JP2016218955A - セキュリティレベル管理システム、セキュリティレベル管理装置、セキュリティレベル管理方法およびプログラム - Google Patents

Abstract

【課題】セキュリティレベルが変更されたファイルを作成するまでに作られた関連するファイルから保護が必要なファイルを把握することができる。【解決手段】検知部１０は、ファイルのセキュリティレベルが変更されたことを検知し、ファイルに関する情報である検知情報を作成し、分析部２０は、検知部１０によって作成された検知情報に基づいて、ファイルに関連する関連ファイルまたはファイルに類似する類似ファイルに関する情報を収集し、出力部３０は、分析部２０によって収集された情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を出力する。【選択図】図１

Description

本発明は、セキュリティレベル管理システム、セキュリティレベル管理装置、セキュリティレベル管理方法およびプログラムに関する。

近年、情報漏えい事故が社会問題となっている。例えば、あるファイルがセキュリティレベルを通常レベルから極秘レベルへと変更された場合に、極秘レベルへと変更されるまでに作成された古いバージョンのファイルにも変更ファイル相当の情報が含まれていると考えられる。そのため、それらの古いバージョンのファイルについても廃棄または保護する必要があるが、その所在を明らかにすることができない。こうしたファイルから極秘情報の流出が発生することが考えられる。

従来、情報流出のリスクに対する対策技術として、情報処理装置において、ファイル操作に関する操作ログを取得し、漏えい事故発生時の原因究明や不正の抑止に活用するファイル操作の追跡システムを使い、可視化したファイル操作履歴（追跡履歴）から対象のファイルを探す方法が知られている（例えば、非特許文献１参照）。また、ファイルの類似性を評価して関連ファイルを探す方法も知られている（例えば、非特許文献２参照）。

中原 慎一、藤木 直人、牛島 重彦、「クラウドトレーサビリティ（CBoC TRX）」、ＮＴＴ技術ジャーナルVol.23、No.10、2011. 高田 慎也、松村 隆宏、元田 敏浩、「ファイル類似度評価システムに関する考察」、情報処理学会第76回全国大会講演論文集、pp.3-543-544、2014

しかしながら、従来技術は、ファイルの操作履歴を追って可視化することや、同じファイルまたは類似ファイルを探し出すことが目的であり、極秘資料の作成等のセキュリティレベルが変更されたファイルを作成するまでに作られた関連するファイルから保護が必要なファイルを見つけ出し、情報流出を防止する対策を行うことができないという問題があった。

図２７を用いて、具体的な例について説明する。図２７は従来のファイルのセキュリティレベル変更時の処理を示す図である。図２７に示すように、「資料Ｖｅｒ１．０（提出ファイル）」のセキュリティレベルが普通レベルから極秘レベルへと変更された場合であっても、変更ファイルと似た内容のファイルである「資料Ｖｅｒ０．５」および変更ファイルと同じ内容のファイルである「資料Ｖｅｒ１．０」については、セキュリティレベルが普通レベルのままである。すなわち、従来は、任意のファイルが普通レベルから極秘レベルに変わり、変更ファイルになっても、手持ちの同じ内容のファイルのセキュリティレベルが変わっていない。当然、これらのファイルについても、セキュリティレベルを極秘レベルとするか、もしくは削除することが必要になる。

同様に、廃棄予定日を超えたファイルや、本来保管すべきフォルダ以外に置かれたファイル、例えば誰もがアクセス可能な場所に移動させた極秘レベルのファイル、またはそれらのファイルからコピー等により派生したファイルについても同様に保護が必要となる。一方、古いバージョンのファイルであっても、極秘レベルの高い情報が含まれていないファイルについては保護をする必要がない。

例えば、図２７の変更後の「資料Ｖｅｒ０．５」は、変更ファイルと似た内容のファイルであるので、「資料Ｖｅｒ１．０（提出ファイル）」と同じ扱いか、削除かそのままにするのかについての判断が必要である。また、変更後の「資料Ｖｅｒ１．０」は、変更ファイルと同じ内容のファイルであるので、「資料Ｖｅｒ１．０（提出ファイル）」と同じ扱いとするか、削除するかの判断が必要である。

本発明のセキュリティレベル管理システムは、ファイルのセキュリティレベルが変更されたことを検知し、前記ファイルに関する情報である検知情報を作成する検知部と、前記検知部によって作成された検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析部と、前記分析部によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力部と、を有することを特徴とする。

本発明のセキュリティレベル管理装置は、セキュリティレベルが変更されたファイルに関する情報である検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析部と、前記分析部によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力部と、を有することを特徴とする。

本発明のセキュリティレベル管理方法は、ファイルのセキュリティレベルが変更されたことを検知し、前記ファイルに関する情報である検知情報を作成する検知工程と、前記検知工程によって作成された検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析工程と、前記分析工程によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力工程と、を含んだことを特徴とする。

