JP2023002285A - 保安装置及び保安方法 - Google Patents

Abstract

【課題】情報資産を強固に保安する。【解決手段】不正接続検知部が、情報資産が記憶された機器に対する不正接続を検知する。特定部は、不正接続検知部により不正接続が検知された機器が配置されている場所を特定する。そして、報知処理部が、特定部により特定された、機器が配置されている場所を報知する処理を行う。これにより、不正接続検知部が行う情報的な保安と、報知処理部が行う物理的な保安を連携させて、不正接続を図った者の逃亡等を抑止して、情報資産の漏洩を防止できる。【選択図】図１

Description

本発明は、保安装置及び保安方法に関する。

今日において、例えばサーバ室又はオフィス等に配置される、情報資産が記憶されたサーバ装置又はパーソナルコンピュータ装置の保安（セキュリティ）を図る機械警備システム又は出入管理システム等の「物理保安システム」が知られている。また、情報資産が記憶されているサーバ装置又はパーソナルコンピュータ装置に対する不正接続を検知するＩＤＳ（侵入検知システム）又はＩＰＳ（侵入防止システム）等の「情報保安システム」も知られている。

物理保安システムは、サーバ室内への侵入及び機器の盗難等を検知するセンサの動作を監視センタで遠隔監視する。そして、サーバ室内に不正に侵入し、サーバ装置や機器を操作して情報を窃取したり、機器を盗み出そうとしたりした際、センサにより異常が検出され、例えば現場に警備員等を派遣して、情報資産の漏洩や機器の盗難の被害の拡大を防止する。

情報保安システムは、情報資産が記憶されているサーバ装置又はパーソナルコンピュータ装置に対する不正接続を検知すると、管理者に対して通報すると共に、不正接続を検知した機器に対する通信回線を遮断して情報資産の漏洩を防止する。

また、例えば特許文献１（特開２０１８－１７４４４４号公報）には、コンピュータネットワークに異常レベルのインシデントの発生を検知すると、コンピュータネットワークの監視者に対して、自動的にインシデントの発生を通知するインシデント通知装置が開示されている。

特開２０１８－１７４４４４号公報

しかし、物理保安システムは、例えば内部犯行において、警備解除状態に切り替え、侵入を検知するセンサが動作しないようにしてサーバ室に侵入し、サーバ装置に不正接続をした場合に、通信回線を遮断する等、電気的に情報資産の漏洩防止を図ることは困難である。反対に、情報保安システムは、不正接続を検知したとしても、どこで犯行が行われたか場所の特定が困難又は相当の時間を要することにより、警備員を派遣することができず、情報資産の漏洩被害の拡大防止を図ることが困難であるとともに、不正接続を行った者の物理的な移動が自由であるため、例えば逃亡等により、情報資産が漏洩する恐れがある。

本発明は、上述の課題に鑑みてなされたものであり、情報資産の強固な保安を可能とする保安装置及び保安方法の提供を目的とする。

上述した課題を解決し、目的を達成するために、本発明は、情報資産が記憶された機器に対する不正接続を検知する不正接続検知部と、不正接続検知部により不正接続が検知された機器が配置されている場所を特定する特定部と、特定部により特定された、機器が配置されている場所を報知する処理を行う報知処理部と、を有する。

本発明によれば、情報資産を強固に保安できる。

図１は、第１の実施の形態の保安システムのシステム構成を示す図である。 図２は、不正接続検知装置のハードウェア構成を示すブロック図である。 図３は、機械警備システム用制御装置のハードウェア構成を示すブロック図である。 図４は、第１の実施の形態の保安システムのシステム動作の流れを示すフローチャートである。 図５は、第２の実施の形態の保安システムのシステム構成を示す図である。 図６は、出入管理システム用制御装置のハードウェア構成を示すブロック図である。 図７は、第２の実施の形態の保安システムにおける、出入管理システム用制御装置の入退室制御動作を説明するためのフローチャートである。

以下、図面を参照して、本発明の一例となる実施の形態の保安システムを説明する。

［第１の実施の形態］
（システム構成）
図１は、第１の実施の形態の保安システムのシステム構成を示す図である。この図１に示すように保安システムは、不正接続検知装置１（不正接続検知部の一例）、機械警備システム用制御装置２（特定部の一例）及び監視センタ装置３（報知処理部の一例）を備えている。不正接続検知装置１～監視センタ装置３は、インターネット等の広域網である所定の通信ネットワーク４を介して相互に接続されている。なお、通信ネットワーク４は、一部または全部が社内ネットワーク等のプライベート網であってもよい。

なお、以下、不正接続検知装置１及び機械警備システム用制御装置２は、それぞれ物理的に異なる装置であることとして説明を進めるが、一つの装置としてもよく、後述と同様の効果を得ることができる。

また、不正接続検知装置１、機械警備システム用制御装置２及び監視センタ装置３は、それぞれ複数設けてもよい。

不正接続検知装置１は、一例として社内のサーバ室５に設けられているサーバ装置６、２階事務エリア７に設けられているパーソナルコンピュータ装置（パソコン）８、及び、１階営業窓口エリア９に設けられているパーソナルコンピュータ装置（パソコン）１０に対して、例えば社内ネットワークを介して接続されている。サーバ装置６、パソコン８及びパソコン１０には、情報資産が記憶されている。不正接続検知装置１は、権限を持たない第三者が、サーバ装置６、パソコン８又はパソコン１０に対して不正に通信回線の接続を行う不正接続を検知し、所定の通知先に通知する。

