JP2009289187A - 持出制御システム、持出装置、管理装置、持出プログラムおよび管理プログラム - Google Patents

Abstract

【課題】持出装置の不正持出による情報漏洩を防止する。
【解決手段】管理装置２は、持出装置１のセキュリティに関するセキュリティデータを受信する持出リクエスト受信手段７１と、セキュリティデータがセキュリティポリシーデータ６１ａの持出条件を満たしていない場合、持出フラグデータを「持出不可」に設定するセキュリティデータ判定手段７２と、持出フラグデータを含む持出レスポンスデータを、送信する持出レスポンス送信手段７６を備える。持出装置１は、セキュリティデータを収集するセキュリティデータ収集手段２１と、セキュリティデータを管理装置１に送信するとともに、管理装置１から、持出フラグデータを含む持出レスポンスデータを受信する持出データ送受信手段２２と、持出装置１の起動する際に、持出許可データが「持出不可」の場合、起動を中断する制御をする起動制御手段２３を備える。
【選択図】 図１

Description

本発明は、所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する持出制御システム、持出装置、持出制御システムの管理装置、持出装置の持出プログラムおよび管理装置の管理プログラムに関する。

近年の情報機器の発達に伴い情報機器のコンパクト化がすすみ、情報機器を社外に持ち出して作業をする機会が増えている。例えば、営業担当者などは、社内にいる場合はノート型コンピュータを社内ＬＡＮに接続して使う一方、社外での営業活動の際には、そのノート型コンピュータを持ち出して、客先のデモンストレーションや見積作成などに用いる。また、労働環境の変化から在宅で勤務する場合も増え、ますます、情報機器を社外に持ち出す機会が増えている。

しかし、情報機器には業務に関連する営業秘密や顧客の個人情報が記憶されていることが多く、情報機器の紛失などが問題になる場合がある。例えば、ソフトウェア開発会社がソフトウェア開発の委託を受け、発注者から受信した個人情報のデータを情報機器に記憶したまま情報機器を紛失してしまう事故が発生している。このような事故が発生すると、その社員のみならず、会社が負う責任は大きく社会問題となっている。

そこで、情報機器の持出の際に、チェックをする方法がある。例えば、項目毎に要件を満たしているかをチェックして、チェックシートに記録し、そのチェックシートに基づいて、承認者の承認者を受ける方法がある。

また、ネットワーク環境下における管理対象の資産機器を効率的に管理し、資産機器のセキュリティを強化するための資産管理方法がある（例えば、特許文献１参照。）。この特許文献１に記載の方法では、管理対象の資産機器を管理するために、資産機器の識別情報および位置情報を取得する情報取得段階と、予め区分されているエリアで資産機器の所在場所を管理する所在場所管理段階とを有している。この特許文献１に記載の方法では、現在の位置情報を検索して、予め登録されているエリア以外を表していれば盗難対策処理を行う。

一方、パソコン使用者が席を離れたスキに不正使用されることを防止するパソコンの不正使用防止システムがある（例えば、特許文献２参照。）。この特許文献２に記載の方法では、ＩＣカードを利用して、パソコンの使用者が離席したスキに、他の者がそのパソコンを使用して不正行為をしようとしても、予め定めた経過時間後には、自動的にパソコンの起動が行えないように制限することにより、パソコンの不正使用が防止する。
特開２００５−２７５６１６号公報 特開２００６−３０９２８１号公報

しかしながら、上述した公知技術においては、情報機器の持出の対策としては充分ではない問題がある。例えばチェックシートに基づく方法では、手動のチェックであるので、チェック漏れや記載ミスなどが発生する。また、上述した公知技術においては、持ち出された際の物理的な制限がなんらなされていないため、実際に持ち出された後に、情報が漏洩してしまう問題がある。また、特許文献１に記載の方法においても、盗難された後に対策するものであるので、情報機器に記憶された情報が漏洩してしまう問題がある。

また特許文献２に記載の方法では、ＩＣカードを利用してパソコンを制御するため、ＩＣカードを紛失してしまったり、悪意のある第三者がＩＣカードを取得することにより不正利用されてしまうおそれがある。

そこで、情報が漏洩することを防止しつつ持出装置を持ち出すシステムの開発が期待されている。

従って本発明の目的は、所定の通信ネットワークに接続された持出装置について、情報が漏洩することを防止しつつ、所定の通信ネットワーク外への持出装置の持出を制御する持出制御システム、持出装置、持出制御システムの管理装置、持出装置の持出プログラムおよび管理装置の管理プログラムを提供することである。

上記課題を解決するために、本発明の第１の特徴は、所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する持出制御システムに関する。即ち本発明の第１の特徴に係る持出制御システムは、持出装置の持出を制御する管理装置と、持出装置と、を備える。管理装置は、持出装置の持出条件となるセキュリティポリシーデータを、管理装置が読み書き可能な第１の記憶装置に記憶するセキュリティポリシーデータ記憶手段と、持出装置から、持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、第１の記憶装置からセキュリティポリシーデータを読み出し、持出リクエストデータに含まれたセキュリティデータとセキュリティポリシーデータを比較し、セキュリティデータがセキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、持出フラグデータを含む持出レスポンスデータを、持出装置に送信する持出レスポンス送信手段とを備える。持出装置は、持出装置が読み書き可能な第２の記憶装置に記憶された情報から、セキュリティに関するセキュリティデータを収集するセキュリティデータ収集手段と、セキュリティデータを含む持出リクエストデータを管理装置に送信するとともに、管理装置から、持出フラグデータを含む持出レスポンスデータを受信して、第２の記憶装置に記憶する持出データ送受信手段と、持出装置の起動する際に、第２の記憶装置から持出フラグデータを読み出して、持出許可データが持出不可の場合、起動を中断する制御をする起動制御手段とを備える。

ここで、管理装置のセキュリティデータ判定手段が送信する持出レスポンスデータにはさらに、持出装置の持出期間である持出許可期限データが含まれ、持出装置の持出データ送受信手段はさらに、持出許可期限データを第２の記憶装置に記憶し、持出装置の起動制御手段は、第２の記憶装置から持出フラグデータおよび持出許可期限データを読み出して、持出許可データが持出不可または持出許可期限データの持出期間外の場合、起動を中断する制御をすることが好ましい。

また、持出制御システムはさらに、承認装置を備え、セキュリティデータ判定手段において、持出フラグデータが持出可に設定された場合、承認装置に、持出装置の持出を承認するか否かの承認リクエストデータを送信するとともに、承認装置から承認結果を含む承認レスポンスデータを受信し、承認結果が承認する旨の結果である場合、持出フラグデータを持出可に設定するとともに、却下する旨の結果である場合、持出フラグデータを持出不可に設定する承認データ送受信手段を備えることが好ましい。