本発明によれば、セキュリティレベルが変更されたファイルを作成するまでに作られた関連するファイルから保護が必要なファイルを把握することができる。

図１は、第１の実施形態に係るセキュリティレベル管理システムの構成の概要の一例を示す図である。 図２は、第１の実施形態に係るセキュリティレベル管理システムにおいて行われる操作の一例を示す図である。 図３は、第１の実施形態に係るセキュリティレベル管理システムの構成の一例を示す図である。 図４は、第１の実施形態に係るセキュリティレベル管理システムの検知部の構成の一例を示す図である。 図５−１は、第１の実施形態に係るセキュリティレベル管理システムの検知情報電文の一例を示す図である。 図５−２は、第１の実施形態に係るセキュリティレベル管理システムの検知情報電文の検知情報識別子の一例を示す図である。 図６は、第１の実施形態に係るセキュリティレベル管理システムの分析部の構成の一例を示す図である。 図７−１は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の一例を示す図である。 図７−２は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の要求情報識別子の一例を示す図である。 図８−１は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の一例を示す図である。 図８−２は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の結果情報識別子の一例を示す図である。 図９−１は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の一例を示す図である。 図９−２は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の分析情報識別子の一例を示す図である。 図１０−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の構成の一例を示す図である。 図１０−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。 図１０−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。 図１１は、第１の実施形態に係るセキュリティレベル管理システムの状態一覧情報の一例を示す図である。 図１２は、第１の実施形態に係るセキュリティレベル管理システムの出力部から分析部への要求情報の流れを示す図である。 図１３−１は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の一例を示す図である。 図１３−２は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の要求情報識別子の一例を示す図である。 図１４−１は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の一例を示す図である。 図１４−２は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の結果情報識別子の一例を示す図である。 図１５−１は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の一例を示す図である。 図１５−２は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の分析情報識別子の一例を示す図である。 図１６−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の構成の一例を示す図である。 図１６−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。 図１６−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。 図１７は、第１の実施形態に係るセキュリティレベル管理システムの状態一覧情報の一例を示す図である。 図１８は、第１の実施形態に係るセキュリティレベル管理システムのユーザによる操作および処理の一例を示す図である。 図１９は、第１の実施形態に係るセキュリティレベル管理システムの全体の処理の一例を示す図である。 図２０は、第１の実施形態に係るセキュリティレベル管理システムの検知部の処理の一例を示す図である。 図２１−１は、第１の実施形態に係るセキュリティレベル管理システムの選択部の処理の一例を示す図である。 図２１−２は、第１の実施形態に係るセキュリティレベル管理システムの選択部の検知情報処理の一例を示す図である。 図２１−３は、第１の実施形態に係るセキュリティレベル管理システムの選択部の要求情報処理の一例を示す図である。 図２２は、第１の実施形態に係るセキュリティレベル管理システムの生成部の処理の一例を示す図である。 図２３−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の処理の一例を示す図である。 図２３−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部の詳細表示処理の一例を示す図である。 図２３−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部の期限前表示処理の一例を示す図である。 図２３−４は、第１の実施形態に係るセキュリティレベル管理システムの出力部の期限切れ表示処理の一例を示す図である。 図２４は、その他の実施形態に係るセキュリティレベル管理システムの検知部の構成の一例を示す図である。 図２５は、その他の実施形態に係るセキュリティレベル管理システムの検知部の構成の一例を示す図である。 図２６は、プログラムが実行されることにより、セキュリティレベル管理システムが実現されるコンピュータの一例を示す図である。 図２７は、従来のファイルのセキュリティレベル変更時の処理を示す図である。

以下に、本願に係るセキュリティレベル管理システム、セキュリティレベル管理装置、セキュリティレベル管理方法およびプログラムの実施形態を図面に基づいて詳細に説明する。なお、この実施形態により本願に係るセキュリティレベル管理システム、セキュリティレベル管理方法およびプログラムが限定されるものではない。

［用語の説明］
まず、以降の説明における用語について説明する。まず、「ファイル」とは、セキュリティレベルが変更される前のファイルである。次に、「変更ファイル」とは、セキュリティレベルが変更された後のファイルである。また、「生成ファイル」とは、変更ファイルの基となる最初に生成されたファイルであり、変更ファイルの変遷履歴を遡ることにより特定される。また、「派生ファイル」とは、コピーや名前の変更、または内容の変更等により生成ファイルから派生したファイルである。

そして、「関連ファイル」とは、生成ファイルから派生ファイルまでのファイル、または変更ファイルと内容、場所、名前等の類似性が高いファイルである。「類似ファイル」とは、変更ファイルに類似しているファイルである。具体的に、類似ファイルとは、関連ファイルから予め決められたポリシーに従い選別されたファイルである。類似ファイルの例としては、変更ファイルから３世代前後の関連ファイル、変更ファイルと類似度５０％以上のファイル、利用期限が切れた変更ファイルと同じディレクトリにあるファイル等が挙げられる。類似ファイルは、セキュリティレベル管理システムにおいて削除や保護が必要になるファイルであり、変更ファイルが含まれる場合もある。

［第１の実施形態］
以下の実施形態では、第１の実施形態に係るセキュリティレベル管理システムおよび各装置の構成、セキュリティレベル管理システムおよび各装置の処理の流れを順に説明し、最後に第１の実施形態による効果を説明する。

［第１の実施形態の構成］
図１は、第１の実施形態に係るセキュリティレベル管理システムの構成の概要の一例を示す図である。図１に示すように、セキュリティレベル管理システム１は、検知部１０を備えたＰＣ、分析部２０を構成する選択部２１を備えた選択サーバおよび作成部２２を備えた作成サーバ、出力部３０を備えた監視ＰＣ、共有サーバおよび企画サーバを有する。そして、各構成要素はネットワークによって接続されている。また、検知部１０は検知用記憶部１０１を有し、選択部２１は選択用記憶部２１１を有し、作成部２２は作成用記憶部２２１を有し、出力部３０は出力用記憶部３０１を有する。

検知部１０は、ファイルのセキュリティレベルが変更されたことを検知し、ファイルに関する情報である検知情報を作成する。また、分析部２０は、検知部１０によって作成された検知情報に基づいて、ファイルに関連する関連ファイルまたはファイルに類似する類似ファイルに関する情報を収集する。また、出力部３０は、分析部２０によって収集された情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を出力する。

また、セキュリティレベル管理システム１は、以下のような構成としてもよい。選択部２１は、検知情報に基づいてファイルの操作履歴を記憶する作成用記憶部２２１を検索するための情報、または検知情報に基づいて類似したファイルを検索するように依頼するための情報である要求情報を作成する。そして、作成部２２は、要求情報を基に検索を実行し、ファイルの基となる最初に生成されたファイルおよび該ファイルから派生したファイルである関連ファイル、または、ファイルもしくは関連ファイルのうち所定の条件を満たすことによってファイルに類似していると判定された類似ファイルに関する情報を結果情報として収集する。そして、出力部３０は、選択部２１が要求情報および結果情報を基に作成した分析情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を出力する。なお、作成部２２は、作成用記憶部２２１に対して検索を行ってもよいし、作成用記憶部２２１に必要な情報が記憶されていない場合は、要求情報に基づいて、任意のマシンまたはフォルダを検索するようにしてもよい。

また、検知部１０は、アプリケーションまたはオペレーティングシステムから発行されるイベントまたはログを参照することでファイルのセキュリティレベルが変更されたことを検知し、イベントまたはログに基づいて検知情報を作成するようにしてもよい。

また、出力部３０は、分析部２０によって収集された情報のうち、削除または保護が行われていない類似ファイルに関する情報を含む情報と、削除または保護が行われていない類似ファイルに関する情報を含む情報と、を区別して出力するようにしてもよい。

また、分析部３０は、所定の時間が経過した場合は、ファイルに関連する関連ファイルまたはファイルに類似する類似ファイルに関する情報を再度収集し、出力部３０は、分析部２０によって収集された情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を再度出力するようにしてもよい。

セキュリティレベル管理システム１においては、企画サーバ上で、ファイルのセキュリティレベルが「極秘」レベルに変更されると、変更ファイルと内容が同一であるファイルに加え、セキュリティレベル変更したファイルが最初に生成されたファイルから派生した関連ファイルを自動的に検出し、削除すべきファイルである類似ファイルを選別し、情報管理者に通知する。また、「１日後に不要な関連ファイルを削除しなければならないことが前提」として、１日後に未削除である類似ファイルを明示する。

