JP3536329B2 - セキュリティ管理装置 - Google Patents

Description

【発明の詳細な説明】 【０００１】 【産業上の利用分野】本発明は情報処理システムにおけ
るセキュリティ管理方法および装置に関する。 【０００２】 【従来の技術】情報処理システムにおいてセキュリティ
管理を行う方法として、特公平０３−３７２２４号公報
にあるようにパスワードによる利用者の識別と、利用者
毎の利用可能なメニューおよびデータ範囲の設定が一般
的である。さらに、進んだ方法として企業における利用
を主眼とした場合は、特開平０３−２４６７４２号公報
のように、利用者・部門別の画面利用情報をデータとし
て管理し、重要メニュー、サブメニューの様に階層化し
て利用者名、パスワードと一致した場合のみ利用可能と
することにより機密性を高める方法がある。このような
現在のセキュリティ管理を利用しても企業内の組織体系
に合わせた設定を行うことは可能であり、情報処理シス
テムを管理する部署が利用者の身分あるいは部門、課な
どを考慮してメニューの設定を行っている。 【０００３】 【発明が解決しようとする課題】しかし従来技術では利
用者数が少ないうちは問題ないが、従業員一人一人に上
記のパスワード、メニューを設定した場合や、組織の数
が増加した場合、情報処理システム管理部門の作業負荷
が大幅に増えることになる。また情報処理システム管理
部門は、組織内の各部署がどのような処理やデータを利
用するか詳しく知らないために、必要以上に許可範囲を
狭くしたり、逆に本来許可されるべきでない情報も許可
されるといった弊害もでてくる。企業では組織の変更や
人員の異動は頻繁に行われるが、人事異動などが発生し
た場合は個人毎の許可範囲が変わるので改めてメニュー
やパスワードの設定を行なう必要があり、保守にも手間
がかかるといった問題がある。またその対応が遅かった
り忘れた場合は本来は禁止されるべき元の部署の情報が
アクセスでき、新しい部署での情報にアクセスができな
いといった問題が起きる。 【０００４】本発明は、このようなセキュリティ管理と
企業組織との不整合を無くして、企業組織に合った形で
セキュリティ管理ができ、設定および変更を容易にする
ことにより、情報システム部門の作業負荷を軽減し、か
つ機密安全性を高めることを目的とする。 【０００５】 【課題を解決するための手段】本発明のセキュリティ管
理装置は、社員に対して付与された社員コードと、前記
社員に付与された組織上の管理レベルと、を記憶する記
憶手段と、前記記憶手段に記憶された前記管理レベルに
応じて、前記社員に対して表示内容を異ならせて表示す
る表示手段と、を備え、前記社員の属する組織上の、下
位の管理レベル者に対する前記表示内容は、当該組織上
の上位の管理レベル者に対する表示内容の範囲内である
ことを特徴とする。 【０００６】また、前記利用者Ａが処理およびデータ選
択メニューを利用するときは、前記利用者識別機能によ
って識別された前記利用者Ａは前記利用者Ａ以外が作成
した処理およびデータ選択メニューしか利用できないこ
とを特徴とする。 【０００７】また、前記利用者Ａがメニュー作成機能に
より前記利用者Ａの処理またはデータ選択メニューを作
成するとき、前記組織データを基に前記利用者Ａの所属
する部署または組織の上位者を検索し、部署または上位
者が使用している処理およびデータ選択メニューの範囲
から限定して定義した処理およびデータ選択メニューか
ら作成することを特徴とする。 【０００８】また、前記利用者Ａの組織上の所属が変更
となったとき、前記組織データを変更する処理の中で、
既に作成された前記利用者Ａの処理またはデータ選択メ
ニューを無効とすることを特徴とする。 【０００９】本発明のセキュリティ管理装置は、用意さ
れた処理またはデータ選択メニューから利用者が必要と
する処理またはデータのみを選択し利用者独自のメニュ
ーを作成するメニュー作成手段と、情報処理システムの
利用者を特定するための利用者識別手段と、利用者が所
属する組織データの管理手段を備えたセキュリティ管理
装置において、メニュー作成手段により任意の利用者Ａ
の処理またはデータ選択メニューを作成するとき、組織
データを基に前記利用者Ａの所属する部署または組織の
上位者を検索し、部署または上位者が使用している処理
およびデータ選択メニューの範囲から作成する手段を有
することを特徴とする。 【００１０】 【作用】情報システムで用意されたメニューの中から利
用者が必要とするメニューを選択して利用者独自のメニ
ューを作成するメニュー作成機能と、利用者を特定する
ための利用者識別機能と、利用者が所属する組織データ
の管理機能を備えているとき、メニュー作成機能により
特定の利用者のメニューを作成するときには組織データ
