JP2018049407A - ラベル管理支援方法、システム - Google Patents

Abstract

【課題】情報を組合せ、新しい知見として新規の情報を生成する際に、過去に参照したデータやファイルのラベルを、別データや別ファイルの編集時に引き継ぐことができない。【解決手段】ラベル管理支援システムは、適切なラベルを管理するために、ユーザが新規情報の作成を開始する際に、新規情報に付与する予定のラベル（予定ラベル）をユーザから受け付ける。次に、ユーザが情報収集した様々な情報からユーザのアクセスログと、収集した情報のラベルを取得し、予定ラベルと比較する。予定ラベルより条件の厳しいラベル（機密性が高い、公開範囲が異なる／狭い）を持つデータやファイルのアクセスログを強調して表示する。これにより、ユーザに予定ラベルのレベル、カテゴリに誤りがないか確認を促し、ラベルの引き継ぎ洩れを防ぐ。【選択図】 図１

Description

本発明は、企業動向・社会情勢等の現状や将来展望に関して分析する際に、様々な情報を収集し、それらの情報を組合せ、新しい知見として新規の情報を生成するための技術に関する。

特許文献１では、ファイル１とファイル２を同時に開く場合に、ファイル１の属性１と、ファイル２の属性２を、各々のファイルの開閉時に、属性間で矛盾させること無く属性を継承させるシステムが開示されている。属性１が属性２よりもレベルが低い場合、（１）ファイル１を開いた後はファイル２を開かせない、（２）ファイル１を閉じてからファイル２を開く、（３）ファイル１を読取専用モードにしてからファイル２を開く、の何れかをユーザに選択させる。また、属性１が属性２よりもレベルが高い場合、ファイル１を開いた後は、（１）ファイル２を開かせない、（２）ファイル２の属性を属性１に変更する、（３）ファイル２を読取専用モードにして開く、の何れかをユーザに選択させる。ユーザの選択を受け、ファイルの開閉、読取専用モード化をシステムで実行し、属性の異なるファイルを同時に開いた場合であっても、各ファイルの内容に合った属性を各ファイルの保存時に継承させることができる。また、さきほどと同様に、属性１が属性２よりもレベルが高い場合に、ファイル１の内容を共有メモリにコピーしてからファイル２に貼り付けることに関しては、さきほどと同様に、（１）ファイル２への貼付を許可しない、（２）ファイル２の属性を属性１に変更してから貼付を許可する、（３）ファイル２を読取専用モードにして開く、の何れかにより、各ファイルの内容に合った属性を継承させることができる。

特開２００９−２６６０３４号公報

特許文献１に記載の方法では、現在開いているファイル（あるいは共有メモリに内容をコピーしているファイル）の属性（ラベル）を別のファイルに引き継ぐことは可能だが、過去に開いたファイルのラベルを、現時点で編集中の別ファイルに引き継ぐことができない。

上記課題を解決するために、新たに作成する情報を作成した時にユーザがアクセスした情報をアクセスログとして収集し、このアクセスログで示されたデータ、ファイルの属性を示すラベルを収集し、アクセスログとラベルとを表示して、前記ユーザに提示する。

過去に参照したデータやファイルのラベルを、別データや別ファイルの編集時に引き継ぎ、誤ったラベルの管理を防ぐ。

ラベル管理支援の概要を示す概念図。 ラベル管理支援システムのシステム構成図。 アクセスログ管理メモリのデータ構成図。 ラベル管理データベースのデータ構成図。 ラベル管理データベースのデータ構成図。 ラベル判定ルールデータベースのデータ構成図。 ラベル判定ルールデータベースのデータ構成図。 ラベル判定ルールデータベースのデータ構成図。 期待情報の登録の処理フロー図。 情報作成、ラベル付与の処理フロー図。 ラベル承認、ラベル監査の処理フロー図。 アクセスログの表示範囲変更の処理フロー図。 期待情報の設定画面。 予定ラベルの登録画面。 アクセスログ一覧の表示画面。

以下、本発明を実施するための形態を、図面を用いて説明する。

実施例の詳細を説明する前に、まず本実施例の概要を説明する。本実施例では、企業動向や社会情勢等の現状及び将来展望に関して、その状況を分析する際に、様々な情報を収集し、それらの情報を組合せ、新しい知見として新規の情報を生成する際に、生成した情報のラベルを管理する。

ここでラベルとは、レベルとカテゴリに大きく分けられるものである。レベルは、情報の機密性を示すものであり、例えば米国政府では、ＴＯＰ ＳＥＣＲＥＴ、ＳＥＣＲＥＴ、ＣＯＮＦＩＤＥＮＴＩＡＬ、ＵＮＣＬＡＳＳＩＦＩＥＤの４段階に格付けしている。カテゴリは、情報の公開可能なグループを示すことで、公開範囲を限定するものであり、作業グループ、部門、プロジェクトなどのグループを示す。

ラベルを適切に管理するために、ユーザが情報の作成を開始する際に、ラベル管理支援システムは情報に付与する予定のラベル（予定ラベル）をユーザから受け付ける。次に、ユーザが収集した様々な情報（データベースサーバのデータ、ファイルサーバのファイルなど）に関して、ユーザのアクセスログと、アクセスログ上の情報のラベルを取得し、予定ラベルと比較する。予定ラベルより条件の厳しいラベル（機密性が高い、公開範囲が異なる／狭い）を持つデータやファイルに関して、アクセスログを表示する際に表示を強調する。これにより、ユーザに予定ラベルのレベル、カテゴリに誤りがないかどうか確認を促す。