なお、セキュリティレベルは、「極秘」と「極秘」以外の２段階でなくてもよく、３以上の段階があってもよい。また、類似ファイルの通知は、情報管理者だけでなく、当該ファイルの所有者や上司に通知し、ファイル削除等の対応を促してもよい。また、類似ファイルを通知するだけではく、予め定められたセキュリティポリシーに基づいてファイルを削除したり、定められた保管場所にファイル移動させたりしてもよい。

図２を用いて、セキュリティレベル管理システム１で行われる操作を説明する。図２は、第１の実施形態に係るセキュリティレベル管理システムにおいて行われる操作の一例を示す図である。まず、Ａ氏は、共有サーバ上のFolder1に「FileV.0.5」を作成する（１）。次に、Ａ氏は、Folder1に内で「FileV.0.5」をコピーしたファイルを修正し、「FileV.1」として保存する（２）。そして、Ｂ氏は、内容をチェックするため、「FileV.1」をＢ氏のＰＣである上司ＰＣのFolder2にコピーする（３）。そして、Ｂ氏によるチェック完了後に、Ａ氏は、会議で承認を得るため、「FileV.1」を企画サーバ上の企画フォルダにメールで送信する（４）。

そして、会議で「FileV.1」が承認されると、企画部のＣ氏は企画フォルダの「FileV.1」のセキュリティレベルを「極秘」に変更する（５）。この時、類似ファイルとして、Folder1の「FileV.0.5」および「FileV.1」、Folder2の「FileV.1」が抽出される（６）。そして、１日後に、削除漏れファイルの確認を行い、Folder1の「FileV.0.5」が削除されていないことが情報管理者に通知される（７）。

以降、図３等を用いて、セキュリティレベル管理システム１の構成について詳細に説明する。図３は、第１の実施形態に係るセキュリティレベル管理システムの構成の一例を示す図である。図３に示すように、検知部１０は分析部２０へ検知情報を転送される。そして、分析部２０は出力部３０へ分析情報を転送する。

図４を用いて検知部１０の構成について説明する。図４は、第１の実施形態に係るセキュリティレベル管理システムの検知部の構成の一例を示す図である。図４に示すように、検知部１０は、イベントを検知し、任意のファイルが変更ファイルへ変更されたときに発生するイベントであることが判明した場合、検知用記憶部１０１の条件情報の条件に応じて、変更時刻、操作者、変更後のファイル名、ファイルパス、およびマシン名を取得し、セキュリティ変更識別子を添付して検知情報を作成し、送信用の電文ヘッダと電文フッダを付け、検知情報電文として分析部２０に送信する。

ここで、条件情報には、例えば下記のような条件および動作が含まれる。また、条件情報には、分析部２０に送信する検知情報電文で使用されるセキュリティ変更識別子が含まれる。
（条件１）任意のファイルのセキュリティレベルが変更された場合、変更ファイル（セキュリティ変更識別子：Change １）として分析部へ知らせる。
（条件２）ファイル１の使用期限（2015.1.1）を超えた場合、変更ファイル（セキュリティ変更識別子：Change ２）として分析部へ知らせる。
（条件３）ファイル２の使用者がＡ氏以外の場合、変更ファイル（セキュリティ変更識別子：Change ３）として分析部へ知らせる。
（条件４）ファイル３がフォルダＢ以外に移動した場合、変更ファイル（セキュリティ変更識別子：Change ３）として分析部へ知らせる。

検知情報電文について、図５−１および図５−２を用いて説明する。図５−１は、第１の実施形態に係るセキュリティレベル管理システムの検知情報電文の一例を示す図である。図５−２は、第１の実施形態に係るセキュリティレベル管理システムの検知情報電文の検知情報識別子の一例を示す図である。図５−１に示すように、検知情報電文には電文ヘッダ、検知情報および電文フッタが含まれる。また、検知情報には、検知情報識別子、データ長、データ部が含まれる。また、図５−２に示すように、検知情報識別子には親番号および子番号が含まれる。

なお、以降の説明における要求情報電文、結果情報電文、分析情報電文においても、電文の基本的な構造は検知情報電文と同様である。ただし、また、検知情報識別子の部分は、親番号が置き換わることで要求情報識別子、結果情報識別子、分析情報識別子として機能し、検知情報の部分は要求情報、結果情報、分析情報として機能する。

この場合、図５−１に示すように、データ部のセキュリティ変更識別子は「Ｃｈａｎｇｅ１」、時刻は「20140904103000」、操作者は「企画部Ｃ氏」、コンピュータ名は「企画サーバ」、ファイルパス名は「C:\企画フォルダ\」、ファイル名は「File(極秘).doc」である。また、図５−２に示すように、親番号は「１」、子番号は「１」である。なお、親番号が「１」である電文は、検知情報電文である。また、前述の変更時刻、操作者、ファイルパス、マシン名および変更後のファイル名は、それぞれデータ部の時刻、操作者、コンピュータ名、ファイルパス名およびファイル名に対応する。

図６を用いて分析部２０の構成について説明する。図６は、第１の実施形態に係るセキュリティレベル管理システムの分析部の構成の一例を示す図である。図６に示すように、分析部２０は、選択用記憶部２１１を備えた選択部２１および作成用記憶部２２１を備えた作成部２２を有する。

分析部２０の選択部２１は、電文を受信し新たな処理（プロセスまたはスレッド）を開始する。この時、電文に検知情報識別子があれば、電文から検知情報を取り出し、選択用記憶部２１１へ保管する。そして、選択部２１は選択用記憶部２１１の検知情報のセキュリティ変更識別子を取り出し、選択用記憶部２１１の範囲情報の条件により、範囲情報に書かれている要求条件、検知情報に含まれる時刻、操作者、コンピュータ名、ファイルパス名、ファイル名を取得して要求情報を作成し、送信用の電文ヘッダと電文フッダを付けて要求情報電文として作成部２２へ送信し、結果情報電文が返信されるまで待機する。

