JP2010250709A - ファイル持ち出し監査システム及び持ち出し監査方法 - Google Patents

Abstract

【課題】複数の人間が使用している共有の端末であっても、リムーバブルメディアにファイルを持ち出した人物を特定することができるファイル持ち出し監査システムを提供する。
【解決手段】ファイル持ち出しを監査する監査サーバ２が、利用者がファイルの操作を行う操作端末３ａ，３ａに通信自在に接続されたファイル持ち出し監査システムであって、監査サーバ２は、持ち出し記録の監査を実施するため、リムーバブルメディア４ａのデバイスインスタンスＩＤが入力されると、デバイスインスタンスＩＤに基づき、リムーバブルメディア配布一覧ＤＢ１を検索し、リムーバブルメディア４ａを使用している使用者を特定する手段と、デバイスインスタンスＩＤに基づき、持ち出し記録ＤＢ６を検索し、デバイスインスタンスＩＤのリムーバブルメディア４ａで持ち出したファイル５ａを特定する手段等を備える。
【選択図】図１

Description

本発明は、ＵＳＢメモリなどのリムーバブルメディアに持ち出されたファイルに対して、システム管理者が、持ち出し操作を行った利用者を特定するファイル持ち出し監査システムに関する。

機密情報の書き込まれたファイルの外部流出が問題となっている。この外部流出を防ぐため、リムーバブルメディアにファイルが持ち出された場合、どのようなファイルが持ち出されたのかを記録しておき、後から確認できるようにしておく必要がある。
最近では、持ち出し操作を行った利用者のアカウントと持ち出したファイルを組にして記録しておくことで、誰が何のファイルを持ち出したのかを特定することができるようになっている。
なお、本発明に関連する公知技術文献としては下記の特許文献１がある。特許文献１には、コンピュータ・ネットワーク・システムでのデータアクセス・ログ情報収集管理装置が記載されている。

特開２００５―２７７７９６号公報

しかし、共有の端末を同じアカウントで複数の人間が使用しているような環境では、利用者のアカウントと持ち出されたファイルの組を記録していても、実際に持ち出し操作を行った人物を特定できない問題が発生する。
また、持ち出しが完了した後に、使用したリムーバブルメディアからファイルを削除されると、持ち出しが発覚した後にリムーバブルメディアを確認しても、持ち出しを行った事実を証明できない。

以上の現状に鑑み、本発明は、複数の人間が使用している共有の端末であっても、リムーバブルメディアにファイルを持ち出した人物を特定することができるファイル持ち出し監査システムを提供することを目的とする。

上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、ファイル持ち出しを監査する監査サーバが、利用者がファイルの操作を行う操作端末に通信自在に接続されたファイル持ち出し監査システムであって、
前記監査サーバは、リムーバブルメディアを配布した時、配布したリムーバブルメディアのデバイスインスタンスＩＤと、前記リムーバブルメディアの使用者とを前記監査サーバが備えるリムーバブルメディア配布一覧データベースに登録する手段と、
リムーバブルメディアへのファイルの持ち出し操作を行った情報を前記操作端末から受信すると、前記情報に基づき、持ち出したファイル名と、ファイルを持ち出したリムーバブルメディアのデバイスインスタンスＩＤとを前記監査サーバが備える持ち出し記録データベースに格納する手段と、
持ち出し記録の監査を実施するため、リムーバブルメディアのデバイスインスタンスＩＤが入力されると、前記デバイスインスタンスＩＤに基づき、前記リムーバブルメディア配布一覧データベースを検索し、前記リムーバブルメディアを使用している使用者を特定する手段と、
前記デバイスインスタンスＩＤに基づき、前記持ち出し記録データベースを検索し、前記デバイスインスタンスＩＤのリムーバブルメディアで持ち出したファイルを特定する手段とを備えたことを特徴とするファイル持ち出し監査システムを提供するものである。

