JP2024010968A - 情報処理システム、情報処理装置、及び情報処理システムの制御方法 - Google Patents

Abstract

【課題】管理対象となる情報処理装置に対して、その時々の状況に応じてセキュリティポリシーをより好適な態様で適用可能とする情報処理システム、情報処理装置及び情報処理システムの制御方法を提供する。
【解決手段】情報処理システムは、管理サーバ１２０と、ＭＦＰ１００とを含む。管理サーバ１２０は、ＭＦＰ１００が接続されたネットワークの環境を特定し、特定されたネットワークの環境に対応付けられたセキュリティポリシーを選択したうえで、当該セキュリティポリシーをＭＦＰ１００に配信する。ＭＦＰ１００は、接続されたネットワークの環境に対応付けられたセキュリティポリシーを管理サーバ１２０から受信し、当該セキュリティポリシーを適用する。
【選択図】図１

Description

本開示は、情報処理システム、情報処理装置、及び情報処理システムの制御方法に関する。

従来は、企業に設置される情報処理装置は、企業が管理するネットワーク内で運用されており、当該ネットワークの境界において外部の攻撃から保護されていた。一方で、近年では、在宅勤務の適用や、サテライトオフィスやレンタルオフィスの利用等により、オフィス環境も多様化してきおり、情報処理装置が設置される環境も変化してきている。このようなオフィス環境の多様化に伴い、同一の組織の管理下にある情報処理装置間において設置環境の違いが生じ、セキュリティの脅威への対策として、各情報処理装置ごとにセキュリティに関する設定情報を個別に調整するような状況が想定され得る。

また、近年では、セキュリティ規則から構成されるセキュリティポリシーを利用して、対象となる情報処理装置のセキュリティに関する設定情報を管理するための技術が各種検討されている。特許文献１には、管理対象となる情報処理装置に対して、管理のライフサイクルや管理状況に応じてセキュリティポリシーを変更することが可能な管理装置が開示されている。

特許第６２７４７５８号公報

一方で、オフィス環境の多様化に伴い、管理対象となる情報処理装置が接続されるネットワークの環境が変化するような状況も想定され得る。このように、対象となる情報処理装置が接続されるネットワークの環境が変化した場合には、当該情報処理装置に適用されているセキュリティポリシーが、変化した後のネットワークの環境に適したものであるとは限らない場合がある。

本発明は上記の問題を鑑み、管理対象となる情報処理装置に対して、その時々の状況に応じてセキュリティポリシーをより好適な態様で適用可能とすることを目的とする。

本発明に係る情報処理システムは、第１の情報処理装置と、１以上の第２の情報処理装置と、を含む情報処理システムであって、前記第１の情報処理装置は、前記第２の情報処理装置が接続されたネットワークの環境を特定する特定手段と、前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、前記選択手段により選択されたセキュリティポリシーを前記第２の情報処理装置に配信する配信手段と、を有し、前記第２の情報処理装置は、接続されたネットワークの環境に対応付けられたセキュリティポリシーを前記第１の情報処理装置から受信する受信手段と、前記受信手段により受信された前記セキュリティポリシーを適用する適用手段と、を有することを特徴とする。

本発明によれば、管理対象となる情報処理装置に対して、その時々の状況に応じてセキュリティポリシーをより好適な態様で適用することが可能となる。

情報処理システムの概略的なシステム構成の一例を示した図である。 ＭＦＰのハードウェア構成の一例を示した図である。 ＭＦＰの機能構成の一例を示した機能ブロック図である。 管理サーバの機能構成の一例を示した機能ブロック図である。 セキュリティポリシーの一例を示した図である。 ＭＦＰ－ネットワーク環境対応テーブルの一例を示した図である。 情報処理システムの処理の一例を示したフローチャートである。 管理サーバの処理の一例を示したフローチャートである。 ＭＦＰ及び管理サーバの機能構成の一例を示した機能ブロック図である。 情報処理システムの処理の一例を示したフローチャートである。

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

管理対象となる情報処理装置をセキュリティの脅威から保護するための手段の一例として、当該情報処理装置が接続されたネットワークの環境に適したセキュリティポリシーを当該情報処理装置に適用する方法が挙げられる。
具体的な一例として、対象となる情報処理装置が、ファイアウォール等のネットワーク境界防御が有効なネットワークに接続されている状況下では、第三者が外部から当該情報処理装置にアクセスすることは困難である。そのため、このような場合には、例えば接続性を優先して情報の暗号化が適用されない通信プロトコルが利用されたとしても、リスクを許容できる場合がある。
一方で、公共のスペース等のように不特定多数のユーザが自由にアクセスすることが可能なネットワークは、盗聴等のリスクが高い。そのため、対象となる情報処理装置が、このようなネットワークに接続されている場合には、情報の暗号化が適用されていない通信プロトコルを利用することが好ましくない場合がある。

特に近年では、オフィス環境の多様化に伴い、管理対象となる情報処理装置が接続されるネットワークの環境が変化するような状況が想定され得るようになってきている。具体的な一例として、対象となる情報処理装置において、適用されるＩＰアドレスがプライベートアドレスからグローバルアドレスに変更された場合には、当該情報処理装置がインターネットに直接接続されることとなり、不正アクセス等のリスクが向上する。そのため、このような状況下では、対象となる情報処理装置に適用されるセキュリティポリシーを、セキュリティの脅威からの保護をより優先するために、セキュリティ強度をより高く設定するためのセキュリティポリシーに更新することが望ましい場合がある。

以上のような状況を鑑み、本開示では、管理対象となる情報処理装置が接続されたネットワークの環境に適したセキュリティポリシーの選択がなされ、選択された当該セキュリティポリシーが当該情報処理装置に適用される仕組みの一例について説明する。なお、本開示では、便宜上、セキュリティポリシーの適用対象となる情報処理装置として、紙等の記録媒体に対して画像を形成する画像形成装置であるＭＦＰ（Ｍｕｌｔｉ－Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が適用される場合について説明する。ただし、上記情報処理装置は、必ずしもＭＦＰに限定されず、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やサーバ等のようなＭＦＰ以外の他の情報処理装置を適用することも可能である。

＜第１の実施形態＞
本開示の第１の実施形態に係る情報処理システムの一例について説明する。
まず、図１を参照して、本実施形態に係る情報処理システムの概略的なシステム構成の一例について説明する。

本実施形態に係る情報処理システムにおいて、ＭＦＰ１００と、ＰＣ１３０と、管理サーバ１２０とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１４０を介して接続されている。
管理サーバ１２０は、ＭＦＰ１００及びＭＦＰ１１０を管理対象として、各ＭＦＰが接続されたネットワークの環境に関する情報を当該ＭＦＰから取得し、各ＭＦＰに対してセキュリティポリシーの配信及び更新を行う。
ＰＣ１３０は、ＭＦＰ１００に対して、記録媒体への画像の印刷に係るプリントジョブや、印刷物等の読み取りに係るスキャンジョブの送受信等の処理を実行する。
また、ＭＦＰ１００は、プロキシサーバ１５０を介してインターネットに接続されており、当該プロキシサーバ１５０及び当該インターネットを介してＰＣ１６０や外部サーバ１７０等のような外部の装置と通信を行う。
ＭＦＰ１１０は、インターネットに直接接続されており、当該インターネットを介してＰＣ１６０や外部サーバ１７０等のような外部の装置と通信を行う。

ＭＦＰ１００は、コントローラ部１０１と、操作部１０２と、プリンタ部１０３と、スキャナ部１０４とを含む。
操作部１０２は、ユーザからの指示の受け付けや、ユーザへの情報の提示を行う。
プリンタ部１０３は、入力された電子データに基づき、紙等の記録媒体に対する画像の形成に係る処理（換言すると、印刷処理）を実行する。
スキャナ部１０４は、印刷物等の光学的な読み取りを行い、当該読み取りの結果を画像信号に変換することで画像データを生成する。これにより、印刷物の読み取り結果が電子データに変換される。
コントローラ部１０１は、操作部１０２、プリンタ部１０３、及びスキャナ部１０４等のようなＭＦＰ１００の各構成要素の動作を制御する。コントローラ部１０１によりＭＦＰ１００の各構成要素の動作が制御されることで、ＭＦＰが提供する各種機能が実現される。

