JP3705439B1 - Personal information search program, personal information management system, and information processing apparatus with personal information management function - Google Patents
Personal information search program, personal information management system, and information processing apparatus with personal information management function Download PDFInfo
- Publication number
- JP3705439B1 JP3705439B1 JP2004361498A JP2004361498A JP3705439B1 JP 3705439 B1 JP3705439 B1 JP 3705439B1 JP 2004361498 A JP2004361498 A JP 2004361498A JP 2004361498 A JP2004361498 A JP 2004361498A JP 3705439 B1 JP3705439 B1 JP 3705439B1
- Authority
- JP
- Japan
- Prior art keywords
- personal information
- character
- file
- information management
- management server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Machine Translation (AREA)
- Document Processing Apparatus (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
【課題】多大な時間をかけることなく、個人情報の集合体である可能性の高いデータ集合体を確実に探索できるようにする。
【解決手段】データ集合体のテキストデータを抽出する抽出手段111、抽出されたテキストデータから区切り文字によって区切られた文字区間を個人情報判定対象として切り出す切出手段112、切り出された文字区間に含まれる文字もしくは文字列と個人情報において出現し得ない文字もしくは文字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより当該文字区間が不適切文字もしくは不適切文字列を含むか否かを判定する照合手段115、および、不適切文字もしくは不適切文字列を含むと判断された文字区間を除外した個人情報判定対象に基づいて当該データ集合体が個人情報の集合体であるか否かを判定する判定手段116として、コンピュータを機能させる。
【選択図】図3
A data collection that is highly likely to be a collection of personal information can be reliably searched without taking a great deal of time.
Extraction means for extracting text data of a data aggregate, extraction means for extracting a character section delimited by a delimiter from the extracted text data as a personal information determination target, and included in the extracted character section The character section contains an inappropriate character or an inappropriate character string by collating the character or character string to be displayed with an inappropriate character or an inappropriate character string preset as a character or character string that cannot appear in personal information. The data aggregate is a collection of personal information based on the collation means 115 for determining whether or not and the personal information determination target excluding the character section determined to include an inappropriate character or inappropriate character string As a determination means 116 for determining whether or not, the computer is caused to function.
[Selection] Figure 3
Description
本発明は、特定の個人を識別可能な個人情報を含むデータ集合体(電子ファイル)を個人情報集合体(個人情報ファイル)として探索する技術、および、探索された個人情報集合体を管理する技術に関し、特に、例えば、企業内において複数のクライアント端末(パーソナルコンピュータ等)に分散して保存されている個人情報集合体(個人情報ファイル)を、自動的に探索して、サーバの管理下に置くことを可能にした技術に関する。 The present invention relates to a technique for searching a data aggregate (electronic file) including personal information that can identify a specific individual as a personal information aggregate (personal information file) , and a technique for managing the searched personal information aggregate. In particular, for example, personal information aggregates (personal information files) distributed and stored in a plurality of client terminals (personal computers, etc.) in a company are automatically searched and placed under the management of the server. It relates to the technology that made it possible.
近年、個人情報の保護の意識の高まりに伴い、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することが望まれている。また、個人情報保護法の施行に伴って、個人情報取扱事業者は、個人情報の流出・漏洩や不正利用を防止しながら、各個人から個人情報の開示要求や訂正要求を受けた場合にその個人情報の開示や訂正を行なうことが義務付けられている。 In recent years, with an increase in awareness of protection of personal information, it has been desired to reliably prevent inadvertent leakage and leakage of personal information and unauthorized use of personal information. In addition, along with the enforcement of the Personal Information Protection Law, a business operator handling personal information receives a request for disclosure or correction of personal information from each individual while preventing the leakage, leakage or unauthorized use of personal information. It is obliged to disclose and correct personal information.
ここで、個人情報とは、単体もしくは組合せによって特定の個人を識別することのできる情報で、例えば氏名,生年月日,連絡先(住所,居所,電話番号,電子メールアドレス)などが含まれる。各種企業内で保存されて取り扱われる顧客情報,取引先情報などが個人情報に該当する場合が多く、今後、このような個人情報を多数取り扱う企業は、個人情報取扱事業者として上述のような義務を果たさなければならない。 Here, the personal information is information that can identify a specific individual by itself or in combination, and includes, for example, name, date of birth, contact information (address, address, telephone number, e-mail address). Customer information, business partner information, etc. stored and handled in various companies often fall under the category of personal information, and in the future, companies that handle a lot of such personal information will be obligated as above as a personal information handling business operator. Must be fulfilled.
上述のような義務を果たすためには、個人情報のための集中管理システムを導入して個人情報の一元化をはかることが必要不可欠となる。しかしながら、現実には、企業内において、顧客情報,取引先情報などの個人情報は、社員個人のパーソナルコンピュータ(以下、PCと略記する場合がある)や各部署のサーバに、ばらばらに分散して存在している場合が多い。より具体的には、個々の社員が各自の業務都合で自分のPCに個人情報(顧客情報等)を保存していたり、中央データベース、あるいは、各社員によって独自に収集された個人情報のサブセットが複数のPCにまちまちに存在していたりする。 In order to fulfill the obligations described above, it is essential to centralize personal information by introducing a central management system for personal information. However, in reality, personal information such as customer information and business partner information is dispersed in a company's personal computer (hereinafter sometimes abbreviated as PC) and servers in each department. Often exists. More specifically, individual employees store their personal information (customer information, etc.) on their PCs for their own work, or a central database or a subset of personal information collected by each employee. It exists in various PCs.
このため、上記集中管理システムを構築する場合や分散状態のままで上記義務を果たそうとする場合、いずれの場合であっても、管理者は、まず最初に、企業内にばらばらに存在する個人情報の洗い出しを行ない、企業内のどこにどのような個人情報が存在しているかを把握する必要があるが、現状、個人情報の洗い出しは、管理者が各社員に指示し人間対人間で全社・全部門の人的な協力を得て行なわれることになる。 For this reason, when constructing the centralized management system or attempting to fulfill the above obligations in a distributed state, the administrator must first separate the personal information that is scattered within the company. It is necessary to identify what kind of personal information exists in the company, but at present, the personal information is identified by the manager instructing each employee to be a company-wide It will be carried out with the cooperation of the department.
なお、例えば、下記特許文献1においては、個人情報保護法の施行に伴い、個人情報の流出・漏洩や不正利用を防止する個人情報保護サービスを提供するための技術「個人情報保護サービス事業の処理方法および装置」が提案・開示されている。しかし、下記特許文献1には、上述したような個人情報の洗い出しに関する技術については何ら開示されていない。
しかしながら、各社員からの申告といった人的な協力のもとで個人情報の洗い出しを行なうと、手間がかかるだけでなく全ての個人情報を確実に漏れなく洗い出すのは困難になる。特に、個人情報の分散化が進んでいると、個人情報の洗い出しは極めて困難になる。
また、個人情報の洗い出しに漏れがあると、上記義務を果たせなくなるだけでなく、その個人情報の状態を管理できず、個人情報の不用意な流出・漏洩や個人情報の不正利用を招くおそれもある。
従って、企業内に分散して存在する全ての個人情報を確実に探索し管理可能な状態に置くことが望まれている。
However, when personal information is identified with human cooperation such as reporting from each employee, not only is it time-consuming, but it is difficult to reliably identify all personal information without omission. In particular, when personal information is increasingly distributed, it is extremely difficult to identify personal information.
In addition, if there is an omission in the identification of personal information, not only the above obligations can be fulfilled, but the status of the personal information cannot be managed, and there is a risk of inadvertent leakage or leakage of personal information or unauthorized use of personal information. is there.
Therefore, it is desirable to ensure that all personal information distributed in the company is searched and managed.
一方、多数の個人情報を含む電子ファイル(個人情報集合体)を探索する場合には、例えば、日本国内で一般的に用いられる氏名(例えば苗字)を、所定数(例えば1000)だけ氏名リストに登録しておき、この氏名リストに含まれる氏名文字列と、電子ファイルにおける文字列とを照合することにより、電子ファイルにおける氏名文字列の数を求めることが考えられる。 On the other hand, when searching for an electronic file (personal information aggregate) including a large number of personal information, for example, a predetermined number (for example, 1000) of names (for example, surnames) generally used in Japan are included in the name list. It is conceivable to obtain the number of name character strings in the electronic file by registering and comparing the name character strings included in the name list with the character strings in the electronic file.
しかし、このような探索手法では、電子ファイルにおける全ての文字列と上記氏名リストにおける全ての氏名文字列との照合を行なう必要があるので、多数の電子ファイルを対象にして個人情報集合体の探索を行なう場合や、個人情報集合体の探索精度を向上させるべく氏名リストにおける氏名文字列の数を増大させた場合には、その照合処理、つまりは個人情報集合体の探索処理に多大な時間を要するものとが考えられる。 However, in such a search method, it is necessary to collate all the character strings in the electronic file with all the name character strings in the name list, so that a search for personal information aggregates is made for a large number of electronic files. If the number of name character strings in the name list is increased in order to improve the search accuracy of the personal information aggregate, it takes a lot of time for the collation process, that is, the search process of the personal information aggregate. It may be necessary.