請求項２に係る発明は、ファイル持ち出しを監査する監査サーバが、利用者がファイルの操作を行う操作端末に通信自在に接続されたファイル持ち出し監査方法であって、
前記監査サーバは、リムーバブルメディアを配布した時、配布したリムーバブルメディアのデバイスインスタンスＩＤと、前記リムーバブルメディアの使用者とを前記監査サーバが備えるリムーバブルメディア配布一覧データベースに登録するステップと、
リムーバブルメディアへのファイルの持ち出し操作を行った情報を前記操作端末から受信すると、前記情報に基づき、持ち出したファイル名と、ファイルを持ち出したリムーバブルメディアのデバイスインスタンスＩＤとを前記監査サーバが備える持ち出し記録データベースに格納するステップと、
持ち出し記録の監査を実施するため、リムーバブルメディアのデバイスインスタンスＩＤが入力されると、前記デバイスインスタンスＩＤに基づき、前記リムーバブルメディア配布一覧データベースを検索し、前記リムーバブルメディアを使用している使用者を特定するステップと、
前記デバイスインスタンスＩＤに基づき、前記持ち出し記録データベースを検索し、前記デバイスインスタンスＩＤのリムーバブルメディアで持ち出したファイルを特定するステップとを実行することを特徴とするファイル持ち出し監査方法を提供するものである。

本発明のファイル持ち出し監査システムによれば、次のような効果がある。
複数の人間が使用している共有の端末であっても、リムーバブルメディアにファイルを持ち出した人物を特定することができる手段をシステム管理者に提供することができる。

本発明のファイル持ち出し監査システムの一実施の形態例を示すシステム構成図である。 本発明のリムーバブルメディア配布一覧データベースに格納されているデータの構成図である。 本発明の持ち出し記録データベースに格納するデータの構成図である。 本発明のファイル持ち出し監査システムに於いて、リムーバブルメディアにファイルを持ち出した人物を特定する処理の概要を示すフローチャートである。

以下、実施例を示した図面を参照しつつ本発明の実施の形態を説明する。
尚、上記監査サーバ及び操作端末は、コンピュータであり、上記各手段は、コンピュータのＣＰＵが必要なコンピュータプログラムを読み込んで実行することにより実現される手段であり、そのフローチャートが図４である。

図１は、本発明のファイル持ち出し監査システムの一実施の形態例を示すシステム構成図であり、本ファイル持ち出し監査システムは、リムーバブルメディア配布一覧データベース（ＤＢ）１を備えた監査サーバ２と、利用者がファイルの操作を行う操作端末３ａ、３ｂとから構成され、この操作端末３ａ、３ｂは回線によって監査サーバ２と接続されている。
また、操作端末３ａ、３ｂからは、リムーバブルメディア４ａ、４ｂを使用して、ファイル５ａ、５ｂを持ち出すことができるようになっている。

更に、監査サーバ２には、リムーバブルメディア配布一覧データベース１の他に、操作端末３ａ、３ｂからリムーバブルメディア４ａ、４ｂにファイル５ａ、５ｂを持ち出したことを示す記録を格納する持ち出し記録データベース（ＤＢ）６が設けられている。持ち出し操作を行った場合、操作端末３ａ、３ｂから監査サーバ２に情報が送信され、その情報は持ち出し記録データベース６に格納される。

図２は、リムーバブルメディア配布一覧データベース２０（図１に於いて１に相当）に格納されているデータの構成図である。図に示すように、リムーバブルメディア種別２１、デバイスインスタンスＩＤ（ＤｅｖＩＤ）２２、使用者２３の各エリアデータから構成され、該当するリムーバブルメディアをシステム管理者が使用者に配布した時点で、システム管理者がデータを登録する。
このうち、デバイスインスタンスＩＤ２２とは、リムーバブルメディアにベンダが割り当てた固有のＩＤのことであり、これにより、リムーバブルメディアを一意に特定することができるようになっている。