本発明の第２の特徴は、所定の通信ネットワークに接続され、該通信ネットワーク外へ持ち出す持出装置に関する。即ち本発明の第２の特徴に係る持出装置は、セキュリティに関するセキュリティデータが記憶された記憶装置と、記憶装置に記憶されたセキュリティデータを読み出して収集するセキュリティデータ収集手段と、セキュリティデータを含む持出リクエストデータを、持出装置の持出を制御する管理装置に送信するとともに、管理装置から、持出フラグデータを含む持出レスポンスデータを受信して、記憶装置に記憶する持出データ送受信手段と、持出装置の起動する際に、記憶装置から持出フラグデータを読み出して、持出許可データが持出不可の場合、起動を中断する制御をする起動制御手段とを備える。

ここで、持出レスポンスデータにはさらに、持出装置の持出期間である持出許可期限データが含まれ、持出データ送受信手段はさらに、持出許可期限データを記憶装置に記憶し、起動制御手段は、記憶装置から持出フラグデータおよび持出許可期限データを読み出して、持出許可データが持出不可または持出許可期限データの持出期間外の場合、起動を中断する制御をすることが好ましい。

また、起動制御手段は、記憶装置から持出フラグデータを読み出して、持出許可データが持出不可の場合、通信ネットワークに接続され、通信ネットワーク内からの接続のみ受け付ける装置への接続できた場合、起動を中断することなく起動を継続することが好ましい。

さらに、起動制御手段は、起動した後さらに、記憶装置から持出フラグデータを読み出して、持出許可データが持出不可の場合、持出装置をシャットダウンすることが好ましい。

本発明の第３の特徴は、所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する管理装置に関する。即ち本発明の第３の特徴に係る管理装置は、持出装置の持出条件となるセキュリティポリシーデータを、記憶装置に記憶するセキュリティポリシーデータ記憶手段と、持出装置から、持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、記憶装置からセキュリティポリシーデータを読み出し、持出リクエストデータに含まれたセキュリティデータとセキュリティポリシーデータを比較し、セキュリティデータがセキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、持出フラグデータを含む持出レスポンスデータを、持出装置に送信する持出レスポンス送信手段とを備える。

本発明の第４の特徴は、所定の通信ネットワークに接続され、該通信ネットワーク外へ持ち出す持出装置に用いられる持出プログラムに関する。即ち本発明の第４の特徴に係る持出プログラムは、記憶装置に記憶されたセキュリティに関するセキュリティデータを読み出して収集するセキュリティデータ収集手段と、セキュリティデータを含む持出リクエストデータを、持出装置の持出を制御する管理装置に送信するとともに、管理装置から、持出フラグデータを含む持出レスポンスデータを受信して、記憶装置に記憶する持出データ送受信手段と、持出装置の起動する際に、記憶装置から持出フラグデータを読み出して、持出許可データが持出不可の場合、起動を中断する制御をする起動制御手段として、持出装置を機能させる。

本発明の第５の特徴は、所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する管理装置に用いられる管理プログラムに関する。即ち本発明の第５の特徴に係る管理プログラムは、持出装置から、持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、記憶装置から持出装置の持出条件となるセキュリティポリシーデータを読み出し、持出リクエストデータに含まれたセキュリティデータとセキュリティポリシーデータを比較し、セキュリティデータがセキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、持出フラグデータを含む持出レスポンスデータを、持出装置に送信する持出レスポンス送信手段として、管理装置を機能させる。

本発明によれば、所定の通信ネットワークに接続された持出装置について、情報が漏洩することを防止しつつ、所定の通信ネットワーク外への持出装置の持出を制御する持出制御システム、持出装置、持出制御システムの管理装置、持出装置の持出プログラムおよび管理装置の管理プログラムを提供することができる。

次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には同一または類似の符号を付している。

（最良の実施の形態）
本発明の最良の実施の形態に係る持出制御システム１０は、持出装置１、管理装置２および承認装置３を備えている。持出装置１、管理装置２および承認装置３は、通信ネットワーク５によって相互に接続されている。本発明の最良の実施の形態において通信ネットワーク５は、社内ＬＡＮなどの所定端末のみ接続が可能な通信ネットワークであって、相互に通信可能であるものが好ましい。

持出装置１は、後述するように一般的な情報端末である。本発明の最良の実施の形態においては、持出装置１を通信ネットワーク５との接続を解除して、持ち出す場合について説明する。従って、持出装置１は、可搬性を備えるノートブックパソコン、ＰＤＡ（Personal Digital Assistants）、携帯電話機などであることが好ましい。

管理装置２は、後述するように一般的な情報端末である。管理装置２は、サーバの機能を備えるコンピュータであることが好ましい。管理装置２は、持出装置１の持出を制御する。さらに管理装置２は、承認装置３に持出装置３の持出の承認リクエストデータを送信し、承認装置３から承認結果を受信する。

承認装置３は、一般的なコンピュータである。管理装置２から送信された承認リクエストデータに基づいて、持出装置１の持出を許可するかしないかを決定し、承認結果として管理装置２に送信する。

（承認制御システムの処理の概要）
図２を参照して、承認制御システム１０の処理の概要を説明する。

まずステップＳ１において、持出装置１は、持出申請を開始する。具体的には、持出装置１は、持出装置１の表示画面に図３に示す持出申請画面Ｐ１０１を表示し、各項目を入力する。持出申請画面Ｐ１０１には、持出申請者名、持出期限、コンピュータ名、ＩＰアドレス、承認者名および申請理由を入力する。持出申請画面Ｐ１０１の各項目のうち、コンピュータ名、ＩＰアドレス、承認者名については、持出装置１の記憶装置に記憶された情報から取得して、予め入力されていても良い。

申請者によって、入力装置から持出申請画面Ｐ１０１の「ＯＫ」ボタンが押下されると、ステップＳ２において、持出装置１は、持出装置１の記憶装置に記憶されたデータから、セキュリティデータを収集する。このセキュリティデータ収集処理においては、持出装置１は、ハードディスクが暗号化されているか否か、起動の際に入力するパスワードが設定されるか否か、ウィルスチェックがなされているか否か、ウィルス検出ソフトのバージョン、ウィルス検出ソフトのパターンファイルのバージョン、不要ファイル（テンポラリファイル）が削除されているか否か、ハードディスクに記憶されているファイルのリストなどを取得する。持出装置１は、記憶装置に記憶されたファイルやレジストリなどのあらゆるデータから、セキュリティデータを収集する。

ステップＳ２においてセキュリティデータが収集されると、持出装置１は、持出リクエストデータを管理装置２に送信する。この持出リクエストデータは、図３に示す持出申請画面Ｐ１０１で入力された各情報である持出リクエストデータおよびステップＳ２で収集したセキュリティデータが含まれる。

持出装置１から持出リクエストデータを受信すると、ステップＳ４において管理サーバ２は、持出リクエストデータに含まれるセキュリティデータについて、判定する。具体的には、管理サーバ２は、予め、持出のための条件であるセキュリティポリシーデータを有している。管理サーバ２は、持出装置１から受信したセキュリティデータの各項目が、このセキュリティポリシーデータの各項目の条件を満たしているかを判定する。