また、上記氏名リストに登録されていない氏名については探索することができず、氏名探索精度(個人情報集合体の探索精度)を高めるためには氏名リストに登録される氏名文字列の数を増大させるしかない。
このため、上述のような多大な時間をかけることなく、個人情報集合体である可能性の高い電子ファイル(疑わしいデータ集合体)を確実に探索できるようにすることが望まれている。
In addition, names that are not registered in the name list cannot be searched, and the number of name character strings registered in the name list is increased in order to improve name search accuracy (accuracy of searching personal information aggregates). I can only do it.
For this reason, it is desired to reliably search for an electronic file (a suspicious data aggregate) that is highly likely to be a personal information aggregate without taking a great deal of time as described above.
本発明は、このような状況に鑑み創案されたもので、多大な時間をかけることなく、個人情報の集合体である可能性の高いデータ集合体を確実に探索できるようにすることを目的としている。さらに、本発明は、人的な協力を得ることなく且つ担当者に特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報の集合体(個人情報ファイル)を確実に探索し管理可能な状態に置けるようにして、個人情報の開示要求や訂正要求に確実に対応できるようにするとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することを目的としている。 The present invention was devised in view of such circumstances, and aims to ensure that a data aggregate that is highly likely to be an aggregate of personal information can be searched without taking much time. Yes. Furthermore, the present invention reliably searches for a collection of personal information (personal information file) that exists in a distributed manner, for example, within a company, without obtaining human cooperation and without placing a special burden on the person in charge. In addition to ensuring that personal information can be disclosed and corrected, it is possible to prevent personal information from being inadvertently leaked or leaked or illegally used. The purpose is that.
上記目的を達成するために、本発明の個人情報探索プログラムは、記憶部におけるデータの中から、特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルを探索する個人情報探索機能をコンピュータに実現させるものであって、前記データに含まれるデータ集合体のテキストデータを抽出する抽出手段、該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件,電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号,電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第1判定手段、該第1判定手段によって電話番号,電子メールアドレス,住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、該第1判定手段によって電話番号,電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該データ集合体が個人情報ファイルであるか否かを判定する第2判定手段として、該コンピュータを機能させることを特徴としている。 In order to achieve the above object, the personal information search program of the present invention searches a personal information file for searching a personal information file having a predetermined number or more of personal information elements capable of identifying a specific individual from data in a storage unit. a used for realizing the information search function on a computer, extracting means for extracting the text data of the data collection contained in the data, from the text data extracted by the extraction means, the character sector delimited by delimiters switching Operation out cutting means, whether a character string definitive character section cut out by該切out means, preset telephone number determination condition satisfies any one of the e-mail address determination condition and address determination condition Any of the phone number, e-mail address, and address that are personal information elements other than name A first determination means for determining whether or not one of the characters, the number of characters in a character section determined by the first determination means as not corresponding to any of a telephone number, an e-mail address, and an address is within a predetermined range Character determining means for determining whether or not a character in the same character section is a kanji, and for the character section determined by the character determining means to be in the predetermined range and to be a kanji, By comparing the included character or character string with an inappropriate character or inappropriate character string preset as a Chinese character or character string that cannot appear in the name, the relevant character section becomes the aforementioned inappropriate character or inappropriate character. A collation unit for determining whether or not a column is included, and the first determination unit includes a telephone number, an e-mail address, and an address. Then the determined by the number of character sector and collating means and do not contain incorrect characters or inappropriate character string of the a number of the determined character sector counted respectively, based on the count result, the data set The computer is made to function as second determination means for determining whether or not the body is a personal information file .
そして、該第2判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該データ集合体が個人情報ファイルであるか否かを判定してもよい。
また、該第2判定手段が、前記計数結果に基づいて、該第1判定手段によって電話番号,電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定してもよい。
The second determining means regards the character string in the character section determined not to include the inappropriate character or the inappropriate character string by the matching means as the personal information element corresponding to the name, and the data set It may be determined whether the body is a personal information file .
Also, the second determination means, based on the counting result, the first telephone number by judging means, the number and collating the e-mail address and address character section is determined to correspond to any one of A determination value that increases as the number of character sections determined not to include the inappropriate character or inappropriate character string by the means increases, and when the calculated determination value exceeds a predetermined threshold, the data It may be determined that the aggregate is a personal information file .
さらに、該第1判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号,電子メールアドレス,住所のうちのいずれか一つに該当すると判定された時点で当該文字列についての判定処理を終了してもよい。 Furthermore, either in said first determination means, a character string in the character section cut out by該切detecting means may determine whether or not corresponding to the phone number, corresponding to the e-mail address when not corresponding to the phone number If it does not correspond to an e-mail address, it is determined whether it corresponds to an address, and when it is determined that it corresponds to any one of a telephone number, an e-mail address, and an address, the character The determination process for the column may be terminated.
一方、本発明の個人情報管理システムは、複数のクライアント端末と、該複数のクライアント端末とネットワークを介して相互に通信可能に接続され、該複数のクライアント端末の記憶部における個人情報ファイルを管理する個人情報管理サーバとをそなえ、該個人情報管理サーバが、該ネットワークを介して、各クライアント端末に、個人情報ファイルの自己探索を実行させるべく、上述した本発明の個人情報探索プログラムをインストールするインストール手段と、該ネットワークを介して、各クライアント端末で実行された自己探索の結果を受信し、データベースに格納する収集手段とをそなえて構成されるとともに、該複数のクライアント端末のそれぞれが、該個人情報管理サーバからインストールされた前記個人情報探索プログラムを実行することにより、各クライアント端末の該記憶部におけるデータの中から個人情報ファイルを探索する個人情報探索手段と、該ネットワークを介して該個人情報探索手段による自己探索の結果を該個人情報管理サーバへ送信する送信手段とをそなえて構成されていることを特徴としている。 On the other hand, the personal information management system of the present invention is connected to a plurality of client terminals and the plurality of client terminals so as to be able to communicate with each other via a network, and manages personal information files in a storage unit of the plurality of client terminals. An installation for installing the above-described personal information search program of the present invention in order to cause each client terminal to perform a self-search for a personal information file via the network. And a collection means for receiving the result of the self-search performed at each client terminal via the network and storing the result in a database, and each of the plurality of client terminals includes the individual The personal information search program installed from the information management server By the execution, said individual information management results of self-search by the personal information searching means for searching the personal information file from the data in the storage unit of each client terminal, said individual information searching means via the network It is characterized by comprising transmission means for transmitting to the server.
この個人情報管理システムにおいて、該個人情報管理サーバが、該収集手段によって受信された探索結果に基づいて、該個人情報探索手段で探索された個人情報ファイルを管理する個人情報管理手段をさらにそなえて構成され、該複数のクライアント端末のそれぞれが、自端末における該個人情報ファイルを監視し、自端末において該個人情報ファイルに対するアクセスが生じた場合にはその旨を該送信手段によって該個人情報管理サーバに送信させるアクセス監視手段をさらにそなえて構成されていてもよい。 In this personal information management system, said individual information management server, based on the received search result by the collection means, further personal information management means for managing are searched probe in said individual information searching means personal information file Each of the plurality of client terminals monitors the personal information file in its own terminal, and if the personal information file is accessed in its own terminal, the personal information is notified to that effect by the transmitting means. Access monitoring means for transmitting to the management server may be further provided.
このとき、該個人情報管理手段が、該個人情報ファイルの利用者に警告情報を通知してもよいし、該個人情報ファイルを保存しているクライアント端末から該個人情報ファイルを強制的に回収してもよいし、該個人情報管理手段が、該個人情報ファイルを保存しているクライアント端末から該個人情報ファイルが外部へ出力されるのを強制的に禁止してもよい。その際、該個人情報管理手段が、該個人情報ファイルを管理者のみがアクセス可能なフォルダに格納してもよいし、該個人情報管理サーバと相互に通信可能に接続され、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバをさらにそなえ、該個人情報管理手段が、該個人情報ファイルに対するアクセスを該ファイルアクセス管理サーバに管理させるように構成してもよい。 In this case, the individual personal information management means, may be notified of the warning information to the user of the individual personal information file, forcibly collected the individual personal information file from the client terminal, which stores individual personal information file also may be, said individual information management unit, may be forcibly prohibited from said individual information file from a client terminal that stores the individual personal information file is output to the outside. At this time, the personal information management means may store the personal information file in a folder accessible only to the administrator, or is connected to the personal information management server so as to be able to communicate with each other, and accesses the electronic file. A file access management server to be managed may be further provided, and the personal information management means may be configured to cause the file access management server to manage access to the personal information file .