また、情報の作成を開始する前に、今後の作成が期待される情報（期待情報）を管理ユーザが予め設定しておき、ユーザが情報を作成し終わった時に、作成した情報と期待情報を比較する。両者が一致し、且つ、期待情報のラベルが予定ラベルよりも厳しい条件の場合は（機密性が高い、公開範囲が異なる／狭い）、作成した情報のラベルに誤りがあると、ユーザに警告する。さらに、前記警告がなされる場合において、その期待情報と部分的に一致するデータやファイルに関してアクセスログを表示する際に表示を強調する。これにより、ユーザに予定ラベルのレベル、カテゴリに誤りがないかどうか確認を促す。

ユーザは、強調表示されたアクセスログのデータ、ファイルに対して、（１）情報作成に無関係なものを除外する指定（除外指定）、（２）アクセスログのデータ、ファイルの機微な内容を情報作成に反映せずラベル付与に影響が無いものと指定（影響無指定）、を行う。ユーザからは除外指定、影響無指定をシステムで受け付ける。ユーザは必要に応じてラベルを見直し、システムでラベルの登録を受け付ける。

また、強調表示、警告表示を含む、さきほどと同様のアクセスログの表示を、ラベルの承認ユーザによる承認時や、監査ユーザによる監査時に行う。

さらに、管理ユーザからアクセスログの表示範囲（例、一週間前から、一ヶ月前から）の設定を受け付ける。その後、過去にユーザがラベルを付与した後に承認結果や監査結果からラベルが誤りと判断された時の履歴を用いて、ラベル付与の誤りを防ぐために表示範囲を自動的に変更していく。情報の属性で誤りが頻発しているのであれば、情報の属性に応じて表示範囲を変更する（誤りの多い時間帯、多い時期、イベント発生後に多い場合は、各々の時期に合致する場合に表示範囲を長めに設定する、など）。ユーザの属性で誤りが頻発しているのであれば、ユーザの属性に応じて表示範囲を変更する（誤りの多い個人、多い部署、多い地域は、表示範囲を長めに設定する、など）。このような処理を行うことで、ラベル管理支援システムは、ラベルを管理することが可能になる。

次に、図１乃至図１２を用いて、本実施例の詳細を説明する。ただし、本発明はこの実施例に限定されるものではなく、情報のラベルを管理する何れの状況においても、本発明は適用可能である。

図１は、実施例１において、様々な情報を収集し、組合せ、新しい知見として新規の情報を生成する際に、ラベルを適切に管理する処理の全体像を示した概念図である。

データ管理システム２４０の情報管理サーバ２４３には、ファイルＩ１０１やファイルＩＩ１０２やデータＩＩＩ１０３等の様々な情報が格納されている。ユーザは、ラベル管理支援システム２００の入出力装置２３２を操作し、通信回線２６０を介して、前記の様々な情報を参照し、新規情報１０４（ファイルＩＶ）を作成する。

新規情報１０４の作成前に、今後の作成が期待される情報（期待情報）を予め設定する。ユーザが、新規情報１０４を作成し、ラベルを付与する際は、新規情報１０４の作成開始時に付与する予定のラベル（予定ラベル）をラベル管理支援システム２００に登録し、ラベル管理支援システム２００にて、データ管理システム２４０へのユーザのアクセスログを参照し、予定ラベルより条件の厳しいラベル（機密性が高い、公開範囲が異なる／狭い）を持つデータやファイルのアクセスログの表示を強調する。また、期待情報のラベルが予定ラベルよりも条件が厳しく、期待情報と部分的に内容の一致するデータやファイルのアクセスログの表示を強調する。表示の強調により、予定ラベルのレベル、カテゴリに誤りがないかどうか、ユーザに確認を促す。その結果、ユーザが新規情報１０４の情報管理サーバ２４３への登録を取りやめる、あるいはラベルを見直す、あるいは、該当するアクセスログは新規情報１０４の作成に関係しないことをユーザが申告する。

通信回線２６０としては、ＬＡＮ(Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ)の他、専用回線、ＷＡＮ(Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ)、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網、衛星通信回線など、様々なネットワークを採用することができる。

図２に、システム構成の例を示す。ラベル管理支援システム２００は、データ管理システム２４０やビッグデータ分析システム２５０と、通信回線２６０を介して接続する。データ管理システム２４０、ビッグデータ分析システム２５０、ラベル管理支援システム２００は一般的なコンピュータであり、中央制御装置２３０、主記憶装置２１０、補助記憶装置２２０、通信装置２３１、及び入出力装置２３２を有する。これらはバスによって相互に接続されている。

補助記憶装置２２０は、ラベル管理データベース２２２、ラベル判定ルールデータベース２２３を格納している。

主記憶装置２１０は、アクセスログ管理メモリ２２１、プログラムを格納している。アクセスログ収集部２１１、ラベル判定部２１２、アクセスログ表示部２１３、ユーザ操作受付部２１４、ラベル監査部２１５は、プログラムである。以降、「○○部は」と主体を記した場合は、中央制御装置２３０が、補助記憶装置２２０から各プログラムを読み出し、主記憶装置２１０にロードしたうえで、各プログラムの機能（詳細後記）を実現するものとする。