を検索して組織の上位者を識別し、その上位者または部
署が使用しているメニューの範囲から限定して作成する
ことによりセキュリティ管理を向上する。 【００１１】 【実施例】本発明の実施例を図を用いて説明する。図１
は本発明のブロック図である。ログイン名、パスワー
ド、社員コード等を入力するための入力装置１と、入力
されたログイン名、パスワード、社員コード等から正当
な利用者かどうかをチェックするチェック部２と、表示
メニューを作成するためのメニュー作成部３と、作成し
たメニューを表示するためのＣＲＴ等の表示装置４から
構成され、さらにチェック部２で正当な利用者かチェッ
クを行うための正当な利用者の情報が格納されたパスワ
ードデータファイル５と、組織の階層情報、社員コード
等が格納された組織データファイル６と、利用者の個人
毎のメニューの情報が格納された個人メニューデータフ
ァイル７から構成されている。５、６、７はそれぞれ補
助記憶装置に格納されている。 【００１２】図１０は本実施例の概念を実際のメニュー
例として示した図である。情報システムの機能の全メニ
ューが１０１であり、管理レベルは全社、トップ管理者
が利用できるメニューである。全メニュー１０１より財
務会計部分のメニューのみを作成したメニューが１０２
であり、管理レベルは部、管理する部門は財務部で、財
務部の部門管理者が使用するメニューである。さらに管
理レベルが部門のメニューから管理レベルが課単位のメ
ニューを経て、管理レベルが担当者のメニュー１０３を
作成している。これらの過程で組織データファイル６に
含まれる会社の組織構造を参照して下位のメニューを作
成している。 【００１３】図２はパスワードデータファイル５の例で
あり、全ての利用者を識別するための情報が２１に格納
されている。利用者を識別するためのログイン名、利用
者を特定するための利用者のみが知るパスワード、社内
で従業員に一意的に付けられた利用者の社員コード、利
用者毎のメニューの情報が格納された個人メニューファ
イル７のファイル名から構成されている。 【００１４】図３は個人メニューファイル７の例であ
り、利用者一人一人に３１に示す情報が格納されたファ
イルがある。一つ一つのメニュー項目を識別するための
メニューコード、メニューを表示装置４に表示するとき
に表示するかどうかを示す表示フラグ、メニュー作成部
３で表示データを作成する時に使用するメニューの表示
名、利用者が情報システムを使用して処理を起動すると
き、メニュー項目と処理プログラムを結び付けるための
起動プログラム名から構成されている。 【００１５】図４は組織データファイル６の例であり、
会社の組織構造を格納したファイル４１である。企業内
で組織の階層に従って部署毎に一意に付けられた部署コ
ードと部署名、その部署の管理者（例えば課長）の社員
コード、その部署の所属員の社員コード（複数）から構
成され、社員コードから所属部署が検索できるようにな
っている。また部署コードにより上位部署名も分かるよ
うに構成されている。 【００１６】次に本実施例を図５のフローチャートを用
いて説明する。図５は個人メニューを利用する担当者以
外の人が個人メニューファイルを作成する時の処理フロ
ーチャートである。入力装置１より作成する担当者の社
員コードを入力する（ＳＴ１）と、社員コードが正当か
チェック部２でチェックする。正当であればメニュー作
成部３で組織データファイル６を補助記憶装置から読み
込む（ＳＴ２）。組織データファイル６では社員と所属
部署の関係を情報として格納しているので、社員コード
を基に所属部署とその部署の管理者を検索する（ＳＴ
３）。検索の結果から管理者の社員コードが分かるの
で、パスワードデータファイル５から管理者の個人メニ
ューファイル名を検索し、個人メニューファイル７を読
み込む（ＳＴ４）。メニュー作成部３では、この管理者
の個人メニューファイルから表示データを作成し、表示
装置４にメニューを表示する（ＳＴ５）。 【００１７】ＳＴ６、ＳＴ７、ＳＴ８は管理者の個人メ
ニューの中から担当者に表示を許可するかどうかを入力
する処理であり、入力装置１から認可、否認可を入力し
（ＳＴ６）、否認可とするメニュー項目は削除し（ＳＴ
７Ｎ、ＳＴ８）、認可するメニュー項目はそのまま残す
（ＳＴ７Ｙ）。設定項目が終了したら（ＳＴ９Ｙ）担当
者の個人メニューファイルに書き込む。これにより、管
理者の個人メニューファイルから認可するメニュー項目
のみで構成された担当者用の個人メニューファイルが作
成できる。 【００１８】図６は図５のフローチャートの処理に従っ
て担当者用のメニューを作成した例である。経理１課の
課長に許可されたメニュー６１は、この課長の個人のメ
ニューであり７個のメニュー項目からなる。このメニュ
ーから作成され担当者に許可されたメニューが６２であ