本発明の個人情報管理サーバは、上記個人情報管理システムにおける個人情報管理サーバとして機能するものであり、本発明の個人情報管理機能付き情報処理装置は、上記個人情報管理システムにおけるクライアント端末として機能するものである。
この情報処理装置において、該情報処理装置での処理を実行する演算処理部の使用率を監視する使用率監視手段と、該使用率監視手段によって監視されている前記使用率が所定閾値以下である場合に該個人情報探索手段を作動させる一方、前記使用率が所定閾値を超えている場合に該個人情報探索手段の動作を停止させる制御手段とをさらにそなえてもよいし、該情報処理装置の該記憶部におけるデータの入出力動作を監視する入出力監視手段と、該入出力監視手段によって前記入出力動作の発生を検知した時点で該個人情報探索手段を作動させる制御手段とをさらにそなえてもよいし、該個人情報探索手段で探索された個人情報ファイルを監視し、当該個人情報ファイルに対するアクセスが生じた場合にはその旨を該送信手段によって該個人情報管理サーバに送信させるアクセス監視手段をさらにそなえてもよい。
The personal information management server of the present invention functions as a personal information management server in the personal information management system, and the information processing apparatus with a personal information management function of the present invention functions as a client terminal in the personal information management system. Is.
In this information processing device, a usage rate monitoring unit that monitors a usage rate of an arithmetic processing unit that executes processing in the information processing device, and the usage rate monitored by the usage rate monitoring unit is equal to or less than a predetermined threshold value The personal information search means may be operated in a case, and the control unit may stop the operation of the personal information search means when the usage rate exceeds a predetermined threshold. Input / output monitoring means for monitoring the data input / output operation in the storage unit, and control means for operating the personal information search means when the input / output monitoring means detects the occurrence of the input / output operation. may monitor the personal information file search probe in said individual information searching means, the individual to that effect in the case of access to the personal information file is generated by the transmitting means It may further comprise an access monitoring means for transmitting to the information management server.
また、本発明の個人情報管理サーバ用プログラムは、ネットワークを介して相互に通信可能に接続された複数のクライアント端末における個人情報ファイルを管理する個人情報管理サーバとして、コンピュータを機能させるプログラムであって、上述した本発明の個人情報探索プログラムを含むとともに、該ネットワークを介して、各クライアント端末に、個人情報ファイルの自己探索を実行させるべく前記個人情報探索プログラムをインストールするインストール手段、および、該ネットワークを介して、各クライアント端末で実行された自己探索の結果を受信し、データベースに格納する収集手段として、該コンピュータを機能させることを特徴としている。 The personal information management server program according to the present invention is a program that causes a computer to function as a personal information management server that manages personal information files in a plurality of client terminals that are communicably connected via a network. Installation means for installing the personal information search program in order to cause each client terminal to perform a self-search for a personal information file via the network, and including the personal information search program of the present invention described above, and the network The computer is functioned as a collecting means for receiving the results of the self-search performed at each client terminal via the network and storing them in a database.
さらに、本発明の個人情報管理システムは、複数の端末と通信可能に接続され、該複数の端末からインベントリ情報をエージェントレスで収集する情報収集機能を有する管理端末と、該管理端末の該情報収集機能によって収集された前記インベントリ情報に基づき、該複数の端末のうちの一部もしくは全部に、個人情報ファイルの自己探索を実行させるべく上述した本発明の個人情報探索プログラムを配布する配布手段とをそなえて構成されたことを特徴としている。 Furthermore, the personal information management system of the present invention is connected to a plurality of terminals so as to be communicable, and has a management terminal having an information collection function for collecting inventory information from the plurality of terminals in an agentless manner, and the information collection of the management terminal Distribution means for distributing the personal information search program of the present invention described above to cause a part or all of the plurality of terminals to perform a self-search of the personal information file based on the inventory information collected by the function; It is characterized by being composed.
この個人情報管理システムにおいて、該管理端末が、該情報収集機能によって収集された前記インベントリ情報を、CSV(Comma Separated Value)形式のファイルデータとして出力し、該配布手段が、前記ファイルデータに基づいて作成された該個人情報探索プログラムの配布計画に従って、該個人情報探索プログラムを配布するように構成してもよく、その際、前記配布計画を、前記ファイルデータに含まれる各端末のリソース情報に基づいて作成してもよい。 In this personal information management system, the management terminal outputs the inventory information collected by the information collection function as file data in CSV (Comma Separated Value) format, and the distribution means is based on the file data. The personal information search program may be distributed according to the created distribution plan of the personal information search program, and the distribution plan is determined based on the resource information of each terminal included in the file data. May be created.
また、該配布手段は、電子メールを用いて該個人情報探索プログラムを配布してもよいし、該複数の端末における資産を管理する資産管理サーバを該配布手段としてそなえ、この資産管理サーバが該個人情報探索プログラムを配布してもよいし、該管理端末が、該複数の端末の一部もしくは全部に配布されてインストールされた該個人情報探索プログラムを実行させてもよい。 In addition, the distribution means may distribute the personal information search program using an e-mail, or an asset management server that manages assets in the plurality of terminals as the distribution means. The personal information search program may be distributed, or the management terminal may execute the personal information search program distributed and installed on some or all of the plurality of terminals.
そして、該複数の端末の一部もしくは全部において該個人情報探索プログラムを実行することによって行なわれた自己探索の結果を管理者指定の場所に収集する収集手段をさらにそなえてもよく、その際、電子メールを、該収集手段として用いてもよい。 And it may further comprise a collecting means for collecting the result of self-search performed by executing the personal information search program in a part or all of the plurality of terminals at a place designated by the administrator, An email may be used as the collecting means.
上述した本発明の個人情報探索プログラムをコンピュータにおいて実行することによって実現される個人情報探索機能によれば、不適切文字もしくは不適切文字列を含む文字区間は個人情報に関するものではないと見なされて個人情報判定対象から除外される一方、不適切文字もしくは不適切文字列を含まない文字区間は個人情報に関するものであると見なされて個人情報判定対象となる。 According to the personal information search function realized by executing the personal information search program of the present invention described above on a computer, a character section including an inappropriate character or an inappropriate character string is not considered to be related to personal information. While excluded from personal information determination targets, character sections that do not contain inappropriate characters or inappropriate character strings are considered to be related to personal information and become personal information determination targets.
従って、不適切文字もしくは不適切文字列が一つでも文字区間に含まれると判定された時点で、その文字区間内の文字もしくは文字列と不適切文字もしくは不適切文字列との照合処理を終了させるので、氏名リストに含まれる全ての氏名文字列との照合処理を行なう従来手法に比べて、照合処理つまりは個人情報ファイルの探索処理を極めて高速に行なうことが可能になる。また、不適切文字もしくは不適切文字列を含まない文字区間を個人情報判定対象として用いるので、不適切文字もしくは不適切文字列を含まないデータ集合体、即ち、個人情報ファイルである可能性の高いデータ集合体を確実に探索することが可能になる。 Therefore, when it is determined that even one inappropriate character or inappropriate character string is included in the character section, the matching process between the character or character string in the character section and the inappropriate character or inappropriate character string is terminated. Therefore, compared with the conventional method in which collation processing is performed with all name character strings included in the name list, collation processing, that is, personal information file search processing can be performed at a very high speed. In addition, since character sections that do not include inappropriate characters or inappropriate character strings are used as personal information determination targets, it is highly likely that the data aggregate does not include inappropriate characters or inappropriate character strings, that is, a personal information file. It becomes possible to search the data aggregate reliably.
また、本発明の個人情報探索プログラムをコンピュータにおいて実行することによって実現される個人情報探索機能によれば、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含む文字区間は個人情報に関するものではないと見なされる一方、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間は個人情報、特に氏名に関するものであると見なされる。 In addition, according to the personal information search function realized by executing the personal information search program of the present invention on a computer, a character section that does not correspond to a personal information element other than a name and includes an inappropriate character or an inappropriate character string Is considered not to relate to personal information, while character sections that do not correspond to personal information elements other than names and do not include inappropriate characters or inappropriate character strings are considered to relate to personal information, particularly names.
従って、氏名以外の個人情報要素(例えば電話番号,電子メールアドレス,住所のいずれか一つ)に該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、氏名以外の個人情報要素に該当しないと判定された文字区間についてのみ不適切文字もしくは不適切文字列との照合処理が行なわれ、不適切文字もしくは不適切文字列が一つでも文字区間に含まれると判定された時点でその照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう従来手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの探索処理を高速に行なうことが可能になる。また、不適切文字もしくは不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字もしくは不適切文字列を含まないデータ集合体、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高いデータ集合体を確実に探索することが可能になる。 Therefore, for character sections determined to correspond to personal information elements other than names (for example, any one of phone numbers, e-mail addresses, and addresses), the determination process is terminated when the determination is made, and other than the name Only character sections that are determined not to fall under the personal information element of the above are checked against inappropriate characters or inappropriate character strings, and it is determined that even one inappropriate character or inappropriate character string is included in the character section since it is possible to terminate the verification process at the time of the, compared to the conventional technique for comparison with all the name character strings included in the name list, perform the matching process name at high speed, that is, the personal information file Search processing can be performed at high speed. In addition, since all character sections that do not contain inappropriate characters or inappropriate character strings are considered to correspond to names, data aggregates that do not contain inappropriate characters or inappropriate character strings for names, that is, include name information It is possible to reliably search for a data aggregate that is highly likely to be a personal information file .