ここで、範囲情報には、例えば下記のような条件および動作が含まれる。
（条件１）
受信した電文：検知情報電文
セキュリティ変更識別子：Change １
レベル識別子：なし
の場合、
送信先：作成部
要求情報識別子の子番号：２
要求条件：現存し過去は３世代前まで（Before ３ generation）
操作時刻：検知情報の操作時刻
コンピュータ名：検知情報のコンピュータ名
ファイルパス名：検知情報のファイルパス名、
の要求情報を作成し送信し返信まで処理を待機。結果情報電文の返信を受けた後、対応する処理へ結果情報電文を渡し、
送信先：出力部
分析情報識別子の子番号：２
の分析情報を作成し送信する。
（条件２）
受信した電文：要求情報電文
の場合、
送信先：作成部
へ転送し返信まで処理を待機。結果情報電文の返信を受けた場合、対応する処理へ結果情報電文を渡し、
送信先：出力部
分析情報識別子の子番号：１
の分析情報を作成し送信する。

要求情報電文について、図７−１および図７−２を用いて説明する。図７−１は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の一例を示す図である。図７−２は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の要求情報識別子の一例を示す図である。図７−１に示すように、要求情報電文には電文ヘッダ、要求情報および電文フッタが含まれる。また、要求情報には、要求情報識別子、データ長、データ部が含まれる。また、図７−２に示すように、要求情報識別子には親番号および子番号が含まれる。

この場合、図７−１に示すように、データ部の要求条件は「Before ３ generation」、時刻は「20140904103000」、操作者は「企画部Ｃ氏」コンピュータ名は「企画サーバ」、ファイルパス名は「C:\企画フォルダ\」、ファイル名は「File(極秘).doc」である。また、図７−２に示すように、親番号は「２」、子番号は「２」である。なお、親番号が「１」である電文は、要求情報電文である。

分析部２０の作成部２２は、要求情報電文を受信し、要求情報を基に作成用記憶部２２１を検索し、要求条件にあった類似ファイルの情報を取得する。取得した類似ファイル情報を取りまとめ、結果情報電文を作成し、選択部２１へ返信する。なお、作成用記憶部２２１には、例えばネットワーク上の各ファイルの情報および操作ログ等に基づく現在の状態が記憶されている。

結果情報電文について、図８−１および図８−２を用いて説明する。図８−１は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の一例を示す図である。図８−２は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の結果情報識別子の一例を示す図である。図８−１に示すように、結果情報電文には電文ヘッダ、結果情報および電文フッタが含まれる。また、結果情報には、結果情報識別子、データ長、データ部が含まれる。また、図８−２に示すように、結果情報識別子には親番号および子番号が含まれる。

この場合、図８−１に示すように、データ部には３つの類似ファイル情報が含まれる。例えば、類似ファイル情報の１つは、時刻が「20140903201510」、操作者が「上司Ｂ氏」、コンピュータ名が「上司ＰＣ」、ファイルパス名が「C:\Folder2\」、ファイル名が「FileV.1.doc」、状態が「未削除」である。また、図８−２に示すように、親番号は「３」、子番号は「２」である。なお、親番号が「３」である電文は、結果情報電文である。

分析部２０の選択部２１は、返信としての結果情報電文を受信し、範囲情報に書かれている条件より、要求情報の変更ファイル、結果情報から類似ファイルを取得し、分析情報識別子の子番号を２にして分析情報電文を作成し出力部３０へ送信し、選択用記憶部２１１の検知情報を削除する。

分析情報電文について、図９−１および図９−２を用いて説明する。図９−１は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の一例を示す図である。図９−２は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の分析情報識別子の一例を示す図である。図９−１に示すように、分析情報電文には電文ヘッダ、分析情報および電文フッタが含まれる。また、分析情報には、分析情報識別子、データ長、データ部が含まれる。また、図９−２に示すように、分析情報識別子には親番号および子番号が含まれる。

この場合、図９−１に示すように、データ部には変更ファイル情報と３つの類似ファイル情報が含まれる。例えば、変更ファイル情報は、時刻が「20140904103000」、操作者が「企画部Ｃ氏」、コンピュータ名が「企画サーバ」、ファイルパス名が「C:\企画フォルダ\」、ファイル名が「File(極秘).doc」、状態が「未削除」である。また、類似ファイル情報の１つは、時刻が「20140903201510」、操作者が「上司Ｂ氏」コンピュータ名が「上司ＰＣ」、ファイルパス名が「C:\Folder2\」、ファイル名が「FileV.1.doc」、状態が「未削除」である。また、図９−２に示すように、親番号は「４」、子番号は「２」である。なお、親番号が「４」である電文は、分析情報電文である。

図１０−１を用いて出力部３０の構成について説明する。図１０−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の構成の一例を示す図である。図１０−１に示すように、出力部３０は出力用記憶部３０１を有し、出力用記憶部３０１には出力条件情報および状態一覧情報が記憶されている。ここで、図１１を用いて、状態一覧情報について説明する。図１１は、第１の実施形態に係るセキュリティレベル管理システムの状態一覧情報の一例を示す図である。図１１に示すように、状態一覧情報には、「日時」、「責任者」、「コンピュータ名」、「ファイルパス名」、「ファイル名」、「状態」、「グループＮｏ．」、「期限」および「変更ファイル」が含まれる。

ここで、出力条件情報には、例えば下記のような条件および動作が含まれる。
（条件１）分析情報識別子の子番号が１であれば、状態一覧情報に変更内容を反映し、状態一覧情報から変更ファイルの情報を表示する。
（条件２）分析情報識別子の子番号が２であれば、状態一覧情報に追記して新たなグループＮｏ．を付与する。その後、状態一覧情報から変更ファイルの情報を表示する。詳細情報まで表示する場合は、類似ファイルを黄色で表示する。１日後に、要求条件が「現存し過去は３世代前まで」の要求情報を作成し分析部２０へ送信する。
（条件３）類似ファイルが企画サーバ以外かつ未削除であれば赤色で表示する。
（条件４）類似ファイルが削除済みであれば灰色で表示する。
（条件５）変更ファイルは、類似ファイルの期限が全て期限を超えていなければ黄色で表示する。
（条件６）変更ファイルは、類似ファイルの期限が1つでも超えていれば赤色で表示する。
（条件７）変更ファイルは、類似ファイルが全て削除されていれば灰色で表示する。

出力部３０は、分析情報電文を受信し、分析情報の子番号が２であれば状態一覧情報のグループＮｏ．の最大値の次の番号を割り当てて状態一覧情報に追加する。また、出力条件情報の条件に合わせて変更ファイル情報を表示する。ここで、表示は、例えば２段階で行われ、最初に状態一覧情報を基に変更ファイル情報が表示され、図１０−１に示すように、出力部３０は削除状態一覧を表示し、対応する行を選択すると詳細表示として類似ファイル情報が現れる。図１０−１において、１行目は（条件５）を満たしているため、黄色で表示される。また、２行目は（条件６）を満たしているため、赤色で表示される。また、３行目および４行目は（条件７）を満たしているため、灰色で表示される。