機械警備システム用制御装置２は、不正接続検知装置１により不正接続が検知された場所（犯行エリア）の防犯カメラを撮像制御すると共に、不正接続の発生を監視センタ装置３に通知する。機械警備システム用制御装置２には、一例としてサーバ室５用の防犯カメラ装置１１、２階事務エリア７用の防犯カメラ装置１２、及び、１階営業窓口エリア９用の防犯カメラ装置１３が接続されている。この接続方法は有線又は無線のいずれでもよく、従来技術により、機械警備システム用制御装置２と各防犯カメラ装置１１～１３を接続する接続ラインや電源ラインの故意の切断や、各防犯カメラ装置１１～１３の撮影を妨害するために各防犯カメラ装置１１～１３のレンズをカバーで覆う細工を、機械警備システム用制御装置２が検出して対処することが可能となる。なお、各防犯カメラ装置１１～１３及び機械警備システム用制御装置２を、プライベート網等のネットワークを介して接続してもよい。

監視センタ装置３は、不正接続検知装置１により検知された不正接続の場所等を示す警報信号が機械警備システム用制御装置２から供給されると、不正接続が行われた機器が配置されている場所を報知する処理を行い、警備員等の人員の派遣を促す。

（不正接続検知装置のハードウェア構成）
図２は、不正接続検知装置１のハードウェア構成を示すブロック図である。この図２に示すように、不正接続検知装置１は、ＣＰＵ（Central Processing Unit）２１、ＲＯＭ（Read Only Memory）２２及びＲＡＭ（Random Access Memory）２３を備えている。また、不正接続検知装置１は、通信部２４、ＨＤＤ（Hard Disk Drive）２５及び入出力インターフェース（入出力Ｉ／Ｆ）２６を備えている。入出力Ｉ／Ｆ２６には、例えば液晶表示装置等の表示部２７、及び、例えばキーボード装置及びマウス装置等の操作部２８が接続されている。

通信部２４は、社内ネットワークを介してサーバ室５のサーバ装置６、２階事務エリア７のパソコン８と通信を行う。また、通信部２４は、ネットワーク４を介して機械警備システム用制御装置２及び監視センタ装置３と通信を行う。

ＨＤＤ２５には、不正接続検知プログラム及び通知先管理データベース（通知先管理ＤＢ）２９等が記憶されている。通知先管理ＤＢ２９は、不正接続検知装置１から送信される不正接続情報の通知先を管理するデータベースであり、下記の表１に示すように、通知情報、通知先方法、及び、通知先が記憶されている。

通知情報は、不正接続箇所又は不正接続種別毎に通知先を管理するための情報である。通知先方法は、機械警備システム用制御装置２（又は第２の実施の形態で説明する出入管理システム用制御装置１８）に対する、例えばデータ通信又は電子メールによるメール通知等の通知方法を示す情報である。通知先は、機械警備システム用制御装置２（又は第２の実施の形態で説明する出入管理システム用制御装置１８）のＩＰ（Internet Protocol）アドレス又は電子メールアドレス等を示す情報である。

（不正接続検知装置の機能構成）
不正接続検知装置１のＣＰＵ２１は、ＨＤＤ２５に記憶されている不正接続検知プログラムを実行することで、図１に示す不正接続検知部３０及び不正接続情報送信部３１の各機能を実現する。不正接続検知部３０は、サーバ装置６、パソコン８、９及び社内ネットワークに対する通信接続が許可されていない、例えばＵＳＢ（Universal Serial Bus）メモリ又はパーソナルコンピュータ装置等の非正規な通信機器による不正接続を検知する。不正接続情報送信部３１は、不正接続検知装置１自身のアドレス情報、不正接続が検出された機器のアドレス情報である不正箇所を示す情報、及び、不正ログイン又はファイルの不正コピー等の不正接続種別を示す情報を含む「不正接続情報」を生成する。そして、不正接続情報送信部３１は、通知先管理ＤＢ２９で管理される通知方法で機械警備システム用制御装置２に不正接続情報を送信する。

（機械警備システム用制御装置のハードウェア構成）
図３は、機械警備システム用制御装置２のハードウェア構成を示すブロック図である。この図３に示すように、機械警備システム用制御装置２は、ＣＰＵ４１、ＲＯＭ４２及びＲＡＭ４３を備えている。また、機械警備システム用制御装置２は、通信部４４、ＨＤＤ４５及び入出力Ｉ／Ｆ４６を備えている。入出力Ｉ／Ｆ４６には、例えば液晶表示装置等の表示部４７、及び、例えばキーボード装置及びマウス装置等の操作部４８が接続されている。また、入出力Ｉ／Ｆ４６には、サーバ室用の防犯カメラ装置１１、２階事務エリア用の防犯カメラ装置１２及び１階営業窓口用の防犯カメラ装置１３が接続されている。上述のように、各防犯カメラ装置１１～１３と入出力Ｉ／Ｆ４６との接続方法は有線又は無線のいずれでもよく、接続ラインや電源ラインが故意に切断されたり、各防犯カメラ装置１１～１３の撮影を妨害するために各防犯カメラ装置１１～１３のレンズをカバーで覆われたりした場合には、これを検出可能となっている。なお、各防犯カメラ装置１１～１３を、ネットワーク４等を介して機械警備システム用制御装置２に接続してもよい。