ＰＣ１３０は、ユーザがＭＦＰ１００等を利用するための端末装置の役割を担う。具体的な一例として、ＰＣ１３０は、ユーザからの指示に応じて、ＭＦＰ１００との間でプリンタジョブやスキャンジョブの送受信を行う。

なお、図１に示す例では、管理サーバ１２０が「第１の情報処理装置」の一例に相当し、ＭＰＦ１００が「第２の情報処理装置」の一例に相当する。

（ハードウェア構成）
図２を参照して、ＭＦＰ１００のハードウェア構成の一例について、特にコントローラ部１０１の構成に着目して説明する。コントローラ部１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１と、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０２と、Ｉ／Ｏコントローラ２０３とを含む。また、コントローラ部１０１は、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）２０４と、ＳＡＴＡ（Ｓｅｒｉａｌ Ａｄｖａｎｃｅｄ Ｔｅｃｈｎｏｌｏｇｙ Ａｔｔａｃｈｍｅｎｔ）Ｉ／Ｆ２０５と、パネルＩ／Ｆ２０６とを含む。また、コントローラ部１０１は、プリンタＩ／Ｆ２０７と、スキャナＩ／Ｆ２０８と、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）Ｉ／Ｆ２０９とを含む。

ＣＰＵ２０１は、コントローラ部１０１内の各種構成要素の動作の制御や、コントローラ部１０１により提供される機能の実現に係る各種演算処理を実行する。
ＣＰＵ２０１とＤＲＡＭ２０２とはバスを介して相互にデータを送受信可能に接続される。ＤＲＡＭ２０２は、ＣＰＵ２０１が演算処理を実行する過程において、演算命令を表すプログラムデータや、処理対象のデータ等を一時的に保持するための記憶領域として当該ＣＰＵ２０１により使用される。

ＣＰＵ２０１とＩ／Ｏコントローラ２０３とはバスを介して相互にデータを送受信可能に接続される。Ｉ／Ｏコントローラ２０３は、ＣＰＵ２０１の指示に従い各種デバイスに対する情報の入出力を行う。
Ｉ／Ｏコントローラ２０３にはＳＡＴＡＩ／Ｆ２０５を介してＦｌａｓｈＲＯＭ２１１として例示した記憶装置が接続される。ＦｌａｓｈＲＯＭ２１１は、例えば、ＣＰＵ２０１がＭＰＦの各種機能を実現するためのプログラムや、ドキュメントファイル等のような各種データを保持するための記憶領域として使用される。
Ｉ／Ｏコントローラ２０３にはネットワークＩ／Ｆ２０４を介して有線ＬＡＮデバイス２１０として例示した通信デバイスが接続される。ＣＰＵ２０１は、ネットワークＩ／Ｆ２０４を介して有線ＬＡＮデバイス２１０を制御することで、ＬＡＮ１４０を介した他の装置との通信を実現する。なお、ネットワークＩ／Ｆ２０４に接続される通信装置の種別は、他の装置との通信に利用されるネットワークの種別や適用される通信方式に応じて適宜変更されてもよい。具体的な一例として、所謂無線ＬＡＮが利用される場合には、当該無線ＬＡＮにアクセスするための無線ＬＡＮデバイスがネットワークＩ／Ｆ２０４に接続されてもよい。

Ｉ／Ｏコントローラ２０３にはパネルＩ／Ｆ２０６が接続されている。ＣＰＵ２０１は、パネルＩ／Ｆ２０６を介して操作部１０２の動作を制御する。これにより、操作部１０２を介したユーザからの指示の受け付けや、操作部１０２を介したユーザへの情報の提示が実現される。
Ｉ／Ｏコントローラ２０３にはプリンタＩ／Ｆ２０７が接続されている。ＣＰＵ２０１は、プリンタＩ／Ｆ２０７を介してプリンタ部１０３の動作を制御することで、紙等の記録媒体への画像の形成を実現する。
Ｉ／Ｏコントローラ２０３にはスキャナＩ／Ｆ２０８が接続されている。ＣＰＵ２０１は、スキャナＩ／Ｆ２０８を介してスキャナ部１０４の動作を制御することで、印刷物等の原稿の読み取りを実現する。
Ｉ／Ｏコントローラ２０３にはＵＳＢＩ／Ｆ２０９が接続されている。ＣＰＵ２０１は、ＵＳＢＩ／Ｆ２０９を介して、当該ＵＳＢＩ／Ｆ２０９に接続された任意の機器の動作を制御する。

ここで、各種機能の実現に係る動作の一例について、具体的な例を挙げて説明する。
コピー機能を実現する場合には、ＣＰＵ２０１は、ＳＡＴＡＩ／Ｆ２０５を介してＦｌａｓｈＲＯＭ２１１からプログラムを読み出してＤＲＡＭ２０２に展開する。そのうえで、ＣＰＵ２０１は、ＤＲＡＭ２０２に展開されたプログラムに従いパネルＩ／Ｆ２０６を介して操作部１０２に対するユーザからのコピーに関する指示を受け付ける。
ＣＰＵ２０１は、コピーに関する指示を受け付けると、スキャナＩ／Ｆ２０８を介してスキャナ部１０４を制御して、当該スキャナ部１０４から原稿の読み取り結果に応じた画像データを取得し、当該画像データをＤＲＡＭ２０２に保持する。
ＣＰＵ２０１は、ＤＲＡＭ２０２に保持された画像データに対して、出力に適した色変換処理等の画像処理を施す。そのうえで、ＣＰＵ２０１は、ＤＲＡＭ２０２に保持された画像データを、プリンタＩ／Ｆ２０７を介してプリンタ部１０３に転送し、当該プリンタ部１０３に印刷を指示する。これにより、プリンタ部１０３がＣＰＵ２０１から転送された画像データに基づき印刷処理を実行することで、紙等の記録媒体に対して当該画像データが示す画像が形成される。

また、他の一例として、ＰＤＬ（Ｐａｇｅ Ｄｅｓｃｒｉｐｔｉｏｎ Ｌａｎｇｕａｇｅ）印刷が実施される場合には、例えば、ＰＣ１３０からＭＦＰ１００に対してＬＡＮ１４０を介して印刷指示が行われる。ＣＰＵ２０１は、ＳＡＴＡＩ／Ｆ２０５を介してＦｌａｓｈＲＯＭ２１１からプログラムを読み出してＤＲＡＭ２０２に展開する。
ＣＰＵ２０１は、ＤＲＡＭ２０２に展開されたプログラムに従い、ネットワークＩ／Ｆ２０４を介してＰＣ１３０から送信された印刷指示を検出する。ＣＰＵ２０１は、上記印刷指示としてＰＤＬ送信指示を検出すると、ネットワークＩ／Ｆ２０４を介してＰＣ１３０から印刷データを受信し、ＳＡＴＡＩ／Ｆ２０５を介してＦｌａｓｈＲＯＭ２１１に当該印刷データを格納する。ＣＰＵ２０１は、ＦｌａｓｈＲＯＭ２１１への印刷データの格納が完了すると、ＦｌａｓｈＲＯＭ２１１に格納された当該印刷データをＤＲＡＭ２０２に画像データとして展開する。
ＣＰＵ２０１は、ＤＲＡＭ２０２に展開された画像データに対して、出力に適した色変換処理等の画像処理を施す。そのうえで、ＣＰＵ２０１は、ＤＲＡＭ２０２に保持された画像データを、プリンタＩ／Ｆ２０７を介してプリンタ部１０３に転送し、当該プリンタ部１０３に印刷を指示する。これにより、プリンタ部１０３がＣＰＵ２０１から転送された画像データに基づき印刷処理を実行することで、紙等の記録媒体に対して当該画像データが示す画像が形成される。

（機能構成）
図３を参照して、本実施形態に係るＭＦＰ１００の機能構成の一例について、特にコントローラ部１０１の構成に着目して説明する。コントローラ部１０１は、操作制御部３０１、データ記憶部３０２、ジョブ制御部３０３、画像処理部３０４、印刷処理部３０５、及び読み取り処理部３０６を含む。また、コントローラ部１０１は、ネットワーク制御部３０７、ＴＣＰ／ＩＰ制御部３０８、ＵＳＢ制御部３０９、及び通信ポート制御部３１０を含む。また、コントローラ部１０１は、ネットワーク環境情報収集部３２０、ネットワーク環境識別部３２１、ネットワーク環境識別子送信部３２２、セキュリティポリシー受信部３３０、セキュリティポリシー設定部３３１、及びセキュリティ設定管理部３３２を含む。

