ情報データベース作成部２２が、前記収集した各ログ情報を図６〜図７に示した情報テーブル１２ｂ及び１２ｃに格納し、これら収集したログ情報を時系列的にソートして情報トレーシングテーブル記録部１４に記録する様に動作する。

さて、このような状態において、例えばＡ社の業務管理ソフトの仕様に関する技術情報が漏洩したことが判明したとき、本システムの情報トレーシング装置１１は、管理者が前記漏洩したファイル名や技術情報に含まれる用語（文字列）を基に設定したキーワード及び該キーワードを用いた検索条件（アンド条件／オア条件／ノット条件の組合せによる検索式）の入力を受け付けるステップＳ１０１と、該入力されたキーワードをキーとし前記検索条件に従ってシステムに接続されている全ての記録装置であるハードディスク１３ａ〜１３ｃに記憶しているファイル名や該ファイル内容（文字列や数値情報等、メール本文の文字列も含む）を検索するステップ１０１と、この検索結果であるコンピュータ名（ＰＣ名）／ファイル名／ファイル更新時刻を取得するステップＳ１０２と、この取得したＰＣ名及びファイル名をキーワードとし、更新日時の日付検索条件とを用いた検索式（漏洩発見日付を最大日付とする等）により前記ログ情報テーブル記録部１２に記録した各種ログ情報を検索するステップ１０４と、該ステップＳ１０４によりヒットしたログ情報を日付順にソートしてディスプレイに表示するステップＳ１０５と、該ステップＳ１０５に含まれるログ情報の内、明らかに情報漏洩に関与しないログ情報を管理者が選択して削除するスクリーニングを実行するステップＳ１０６と、該スクリーニングを行ったログ情報をソートして表示するステップＳ１０７とを実行する。

このスクリーニングを行ったログ情報は、情報トレーシングテーブル記録部１４に格納され、図８に示す如く、前述の図４を参照して説明したファイル操作及びサーバ動作の経緯のログ情報をリストとして表示され、具体的には、ＰＣ１が、時刻「８：００」にファイル「ｆｉｌｅ１」をハードディスクに記録（項番１）し、時刻「９：００」に当該ファイルをＭＬ１と呼ばれるメールサーバ８を介してメール送信（項番２）を行い、ＰＣ２が、時刻「９：００」に同メールサーバ８を介してメール受信（項番３）し、このファイルをハードディクに記録（項番４）し、ファイル名を「ｆｉｌｅ１−１」に変更（項番５）してハードディクに記録（項番６）し、更に当該ファイル「ｆｉｌｅ１−１」をフレキシブルディスクに出力（項番７）し、ＰＣ３が、時刻「１２：００」に当該ファイル「ｆｉｌｅ１−１」をハードディクに記録（項番８）した後に、時刻「１５：００」にメールサーバ８を介してメール送信（項番９）を行った経緯をリストとして表される。

このように本実施形態による情報トレーシングシステムは、クライアント側のコンピュータと該コンピュータの指示により動作するプリンタサーバ及びメールサーバ等の操作及び動作を記録する複数のログ記録部を設け、情報トレーシング装置１１が、漏洩した情報を特定するためのキーワードを用いて各コンピュータに接続されたハードディスクに記憶されたファイルを検索し、この検索されたファイル名と該ファイルを記憶したコンピュータ名とをキーとして前記ログ記録部に格納したログ情報を取得し、該取得したログ情報を時系列的にソートすることによって、漏洩したファイルに関する経路をリスト表示することができる。

従って管理者は、前記漏洩ファイルに関する経路リストを参照することによって、漏洩した経路及び漏洩の原因を調べることができる。特に本実施形態においては、前述の非特許文献記載の技術では、例えばファイル名が変更された場合には、漏洩した情報源であるファイルを特定することができず、情報漏洩の原因を解明することが困難であったが、本実施形態においては各コンピュータが保存した文書等のファイルの内容の文字列から漏洩した可能性のあるファイルを特定し、このファイル及び該ファイルを取り扱ったコンピュータのログ情報を取得することにより、ファイル名が変更された場合であっても漏洩した経路を追跡することができる。