通信部４４は、ネットワーク４を介して不正接続検知装置１及び監視センタ装置３と通信を行う。ＨＤＤ２５には、機械警備処理プログラム、情報機器管理ＤＢ４９及び警備室管理ＤＢ５０等が記憶されている。

情報機器管理ＤＢ４９は、不正接続情報と犯行場所（機械警備エリア番号）、犯行内容（不正接続形態）、及び、警報対応の有無等を関連付けて管理するデータベースである。情報機器管理ＤＢ４９は、下記の表２に示すように、不正接続検知装置アドレス、不正接続箇所、不正接続種別、機械警備エリア、警報種別及び警報対応の有無が記憶されている。

不正接続検知装置アドレスは、例えば管理アドレス、名称、ＭＡＣアドレス、ＩＰアドレス等の、不正接続検知装置１を識別するためのアドレス情報である。第１の実施の形態の保安システムに複数の不正接続検知装置１が設けられている場合、このアドレス情報に基づいて、不正接続を検知した不正接続検知装置１が判別される。

不正接続箇所は、例えばサーバ装置６、パソコン８等の不正接続先を判別するための管理アドレス、名称、ＭＡＣアドレス、ＩＰアドレスを示す情報である。不正接続種別は、例えば不正ネットワーク接続、ＵＳＢ接続、不正ログイン、又はファイルコピー等の不正の種別を判別するための情報である。機械警備エリアは、例えばエリア番号００１等のように、機械警備システム用制御装置２が警備を担当しているエリアを示す情報である。警報種別は、例えば「サーバ０１ ＵＳＢ不正接続」等の警報種別を判別するための情報である。警報対応の有無は、例えば「警報対応なし」、「無人警備中のみ警報対応」及び「２４時間警報対応」等の機械警備の警報対応の有無を示す情報である。

警備室管理ＤＢ５０は、下記の表３に示すように、機械警備対象先の基本情報、及び、現在状態を管理するデータベースである。

この表３において、機械警備対象先の基本情報としては、顧客番号、エリア番号、エリア番号毎の防犯カメラ装置の情報が管理される。顧客番号は、機械警備の顧客を識別するためのアドレス情報である。エリア番号は、その機械警備システム用制御装置２が機械警備を担当するエリアを示す地区番号である。防犯カメラ情報は、各防犯カメラ装置１１～１３のＩＰアドレス及び「不正接続検知前〇〇秒～不正接続検知後〇〇秒」等の撮像動作を指示するための情報である。現在状態は、例えば「無人警備中」又は「警備解除中」等のエリア毎の警備状態を示す情報である。

（機械警備システム用制御装置の機能構成）
機械警備システム用制御装置２のＣＰＵ４１は、ＨＤＤ４５に記憶されている機械警備処理プログラムを実行することで、図１に示す不正接続情報受信部５１、不正接続犯行エリア検索部５２、不正接続警報判定部５３、防犯カメラ撮影記録部５４及び監視センタ送信部５５の各機能を実現する。

不正接続情報受信部５１は、不正接続検知装置１からデータ通信又は電子メールで送信された不正接続情報を受信処理する。不正接続犯行エリア検索部５２は、受信した不正接続情報に基づいて情報機器管理ＤＢ４９を参照することで、犯行場所（機械警備エリア）を特定する。不正接続警報判定部５３は、受信した不正接続情報に基づいて情報機器管理ＤＢ４９を参照することで、犯行内容（警報種別）を特定する。また、不正接続警報判定部５３は、受信した不正接続情報に基づいて警備室管理ＤＢ５０を参照することで、犯行場所（機械警備エリア）の警備状態（無人警備中／警備解除中）を判別し、警報を発するか否かの判定である警報判定を行う。

防犯カメラ撮影記録部５４は、不正接続情報に基づいて警備室管理ＤＢ５０を参照することで特定された犯行場所（機械警備エリア）及び犯行内容（警報種別）から、防犯カメラ装置１１～１３のうち、撮像を行っている防犯カメラ装置を特定し、撮像の継続制御及び不正接続の現場を撮像した撮像データの保存制御を行う。監視センタ送信部５５は、顧客番号、不正接続の犯行場所（機械警備エリア）、犯行内容（警報種別）及び防犯カメラ映像を含む「警報信号」を生成して監視センタ装置３に送信するように通信部４４を制御する。

（システム動作）
次に、第１の実施の形態の保安システムのシステム動作を説明する。図４のフローチャートは、第１の実施の形態の保安システムのシステム動作の流れを示すフローチャートである。まず、不正接続検知装置１の不正接続検知部３０は、例えばＡＲＰ（Address Resolution Protocol）によるＭＡＣ（Media Access Control）アドレスの検知、通信電文のＭＡＣアドレスの検知、ＩＰアドレスの検知等を行っている。これにより、不正接続検知部３０は、例えばＵＳＢメモリの不正接続、不正ログイン又は不正アクセス等を検知する。図４のフローチャートのステップＳ１では、不正接続検知部３０が、不正接続を検知したか否かを判別する。そして、不正接続検知部３０で不正接続が検知されない場合は（ステップＳ１：Ｎｏ）、ステップＳ１へ戻り、不正接続検知部３０で不正接続が検知されることで（ステップＳ１：Ｙｅｓ）、ステップＳ２に処理が進む。