操作制御部３０１は、操作部１０２に画面を表示させることで当該画面を介してユーザに情報を提示する。また、操作制御部３０１は、操作部１０２に対するユーザ操作を検知することで、ユーザからの指示を受け付ける。具体的な一例として、操作制御部３０１は、画面上に表示させたボタン等の画面部品に対するユーザ操作を検知することで、当該画面部品に紐付けられた処理を実行してもよい。

データ記憶部３０２は、他の制御部からの要求に従い、ＦｌａｓｈＲＯＭ２１１へのデータの格納や、ＦｌａｓｈＲＯＭ２１１に格納されたデータの読み出しを行う。具体的な一例として、操作部１０２がユーザから一部機器の設定の変更に係る指示を受け付けた場合には、操作制御部３０１が当該ユーザにより入力された内容を認識する。そのうえで、操作制御部３０１は、データ記憶部３０２に対して、ユーザにより入力された内容の認識結果に基づく設定値の保持を指示する。この指示を受けて、データ記憶部３０２は、ＦｌａｓｈＲＯＭ２１１に上記設定値を格納する。

ジョブ制御部３０３は、他の制御部からの指示に従い、各種ジョブの実行の制御を行う。
画像処理部３０４は、ジョブ制御部３０３からの指示に従い、対象となる画像データに対して各種画像処理を施す。具体的な一例として、画像処理部３０４は、ジョブ制御部３０３からの指示に従い、対象となる画像データを用途ごとに適した形式のデータに加工する。
印刷処理部３０５は、ジョブ制御部３０３からの指示に従い、プリンタＩ／Ｆ２０７を介してプリンタ部１０３を制御して、紙等の記録媒体への画像の形成に係る処理（印刷処理）を実行する。
読み取り処理部３０６は、ジョブ制御部３０３からの指示に従い、スキャナＩ／Ｆ２０８を介してスキャナ部１０４を制御して、設置された原稿の読み取りに係る処理を実行する。

ネットワーク制御部３０７は、データ記憶部３０２に保持された設定値に従い、システム起動時や、設定変更の指示が受け付けられた場合に、ＩＰアドレス等のようなネットワークを介した通信に関する設定をＴＣＰ／ＩＰ制御部３０８に行う。
ＴＣＰ／ＩＰ制御部３０８は、他の制御部からの指示に従い、ネットワークＩ／Ｆ２０４を介して、外部装置へのネットワークパケットの送受信に係る処理を実行する。
ＵＳＢ制御部３０９は、ＵＳＢＩ／Ｆ２０９を介して接続された機器の制御を行う。
通信ポート制御部３１０は、ＴＣＰ／ＩＰ制御部３０８がパケットの送受信を行う際に使用するポートを制御する。

ネットワーク環境情報収集部３２０は、運用開始時等のような所定の契機において、データ記憶部３０２に保持されているＭＦＰ１００の各種設定情報や、ＭＦＰ１００が接続されたネットワーク内に存在するネットワーク機器から得られる情報を収集する。

ＭＦＰ１００の設定情報としては、例えば、ＩＰアドレスとその種別（グローバルアドレス、プライベートアドレス）、外部装置との通信におけるプロキシサーバの利用の有無、通信に用いられるプロトコル等が挙げられる。もちろん、これらはあくまで一例であり、ＭＦＰ１００のデータ記憶部３０２に保持されている設定情報のうち、特にＭＦＰ１００が接続されたネットワークの環境に関する情報であれば、ネットワーク環境情報収集部３２０による収集の対象となり得る。
ネットワーク機器から得られる情報としては、例えば、ＭＦＰ１００が受信したパケットの送信元のＩＰアドレスとその種別（グローバルアドレス、プライベートアドレス）及び通信に用いられたポートに関する情報が含まれ得る。また、他の一例として、パケットのＴＴＬ（Ｔｉｍｅ ｔｏ Ｌｉｖｅ）、ＭＦＰが送信したＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）への応答等に関する情報が含まれてもよい。また、他の一例として、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバからの応答、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ等に関する情報が含まれてもよい。

また、上記に例示した情報以外にも、ＭＦＰ１００が収集可能な情報であれば、ネットワーク環境情報収集部３２０が収集対象とする情報に含まれ得る。なお、以降では、上記に例示したＭＦＰ１００の設定情報やネットワーク機器から得られる情報等のように、ネットワーク環境情報収集部３２０により収集される情報をネットワーク環境情報とも称する。ネットワーク環境情報収集部３２０により収集されたネットワーク環境情報は、データ記憶部３０２に格納される。

なお、上記ではネットワーク環境情報収集部３２０が運用開始時に処理を開始する場合の一例について説明したが、ネットワーク環境情報収集部３２０が処理を開始する契機を限定するものではない。具体的な一例として、ネットワーク環境情報収集部３２０は、操作制御部３０１を介したユーザからの指示が受け付けられた場合に処理を開始してもよい。また、他の一例として、ネットワーク環境情報収集部３２０は、管理サーバ１２０等の他の装置からの指示に応じて処理を開始してもよい。

ネットワーク環境識別部３２１は、ネットワーク環境情報収集部３２０により収集されたネットワーク環境情報に基づき、ＭＦＰ１００が接続されているネットワークの環境を識別する。具体的な一例として、ネットワーク環境識別部３２１は、ＭＦＰ１００が接続されているネットワークの環境を、あらかじめ定義されているネットワークの環境の候補のうちのいずれかに分類してもよい。当該候補としては、例えば、ＳＯＨＯ（Ｓｍａｌｌ Ｏｆｆｉｃｅ／Ｈｏｍｅ Ｏｆｆｉｃｅ）、パブリック、及びイントラ等が挙げられる。もちろんこれらの候補はあくまで一例であり、分類先として他の候補が規定されていてもよい。以降では、上述したようにＭＦＰ１００が接続されているネットワークの環境の、セキュリティの観点からの識別結果（換言すると、セキュリティに関する条件に基づく識別結果）を示す識別情報をネットワーク環境識別子とも称する。

ここで、ネットワークの環境の識別方法の一例について説明する。
例えば、ＭＦＰ１００の設定情報によりプロキシサーバの利用が確認された場合や、プロキシサーバからの通信が検出された場合には、プロキシサーバによるネットワーク境界防御が適用されている。そのため、このような場合には、ネットワーク環境識別部３２１は、比較的セキュリティの高いネットワークの環境に相当するイントラ環境と識別し、ネットワーク環境識別子としてイントラ環境を示す識別子を設定してもよい。
また、他の一例として、イントラ環境のようにネットワーク境界防御が適用されてはいないが、プライベートネットワークで運用が行われているようなケースも想定され得る。このような場合には、ネットワーク環境識別部３２１は、ＳＯＨＯ環境と識別し、ネットワーク環境識別子としてＳＯＨＯ環境を示す識別子を設定してもよい。
また、他の一例として、ＩＰアドレスにグローバルアドレスが設定されている場合や、外部のサーバやクライアントと直接通信が行われている場合等のように、不特定多数のユーザがアクセス可能な環境で運用が行われているようなケースも想定され得る。このような場合には、ネットワーク環境識別部３２１は、比較的セキュリティの低いネットワークの環境に相当するパブリック環境と識別し、ネットワーク環境識別子としてパブリック環境を示す識別子を設定してもよい。
図１に示す例では、ＭＦＰ１００は、プロキシサーバ１５０を介して外部と接続されている。そのため、ネットワーク環境識別部３２１は、ＭＰＦ１００が接続されたネットワークの環境がイントラ環境であると判定することとなる。