図３は、持ち出し記録データベース３０（図１に於いて６に相当）に格納される操作端末３ａ、３ｂの持ち出し記録を示すデータの構成図である。図に示すように、持ち出し操作を行った日付３１、持ち出し操作を行った時刻３２、持ち出し操作を行った利用者のアカウント３３、持ち出したファイル名称３４、持ち出しに使用したリムーバブルメディアのデバイスインスタンスＩＤ（ＤｅｖＩＤ）３５の各エリアデータから構成され、操作端末３ａ、３ｂからリムーバブルメディア４ａ、４ｂにファイル５ａ、５ｂを持ち出したことを示すデータが登録される。

図４は、ファイル持ち出し監査システムにおいて、リムーバブルメディアにファイルを持ち出した人物を特定する処理の概要を示すフローチャートである。システム管理者が持ち出し記録の監査を実施するとき、監査サーバ２は持ち出し記録データベース６に記録されている、持ち出しに使用したリムーバブルメディアのデバイスインスタンスＩＤ３５で、リムーバブルメディア配布一覧データベース１を検索し（ステップ４０１，４０２）、そのリムーバブルメディアを使用している使用者２３を特定する（ステップ４０３）。この検索結果と持ち出し記録データベース６の情報を組み合わせることで、誰が何のファイルをどのリムーバブルメディアに持ち出したかを特定することができる（ステップ４０４）。

１，２０ リムーバブルメディア配布一覧データベース
２ 監査サーバ
３ａ，３ｂ 操作端末
４ａ，４ｂ リムーバブルメディア
５ａ，５ｂ ファイル
６，３０ 持ち出し記録データベース
２２，３５ デバイスインスタンスＩＤ
２３ 使用者

Claims (2)

1. ファイル持ち出しを監査する監査サーバが、利用者がファイルの操作を行う操作端末に通信自在に接続されたファイル持ち出し監査システムであって、
   前記監査サーバは、リムーバブルメディアを配布した時、配布したリムーバブルメディアのデバイスインスタンスＩＤと、前記リムーバブルメディアの使用者とを前記監査サーバが備えるリムーバブルメディア配布一覧データベースに登録する手段と、
   リムーバブルメディアへのファイルの持ち出し操作を行った情報を前記操作端末から受信すると、前記情報に基づき、持ち出したファイル名と、ファイルを持ち出したリムーバブルメディアのデバイスインスタンスＩＤとを前記監査サーバが備える持ち出し記録データベースに格納する手段と、
   持ち出し記録の監査を実施するため、リムーバブルメディアのデバイスインスタンスＩＤが入力されると、前記デバイスインスタンスＩＤに基づき、前記リムーバブルメディア配布一覧データベースを検索し、前記リムーバブルメディアを使用している使用者を特定する手段と、
   前記デバイスインスタンスＩＤに基づき、前記持ち出し記録データベースを検索し、前記デバイスインスタンスＩＤのリムーバブルメディアで持ち出したファイルを特定する手段とを備えたことを特徴とするファイル持ち出し監査システム。
2. ファイル持ち出しを監査する監査サーバが、利用者がファイルの操作を行う操作端末に通信自在に接続されたファイル持ち出し監査方法であって、
   前記監査サーバは、リムーバブルメディアを配布した時、配布したリムーバブルメディアのデバイスインスタンスＩＤと、前記リムーバブルメディアの使用者とを前記監査サーバが備えるリムーバブルメディア配布一覧データベースに登録するステップと、
   リムーバブルメディアへのファイルの持ち出し操作を行った情報を前記操作端末から受信すると、前記情報に基づき、持ち出したファイル名と、ファイルを持ち出したリムーバブルメディアのデバイスインスタンスＩＤとを前記監査サーバが備える持ち出し記録データベースに格納するステップと、
   持ち出し記録の監査を実施するため、リムーバブルメディアのデバイスインスタンスＩＤが入力されると、前記デバイスインスタンスＩＤに基づき、前記リムーバブルメディア配布一覧データベースを検索し、前記リムーバブルメディアを使用している使用者を特定するステップと、
   前記デバイスインスタンスＩＤに基づき、前記持ち出し記録データベースを検索し、前記デバイスインスタンスＩＤのリムーバブルメディアで持ち出したファイルを特定するステップとを実行することを特徴とするファイル持ち出し監査方法。

Images