なお、上記文字判定手段をさらにそなえることで、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間であって、その文字区間における文字の数が所定範囲内であるものを、さらには、その文字区間における文字が漢字であるものを、氏名に関する情報であると見なすことが可能になり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。このとき、前記所定範囲を、氏名の文字数として一般的(適切)な数の範囲、例えば1以上6以下に設定することで、氏名の照合精度をより向上させることができるとともに、氏名の照合処理をより高速に行なうことができる。また、上記所定範囲を超える長い文字区間を照合手段による照合対象から除外することができるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの探索処理のさらなる高速化に寄与することになる。 In addition, by further providing the character determination means, the character section does not correspond to a personal information element other than a name and does not include an inappropriate character or an inappropriate character string, and the number of characters in the character section is within a predetermined range. In addition, it is possible to consider that the characters in the character section are kanji characters as information related to the name, so that the accuracy of name matching can be improved and the name matching process Can be performed at high speed. At this time, by setting the predetermined range to a general (appropriate) number range for the number of characters of the name, for example, 1 to 6, the name collation accuracy can be further improved, and the name collation process Can be performed at a higher speed. In addition, since it is possible to exclude long character sections exceeding the predetermined range from the object to be collated by the collating means, it contributes to further speeding up the name collating process, that is, further speeding up the personal information file search process. Become.
一方、本発明の個人情報管理システム,個人情報管理サーバ,個人情報管理機能付き情報処理装置および個人情報管理サーバ用プログラムによれば、各クライアント端末(個人情報管理機能付き情報処理装置)において上述した個人情報探索プログラムを実行することで、個人情報ファイルを自動的に特定して探索することができるので、人的な協力を得ることなく且つ担当者に特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイルを確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。 On the other hand, according to the personal information management system, personal information management server, information processing apparatus with personal information management function, and program for personal information management server of the present invention, each client terminal (information processing apparatus with personal information management function) described above. By executing the personal information search program, it is possible to automatically identify and search personal information files , so that there is no human cooperation and no special load on the person in charge. Thus, it is possible to reliably search for personal information files that are distributed and exist in a state where they can be found and managed. Accordingly, it is possible to reliably respond to requests for disclosure and correction of personal information, and to reliably prevent inadvertent leakage and leakage of personal information and unauthorized use of personal information.
このとき、各クライアント端末(個人情報管理機能付き情報処理装置)において演算処理部の使用率を監視し、その使用率が所定閾値以下である場合に個人情報探索手段を作動させることにより、演算処理部に負荷を掛けることなく個人情報ファイルの洗い出しを行なうことができる。 At this time, the usage rate of the arithmetic processing unit is monitored in each client terminal (information processing apparatus with a personal information management function), and when the usage rate is equal to or less than a predetermined threshold value, the personal information search means is activated, thereby It is possible to identify personal information files without imposing a load on the department.
また、各クライアント端末(個人情報管理機能付き情報処理装置)において記憶部に対するデータの入出力動作を監視し、入出力動作の発生時に個人情報探索手段を作動させることにより、クライアント端末における記憶部に新たなデータが入力される場合やクライアント端末における記憶部からデータが出力される場合、入出力データに含まれるデータ集合体が個人情報ファイルであるか否かを判定して、個人情報ファイルの移動を監視することができるので、個人情報の不用意な流出・漏洩をより確実に防止することができる。 Each client terminal (information processing apparatus with a personal information management function) monitors the data input / output operation with respect to the storage unit, and operates the personal information search means when the input / output operation occurs, so that the storage unit in the client terminal When new data is input or when data is output from the storage unit at the client terminal, it is determined whether the data aggregate included in the input / output data is a personal information file , and the personal information file is moved. Therefore, it is possible to more reliably prevent inadvertent leakage and leakage of personal information.
さらに、各クライアント端末(個人情報管理機能付き情報処理装置)において、個人情報ファイルであると判定されたデータ集合体を監視し、そのデータ集合体に対するアクセスが生じた場合にはその旨を個人情報管理サーバに送信することにより、個人情報ファイルである可能性の高いデータ集合体に対するアクセスが、個人情報管理サーバで追跡管理されることになり、個人情報の不正利用をより確実に防止することができる。 Further, each client terminal (information processing apparatus with a personal information management function) monitors a data aggregate determined to be a personal information file , and if access to the data aggregate occurs, the personal information is notified to that effect. By transmitting to the management server, access to a data aggregate that is likely to be a personal information file will be tracked and managed by the personal information management server, and unauthorized use of personal information can be prevented more reliably. it can.
また、個人情報探索手段によって探索された個人情報ファイルは個人情報管理サーバ(個人情報管理手段)によって管理され、個人情報ファイルの利用者やシステム管理者に注意情報/警告情報を通知したり、個人情報ファイルをクライアント端末から強制的に捕獲・回収したり、個人情報ファイルがクライアント端末から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバに管理させたりすることが可能で、個人情報の不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することができる。 The personal information file searched by the personal information search means is managed by the personal information management server (personal information management means), and notice information / warning information is notified to the user of the personal information file and the system administrator. stores the information file or forcibly captured and recovered from the client terminal, or forcibly prohibit the personal information file is output from the client terminal to the outside, only the administrator of the personal information file in an accessible folder It is possible to manage the access to the personal information file by the file access management server, and it is possible to more reliably prevent the personal information from being inadvertently leaked or leaked or illegally used.
さらに、管理端末および配布手段をそなえて構成される、本発明の個人情報管理システムによれば、管理端末の情報収集機能(例えば、後述するWMI)により各端末のインベントリ情報がエージェントレスで収集され、そのインベントリ情報に基づいて配布手段により個人情報探索プログラムが配布されるので、クライアント−サーバシステムを構築することなく、極めて簡易な構成で個人情報探索プログラムを各端末に配布し、各端末における個人情報ファイルを管理することができる。 Furthermore, according to the personal information management system of the present invention configured with the management terminal and the distribution means, the inventory information of each terminal is collected agentlessly by the information collection function (for example, WMI described later) of the management terminal. Since the personal information search program is distributed by the distribution means based on the inventory information, the personal information search program is distributed to each terminal with an extremely simple configuration without constructing a client-server system. Information files can be managed.
このとき、各端末から収集されたインベントリ情報に基づいて作成された配布計画に従って、個人情報探索プログラムを配布することにより、個人情報探索プログラムの配布を効率的に行なうことができる。また、各端末のリソース情報に基づいて作成された配布計画を用いることで、個人情報探索プログラムを実行することが可能な環境をもつ端末に対して個人情報探索プログラムを配布することができ、個人情報探索プログラムを実行した際にリソース上の問題によりトラブルが発生するような事態を未然に防止することができる。 At this time, by distributing the personal information search program in accordance with the distribution plan created based on the inventory information collected from each terminal, the personal information search program can be distributed efficiently. In addition, by using a distribution plan created based on the resource information of each terminal, the personal information search program can be distributed to terminals having an environment capable of executing the personal information search program. When the information search program is executed, it is possible to prevent a situation in which a trouble occurs due to a resource problem.
そして、管理端末により個人情報探索プログラムを各端末で実行させるとともに、各端末で個人情報探索プログラムを実行することによって行なわれた自己探索の結果を、収集手段(例えば電子メール)によって管理者指定の場所に収集することにより、クライアント−サーバシステムを構築することなく、極めて簡易な構成で、各端末における自己探索の実行させ、その自己探索の結果を収集することができる。従って、上述した個人情報管理システムと同様、人的な協力を得ることなく且つ担当者に特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイルを確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。
Then, the personal information search program is executed on each terminal by the management terminal, and the result of the self-search performed by executing the personal information search program on each terminal is designated by the administrator by the collecting means (for example, e-mail). By collecting in the place, it is possible to execute the self-search in each terminal and collect the result of the self-search with a very simple configuration without constructing a client-server system. Therefore, as in the personal information management system described above, it is possible to reliably search for personal information files that exist in a distributed manner, for example, within a company, without obtaining human cooperation and without placing a special burden on the person in charge. It can be placed in a state where it can be washed out and managed. Accordingly, it is possible to reliably respond to requests for disclosure and correction of personal information, and to reliably prevent inadvertent leakage and leakage of personal information and unauthorized use of personal information.
