JP2023082910A - セキュリティ判定装置、セキュリティ判定方法、及びセキュリティ判定プログラム - Google Patents

Abstract

【課題】ユーザ毎に、入力又は照会可能な商品又は役務を制限することで、入力ミスや情報の漏洩リスクを低減することが可能なセキュリティ判定装置を提供すること。【解決手段】本実施の形態に係るセキュリティ判定装置は、ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、商品又は役務毎に管轄部門を設定した商品・役務マスタと、入力画面又は照会画面において、アクセスしたユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定手段を備えている。【選択図】図１

Description

本発明は、セキュリティ判定装置、セキュリティ判定方法、及びセキュリティ判定プログラムに関する。

例えば、会計システムにおいて、職務分掌を背景とした事業所や部門別の権限付与が行われており、ユーザ（社員）毎にアクセス可能な事業者や部門が制限されていた。従来のセキュリティを管理するシステムとして、例えば、特許文献１がある。

特開２００４－２１３５３７号公報

しかしながら、上記特許文献１では、ユーザ毎に、入力又は照会可能な商品又は役務を制限することで、入力ミスや情報の漏洩リスクを低減することに関して何ら記載されていない。

本発明は、上記に鑑みてなされたものであり、ユーザ毎に、入力又は照会可能な商品又は役務を制限することで、入力ミスや情報の漏洩リスクを低減することが可能なセキュリティ判定装置、セキュリティ判定方法、及びセキュリティ判定プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、制御部を備えたセキュリティ判定装置であって、前記制御部は、ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、商品又は役務毎に管轄部門を設定した商品・役務マスタと、にアクセス可能に構成されており、入力画面又は照会画面において、アクセスしたユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された管轄部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定手段を備えたことを特徴とする。

また、本発明の一態様によれば、前記ユーザ別制御マスタでは、さらに、ユーザ毎に、不許可の部門を設定可能であり、前記権限判定手段は、許可と不許可が競合する場合は、不許可を優先することにしてもよい。

また、本発明の一態様によれば、前記ユーザ別制御マスタでは、許可又は不許可の部門を全指定可能であることにしてもよい。

また、本発明の一態様によれば、前記商品・役務マスタは、さらに、商品又は役務毎に、品種が登録されており、前記制御部は、品種と品種分類を登録した品種マスタと、品種分類とセキュリティ設定の有効／無効を指定するセキュリティ制御有効区分が設定された品種分類制御マスタと、にアクセス可能に構成されており、前記権限判定手段は、前記商品・役務マスタ、前記品種マスタ、前記品種分類制御マスタを参照して、前記指定された商品又は役務の品種区分のセキュリティ制御有効区分が無効の場合は、前記入力画面又は前記照会画面において、無条件で入力又は照会を許可して前記権限判定を行わず、前記指定された商品又は役務の品種区分のセキュリティ制御有効区分が有効の場合に、前記権限判定を行うことにしてもよい。

また、本発明の一態様によれば、前記入力画面又は前記照会画面は、受注、発注、売上、仕入に関する入力画面又は照会画面を含むことにしてもよい。

また、本発明の一態様によれば、前記入力画面又は前記照会画面での前記入力又は前記照会は、商品又は役務の伝票や帳票の出力を含むことにしてもよい。

また、上述した課題を解決し、目的を達成するために、本発明は、制御部を備えた情報処理装置で実行されるセキュリティ判定方法であって、前記制御部は、ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、商品又は役務毎に管轄部門を設定した商品・役務マスタと、にアクセス可能に構成されており、前記制御部において実行される、入力画面又は照会画面において、アクセスしたユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された管轄部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定工程を含むことを特徴とする。

また、上述した課題を解決し、目的を達成するために、本発明は、制御部を備えた情報処理装置で実行するためのセキュリティ判定プログラムであって、前記制御部は、ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、商品又は役務毎に管轄部門を設定した商品・役務マスタと、にアクセス可能に構成されており、前記制御部において、入力画面又は照会画面において、アクセスしたユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された管轄部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定工程を実行するためのセキュリティ判定プログラムであることを特徴とする。