り、３個のメニュー項目となっている。このように本実
施例によれば、組織上の上位者のメニューから制限して
下位者のメニューを作る事ができるので全体メニューか
ら作る場合に比べ少ない操作で担当者のメニューを作成
できる。また、経理１課の許可範囲が課長自身のメニュ
ーにより制限されているので、経理１課の業務に詳しく
ない人が設定しても許可範囲の誤りなく個人メニューフ
ァイルを作成できる。 【００１９】つぎに、担当者が自分のメニューを作成す
るときの実施例を図７のフローチャートに従って説明す
る。担当者は入力装置１より自分のログイン名、パスワ
ードを入力すると（ＳＴ２１）、チェック部２ではパス
ワードデータファイル５を検索して利用者に登録されて
いるかどうかをチェックする（ＳＴ２２）。正当な利用
者であればメニュー作成部３で、この担当者の個人メニ
ューファイルが作成済かどうかをチェックし（ＳＴ２
３）、作成済であればＳＴ２３Ｙに行く。未作成であれ
ばＳＴ２３Ｎに行き、組織データファイル６を読み込む
（ＳＴ２４）。社員コードを基に組織データファイル６
から所属部署とその部署の管理者を検索する（ＳＴ２
５）。検索の結果から管理者の社員コードが分かるの
で、パスワードデータファイル５から管理者の個人メニ
ューファイル名を獲得し、この管理者の個人メニューフ
ァイルを担当者の個人メニューファイルにコピーする
（ＳＴ２６）。この情報を基に表示データを作成して表
示装置４にメニューを表示する（ＳＴ２７）。ＳＴ２
８、ＳＴ２９、ＳＴ３０では担当者自らが必要と思われ
るメニュー項目を表示する、しないを入力する。表示す
る場合は個人メニューファイル３１の表示フラグをＯＮ
（ＳＴ３１）、表示しない場合はＯＦＦ（ＳＴ３０）と
する。メニュー項目の設定が終了（ＳＴ３２Ｙ）段階で
個人メニューファイルを書き込む。これにより、この担
当者の個人メニューファイルが作成される。 【００２０】担当者が自分のメニューを作成するのは次
の二つの場合が考えられる。一つは上位者（例えば課
長）が図５のフローチャートによって作成済みの個人メ
ニューファイルがあるが、担当者がさらに操作性を向上
したい場合であり、もう一つは上位者と担当者のセキュ
リティ管理レベルがほとんど同じ（例えば課内のグルー
プ長と担当者）場合で担当者は未作成の状態から個人メ
ニューを作れば良い。 【００２１】図８は作成済みの個人メニューを基に各メ
ニュー項目を編集することによって、見やすく操作性を
向上するための操作画面例である。作成済みの個人メニ
ューを表示したウインドウが８１であり、作成済み個人
メニューウインドウ８１を階層構造で表示した基メニュ
ーウインドウが８３である。これを基に表示、非表示の
入力、およびメニュー項目の順番入れ換えなどの操作を
行う編集ウインドウが８２である。個人メニューを変更
するには、基メニューウインドウ８３の中で設定ボタン
をポインティングデバイス例えばマウスでクリックする
と、基ウインドウ８３と同じ内容が編集ウインドウ８２
に表示される。この編集ウインドウ８２の中で、例えば
日常業務のメニュー項目をクリックし、非表示に設定、
経営分析のメニュー項目をクリックしメニューの先頭に
移動などの操作を行う。その結果が編集ウインドウ８２
の様に、先頭に経営分析、経営分析情報設定、帳表作成
のメニューとなっている。この編集操作を終了すれば、
メニューウインドウ８１は編集ウインドウ８３に従った
メニューになる。 【００２２】図９は人事異動にともなって担当者の所属
部署が変更になったときの、個人メニューを無効とする
フローチャートである。入力装置１から異動者の社員コ
ードを入力する（ＳＴ５０）。社員コードの正当性をチ
ェック後、社員コードを基にパスワードデータファイル
５から個人メニューファイル名を得て、このファイルを
削除する（ＳＴ５１）。次に組織データファイルを読み
込んで（ＳＴ５２）元籍の部署から異動者の社員コード
を削除する（ＳＴ５３）。次に入力装置１から異動先の
部署の部署コードを入力し（ＳＴ５４）、異動先部署に
異動者の社員コードを追加する（ＳＴ５５）。組織デー
タファイルを補助記憶装置に書き込み（ＳＴ５６）、終
了する。これにより組織データを変更するだけで異動し
た担当者のメニューは削除され、しかもパスワードは残
されているので、この後異動者が情報システムを利用し
ようとするとログインは可能であるが元籍の部署のメニ
ューは表示されない。新たなメニューは新しい部署での
上位管理者のメニューから作成するので、システム管理
部門の手間をかけずに、人事異動に伴うセキュリティ管
理が容易にできる。 【００２３】さらに、本実施例では管理者の個人メニュ
ーファイルを基に下位者の個人メニューファイル７を作
成する例を示したが、組織変更にともなって管理者自身
