JP2014149595A5 - - Google Patents

Description

上記目的を達成するために、本発明の情報処理システムは、画像処理装置と情報処理装置とがネットワークを介して接続された情報処理システムにおいて、前記情報処理装置は、情報セキュリティポリシーが記述されたセキュリティポリシーデータを生成する生成手段と、前記生成されたセキュリティポリシーデータを送信する送信手段とを備え、前記画像処理装置は、前記セキュリティポリシーデータを受信する受信手段と、前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理手段と、前記管理手段で管理された拡張アプリケーションが前記セキュリティポリシーデータに記述された情報セキュリティポリシーを遵守することができないアプリケーションである場合で、かつ当該セキュリティポリシーデータから抽出された、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子と、前記管理手段で管理されている拡張アプリケーションの識別子とが一致しない場合は、当該拡張アプリケーションに対して前記情報セキュリティポリシーの再設定が必要であることを管理者に通知する変更通知手段とを備えることを特徴とする。

Claims (14)

1. 画像処理装置と情報処理装置とがネットワークを介して接続された情報処理システムにおいて、
   前記情報処理装置は、
   情報セキュリティポリシーが記述されたセキュリティポリシーデータを生成する生成手段と、
   前記生成されたセキュリティポリシーデータを送信する送信手段とを備え、
   前記画像処理装置は、
   前記セキュリティポリシーデータを受信する受信手段と、
   前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理手段と、
   前記管理手段で管理された拡張アプリケーションが前記セキュリティポリシーデータに記述された情報セキュリティポリシーを遵守することができないアプリケーションである場合で、かつ当該セキュリティポリシーデータから抽出された、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子と、前記管理手段で管理されている拡張アプリケーションの識別子とが一致しない場合は、当該拡張アプリケーションに対して前記情報セキュリティポリシーの再設定が必要であることを管理者に通知する変更通知手段とを備えることを特徴とする情報処理システム。
2. 画像処理装置と情報処理装置とがネットワークを介して接続された情報処理システムにおいて、
   前記情報処理装置は、
   情報セキュリティポリシーが記述されたセキュリティポリシーデータを生成する生成手段と、
   前記生成されたセキュリティポリシーデータを送信する送信手段とを備え、
   前記画像処理装置は、
   前記セキュリティポリシーデータを受信する受信手段と、
   前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理手段と、
   前記受信手段で受信したセキュリティポリシーデータから、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子を抽出し、前記管理手段で管理されている拡張アプリケーションの識別子と比較して一致するものがなかった場合は、当該拡張アプリケーションの動作を停止させる変更通知手段とを備えることを特徴とする情報処理システム。
3. 前記管理手段で管理されている拡張アプリケーションの情報セキュリティポリシーにポリシーバージョンが設定されているか否かを判定する判定手段をさらに備え、
   前記変更通知手段は、前記判定手段により前記ポリシーバージョンが設定されていると判定された場合に前記動作を実行することを特徴とする請求項１または２に記載の情報処理システム。
4. 前記変更通知手段は、
   前記管理手段で管理されている拡張アプリケーションの情報セキュリティポリシーのバージョンと前記画像処理装置の情報セキュリティポリシーのバージョンとが異なる場合には、前記拡張アプリケーションの情報セキュリティポリシーと前記画像処理装置の情報セキュリティポリシーの差分となる項目を表示手段に表示させることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理システム。
5. 画像処理装置と情報処理装置とがネットワークを介して接続された情報処理システムの制御方法において、
   前記情報処理装置の生成手段が、情報セキュリティポリシーが記述されたセキュリティポリシーデータを生成する生成工程と、
   前記情報処理装置の送信手段が、前記生成されたセキュリティポリシーデータを送信する送信工程と、
   前記画像処理装置の受信手段が、前記セキュリティポリシーデータを受信する受信工程と、
   前記画像処理装置の管理手段が、前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理工程と、
   前記画像処理装置の変更通知手段が、前記管理工程で管理された拡張アプリケーションが前記セキュリティポリシーデータに記述された情報セキュリティポリシーを遵守することができないアプリケーションである場合で、かつ当該セキュリティポリシーデータから抽出された、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子と、前記管理工程で管理されている拡張アプリケーションの識別子とが一致しない場合は、当該拡張アプリケーションに対して前記情報セキュリティポリシーの再設定が必要であることを管理者に通知する変更通知工程とを備えることを特徴とする制御方法。