本発明によれば、ユーザ毎に、入力又は照会可能な商品又は役務を制限することで、入力ミスや情報の漏洩リスクを低減することが可能となるという効果を奏する。

図１は、本実施の形態に係るセキュリティ判定装置の構成の一例を示すブロック図である。 図２は、ユーザ制御マスタの構成例を示す図である。 図３は、品種分類制御マスタの構成例を示す図である。 図４は、商品マスタの構成例を示す図である。 図５は、品種マスタの構成例を示す図である。 図６は、本実施の形態におけるセキュリティ判定装置の制御部の全体の処理の概略を説明するためのフローを示す図である。 図７は、権限判定処理のフローを示す図である。 図８は、本実施の形態におけるセキュリティ判定装置の制御部の処理の具体例を説明するためのサンプルデータを示す図である。 図９は、本実施の形態におけるセキュリティ判定装置の制御部の処理の具体例を説明するためのサンプルデータを示す図である。

本発明の実施形態を図面に基づいて詳細に説明する。なお、本発明は本実施の形態により限定されるものではない。

［１．概要］
例えば、全国の販売店舗に対して、食材を一元的に発注、出荷している会社では、米や食材の価格は重要であり、それぞれ別部門で独自に管理している。しかしながら、商品毎に管轄部門が決まっているにもかかわらず、自部門以外の商品を入力するというミスが多く、入力後のチェック確認や修正作業に多くの時間がかかっていた。また、商品の単価情報等が他部門に漏洩するリスクがあった。

ユーザ単位で参照可能な事業所や部門を制限しただけでは、商品については無制限で入力や照会が可能となってしまう。

そこで、本実施の形態では、商品又は役務単位で部門セキュリティ機能を設けて、入力画面において、入力時点でチェックをかけて管轄部門外のユーザが不適切なデータを入力しないようにする仕組みを構築した。また、照会画面についても、同様に管轄部門外の商品や役務の出力ができないようにして、漏洩リスクを軽減した。

以下の説明では、「商品」について説明するが、本発明は「役務」についても適用可能であり、以下の説明で「商品」は、「商品又は役務」と読み替えるものとする。

本発明のセキュリティ判定装置は、例えば、メーカー全般等の広い業界に適用可能である。

［２．構成］
図１を参照して、本実施の形態に係るセキュリティ判定装置の構成の一例について説明する。図１は、本実施の形態に係るセキュリティ判定装置１００の構成の一例を示すブロック図である。セキュリティ判定装置１００は、例えば、ワークステーションやパーソナルコンピュータでもよい。セキュリティ判定装置１００は、制御部１０２と通信インターフェース部１０４と記憶部１０６と入出力インターフェース部１０８と、を備えている。セキュリティ判定装置１００が備えている各部は、任意の通信路を介して通信可能に接続されている。

通信インターフェース部１０４は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、セキュリティ判定装置１００をネットワーク３００に通信可能に接続する。通信インターフェース部１０４は、他の装置と通信回線を介してデータを通信する機能を有する。ここで、ネットワーク３００は、セキュリティ判定装置１００と端末４００・・・やサーバ２００とを相互に通信可能に接続する機能を有し、例えばインターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。端末４００・・・は、例えば、各部門のユーザ（社員）が使用する端末である。端末４００・・・は、セキュリティ判定装置１００とデータ通信が可能に構成されており、端末４００から入力画面又は照会画面での入力又は照会が可能に構成されている。

入出力インターフェース部１０８には、入力装置１１２および出力装置１１４が接続されている。出力装置１１４には、モニタ（家庭用テレビを含む）の他、スピーカやプリンタを用いることができる。入力装置１１２には、キーボード、マウス、および、マイクの他、マウスと協働してポインティングデバイス機能を実現するモニタを用いることができる。なお、以下では、出力装置１１４をモニタ１１４として記載する場合がある。

記憶部１０６には、各種のデータベース、テーブル、および、ファイルなどが格納され
る。記憶部１０６には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と協働してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）に命令を与えて各種処理を行うためのコンピュータプログラムが記録される。記憶部１０６として、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ装置、ハードディスクのような固定ディスク装置、フレキシブルディスク、および、光ディスク等を用いることができる。