詳細表示の例について、図１０−２および図１０−３を用いて説明する。図１０−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。図１０−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。図１０−１の削除状態一覧表示の１行目を選択した場合、図１０−２または図１０−３に示すような詳細表示が表示される。図１０−２においては、１行目は選択した変更ファイルであり、（条件４）〜（条件７）を満たしていないため、表示する色は変更されない。また、２行目および３行目は類似ファイルであり、（条件２）を満たしているため、黄色で表示される。また、図１０−３において、企画フォルダの「File(極秘)」は変更ファイルであり、（条件４）〜（条件７）を満たしていないため、表示する色は変更されない。また、Folder1の「FileV.0.5」および「FileV.1」、Folder2の「FileV.1」は類似ファイルであり、（条件２）を満たしているため、黄色で表示される。

そして、出力条件情報の（条件２）が満たされる場合は、図１２に示すように、出力部３０から分析部２０に要求情報が送信される。図１２は、第１の実施形態に係るセキュリティレベル管理システムの出力部から分析部への要求情報の流れを示す図である。具体的には、１日待機後に、分析情報の変更ファイル情報と、出力用記憶部３０１の出力条件情報から、要求条件が３世代前までの要求情報電文を作成し分析部２０へ送信する。そして、分析部２０の選択部２１は、電文を受信し選択用記憶部２１１の範囲情報の条件と照らし合わせて処理を開始する。そして、電文に要求情報識別子があれば、電文から検知情報を取り出し、選択用記憶部２１１へ保管し、要求情報識別子の子番号を１に変えて作成部２２へ転送し、結果情報電文が返信されるまで待機する。

この場合の、出力部３０から分析部２０の選択部２１へ送信され、さらに作成部２２へ転送される要求情報電文について、図１３−１および図１３−２を用いて説明する。図１３−１は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の一例を示す図である。図１３−２は、第１の実施形態に係るセキュリティレベル管理システムの要求情報電文の要求情報識別子の一例を示す図である。図１３−１に示すように、データ部の要求条件は「Before ３ generation」、時刻は「20140904103000」、操作者は「企画部Ｃ氏」、コンピュータ名は「企画サーバ」、ファイルパス名は「C:\企画フォルダ\」、ファイル名は「File(極秘).doc」である。また、図１３−２に示すように、親番号は「２」、子番号は「１」である。

分析部２０の選択部２１は、返信としての結果情報電文を受信し、範囲情報に書かれている条件より、要求情報の変更ファイル、結果情報から類似ファイルを取得し、分析情報識別子の子番号を１にして分析情報電文を作成し出力部３０へ送信し、選択用記憶部２１１の要求情報を削除する。

この場合の、結果情報電文について、図１４−１および図１４−２を用いて説明する。図１４−１は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の一例を示す図である。図１４−２は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の結果情報識別子の一例を示す図である。この場合、図１４−１に示すように、データ部には３つの類似ファイル情報が含まれる。例えば、類似ファイル情報の１つは、時刻が「20140903201510」、操作者が「上司Ｂ氏」、コンピュータ名が「上司ＰＣ」、ファイルパス名が「C:\Folder2\」、ファイル名が「FileV.1.doc」、状態が「削除」である。また、図１４−２に示すように、親番号は「３」、子番号は「１」である。

分析部２０の選択部２１は、返信としての結果情報電文を受信し、範囲情報に書かれている条件より、要求情報の変更ファイル、結果情報から類似ファイルを取得し、分析情報識別子の子番号を１にして分析情報電文を作成し出力部３０へ送信し、選択用記憶部２１１の要求情報を削除する。

この場合の、分析情報電文について、図１５−１および図１５−２を用いて説明する。図１５−１は、第１の実施形態に係るセキュリティレベル管理システムの分析情報電文の一例を示す図である。図１５−２は、第１の実施形態に係るセキュリティレベル管理システムの結果情報電文の分析情報識別子の一例を示す図である。この場合、図１５−１に示すように、データ部には変更ファイル情報と３つの類似ファイル情報が含まれる。例えば、変更ファイル情報は、時刻が「20140904103000」、操作者が「企画部Ｃ氏」、コンピュータ名が「企画サーバ」、ファイルパス名が「C:\企画フォルダ\」、ファイル名が「File(極秘).doc」、状態が「削除」である。また、類似ファイル情報の１つは、時刻が「20140903201510」、操作者が「上司Ｂ氏」、コンピュータ名が「上司ＰＣ」、ファイルパス名が「C:\Folder2\」、ファイル名が「FileV.1.doc」、状態が「削除」である。また、図１５−２に示すように、親番号は「４」、子番号は「１」である。

出力部３０は、分析情報電文を受信し、分析情報識別子の子番号が１であれば出力条件情報の条件に基づき、状態一覧情報を変更する。そして、変更後の削除状態一覧を表示し、対応する行を選択すると詳細表示要求が発生し変更後の詳細表示として類似ファイル情報が現れる。図１６−１を用いて、この場合の削除状態一覧について説明する。図１６−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の構成の一例を示す図である。

図１６−１に示すように、出力部３０は削除状態一覧を表示し、対応する行を選択すると詳細表示として類似ファイル情報が現れる。図１６−１において、１行目は（条件６）を満たしているため、赤色で表示される。また、２行目は（条件４）〜（条件７）を満たしていないため、表示する色は変更されない。また、３行目および４行目は（条件７）を満たしているため、灰色で表示される。

詳細表示の例について、図１６−２および図１６−３を用いて説明する。図１６−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。図１６−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部における表示の一例を示す図である。図１６−１の削除状態一覧表示の１行目を選択した場合、図１６−２または図１６−３に示すような詳細表示が表示される。図１６−２においては、１行目は選択した変更ファイルであり、（条件４）〜（条件７）を満たしていないため、表示する色は変更されない。また、２行目および３行目は類似ファイルであり、（条件４）を満たしているため、灰色で表示される。また、図１６−３において、企画フォルダの「File(極秘)」は変更ファイルであり、（条件４）〜（条件７）を満たしていないため、表示する色は変更されない。また、Folder1の「FileV.0.5」は類似ファイルであり、（条件３）を満たしているため、赤色で表示される。また、Folder1の「FileV.1」およびFolder2の「FileV.1」は類似ファイルであり、（条件４）を満たしているため、灰色で表示される。

図１７を用いて、この場合の状態一覧情報について説明する。図１７は、第１の実施形態に係るセキュリティレベル管理システムの状態一覧情報の一例を示す図である。図１１の状態一覧情報と、図１７と状態一覧情報とを比較すると、図１１では未削除である２行目および３行目のファイルが、図１７では削除となっていることがわかる。