以下、図面を参照して本発明の実施の形態を説明する。
〔1〕本実施形態の個人情報管理システムの構成
図1は本発明の一実施形態としての個人情報管理システムの構成を示すブロック図で、この図1に示すように、本実施形態の個人情報管理システム1は、複数のクライアント端末10のほかに個人情報管理サーバ20およびファイルアクセス管理サーバ30をそなえて構成され、これらの端末10およびサーバ20,30がネットワーク〔例えば、社内LAN(Local Area Network)〕40を介して相互に通信可能に接続されている。
Embodiments of the present invention will be described below with reference to the drawings.
[1] Configuration of Personal Information Management System According to this Embodiment FIG. 1 is a block diagram showing the configuration of a personal information management system as an embodiment of the present invention. As shown in FIG. The
各クライアント端末10は、企業等の社内において各社員(利用者)によって使用されるパーソナルコンピュータ(PC)等の端末装置によって構成され、図2および図3を参照しながら後述するような機能構成を有している。
個人情報管理サーバ20は、複数のクライアント端末10およびファイルアクセス管理サーバ30とネットワーク40を介して相互に通信可能に接続され、各クライアント端末10における個人情報ファイルを管理するもので、図4を参照しながら後述するような機能構成を有している。
Each
The personal
本実施形態において、個人情報ファイル(個人情報集合体)は、個人情報を含むレコードを所定数以上保有しているものであり、個人情報は、前述した通り、単体もしくは組合せによって特定の個人を識別することのできる情報(各種個人情報要素)、例えば氏名,生年月日,連絡先(住所,居所,電話番号,メールアドレス)などを含むものである。なお、個人情報としては、これら以外に、役職名,住民基本台帳番号,口座番号,クレジットカード番号,免許証番号,パスポート番号なども挙げられる。 In the present embodiment, the personal information file (personal information aggregate) holds a predetermined number or more of records including personal information, and the personal information identifies a specific individual by itself or in combination as described above. Information that can be performed (various personal information elements), such as name, date of birth, contact information (address, address, telephone number, mail address), etc. In addition to these, personal information includes titles, basic resident register numbers, account numbers, credit card numbers, license numbers, passport numbers, and the like.
ファイルアクセス管理サーバ30は、複数のクライアント端末10および個人情報管理サーバ20とネットワーク40を介して相互に通信可能に接続され、電子ファイル(データ集合体;特に本実施形態では個人情報ファイル)に対するアクセスを管理するもので、図5を参照しながら後述するような機能構成を有している。
The file access management server 30 is connected to the plurality of
〔1−1〕本実施形態のクライアント端末の機能構成
図2は本実施形態の各クライアント端末10の機能構成を示すブロック図で、この図2に示すように、本実施形態のクライアント端末(個人情報管理機能付き情報処理装置)10は、各種処理を実行するCPU(Central Processin Unit;演算処理部)10aと、個人情報等のデータ集合体(電子ファイル)を保持しうる記憶部10bとをそなえるほか、個人情報管理サーバ20から提供される検疫テーブル10cや、記憶部10bに保持されるデータ集合体(電子ファイル)のPマーク(プライバシレベルマーク;個人情報ファイルである可能性の高さを示すレベルで、後述する判定値によって決定されるレベル)を保持するPマークテーブル10dをそなえて構成されている。
[1-1] Functional Configuration of Client Terminal According to this Embodiment FIG. 2 is a block diagram showing the functional configuration of each
ここで、記憶部10bは、クライアント端末10に内蔵されるハードディスクや、クライアント端末10に接続・外付けされる記憶装置、例えばフレキシブルディスク,CD(CD−ROM,CD−R,CD−RWなど),DVD(DVD−ROM,DVD−RAM,DVD−R,DVD−RW,DVD+R,DVD+RWなど),磁気ディスク,光ディスク,光磁気ディスクのほかICカード,ROMカートリッジ,磁気テープなどの記録媒体を用いる記憶装置である。なお、上述した検疫テーブル10cおよびPマークテーブル10dは、クライアント端末10を構成するRAM(Random Access Memory)やハードディスク等に保持される。
Here, the
CPU10aは、個人情報探索手段11,CPU使用率監視手段12,入出力監視手段13,制御手段14,アクセス監視手段15および送受信手段16としての機能を果たすもので、これらの機能は、CPU10aが、後述するごとく個人情報管理サーバ20からインストールされた個人情報探索プログラムを実行することによって実現される。
The
個人情報探索手段11は、個人情報管理サーバ20からインストールされる個人情報探索プログラムを実行することにより、記憶部10bに保存されている電子ファイル(対象ファイル)をテキストファイルにするテキスト抽出エンジンとして機能するとともに、検疫テーブル10cを用いて記憶部10bにおけるデータの中から個人情報ファイルを探索する探索エンジンとして機能するものである。つまり、個人情報探索手段11は、個人情報管理サーバ20から指示された条件(検疫テーブル10c)に従って、クライアント端末10の記憶部10bに存在する各種電子ファイル(データ集合体)を参照して個人情報ファイルの探索を行ない、対象ファイル(個人情報ファイルであると判定されたファイル)をログ(ローカルキャッシュデータベース)に書き出すものである。また、本実施形態では、この個人情報探索手段11で得られた探索結果(判定値)に基づいて決定されたPマークがPマークテーブル10dに登録される。この個人情報探索手段11の機能構成の詳細については、図3を参照しながら後述する。
The personal information search means 11 functions as a text extraction engine that converts the electronic file (target file) stored in the
CPU使用率監視手段12は、本クライアント端末10で各種処理を実行するCPU10aの使用率を監視するものであり、入出力監視手段13は、記憶部10bにおけるデータの入出力動作(I/O動作)を監視するものである。
制御手段14は、個人情報管理サーバ20からインストールされる個人情報探索プログラムを実行することにより図7および図8を参照しながら後述するごとく動作するもので、CPU使用率監視手段12によって監視されているCPU10aの使用率が所定閾値以下である場合に個人情報探索手段11を作動させる一方、その使用率が所定閾値を超えている場合に個人情報探索手段11の動作を停止させるほか、入出力監視手段13によって入出力動作の発生を検知した時点で個人情報探索手段11を作動させるものである。特に、本実施形態の制御手段14は、CPU10aの使用率が所定閾値(最低閾値)を下回ると個人情報探索手段11を作動させ、CPU10aの使用率が所定閾値(最高閾値)を上回ると個人情報探索手段11をアイドル状態(探索ホール状態)にするもので、個人情報探索手段11をスクリーンセーバー的に動作させる。
The CPU usage
The control means 14 operates as described later with reference to FIGS. 7 and 8 by executing a personal information search program installed from the personal
アクセス監視手段15は、個人情報探索手段11で個人情報ファイルであると判定された電子ファイル(Pマークを付与された電子ファイル)を監視し、その電子ファイルに対するアクセス(例えば、リネイム,コピー,消去,移動などによるデータ変更)が生じた場合にはその旨をログ情報として書き出し送受信手段16によって個人情報管理サーバ20に送信させるものである。
The
送受信手段16は、ネットワーク40を介して個人情報管理サーバ20(もしくはファイルアクセス管理サーバ30)との間で各種情報を送受信するもので、個人情報探索手段11による自己探索の結果を個人情報管理サーバ20へ送信する送信手段として機能するものである。送受信手段16が上記送信手段として機能する際、探索結果(個人情報ファイルのリンク先情報や判定値など)を、前回送信した探索結果との差分を得て、その差分を個人情報管理サーバ20へ送信するほか、送信すべき情報を暗号化するようになっている。
The transmission / reception means 16 transmits / receives various kinds of information to / from the personal information management server 20 (or the file access management server 30) via the
〔1−2〕本実施形態の個人情報探索手段の詳細な機能構成
図3は本実施形態の各クライアント端末10における個人情報探索手段11の詳細な機能構成を示すブロック図で、この図3に示すように、本実施形態の個人情報探索手段11は、抽出手段111,切出手段112,第1判定手段113,文字判定手段114,照合手段115および第2判定手段116としての機能を有しており、これらの機能も、CPU10aが、後述するごとく個人情報管理サーバ20からインストールされた個人情報探索プログラムを実行することによって実現される。
[1-2] Detailed Functional Configuration of Personal Information Searching Unit of This Embodiment FIG. 3 is a block diagram showing a detailed functional configuration of the personal information searching unit 11 in each
抽出手段111は、記憶部10bにおける電子ファイルのテキストデータ〔例えばCSV(Comma Separated Value)形式のデータ〕を抽出するもので、前記テキスト抽出エンジンとして機能するものである。
切出手段112は、抽出手段111によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出して、判定対象/照合対象としてバッファ(図示略)に順次書き出すものである。ここで、区切り文字は、例えば半角スペース,半角カンマ(半角カンマ+半角スペースも半角カンマと見なす),タブ文字(半角),CR(Carrige Return),LF(Line Feed)である。
The
The
また、切出手段112によって切り出される文字区間からは、英数文字,カタカナ,ひらがな,漢字以外の記号、例えばハイフン,アンダバー,括弧記号などの記号文字が除去される。本実施形態では、切出手段112が、上述のような記号文字を除去する機能を有しているものとする。 Further, symbols other than alphanumeric characters, katakana, hiragana, and kanji characters, such as hyphens, underbars, and parenthesis symbols, are removed from the character section cut out by the cutting means 112. In the present embodiment, it is assumed that the cutting means 112 has a function of removing the symbol characters as described above.