ステップＳ２では、不正接続検知装置１の不正接続情報送信部３１が、不正接続を検知した不正接続検知装置１のアドレス、不正接続箇所及び不正接続種別を含む「不正接続情報」を生成し、通知先管理ＤＢ２９に登録されている通知先に送信する。不正接続を検知した不正接続検知装置１のアドレスとしては、例えば不正接続を検知した不正接続検知装置１の管理アドレス、名称、ＭＡＣアドレス、ＩＰアドレス等が用いられる。また、不正接続箇所としては、不正接続が行われたサーバ装置６、パソコン８又はハブ装置等の管理アドレス、名称、ＭＡＣアドレス又はＩＰアドレス等が用いられる。不正接続種別としては、例えば不正ネットワーク接続、ＵＳＢ接続、不正ログイン又はファイルコピー等の、不正接続の種別を示す情報が用いられる。

ステップＳ３では、不正接続情報受信部５１が、不正接続検知装置１からネットワーク４を介して、データ通信又は電子メールの通信形態で送信される不正接続情報を受信するように、機械警備システム用制御装置２の通信部４４を通信制御する。

ステップＳ４では、不正接続犯行エリア検索部５２が、受信した不正接続情報に基づいて情報機器管理ＤＢ４９を参照することで、不正接続が行われた場所を特定する。具体的には、不正接続犯行エリア検索部５２は、不正接続情報に含まれる、不正接続情報の送信元となる不正接続検知装置１のアドレス、不正接続箇所及び不正接続種別に基づいて情報機器管理ＤＢ４９を参照し、不正接続が検知された機械警備エリアを特定する。

すなわち、不正接続犯行エリア検索部５２は、例えば不正接続を検知した不正接続検知装置１の管理アドレス「００１」、不正接続箇所「１９２．１６８．１．１」、不正接続種別「ＵＳＢ接続」等の各種情報を含む不正接続情報に基づいて情報機器管理ＤＢ４９を参照する。そして、不正接続が行われた場所を示す「エリア番号：００１、エリア名称：サーバ室」等のように犯行場所（機械警備エリア）を特定する。

ステップＳ５では、不正接続警報判定部５３が、受信した不正接続情報に基づいて情報機器管理ＤＢ４９を参照することで、犯行内容（警報種別）を特定する。また、不正接続警報判定部５３は、受信した不正接続情報に基づいて警備室管理ＤＢ５０を参照することで、犯行場所（機械警備エリア）の警備状態（無人警備中／警備解除中）を判別し、警報を発するか否かの判定である警報判定を行う。

具体的には、犯行内容（警報種別）の特定を行う場合、不正接続警報判定部５３は、不正接続を検知した不正接続検知装置１のアドレス、不正接続が行われた場所、不正接続の種別に基づいて情報機器管理ＤＢ４９を参照する。そして、不正接続警報判定部５３は、例えば「サーバ０１に対するＵＳＢメモリの不正接続」等のような、検知された不正接続に対する機械警備の警報種別を特定する（表２参照）。

また、不正接続警報判定部５３は、情報機器管理ＤＢ４９を参照することで、特定された警報種別に対応する警備対応の有無の判定を行う。一例ではあるが、警備対応の有無の判定としては、その不正接続に対する警報対応は行わないこととする「警報対応なし」の判定、無人警備中のみ警報対応を行うこととする「無人警備中のみ警報対応」の判定、常時、警報対応を行うこととする「２４時間警報対応」の判定がある。このうち、不正接続警報判定部５３は、特定された警報種別に応じて、いずれかの警備対応の有無の判定を行う。

さらに、不正接続警報判定部５３は、表３に示した警備室管理ＤＢ５０を参照することで、例えば「無人警備中」又は「警備解除中」等の、不正接続が検知された場所の現在の警備状態を判定する。

そして、不正接続警報判定部５３は、上述の警備対応の有無、及び、不正接続が検知された場所の現在の警備状態に基づいて、警報を発するか否かの判定である警報判定を行う。下記の表４は、警備対応の有無及び不正接続が検知された場所の現在の警備状態に対応する警報判定の内容の一覧表である。

この表４に示すように、警備対応の有無が「警報対応なし」の場合、警備状態が「無人警備中」及び「警備解除中」のいずれの場合も、不正接続警報判定部５３により、「警報を発しない」との警報判定が行われる。これに対して、警備対応の有無が「無人警備中のみ警報対応」の場合において、警備状態が「無人警備中」である場合は、不正接続警報判定部５３により、「警報を発する（警報扱い）」との警報判定が行われる。また、警備対応の有無が「無人警備中のみ警報対応」の場合において、警備状態が「警備解除中」である場合は、不正接続警報判定部５３により、「警報を発しない」との警報判定が行われる。さらに、警備対応の有無が「２４時間警報対応」の場合は、警備状態が「無人警備中」及び「警備解除中」のいずれの場合も、不正接続警報判定部５３により、「警報を発する（警報扱い）」との警報判定が行われる。