なお、上記では、特定の条件を満たすか否かに基づいてネットワークの環境を識別する方法（すなわち、ルールベースの識別方法）の一例について説明したが、必ずしもネットワークの環境を識別する方法を限定するものではない。具体的な一例として、機械学習により構築されたＡＩを用いて、ネットワークの環境の識別が行われてもよい。この場合には、例えば、ネットワーク環境情報とネットワーク環境識別子との関係性をＡＩに学習させたうえで、収集されたネットワーク環境情報を当該ＡＩに入力することで、当該ＡＩにネットワークの環境の識別結果を出力させてもよい。

ネットワーク環境識別子送信部３２２は、ネットワーク環境識別部３２１によるネットワークの環境の識別結果に応じたネットワーク環境識別子と、ＭＦＰ１００のデバイス情報とを関連付けて、管理サーバ１２０に送信する。当該デバイス情報としては、例えば、ＭＦＰ１００のデバイスの名称、ＩＰアドレス、及びＭＡＣアドレス等のような、当該ＭＦＰ１００の識別に利用可能な情報が適用される。

セキュリティポリシー受信部３３０は、管理サーバ１２０から配信されるセキュリティポリシー５０１を受信する。セキュリティポリシー５０１は、ＭＦＰ１００に適用されるセキュリティポリシーであり、ＭＦＰ１００のセキュリティに関する設定情報の推奨値や、当該設定情報をカスタマイズ可能な値域（例えば、ユーザが指定可能な設定値の範囲）等の情報が含まれる。

ここで、図５を参照して、上記セキュリティポリシー５０１の一例について説明する。図５に示す例では、セキュリティポリシー５０１には、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）と、ＳＭＢ（ＳｅｒｖｅｒＭｅｓｓａｇｅ Ｂｌｏｃｋ）とについて設定情報が含まれている。
ＴＬＳの設定情報については、設定値（推奨値）が「１．３」となっており、値域が「１．２～１．３」となっている。この場合には、ＴＬＳの設定情報は、デフォルト値として「１．３」が適用され、ユーザからの指示等に応じて設定値を「１．２～１．３」の範囲内で変更することが可能である。
同様に、ＳＭＢの設定情報については、設定値（推奨値）が「３．０」となっており、値域が「２．０～３．０」となっている。
なお、図５に示す例では、ＴＬＳとＳＭＢとについて設定情報が含まれている場合の一例について説明したが、必ずしもセキュリティポリシー５０１に含まれる情報を限定するものではない。すなわち、ＭＦＰ１００のセキュリティに関する設定情報であれば、ＴＬＳやＳＭＢの設定情報に限らず、他の設定情報について条件の設定に関するポリシーを示す情報（例えば、設定値（推奨値）や値域等）が含まれていてもよい。

ここで、改めて図３を参照する。
セキュリティポリシー設定部３３１は、セキュリティポリシー受信部３３０が受信したセキュリティポリシー５０１を、ＭＦＰ１００のセキュリティに関する設定情報に反映させる。具体的な一例として、セキュリティポリシー設定部３３１は、セキュリティポリシー５０１において一連の設定情報について設定値（推奨値）として規定された値を、ＭＦＰ１００における対応する設定情報の設定値として適用してもよい。

セキュリティ設定管理部３３２は、セキュリティに関する設定情報の設定値がセキュリティポリシーに反していないかを監視する。
具体的な一例として、図５に示すセキュリティポリシー５０１が適用される状況下において、ＴＬＳの設定情報の設定値が１．０に変更された場合には、変更後の設定値は当該セキュリティポリシー５０１において規定されている値域を逸脱することとなる。セキュリティ設定管理部３３２は、このような値域からの設定値の逸脱を検出し、対応する設定情報の変更（例えば、新たに指定された設定値への変更）を制限する。具体的な一例として、セキュリティ設定管理部３３２は、このような場合に、対応する設定情報の変更を防止してもよい。また、他の一例として、セキュリティ設定管理部３３２は、管理者による承諾等のような所定の条件を満たす場合に限り対応する設定情報の変更を許容する等のように、一切の変更を防止せずに、条件付きで変更を許容してもよい。
また、セキュリティ設定管理部３３２は、設定情報の変更がセキュリティポリシーに反することを検知した場合に、当該変更がセキュリティポリシーに反することを示す報知情報（例えば、警告を示す情報）を、所定の出力部を介してユーザに報知してもよい。
また、他の一例として、セキュリティ設定管理部３３２は、セキュリティポリシーに反する設定情報の更新自体を制限してもよい。具体的な一例として、セキュリティ設定管理部３３２は、ユーザが指定可能な設定値をセキュリティポリシーに規定された値域内に制限することで、当該ユーザがセキュリティポリシーに反する設定値を指定できないように制御してもよい。また、他の一例として、セキュリティ設定管理部３３２は、セキュリティに関する設定情報に適用される設定値の一連の選択肢のうち、セキュリティポリシーに反する設定値に対応する選択肢をユーザが選択できないように制御してもよい。

次いで、図４を参照して、本実施形態に係る管理サーバ１２０の機能構成の一例について説明する。管理サーバ１２０は、ネットワーク環境識別子取得部４０１と、ネットワーク環境識別子管理部４０２とを含む。また、管理サーバ１２０は、セキュリティポリシー選択部４１１と、セキュリティポリシー配信部４１２と、セキュリティポリシー制御部４１３と、セキュリティポリシー更新部４１４とを含む。

ネットワーク環境識別子取得部４０１は、管理サーバ１２０の管理下にＭＦＰから、当該ＭＦＰのデバイス情報と、当該ＭＦＰが接続されたネットワークの環境を示すネットワーク環境識別子とを取得する。
ネットワーク環境識別子管理部４０２は、管理サーバ１２０の管理下にあるＭＦＰについて、当該ＭＦＰが接続されたネットワークの環境を示す情報（例えば、ネットワーク環境識別子）を、ＭＦＰ－ネットワーク環境対応テーブルに記録することで管理する。

ここで、図６を参照して、ネットワーク環境識別子管理部４０２が管理サーバ１２０の管理下にあるＭＦＰについて、当該ＭＦＰが接続されたネットワークの環境を示す情報の管理に利用するＭＦＰ－ネットワーク環境対応テーブルの一例について説明する。
ＭＦＰ－ネットワーク環境対応テーブル６０１は、ネットワーク環境識別子取得部４０１により各ＭＦＰから取得された、当該ＭＦＰのデバイス情報と、当該ＭＦＰが接続されたネットワークの環境を示す情報とが記録される。例えば、図６に示す例では、ＭＦＰ－ネットワーク環境対応テーブル６０１には、ＭＦＰのデバイス情報として、当該ＭＦＰのデバイス名と、当該ＭＦＰに割り当てられたＩＰアドレスとが記録されている。また、当該ＭＦＰ－ネットワーク環境対応テーブル６０１には、ＭＦＰが接続されたネットワークの環境を示す情報として、ネットワーク環境識別子が記録されている。
具体的な一例として、ＭＦＰ１００については、デバイス名として「ＭＦＰ１００」、ＩＰアドレスとして「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」、ネットワーク環境識別子として「イントラ」が記録されている。また、他の一例として、ＭＦＰ１１０については、デバイス名として「ＭＦＰ１１０」、ＩＰアドレスとして「ｙｙｙ．ｙｙｙ．ｙｙｙ．ｙｙｙ」、ネットワーク環境識別子として「パブリック」が記録されている。

ここで改めて図４を参照する。
セキュリティポリシー選択部４１１は、ＭＦＰ－ネットワーク環境対応テーブル６０１を参照し、対象となるＭＦＰが接続されたネットワークの環境を示す情報に応じて、当該ＭＦＰに配信するセキュリティポリシーを選択する。この際に、選択対象となるセキュリティポリシーの候補は、セキュリティポリシーテーブル５０２により管理されている。

ここで、図５を参照して、セキュリティポリシーテーブル５０２の一例について説明する。セキュリティポリシーテーブル５０２には、ネットワークの環境を示す情報ごとに、当該環境への適用を想定して規定されたセキュリティポリシーが記録されている。例えば、図５に示すセキュリティポリシーテーブル５０２では、ネットワーク環境識別子ごとにセキュリティポリシーが記録されている。
例えば、ＭＦＰ１００に対応するネットワーク環境識別子が「イントラ」の場合には、セキュリティポリシー選択部４１１は、セキュリティポリシーテーブル５０２から「イントラ」に分類される環境に対応付けられたセキュリティポリシーを選択することとなる。

