JP2022132018A - セキュリティ管理装置、セキュリティ管理方法、および、セキュリティ管理プログラム - Google Patents

Abstract

【課題】データソースに対するアクセス権限を設定してフィルタリングをかけることで、特定項目や特定データに対し柔軟かつ高度なセキュリティを実現するための構造と処理手段を提供することができるセキュリティ管理装置、セキュリティ管理方法、および、セキュリティ管理プログラムを提供することを課題とする。【解決手段】ユーザの業務データにおけるアクセス要求対象を定義した定義データを取得し、定義データに基づいて、アクセス要求対象となるテーブルおよび項目を紐付けて設定した出力列データを取得し、出力列データ、ユーザ所属マスタ、テーブルセキュリティ設定マスタ、および、項目セキュリティ設定マスタに基づいて、アクセス可能なテーブルおよび項目を設定した出力データリストを作成する。【選択図】図２

Description

本発明は、セキュリティ管理装置、セキュリティ管理方法、および、セキュリティ管理プログラムに関する。

特許文献１には、階層構造を有する組織において、ユーザの所属階層に応じて設定されたフォルダに対するアクセス権限に基づいて、当該ユーザに当該フォルダを参照等させる構成が開示されている。

特開２００３－８５０９０号公報

しかしながら、上記特許文献１記載の発明においては、フォルダ内に格納されたデータに設定された項目へのアクセス権限を設定することができないという課題があった。

本発明は、上記問題点に鑑みてなされたものであって、データソースに対するアクセス権限を設定してフィルタリングをかけることで、特定項目や特定データに対し柔軟かつ高度なセキュリティを実現するための構造と処理手段を提供することができるセキュリティ管理装置、セキュリティ管理方法、および、セキュリティ管理プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係るセキュリティ管理装置は、記憶部と制御部とを備えたセキュリティ管理装置であって、前記記憶部は、項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、を備え、前記制御部は、前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得手段と、前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得手段と、前記出力列データ、前記ユーザ所属マスタ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成手段と、を備えたことを特徴とする。

また、本発明に係るセキュリティ管理装置において、前記出力リスト作成手段は、前記ユーザ所属マスタおよび前記テーブルセキュリティ設定マスタに基づいて、前記出力列データに設定された前記ユーザがアクセス可能な前記テーブルを特定した特定データを取得し、前記項目セキュリティ設定マスタに基づいて、前記特定データに設定された前記テーブル中のアクセス可能な前記項目を特定することで、アクセス可能な前記テーブルおよび前記項目を設定した前記出力データリストを作成することを特徴とする。

また、本発明に係るセキュリティ管理装置において、前記制御部は、前記出力データリストに対応するＳＱＬ文を作成するＳＱＬ作成手段、を更に備えたことを特徴とする。

また、本発明に係るセキュリティ管理装置において、前記制御部は、前記業務記憶手段に対する前記ＳＱＬ文を用いた指示を実行することで、前記アクセス要求対象に対応する実行結果を表示させる実行結果表示手段、を更に備えたことを特徴とする。

また、本発明に係るセキュリティ管理装置において、前記アクセス権限は、参照権限、削除権限、または、更新権限であることを特徴とする。

また、本発明に係るセキュリティ管理装置において、前記業務データは、前記ユーザが所属する組織の統合基幹業務システムにて管理される会計データ、販売データ、生産データ、物流データ、人事データおよび／または給与データであることを特徴とする。

また、本発明に係るセキュリティ管理方法は、記憶部と制御部とを備えたセキュリティ管理装置に実行させるためのセキュリティ管理方法であって、前記記憶部は、項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、を備え、前記制御部で実行させる、前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得ステップと、前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得ステップと、前記出力列データ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成ステップと、を含むことを特徴とする。

また、本発明に係るセキュリティ管理プログラムは、記憶部と制御部とを備えたセキュリティ管理装置に実行させるためのセキュリティ管理プログラムであって、前記記憶部は、項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、を備え、前記制御部において、前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得ステップと、前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得ステップと、前記出力列データ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成ステップと、を実行させることを特徴とする。