第1判定手段113は、切出手段112によって切り出され記号文字を除去された文字区間における文字列(以下、単に文字列という)が、氏名以外の個人情報要素(具体的に本実施形態では電話番号,電子メールアドレス,住所のうちのいずれか一つ)に該当するか否かを判定すべく、電話番号判定手段113a,電子メールアドレス判定手段113bおよび住所判定手段113cとしての機能をそなえている。なお、本実施形態の第1判定手段113では、判定処理の負荷の軽いものから順に、つまり電話番号,電子メールアドレス,住所の順で、上記文字列の判定処理を行なっている。
The
電話番号判定手段113aは、上記文字列が電話番号に該当するか否かを判定するもので、上記文字列が検疫テーブル10cに設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定し、その旨を第2判定手段116に通知し、上記文字列に対する第1判定手段113による判定処理を終了させるものである。本実施形態において、電話番号判定条件は、上記文字列中に9〜15桁の数字が含まれていることとする。 The telephone number determination means 113a determines whether or not the character string corresponds to a telephone number. If the character string satisfies the telephone number determination condition set in the quarantine table 10c, the character string is a telephone number. It judges that it corresponds to a number, notifies that to the 2nd judgment means 116, and ends the judgment processing by the 1st judgment means 113 to the above-mentioned character string. In the present embodiment, it is assumed that the telephone number determination condition includes a 9-15 digit number in the character string.
電子メールアドレス判定手段113bは、電話番号判定手段113aによって上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電話メールアドレスに該当するか否かを判定するもので、上記文字列が検疫テーブル10cに設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定し、その旨を第2判定手段116に通知し、上記文字列に対する第1判定手段113による判定処理を終了させるものである。本実施形態において、電子メールアドレス判定条件は、上記文字列中に「一文字以上のASCII(American Standard Code for Information Interchange)」+「@(アットマーク)」+「一文字以上のASCII」+「.(ドット)」+「一文字以上のASCII」となる文字列が含まれていることとする。この場合、最短の電子メールアドレスは例えば「a@a.a」となる。
The e-mail address determination unit 113b determines whether or not the character string corresponds to a telephone mail address when the telephone
住所判定手段113cは、電子メールアドレス判定手段113bによって上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所(居所)に該当するか否かを判定するもので、上記文字列が検疫テーブル10cに設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定し、その旨を第2判定手段116に通知するものである。本実施形態において、住所判定条件は、上記文字列中に「一文字以上の全角文字」+「市」または「区」または「郡」+「一文字以上の全角文字」となる文字列が含まれていることとする。このとき、CPU10aの演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する7桁の数字が含まれていることを住所判定条件に加えてもよい。また、住所判定条件は、上述した条件に代え、上記文字列中に、郵便番号に対応する7桁ちょうどの数字列が含まれていること、あるいは、「3桁の数字列」+「−(ハイフン)」+「4桁の数字列」となる数字列が含まれていることとしてもよい。
The
文字判定手段114は、第1判定手段113によって上記文字列が電話番号,電子メールアドレス,住所のうちのいずれにも該当しないと判定された場合に、その文字列が、検疫テーブル10cに設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否かを判定するものである。本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名(苗字だけの場合や名前だけの場合を含む)の文字数として一般的(適切)な数の範囲、例えば1以上6以下に設定される。
The
照合手段115は、第1判定手段113によって電話番号,電子メールアドレス,住所のうちのいずれにも該当しないと判定された文字区間であって、さらに文字判定手段114によって上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字/文字列と氏名において出現し得ない文字/文字列として予め設定された不適切文字/不適切文字列とを照合することにより、当該文字区間が不適切文字/不適切文字列を含むか否かを判定し、その照合判定結果を第2判定手段116に通知するものである。
The collating
ここで、不適切文字/不適切文字列は、検疫テーブル10cに予め設定されており、例えば、東京,大阪,名古屋,横浜,九州,北海道,京都,首都,個人,学園,店,株,県,大学,学院,東証,研究,管理,総務,経理,営業,統括,製薬,販売,学校,教育,専門,建築,機械,法人,工場,製,技術,商,図書,不明,次長,公開,出版,広告,放送,対象,卸売,小売,企画,人事,情報,部門,社長,取締,部長,課長,係長,役員,本社,支社,事業,業務,教務,精密,石油,運輸,経営,戦略,資材,技師,電気,生産,税務,広報,運送,主任,電算,財務,事務,開発,政策,制作,経済,産業,金融,銀行,調査,英語,品質,保証,設備,担当,主席,主事,監査,支援,設計,保険,金庫,事業,代表,交通,第一,第二,第三,第四,第五,第六,第七,第八,第九,特販,施設,氏名,郵便,名前,名称,市役,所属,特色,幼稚,基督,協会,教会,組合,教団,商工,全国,支部,連絡,議会,生活,消費,推進,市役所,区役所,総合,修正,機能,概要,構成,企業,組織,関連,削除,文書,期限,有効といった、一般的な氏名において出現し得ない文字/文字列、つまり、氏名としては不適切な文字/文字列である。 Here, the inappropriate character / unsuitable character string is set in advance in the quarantine table 10c. For example, Tokyo, Osaka, Nagoya, Yokohama, Kyushu, Hokkaido, Kyoto, capital, individual, school, store, stock, prefecture , University, academy, TSE, research, management, general affairs, accounting, sales, general management, pharmaceutical, sales, school, education, specialization, architecture, machinery, corporation, factory, manufacturing, technology, commerce, books, unknown, deputy director, public , Publishing, Advertising, Broadcasting, Target, Wholesale, Retail, Planning, Human Resources, Information, Department, President, Regulatory, General Manager, Section Manager, Section Manager, Director, Head Office, Branch Office, Business, Business, Education, Precision, Petroleum, Transportation, Management , Strategy, material, engineer, electricity, production, tax, public relations, transportation, chief, computer, finance, office work, development, policy, production, economy, industry, finance, banking, research, English, quality, warranty, equipment, charge , Chief, Secretary, Audit, Support, Design, Insurance, Safe, Business, Representative, Transportation, 1st, 2nd, 3rd, 4th, 5th, 6th, 7th, 8th, 9th, Special Sales, Facility, Name, Mail, Name, Name, City Hall, Affiliation, Features, Childhood, Christianity, Association , Church, union, sect, commerce, nationwide, branch, contact, assembly, life, consumption, promotion, city hall, ward office, general, amendment, function, overview, composition, company, organization, association, deletion, document, deadline, valid Such a character / character string that cannot appear in a general name, that is, a character / character string inappropriate for a name.
第2判定手段(判定手段)116は、第1判定手段113における電話番号判定手段113a,電子メールアドレス判定手段113bおよび住所判定手段113cによる判定結果と照合手段115による照合判定結果とに基づいて、対象ファイルが個人情報ファイルであるか否かを判定するものである。 The second determination means (determination means) 116 is based on the determination result by the telephone number determination means 113a, the e-mail address determination means 113b and the address determination means 113c in the first determination means 113 and the verification determination result by the verification means 115. It is determined whether or not the target file is a personal information file.
より具体的に説明すると、第2判定手段116は、電話番号判定手段113a,電子メールアドレス判定手段113bおよび住所判定手段113cからの判定結果の通知を受け電話番号,電子メールアドレス,住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、照合手段115からの照合判定結果を受け、照合手段115によって不適切文字/不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
More specifically, the
そして、第2判定手段116は、電話番号,電子メールアドレス,住所,氏名のそれぞれについての計数結果(4つの計数値;電話番号数,電子メールアドレス数,住所数,氏名数)に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、第2判定手段116は、4つの計数値の総和を上記判定値として算出してもよいし、電話番号,電子メールアドレス,住所,氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。 Then, the second determination means 116 is based on the counting results (four count values; the number of telephone numbers, the number of e-mail addresses, the number of addresses, the number of names) for each of the telephone number, the e-mail address, the address, and the name. A determination value that increases as these count values increase is calculated. For example, the second determination means 116 may calculate the sum of four count values as the determination value, or set a weighting factor in advance for each of the telephone number, e-mail address, address, and name. The sum of the multiplication results of the weighting coefficient and the count value for the personal information element may be calculated as the determination value, and various methods for calculating the determination value are conceivable.