また、記憶部１０６は、ユーザ別制御マスタ１０６ａと、品種分類制御マスタ１０６ｂと、商品マスタ１０６ｃと、品種マスタ１０６ｄと、データファイル１０６ｅと、を備えている。図２は、ユーザ別制御マスタ１０６ａの構成例を示す図である。図３は、品種分類制御マスタ１０６ｂの構成例を示す図である。図４は、商品マスタ１０６ｃの構成例を示す図である。図５は、品種マスタ１０６ｄの構成例を示す図である。

ユーザ別制御マスタ１０６ａは、ユーザＩＤ毎に、入力・照会可能もしくは入力・照会不可能な商品管轄部門を設定するためのマスタである。ユーザ別制御マスタ１０６ａは、図２に示すように、例えば、ユーザＩＤ、連番、属性（許可、不許可（拒否））、部門のデータを関連づけて登録したテーブル等で構成することができる。

ユーザ別制御マスタ１０６ａでは、ユーザＩＤ毎に、属性（許可／拒否）と商品管轄部門の設定が可能となっている。ユーザに、複数の属性・管轄部門を設定する場合もあるので、ユーザＩＤ＋連番で複数の属性・管轄部門を設定する。部門「ＡＬＬ」は、「全部門」の指定である。全商品を指定する場合は、部門「ＡＬＬ」を設定する。属性「許可」かつ部門「ＡＬＬ」は、全商品を許可する設定である。また、属性「不許可」かつ部門「ＡＬＬ」は、全商品を不許可とする設定である。属性の「許可」と「不許可」が競合する場合は、「不許可」を優先させる。

品種分類制御マスタ１０６ｂは、商品の品種分類毎にセキュリティ制御を行うか否かを設定するためのマスタである。品種分類制御マスタ１０６ｂは、図３に示すように、品種分類、セキュリティ制御有効区分（有効／無効）のデータを関連づけて登録したテーブル等で構成することができる。セキュリティ制御有効区分が「無効」の場合は、権限判定を行わないで無条件で許可する。セキュリティ制御有効区分が「有効」の場合は、ユーザ別制御マスタ１０６ａ及び商品マスタ１０６ｃを参照して、権限判定を行なう。

商品マスタ１０６ｃは、商品毎の管轄部門を設定するためのマスタであり、また、商品と品種を紐付けるためのマスタである。商品マスタ１０６ｃは、図４に示すように、例えば、商品、品種、商品管轄部門のデータを関連づけて登録するテーブル等で構成することができる。

品種マスタ１０６ｄは、品種と品種分類を紐付けるためのマスタである。品種マスタ１０６ｄは、図５に示すように、例えば、品種と品種分類のデータを関連づけて登録するテーブル等で構成することができる。

データファイル１０６ｅは、例えば、受注データ、発注データ、売上データ、仕入データ等の各種データを格納するためのファイルである。

制御部１０２は、セキュリティ判定装置１００を統括的に制御するＣＰＵ等である。制御部１０２は、ＯＳ等の制御プログラム・各種の処理手順等を規定したプログラム・所要データなどを格納するための内部メモリを有し、格納されているこれらのプログラムに基づいて種々の情報処理を実行する。

制御部１０２は、記憶部１０６に格納されている、ユーザ別制御マスタ１０６ａ、品種分類制御マスタ１０６ｂ、商品マスタ１０６ｃ、品種マスタ１０６ｄ、データファイル１０６ｅ等にアクセス可能に構成されている。なお、ユーザ別制御マスタ１０６ａ、品種分類制御マスタ１０６ｂ、商品マスタ１０６ｃ、品種マスタ１０６ｄ、データファイル１０６ｅは、他の場所（例えば、サーバ２００）に設けられていてもよく、制御部１０２がアクセス可能な構成であればよい。

制御部１０２は、機能概念的に、データ登録部１０２ａと、権限判定部１０２ｂと、画面表示制御部１０２ｃと、マスタメンテ部１０２ｄと、を備えている。

データ登録部１０２ａは、例えば、端末４００からのアクセスに応じて、端末４００に提供される入力画面（例えば、受注、発注、売上、仕入に関する入力画面）上でのユーザ操作に応じて、データファイル１０６ｅに、受注データ、発注データ、売上データ、仕入データ等の各種データを登録する。