本発明によれば、統合基幹業務システム（ＥＲＰ：Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ）に格納されたデータを、ユーザの望む形で抽出条件、表示内容、および／または、データの結びつき（結合条件）を保存し、利用させることができるという効果を奏する。また、本発明によれば、データソース（テーブル）そのものやテーブルを構成する項目の内容によって、参照することのできるユーザを限定させることができるという効果を奏する。また、本発明によれば、項目やテーブルを最終的にフィルタリングすることで、項目やテーブルに権限を持たないユーザでも定義自体は利用させることができるという効果を奏する。また、本発明によれば、運用レベルが高く、厳しいセキュリティを求められる場面、または、個人情報など特定の項目への配慮が必要なケースに活用することができるという効果を奏する。

図１は、本実施形態におけるセキュリティ管理処理の一例を示す図である。 図２は、本実施形態におけるセキュリティ管理装置の構成の一例を示すブロック図である。 図３は、本実施形態におけるセキュリティ管理装置の処理の一例を示すフローチャートである。 図４は、本実施形態におけるセキュリティ管理処理の一例を示す図である。 図５は、本実施形態におけるセキュリティ管理処理の一例を示す図である。 図６は、本実施形態におけるセキュリティ管理処理の一例を示す図である。 図７は、本実施形態におけるセキュリティ管理処理の一例を示す図である。

本発明の実施形態を図面に基づいて詳細に説明する。なお、本発明は本実施形態により限定されるものではない。

［１．概要］
まず、図１を参照して、本発明の概要を説明する。図１は、本実施形態におけるセキュリティ管理処理の一例を示す図である。

従来、ＥＲＰにおける統制管理においては、ユーザの権限利用範囲に合わせて管理者が定義をそれぞれ作成していたため、管理者のメンテナンス負荷が高いだけでなく、オペレーションミスにより本来参照できてはならないデータをユーザに参照させてしまう可能性もあった。すなわち、従来、ＥＲＰにおける統制管理においては、ユーザの権限情報を加味した定義を管理者が作成しており、オペレーションミスによりユーザに見えてはいけない情報が見えてしまうことがあるだけでなく、権限情報を参照可能なユーザ、または、参照不可能なユーザ毎に定義を管理者がそれぞれ作ることになり、運用負荷が高いこともあった。

そこで、図１に示すように、本実施形態においては、ＥＲＰにあるデータを利用して、管理者等のオペレータのみが特定のマスタデータ、および、特定項目を定義作成・閲覧できるようにするために、定義作成時の抽出や定義実行時に、項目セキュリティ設定・テーブルセキュリティ設定を参照して、フィルタリングすることで、ＥＲＰにあるテーブルや当該テーブルに設定された項目に対するアクセス権限範囲を決める仕組みを提供している。

［２．構成］
本実施形態に係るセキュリティ管理装置１００の構成の一例について、図２を参照して説明する。図２は、本実施形態におけるセキュリティ管理装置１００の構成の一例を示すブロック図である。

図２に示すように、セキュリティ管理装置１００は、市販のデスクトップ型パーソナルコンピュータである。なお、セキュリティ管理装置１００は、デスクトップ型パーソナルコンピュータ、データベースサーバのような据置型情報処理装置に限らず、市販されているノート型パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、スマートフォン、タブレット型パーソナルコンピュータなどの携帯型情報処理装置であってもよい。

セキュリティ管理装置１００は、制御部１０２と通信インターフェース部１０４と記憶部１０６と入出力インターフェース部１０８と、を備えている。セキュリティ管理装置１００が備えている各部は、任意の通信路を介して通信可能に接続されている。

通信インターフェース部１０４は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、セキュリティ管理装置１００をネットワーク３００に通信可能に接続する。通信インターフェース部１０４は、他の装置と通信回線を介してデータを通信する機能を有する。ここで、ネットワーク３００は、セキュリティ管理装置１００とサーバ２００とを相互に通信可能に接続する機能を有し、例えばインターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。

入出力インターフェース部１０８には、入力装置１１２および出力装置１１４が接続されている。出力装置１１４には、モニタ（タッチパネルを含む）の他、スピーカやプリンタを用いることができる。入力装置１１２には、キーボード、マウス、およびマイクの他、マウスと協働してポインティングデバイス機能を実現するモニタを用いることができる。なお、以下では、出力装置１１４をモニタ１１４またはプリンタ１１４とし、入力装置１１２をキーボード１１２またはマウス１１２として記載する場合がある。

記憶部１０６には、各種のデータベース、テーブル、およびファイルなどが格納される。記憶部１０６には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と協働してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）に命令を与えて各種処理を行うためのコンピュータプログラムが記録される。記憶部１０６として、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ装置、ハードディスクのような固定ディスク装置、フレキシブルディスク、および光ディスク等を用いることができる。記憶部１０６は、業務データベース１０６ａとユーザ所属マスタ１０６ｂとテーブルセキュリティ設定マスタ１０６ｃと項目セキュリティ設定マスタ１０６ｄとを備えている。