も人事異動することもある。この場合、一時的に管理者
レベルの個人メニューファイルが無くなってしまう不都
合も発生する。これを防ぐには管理者の個人メニューフ
ァイルではなく、仮想的な管理者を設定し仮想管理者の
パスワード、個人メニューファイルを作成して置けばよ
い。さらに仮想管理者のログイン名を部署コードと一致
させれば、即ち部署単位のメニューが作成できることに
なる。パスワードデータファイルの中に部署コードをロ
グイン名として設定すれば、図５のフローチャートによ
り、部署単位のメニューが作成できる。担当者の個人メ
ニューを仮想管理者（部門）の個人メニューから作成す
れば、管理者個人のメニューと、組織上のメニューと分
離することができる。 【００２４】また本実施例ではログイン名と社員コード
を別のものとして説明したが、共に情報システム内では
一意であるので、ログイン名に社員コードを使用すれ
ば、パスワードデータファイル５の容量が少なくなり、
情報システム管理部門の作業負荷も少なくなる。 【００２５】また、本実施例では企業内の組織を例に説
明したが、関連会社を含めた組織にも適用できる。例え
ば、本社と複数の関連会社がある場合、関連会社を一部
門に位置付けて組織データファイルに組み込めば、関連
会社の担当者もセキュリティ管理された情報システムの
メニューを利用できる。 【００２６】今まで説明したように、本実施例を用いる
と情報処理システム管理部門では利用者のパスワード管
理を行う必要があるが、一人一人の許可範囲についてま
で関わる必要はなくなる。一人一人の許可範囲は組織の
上位管理者およびその下の中間管理者が決めれば、必然
的に下位者の範囲も決定されてくるので、許可範囲の誤
りも少なくなる。このように本発明によれば企業におけ
る組織図に則ってセキュリティ管理の設定が容易にでき
るようになり、また下位者が組織図の範囲を越えてデー
タを利用することもできなくなり、情報処理システムの
機密安全性が高められる。 【００２７】 【発明の効果】本発明によれば、下位者の個人メニュー
をその上位者のメニューから作成することによって、情
報システム管理部門の作業負荷を軽減し、その部署に適
合したセキュリティを設定することができるので、機密
安全性が高まる。また、下位者は上位者の持つメニュー
を基にさらに制限したメニューからのみ情報システムに
アクセスするので機密安全性が高まる。また、担当者自
身が上位者の持つメニューを基に許可された範囲から自
分のメニューを作成、編集できるので情報システムを操
作するときの操作性、視認性が高まる。また、人事異動
によって担当者が別の部署に異動した場合でも、組織デ
ータを更新するだけで異動者の許可範囲を変更できるの
で、情報システム管理部門の作業負荷を軽減でき、人事
異動と許可範囲変更の時間差をなくすことができる。ま
た、下位者の個人メニューをその上位者のメニューから
作成する手段を備えたセキュリティ管理装置によって、
情報システム管理部門の作業負荷を軽減することができ
る。

【図面の簡単な説明】 【図１】本発明によるセキュリティ管理方法の一実施例
を示す機能ブロック図である。 【図２】パスワードデータファイルの一例を示す構成図
である。 【図３】個人メニューファイルの一例を示す構成図であ
る。 【図４】組織データファイルの一例を示す構成図であ
る。 【図５】本発明によるセキュリティ管理方法の一実施例
を示すフローチャートである。 【図６】本発明によって作成された個人メニューの一実
施例を示す画面である。 【図７】本発明によるセキュリティ管理方法において、
担当者自身が自分のメニューを作成する場合の一実施例
を示すフローチャートである。 【図８】本発明によるセキュリティ管理方法において、
人事異動によって担当者が他部署に異動した場合の一実
施例を示すフローチャートである。 【図９】個人メニューを作成する操作の一実施例を示す
画面である。 【図１０】組織の階層に対応したメニューの一実施例を
示す画面である。 【符号の説明】 １ 入力装置 ２ チェック部 ３ メニュー作成部 ４ 表示装置 ５ パスワードデータファイル ６ 組織データファイル ７ 個人メニューファイル

Claims (1)

1. (57)【特許請求の範囲】 【請求項１】社員に対して付与された社員コードと、前
   記社員に付与された組織上の管理レベルと、を記憶する
   記憶手段と、 前記記憶手段に記憶された前記管理レベルに応じて、前
   記社員に対して表示内容を異ならせて表示する表示手段
   と、 を備え、 前記社員の属する組織上の、下位の管理レベル者に対す
   る前記表示内容は、当該組織上の上位の管理レベル者に
   対する表示内容の範囲内であることを特徴とする セキュ
   リティ管理装置。