権限判定部１０２ｂは、端末４００のユーザからのアクセスに応じて画面表示制御部１０２ｃにより端末４００に提供される入力画面又は照会画面において、アクセスしたユーザが商品を指定した場合に、権限判定を行い、先ず、ユーザ別制御マスタ１０６ａを参照して、当該ユーザが許可された部門を取得し、次に、商品マスタ１０５ｃを参照して、指定された商品の管轄部門が取得したユーザが許可された部門に含まれる場合は、入力画面又は照会画面において、入力又は照会を許可する。なお、例えば、ユーザの判別は、端末４００からセキュリティ判定装置１００にログインした際のユーザＩＤや入力画面又は照会画面でログインした際のユーザＩＤを使用することができる。

また、ユーザ別制御マスタ１０６ａは、ユーザ毎に、不許可の部門を設定可能であり、権限判定部１０２ｂは、許可と不許可が競合する場合は、不許可を優先することにしてもよい。また、ユーザ別制御マスタ１０６ａでは、許可又は不許可の部門を全指定可能であることにしてもよい。

また、権限判定部１０２ｂは、商品マスタ１０６ｃ、品種マスタ１０６ｄ、品種分類制御マスタ１０６ｂを参照して、指定された商品の品種区分のセキュリティ制御有効区分が無効の場合は、入力画面又は照会画面において、無条件で入力又は照会を許可して権限判定を行わず、指定された商品の品種区分のセキュリティ制御有効区分が有効の場合に、前述の権限判定を行うことにしてもよい。

入力画面又は照会画面は、受注、発注、売上、仕入に関する入力画面又は照会画面を含むことにしてもよい。また、入力画面又は照会画面での入力又は照会は、商品の伝票や帳票の出力を含むことにしてもよい。

画面表示制御部１０２ｃは、モニタ１１４に表示する画面や端末４００からのアクセスに応じて送信（提供）する各種画面（例えば、受注、発注、売上、仕入に関する入力画面又は照会画面）の表示や入力の受付を制御する。

マスタメンテ部１０２ｄは、例えば、不図示のマスタメンテ画面上でのオペレータの操作に応じて、ユーザ別制御マスタ１０６ａ、品種分類制御マスタ１０６ｂ、商品マスタ１０６ｃ、及び品種マスタ１０６ｄに対して、データの入力・追加・変更・削除等の設定を行うためのものである。

［３．具体例］
図１～図９を参照して、本実施の形態におけるセキュリティ判定装置１００の制御部１０２の処理の具体例について説明する。

（３－１．全体の処理）
図６は、本実施の形態におけるセキュリティ判定装置１００の制御部１０２の全体の処理の概略を説明するためのフローを示す図である。図７は、権限判定処理のフローを示す図である。

図６を参照して、本実施の形態におけるセキュリティ判定装置１００の制御部１０２の全体の処理の概略を説明する。図６において、マスタメンテ部１０２ｄは、マスタメンテ処理を実行する（ステップＳ１）。具体的には、マスタメンテ処理では、マスタメンテ部１０２ｄは、例えば、不図示のマスタメンテ画面上でのオペレータの操作に応じて、ユーザ別制御マスタ１０６ａ、品種分類制御マスタ１０６ｂ、商品マスタ１０６ｃ、及び品種マスタ１０６ｄに対して、データの設定を行う。

画面表示制御部１０２ｃは、入力・照会処理を実行する（ステップＳ２）。具体的には、入力・照会処理では、画面表示制御部１０２ｃは、端末４００からのアクセスに応じて、端末４００に入力画面又は照会画面を提供する。入力画面又は照会画面において、端末４００のユーザにより商品が指定された場合に、権限判定部１０２ｂは、権限判定処理を実行する。権限判定処理で許可された場合に、端末４００のユーザは、入力画面又は照会画面で入力・照会が可能となる。

図７を参照して、権限判定処理を説明する。図７において、権限判定部１０２ｂは、品種分類制御マスタ１０６ｂを参照して、指定された商品の品種分類のセキュリティ制御有効区分の「有効／無効」を判定する（ステップＳ１１）。より具体的には、権限判定部１０２ｂは、まず、指定された商品をキーとして、商品マスタ１０６ｃから品種を取得し、取得した品種をキーとして、品種マスタ１０６ｄから品種分類を取得し、取得した品種分類をキーとして、品種分類制御マスタ１０６ｂからセキュリティ制御有効区分の有効又は無効を取得することで、セキュリティ制御の有効又は無効を判定する。