業務データベース１０６ａは、業務データを記憶する。ここで、業務データベース１０６ａは、項目のコンテンツを設定したテーブルを含む業務データを記憶していてもよい。また、業務データは、ユーザが所属する組織の統合基幹業務システム（ＥＲＰ）にて管理される会計データ、販売データ、生産データ、物流データ、人事データおよび／または給与データであってもよい。

ユーザ所属マスタ１０６ｂは、ユーザ、および、ユーザグループを紐付けて設定したマスタである。

テーブルセキュリティ設定マスタ１０６ｃは、ユーザグループ、および、当該ユーザグループがアクセス権限を有するテーブルを紐付けて設定したマスタである。ここで、アクセス権限は、参照権限、削除権限、または、更新権限であってもよい。また、テーブルセキュリティ設定マスタ１０６ｃは、ユーザグループの識別子である内部ユーザグループＧｕｉｄ（Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｅｒ）、および、どのテーブルに権限があるか識別するデータであるテーブル権限設定データを記憶していてもよい。

項目セキュリティ設定マスタ１０６ｄは、ユーザグループ、および、当該ユーザグループがアクセス権限を有するテーブルに設定された項目を紐付けて設定したマスタである。ここで、項目セキュリティ設定マスタ１０６ｄは、ユーザグループの識別子である内部ユーザグループＧｕｉｄ、および、どのテーブルのどの項目に権限があるか識別するデータである項目権限設定データを記憶していてもよい。

制御部１０２は、セキュリティ管理装置１００を統括的に制御するＣＰＵ等である。制御部１０２は、ＯＳ等の制御プログラム・各種の処理手順等を規定したプログラム・所要データなどを格納するための内部メモリを有し、格納されているこれらのプログラムに基づいて種々の情報処理を実行する。制御部１０２は、機能概念的に、定義取得部１０２ａと出力列取得部１０２ｂと出力リスト作成部１０２ｃとＳＱＬ作成部１０２ｄと実行結果表示部１０２ｅとを備えている。

定義取得部１０２ａは、ユーザの業務データにおけるアクセス要求対象を定義した定義データを取得する。ここで、定義データは、定義名、定義をジョブとして公開する場合に自動採番されるジョブＩＤ、ならびに、取得元データソースおよび／または抽出条件等を示す定義設定内容データを含んでいてもよい。また、定義データは、ユーザを特定可能であってもよい。

出力列取得部１０２ｂは、定義データに基づいて、アクセス要求対象となるテーブルおよび項目を紐付けて設定した出力列データを取得する。ここで、出力列取得部１０２ｂは、定義データに基づいて、アクセス要求対象となるテーブルおよび項目を紐付けて設定した出力列データを取得してもよい。また、出力列データは、ユーザを特定可能であってもよい。

出力リスト作成部１０２ｃは、アクセス可能なテーブルおよび項目を設定した出力データリストを作成する。ここで、出力リスト作成部１０２ｃは、出力列データ、ユーザ所属マスタ１０６ｂ、テーブルセキュリティ設定マスタ１０６ｃ、および、項目セキュリティ設定マスタ１０６ｄに基づいて、アクセス可能なテーブルおよび項目を設定した出力データリストを作成してもよい。また、出力リスト作成部１０２ｃは、ユーザ所属マスタ１０６ｂおよびテーブルセキュリティ設定マスタ１０６ｃに基づいて、出力列データに設定されたユーザがアクセス可能なテーブルを特定した特定データを取得し、項目セキュリティ設定マスタ１０６ｄに基づいて、特定データに設定されたテーブル中のアクセス可能な項目を特定することで、アクセス可能なテーブルおよび項目を設定した出力データリストを作成してもよい。

ＳＱＬ作成部１０２ｄは、ＳＱＬ（Ｓｔｒｕｃｔｕｒｅｄ Ｑｕｅｒｙ Ｌａｎｇｕａｇｅ）文を作成する。ここで、ＳＱＬ作成部１０２ｄは、出力データリストに対応するＳＱＬ文を作成してもよい。

実行結果表示部１０２ｅは、アクセス要求対象に対応する実行結果を表示させる。ここで、実行結果表示部１０２ｅは、業務データベース１０６ａに対するＳＱＬ文を用いた指示を実行することで、アクセス要求対象に対応する実行結果を表示させてもよい。