［第１の実施形態の処理］
図１８等を用いて、第１の実施形態の処理について説明する。まず、図１８を用いて、ファイルのセキュリティレベルが変更されるまでのユーザによる操作および処理について説明する。図１８は、第１の実施形態に係るセキュリティレベル管理システムのユーザによる操作および処理の一例を示す図である。図１８に示すように、まず、Ａ氏は、Ａ氏のＰＣを介して、共有サーバ上に「FileV.0.5」を作成する（ステップＳ１）。次に、Ａ氏は、Ａ氏のＰＣを介して、「FileV.0.5」をコピーしたファイルを修正し、「FileV.1」として保存する（ステップＳ２）。

そして、Ｂ氏は、「FileV.1」をコピーし、内容をチェックするために、上司ＰＣを介して、共有サーバにファイルの転送要求を行う（ステップＳ３）。共有サーバは、転送要求を受けて、上司ＰＣへ「FileV.1」を転送する（ステップＳ４）。その後、Ｂ氏は「FileV.1」の内容をチェックし、Ａ氏に承認する（ステップＳ５）。次に、Ａ氏は、Ａ氏のＰＣを介して、共有サーバにファイルの転送要求を行う（ステップＳ６）。共有サーバは、転送要求を受けて、企画サーバへ「FileV.1」を転送する（ステップＳ７）。そして、会議で「FileV.1」が承認された後、Ｃ氏が企画サーバ上の「FileV.1」のセキュリティレベルを「極秘」に変更する（ステップＳ８）。このことをトリガーとして、セキュリティレベル管理処理（ステップＳ９）が開始される。

図１９を用いて、セキュリティレベル管理処理について説明する。図１９は、第１の実施形態に係るセキュリティレベル管理システムの全体の処理の一例を示す図である。図１９に示すように、検知部１０は、変更ファイル発生を検知し検知情報を作成し検知情報電文として選択部２１へ送信する（ステップＳ５１、Ｓ５２）。次に、選択部２１は、受信した検知情報と選択用記憶部２１１の範囲情報から処理を決め、要求情報（要求情報識別子の子番号：２）を作成し要求情報電文として作成部２２へ送信する（ステップＳ５３、Ｓ５４）。そして、作成部２２は、受信した要求情報を基に作成用記憶部２２１の範囲情報を検索し、検索結果の類似ファイル情報から結果情報を作成し結果情報電文として選択部２１へ送信する（ステップＳ５５、Ｓ５６）。

選択部２１は、受信した結果情報の類似ファイル情報から分析情報（分析情報識別子の子番号：２）を作成し分析情報電文として出力部３０へ送信する（ステップＳ５７、Ｓ５８）。次に、出力部３０は、受信した分析情報を基に出力用記憶部３０１の出力条件情報の条件から変更ファイル情報を表示する（ステップＳ５９）。そして、１日後、出力部３０は、受信した分析情報を基に要求情報（要求情報識別子の子番号：１）を作成し要求情報電文として選択部２１へ送信する（ステップＳ６０、Ｓ６１）。

選択部２１は、受信した要求情報と選択用記憶部２１１の範囲情報から処理を決め、要求情報（要求情報識別子の子番号：１）を作成し要求情報電文として作成部２２へ転送する（ステップＳ６２、Ｓ６３）。次に、作成部２２は、受信した要求情報を基に作成用記憶部２２１の範囲情報を検索し、検索結果の類似ファイル情報から結果情報を作成し結果情報電文として選択部２１へ送信する（ステップＳ６４、Ｓ６５）。そして、選択部２１は、受信した結果情報の類似ファイル情報から分析情報（分析情報識別子の子番号：１）を作成し分析情報電文として出力部３０へ送信する（ステップＳ６６、Ｓ６７）。そして、出力部３０は、受信した分析情報を基に出力用記憶部３０１の出力条件情報の条件から変更ファイル情報を表示する（ステップＳ６８）。

次に、図２０を用いて、検知部１０の処理について説明する。図２０は、第１の実施形態に係るセキュリティレベル管理システムの検知部の処理の一例を示す図である。図２０に示すように、まず、検知部１０は、システムに常駐すること等によりイベントを監視している（ステップＳ１０１）。そして、監視したイベントがセキュリティレベル変更を示すイベントである場合（ステップＳ１０２、Ｙｅｓ）は、イベントから検知情報を作成し（ステップＳ１０３）、作成した検知情報を送信する（ステップＳ１０４）。また、監視したイベントがセキュリティレベル変更を示すイベントでない場合（ステップＳ１０２、Ｎｏ）は、引き続きイベントを監視する（ステップＳ１０１）。

次に、図２１−１を用いて、選択部２１の処理について説明する。図２１−１は、第１の実施形態に係るセキュリティレベル管理システムの選択部の処理の一例を示す図である。図２１−１に示すように、選択部２１は、電文を監視し（ステップＳ２１１）、電文が来た場合（ステップＳ２１２、Ｙｅｓ）は、電文が検知情報であるか否かを判定する（ステップＳ２１３）。そして、電文が検知情報である場合（ステップＳ２１３、Ｙｅｓ）は、選択部２１は、検知情報処理を行う（ステップＳ２１４）。検知情報処理の詳細については後述する。

電文が検知情報でない場合（ステップＳ２１３、Ｎｏ）は、選択部２１は、電文が要求情報であるか否かを判定する（ステップＳ２１５）。電文が要求情報である場合（ステップＳ２１５、Ｙｅｓ）は、選択部２１は、要求情報処理を行う（ステップＳ２１６）。また、電文が要求情報でない場合（ステップＳ２１５、Ｎｏ）は、選択部２１は、電文が結果情報であるか否かを判定する（ステップＳ２１７）。電文が結果情報である場合（ステップＳ２１７、Ｙｅｓ）は、選択部２１は、対応する処理（ステップＳ２１４またはＳ２１６で立ち上がった処理）へ電文を転送する（ステップＳ２１８）。また、電文が結果情報でない場合（ステップＳ２１７、Ｎｏ）は、選択部２１は、電文を廃棄し（ステップＳ２１９）、引き続き電文を監視する（ステップＳ２１１）。

次に、図２１−２を用いて、検知情報処理について説明する。図２１−２は、第１の実施形態に係るセキュリティレベル管理システムの選択部の検知情報処理の一例を示す図である。まず、選択部２１は、処理を立ち上げる（ステップＳ２１４１）。次に、選択部２１は、検知情報を選択用記憶部２１１に保存する（ステップＳ２１４２）。そして、選択部２１は、選択用記憶部２１１の範囲情報と検知情報から要求情報を作成する（ステップＳ２１４３）。そして、選択部２１は、要求情報を作成部２２へ送信する（ステップＳ２１４４）。