次に、図４のフローチャートのステップＳ６では、防犯カメラ撮影記録部５４が、防犯カメラ１１～１３のうち、不正接続が行われた場所を撮像している防犯カメラを特定し、撮像データを記録する。具体的には、例えばサーバ室５のサーバ６に対して不正接続が行われたとする。この場合、防犯カメラ撮影記録部５４は、このサーバ室５を撮像している防犯カメラ装置１１で撮像されている撮像データのうち、不正接続の検知時刻の例えば前後１０分間の撮像データを、防犯カメラ装置１１のＩＰアドレスと共にＨＤＤ４５等の記録部に保存制御する。

次に、ステップＳ７では、監視センタ送信部５５が、顧客番号、不正接続の犯行場所（機械警備エリア）、犯行内容（警報種別）及び防犯カメラ映像を含む「警報信号」を生成して監視センタ装置３に送信するように通信部４４を制御する。監視センタ装置３は、ステップＳ８において、犯行場所の遠隔監視の継続を機械警備システム用制御装置２に通知すると共に、不正接続された機器の場所を報知する処理を行う。上述の例の場合、不正接続の犯行場所がサーバ室５であるため、監視センタ装置３は、サーバ室５を撮像している防犯カメラ装置１１に対して撮像を継続するように機械警備システム用制御装置２に通知を行う。

また、監視センタ装置３は、例えば「警備員はサーバ室５に向かってください」等の音声メッセージを出力し、又は、表示部に対するテキストメッセージを表示する等のように、不正接続が行われた機器が配置されている場所を報知する処理を行う。これにより、サーバ室５に対する警備員等の人員の派遣等を行うことができ、情報資産の漏洩被害の拡大を防止できる。

（第１の実施の形態の効果）
以上の説明から明らかなように、第１の実施の形態の保安システムは、不正接続検知装置１で不正接続を検知した際に、機械警備システム用制御装置２が、犯行場所、犯行内容、及び、犯行映像を付与して監視センタ装置３に通知する。そして、監視センタ装置３が、不正接続された機器の場所を報知処理する。これにより、不正接続検知装置１である情報保安システムと、機械警備システム用制御装置２及び監視センタ装置３である物理保安システムが連携して、不正接続を図った者の特定に寄与でき、情報資産の漏洩被害の拡大を防止できる。

また、例えば内部犯行者が警備を解除状態に切り替えることで、侵入を検知するセンサを動作させないようにしてサーバ室５に侵入し、サーバ装置６に不正接続を行った場合でも、不正接続検知装置１が不正接続を検知し、機械警備システム用制御装置２が、犯行場所、犯行内容、及び、犯行映像を付与して監視センタ装置３に通知する。そして、監視センタ装置３が、不正接続された機器の場所を報知処理する。これにより、不正接続を検知した場所を即座に特定して、警備員の派遣等を行うことができ、情報資産の漏洩被害の拡大を防止できる。

［第２の実施の形態］
次に、第２の実施の形態の説明をする。上述の第１の実施の形態の保安システムは、不正接続検知装置１で不正接続が検知された際に、機械警備システム用制御装置２が監視センタ装置３に対して警報信号を送信し、監視センタ装置３が不正接続された機器の場所を報知する例であった。これに対して、第２の実施の形態の保安システムは、不正接続検知装置１で不正接続が検知された際に、不正が行われた部屋等に対する人の入退室を禁止することで、情報資産の漏洩の防止を図った例である。なお、上述の第１の実施の形態と以下に説明する第２の実施の形態とでは、この点のみが異なる。このため、以下、両者の差異の説明のみ行い、重複説明は省略する。

（第２の実施の形態のシステム構成）
図５は、第２の実施の形態の保安システムのシステム構成を示す図である。この第２の実施の形態の保安システムの場合、図１に示した機械警備システム用制御装置２及び監視センタ装置３の代わりに、上述の不正接続検知装置１（不正接続検知部の一例）と共に、出入管理システム用制御装置１８が設けられている。出入管理システム用制御装置１８には、サーバ装置５に設けられている入室用カードリーダ６０、電気錠６１及び退室用カードリーダ６２が接続されている。また、出入管理システム用制御装置１８には、２階事務エリア７に設けられている入室用カードリーダ６３、電気錠６４及び退室用カードリーダ６５が接続されている。さらに、出入管理システム用制御装置１８には、１階営業窓口エリア９に設けられている入室用カードリーダ６６、電気錠６７及び退室用カードリーダ６８が接続されている。なお、入室用カードリーダ６０、６３、６６、電気錠６１、６４、６７、退室用カードリーダ６２、６５、６８と、出入管理システム用制御装置１８との接続方法は、有線又は無線のいずれであってもよい。

（出入管理システム用制御装置のハードウェア構成）
図６は、出入管理システム用制御装置１８のハードウェア構成を示すブロック図である。この図６に示すように、出入管理システム用制御装置１８は、ＣＰＵ８５、ＲＯＭ８６及びＲＡＭ８７を備えている。また、出入管理システム用制御装置１８は、通信部８８、ＨＤＤ８９及び入出力Ｉ／Ｆ９０を備えている。入出力Ｉ／Ｆ９０には、例えば液晶表示装置等の表示部９１、及び、例えばキーボード装置及びマウス装置等の操作部９２が接続されている。また、入出力Ｉ／Ｆ９０には、サーバ室５、２階事務エリア７及び１階営業窓口エリア９にそれぞれ設けられている入室用カードリーダ６０、６３、６６、電気錠６１、６４、６７、及び、退室用カードリーダ６２、６５、６８が有線又は無線接続されている。