上述のような判定値が算出されると、第2判定手段116は、その判定値に基づいて、対象ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、第2判定手段116は、さらに、判定値の大きさに応じたPマーク(プライベートレベルマーク)を、対象ファイルに付与して、Pマークテーブル10dに設定・登録し、ランク付けを行なう。このPマークは、前述した通り、対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどPマークは高いランクに設定される。
When the determination value as described above is calculated, the
例えば、前記判定値が10以上となった場合、対象ファイルが個人情報ファイルであると判定する。また、前記判定値が10以上100未満である場合、Pマークとして“P1”を付与し、前記判定値が100以上1000未満である場合、Pマークとして“P2”を付与し、前記判定値が1000以上10000未満である場合、Pマークとして“P3”を付与し、前記判定値が10000以上である場合、Pマークとして“P4”を付与する。なお、個人情報ファイルを判定するための所定閾値やPマークを決定するための基準値は、個人情報管理サーバ20(後述する管理コンソール24)から適宜設定される。また、ここではPマークを“P1”〜“P4”の4つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
For example, when the determination value is 10 or more, it is determined that the target file is a personal information file. When the determination value is 10 or more and less than 100, “P1” is assigned as the P mark, and when the determination value is 100 or more and less than 1000, “P2” is assigned as the P mark. When it is 1000 or more and less than 10,000, “P3” is assigned as the P mark, and when the determination value is 10000 or more, “P4” is assigned as the P mark. The predetermined threshold for determining the personal information file and the reference value for determining the P mark are set as appropriate from the personal information management server 20 (a
上述のように対象ファイルに付与されたPマーク(Pマークテーブル10d)は、送受信手段16およびネットワーク40を介して個人情報管理サーバ20へ送信され、図4を参照しながら後述するごとく、収集手段23によりデータベース20bに保存される。そして、Pマークを付与された電子ファイルは、そのPマークのランクに応じて、個人情報管理サーバ20(後述する個人情報管理手段25)により個人情報ファイルとして後述するごとく管理される。
The P mark (P mark table 10d) assigned to the target file as described above is transmitted to the personal
〔1−3〕本実施形態の個人情報管理サーバの機能構成
図4は本実施形態の個人情報管理サーバ20の機能構成を示すブロック図で、この図4に示すように、本実施形態の個人情報管理サーバ20は、各種処理を実行するCPU20aと、各クライアント端末10からのログ情報や個人情報ファイルなどを格納・保存するデータベース(RDB:Relational DataBase)20bと、このデータベース20bに保存されたログ情報や個人情報を含む各種情報を表示する表示部20cとをそなえて構成されている。
[1-3] Functional Configuration of the Personal Information Management Server According to the Present Embodiment FIG. 4 is a block diagram showing the functional configuration of the personal
CPU20aは、クライアント情報収集手段21,インストール手段22,収集手段23,管理コンソール24,個人情報管理手段25,表示制御手段26および送受信手段27としての機能を果たすもので、これらの機能は、CPU20aが、個人情報管理サーバ用プログラムを実行することによって実現される。
The
クライアント情報収集手段21は、個人情報ファイルの探索・管理を開始する際に、ネットワーク40を介して通信可能に接続された複数のクライアント端末10からクライアント情報(ホスト情報)を収集し、個人情報ファイルの探索・管理対象のクライアント端末10(もしくは上述した個人情報探索プログラムをインストールされていないクライアント端末10)を認識するものである。
The client
インストール手段22は、ネットワーク40を介して、各クライアント端末10に、個人情報の自己探索を実行させる個人情報探索プログラム(クライアント端末10に個人情報探索手段11,CPU使用率監視手段12,入出力監視手段13,制御手段14,アクセス監視手段15および送受信手段16としての機能を実行させるプログラム)をインストールするものである。
The installation means 22 is a personal information search program that causes each
収集手段23は、ネットワーク40および送受信手段27を介して、各クライアント端末10で実行された自己探索の結果(個人情報ファイルのリンク先情報,判定値,Pマークなど)を受信・収集し、データベース20bに格納するものである。
管理コンソール24は、各クライアント端末10に対して指示する判定条件(上記検疫テーブル10cや、個人情報ファイルやPマークを判定するために必要になる所定閾値など)を設定して管理するものである。検疫テーブル10cには、上述した電話番号判定条件,電子メールアドレス判定条件,住所判定条件,文字判定条件(上記所定範囲)や不適切文字/不適切文字列が設定される。
The collecting
The
個人情報管理手段25は、収集手段23によって収集されデータベース20bに格納された探索結果に基づいて、各クライアント端末10における個人情報ファイルを管理するもので、各クライアント端末10の個人情報探索手段11で個人情報ファイルであると判定された電子ファイル(Pマークの付与された電子ファイル;以下、個人情報ファイルという)を管理対象としている。
The personal information management means 25 manages personal information files in each
この個人情報管理手段25は、各クライアント端末10から送信されてきた個人情報ファイルの判定値(またはPマーク)に応じて、個人情報ファイルの利用者(保有者)に注意情報/警告情報を通知したり、個人情報ファイルを、その個人情報ファイルを保存しているクライアント端末10から強制的に捕獲・回収したり、その個人情報ファイルがクライアント端末10から外部へ出力されるのを強制的に禁止したり、その個人情報ファイルを管理者のみがアクセス可能なフォルダ(図示略)に格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ30に管理させたりするものである。
The personal information management means 25 notifies the user (holder) of the personal information file of the caution information / warning information according to the judgment value (or P mark) of the personal information file transmitted from each
例えば、Pマークのランクが“P1”である場合、警告情報によるリコメンドは行なわないが“P1”の個人情報ファイルが存在することをログとして記録する。Pマークのランクが“P2”である場合、その個人情報ファイルの利用者に対して注意を促すべくポップアップ表示による注意情報を通知する。Pマークのランクが“P3”である場合、その個人情報ファイルを保管している利用者が存在する旨を、システム管理者に対し警告情報としてメール等により通知するとともに、その個人情報ファイルの返却を利用者に指示する。Pマークのランクが“P4”である場合、その個人情報ファイルをクライアント端末10から強制的に捕獲・回収したり、個人情報ファイルがクライアント端末10から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ30に管理させたりする。なお、Pマークのランクが“P4”でなくても、“P3”の個人情報ファイルが所定日数放置された場合には、その個人情報ファイルに対して、Pマークのランクが“P4”である場合と同様の処置を実行するようにしてもよい。
For example, when the rank of the P mark is “P1”, the recommendation by the warning information is not performed, but the fact that the personal information file of “P1” exists is recorded as a log. When the rank of the P mark is “P2”, notice information in a pop-up display is notified in order to call attention to the user of the personal information file. When the rank of the P mark is “P3”, the system administrator is notified by e-mail as warning information that there is a user storing the personal information file, and the personal information file is returned. To the user. When the rank of the P mark is “P4”, the personal information file is forcibly captured / collected from the
また、個人情報管理手段25は、各クライアント端末10もしくはデータベース20bに格納された個人情報ファイルを種々の確度で探索する機能や、表示制御手段26によってその探索結果等を表示部20cに表示させる機能を有している。
表示制御手段26は、表示部20cに各種情報を表示させるべく表示部20cの表示状態を制御するものであり、送受信手段27は、ネットワーク40を介して各クライアント端末10との間で各種情報を送受信するものである。
Further, the personal information management means 25 has a function of searching the personal information file stored in each
The
〔1−4〕本実施形態のファイルアクセス管理サーバの機能構成
図5は本実施形態のファイルアクセス管理サーバ30の機能構成を示すブロック図で、この図5に示すように、本実施形態のファイルアクセス管理サーバ30は、例えば、個人情報管理サーバ20(個人情報管理手段25)から指示された個人情報ファイル(Pマークのランクが“P4”の個人情報ファイル)を管理対象とするもので、各種処理を実行するCPU30aと、後述するごとく暗号鍵や復号鍵などを保存する記憶部30bとをそなえて構成されている。なお、ここでは、Pマークのランクが“P4”の個人情報ファイルを管理対象としているが、Pマークのランクに関係なく、個人情報探索手段11によって個人情報ファイルであると判定された全ての電子ファイルをファイルアクセス管理サーバ30の管理対象としてもよい。
[1-4] Functional Configuration of File Access Management Server of this Embodiment FIG. 5 is a block diagram showing the functional configuration of the file access management server 30 of this embodiment. As shown in FIG. The access management server 30 manages, for example, a personal information file (a personal information file with a P mark rank “P4”) instructed from the personal information management server 20 (personal information management means 25). As will be described later, a
CPU30aは、後述する送受信手段31,変換手段32,暗号化手段33および判定手段34としての機能を果たすもので、これらの機能は、CPU30aが、ファイルアクセス管理サーバ用のプログラムを実行することによって実現される。また、記憶部30bは、後述するごとく、個人情報ファイルを暗号化するための暗号鍵や、暗号化された個人情報ファイルを復号化するための復号鍵や、暗号化された個人情報ファイルに対するアクセス権限(後述)や、予め登録されている利用者〔暗号化ファイルの閲覧を許可された登録者(社員)〕のユーザID/パスワードなどを保存するもので、例えばハードディスクやRAMによって構成されている。
The
送受信手段31は、ファイルアクセス管理サーバ30が本来有している通信機能によって実現されるものであって、後述する個人情報ファイル受信手段31a,暗号化ファイル送信手段31b,認証情報受信手段31cおよび復号鍵送信手段31dとしての機能を果たす。
個人情報ファイル受信手段31aは、個人情報管理サーバ20からネットワーク30経由で管理対象の個人情報ファイルを受信するものである。
The transmission / reception means 31 is realized by a communication function originally possessed by the file access management server 30, and includes a personal information file reception means 31a, an encrypted file transmission means 31b, an authentication information reception means 31c and a decryption which will be described later. It functions as the key transmission means 31d.