持出装置１から受信したセキュリティデータの各項目が、このセキュリティポリシーデータの各項目の条件を満たしていないと判定した場合、管理装置２は持出装置１に、ステップＳ３で送信された持出リクエストデータに対して、持出不許可のレスポンスデータを送信する（図示せず）。一方、持出装置１から受信したセキュリティデータの各項目が、このセキュリティポリシーデータの各項目の条件を満たしていると判定した場合、ステップＳ５において管理装置２は、持出リクエストデータおよびセキュリティデータを、持出データ６１ａとして記憶する。

さらに、ステップＳ６において管理装置２は、承認装置３に、持出装置１の持出を許可するか否かの承認リクエストデータを送信する。この送信リクエストデータは、持出データ６１ａに記憶されたデータに基づいて送信される。具体的には、申請者名、持出期限、コンピュータ名、ＩＰアドレス、セキュリティデータ、申請理由等が含まれる。このセキュリティデータには、持出装置１で収集されたセキュリティデータのみではなく、ステップＳ４で判定された結果も含まれることが好ましい。

承認装置３は、管理装置２から承認リクエストデータを受信すると、図４に示す持出承認画面Ｐ１０２を表示装置に表示する。持出承認画面Ｐ１０２には、管理装置２から送信された情報とともに、承認または却下する際のコメントを入力するテキストボックスも設けられている。持出を許可する場合、承認者によって、入力装置から持出承認画面Ｐ１０１の「ＯＫ」ボタンが押下され、承認装置３は、持出許可の承認レスポンスデータを管理装置２に送信する。持出を却下する場合、承認者によって、入力装置から持出承認画面Ｐ１０１の「ＮＧ」ボタンが押下されると、承認装置３は、持出却下の承認レスポンスデータを管理装置２に送信する。

承認装置３から承認レスポンスデータを受信すると、ステップＳ８において管理装置２は、その承認結果を持出データ６１ａに記憶する。さらにステップＳ９において管理装置２は、その承認結果を持出装置１に送信する、さらに、ステップＳ１０において管理装置２は、申請者に申請結果を送信する。このとき、申請者の携帯電話のメールに送信するなど、ステップＳ９で送信するのとは異なる手法で、申請結果を送信するのが好ましい。これにより、申請者により早く結果を知らせることができる。

ステップＳ９において持出レスポンスデータを受信すると、ステップＳ１１において持出装置１は、その持出レスポンスデータに従って、持出フラグデータを設定する。具体的には、持出が許可された場合、ステップＳ１１において持出装置１は、記憶装置の持出フラグを「持出可」に設定する。一方、持出が却下された場合、ステップＳ１１において持出装置１は、記憶装置の持出フラグデータを「持出不可」に設定する。持出が許可された場合、ステップＳ１２において持出装置１はさらに、その持出許可期限データを設定する。

このように、持出装置１に持出フラグデータおよび持出許可期限データが設定されると、通信ネットワーク５に接続されていない場合、具体的には持ち出されている場合、持出フラグが「許可」され「持出許可期限内」である場合、持出装置１は起動される。

このように本発明の最良の実施の形態においては、持出装置１において自動的にセキュリティデータを収集し、管理装置２で、セキュリティポリシーを満たしているか判断することができる。これにより、チェック漏れを防ぐことができる。

（持出装置１）
図５に示すように、本発明の最良の実施の形態に係る持出装置１は、中央処理制御装置１０１、ＲＯＭ（Read Only Memory）１０２、ＲＡＭ（Random Access Memory）１０３および入出力インタフェース１０９が、バス１１０を介して接続されている。入出力インタフェース１０９には、入力装置１０４、表示装置１０５、通信制御装置１０６、記憶装置１０７およびリムーバブルディスク１０８が接続されている。

中央処理制御装置１０１は、入力装置１０４からの入力信号に基づいてＲＯＭ１０２から持出装置１を起動するためのブートプログラムを読み出して実行し、さらに記憶装置１０７に記憶されたオペレーティングシステムを読み出す。さらに中央処理制御装置１０１は、入力装置１０４や通信制御装置１０６などの入力信号に基づいて、各種装置の制御を行ったり、ＲＡＭ１０３や記憶装置１０７などに記憶されたプログラムおよびデータを読み出してＲＡＭ１０３にロードするとともに、ＲＡＭ１０３から読み出されたプログラムのコマンドに基づいて、データの計算または加工など、後述する一連の処理を実現する処理装置である。

入力装置１０４は、操作者が各種の操作を入力するキーボード、マウスなどの入力デバイスにより構成されており、操作者の操作に基づいて入力信号を作成し、入出力インタフェース１０９およびバス１１０を介して中央処理制御装置１０１に送信される。表示装置１０５は、ＣＲＴ（Cathode Ray Tube）ディスプレイや液晶ディスプレイなどであり、中央処理制御装置１０１からバス１１０および入出力インタフェース１０９を介して表示装置１０５において表示させる出力信号を受信し、例えば中央処理制御装置１０１の処理結果などを表示する装置である。通信制御装置１０６は、ＬＡＮカードやモデムなどの装置であり、持出装置１をインターネットやＬＡＮなどの通信ネットワークに接続する装置である。通信制御装置１０６を介して通信ネットワークと送受信したデータは入力信号または出力信号として、入出力インタフェース１０９およびバス１１０を介して中央処理制御装置１０１に送受信される。

記憶装置１０７は半導体記憶装置や磁気ディスク装置であって、中央処理制御装置１０１で実行されるプログラムやデータが記憶されている。リムーバブルディスク１０８は、光ディスクやフレキシブルディスクのことであり、ディスクドライブによって読み書きされた信号は、入出力インタフェース１０９およびバス１１０を介して中央処理制御装置１０１に送受信される。

本発明の最良の実施の形態に係る持出装置１の記憶装置１０７には、持出プログラムが記憶されるとともに、図１に示すように、持出フラグデータ記憶部１１、持出許可期限データ記憶部１２を備える。また記憶装置１０７には、持出装置１のセキュリティソフトのバージョン情報などのセキュリティデータも記憶されている。また、持出プログラムが持出装置１の中央処理制御装置１０１に読み込まれ実行されることによって、セキュリティデータ収集手段２１、持出データ送受信手段２２および起動制御手段２３が持出装置１に実装される。

持出フラグデータ記憶部１１は、記憶装置１０７において、持出フラグデータ１１ａを記憶している領域である。持出データ送受信手段２２は、記憶装置１０７の持出フラグデータ記憶部１１に持出フラグデータ１１ａを記憶する。

持出許可期限データ記憶部１２は、記憶装置１０７において、持出許可期限データ１２ａを記憶している領域である。持出データ送受信手段２２は、記憶装置１０７の持出許可期限データ記憶部１２に持出許可期限データ１２ａを記憶する。