通信部８８は、ネットワーク４を介して不正接続検知装置１と通信を行う。ＨＤＤ８９には、出入管理プログラム、情報機器管理ＤＢ７９及び入退室管理ＤＢ８０等が記憶されている。

情報機器管理ＤＢ７９は、下記の表５に示すように、不正接続検知装置アドレス、不正接続箇所、不正接続種別及び出入管理エリアが記憶されている。

不正接続検知装置アドレスは、例えば管理アドレス、名称、ＭＡＣアドレス、ＩＰアドレス等の、不正接続検知装置１を識別するためのアドレス情報である。第２の実施の形態の保安システムに複数の不正接続検知装置１が設けられている場合、このアドレス情報に基づいて、不正接続を検出した不正接続検知装置１が判別される。

不正接続箇所は、例えばサーバ装置６、パソコン８等の不正接続先を判別するための管理アドレス、名称、ＭＡＣアドレス、ＩＰアドレスを示す情報である。不正接続種別は、例えば不正ネットワーク接続、ＵＳＢ接続、不正ログイン、又はファイルコピー等の不正の種別を判別するための情報である。出入管理エリアは、例えばエリア番号００１等のように、出入管理システム用制御装置１８が入退室を管理しているエリアを示す情報である。

入退室管理ＤＢ８０は、下記の表６に示すように、ＩＤ情報、エリア番号、エリア番号毎の入室用カードリーダ６０、６３、６６、電気錠６１、６４、６７及び退室用カードリーダ６２、６５、６８の基本情報の他、入退室規制の現在状態を管理するためのデータベースである。

ＩＤ情報は、各ユーザ又は各グループに対して個別に付されているユニークな識別情報である。ＩＤ情報は、ＩＤ毎の入退室権限、管理者及び警備員の属性を示している。エリア番号は、出入管理エリアを識別する部屋番号である。入室用カードリーダ６０は、エリアの部屋に対する入室時に、ユーザが所持するＩＤカードからＩＤ情報等の読み取りを行う。

退室用カードリーダ６２は、エリアの部屋からの退室時に、ユーザが所持するＩＤカードからＩＤ情報等の読み取りを行う。電気錠６１は、エリアの部屋に対する施錠及び解錠を電気的に行う。入室用カードリーダ６０、電気錠６１及び退室用カードリーダ６２は、エリア毎に登録可能となっている。また、複数設定することも可能となっている。

現在状態は、「規制中」又は「規制解除中」等のように、エリア番号毎の入退室規制状態を示す情報である。

（出入管理システム用制御装置の機能構成）
出入管理システム用制御装置１８のＣＰＵ８５は、ＨＤＤ８９に記憶されている出入管理プログラムを実行することで、図５に示す不正接続情報受信部７１、不正接続犯行エリア検索部７２、不正接続犯行エリア登録部７３、入退許可判定部７４及び電気錠制御部７５の各機能を実現する。

不正接続情報受信部７１は、不正接続検知装置１からデータ通信又は電子メールで送信された不正接続情報を受信処理する。不正接続犯行エリア検索部７２（特定部の一例）は、受信した不正接続情報に基づいて情報機器管理ＤＢ７９を参照することで、犯行場所（入退室エリア）を特定する。

すなわち、不正接続犯行エリア検索部７２は、例えば不正接続を検知した不正接続検知装置１の管理アドレス「００１」、不正接続箇所「１９２．１６８．１．１」、不正接続種別「ＵＳＢ接続」等の各種情報を含む不正接続情報に基づいて情報機器管理ＤＢ７９を参照する。そして、不正接続が行われた場所を示す「エリア番号：００１、エリア名称：サーバ室」等のように犯行場所（機械警備エリア）を特定する。

不正接続犯行エリア登録部７３は、不正接続の犯行場所（入退室エリア）を入退室管理ＤＢ８０に登録する。下記の表７に、不正接続犯行エリア登録部７３の機能を一覧的に示す。

この表７から分かるように、不正接続犯行エリア登録部７３は、不正接続が検知された際に、犯行場所（エリア）を入退室規制エリアとして入退室管理ＤＢ８０に登録する（表６の現在状態を参照）。また、不正接続犯行エリア登録部７３は、不正接続が検知されてから一定時間が経過した際、又は、入退室の規制解除操作を検知した際に、入退室管理ＤＢ８０に対して、入退室規制エリアが解除された旨の登録を行う（表６の現在状態を参照）。

入退許可判定部７４は、入室用カードリーダ６０、６３、６６、又は、退室用カードリーダ６２、６５、６８で取得されたユーザのＩＤ情報に基づいて入退室管理ＤＢ８０を参照することで、そのユーザに対する入退室権限を判定する。なお、詳しくは後述するが、入退許可判定部７４は、管理者属性のＩＤ情報のユーザ、又は、警備員属性のＩＤ情報のユーザに対しては、不正接続が検知された部屋に対する自由な入退室を許可する。