ここで改めて図４を参照する。
セキュリティポリシー配信部４１２は、セキュリティポリシー選択部４１１により選択されたセキュリティポリシーを、対象となるＭＦＰに配信する。
セキュリティポリシー制御部４１３は、セキュリティポリシーテーブル５０２の変更に係る処理を実行する。例えば、セキュリティポリシー制御部４１３は、ユーザからの指示に応じて、セキュリティポリシーテーブル５０２の変更を行ってもよい。
具体的な一例として、セキュリティ強化やユーザビリティの向上を目的として、ユーザ（例えば、管理者）がセキュリティポリシーを変更するような状況が想定され得る。このような場合には、セキュリティポリシー制御部４１３を介してセキュリティポリシーテーブル５０２に記録された設定値や値域に修正が加えられることで、セキュリティポリシーが変更される。セキュリティポリシーの変更例としては、イントラ環境に対応するセキュリティポリシーに対してＴＬＳの設定情報に対応する設定値を「１．３」から「１．２」に変更する例が挙げられる。また、他の一例として、イントラ環境に対応するセキュリティポリシーに対してＴＬＳの設定情報に対応する値域を「１．２～１．３」から「１．３」に変更する例が挙げられる。

セキュリティポリシー更新部４１４は、セキュリティポリシー制御部４１３により変更がなされたセキュリティポリシーを、変更前のセキュリティポリシーが配信されたＭＦＰに配信することで、当該ＭＦＰに適用されるセキュリティポリシーを更新する。配信対象となるＭＦＰについては、例えば、変更がなされたセキュリティポリシーに対応付けられたネットワーク環境識別子に基づき特定される。
具体的な一例として、ユーザからの指示に基づきイントラ環境に対応するセキュリティポリシーの変更が行われたものとする。セキュリティポリシー更新部４１４は、このユーザからの指示に基づくセキュリティポリシーの変更を検知し、ＭＦＰ－ネットワーク環境対応テーブル６０１を参照することで、セキュリティポリシーの更新対象となるＭＦＰを特定する。ここでは、イントラ環境に対応するセキュリティポリシーが変更されたため、図６に示す例の場合には、ＭＦＰ－ネットワーク環境対応テーブル６０１においてイントラ環境に対応付けられているＭＦＰ１００がセキュリティポリシーの更新対象として特定される。
セキュリティポリシー更新部４１４は、変更がなされたセキュリティポリシーを、セキュリティポリシー配信部４１２を介して対象となるＭＦＰに配信することで、当該ＭＦＰに適用されるセキュリティポリシーを更新する。
なお、ＭＦＰに配信されたセキュリティポリシーについては、当該ＭＦＰが自動で適用してもよいし、当該ＭＦＰがユーザからの指示を受けて適用してもよい。

（処理）
図７を参照して、本実施形態に係る情報処理システムの処理の一例について、特に、管理サーバ１２０がＭＦＰ１００に対して、当該ＭＦＰ１００が接続されたネットワークの環境に適したセキュリティポリシーを配信する場合の処理に着目して説明する。なお、図７（Ａ）は、管理サーバ１２０の処理の一例を示したフローチャートである。また、図７（Ｂ）は、ＭＦＰ１００の処理の一例を示したフローチャートである。

まず、図７（Ａ）を参照して、管理サーバ１２０の処理の一例について説明する。
Ｓ７０１において、ネットワーク環境識別子取得部４０１は、管理対象となるＭＦＰ１００から、当該ＭＦＰ１００のデバイス情報と、当該ＭＦＰ１００が接続されたネットワークの環境に対応するネットワーク環境識別子とを取得する。
Ｓ７０２において、ネットワーク環境識別子管理部４０２は、Ｓ７０１において取得されたＭＦＰ１００に対応するデバイス情報及びネットワーク環境識別子を、ＭＦＰ－ネットワーク環境対応テーブル６０１に記録する。

Ｓ７０３～Ｓ７０６において、セキュリティポリシー選択部４１１は、ＭＦＰ－ネットワーク環境対応テーブル６０１を参照し、セキュリティポリシーテーブル５０２からＭＦＰ１００に配信するセキュリティポリシーを選択する。
具体的には、Ｓ７０３において、セキュリティポリシー選択部４１１は、ＭＦＰ－ネットワーク環境対応テーブル６０１を参照して、ＭＦＰ１００に対応付けられたネットワーク環境識別子を確認し、当該確認の結果に応じて以降の処理を切り替える。なお、図７（Ａ）に示す例では、ネットワーク環境識別子として、「ＳＯＨＯ」、「パブリック」、及び「イントラ」のうちのいずれかが設定され得るものとする。

セキュリティポリシー選択部４１１は、Ｓ７０３においてＭＦＰ１００に対応付けられたネットワーク環境識別子が「ＳＯＨＯ」であることを確認した場合には、処理をＳ７０４に進める。Ｓ７０４において、セキュリティポリシー選択部４１１は、セキュリティポリシーテーブル５０２から「ＳＯＨＯ」に対応付けられたセキュリティポリシーを選択する。
また、セキュリティポリシー選択部４１１は、Ｓ７０３においてＭＦＰ１００に対応付けられたネットワーク環境識別子が「パブリック」であることを確認した場合には、処理をＳ７０５に進める。Ｓ７０５において、セキュリティポリシー選択部４１１は、セキュリティポリシーテーブル５０２から「パブリック」に対応付けられたセキュリティポリシーを選択する。
また、セキュリティポリシー選択部４１１は、Ｓ７０３においてＭＦＰ１００に対応付けられたネットワーク環境識別子が「イントラ」であることを確認した場合には、処理をＳ７０６に進める。Ｓ７０６において、セキュリティポリシー選択部４１１は、セキュリティポリシーテーブル５０２から「イントラ」に対応付けられたセキュリティポリシーを選択する。

Ｓ７０７において、セキュリティポリシー配信部４１２は、Ｓ７０４、Ｓ７０５、またはＳ７０６にて選択されたセキュリティポリシーをＭＦＰ１００に配信する。

次いで、図７（Ｂ）を参照して、ＭＦＰ１００の処理の一例について説明する。
Ｓ７１１において、ネットワーク環境情報収集部３２０は、ＭＰＦ１００の運用開始後やユーザからの指示を受け付けた場合等の所定の契機において、ＭＰＦ１００が接続されているネットワークを対象としてネットワーク環境情報を収集する。
Ｓ７１２において、ネットワーク環境識別部３２１は、Ｓ７１１にて収集されたネットワーク環境情報に基づき、ＭＦＰ１００が接続されたネットワークの環境を識別する。
Ｓ７１３において、ネットワーク環境識別子送信部３２２は、ＭＦＰ１００のデバイス情報と、Ｓ７１２におけるネットワークの環境の識別結果に応じたネットワーク環境識別子とを管理サーバ１２０に送信する。その後、ＭＰＦ１００は、管理サーバ１２０からのセキュリティポリシーの配信を待ち受ける。

管理サーバ１２０からＭＦＰ１００にセキュリティポリシーが配信されると、Ｓ７１４において、セキュリティポリシー受信部３３０は、当該セキュリティポリシーを受信する。
Ｓ７１５において、セキュリティポリシー設定部３３１は、Ｓ７１４にて受信されたセキュリティポリシーをＭＰＦ１００に適用する。

なお、上記では、ＭＦＰ１００が管理サーバ１２０へのデバイス情報及びネットワーク環境識別子の送信後に、セキュリティポリシーの配信を待ち受ける場合について説明したが、当該待ち受けに係る処理はバックグラウンドで実行されてもよい。この場合には、ＭＦＰ１００は、管理サーバ１２０からのセキュリティポリシーの配信をバックグラウンドで待ち受けながら、他の処理を実行してもよい。

以上説明したように、本実施形態に係る情報処理システムでは、ＭＰＦ１００が接続されたネットワークの環境の識別結果に応じて、管理サーバ１２０から当該ＭＦＰ１００にセキュリティポリシーが配信される。これにより、ＭＦＰ１００が接続されたネットワークの環境により適したセキュリティポリシーを当該ＭＦＰ１００に適用することが可能となる。