セキュリティデータ収集手段２１は、記憶装置１０７に記憶されたセキュリティデータを読み出して収集する。セキュリティデータ収集手段２１は、ファイルやレジストリやなどを検索して、ハードディスクが暗号化されているか否か、起動の際に入力するパスワードが設定されるか否か、ウィルスチェックがなされているか否か、ウィルス検出ソフトのバージョン、ウィルス検出ソフトのパターンファイルのバージョン、不要ファイル（テンポラリファイル）が削除されているか否か、ハードディスクに記憶されているファイルのリストなどを取得する。

ここで、セキュリティデータは、図６に示すデータ構造とデータの例を備える。セキュリティデータは、記憶装置１０７を検索して、図６に示す各項目について値を設定する。図６に示すセキュリティデータは、管理装置２に記憶されたセキュリティポリシーデータと同様の項目を備える。

持出データ送受信手段２２は、持出装置１を通信ネットワーク５の接続を解除して持ち出すためのリクエストデータを管理装置２に送信し、管理装置２からリクエストデータに対する結果を受信する。具体的には、持出データ送受信手段２２は、セキュリティデータ収集手段２１で収集したセキュリティデータを含む持出リクエストデータを、持出装置１の持出を制御する管理装置２に送信する。ここで、持出データ送受信手段２２は、図３に示す持出申請画面Ｐ１０１で入力したデータを、セキュリティデータとともに、管理装置２に送信する。さらに持出データ送受信手段２２は、管理装置２から、持出フラグデータ１１ａを含む持出レスポンスデータを受信して、記憶装置１０７の持出許可フラグデータ記憶部１１に記憶する。ここで、持出レスポンスデータには、持出許可期限データ１２ａが含まれていても良い。持出許可期限データ１２ａは、持出許可する場合の持出装置１の持出期間であるその場合、持出データ送受信手段２２は、持出許可期限データ１２ａを、記憶装置１０７の持出許可期限データ記憶部１２に記憶する。

ここで、図７を参照してセキュリティデータ収集手段２１および持出データ送受信手段２２による処理を説明する。

まずステップＳ１０１において、申請者によって持出処理が開始されるのを待機する。持出処理が開始されると、ステップＳ１０２において、持出装置１は、セキュリティデータを収集する。ステップＳ１０３において、持出装置１は、セキュリティデータとともに持出リクエストデータを管理サーバ２に送信する。

ステップＳ１０３で送信した持出リクエストデータに対して、管理サーバ２から持出レスポンスデータを受信すると、ステップＳ１０５において、持出フラグデータ１１ａに基づいて処理を振り分ける。持出フラグデータ１１ａが「持出不可」の場合、そのまま処理を終了する。「持出可」の場合、ステップＳ１０５において、持出フラグデータ１１ａを持出フラグデータ記憶部１１に記憶するとともに、ステップＳ１０６において、持出許可期限ータ１２ａを持出許可期限データ記憶部１２に記憶する。

このように記憶された持出フラグデータ１１ａおよび持出許可期限データ１２ａに基づいて、起動制御手段２３によって、持出装置１の起動が制御される。

起動制御手段２３は、持出装置１の起動する際に、記憶装置１０７から持出フラグデータ１１ａを読み出して、持出許可データ１１ａが「持出不」可の場合、起動を中断する。ここで、起動制御手段２３は、記憶装置１０７から持出フラグデータ１１ａおよび持出許可期限データ１２ａを読み出して、持出許可データ１１ａが「持出不可」または持出許可期限データ１２ａの持出期間外の場合、起動を中断する制御をする制御をしても良い。

起動制御手段２３は、持出装置１の起動プログラムから呼び出されて処理を開始する。起動制御手段２３は、持出許可データ１１ａが「持出可」で、持出許可期限データ１２ａの持出期間内の場合のみ、持出装置１を起動する。起動制御手段２３は、ＢＩＯＳの起動時、サービス、デーモンとして登録して実行することで、持出装置１を操作できる前に実行される。

起動制御手段２３は、起動を中断する前に、管理装置２への接続できた場合、起動を中断することなく起動を継続するしても良い。接続するのは、管理装置２でなくとも、通信ネットワーク５に接続され、通信ネットワーク５内からの接続のみ受け付ける装置であれば良い。このような装置に接続できる場合、持出装置１は、通信ネットワーク外に持ち出されていないので、起動しても情報漏洩などの問題が発生することはない。

ここで、図８を参照して起動制御手段２３の処理を説明する。起動制御手段２３は、持出装置１を起動する度に実行される。

まず、ステップＳ２０１において、起動制御手段２３は、記憶装置１０７の持出フラグデータ記憶部１１の持出フラグデータ１１ａを読み出し、持出フラグデータ１１ａを確認する。持出フラグデータ１１ａに、「持出不可」が設定されていると判定された場合、ステップＳ２０５に進む。ステップＳ２０５において、管理装置２への接続を試みる。管理装置２へ接続できた場合、持出装置１は、通信ネットワーク５に接続されているので、ステップＳ２０３において起動を継続する。一方、管理装置２へ接続できなかった場合、持出装置１は、通信ネットワーク５に接続されず、持ち出された状態である。さらに、持出装置１は、持出フラグデータ１１ａが「持出不可」である状態で、持出許可を得ることなく持ち出しているので、ステップＳ２０６において起動エラー信号を出力し、起動を中断する。

一方ステップＳ２０１において、持出フラグデータ１１ａに、「持出可」が設定されていると判定された場合、ステップＳ２０２に進む。ステップＳ２０２においてさらに、持出許可期限データ１２ａを確認する。持出許可期限データ１２ａの持出許可期限に、現在時が含まれている場合、持出できる時間なので、ステップＳ２０３において起動を継続する。一方、持出許可期限データ１２ａの持出許可期限に、現在時が含まれていない場合、ステップＳ２０４において、持出フラグデータ１１ａを、「持出不可」に変更する。これにより、持出フラグデータ１１ａと持出許可期限データ１２ａの不整合を正すことができる。さらに、ステップＳ２０５において、管理装置２への接続を試みる。管理装置２へ接続できた場合、持出装置１は、通信ネットワーク５に接続されているので、ステップＳ２０３において起動を継続する。一方、管理装置２へ接続できなかった場合、持出装置１は、通信ネットワーク５に接続されず、持ち出された状態である。さらに、持出装置１は、現在時が持出許可期限データ１２ａの持出期限に含まれていない状態で、持出期限外に持ち出しているので、ステップＳ２０６において起動エラー信号を出力し、起動を中断する。

（管理装置）
図９に示すように、本発明の最良の実施の形態に係る管理装置２は、中央処理制御装置２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３および入出力インタフェース２０９が、バス２１０を介して接続されている。入出力インタフェース２０９には、入力装置２０４、表示装置２０５、通信制御装置２０６、記憶装置２０７およびリムーバブルディスク２０８が接続されている。管理装置２のハードウェア構成は、図５を参照して説明した持出装置１のハードウェア構成と同様なので、説明を割愛する。