電気錠制御部７５は、入退許可判定部７４の入退室判定結果に応じて、不正接続が検知された部屋等の電気錠６１、６４、６７の施錠及び解錠を行う。

図７は、第２の実施の形態の保安システムにおける、出入管理システム用制御装置１８の入退室制御動作を説明するためのフローチャートである。この図７のフローチャートは、不正接続検知装置１で不正接続が検知され、不正接続犯行エリア登録部７３で入退室管理ＤＢ８０対して表６を用いて説明した出入管理基本情報及び現在状態が登録されることでステップＳ１１から処理が実行される。

ステップＳ１１では、入退許可判定部７４が、入室用カードリーダ６０、６３、６６、又は、退室用カードリーダ６２、６５、６８によるＩＤカードの読み取りの有無を監視することで、入退室操作の有無を判別する。入退室操作が検出されなければ（ステップＳ１１：Ｎｏ）、ステップＳ１１に戻り、入退室操作を検出すると（ステップＳ１１：Ｙｅｓ）、ステップＳ１２に処理が進む。ステップＳ１２では、入退許可判定部７４が、ＩＤカードから読み取られたＩＤ情報に基づいて入退室管理ＤＢ８０を参照する。そして、入退許可判定部７４は、読み取られたＩＤ情報のユーザは、入室用カードリーダ６０、６３、６６、又は、退室用カードリーダ６２、６５、６８が設けられている部屋に対する入退室権限を有するユーザであるか否かを判別する。

ステップＳ１２で、入退室権限を有さないユーザであると判別された場合は（ステップＳ１２：Ｎｏ）、電気錠制御部７５が、その部屋の電気錠６１、電気錠６４又は電気錠６７を解錠することなく、施錠した状態を維持する。これにより、ステップＳ１５に示すように入退室権限を有さないユーザの入退室が抑止される。このため、不正接続を行ったユーザの自由な移動を抑止でき、逃亡等を防止して情報資産の漏洩を防止できる。

一方、ステップＳ１２で、入退室権限を有するユーザであると判別された場合は（ステップＳ１２：Ｙｅｓ）、ステップＳ１３に処理が進む。ステップＳ１３では、入退許可判定部７４が、ＩＤカードが操作された部屋は、不正接続犯行エリア検索部７２で検出された、不正接続が行われた部屋か否かを判別する。不正接続が行われた部屋ではないと判別された場合（ステップＳ１３：Ｎｏ）、電気錠制御部７５は、ステップＳ１７において、その部屋の電気錠６１、電気錠６４又は電気錠６７を一定時間、解錠する。これにより、ＩＤカードを操作したユーザは、その部屋に対する入退室を行うことができる。

これに対して、ステップＳ１３で、不正接続が行われた部屋である判別された場合（ステップＳ１３：Ｙｅｓ）、ステップＳ１４において、入退許可判定部７４が、読み取られたＩＤ情報は、管理者属性のユーザ、又は、警備員属性のユーザであるか否かを判別する。

管理者属性のユーザ、又は、警備員属性のユーザではないと判別された場合（ステップＳ１４：Ｎｏ）、電気錠制御部７５は、ステップＳ１６において、その部屋の電気錠６１、電気錠６４又は電気錠６７を解錠せずに、施錠した状態を維持する。これにより、不正接続が行われた部屋に対しては正規の入退室権限を有するユーザでも入退室が抑止される。このため、不正接続を行ったユーザの自由な移動を抑止でき、逃亡等を防止して、情報資産の漏洩を防止できる。

なお、電気錠制御部７５は、サーバ室５、２階事務エリア７及び１階営業窓口エリア９のドアの電気錠６１、６４、６７が一定時間以上、解錠状態にされていた場合、警報を発する。これにより、不正接続を行おうとしている者が、ドアを開けたままの状態で固定し、不正接続を行った後に、開けたままの状態にしておいたドアから逃亡する不都合を防止できる。

また、ステップＳ１４において、管理者属性のユーザ、又は、警備員属性のユーザであると判別された場合（ステップＳ１４：Ｙｅｓ）、電気錠制御部７５は、ステップＳ１７において、その部屋の電気錠６１、電気錠６４又は電気錠６７を一定時間、解錠する。これにより、不正接続が行われた部屋に対して、管理者属性のユーザ又は警備員属性のユーザを入退室させることができ、不正接続が行われた部屋における現場検証を可能とすることができる。また、不正接続を行ったユーザの逃亡を防止して、情報資産の漏洩を防止できる。

（第２の実施の形態の効果）
以上の説明から明らかなように、第２の実施の形態の保安システムは、不正接続検知装置１で不正接続を検知した際に、出入管理システム用制御装置１８が、不正接続が行われた部屋に対する入退室を制限する。これにより、不正接続を行った者の逃亡を抑止して、情報資産の漏洩を防止できる他、上述の第１の実施の形態と同様の効果を得ることができる。また、管理者又は警備員に対しては、不正接続が行われた部屋に対する入退室を許可することで、不正接続を行った者の逃亡を防止したうえで、管理者及び警備員による、不正接続への対処を可能とすることができる。