また、データ管理システム２４０は、ラベル管理支援システム２００で付与されたラベルに基づきアクセス制御を行うとともに、ラベル管理システム２００にアクセスログを提供するシステムであり、通信装置２４１とアクセス制御部２４２と情報管理サーバ２４３で構成される。通信装置２４１で通信回線２６０と接続してラベル管理システム２００と通信し、情報管理サーバ２４３に格納されている情報へのアクセス要求をアクセス制御２４２にて判定して、判定結果に基づきアクセス可否を実行する。ビッグデータ分析システムは、過去のラベル付与に誤りがなかったか分析するものであり、誤りがあった場合はその原因を分析し、アクセスログの表示範囲の拡大により、ラベル付与誤りを防止するための改善を行う。

なお、図２では、ラベル管理支援システム２００は単独で入出力を行うものとしたが、通信回線２６０で他の端末と接続し、前記端末の入出力装置で情報を入出力するものとしても良い。

図３に、アクセスログ管理メモリ２２１の例を示す。

アクセルログ管理メモリ２２１においては、データ管理システム２４０から取得したデータ管理システム２４０へのアクセスログを、表示に必要な部分だけ部分的にコピーしたものが記憶されている。

アクセスログ一覧３００は、ユーザＩＤ３０１と、年月日３０２と、時刻３０３と、フォルダ／データベース３０４と、ファイル／テーブル３０５と、作成ユーザＩＤ３０６と、ラベル：機密性３０７と、ラベル：公開範囲３０８で構成される。各レコードを識別するためのキーは、ユーザＩＤ３０１、年月日３０２、時刻３０３である。ユーザＩＤ３０１は、アクセスを行ったユーザを一意に識別するための識別子である。年月日３０２は、アクセスのあった年月日を示す。時刻３０３は、アクセスのあった時刻を示す。フォルダ／データベース３０４は、アクセスのあったファイルサーバのフォルダ、あるいはデータベースサーバのデータベースを示す。ファイル／テーブル３０５は、アクセスのあったファイルサーバのファイル、あるいはデータベースサーバのテーブルを示す。作成ユーザＩＤ３０６は、アクセス対象の情報を作成したユーザを一意に識別するための識別子である。ラベル：機密性３０７は、ラベルのレベル（機密性）を示す。ラベル：機密性３０８は、ラベルのカテゴリ（公開範囲）を示す。

図４A及び図4Bに、ラベル管理データベース２２２の例を示す。ラベル管理データベース２２２においては、アクセスログの表示範囲と、ユーザによる誤ったラベル付与の履歴が記憶されている。

ラベル管理データベース２２２は、表示範囲テーブル４００（図4A）と、ラベル付与誤り履歴テーブル４１０（図4B）で構成される。

表示範囲テーブル４００においては、アクセスログを表示する範囲がユーザ毎に記憶されている。

表示範囲テーブル４００は、ユーザＩＤ４０１と、表示範囲４０２で構成される。各レコードを識別するためのキーは、ユーザＩＤ４０１である。ユーザＩＤ４０１は、ユーザを一意に識別するための識別子である。表示範囲４０２は、アクセスログの表示範囲を示し、最新４０３と最古４０４で構成される。最新４０３は、表示するアクセスログの最新の限界を示す。最古４０４は、表示するアクセスログの最古の限界を示す。

ラベル付与誤り履歴テーブル４１０においては、ユーザによって付与されラベルに関して、承認ユーザや監査ユーザが誤ったラベルであると後から判定した場合に、ラベルの付与に誤りがあったとみなし、その履歴が記憶されている。

ラベル付与誤り履歴テーブル４１０は、ユーザＩＤ４１１と、フォルダ／データベース４１２と、ファイル／テーブル４１３と、ラベル：機密性４１４と、ラベル：公開範囲４１５と、ラベル付与日時４１６で構成される。各レコードを識別するためのキーは、ユーザＩＤ４１１と、フォルダ／データベース４１２と、ファイル／テーブル４１３と、ラベル付与日時４１６である。ユーザＩＤ４１１は、ラベルの付与を誤ったユーザを一意に識別するための識別子である。フォルダ／データベース４１２は、ラベルを付与した情報の格納場所であるファイルサーバのフォルダ、あるいはデータベースサーバのデータベースを示す。ファイル／テーブル４１３は、ラベルを誤って付与した情報を格納したファイルサーバのファイル、あるいはデータベースサーバのテーブルを示す。ラベル：機密性４１４は、付与したラベルのレベル（機密性）を示す。ラベル：機密性４１５は、付与したラベルのカテゴリ（公開範囲）を示す。ラベル付与日時４１６は、ラベルを付与した日時を示す。

図５Aから図5Cに、ラベル判定ルールデータベース２２３の例を示す。

ラベル判定ルールデータベース２２３においては、今後の作成が期待される情報（期待情報）に関する情報作成時のラベル判定ルールや、既に作成された情報（既存情報）に関する監査時のラベル判定ルールが記憶されている。

ラベル判定ルールデータベース２２３は、論理式テーブル５００（図5A）と、キーワードテーブル５１０（図5B）と、ラベルテーブル５２０（図5C）で構成される。

論理式テーブル５００においては、ラベル判定のためのルールの一つとして、キーワードテーブル５１０にて格納されているキーワードを組合せた論理式が記憶されている。

論理式テーブル５００は、論理式ＩＤ５０１と、論理式５０２と、種別５０３で構成される。各レコードを識別するためのキーは、論理式ＩＤ５０１である。

論理式ＩＤ５０１は、論理式を一意に識別するための識別子である。論理式５０２は、キーワードテーブル５１０にて格納されているキーワードをＡＮＤ条件やＯＲ条件等の論理記号で組合せた式（論理式）を示す。種別５０３は、論理式が期待情報に関するものか、既存情報に関するものか、その種別を示す。