無効の場合には、権限判定部１０２ｂは、入力画面又は照会画面での入力又は照会を無条件で許可する（ステップＳ１２）。

有効の場合には、権限判定部１０２ｂは、ユーザ別制御マスタ１０６ａを参照して、ユーザＩＤをキーとして許可されている部門を取得する（ステップＳ１３）。属性の「許可」と「不許可」が競合する場合は、「不許可」を優先させる。

つづいて、権限判定部１０２ｂは、商品マスタ１０６ｃを参照して、指定された商品の管轄部門が、取得した許可されている部門に含まれているか否かを判断する（ステップＳ１４）。

含まれている場合には、権限判定部１０２ｂは、入力画面又は照会画面での入力又は照会を許可する（ステップＳ１５）。

含まれていない場合には、権限判定部１０２ｂは、入力画面又は照会画面での入力又は照会を不許可とする（ステップＳ１６）。この場合、権限判定部１０２ｂは、例えば、「この商品については、入力又は照会する権限がありませんので、入力又は照会することはできません」というエラーメッセージを表示することにしてもよい。

（３－２．サンプルデータ）
図８及び図９は、本実施の形態におけるセキュリティ判定装置１００の制御部１０２の処理の具体例を説明するためのサンプルデータを示す図である。図８及び図９を参照して、本実施の形態におけるセキュリティ判定装置１００の制御部１０２の処理の具体例を説明する。

（Ｓ１：マスタメンテ処理）
図８を参照して、マスタメンテ処理の具体例を説明する。マスタメンテ部１０２ｄは、例えば、不図示のマスタメンテ画面上でのオペレータの操作に応じて、ユーザ別制御マスタ１０６ａ、品種分類制御マスタ１０６ｂ、商品マスタ１０６ｃ、及び品種マスタ１０６ｄに対して、データの設定を行う。

図８（Ａ）は、ユーザ別制御マスタ１０６ａのデータ例を示す図である。図８（Ａ）に示すユーザ別制御マスタ１０６ａの例では、１行目は、ユーザＩＤ「００１」、連番「１」、属性「許可」、部門「ＡＬＬ」、２行目は、ユーザＩＤ「００１」、連番「２」、属性「拒否」、部門「素材開発課」、３行目は、ユーザＩＤ「０２１」、連番「１」、属性「許可」、部門「商品部」、４行目は、ユーザＩＤ「０２２」、連番「１」、属性「許可」、部門「素材開発課」となっている。

図８（Ｂ）は、品種分類制御マスタ１０６ｂのデータ例を示す図である。図８（Ｂ）に示す品種分類制御マスタ１０６ｂの例では、１行目は、品種分類「食材」、セキュリティ制御有効区分「有効」、２行目は、品種分類「米」、セキュリティ制御有効区分「有効」、３行目は、品種分類「包材」、セキュリティ制御有効区分「無効」、４行目は、品種分類「包材」、セキュリティ制御有効区分「無効」となっている。

図８（Ｃ）は、商品マスタ１０６ｃのデータ例を示す図である。図８（Ｃ）に示す商品マスタ１０６ｃの例では、１行目は、商品「キャベツ」、品種「生鮮品」、商品管轄部門「商品部」、２行目は、商品「鶏肉」、品種「肉」、商品管轄部門「商品部」、３行目は、商品「コシヒカリ」、品種「米」、商品管轄部門「素材開発課」、４行目は、商品「みそ汁ふた」、品種「包材・消耗品」、商品管轄部門「商品部」となっている。

図８（Ｄ）は、品種マスタ１０６ｄのデータ例を示す図である。図８（Ｄ）に示す品種マスタ１０６ｄの例では、１行目は、品種「生鮮品」、品種分類「食材」、２行目は、品種「肉」、品種分類「食材」、３行目は、品種「米」、品種分類「米」、４行目は、品種「包材・消耗品」、品種分類「包材」となっている。