本発明の一実施形態による情報トレーシングシステムが適用されるコンピュータシステムの全体構成を説明するための図。 本実施形態による情報トレーシング装置の構成を説明するための図。 本情報トレーシング装置の概要動作を説明するためのフロー図。 本実施形態の対象となる情報漏洩経路の一例を説明するための図。 本実施形態による操作ログ記録部の記録形式を示す図。 本実施形態によるメール送受信ログ記録部の記録形式を示す図。 本実施形態によるＰＣ等のファイル検索結果例を示す図。 情報トレーシングテーブル記録部の記録形式を示す図。

符号の説明

１３ａ〜１３ｃ：ハードディスク、１ａ〜１ｃ：コンピュータ、２ａ〜-２ｃ：外部媒体、８ａ〜８ｃ：操作ログ記録部、３：プリンタ、４：プリンタサーバ、５：外部ネットワーク、６：メールサーバ、９：プリンタ出力ログ記録部、１０：メール送受信ログ記録部、１１：情報トレーシング装置、１２：ログ情報テーブル記録部、１２ａ：ログ情報テーブル、１２ｂ：メール送受信ログ情報テーブル、１２c：ファイル検索結果情報テーブル、１４：情報トレーシングテーブル記録部、２１：ログ情報収集部、２２：ログ情報データベース作成部、２３：ファイルサーチ部、２４：情報トレーシング検索部。

Claims (9)

1. 文字列を含むファイルの記憶装置への記憶並びにファイル操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムであって、
   前記ログ情報が、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含み、
   前記情報トレーシング装置が、
   任意の文字列を含むファイルのファイル名を前記記憶装置から取得し、該取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得し、該取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートする情報トレーシングシステム。
2. 前記サーバが、ファイルの印字を制御するプリンタサーバを含み、前記ログ記録部が、前記プリンタサーバにより印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録する請求項１記載の情報トレーシングシステム。
3. 前記サーバが、電子メールの送受信を制御するメールサーバを含み、前記ログ記録部が、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録する請求項１又は２記載の情報トレーシングシステム。
4. 文字列を含むファイルの記憶装置への記憶並びにファイル操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムの情報トレーシング方法であって、
   前記ログ情報に、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含ませ、
   前記情報トレーシング装置が、
   任意の文字列を含むファイルのファイル名を前記記憶装置から取得する第１工程と、
   該第１工程により取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得する第２工程と、
   該第２工程により取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートする第３工程とを行う情報トレーシング方法。
5. 前記サーバに、ファイルの印字を制御するプリンタサーバを含ませ、前記ログ記録部が、前記プリンタサーバにより印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録する工程を含む請求項４記載の情報トレーシング方法。
6. 前記サーバに、電子メールの送受信を制御するメールサーバを含ませ、前記ログ記録部が、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録する工程を含む請求項４又は５記載の情報トレーシング方法。
7. 文字列を含むファイルの記憶装置への記憶並びに該ファイルの複写及び移動の操作を行う複数のコンピュータと、該コンピュータからの指令による動作を実行するサーバと、前記コンピュータ及びサーバの操作記録及び動作記録のログ情報を記憶するログ記録部と、該ログ記録部を参照してファイルに対する操作記録及び動作記録のログ情報を取得する情報トレーシング装置とを備える情報トレーシングシステムの情報トレーシングプログラムであって、
   前記ログ情報が、ファイル名と、コンピュータ名と、サーバ名と、ファイル名称変更操作を含むコンピュータの操作情報と、ファイル送信動作を含むサーバの動作情報と、前記操作又は動作を行った日時情報とを含み、
   前記情報トレーシング装置に、
   任意の文字列を含むファイルのファイル名を前記記憶装置から取得する第１手順と、
   該第１手順により取得したファイル名のファイルに対する操作情報又は動作情報を含む複数のログ情報を前記ログ記録部から取得する第２手順と、
   該第２手順により取得したファイル名とコンピュータ名とサーバ名と操作情報又は動作情報とを含むログ情報を日時情報を基にソートする第３手順とを実行させるための情報トレーシングプログラム。
8. 前記サーバが、ファイルの印字を制御するプリンタサーバを含み、前記ログ記録部が、前記プリンタサーバに、印字したファイル名と印字日時情報と印字を指令したコンピュータ名とを記録する手順を実行させる請求項７記載の情報トレーシングプログラム。
9. 前記サーバが、電子メールの送受信を制御するメールサーバを含み、前記ログ記録部に、前記メールサーバにより送受信した電子メールに添付されたファイル名と印字日時情報と電子メール送受信を指令したコンピュータ名とを記録させる手順を実行させる請求項７又は８記載の情報トレーシングプログラム。

Images