本発明の最良の実施の形態に係る管理装置２の記憶装置２０７には、管理プログラムが記憶されるとともに、図１に示すように、セキュリティポリシーデータ記憶部６１、持出データ記憶部６２を備える。また、管理プログラムが管理装置２の中央処理制御装置２０１に読み込まれ実行されることによって、持出リクエスト受信手段７１、セキュリティデータ判定手段７２、持出データ登録手段７３、承認データ送受信手段７４、承認結果登録手段７５、持出レスポンス送信手段７６および持出結果送信手段７７が管理装置２に実装される。

セキュリティポリシーデータ記憶部６１は、記憶装置２０７において、セキュリティポリシーデータ６１ａを記憶している領域である。セキュリティポリシーデータ記憶手段（図示せず）は、記憶装置２０７のセキュリティポリシーデータ記憶部６１にセキュリティポリシーデータ６１ａを記憶する。

セキュリティポリシーデータ６１ａは、持出装置１の持出条件となるデータである。セキュリティポリシーデータ６１ａは、図６に示したセキュリティデータと同様の項目を持ち、各項目について、管理装置２が許可する値、具体的には、ＨＤＤが暗号化されていることや、ウィルス検索ソフトのバージョンなどが対応づけられている。

持出データ記憶部６２は、記憶装置２０７において、持出データ６２ａを記憶している領域である。持出データ登録手段７３は、記憶装置２０７の持出データ記憶部６２に持出データ６２ａを記憶する。さらに承認結果登録手段７５は、記憶装置２０７の持出データ記憶部６２に記憶された持出データ６２ａを更新する。

持出データ６２ａは、図１０に示すデータ構造を備える。持出データ６２ａは、持出リクエスト毎に、申請日時、承認日時、コンピュータ名、ＩＰアドレス、申請者名、承認者名、持出期限、申請理由、承認コメント、セキュリティデータなどの各項目を備え、持出リクエストデータの識別子に関連づけられている。申請日時は、持出装置１の持出が申請された日時であって、承認日時は、持出装置１の持出が承認装置３によって承認された日時である。コンピュータ名、ＩＰアドレス、申請者名、承認者名、持出期限、申請理由等は、図３に示す持出申請画面Ｐ１０１において申請者が入力した情報であって、持出リクエストデータに含まれるデータである。セキュリティデータは、持出装置１のセキュリティデータ収集手段２１によって収集され、持出リクエストデータに含まれるデータである。承認コメント等は、図４に示す持出承認画面Ｐ１０２において承認者が入力した情報であって、承認レスポンスデータに含まれるデータである。

持出リクエスト受信手段７１は、持出装置１から、持出装置１のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する。

セキュリティデータ判定手段７２は、記憶装置２０７からセキュリティポリシーデータ６１ａを読み出し、持出リクエスト受信手段７１によって受信された持出リクエストデータに含まれたセキュリティデータとセキュリティポリシーデータ６１ａを比較する。セキュリティデータ判定手段７２は、セキュリティデータがセキュリティポリシーデータ６１ａの持出条件を満たしている場合、持出フラグデータを「持出可」に設定して、持出データ登録手段７３に処理させる。

一方、持出条件を満たしていない場合、セキュリティデータ判定手段７２は、持出フラグデータを「持出不可」に設定する。この場合、持出リクエストデータのデータを持出データ６２に記憶することなく、持出レスポンス送信手段７６が、持出リクエストデータに対する持出レスポンスデータを持出装置１に送信する。

持出登録手段７３は、セキュリティデータ判定手段７２によって、持出装置１から送信されたセキュリティデータが、セキュリティポリシーデータ６１ａを満たしている場合に、持出リクエストデータのデータを持出データ６２に登録する。

承認データ送受信手段７４は、セキュリティデータ判定手段７２によって、持出装置１から送信されたセキュリティデータが、セキュリティポリシーデータ６１ａを満たしている場合に、持出装置１から送信された情報に基づいて、持出装置１の持出を承認するか否かの承認リクエストデータを承認装置３に送信する。このとき承認データ送受信手段７４は、持出装置１から送信されたセキュリティデータとセキュリティポリシーデータ６１ａも、承認装置３に送信するのが好ましい。これにより、承認装置３は、セキュリティデータが、セキュリティポリシーデータ６１ａを満たしていることを確認できる
承認データ送受信手段７４は、さらに、承認装置３から、承認リクエストデータに対する承認レスポンスデータを受信する。

承認データ送受信手段７４が承認レスポンスデータを受信すると、承認結果登録手段７４は、「持出可」「持出不可」のいずれかの承認結果と、承認者が入力した承認コメントを、持出データ記憶部６２に記憶する。このとき、持出装置１による持出リクエストデータを識別する番号に対応づけて、承認結果および承認コメントを記憶するのが好ましい。

持出レスポンス送信手段７６は、持出リクエスト受信手段７１で受信した持出リクエストデータに対して、持出フラグデータ１１ａおよび持出許可期間データ１２ａを含む持出レスポンスデータを、持出装置１に送信する。ここで持出フラグデータ１１ａは、承認装置３より送信された送信結果である。持出許可期間データ１２ａは、持出装置１が、申請時に登録した期間の場合もあるし、承認装置３においてその持出期間が修正された場合は、修正された期間の場合もある。

持出結果送信手段７７は、持出結果を、申請者のメールアドレス等に送信する手段である。持出結果送信手段７７は、申請者に確実に結果を送信することを目的としており、持出フラグデータ１１ａおよび持出許可期限データ１２ａを持出装置１の記憶装置１０７に記憶させるものでなくても良い。従って、持出結果送信手段７７は、持出装置１とは異なる装置に、持出結果を送信するのが好ましい。

ここで図１１を参照して、管理装置２の処理を説明する。

まずステップＳ３０１において、管理装置２は、持出装置１から持出リクエストデータを受信するのを待機する。持出リクエストデータを受信すると、ステップＳ３０２において管理装置２は、セキュリティデータを判定する。ステップＳ３０２のセキュリティデータ判定処理については、図１２を参照して後述する。

ステップＳ３０２におけるセキュリティデータの判定結果について問題ある場合、ステップＳ３１１において管理装置２は、持出フラグデータ１１ａに「持出不可」を設定して、持出レスポンスデータを持出装置１に送信する。一方、ステップＳ３０２におけるセキュリティデータの判定結果について問題がない場合、ステップＳ３０４において管理装置２は、持出リクエストデータを、持出データ６１ａに記憶する。

ステップＳ３０５において管理装置２は、ステップＳ３０１で受信した持出リクエストデータに基づいて承認リクエストデータを生成し、承認装置３に送信する。さらにステップＳ３０６において管理装置２は、ステップＳ３０５で送信した承認リクエストデータに対して、承認レスポンスデータを受信する。

ステップＳ３０７において、ステップＳ３０６で受信した承認レスポンスデータの承認結果が「持出不可」の場合、ステップＳ３１１において管理装置２は、持出フラグデータ１１ａに「持出不可」を設定して、持出レスポンスデータを持出装置１に送信する。一方、ステップＳ３０６で受信した承認レスポンスデータの承認結果が「持出可」の場合、ステップＳ３０８において管理装置２は、承認結果を持出データ６１ａに記憶する。承認レスポンスデータに承認者の承認コメントが含まれている場合、管理装置２は、承認コメントも持出データ６１ａに記憶するのが好ましい。