（変形例１）
本実施形態に係る情報処理システムの変形例１について説明する。前述した実施形態では、管理サーバ１２０がＭＰＦ１００に対して、当該ＭＦＰ１００が接続されたネットワークの環境に適したセキュリティポリシーを配信していた。本変形例では、ユーザからの指示等に応じて管理サーバ１２０により管理されたセキュリティポリシーが変更された場合に、変更前のセキュリティポリシーが従前に配信されたＭＦＰに対して、変更後のセキュリティポリシーが配信される。

図８を参照して、本変形例に係る管理サーバ１２０の処理の一例について、特に、セキュリティポリシーが変更された場合の処理に着目して説明する。なお、図８に示す例では、便宜上、ユーザ（例えば、管理者）からの指示に応じてセキュリティポリシーの変更が行われるものとする。

セキュリティポリシー制御部４１３は、ユーザからセキュリティポリシーの変更に係る指示を受け付けると、Ｓ８０１において、セキュリティポリシーテーブル５０２内の指定されたセキュリティポリシーを当該指示に応じて変更する。
Ｓ８０２において、セキュリティポリシー更新部４１４は、ＭＦＰ－ネットワーク環境対応テーブル６０１を参照することで、Ｓ８０１にて変更されたセキュリティポリシーに対応するネットワーク環境識別子が対応付けられたＭＦＰを特定する。
Ｓ８０３において、セキュリティポリシー配信部４１２は、Ｓ８０１にて変更されたセキュリティポリシーを、Ｓ８０２にて特定されたＭＦＰに配信する。

以上のような仕組みにより、管理サーバ１２０が管理されるセキュリティポリシーが変更された場合においても、変更前の当該セキュリティポリシーが適用されているＭＦＰに対して、変更後の当該セキュリティポリシーを適用することが可能となる。

（変形例２）
本実施形態に係る情報処理システムの変形例２について説明する。前述した実施形態では、管理サーバ１２０により、セキュリティポリシーが適用されていないＭＦＰ１００に対して、当該ＭＰＦ１００が接続されたネットワークの環境により適したセキュリティポリシーが配信される場合の一例について説明した。本変形例では、セキュリティポリシーが適用済みのＭＦＰ１００が接続されるネットワークの環境が変化した場合に、管理サーバ１２０が、変化後のネットワークの環境に適したセキュリティポリシーを選択してＭＦＰ１００に配信する場合の一例について説明する。

具体的な一例として、プロキシサーバを介してインターネットに接続していたＭＦＰ１００が、セキュリティに関する設定情報の変更に伴い、プロキシサーバを介さずにインターネットに接続する運用に変更されたものとする。この場合には、ＭＦＰ１００のネットワークの環境が、イントラ環境からパブリック環境に変化したこととなる。そのため、ＭＰＦ１００に適用されるセキュリティポリシーについても、イントラ環境を想定したセキュリティポリシーからパブリック環境を想定したセキュリティポリシーに変更することが望ましい。

そこで、ＭＦＰ１００のネットワークの環境が変化した場合におけるセキュリティポリシーの更新に係る処理の一例について説明する。
例えば、ネットワークの環境に関する設定情報が変更された場合や、周囲のネットワーク機器から得られる情報に変化があった場合に、ネットワーク環境識別部３２１によるＭＦＰ１００が接続されたネットワークの環境の識別結果が変化する。この場合には、ネットワーク環境識別子送信部３２２は、変化後のネットワークの環境の識別結果に応じたネットワーク環境識別子を管理サーバ１２０に送信する。
ネットワーク環境識別子管理部４０２は、ネットワーク環境識別子取得部４０１がＭＦＰ１００から取得したネットワーク環境識別子に基づき、ＭＦＰ－ネットワーク環境対応テーブル６０１の更新を行う。また、ＭＦＰ１００が接続されたネットワークの環境に変化があった場合には、セキュリティポリシー配信部４１２が、変化後のネットワークの環境（換言すると、ネットワーク環境識別子）に対応付けられたセキュリティポリシーを当該ＭＦＰ１００に配信する。
セキュリティポリシー設定部３３１は、ネットワーク環境識別子取得部４０１が取得したＭＦＰ１００のネットワーク環境識別子に基づき、ＭＦＰ－ネットワーク環境対応テーブル６０１の更新を行う。また、セキュリティポリシー配信部４１２は、ＭＦＰ－ネットワーク環境対応テーブル６０１の更新に伴いＭＦＰ１００のネットワークの環境に変化があった場合には、変化後のネットワークの環境により適したセキュリティポリシーをＭＰＦ１００に配信する。
セキュリティポリシー設定部３３１は、セキュリティポリシー受信部３３０が管理サーバ１２０から変化後のネットワークの環境に対応したセキュリティポリシーを受信すると、当該セキュリティポリシーをＭＰＦ１００に適用する。
これにより、ＭＦＰ１００が接続されるネットワークの環境が変化した場合においても、変化後のネットワークの環境に適したセキュリティに関する各種設定をＭＰＦ１００に適用することが可能となる。

（変形例３）
本実施形態に係る情報処理システムの変形例３について説明する。本変形例では、ＭＦＰ１００は、ユーザからの指示に応じたセキュリティに関する設定情報の変更がセキュリティポリシーに反している場合に、当該設定情報の変更を制限し、当該ユーザに対して報知情報（例えば、警告を示す情報）を報知する。

具体的な一例として、ＭＦＰ１００に対して図５に示すセキュリティポリシー５０１が適用されているものとする。この場合に、ＴＬＳの設定情報に対して設定値を「１．１」に変更する指示が受け付けられた場合には、セキュリティポリシー５０１においてＴＬＳの設定情報について規定された値域「１．２～１．３」を逸脱するため、セキュリティポリシーに反することとなる。このような場合には、ＭＦＰ１００は、受け付けられたユーザからの指示に基づくＴＬＳの設定情報の変更を防止し、所定の出力部を介してユーザに警告を示す情報を報知してもよい。

ここで、セキュリティポリシーに反する設定情報の変更の制限と報知情報の報知とに係る処理の一例について説明する。
ＭＦＰ１００のセキュリティに関する設定情報の変更に係るユーザからの指示は、例えば、操作制御部３０１を介して受け付けられる。セキュリティ設定管理部３３２は、ＭＦＰ１００のセキュリティに関する設定情報の変更を監視し、当該変更がセキュリティポリシーに反する場合に、当該設定情報の変更を制限する（例えば、防止する）。また、この際に、セキュリティ設定管理部３３２は、ユーザが指示したセキュリティに関する設定情報の変更が、ＭＰＦ１００に適用されているセキュリティポリシーに反することを示す報知情報をユーザに報知してもよい。

また、他の一例として、セキュリティ設定管理部３３２は、セキュリティポリシーに反する設定情報の更新自体を制限してもよい。具体的な一例として、セキュリティ設定管理部３３２は、ユーザが指定可能な設定値をセキュリティポリシーに規定された値域内に制限することで、当該ユーザがセキュリティポリシーに反する設定値を指定できないように制御してもよい。また、他の一例として、セキュリティ設定管理部３３２は、ユーザが選択可能な選択肢をセキュリティポリシーの規定に応じて制限することで、当該ユーザがセキュリティポリシーに反する選択肢を選択できないように制限してもよい。

＜第２の実施形態＞
本開示の第２の実施形態に係る情報処理システムの一例について説明する。なお、本実施形態では、第１の実施形態と実質的に同様の構成要素に対して、当該第１の実施形態と同一の符号を付して説明を行うものとする。また、本実施形態では、第１の実施形態と特に異なる部分に着目して説明を行い、当該第１の実施形態と実質的に同様の部分については、詳細は説明を省略するものとする。
前述した第１の実施形態では、ＭＦＰ１００により収集されたネットワーク環境情報に基づき、当該ＭＰＦ１００が接続されたネットワークの環境の識別が行われていた。これに対して、本実施形態では、管理サーバ１２０が、ＭＰＦ１００からネットワーク環境情報を取得し、当該ネットワーク環境情報に基づき当該ＭＰＦ１００が接続されたネットワークの環境の識別を行う。