キーワードテーブル５１０においては、ラベル判定のためのルールの一つとして、論理式テーブル５００の論理式５０２で使用するキーワードが記憶されている。

キーワードテーブル５１０は、論理式ＩＤ５１１と、キーワードＩＤ５１２と、種別５１３で構成される。各レコードを識別するためのキーは、論理式ＩＤ５１１とキーワードＩＤ５１２である。論理式ＩＤ５１１は、論理式を一意に識別するための識別子で、キーワードがどの論理式で使用されるかを示す。キーワードＩＤ５１２は、論理式ＩＤ５１１の論理式５０２の中でキーワードを一意に識別するための識別子である。キーワード５１３は、論理式で使用するキーワードを示す。

ラベルテーブル５２０においては、ラベル判定のためのルールの一つとして、期待情報（論理式テーブル５００、キーワードテーブル５１０を組み合わせて表現された論理式）に対して、どのようなラベルを付与するかが記憶されている。

ラベルテーブル５２０は、論理式ＩＤ５２１と、ラベル：機密性５２２と、ラベル：公開範囲５２３で構成される。各レコードを識別するためのキーは、論理式ＩＤ５２１である。論理式ＩＤ５２１は、論理式を一意に識別するための識別子である。ラベル：機密性５２２は、ラベルのレベル（機密性）を示す。ラベル：公開範囲５２３は、ラベルのカテゴリ（公開範囲）を示す。

続いて、本実施の形態におけるラベル管理のための一連の処理について説明する。

図7に情報を作成しラベルを付与する処理を示す。その際に参照するアクセスログの表示範囲を過去の誤ったラベル付与の履歴を用いて自動変更して改善する処理を図９に示す。また、図７で、ラベルを付与する際に、ラベルに誤りが無いか比較するための期待情報（作成が期待される情報）の登録処理を図６に示す。さらに、ラベルの付与後、ラベルの承認、あるいはラベルの監査を行い、ラベルの誤りをチェックする処理を図８に示す。

図６は、これから作成される情報の中で、組織のトップが意思決定をする際に必要としている情報、つまり今後の作成が期待される情報を、期待情報として設定する処理フローを示す。なお、図１０は、設定画面のイメージである。

処理Ｓ６００にて、ラベル管理支援システム２００の中央制御装置２３０が、期待情報の設定の処理フローを開始する。なお、以降は、ユーザ操作受付部２１４が処理する。処理Ｓ６０１に進む。

処理Ｓ６０１にて、ユーザから期待情報の入力情報として、期待情報を構成する1つまたは複数のキーワードと、キーワードをＡＮＤ条件やＯＲ条件等で組み合わせた論理式を、入出力装置２３２にて受け付ける。処理Ｓ６０２に進む。

処理Ｓ６０２にて、ユーザから期待情報に付与するラベルを、入出力装置２３２にて受け付ける。処理Ｓ６０３に進む。

処理Ｓ６０３にて、処理Ｓ６０１にて入力されたキーワードと論理式と、処理Ｓ６０２にて入力されたラベルに関して、入出力装置２３２にて登録を受け付ける。キーワード、論理式、ラベルを、ラベル判定ルールデータベース２２３に登録する。論理式ＩＤは重複が無い様にシステムで自動に割り振り、割り振った番号を論理式ＩＤ５０１、論理式ＩＤ５１１、論理式ＩＤ５２１に同一の番号として格納する。種別５０３には「期待」と格納する。他の項目は、入出力装置２３２にて受け付けた情報（キーワード、論理式、ラベル）を格納する。処理Ｓ６０４に進む。

処理Ｓ６０４にて、中央処理装置２３０が、期待情報の設定の処理フローを終了する。

図７は、情報作成、ラベル付与の処理フローを示す図である。

処理Ｓ７００にて、中央制御装置２３０が、情報作成、ラベル付与の処理フローを開始する。処理Ｓ７０１に進む。

処理Ｓ７０１にて、ユーザ操作受付部２１４が、ユーザから、情報作成の開始と、作成情報に付与する予定のラベル（予定ラベル）を受け付ける。受付画面の例を図１１に示す。処理Ｓ７０２に進む。

処理Ｓ７０２にて、アクセスログ収集部２１１が、ユーザのアクセスログと、アクセスログで示されたデータやファイルのラベルを、データ管理システム２４０から収集し、アクセスログ管理メモリ２２１に保持する。アクセスログを収集するためのユーザＩＤの指定には、ラベル管理支援システム２００へのユーザのログイン情報を利用して特定したユーザＩＤとしても良いし、ユーザに明示的にユーザ情報を入力させて特定したユーザＩＤとしても良い。また、アクセスログを収集するための対象時期の指定は、ラベル管理データベース２２２の表示範囲テーブル４００で設定された表示範囲４０２の範囲の日時とする。さらに、アクセスログで示されたファイルやデータの作成時のログ（アクセスログのログ）も、アクセスログの収集と並行して収集する。アクセスログのログを収集する際のユーザＩＤの指定は、アクセスログの作成ユーザＩＤ３０６にて指定して収集する。つまり、言い換えると、アクセスログで示されたファイルやデータの作成時の作成ユーザがアクセスしていたログを収集する。処理Ｓ７０３に進む。