さらにステップＳ３０９において管理装置２は、申請者に持出許可の結果を送信するとともに、ステップＳ３０１で受信した持出リクエストデータに対して、ステップＳ３１０において持出レスポンスデータを持出装置１に送信する。

次に図１２を参照して、図１１のステップＳ３０２におけるセキュリティデータ判定処理について詳述する。

まず管理装置２は、ステップＳ４０１において、記憶装置２０７から、セキュリティポリシーデータ６１ａを読み出すとともに、ステップＳ４０２において、持出装置１から送信されたセキュリティデータを読み出す。

まずステップＳ４０３において、セキュリティポリシーデータ６１ａにおいて、ハードディスクが暗号化されていることを持出要件としている場合、管理装置２はセキュリティデータを参照して、ハードディスクが暗号化されているかを確認する。セキュリティデータにおいてハードディスクが暗号化されていない場合、ステップＳ４１０に進み、ハードディスクが暗号化されている場合、ステップＳ４０５に進む。

ステップＳ４０４において、セキュリティポリシーデータ６１ａにおいて、ログインパスワードが設定されていることを持出要件としている場合、管理装置２はセキュリティデータを参照して、ログインパスワードが設定されているかを確認する。セキュリティデータにおいてログインパスワードが設定されていない場合、ステップＳ４１０に進み、ログインパスワードが設定されている場合、ステップＳ４０６に進む。

ステップＳ４０６において、セキュリティポリシーデータ６１ａにおいて設定されているウィルス検索ソフトのバージョンより、セキュリティデータで設定されているウィルス検索ソフトのバージョンが新しいかを確認する。セキュリティデータで設定されているウィルス検索ソフトのバージョンが古い場合、ステップＳ４１０に進み、セキュリティデータで設定されているウィルス検索ソフトのバージョンが新しい場合、ステップＳ４０７に進む。

ステップＳ４０７において、セキュリティポリシーデータ６１ａにおいて、テンポラリファイルが削除されていることを持出要件としている場合、管理装置２はセキュリティデータを参照して、テンポラリファイルが削除されているかを確認する。セキュリティデータにおいてテンポラリファイルが削除されていない場合、ステップＳ４１０に進み、テンポラリファイルが削除されている場合、ステップＳ４０８に進む。

ステップＳ４０８において、セキュリティポリシーデータ６１ａにおいて、ハードディスク上のファイル一覧を登録することを持出要件としている場合、管理装置２はセキュリティデータを参照して、ハードディスク条のファイル一覧が含まれているかを確認する。ハードディスク条のファイル一覧が含まれていない場合、ステップＳ４１０に進み、ハードディスク条のファイル一覧が含まれている場合、ステップＳ４０９に進む。

ステップＳ４０９においては、セキュリティチェックした結果、セキュリティデータがセキュリティポリシーデータ６１ａの持出要件を満たしているので、判定結果を「問題なし」とする。一方、ステップＳ４１０においては、セキュリティデータがセキュリティポリシーデータ６１の持出要件を満たしていない場合、判定結果を「問題あり」とする。

このように本発明の最良の実施の形態においては、持出装置１においてセキュリティデータを収集し、持出申請に要するデータとともにセキュリティデータを管理装置２に送信する。このように、持出装置１が持出装置１内のセキュリティデータを収集することにより、手動によるチェック漏れや記載ミスを防ぐことができる。

さらに管理装置２では、予め定めたセキュリティポリシーデータ６１ａと比較して、セキュリティデータが持出条件を満たしているか否かを判断し、満たしている場合、承認者による承認を得た後、その結果を持出装置１に送信する。持出装置１では、持出結果を、持出フラグデータ１１ａおよび持出許可期間データ１２ａとして記憶装置１０７に記憶する。セキュリティポリシーデータ６１ａとセキュリティデータとの判定を、管理装置２が実行することにより、手動によるチェックミスを防ぐことができる。

本発明の最良の実施の形態において持出装置１は、持出装置１を起動する際に、持出フラグデータ１１ａが「持出可」であるか否か、持出許可期間データ１２ａで定められた期間内であるかを判定する。持出フラグデータ１１ａが「持出可」であり、かつ、持出許可期間データ１２ａで定められた期間内である場合、持出装置１を起動させる。一方、持出フラグデータ１１ａが「持出不可」、または、持出許可期間データ１２ａで設定された期間外である場合、持出装置１が通信ネットワーク５に接続されているか否かを判定する。持出装置１が通信ネットワーク５に接続されている場合、持出装置１が未だ持ち出されていない状態なので、そのまま持出装置を起動させる。一方、持出フラグデータ１１ａが「」持出不可」、または、持出許可期間データ１２ａで設定された期間外であって、通信ネットワーク５に接続されていない場合、不正に持ち出されたものとして、持出装置１の起動を中止する。

このように、不正に持ち出された場合に持出装置１を起動させないことにより、情報の漏洩を防ぐことができる。

（第１の変形例）
本発明の最良の実施の形態に係る第１の変形例を説明する。第１の変形例において、持出装置１の起動制御手段２３は、持出フラグデータおよび持出許可期間データが問題ないと判断され、持出装置１が起動された後も、常駐プログラムとして持出装置１で実行される。起動制御手段２３は、一定時間おきに、持出フラグデータおよび持出許可期間データを確認する処理を実行し、問題があれば、持出装置１を強制的にシャットダウンする。

本発明の最良の実施の形態においては、持出フラグデータおよび持出許可期間データに問題があっても、通信ネットワーク５へ接続されている限り、持出装置１は起動される。これに対し第１の変形例においても、持出フラグデータおよび持出許可期間データに問題があっても、通信ネットワーク５へ接続されている限り、持出装置１は起動し続ける一方、通信ネットワーク５へ接続されていない状態では、持出装置１を強制的にシャットダウンする。

図１３を参照して、第１の変形例に係る持出装置１の起動制御手段２３による起動制御処理を説明する。図１３に示すステップＳ５０１、Ｓ５０２、Ｓ５０５、Ｓ５０６およびステップＳ５０７は、図８を参照して説明したステップＳ２０１、Ｓ２０２、Ｓ２０４、Ｓ２０５およびＳ２０６と同様なので、説明を省略する。

ステップＳ５０１およびステップＳ５０２において、起動時に持出フラグデータおよび持出許可期間データが問題ないと判断された場合、持出装置１はそのまま起動される。起動された後、ステップＳ５０３において起動制御手段２３は、持出装置１に常駐し、スリープ状態で待機する。ステップＳ５０４において、スリープ状態になって一定時間経過したことを判断すると、再び、ステップＳ５０１に戻り、持出フラグデータ記憶部１１の持出フラグデータ１１ａを読み出して、「持出可」であるか否かを判定する。