（機能構成）
図９を参照して、本実施形態に係る情報処理システムにおけるＭＦＰ１００及び管理サーバ１２０の機能構成の一例について説明する。

本実施形態に係るＭＰＦ１００のコントローラ部１０１は、ネットワーク環境識別部３２１及びネットワーク環境識別子送信部３２２に替えてネットワーク環境情報送信部９０１が含まれる点で、第１の実施形態に係るＭＦＰ１００のコントローラ部１０１と異なる。
ネットワーク環境情報送信部９０１は、ネットワーク環境情報収集部３２０により収集されたＭＦＰ１００のネットワーク環境情報を管理サーバ１２０に送信する。

本実施形態に係る管理サーバ１２０は、ネットワーク環境識別子取得部４０１に替えてネットワーク環境情報取得部９０２及びネットワーク環境識別部９０３が含まれる点で、第１の実施形態に係る管理サーバ１２０と異なる。
ネットワーク環境情報取得部９０２は、ＭＰＦ１００からネットワーク環境情報を取得する。
ネットワーク環境識別部９０３は、ネットワーク環境情報取得部９０２により取得されたネットワーク環境情報に基づき、ＭＦＰ１００が接続されたネットワークの環境を識別する。

（処理）
図１０を参照して、本実施形態に係る情報処理システムの処理の一例について、特に、管理サーバ１２０がＭＦＰ１００に対して、当該ＭＦＰ１００が接続されたネットワークの環境に適したセキュリティポリシーを配信する場合の処理に着目して説明する。なお、図１０（Ａ）は、管理サーバ１２０の処理の一例を示したフローチャートである。また、図１０（Ｂ）は、ＭＦＰ１００の処理の一例を示したフローチャートである。

まず、図１０（Ａ）を参照して、管理サーバ１２０の処理の一例について説明する。本実施形態に係る管理サーバ１２０の処理は、Ｓ７０１の処理に替えてＳ１００１及びＳ１００２の処理が含まれる点で、第１の実施形態に係る管理サーバ１２０の処理と異なる。
Ｓ１００１において、ネットワーク環境情報取得部９０２は、管理対象となるＭＦＰ１００から、当該ＭＦＰ１００が接続されたネットワークの環境を示すネットワーク環境情報（換言すると、当該ＭＦＰ１００が収集したネットワーク環境情報）を取得する。
Ｓ１００２において、ネットワーク環境識別部９０３は、Ｓ１００１にて取得されたＭＰＦ１００のネットワーク環境情報に基づき、当該ＭＦＰ１００が接続されたネットワークの環境を識別する。
なお、以降の処理については、図７（Ａ）を参照して説明した例と実質的に同様である。

次いで、図１０（Ｂ）を参照して、ＭＰＦ１００の処理の一例について説明する。本実施形態に係るＭＰＦ１００の処理は、Ｓ７１２及びＳ７１３の処理に替えてＳ１０１１の処理が含まれる点で、第１の実施形態に係るＭＰＦ１００の処理と異なる。
Ｓ７１１において、ネットワーク環境情報収集部３２０は、ＭＰＦ１００の運用開始後やユーザからの指示を受け付けた場合等の所定の契機において、ＭＰＦ１００が接続されているネットワークを対象としてネットワーク環境情報を収集する。
Ｓ１０１１において、ネットワーク環境情報送信部９０１は、Ｓ７１１にて収集されたネットワーク環境情報を管理サーバ１２０に送信する。その後、ＭＰＦ１００は、管理サーバ１２０からのセキュリティポリシーの配信を待ち受ける。
なお、以降の処理については、図７（Ｂ）を参照して説明した例と実質的に同様である。

＜その他の実施形態＞
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

また、本発明をその好適な実施形態に基づいて詳述してきたが、本発明はこれら特定の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲内において種々の変更が加えられてもよい。
例えば、管理サーバ１２０に相当する構成が、複数の装置が協働することで実現されてもよい。具体的な一例として、管理サーバ１２０の一連の機能のうちの一部の機能が、当該管理サーバ１２０との間で通信が確立された他の装置により実現されてもよい。また、他の一例として、管理サーバ１２０の一連の機能のうち少なくとも一部の機能の実現に係る処理の負荷が複数の装置に分散されてもよい。また、他の一例として、管理サーバ１２０の一連の機能のうち少なくとも一部の機能が、所謂ネットワークサービスとして実現されてもよい。

また、本実施形態の開示は、以下のシステム、構成、方法、及びプログラムを含む。
（システム１）第１の情報処理装置と、１以上の第２の情報処理装置と、を含む情報処理システムであって、前記第１の情報処理装置は、前記第２の情報処理装置が接続されたネットワークの環境を特定する特定手段と、前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、前記選択手段により選択されたセキュリティポリシーを前記第２の情報処理装置に配信する配信手段と、を有し、前記第２の情報処理装置は、接続されたネットワークの環境に対応付けられたセキュリティポリシーを前記第１の情報処理装置から受信する受信手段と、前記受信手段により受信された前記セキュリティポリシーを適用する適用手段と、を有することを特徴とする、情報処理システム。
（システム２）前記第２の情報処理装置は、接続されたネットワークの環境に関するネットワーク環境情報を収集する収集手段と、前記収集手段により収集された前記ネットワーク環境情報に基づき、前記接続されたネットワークの環境を識別する識別手段と、前記識別手段による前記接続されたネットワークの環境の識別結果を示すネットワーク環境識別子を前記第１の情報処理装置に送信する第１の送信手段と、を有し、前記特定手段は、前記第２の情報処理装置から送信されるネットワーク環境識別子に基づき、当該第２の情報処理装置が接続されたネットワークの環境を特定することを特徴とする、システム１に記載の情報処理システム。
（システム３）前記ネットワーク環境識別子は、前記ネットワーク環境情報により示されるセキュリティに関する条件に基づく、前記第２の情報処理装置が接続されたネットワークの環境の識別結果を示す情報である、システム２に記載の情報処理システム。
（システム４）前記ネットワーク環境情報は、前記第２の情報処理装置に保持された設定情報と、前記第２の情報処理装置が接続されているネットワーク内のネットワーク機器から取得されたネットワークの環境を示す識別情報と、を含むことを特徴とする、システム２または３に記載の情報処理システム。
（システム５）前記第２の情報処理装置に配信される前記セキュリティポリシーは、当該第２の情報処理装置が接続されたネットワークの環境において適用されるセキュリティに関する設定情報の推奨値と、当該設定情報をカスタマイズ可能な値域と、を含むことを特徴とする、システム２乃至４のいずれか１項に記載の情報処理システム。
（システム６）前記選択手段は、前記第１の情報処理装置に保持された一連のセキュリティポリシーのうち、前記第２の情報処理装置から送信されるネットワーク環境識別子に対応付けられたセキュリティポリシーを選択することを特徴とする、システム２乃至５のいずれか１項に記載の情報処理システム。
（システム７）前記配信手段は、前記第１の情報処理装置に保持されたセキュリティポリシーが変更された場合に、当該変更の対象となるセキュリティポリシーに対応付けられた前記ネットワーク環境識別子の送信元となる前記第２の情報処理装置に対して、当該変更されたセキュリティポリシーを配信することを特徴とする、システム２乃至６のいずれか１項に記載の情報処理システム。
（システム８）前記選択手段は、前記第２の情報処理装置から送信される前記ネットワーク環境識別子が変更された場合に、変更後のネットワーク環境識別子に基づき特定されるネットワークの環境に対応付けられたセキュリティポリシーを選択することを特徴とする、システム２乃至７のいずれか１項に記載の情報処理システム。
（システム９）前記第２の情報処理装置は、セキュリティに関する設定情報の変更を監視し、前記設定情報の変更が前記セキュリティポリシーに反することを検知した場合に、当該設定情報の変更を制限し、警告を示す情報を報知する管理手段を有することを特徴とする、システム２乃至８のいずれか１項に記載の情報処理システム。
（システム１０）前記第２の情報処理装置は、セキュリティに関する設定情報の更新に関する選択肢として、前記セキュリティポリシーに反する更新に対応する選択肢の選択を制限する管理手段を有することを特徴とする、システム２乃至８のいずれか１項に記載の情報処理システム。
（システム１１）前記第２の情報処理装置は、接続されたネットワークの環境に関するネットワーク環境情報を収集する収集手段と、前記収集手段により収集された前記ネットワーク環境情報を前記第１の情報処理装置に送信する第２の送信手段と、を有し、前記第１の情報処理装置は、前記第２の情報処理装置から前記ネットワーク環境情報を取得する取得手段を有し、前記特定手段は、前記取得手段により取得された前記ネットワーク環境情報に基づき、前記第２の情報処理装置が接続されたネットワークの環境を識別することで、当該ネットワークの環境を特定することを特徴とする、システム１に記載の情報処理システム。
（システム１２）前記第２の情報処理装置は、記録媒体に画像を形成する画像形成装置であることを特徴とする、システム１乃至１１のいずれか１項に記載の情報処理システム。
（構成１）
外部装置が接続されたネットワークの環境を特定する特定手段と、前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、前記選択手段により選択されたセキュリティポリシーを前記外部装置に配信する配信手段と、を有することを特徴とする、情報処理装置。
（方法１）
第１の情報処理装置と、１以上の第２の情報処理装置と、を含む情報処理システムの制御方法であって、前記第１の情報処理装置が、前記第２の情報処理装置が接続されたネットワークの環境を特定する特定ステップと、前記第１の情報処理装置が、前記特定ステップにおいて特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択ステップと、前記第１の情報処理装置が、前記選択ステップにおいて選択されたセキュリティポリシーを前記第２の情報処理装置に配信する配信ステップと、前記第２の情報処理装置が、接続されたネットワークの環境に対応付けられたセキュリティポリシーを前記第１の情報処理装置から受信する受信ステップと、前記第２の情報処理装置が、前記受信ステップにおいて受信された前記セキュリティポリシーを適用する適用ステップと、を含むことを特徴とする、情報処理システムの制御方法。
（プログラム１）
コンピュータを、外部装置が接続されたネットワークの環境を特定する特定手段と、前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、前記選択手段により選択されたセキュリティポリシーを前記外部装置に配信する配信手段と、を有することを特徴とする情報処理装置として機能させるためのプログラム。