処理Ｓ７０３にて、ラベル判定部２１２が、作成情報とアクセスログを比較してラベルの判定を行う。アクセスログで示されたデータ、ファイルのラベル：機密性３０７やラベル：公開範囲３０８と、予定ラベルの機密性、公開範囲を比較してどちらが厳しいか判定する。アクセスログで示されたデータ、ファイルのラベルが、予定ラベルよりも厳しい（予定ラベルの機密性よりも高い、あるいは予定ラベルの公開範囲と異なる／予定ラベルの公開範囲より狭い）場合は、処理Ｓ７０４に進み、そうでない場合は処理Ｓ７０９に進む。

処理Ｓ７０４にて、ラベル判定部２１２が、処理Ｓ７０３にて厳しいと判定したアクセスログのデータ、ファイルに関して、強調表示を行うべきログとして、主記憶装置に保持する。処理Ｓ７０５に進む。

処理Ｓ７０５にて、ラベル判定部２１２が、作成情報と期待情報を比較してラベルの判定を行う。作成情報の内容と何れかの期待情報（キーワード５１３を使用した論理式５０２）が一致する場合、期待情報のラベル：機密性５２２やラベル：公開範囲５２３と、予定ラベルの機密性、公開範囲を比較してどちらが厳しいか判定する。期待情報のラベルが、予定ラベルよりも厳しい（予定ラベルの機密性よりも高い、あるいは予定ラベルの公開範囲と異なる／予定ラベルの公開範囲より狭い）場合は、処理Ｓ７０６に進み、そうでない場合は処理Ｓ７０９に進む。

処理Ｓ７０６にて、ラベル判定部２１２が、処理Ｓ７０５にて予定ラベルよりも期待情報が厳しいと判定したため、予定ラベルの妥当性が疑われることから、当該期待情報にて警告表示を行うべきとして、主記憶装置に保持する。処理Ｓ７０７に進む。

処理Ｓ７０７にて、ラベル判定部２１２が、アクセスログのデータ、ファイルの内容と、当該期待情報（キーワード５１３を使用した論理式５０２）が部分的に一致するか（論理式の一部分が一致するか）判定し、一致する場合は処理Ｓ７０８に進み、そうでない場合は処理Ｓ７０９に進む。

処理Ｓ７０８にて、ラベル判定部２１２が、処理Ｓ７０７にて部分的に一致したアクセスログのデータ、ファイルに関して、強調表示を行うべきログとして、主記憶装置に保持する。処理Ｓ７０９に進む。

処理Ｓ７０９にて、処理Ｓ７０２にて取得したアクセスログを、入出力装置２３２にて表示する。表示の際に、処理Ｓ７０４の強調表示、処理Ｓ７０６の警告表示、Ｓ７０８の強調表示が主記憶装置に保持されている場合は、これらも併せて表示する。表示画面の例を図１２に示す。処理Ｓ７１０に進む。

処理Ｓ７１０にて、ユーザ操作受付部２１４が、強調表示されたアクセスログのデータ、ファイルに対して、（１）情報作成に無関係なものを除外する指定（除外指定）、（２）アクセスログで示されたデータ、ファイルの内容は情報のラベル付与に影響無しとの指定（影響無指定）、をユーザより受け付ける。指定後、強調表示が残る場合にユーザは必要に応じてラベルを変更し、情報の登録、ラベルの登録を行い、ユーザ操作受付部２１４が、ラベルの登録を受け付ける。処理Ｓ７１１に進む。

処理Ｓ７１１にて、中央処理装置２３０が、情報作成、ラベル付与の処理フローを終了する。

図８は、ラベル承認、ラベル監査の処理の処理フローを示す図である。

処理Ｓ８００にて、中央制御装置２３０が、ラベル承認、ラベル監査の処理フローを開始する。処理Ｓ８０１に進む。

処理Ｓ８０１にて、ラベル監査部２１５が、承認対象一覧、あるいは監査対象一覧をアクセスログ管理メモリ２２１から取得して、一覧を表示する。処理Ｓ８０２に進む。

処理Ｓ８０２にて、アクセスログ収集部２１１が、ユーザのアクセスログと、アクセスログで示されたデータやファイルのラベルのうち、アクセスログ管理メモリ２２１に保持しているデータでは不足しているものを、データ管理システム２４０から収集し、アクセスログ管理メモリ２２１に保持する。アクセスログを収集するためのユーザＩＤの指定は、アクセスログ管理メモリ２２１に保持されていたユーザＩＤ３０１を用いる。後は、処理Ｓ７０２の処理と同様に、アクセスログの対象時期を指定し、アクセスログで示されたファイルやデータの作成時のログ（アクセスログのログ）を収集する。処理Ｓ８０３に進む。

処理Ｓ８０３にて、ユーザ操作受付部２１４が、入出力装置２３２にて、ユーザから、承認対象一覧、あるいは監査対象一覧から、承認する情報、監査する情報の選択を受け付ける。処理Ｓ８０４に進む。

処理Ｓ８０４にて、ラベル判定部２１２が、処理Ｓ７０３〜処理Ｓ７０９と同様の処理にて、アクセスログを、強調表示、警告表示と併せて、入出力装置２３２にて表示する。表示画面の例は、処理Ｓ７０９と同様、図１２である。処理Ｓ８０５に進む。