6. 画像処理装置と情報処理装置とがネットワークを介して接続された情報処理システムの制御方法において、
   前記情報処理装置の生成手段が、情報セキュリティポリシーが記述されたセキュリティポリシーデータを生成する生成工程と、
   前記情報処理装置の送信手段が、前記生成されたセキュリティポリシーデータを送信する送信工程と、
   前記画像処理装置の受信手段が、前記セキュリティポリシーデータを受信する受信工程と、
   前記画像処理装置の管理手段が、前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理工程と、
   前記画像処理装置の変更通知手段が、前記受信工程で受信したセキュリティポリシーデータから、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子を抽出し、前記管理工程で管理されている拡張アプリケーションの識別子と比較して一致するものがなかった場合は、当該拡張アプリケーションの動作を停止させる変更通知工程とを備えることを特徴とする制御方法。
7. 請求項５または６に記載の制御方法を情報処理装置及び／又は画像処理装置に実行させるためのコンピュータに読み取り可能なプログラム。
8. ネットワークに接続された画像処理装置において、
   情報セキュリティポリシーが記述されたセキュリティポリシーデータを受信する受信手段と、
   前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理手段と、
   前記管理手段で管理された拡張アプリケーションが前記セキュリティポリシーデータに記述された情報セキュリティポリシーを遵守することができないアプリケーションである場合で、かつ当該セキュリティポリシーデータから抽出された、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子と、前記管理手段で管理されている拡張アプリケーションの識別子とが一致しない場合は、当該拡張アプリケーションに対して前記情報セキュリティポリシーの再設定が必要であることを管理者に通知する変更通知手段とを備えることを特徴とする画像処理装置。
9. ネットワークに接続された画像処理装置において、
   情報セキュリティポリシーが記述されたセキュリティポリシーデータを受信する受信手段と、
   前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理手段と、
   前記受信手段で受信したセキュリティポリシーデータから、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子を抽出し、前記管理手段で管理されている拡張アプリケーションの識別子と比較して一致するものがなかった場合は、当該拡張アプリケーションの動作を停止させる変更通知手段とを備えることを特徴とする画像処理装置。
10. 前記管理手段で管理されている拡張アプリケーションの情報セキュリティポリシーにポリシーバージョンが設定されているか否かを判定する判定手段をさらに備え、
    前記変更通知手段は、前記判定手段により前記ポリシーバージョンが設定されていると判定された場合に前記動作を実行することを特徴とする請求項８または９に記載の画像処理装置。
11. 前記変更通知手段は、
    前記管理手段で管理されている拡張アプリケーションの情報セキュリティポリシーのバージョンと前記画像処理装置の情報セキュリティポリシーのバージョンとが異なる場合には、前記拡張アプリケーションの情報セキュリティポリシーと前記画像処理装置の情報セキュリティポリシーの差分となる項目を表示手段に表示させることを特徴とする請求項８乃至１０のいずれか１項に記載の画像処理装置。
12. ネットワークに接続された画像処理装置の制御方法において、
    情報セキュリティポリシーが記述されたセキュリティポリシーデータを受信する受信工程と、
    前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理工程と、
    前記管理工程で管理された拡張アプリケーションが前記セキュリティポリシーデータに記述された情報セキュリティポリシーを遵守することができないアプリケーションである場合で、かつ当該セキュリティポリシーデータから抽出された、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子と、前記管理工程で管理されている拡張アプリケーションの識別子とが一致しない場合は、当該拡張アプリケーションに対して前記情報セキュリティポリシーの再設定が必要であることを管理者に通知する変更通知工程とを備えることを特徴とする制御方法。
13. ネットワークに接続された画像処理装置の制御方法において、
    情報セキュリティポリシーが記述されたセキュリティポリシーデータを受信する受信工程と、
    前記画像処理装置で動作させるために追加または削除することが可能な拡張アプリケーションを管理する管理工程と、
    前記受信工程で受信したセキュリティポリシーデータから、前記情報セキュリティポリシーの適用が除外される拡張アプリケーションの識別子を抽出し、前記管理工程で管理されている拡張アプリケーションの識別子と比較して一致するものがなかった場合は、当該拡張アプリケーションの動作を停止させる変更通知工程とを備えることを特徴とする制御方法。
14. 請求項１２または１３に記載の制御方法を画像処理装置に実行させるためのコンピュータに読み取り可能なプログラム。