［３．具体例］
本実施形態の具体例について、図３から図７を参照して説明する。

［セキュリティ管理処理］
ここで、図３を参照して、本実施形態におけるセキュリティ管理処理の一例について説明する。図３は、本実施形態におけるセキュリティ管理装置１００の処理の一例を示すフローチャートである。

図３に示すように、定義取得部１０２ａは、ユーザにより入力装置１１２を介して業務データのアクセス要求が入力された場合、ユーザの業務データにおけるアクセス要求対象を定義した定義データを取得する（ステップＳＡ－１）。

そして、出力列取得部１０２ｂは、定義データに基づいて、アクセス要求対象となるテーブルおよび項目を紐付けて設定した、ユーザを特定可能な出力列データを取得する（ステップＳＡ－２）。

そして、出力リスト作成部１０２ｃは、ユーザ所属マスタ１０６ｂおよびテーブルセキュリティ設定マスタ１０６ｃに基づいて、出力列データに設定されたユーザがアクセス可能なテーブルを特定した特定データを取得し、項目セキュリティ設定マスタ１０６ｄに基づいて、特定データに設定されたテーブル中のアクセス可能な項目を特定することで、アクセス可能なテーブルおよび項目を設定した出力データリストを作成する（ステップＳＡ－３）。

そして、ＳＱＬ作成部１０２ｄは、出力データリストに対応するＳＱＬ文を作成する（ステップＳＡ－４）。

そして、実行結果表示部１０２ｅは、業務データベース１０６ａに対するＳＱＬ文を用いた指示を実行することで、アクセス要求対象に対応する実行結果を出力装置１１４に表示させ（ステップＳＡ－５）、処理を終了する。

ここで、図４から図７を参照して、本実施形態におけるセキュリティ管理処理の一例について説明する。図４から図７は、本実施形態におけるセキュリティ管理処理の一例を示す図である。

図４に示すように、本実施形態においては、ＥＲＰの取得元データソース（例えば、業務データベース１０６ａ等）および抽出条件等を示す定義設定内容データを含む、実行ユーザＡのアクセス要求対象を定義した定義データが取得され、当該定義データから出力列データが取得される。

そして、図５に示すように、本実施形態においては、実行ユーザＡの所属するユーザグループ一覧がユーザ所属マスタ１０６ｂから取得され、テーブルセキュリティ設定マスタ１０６ｃのテーブルセキュリティ設定により出力列データがフィルタリングされ、当該ユーザグループ一覧とテーブルセキュリティ設定とが突合され、利用できるテーブルセキュリティ設定が取得される。

そして、図６に示すように、本実施形態においては、項目セキュリティ設定マスタ１０６ｄの項目セキュリティ設定により出力列データがフィルタリングされ、実行ユーザＡの所属するユーザグループ一覧と項目セキュリティ設定とが突合され、利用できる項目セキュリティ設定が取得され、実行ユーザＡがアクセス可能なテーブルおよび項目を設定した出力データリストを作成される。

そして、図７に示すように、本実施形態においては、出力データリストに基づいて、主となるテーブルデータや結合データが取得され、ＳＱＬ文が完成され、ＳＱＬ文が実行されて実行結果が取得され、照会画面の表示が実行され、ファイル出力処理が実行される。

［４．国連が主導する持続可能な開発目標（ＳＤＧｓ）への貢献］
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び９に貢献することが可能となる。

また、本実施形態により、廃棄ロス削減や、ペーパレス・電子化を推進することに寄与することができるので、ＳＤＧｓの目標１２、１３及び１５に貢献することが可能となる。

また、本実施形態により、統制、ガバナンス強化に寄与することができるので、ＳＤＧｓの目標１６に貢献することが可能となる。

［５．他の実施形態］
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。

例えば、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。

また、本明細書中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。

また、セキュリティ管理装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。

例えば、セキュリティ管理装置１００が備える処理機能、特に制御部１０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵおよび当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、本実施形態で説明した処理を情報処理装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じてセキュリティ管理装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶部などには、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。

また、このコンピュータプログラムは、セキュリティ管理装置１００に対して任意のネットワークを介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。

また、本実施形態で説明した処理を実行するためのプログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、および、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。

また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコードまたはバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、本実施形態に示した各装置において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成や手順を用いることができる。