処理Ｓ８０５にて、ユーザ操作受付部２１４が、入出力装置２３２にて、承認ユーザ、あるいは監査ユーザから、ラベルに対する承認結果、監査結果を受け付ける。

処理Ｓ８０６にて、ユーザ操作受付部２１４が、承認結果、監査結果から、ラベルが妥当と判断されたかどうか判定する。妥当であれば処理Ｓ８０８に進み、妥当でなければ処理Ｓ８０７に進む。

処理Ｓ８０７にて、ラベル監査部２１５が、妥当でないと判定されたラベルを承認結果あるいは監査結果の通りに修正し、データ管理システム２４０に正しいラベルとして送信する。また、当該情報に過去にアクセスしたアクセスログを持つユーザに対して、ラベル変更を通知する。さらに、ラベル付与誤り履歴テーブルに、情報作成時のアクセスログをユーザＩＤ４１１、フォルダ／データベース４１２、ファイル／テーブル４１３に格納し、修正前のラベルの情報をラベル：機密性４１４とラベル：公開範囲４１５と、ラベル付与日時４１６に格納し、処理Ｓ８０８に進む。

処理Ｓ８０８にて、中央処理装置２３０が、ラベル承認、ラベル監査の処理の処理フローを終了する。アクセスログ管理メモリ２２１に保持した内容を解放する。

図９は、アクセスログの表示範囲変更の処理フローを示す図である。

処理Ｓ９００にて、中央制御装置２３０が、アクセスログの表示範囲変更の処理フローを開始する。

処理Ｓ９０１にて、アクセスログ収集部２１１が、アクセスログの表示範囲の設定値をラベル管理データベース２２２の表示範囲テーブル４００から取得する。処理Ｓ９０２に進む。

処理Ｓ９０２にて、アクセスログ収集部２１１が、ビッグデータ分析システム２５０からアクセスログの分析結果を受け取る。分析結果を基に、ラベル付与の誤りの偏りに対して、情報属性で偏りがある場合は処理Ｓ９０３に進み、ユーザ属性で偏りがある場合は処理Ｓ９０４に進み、ラベル付与の誤りに偏りが無い場合は処理Ｓ９０７に進む。

処理Ｓ９０３にて、アクセスログ収集部２１１が、ラベル付与の誤りに偏りがある情報属性に関して処理Ｓ９０４に進む。偏りのある情報属性がない場合は処理Ｓ９０７に進む。

処理Ｓ９０４にて、ラベル監査部２１５が、ラベル付与に誤りの多い情報属性に対して、ユーザのラベル付与の誤りを防止するため、アクセスログの表示範囲を拡大する。拡大させるための値はデフォルトで決まっているものとする。処理Ｓ９０３に進む。

処理Ｓ９０５にて、アクセスログ収集部２１１が、ラベル付与の誤りに偏りがあるユーザ属性に関して処理Ｓ９０６に進む。偏りのあるユーザ属性がない場合は処理Ｓ９０７に進む。

処理Ｓ９０６にて、ラベル監査部２１５が、ラベル付与に誤りの多いユーザ属性に対して、ユーザのラベル付与の誤りを防止するため、アクセスログの表示範囲を拡大する。拡大させるための値はデフォルトで決まっているものとする。処理Ｓ９０５に進む。

処理Ｓ９０７にて、アクセスログ収集部２１１が、拡大した設定値を基に、表示範囲テーブル４００の表示範囲４０２を変更する。処理Ｓ９０８に進む。

処理Ｓ９０８にて、中央処理装置２３０が、アクセスログの表示範囲変更の処理の処理フローを終了する。

図１０に、図６の処理で表示する設定画面として、期待情報設定画面の例を示す。前記期待情報設定画面は、期待情報（作成が期待される情報）を設定するための画面で、ラベル管理支援システム２００の入出力装置２３２に表示される。前記期待情報設定画面は、論理式１０００とキーワード１０１０とラベル１０２０と期待情報設定ボタン１０３０で構成される。論理式１０００は、キーワードを組み合わせて設定する期待情報そのものであり、キーワード１０１０にて登録する単語（入力ボックス１０１１）をＡＮＤ条件やＯＲ条件等の論理記号で組合せた式（論理式）を示す。キーワード１０１０は、期待情報のキーワードとして登録するための単語（入力ボックス１０１１）と、行追加１０１２で構成される。単語（入力ボックス１０１１）には項番が振られており、論理式１０００の中の項番と１対１に対応する。単語を増やす場合は、行追加ボタン１０１２を押下して、単語の入力ボックス１０１１を増やす。増やした入力ボックス１０１１には自動で項番が割り振られる。ラベル１０２０は、期待情報に付与するラベルを示すもので、機密性１０２１と、開示範囲１０２２で構成される。機密性１０２１は、期待情報に付与するラベルのレベル（機密性）を示す。開示範囲１０２２は、期待情報に付与するラベルのカテゴリ（開示範囲）を示す。期待情報設定ボタン１０３０は、ユーザが設定した情報を登録するためのボタンである。これにより、本画面で、ユーザから期待情報の登録を受け付ける。