第１の変形例においては、一度起動した後も、持出フラグデータ１１ａおよび持出許可期限データ１２ａを確認するとともに、通信ネットワーク５に接続されているかを確認することにより、不正持出を検出した場合は、ステップＳ５０７において、持出装置１をシャットダウンする。

これにより、持出装置１を起動した状態で不正に持ち出した場合でも、不正持出を検出し、シャットダウンすることができるので、情報の漏洩を防ぐことができる。

（第２の変形例）
本発明の最良の実施の形態に係る第２の変形例を説明する。図１４に示すように、第２の変形例に係る持出装置１ａは、図１に示した持出装置１と比べて、位置情報取得装置１１１を備えている点、および記憶装置１０７ａに、内部ネットワーク定義データ記憶部１３を備えている点が異なる。具体的には、本発明の最良の実施の形態においては、持出フラグデータ１１ａおよび持出許可期間データ１２ａによる判断に問題があっても、通信ネットワーク５に接続できれば起動していたところ、第２の変形例においては、持出装置１ａの位置によって起動するか否かを決定する点が異なる。

位置情報取得装置１１１は、持出装置１の位置情報を取得可能な装置であって、例えばＧＰＳ（Global Positioning System）である。位置情報取得装置１１１がＧＰＳの場合、位置情報取得装置１１１は、持出装置１の位置を、緯度経度で取得することができる。

内部ネットワーク定義データ記憶部１３は、記憶装置１０７ａにおいて、内部ネットワーク定義データ１３ａを記憶している領域である。内部ネットワーク定義データ記憶手段（図示せず）は、記憶装置１０７ａの内部ネットワーク定義データ記憶部１３に内部ネットワーク定義データ１３ａを記憶する。

ここで、内部ネットワーク定義データ１３ａは、内部ネットワークの位置情報である。内部ネットワークの位置情報は、位置情報取得装置１１１が取得できる位置情報に対応する形式で提供される。位置情報取得装置１１１がＧＰＳの場合、内部ネットワーク定義データ１３ａにおいて、内部ネットワークの位置情報が、緯度経度で記憶されている。内部ネットワークの位置情報は、例えば内部ネットワークの位置が矩形の場合、矩形の四隅の緯度経度の情報である。ここで内部ネットワークとは、通信ネットワーク５の領域内に限らず、同じ会社の構内や関係会社の構内の位置情報等の、日常業務の範囲内であって、不正持出でないと考えられる場所の位置情報が含まれても良い。

図１５を参照して、第２の変形例に係る起動制御手段ａの処理を説明する。

まず、ステップＳ６０１において、起動制御手段２３ａは、記憶装置１０７ａの持出フラグデータ記憶部１１の持出フラグデータ１１ａを読み出し、持出フラグデータ１１ａを確認する。持出フラグデータ１１ａに、「持出不可」が設定されていると判定された場合、ステップＳ６０５に進む。ステップＳ６０５において、位置情報取得装置１１１によって、持出装置１の位置情報を取得する。ステップＳ６０６において起動制御手段２３ａは、ステップＳ６０５で取得した位置情報が、内部ネットワーク定義データ１３ａに含まれているか否かを判定する。ステップＳ６０５で取得した位置情報が、内部ネットワーク定義データ１３ａに含まれている場合、持出装置１の不正持出でないと考えられるので、ステップＳ６０３において起動を継続する。一方、ステップＳ６０５で取得した位置情報が、内部ネットワーク定義データ１３ａに含まれていない場合、持出装置１は、不正持ち出された状態であると考えられる。持出装置１は、持出フラグデータ１１ａが「持出不可」である状態で、持出許可を得ることなく持ち出しているので、ステップＳ６０６において起動エラー信号を出力し、起動を中断する。

ステップＳ６０２において、持出許可期限データ１２ａが期限外の場合も、同様に処理される。

このように第２の変形例においては、持出装置１の位置情報により不正持出であるか否かを決定しているので、通信ネットワーク５に接続されていない場合でも、日常業務の範囲での持出を許可することができる。

（その他の実施の形態）
上記のように、本発明の最良の実施の形態と第１および第２の変形例によって記載したが、この開示の一部をなす論述および図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例および運用技術が明らかとなる。

例えば、本発明の最良の実施の形態に記載した管理装置は、図１に示すように一つのハードウェア上に構成されても良いし、その機能や処理数に応じて複数のハードウェア上に構成されても良い。また、既存の業務システム上に実現されても良い。

本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。

図１は、本発明の最良の実施の形態に係る持出制御システムを説明する図である。 図２は、本発明の最良の実施の形態に係る持出制御システムの処理の概要を説明する図である。 図３は、本発明の最良の実施の形態に係る持出制御装置に表示される画面であって、持出申請画面を説明する図である。 図４は、本発明の最良の実施の形態に係る承認装置に表示される画面であって、持出承認画面を説明する図である。 図５は、本発明の最良の実施の形態に係る持出装置のハードウェア構成を説明する図である。 図６は、本発明の最良の実施の形態において、セキュリティデータのデータ項目を説明する図である。 図７は、本発明の最良の実施の形態に係る持出装置による持出申請の処理を説明するフローチャートである。 図８は、本発明の最良の実施の形態に係る持出装置の起動制御手段による起動制御処理を説明するフローチャートである。 図９は、本発明の最良の実施の形態に係る管理装置のハードウェア構成を説明する図である。 図１０は、本発明の最良の実施の形態において、持出データのデータ項目を説明する図である。 図１１は、本発明の最良の実施の形態に係る管理装置の処理を説明するフローチャートである。 図１２は、本発明の最良の実施の形態に係る管理装置のセキュリティデータ判定手段によるセキュリティデータ判定処理を説明するフローチャートである。 図１３は、本発明の第１の変形例に係る持出装置の起動制御手段による起動制御処理を説明するフローチャートである。 図１４は、本発明の第２の実施例に係る持出装置の機能ブロック図である。 図１５は、本発明の第２の変形例に係る持出装置の起動制御手段による起動制御処理を説明するフローチャートである。

符号の説明

１ 持出装置
２ 管理装置
３ 承認装置
５ 通信ネットワーク
１１ 持出フラグデータ記憶部
１２ 持出許可期限データ記憶部
２１ セキュリティデータ収集手段
２２ 持出データ送受信手段
２３ 起動制御手段
６１ セキュリティポリシーデータ記憶部
６２ 持出データ記憶部
７１ 持出リクエスト受信手段
７２ セキュリティデータ判定手段
７３ 持出ｄエータ登録手段
７４ 承認データ送受信手段
７５ 承認結果登録手段
７６ 持出レスポンス送信手段
７７ 持出結果送信手段
１０１、２０１ 中央処理制御装置
１０２、２０２ ＲＯＭ
１０３、２０３ ＲＡＭ
１０４、２０４ 入力装置
１０５、２０５ 表示装置
１０６、２０６ 通信制御装置
１０７、２０７ 記憶装置
１０８、２０８ リムーバブルディスク
１０９、２０９ 入出力インタフェース
１１０、２１０ バス