記憶部１０６に格納される各種のデータベース等は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。

また、セキュリティ管理装置１００は、既知のパーソナルコンピュータまたはワークステーション等の情報処理装置として構成してもよく、また、任意の周辺装置が接続された当該情報処理装置として構成してもよい。また、セキュリティ管理装置１００は、当該装置に本実施形態で説明した処理を実現させるソフトウェア（プログラムまたはデータ等を含む）を実装することにより実現してもよい。

更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じてまたは機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。

本発明は、人事システム等を利用する全業種・全業界において有用である。

１００ セキュリティ管理装置
１０２ 制御部
１０２ａ 定義取得部
１０２ｂ 出力列取得部
１０２ｃ 出力リスト作成部
１０２ｄ ＳＱＬ作成部
１０２ｅ 実行結果表示部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ 業務データベース
１０６ｂ ユーザ所属マスタ
１０６ｃ テーブルセキュリティ設定マスタ
１０６ｄ 項目セキュリティ設定マスタ
１０８ 入出力インターフェース部
１１２ 入力装置
１１４ 出力装置
２００ サーバ
３００ ネットワーク

Claims (8)

1. 記憶部と制御部とを備えたセキュリティ管理装置であって、
   前記記憶部は、
   項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、
   ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、
   を備え、
   前記制御部は、
   前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得手段と、
   前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得手段と、
   前記出力列データ、前記ユーザ所属マスタ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成手段と、
   を備えたことを特徴とするセキュリティ管理装置。
2. 前記出力リスト作成手段は、
   前記ユーザ所属マスタおよび前記テーブルセキュリティ設定マスタに基づいて、前記出力列データに設定された前記ユーザがアクセス可能な前記テーブルを特定した特定データを取得し、前記項目セキュリティ設定マスタに基づいて、前記特定データに設定された前記テーブル中のアクセス可能な前記項目を特定することで、アクセス可能な前記テーブルおよび前記項目を設定した前記出力データリストを作成することを特徴とする請求項１に記載のセキュリティ管理装置。
3. 前記制御部は、
   前記出力データリストに対応するＳＱＬ文を作成するＳＱＬ作成手段、
   を更に備えたことを特徴とする請求項１または２に記載のセキュリティ管理装置。
4. 前記制御部は、
   前記業務記憶手段に対する前記ＳＱＬ文を用いた指示を実行することで、前記アクセス要求対象に対応する実行結果を表示させる実行結果表示手段、
   を更に備えたことを特徴とする請求項３に記載のセキュリティ管理装置。
5. 前記アクセス権限は、
   参照権限、削除権限、または、更新権限であることを特徴とする請求項１から４のいずれか一つに記載のセキュリティ管理装置。
6. 前記業務データは、
   前記ユーザが所属する組織の統合基幹業務システムにて管理される会計データ、販売データ、生産データ、物流データ、人事データおよび／または給与データであることを特徴とする請求項１から５のいずれか一つに記載のセキュリティ管理装置。
7. 記憶部と制御部とを備えたセキュリティ管理装置に実行させるためのセキュリティ管理方法であって、
   前記記憶部は、
   項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、
   ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、
   を備え、
   前記制御部で実行させる、
   前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得ステップと、
   前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得ステップと、
   前記出力列データ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成ステップと、
   を含むことを特徴とするセキュリティ管理方法。
8. 記憶部と制御部とを備えたセキュリティ管理装置に実行させるためのセキュリティ管理プログラムであって、
   前記記憶部は、
   項目のコンテンツを設定したテーブルを含む業務データを記憶する業務記憶手段と、
   ユーザ、および、ユーザグループを紐付けて設定したユーザ所属マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルを紐付けて設定したテーブルセキュリティ設定マスタと、
   前記ユーザグループ、および、当該ユーザグループがアクセス権限を有する前記テーブルに設定された前記項目を紐付けて設定した項目セキュリティ設定マスタと、
   を備え、
   前記制御部において、
   前記ユーザの前記業務データにおけるアクセス要求対象を定義した定義データを取得する定義取得ステップと、
   前記定義データに基づいて、前記アクセス要求対象となる前記テーブルおよび前記項目を紐付けて設定した出力列データを取得する出力列取得ステップと、
   前記出力列データ、前記テーブルセキュリティ設定マスタ、および、前記項目セキュリティ設定マスタに基づいて、アクセス可能な前記テーブルおよび前記項目を設定した出力データリストを作成する出力リスト作成ステップと、
   を実行させるためのセキュリティ管理プログラム。

Images