図１１に、図７の処理Ｓ７０１で表示する受付画面として予定ラベル登録画面の例を示す。前記予定ラベル登録画面は、ユーザが情報作成を開始する際に、情報作成の開始の宣言と、情報に付与する予定のラベル（予定ラベル）を受け付けるもので、ラベル管理支援システム２００の入出力装置２３２に表示される。前記予定ラベル登録画面は、機密性１１０１と開示範囲１１０２と情報作成開始ボタン１１１０で構成される。機密性１１０１は、これから作成する情報（作成情報）に付与する予定のラベル（予定ラベル）のレベル（機密性）を示す。開示範囲１１０２は、予定ラベルのカテゴリ（開示範囲）を示す。情報作成開始ボタン１１１０は、ユーザが情報の作成開始を宣言し、情報に付与する予定の予定ラベルを登録するためのボタンである。これにより、本画面で、ユーザからの情報作成開始と予定ラベルの登録を受け付ける。

図１２に、図７の処理Ｓ７０９と、図８の処理Ｓ８０４で表示する表示画面としてアクセスログ一覧表示画面の例を示す。前記アクセスログ一覧表示画面は、情報作成時にユーザがデータ管理システム２４０にアクセスしたときのアクセスログを可視化したものであり、ラベル管理支援システム２００の入出力装置２３２に表示される。前記アクセスログ一覧表示画面は、アクセスログ一覧１２００と、アクセスログ１２０１と、強調表示１２０２と、半強調表示１２０３と、情報イメージ（破線）１２０４と、情報イメージ１２０５と、虫眼鏡アイコン１２０６と、拡大表示ポップアップ１２０７と、予定ラベル１２０８と、警告１２０９と、ラベル登録ボタン１２１０で構成される。

アクセスログ一覧１２００は、ユーザのアクセスログと、アクセスログで示されたデータやファイルのラベルを一覧で示したものである。アクセスログ１２０１は、特定のユーザが表示範囲テーブル４００の表示範囲４０２の期間にデータ管理システム２４０にアクセスしたログと、そのラベルであり、アクセスログ一覧１２００の最小構成要素である。アクセスログ１２０１をクリックすると、アクセスログ１２０１で示されたファイルやデータの作成時のログ（アクセスログのログ）を、別のアクセスログ一覧１２００として表示し、当該アクセスログ一覧と合致するように予定ラベル１２０８と、警告１２０９の値を更新する。強調表示１２０２は、アクセスログ１２０１のラベルが、予定ラベルよりも厳しいもの（予定ラベルの機密性よりも高い、あるいは予定ラベルの公開範囲と異なる／予定ラベルの公開範囲より狭い）に関して、厳しいことを強調するための表示である。強調の仕方として、暗転表示、ハッチング表示、強調欄チェックによる表示などとしても良い。強調表示上では右クリック操作し、除外指定、影響無指定のメニューを表示し、ユーザからの除外指定、影響無指定を受け付ける。除外指定、影響無指定を受け付けたあとは、半強調表示１２０３に変える。半強調表示１２０３は、強調表示１２０２と同様に、予定ラベルよりも厳しいものを示し、除外指定、影響無指定が既になされたものを示す。また、今回の操作で指定したものだけでなく、前回の情報作成時に除外指定、影響無指定をしたものであっても、今回の情報作成でもデフォルトで除外指定、影響無指定されているものとして、アクセスログ一覧表示画面を表示した当初から半強調表示することとしても良い。情報イメージ（破線）１２０４は、情報作成時にアクセスしたデータやファイルのイメージ図形を示す。情報イメージ１２０５は、作成される情報のイメージ図形を示す。虫眼鏡アイコン１２０６は、アクセスログ１２０１の詳細を確認するために用いるもので、虫眼鏡アイコン１２０６を用いてアクセスログを選択する。拡大表示ポップアップ１２０７は、虫眼鏡アイコン１２０６で選択されたアクセスログ１２０１の詳細な内容をポップアップで表示する画面である。予定ラベル１２０８は、作成情報の予定ラベルを示す。予定ラベルに変更がある場合は、変更を受け付ける。警告１２０９は、期待情報のラベルが予定ラベルよりも厳しいことを警告するための欄である。ラベル登録ボタン１２１０は、除外指定、影響無指定、予定ラベル変更により、ラベル付与に支障がなくなった場合に有効になるボタンで、ユーザがラベルを付与するためのボタンである。これにより、本画面で、ユーザからの作成情報のラベルの付与を受け付ける。

なお、本実施例では、ラベル管理データベース２２２の表示範囲テーブル４００を、システムが自動で改善するものとしたが、管理ユーザが手動で設定し直すこととしても良い。

また、本実施例では、監査ユーザが、図８の処理フローに従って手動でラベルの妥当性を監査することとしたが、システムが定期的に自動でラベルの妥当性を判定することとしても良い。その際は、強調表示や警告表示がなされる状況では、ラベルは妥当でないと判定し、ラベルを変更するものとする。

また、本実施例では、期待情報のキーワードを図１０の期待情報の設定画面にて設定したが、既存の情報に関しても、図１０と同様の設定画面にてキーワードを設定し、ラベル判定ルールデータベース２２３に格納する。この際、種別５０３は「期待」ではなく「既存」とする。この既存情報のキーワードを利用して、キーワードを元に自動で監査を実施するものとしても良い。

また、本実施例では、作成した情報も含めて、情報はデータ管理システム２４０上に格納されているとしているが、情報をデータ管理システム２４０からユーザの手許の端末にダウンロードし、新規情報を作成後、データ管理システム２４０にアップロードすることとしても良い。この際は、手許の端末にダウンロードした情報と、データ管理システム２４０にある情報を比較し、一致する情報のラベルを手許の情報のラベルと解釈して、手許の端末上でアクセス制御することとしても良く、アクセス結果をデータ管理システム２４０に送信して、アクセスログに追記しても良い。