Claims (10)

1. 所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する持出制御システムであって、
   持出装置の持出を制御する管理装置と、前記持出装置と、を備え、
   前記管理装置は、
   前記持出装置の持出条件となるセキュリティポリシーデータを、前記管理装置が読み書き可能な第１の記憶装置に記憶するセキュリティポリシーデータ記憶手段と、
   前記持出装置から、前記持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、
   前記第１の記憶装置から前記セキュリティポリシーデータを読み出し、前記持出リクエストデータに含まれたセキュリティデータと前記セキュリティポリシーデータを比較し、前記セキュリティデータが前記セキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、前記持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、
   前記持出フラグデータを含む持出レスポンスデータを、前記持出装置に送信する持出レスポンス送信手段
   とを備え、
   前記持出装置は、
   前記持出装置が読み書き可能な第２の記憶装置に記憶された情報から、セキュリティに関する前記セキュリティデータを収集するセキュリティデータ収集手段と、
   前記セキュリティデータを含む前記持出リクエストデータを前記管理装置に送信するとともに、前記管理装置から、前記持出フラグデータを含む前記持出レスポンスデータを受信して、前記第２の記憶装置に記憶する持出データ送受信手段と、
   前記持出装置の起動する際に、前記第２の記憶装置から前記持出フラグデータを読み出して、前記持出許可データが持出不可の場合、前記起動を中断する制御をする起動制御手段
   とを備える
   ことを特徴とする持出制御システム。
2. 前記管理装置のセキュリティデータ判定手段が送信する前記持出レスポンスデータにはさらに、前記持出装置の持出期間である持出許可期限データが含まれ、
   前記持出装置の持出データ送受信手段はさらに、前記持出許可期限データを前記第２の記憶装置に記憶し、
   前記持出装置の起動制御手段は、前記第２の記憶装置から前記持出フラグデータおよび前記持出許可期限データを読み出して、前記持出許可データが持出不可または前記持出許可期限データの持出期間外の場合、前記起動を中断する制御をする
   ことを特徴とする請求項１に記載の持出制御システム。
3. 前記持出制御システムはさらに、承認装置を備え、
   前記セキュリティデータ判定手段において、前記持出フラグデータが持出可に設定された場合、前記承認装置に、前記持出装置の持出を承認するか否かの承認リクエストデータを送信するとともに、前記承認装置から承認結果を含む承認レスポンスデータを受信し、前記承認結果が承認する旨の結果である場合、前記持出フラグデータを持出可に設定するとともに、却下する旨の結果である場合、前記持出フラグデータを持出不可に設定する承認データ送受信手段を備える
   ことを特徴とする請求項１に記載の持出制御システム。
4. 所定の通信ネットワークに接続され、該通信ネットワーク外へ持ち出す持出装置であって、
   セキュリティに関するセキュリティデータが記憶された記憶装置と、
   前記記憶装置に記憶された前記セキュリティデータを読み出して収集するセキュリティデータ収集手段と、
   前記セキュリティデータを含む持出リクエストデータを、前記持出装置の持出を制御する管理装置に送信するとともに、前記管理装置から、前記持出フラグデータを含む持出レスポンスデータを受信して、前記記憶装置に記憶する持出データ送受信手段と、
   前記持出装置の起動する際に、前記記憶装置から前記持出フラグデータを読み出して、前記持出許可データが持出不可の場合、前記起動を中断する制御をする起動制御手段
   とを備えることを特徴とする持出装置。
5. 前記持出レスポンスデータにはさらに、前記持出装置の持出期間である持出許可期限データが含まれ、
   前記持出データ送受信手段はさらに、前記持出許可期限データを前記記憶装置に記憶し、
   前記起動制御手段は、前記記憶装置から前記持出フラグデータおよび前記持出許可期限データを読み出して、前記持出許可データが持出不可または前記持出許可期限データの持出期間外の場合、前記起動を中断する制御をする
   ことを特徴とする請求項４に記載の持出装置。
6. 前記起動制御手段は、前記記憶装置から前記持出フラグデータを読み出して、前記持出許可データが持出不可の場合、
   前記通信ネットワークに接続され、前記通信ネットワーク内からの接続のみ受け付ける装置への接続できた場合、前記起動を中断することなく起動を継続する
   ことを特徴とする請求項４に記載の持出装置。
7. 前記起動制御手段は、起動した後さらに、前記記憶装置から前記持出フラグデータを読み出して、前記持出許可データが持出不可の場合、前記持出装置をシャットダウンする
   ことを特徴とする請求項４に記載の持出装置。
8. 所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する管理装置であって、
   前記持出装置の持出条件となるセキュリティポリシーデータを、記憶装置に記憶するセキュリティポリシーデータ記憶手段と、
   前記持出装置から、前記持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、
   前記記憶装置からセキュリティポリシーデータを読み出し、前記持出リクエストデータに含まれたセキュリティデータと前記セキュリティポリシーデータを比較し、前記セキュリティデータが前記セキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、前記持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、
   前記持出フラグデータを含む持出レスポンスデータを、前記持出装置に送信する持出レスポンス送信手段
   とを備えることを特徴とする管理装置。
9. 所定の通信ネットワークに接続され、該通信ネットワーク外へ持ち出す持出装置に用いられる持出プログラムであって、
   記憶装置に記憶されたセキュリティに関するセキュリティデータを読み出して収集するセキュリティデータ収集手段と、
   前記セキュリティデータを含む持出リクエストデータを、前記持出装置の持出を制御する管理装置に送信するとともに、前記管理装置から、前記持出フラグデータを含む持出レスポンスデータを受信して、前記記憶装置に記憶する持出データ送受信手段と、
   前記持出装置の起動する際に、前記記憶装置から前記持出フラグデータを読み出して、前記持出許可データが持出不可の場合、前記起動を中断する制御をする起動制御手段
   として、前記持出装置を機能させることを特徴とする持出プログラム。
10. 所定の通信ネットワークに接続された持出装置について、該通信ネットワーク外への持出を制御する管理装置に用いられる管理プログラムであって、
    前記持出装置から、前記持出装置のセキュリティに関するセキュリティデータを含む持出リクエストデータを受信する持出リクエスト受信手段と、
    前記記憶装置から前記持出装置の持出条件となるセキュリティポリシーデータを読み出し、前記持出リクエストデータに含まれたセキュリティデータと前記セキュリティポリシーデータを比較し、前記セキュリティデータが前記セキュリティポリシーデータの持出条件を満たしている場合、持出フラグデータを持出可に設定するとともに、持出条件を満たしていない場合、前記持出フラグデータを持出不可に設定するセキュリティデータ判定手段と、
    前記持出フラグデータを含む持出レスポンスデータを、前記持出装置に送信する持出レスポンス送信手段
    として、前記管理装置を機能させることを特徴とする管理プログラム。

Images