（Ｓ２：入力・照会処理の権限判定処理）
図９を参照して、権限判定処理の具体例を説明する。権限判定部１０２ｂは、品種分類制御マスタ１０６ｂを参照して、指定された商品の品種分類のセキュリティ制御有効区分が「有効／無効」を判定し、無効の場合は、無条件で許可する。他方、権限判定部１０２ｂは、有効の場合は、ユーザ別制御マスタ１０６ａを参照して、ユーザＩＤをキーとして許可されている部門を取得し、商品マスタ１０６ｃを参照して、指定された商品の管轄部門が、取得した許可されている部門に含まれているか否かを判断し、含まれている場合は、許可し、含まれていない場合は、不許可とする。

全てのユーザについて、品種分類が「包材」、「販促品」となる商品「みそ汁ふた」、「ポスター」を指定した場合は、品種分類「包材」、「販促品」は、品種分類制御マスタ１０６ｂでセキュリティ制御有効区分が「無効」に設定されているので、無条件で許可される。他方、ユーザが、品種分類「食材」、「米」、「什器備品」、「その他」となる商品を指定した場合は、品種分類制御マスタ１０６ｂでセキュリティ制御有効区分が「有効」に設定されているので、権限判定が行われる。以下、権限判定が行われる場合の各ユーザの例を説明する。

例えば、ユーザＩＤ「０２１」の場合は、ユーザ別制御マスタ１０６ａで、許可されている部門が「商品部」であるので、商品マスタ１０６ｃで「商品部」の管轄に設定されている商品「キャベツ」、「鶏肉」については許可される。「商品部」以外が管轄の商品は不許可となる。

また、ユーザＩＤ「０２５」の場合は、ユーザ別制御マスタ１０６ａで、許可されている部門が「商品部」、「素材開発部」であるので、商品マスタ１０６ｃで「商品部」、「素材開発部」の管轄に設定されている商品「キャベツ」、「鶏肉」、「コシヒカリ」については許可される。「商品部」、「素材開発部」以外が管轄の商品は不許可となる。

また、ユーザＩＤ「００１」の場合は、ユーザ別制御マスタ１０６ａにおいて、許可されている部門「ＡＬＬ」で、不許可の部門が「素材開発課」であるので、不許可を優先し、許可される部門は、「素材開発課」を除く全ての部門である。そのため、商品マスタ１０６ｃで「素材開発部」の管轄に設定されている商品「コシヒカリ」以外は全て許可される。

また、ユーザＩＤ「０２３」の場合は、ユーザ別制御マスタ１０６ａで全部門が不許可に設定されているので、全商品について不許可となる。

以上説明したように、本実施の形態によれば、ユーザ毎に、許可された部門を設定したユーザ別制御マスタ１０６ａと、商品又は役務毎に管轄部門を設定した商品マスタ１０６ｃと、入力画面又は照会画面において、アクセスしたユーザが商品を指定した場合に、権限判定を行い、先ず、ユーザ別制御マスタ１０６ａを参照して、当該ユーザが許可された管轄部門を取得し、次に、商品マスタ１０６ｃを参照して、指定された商品の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、入力画面又は照会画面において、入力又は照会を許可する権限判定部１０２ｂと、を備えているので、ユーザ毎に、入力又は照会可能な商品又は役務を制限することで、入力ミスや情報の漏洩リスクを低減することが可能となる。

［４．国連が主導する持続可能な開発目標（ＳＤＧｓ）への貢献］
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び９に貢献することが可能となる。

また、本実施形態により、廃棄ロス削減や、ペーパレス・電子化を推進することに寄与することができるので、ＳＤＧｓの目標１２、１３及び１５に貢献することが可能となる。

また、本実施形態により、統制、ガバナンス強化に寄与することができるので、ＳＤＧｓの目標１６に貢献することが可能となる。

［５．他の実施形態］
本発明は、上述した実施の形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。

例えば、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。

また、本明細書中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。

また、セキュリティ判定装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。

例えば、セキュリティ判定装置１００が備える処理機能、特に制御部にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵおよび当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、本実施形態で説明した処理をセキュリティ判定装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じてセキュリティ判定装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶部などには、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。

また、このコンピュータプログラムは、セキュリティ判定装置１００に対して任意のネットワークを介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。

また、本実施形態で説明した処理を実行するためのプログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、および、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。

また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコードまたはバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施形態に示した各装置において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成や手順を用いることができる。