選択部２１は、結果情報電文を監視し（ステップＳ２１４５）、待機する。対応する電文が来た場合（ステップＳ２１４６、Ｙｅｓ）は、選択部２１は、結果情報と選択用記憶部２１１の検知情報から分析情報（分析情報識別子の子番号：２）を作成する（ステップＳ２１４７）。そして、選択部２１は、分析情報を出力部３０へ送信する（ステップＳ２１４８）。その後、選択部２１は、選択用記憶部２１１の検知情報を廃棄する（ステップＳ２１４９）。

次に、図２１−３を用いて、要求情報処理について説明する。図２１−３は、第１の実施形態に係るセキュリティレベル管理システムの選択部の要求情報処理の一例を示す図である。まず、選択部２１は、処理を立ち上げる（ステップＳ２１６１）。次に、選択部２１は、要求情報を選択用記憶部２１１に保存する（ステップＳ２１６２）。そして、選択部２１は、要求情報を作成部２２へ転送する（ステップＳ２１６３）。

選択部２１は、結果情報電文を監視し（ステップＳ２１６４）、待機する。対応する電文が来た場合（ステップＳ２１６５、Ｙｅｓ）は、選択部２１は、結果情報と選択用記憶部２１１の要求情報から分析情報（分析情報識別子の子番号：１）を作成する（ステップＳ２１６６）。そして、選択部２１は、分析情報を出力部３０へ送信する（ステップＳ２１６７）。その後、選択部２１は、選択用記憶部２１１の要求情報を廃棄する（ステップＳ２１６８）。

次に、図２２を用いて、作成部２２の処理について説明する。図２２は、第１の実施形態に係るセキュリティレベル管理システムの生成部の処理の一例を示す図である。図２２に示すように、作成部２２は、電文を監視し（ステップＳ２２１）、要求情報電文が来た場合（ステップＳ２１２、Ｙｅｓ）は、要求情報を取得する（ステップＳ２２３）。そして、作成部２２は、要求情報を基に作成用記憶部２２１のファイル操作履歴データを検索する（ステップＳ２２４）。そして、作成部２２は、検索結果から結果情報を作成し（ステップＳ２２５）、結果情報を選択部２１へ送信する（ステップＳ２２６）。

次に、図２３−１を用いて、出力部３０の処理について説明する。図２３−１は、第１の実施形態に係るセキュリティレベル管理システムの出力部の処理の一例を示す図である。図２３−１に示すように、出力部３０は、電文を監視し（ステップＳ３０１）、電文が来た場合（ステップＳ３０２、Ｙｅｓ）は、電文が詳細表示要求であるか否かを判定する（ステップＳ３０３）。そして、電文が詳細表示要求である場合（ステップＳ３０３、Ｙｅｓ）は、出力部３０は、詳細表示処理を行う（ステップＳ３０４）。詳細表示処理の詳細については後述する。

電文が詳細表示要求でない場合（ステップＳ３０３、Ｎｏ）は、出力部３０は、電文の分析情報識別子の子番号が２であるか否かを判定する（ステップＳ３０５）。電文の分析情報識別子の子番号が２である場合（ステップＳ３０５、Ｙｅｓ）は、出力部３０は、期限前表示処理を行う（ステップＳ３０６）。また、電文の分析情報識別子の子番号が２でない場合（ステップＳ３０５、Ｎｏ）は、電文の分析情報識別子の子番号が１であるか否かを判定する（ステップＳ３０７）。ここで、電文の分析情報識別子の子番号が１である場合は、出力部３０は、期限切れ表示処理を行う（ステップＳ３０８）。また、電文の分析情報識別子の子番号が１でない場合は、出力部３０は、電文を廃棄し（ステップＳ３０９）、引き続き電文を監視する（ステップＳ３０１）。

次に、図２３−２を用いて、詳細表示処理について説明する。図２３−２は、第１の実施形態に係るセキュリティレベル管理システムの出力部の詳細表示処理の一例を示す図である。まず、出力部３０は、詳細表示要求のグループＮｏ．を取得する（ステップＳ３０４１）。次に、出力部３０は、取得したグループＮｏ．を基に、状態一覧情報から類似ファイル一覧を取得し表示する（ステップＳ３０４２）。

次に、図２３−３を用いて、期限前表示処理について説明する。図２３−３は、第１の実施形態に係るセキュリティレベル管理システムの出力部の期限前表示処理の一例を示す図である。まず、出力部３０は、分析情報から変更ファイル情報と類似ファイル情報を取得する（ステップＳ３０６１）。次に、出力部３０は、状態一覧情報のグループＮｏ．の最大値＋１の番号を付与し取得した情報を状態一覧情報に追加する（ステップＳ３０６２）。そして、状態一覧情報から変更ファイルを取り出し、出力条件情報に合わせて表示する（ステップＳ３０６３）。そして、出力部３０は、１日待機後（ステップＳ３０６４）、分析情報の変更ファイルと要求条件を３世代前まで、かつ要求情報識別子の子番号を１にして要求情報を作成し分析部２０へ送信する（ステップＳ３０６５）。

次に、図２３−４を用いて、期限切れ表示処理について説明する。図２３−４は、第１の実施形態に係るセキュリティレベル管理システムの出力部の期限切れ表示処理の一例を示す図である。図２３−４に示すように、まず、出力部３０は、分析情報から変更ファイル情報と類似ファイル情報を取得する（ステップＳ３０８１）。次に、出力部３０は、取得した情報から状態一覧情報を変更する（ステップＳ３０８２）。そして、状態一覧情報から変更ファイルを取り出し、出力条件情報に合わせて表示する（ステップＳ３０８３）。

［第１の実施形態の効果］
検知部１０は、ファイルのセキュリティレベルが変更されたことを検知し、ファイルに関する情報である検知情報を作成する。また、分析部２０は、検知部１０によって作成された検知情報に基づいて、ファイルに関連する関連ファイルまたはファイルに類似する類似ファイルに関する情報を収集する。また、出力部３０は、分析部２０によって収集された情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を出力する。これにより、セキュリティレベルの変更をトリガーとして一連の処理が行われるため、セキュリティレベルが変更されたファイルを作成するまでに作られた関連するファイルから保護が必要なファイルを把握することができる。