また、本実施例では、処理Ｓ８０７にて、監査の結果、妥当性が無いと判定されたラベルに関しては、当該ラベルの情報へのアクセスログを持つユーザに対して、ラベル変更を通知するとしたが、当該情報をデータ管理システム２４０からダウンロードしているユーザのみに通知することとしても良い。

また、アクセスログ管理メモリ２２１や、ラベル付与誤り履歴テーブル４１０では、アクセスログの管理単位はファイル単位、テーブル単位までとしたが、もっと細かい単位での管理、すなわち、ファイルの中の単語単位、テーブルの中のレコード単位まで管理するものとしても良い。この場合、図７や図８の処理でのラベルの比較は、単語単位のラベル、レコード単位のラベルで比較することとしても良い。

１０１ ファイルＩ
１０２ ファイルＩＩ
１０３ データＩＩＩ
１０４ 新規情報（ファイルＩＶ）
２００ ラベル管理支援システム
２１０ 主記憶装置
２１１ アクセスログ収集部
２１２ ラベル判定部
２１３ アクセルログ表示部
２１４ ユーザ操作受付部
２１５ ラベル監査部
２２１ アクセスログ管理メモリ
２２０ 補助記憶装置
２２２ ラベル管理データベース
２２３ ラベル判定ルールデータベース
２３０ 中央制御装置
２３１ 通信装置
２３２ 入出力装置
２４０ データ管理システム
２４１ 通信装置
２４２ アクセス制御部
２４３ 情報管理サーバ
２５０ ビッグデータ分析システム
２６０ 通信回線

Claims (7)

1. ラベル管理を支援するラベル管理支援方法であって、
   新たに作成する情報を作成した時にユーザがアクセスした情報をアクセスログとして収集するステップと、
   前記アクセスログで示されたデータ、ファイルの属性を示すラベルを収集するステップと、
   前記アクセスログと前記ラベルとを表示するステップと、
   前記新たに作成する情報に付与するラベルと、アクセスログで示されたデータ、ファイルのラベルとを比較してラベルの妥当性を判断するステップと、
   前記判断結果を、前記ユーザに提示するステップと、
   を備えることを特徴とするラベル管理支援方法。
2. 請求項１に記載のラベル管理支援方法において、
   前記ラベルの妥当性を判断するステップでは、
   アクセスログのラベルの条件が、付与するラベルの条件よりも厳しい場合は、当該アクセスログを強調して、前記ユーザに提示することを特徴とするラベル管理支援方法。
3. 請求項２に記載のラベル管理支援方法において、
   前記表示するステップでは、
   前記ユーザの属性に基づいて、アクセスログの表示範囲を変更して表示することを特徴とするラベル管理支援方法。
4. 請求項３に記載のラベル管理支援方法において、
   前記表示するステップでは、
   過去のラベル付与の誤りを基に、情報の属性か、ユーザの属性によって誤りの多寡に偏りがあるかどうか判定し、情報の属性によって誤りに偏りがある場合は、偏りのある情報の属性における情報作成に対して、アクセスログの表示範囲を拡大し、ユーザの属性によって誤りに偏りがある場合は、偏りのあるユーザの属性における情報作成に対して、アクセスログの表示範囲を拡大し、拡大した表示範囲をデータベースに格納し、ラベルの付与の誤りを防ぐことを特徴とする、ラベル管理支援方法。
5. 請求項１乃至４のいずれか一項に記載のラベル管理支援方法において、
   前記ラベルは、機密性と公開性を示す情報であり、
   機密性が高いこと、また、公開性の開示範囲が狭い若しくは異なることを、ラベルの条件が厳しいと判断することを特徴とするラベル管理支援方法。
6. 請求項１に記載のラベル管理支援方法であって、
   作成が期待される情報とそのラベルを予め設定しておき、
   前記新たに作成する情報の内容と、期待される情報の内容とを比較するステップと、
   両者の内容が一致し、且つ、前記作成が期待される情報のラベルの条件が、作成した情報に付与するラベルの条件よりも厳しい場合は、作成した情報のラベルに誤りがあるとしてユーザに警告するステップと、
   作成の期待される情報と部分的に一致するデータやファイルを示すアクセスログを強調するステップと、を更に備えることを特徴とするラベル管理支援方法。
7. ラベルの管理を支援するラベル管理支援システムであって、
   外部システムから情報作成時のアクセスログと、そのラベルを収集するアクセスログ収集部と、
   ユーザに提示するラベルに関する情報を判定する判定部と、
   前記判定部による判定結果を前記ユーザに提示するアクセスログ表示部と、を備え、
   前記判定部は、
   作成する情報に付与するラベルと、アクセスログで示されたデータ、ファイルのラベルとを比較し、アクセスログのラベルの条件が、付与するラベルの条件よりも厳しい場合は、当該アクセスログを強調する機能を備え、作成の期待される情報とそのラベルを予め設定しておき、作成した情報の内容と期待される情報の内容とを比較し、両者の内容が一致し、且つ、作成の期待される情報のラベルの条件が、作成した情報に付与したラベルの条件よりも厳しい場合は、作成した情報のラベルに誤りがあるとしてユーザに警告するとともに、作成の期待される情報と部分的に一致するデータやファイルを示すアクセスログを強調する、
   ことを特徴とするラベル管理支援システム。

Images