最後に、上述の実施の形態は、一例として提示したものであり、本発明の範囲を限定することは意図していない。この新規な実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことも可能である。

例えば、上述の各実施の形態において、各種プログラムで実現されることとした各機能は、全部又は一部を、ＩＣ（Integrated Circuit）等のハードウェアで実現してもよい。

また、上述の各種プログラムは、インストール可能な形式又は実行可能な形式のファイル情報でＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、上述の各種プログラムは、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disc）、ブルーレイ（登録商標）ディスク、半導体メモリ等のコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、上述の各種プログラムは、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、上述の各種プログラムは、機器内のＲＯＭ等に予め組み込んで提供してもよい。

また、実施の形態及び実施の形態の変形は、発明の範囲や要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１ 不正接続検知装置
２ 機械警備システム用制御装置
３ 監視センタ装置
４ ネットワーク
５ サーバ室
６ サーバ装置
７ ２階事務エリア
８ パーソナルコンピュータ装置（パソコン）
９ １階営業窓口エリア
１０ パーソナルコンピュータ装置（パソコン）
１１ サーバ室用の防犯カメラ装置
１２ ２階事務エリア用の防犯カメラ装置
１３ １階営業窓口エリア用の防犯カメラ装置
１８ 出入管理システム用制御装置
２１ 不正接続検知装置のＣＰＵ
２５ 不正接続検知装置のＨＤＤ
２９ 通知先管理データベース（通知先管理ＤＢ）
４１ 機械警備システム用制御装置のＣＰＵ
４５ 機械警備システム用制御装置のＨＤＤ
４９ 情報機器管理データベース（機器管理ＤＢ）
５０ 警備管理データベース（警備室管理ＤＢ）
５１ 不正接続情報受信部
５２ 不正接続犯行エリア検索部
５３ 不正接続警報判定部
５４ 防犯カメラ撮影記録部
５５ 監視センタ送信部
６０ サーバ室用の入室用カードリーダ装置
６１ サーバ室用の電気錠
６２ サーバ室用の退室用カードリーダ装置
６３ ２Ｆ事務エリア用の入室用カードリーダ装置
６４ ２Ｆ事務エリア用の電気錠
６５ ２Ｆ事務エリア用の退室用カードリーダ装置
６６ １Ｆ営業窓口エリア用の入室用カードリーダ装置
６７ １Ｆ営業窓口エリア用の電気錠
６８ １Ｆ営業窓口エリア用の退室用カードリーダ装置
７１ 不正接続情報受信部
７２ 不正接続犯行エリア検索部
７３ 不正接続犯行エリア登録部
７４ 入退許可判定部
７５ 電気錠制御部
７９ 情報機器管理データベース（情報機器管理ＤＢ）
８０ 入退室管理データベース（入退室管理ＤＢ）
８５ 出入管理システム用制御装置のＣＰＵ
８９ 出入管理システム用制御装置ＨＤＤ

Claims (6)

1. 情報資産が記憶された機器に対する不正接続を検知する不正接続検知部と、
   前記不正接続検知部により不正接続が検知された前記機器が配置されている場所を特定する特定部と、
   前記特定部により特定された、前記機器が配置されている場所を報知する処理を行う報知処理部と、
   を有する保安装置。
2. 前記特定部は、不正接続が検知された前記機器が配置されている場所の場所情報及び、少なくとも、不正接続が検知された前記機器が配置されている場所の撮像情報又は不正接続形態を示す不正接続の内容を含む警報信号を生成し、前記報知処理部に通知すること
   を特徴とする請求項１に記載の保安装置。
3. 不正接続検知部が、情報資産が記憶された機器に対する不正接続を検知する不正接続検知ステップと、
   特定部が、前記不正接続検知部により不正接続が検知された前記機器が配置されている場所を特定する特定ステップと、
   報知処理部が、前記特定ステップで特定された、前記機器が配置されている場所を報知する処理を行う報知処理ステップと、
   を有する保安方法。
4. 情報資産が記憶された機器に対する不正接続を検知する不正接続検知部と、
   前記不正接続検知部により不正接続が検知された前記機器が配置されている場所を特定する場所特定部と、
   前記不正接続検知部により、前記機器に対する不正接続が検知された際に、前記場所特定部により特定された、前記機器が配置されている場所を施錠制御する電気錠制御部と、
   を有する保安装置。
5. 前記機器が配置されている場所に対する解錠操作が、前記機器が配置されている場所に対して入退室権限を有するユーザによる解錠操作であるか否かを判別する入退許可判定部を、さらに備え、
   前記電気錠制御部は、前記入退許可判定部により、前記機器が配置されている場所に対する入退室権限を有するユーザにより解錠操作が行われたと判断された場合に、前記機器が配置されている場所を解錠制御すること
   を特徴とする請求項４に記載の保安装置。
6. 不正接続検知部が、情報資産が記憶された機器に対する不正接続を検知する不正接続検知ステップと、
   特定部が、前記不正接続検知ステップで不正接続が検知された前記機器が配置されている場所を特定する場所特定ステップと、
   前記不正接続検知ステップで前記機器に対する不正接続が検知された際に、前記場所特定ステップで特定された、前記機器が配置されている場所を、電気錠制御部が施錠制御する電気錠制御ステップと、
   を有する保安方法。

Images