記憶部に格納される各種のデータベース等は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。

また、セキュリティ判定装置１００は、既知のパーソナルコンピュータまたはワークステーション等のセキュリティ判定装置として構成してもよく、また、任意の周辺装置が接続された当該セキュリティ判定装置として構成してもよい。また、セキュリティ判定装置１００は、当該装置に本実施形態で説明した処理を実現させるソフトウェア（プログラムまたはデータ等を含む）を実装することにより実現してもよい。

更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じてまたは機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。

１００ セキュリティ判定装置
１０２ 制御部
１０２ａ データ登録部
１０２ｂ 権限判定部
１０２ｃ 画面表示制御部
１０２ｄ マスタメンテ部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ ユーザ別制御マスタ
１０６ｂ 品種分類制御マスタ
１０６ｃ 商品マスタ
１０６ｄ 品種マスタ
１０６ｅ データファイル
１１２ 入力装置
１１４ 出力装置
３００ ネットワーク
４００ 端末

Claims (8)

1. 制御部を備えたセキュリティ判定装置であって、
   前記制御部は、
   ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、
   商品又は役務毎に管轄部門を設定した商品・役務マスタと、
   にアクセス可能に構成されており、
   入力画面又は照会画面において、ユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定手段を備えたことを特徴とするセキュリティ判定装置。
2. 前記ユーザ別制御マスタでは、さらに、ユーザ毎に、不許可の部門を設定可能であり、
   前記権限判定手段は、許可と不許可が競合する場合は、不許可を優先することを特徴とする請求項１に記載のセキュリティ判定装置。
3. 前記ユーザ別制御マスタでは、許可又は不許可の部門を全指定可能であることを特徴とする請求項１又は２に記載のセキュリティ判定装置。
4. 前記商品・役務マスタは、さらに、商品又は役務毎に、品種が登録されており、
   前記制御部は、
   品種と品種分類を登録した品種マスタと、
   品種分類とセキュリティ設定の有効／無効を指定するセキュリティ制御有効区分が設定された品種分類制御マスタと、
   にアクセス可能に構成されており、
   前記権限判定手段は、前記商品・役務マスタ、前記品種マスタ、前記品種分類制御マスタを参照して、前記指定された商品又は役務の品種区分のセキュリティ制御有効区分が無効の場合は、前記入力画面又は前記照会画面において、無条件で入力又は照会を許可して前記権限判定を行わず、前記指定された商品又は役務の品種区分のセキュリティ制御有効区分が有効の場合に、前記権限判定を行うことを特徴とする請求項１～３のいずれか１つに記載のセキュリティ判定装置。
5. 前記入力画面又は前記照会画面は、受注、発注、売上、仕入に関する入力画面又は照会画面を含むことを特徴とする請求項１～４のいずれか１つに記載のセキュリティ判定装置。
6. 前記入力画面又は前記照会画面での前記入力又は前記照会は、商品又は役務の伝票や帳票の出力を含むことを特徴とする請求項１～５のいずれか１つに記載のセキュリティ判定装置。
7. 制御部を備えた情報処理装置で実行されるセキュリティ判定方法であって、
   前記制御部は、
   ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、
   商品又は役務毎に管轄部門を設定した商品・役務マスタと、
   にアクセス可能に構成されており、
   前記制御部において実行される、
   入力画面又は照会画面において、ユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された管轄部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定工程を含むことを特徴とするセキュリティ判定方法。
8. 制御部を備えた情報処理装置で実行するためのセキュリティ判定プログラムであって、
   前記制御部は、
   ユーザ毎に、許可された部門を設定したユーザ別制御マスタと、
   商品又は役務毎に管轄部門を設定した商品・役務マスタと、
   にアクセス可能に構成されており、
   前記制御部において、
   入力画面又は照会画面において、ユーザが商品又は役務を指定した場合に、権限判定を行い、先ず、前記ユーザ別制御マスタを参照して、当該ユーザが許可された管轄部門を取得し、次に、前記商品・役務マスタを参照して、指定された商品又は役務の管轄部門が前記取得したユーザが許可された部門に含まれる場合は、前記入力画面又は前記照会画面において、入力又は照会を許可する権限判定工程を実行するためのセキュリティ判定プログラム。

Images