１００ ＭＦＰ
１２０ 管理サーバ
３２０ ネットワーク環境情報収集部
３２１ ネットワーク環境識別部
３３１ セキュリティポリシー設定部
４１１ セキュリティポリシー選択部
４１２ セキュリティポリシー配信部

Claims (15)

1. 第１の情報処理装置と、１以上の第２の情報処理装置と、を含む情報処理システムであって、
   前記第１の情報処理装置は、
   前記第２の情報処理装置が接続されたネットワークの環境を特定する特定手段と、
   前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、
   前記選択手段により選択されたセキュリティポリシーを前記第２の情報処理装置に配信する配信手段と、
   を有し、
   前記第２の情報処理装置は、
   接続されたネットワークの環境に対応付けられたセキュリティポリシーを前記第１の情報処理装置から受信する受信手段と、
   前記受信手段により受信された前記セキュリティポリシーを適用する適用手段と、
   を有することを特徴とする、情報処理システム。
2. 前記第２の情報処理装置は、
   接続されたネットワークの環境に関するネットワーク環境情報を収集する収集手段と、
   前記収集手段により収集された前記ネットワーク環境情報に基づき、前記接続されたネットワークの環境を識別する識別手段と、
   前記識別手段による前記接続されたネットワークの環境の識別結果を示すネットワーク環境識別子を前記第１の情報処理装置に送信する第１の送信手段と、
   を有し、
   前記特定手段は、前記第２の情報処理装置から送信されるネットワーク環境識別子に基づき、当該第２の情報処理装置が接続されたネットワークの環境を特定する
   ことを特徴とする、請求項１に記載の情報処理システム。
3. 前記ネットワーク環境識別子は、前記ネットワーク環境情報により示されるセキュリティに関する条件に基づく、前記第２の情報処理装置が接続されたネットワークの環境の識別結果を示す情報である、請求項２に記載の情報処理システム。
4. 前記ネットワーク環境情報は、前記第２の情報処理装置に保持された設定情報と、前記第２の情報処理装置が接続されているネットワーク内のネットワーク機器から取得されたネットワークの環境を示す識別情報と、を含むことを特徴とする、請求項２に記載の情報処理システム。
5. 前記第２の情報処理装置に配信される前記セキュリティポリシーは、当該第２の情報処理装置が接続されたネットワークの環境において適用されるセキュリティに関する設定情報の推奨値と、当該設定情報をカスタマイズ可能な値域と、を含むことを特徴とする、請求項２項に記載の情報処理システム。
6. 前記選択手段は、前記第１の情報処理装置に保持された一連のセキュリティポリシーのうち、前記第２の情報処理装置から送信されるネットワーク環境識別子に対応付けられたセキュリティポリシーを選択することを特徴とする、請求項２に記載の情報処理システム。
7. 前記配信手段は、前記第１の情報処理装置に保持されたセキュリティポリシーが変更された場合に、当該変更の対象となるセキュリティポリシーに対応付けられた前記ネットワーク環境識別子の送信元となる前記第２の情報処理装置に対して、当該変更されたセキュリティポリシーを配信することを特徴とする、請求項２に記載の情報処理システム。
8. 前記選択手段は、前記第２の情報処理装置から送信される前記ネットワーク環境識別子が変更された場合に、変更後のネットワーク環境識別子に基づき特定されるネットワークの環境に対応付けられたセキュリティポリシーを選択することを特徴とする、請求項２に記載の情報処理システム。
9. 前記第２の情報処理装置は、
   セキュリティに関する設定情報の変更を監視し、前記設定情報の変更が前記セキュリティポリシーに反することを検知した場合に、当該設定情報の変更を制限し、警告を示す情報を報知する管理手段を有する
   ことを特徴とする、請求項２に記載の情報処理システム。
10. 前記第２の情報処理装置は、
    セキュリティに関する設定情報の更新に関する選択肢として、前記セキュリティポリシーに反する更新に対応する選択肢の選択を制限する管理手段を有する
    ことを特徴とする、請求項２に記載の情報処理システム。
11. 前記第２の情報処理装置は、
    接続されたネットワークの環境に関するネットワーク環境情報を収集する収集手段と、
    前記収集手段により収集された前記ネットワーク環境情報を前記第１の情報処理装置に送信する第２の送信手段と、
    を有し、
    前記第１の情報処理装置は、
    前記第２の情報処理装置から前記ネットワーク環境情報を取得する取得手段を有し、
    前記特定手段は、前記取得手段により取得された前記ネットワーク環境情報に基づき、前記第２の情報処理装置が接続されたネットワークの環境を識別することで、当該ネットワークの環境を特定する
    ことを特徴とする、請求項１に記載の情報処理システム。
12. 前記第２の情報処理装置は、記録媒体に画像を形成する画像形成装置であることを特徴とする、請求項１に記載の情報処理システム。
13. 外部装置が接続されたネットワークの環境を特定する特定手段と、
    前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、
    前記選択手段により選択されたセキュリティポリシーを前記外部装置に配信する配信手段と、
    を有することを特徴とする、情報処理装置。
14. 第１の情報処理装置と、１以上の第２の情報処理装置と、を含む情報処理システムの制御方法であって、
    前記第１の情報処理装置が、前記第２の情報処理装置が接続されたネットワークの環境を特定する特定ステップと、
    前記第１の情報処理装置が、前記特定ステップにおいて特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択ステップと、
    前記第１の情報処理装置が、前記選択ステップにおいて選択されたセキュリティポリシーを前記第２の情報処理装置に配信する配信ステップと、
    前記第２の情報処理装置が、接続されたネットワークの環境に対応付けられたセキュリティポリシーを前記第１の情報処理装置から受信する受信ステップと、
    前記第２の情報処理装置が、前記受信ステップにおいて受信された前記セキュリティポリシーを適用する適用ステップと、
    を含むことを特徴とする、情報処理システムの制御方法。
15. コンピュータを、
    外部装置が接続されたネットワークの環境を特定する特定手段と、
    前記特定手段により特定された前記ネットワークの環境に対応付けられたセキュリティポリシーを選択する選択手段と、
    前記選択手段により選択されたセキュリティポリシーを前記外部装置に配信する配信手段と、
    を有することを特徴とする情報処理装置として機能させるためのプログラム。

Images