分析部２０は、ファイルの基となる最初に生成されたファイルおよび該ファイルから派生したファイルである関連ファイル、または、ファイルもしくは関連ファイルのうち所定の条件を満たすことによってファイルに類似していると判定された類似ファイルに関する情報を収集する。これにより、あるファイルのセキュリティレベルが変更されたことによって、削除または保護が必要となるファイルをより正確に抽出することができる。また、関連ファイルであっても削除または保護が不要なファイルを抽出することができる。

また、検知部１０は、アプリケーションまたはオペレーティングシステムから発行されるイベントまたはログを参照することでファイルのセキュリティレベルが変更されたことを検知し、イベントまたはログに基づいて検知情報を作成する。これにより、特別な機能を追加することなく、ファイルが使用されるシステム等に備えられた既存の機能を利用してセキュリティレベルの変更を検知し、検知情報を作成することができる。

また、出力部３０は、分析部２０によって収集された情報のうち、削除または保護が行われていない類似ファイルに関する情報を含む情報と、削除または保護が行われていない類似ファイルに関する情報を含む情報と、を区別して出力する。これにより、例えば画面に表示される一覧表上での色分け等が可能になり、監視者は直感的に保護が必要なファイルを把握することができる。

また、分析部３０は、所定の時間が経過した場合は、ファイルに関連する関連ファイルまたはファイルに類似する類似ファイルに関する情報を再度収集し、出力部３０は、分析部２０によって収集された情報に基づいて、関連ファイルまたは類似ファイルを特定する情報を再度出力するようにしてもよい。これにより、監視者は定期的にチェックを行うことができ、ファイルの管理を効率的に、かつより確実に行うことができる。

［その他の実施形態］
本発明の構成は、上記の実施形態に限定されない。例えば、選択用記憶部２１１に記憶される範囲情報、検知用記憶部１０１に記憶される条件情報、出力用記憶部３０１に記憶される出力条件情報は、実施形態の説明において記載したものに限られず、任意の条件および動作を設定することができる。

また、図１の例においては、選択部２１を有する選択サーバ、作成部２２を有する作成サーバ、出力部３０を有する監視ＰＣを、それぞれ別の装置としたが、これらの機能を１つの装置が備え、セキュリティレベル管理装置としてもよい。また、図２４に示すように、分析部２０は、１つの選択部２１に対して複数の作成部２２ａを備える構成としてもよい。

また、検知部１０は、アプリケーションまたはオペレーティングシステムのログから検知情報を作成してもよいし、セキュリティレベル変更を行うアプリケーションから直接または間接的に実施結果を受け取ることで検知情報を作成してもよい。また、図２５に示すように、検知部１０ａをセキュリティレベルの変更を行うアプリケーションの一部としてもよい。図２５は、その他の実施形態に係るセキュリティレベル管理システムの検知部の構成の一例を示す図である。

また、検知用記憶部１０１に記憶される条件情報についても、実施形態で説明したものに限られず、時間または時刻についての条件、使用者についての条件、ファイルの存在場所の範囲についての条件等の任意の条件を設定することができる。

また、検知情報、作成用記憶部２２１に記憶されるファイルの情報、または出力部３０で出力されるファイルの情報については、セキュリティレベルの変更を示すセキュリティ変更識別子、セキュリティレベルを示すレベル識別子、表示する範囲を示す範囲要望情報、ＩＰアドレス、ＭＡＣアドレス、ハッシュ値、操作名、セキュリティに関する情報、ファイルの中身、等の情報を含むようにしてもよい。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
図２６は、プログラムが実行されることにより、セキュリティレベル管理システムが実現されるコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、セキュリティレベル管理システムの各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、セキュリティレベル管理システムにおける機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３およびプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３およびプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

１ セキュリティレベル管理システム
１０ 検知部
２０ 分析部
２１ 選択部
２２ 作成部
３０ 出力部
１０１ 検知用記憶部
２１１ 選択用記憶部
２２１ 作成用記憶部
３０１ 出力用記憶部

Claims (8)

1. ファイルのセキュリティレベルが変更されたことを検知し、前記ファイルに関する情報である検知情報を作成する検知部と、
   前記検知部によって作成された検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析部と、
   前記分析部によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力部と、
   を有することを特徴とするセキュリティレベル管理システム。
2. 前記分析部は、
   前記検知情報に基づいてファイルの操作履歴を記憶する作成用記憶部を検索するための情報、または前記検知情報に基づいて類似したファイルを検索するように依頼するための情報である要求情報を作成する選択部と、
   前記要求情報を基に検索を実行し、前記ファイルの基となる最初に生成されたファイルおよび該ファイルから派生したファイルである関連ファイル、または、前記ファイルもしくは前記関連ファイルのうち所定の条件を満たすことによって前記ファイルに類似していると判定された類似ファイルに関する情報を結果情報として収集する作成部と、
   を有し、
   前記選択部は、前記要求情報および前記結果情報を基に分析情報を作成し、
   前記出力部は、前記分析情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力することを特徴とする請求項１に記載のセキュリティレベル管理システム。
3. 前記検知部は、アプリケーションまたはオペレーティングシステムから発行されるイベントまたはログを参照することで前記ファイルのセキュリティレベルが変更されたことを検知し、前記イベントまたは前記ログに基づいて前記検知情報を作成することを特徴とする請求項１または２に記載のセキュリティレベル管理システム。
4. 前記出力部は、前記分析部によって収集された情報のうち、削除または保護が行われていない前記類似ファイルに関する情報を含む情報と、削除または保護が行われていない前記類似ファイルに関する情報を含む情報と、を区別して出力することを特徴とする請求項１から３のいずれか１項に記載のセキュリティレベル管理システム。
5. 前記分析部は、所定の時間が経過した場合は、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を再度収集し、
   前記出力部は、前記分析部によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を再度出力することを特徴とする請求項１から４のいずれか１項に記載のセキュリティレベル管理システム。
6. セキュリティレベルが変更されたファイルに関する情報である検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析部と、
   前記分析部によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力部と、
   を有することを特徴とするセキュリティレベル管理装置。
7. ファイルのセキュリティレベルが変更されたことを検知し、前記ファイルに関する情報である検知情報を作成する検知工程と、
   前記検知工程によって作成された検知情報に基づいて、前記ファイルに関連する関連ファイルまたは前記ファイルに類似する類似ファイルに関する情報を収集する分析工程と、
   前記分析工程によって収集された情報に基づいて、前記関連ファイルまたは前記類似ファイルを特定する情報を出力する出力工程と、
   を含んだことを特徴とするセキュリティレベル管理方法。
8. コンピュータを、請求項１から５のいずれか１項に記載のセキュリティレベル管理システムとして機能させるためのプログラム。

Images