The personal information file receiving means 31 a receives a personal information file to be managed from the personal
変換手段32は、個人情報ファイル受信手段31aによって受信された管理対象の個人情報ファイルを、改竄操作の困難なPDF(Portable Document Format)ファイル等の完成文書ファイルに変換するものである。この変換手段32は例えばPDFドライバによって実現され、このPDFドライバを起動することにより、個人情報ファイルがPDF化され、完成文書ファイルとしてのPDFファイルが生成されるようになっている。
The
暗号化手段33は、変換手段32で得られたPDFファイルを、所定の暗号鍵を用いて暗号化するものである。
暗号化ファイル送信手段31bは、暗号化手段33によって暗号化(鍵掛け)されたファイル(以下、暗号化ファイルという)を、ネットワーク40経由で個人情報管理サーバ20に送信するものである。
The
The encrypted
なお、ファイルアクセス管理サーバ30による管理に際しては、上述のような暗号化手段33による暗号化時に、ポリシー設定によって、各暗号化ファイルに対する各種アクセス権限(閲覧,印刷,コピー等の権限)が利用者毎や暗号化ファイル毎に設定される。その際、システム運用を簡易化すべく1種類のポリシを設定し、そのポリシ設定によって、全ての暗号化ファイルに対する各クライアント端末10でのアクセス権限〔例えば、本システム1を導入している社内の全社員/全利用者(ファイルアクセス管理サーバ30に登録されている全登録者)のアクセス権限〕として、閲覧権限のみを自動的(強制的)に設定・付与し、閲覧以外のアクセス、例えば印刷,コピー,別名保存,画面キャプチャ(スクリーンショット)などのアクセスを一切行なえないようにしてもよい。。
In the management by the file access management server 30, the user has various access authorities (permissions such as viewing, printing, copying, etc.) for each encrypted file depending on the policy setting at the time of encryption by the encryption means 33 as described above. Set for each encrypted file. At that time, one type of policy is set in order to simplify the system operation, and the access right at each
認証情報受信手段31cは、クライアント端末10もしくは個人情報管理サーバ20での暗号化ファイルに対するアクセス時にクライアント端末10もしくは個人情報管理サーバ20からネットワーク40経由で送信されてくる認証情報を受信するものである。ここで、認証情報は、暗号化ファイルを開こうとしているクライアント端末10もしくは個人情報管理サーバ20の利用者がその暗号化ファイルの正当な送信先(利用者/登録者)であることをファイルアクセス管理サーバ30で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ30によるサービスの利用者についてこのファイルアクセス管理サーバ30(記憶部30b)に予め登録されたユーザIDおよびパスワードを含んでいる。これらのユーザIDおよびパスワードは、暗号化ファイルを開く際に利用者がキーボードやマウスを操作することにより入力される。
The authentication
判定手段34は、認証情報受信手段31cによって受信された認証情報に基づいて、認証情報を送信したクライアント端末10/個人情報管理サーバ20が暗号化ファイルの正当な送信先であるか否かを判定するもので、実際には、利用者によって入力されたユーザIDおよびパスワードが、ファイルアクセス管理サーバ30の記憶部30bに予め登録・保存されているユーザIDおよびパスワードと一致するか否かを判定することにより、その利用者が正当な登録者であるか否かを判定・認証するものである。
The
復号鍵送信手段31dは、判定手段34によって利用者が正当な登録者であることが認証された場合に、暗号化ファイルを復号化するための復号鍵を記憶部30bから読み出してクライアント端末10もしくは個人情報管理サーバ20にネットワーク40経由で送信するものである。
そして、クライアント端末10もしくは個人情報管理サーバ20においては、ファイルアクセス管理サーバ30から復号鍵を受信すると、その復号鍵を用いて暗号化ファイルの復号化を行ない元の個人情報ファイルを復元し、復元された個人情報ファイルに対し、与えられたアクセス権限に応じたアクセス(例えば閲覧)が行なわれるようになる。
The decryption key transmitting means 31d reads out the decryption key for decrypting the encrypted file from the
When the
〔2〕本実施形態の個人情報管理システムの動作
次に、図6〜図10を参照しながら、上述のごとく構成された本実施形態の個人情報管理システム1の動作について説明する。
〔2−1〕クライアント端末における個人情報探索手段の動作
本実施形態の個人情報探索手段11では、以下のように、電話番号,電子メールアドレス,住所および氏名の出現頻度をそれぞれ数値化し、個人情報ファイルの特定・探索を行なっている。その際、切出手段112によって切り出された文字区間に、個人情報において出現し得ない文字/文字列として予め設定された不適切文字/不適切文字列が含まれている場合、その文字区間は、個人情報要素(本実施形態では氏名)には該当しないものと見なされて除外される一方、切出手段112によって切り出された文字区間に、個人情報において出現し得ない文字/文字列として予め設定された不適切文字/不適切文字列が含まれていない場合、その文字区間は、個人情報をなす個人情報要素に該当するものと見なされて、つまり個人情報要素が出現したものと見なされ、出現回数のカウントアップを行なっている。
[2] Operation of Personal Information Management System of the Present Embodiment Next, the operation of the personal
[2-1] Operation of Personal Information Searching Unit in Client Terminal In the personal information searching unit 11 of the present embodiment, the appearance frequency of the telephone number, e-mail address, address, and name is quantified as follows, The file is specified and searched. At that time, when the character section cut out by the cutting means 112 includes an inappropriate character / unsuitable character string preset as a character / character string that cannot appear in the personal information, the character section is As a character / character string that cannot be seen in the personal information in advance in the character section cut out by the cutting means 112, it is excluded because it is regarded as not corresponding to the personal information element (name in this embodiment). If the specified inappropriate character / inappropriate character string is not included, the character section is regarded as corresponding to the personal information element constituting the personal information, that is, the personal information element appears. , Count up the number of appearances.
本実施形態の各クライアント端末10において、上述した個人情報探索手段11(個人情報探索プログラム)によって実行される個人情報ファイルの探索動作の一連の手順を、図6に示すフローチャート(ステップS101〜S118)に従って説明する。
本実施形態の個人情報管理システム1を構築する際には、まず、個人情報管理サーバ20として機能すべきコンピュータに個人情報管理サーバ用プログラムをインストールし、そのコンピュータが個人情報管理サーバ用プログラムを実行することにより個人情報管理サーバ20としての機能を果たす。そして、個人情報ファイルの探索・管理を開始する際には、図9(ステップS401〜S403)を参照しながら後述するごとく、個人情報管理サーバ20により、個人情報ファイルの探索・管理対象のクライアント端末10が認識され、認識されたクライアント端末10に対しネットワーク40経由で個人情報探索プログラムがインストールされる。このようにインストールされた個人情報探索プログラムをクライアント端末10のCPU10aで実行することにより、CPU10aが個人情報探索手段11,CPU使用率監視手段12,入出力監視手段13,制御手段14,アクセス監視手段15および送受信手段16としての機能を果たす。なお、個人情報探索プログラムをインストールする際には、検疫テーブル10cも併せて送信される。また、個人情報探索プログラムは、個人情報管理サーバ用プログラムに予め含まれている。
A flow chart (steps S101 to S118) shown in FIG. 6 shows a series of procedures for searching for a personal information file executed by the personal information search means 11 (personal information search program) described above in each
When constructing the personal
クライアント端末10においては、図7および図8を参照しながら後述するタイミングで個人情報探索手段11が作動すると、Pマークテーブル10dおよび記憶部10bが参照され、この記憶部10bにおけるPマーク未設定の電子ファイルの有無が判定される(ステップS101)。
Pマーク未設定の電子ファイルが存在する場合(ステップS101のYESルート)、記憶部10bからPマーク未設定の電子ファイルが対象ファイルとして一つ選択されて読み出され(ステップS102)、その対象ファイルから抽出手段(テキスト抽出エンジン)111によりテキストデータが抽出される(ステップS103)。
In the
If there is an electronic file with no P mark set (YES route in step S101), one electronic file with no P mark set is selected and read from the
このように抽出されたテキストからは、切出手段112により、上述した区切り文字で区切られる文字区間が切り出され、判定対象/照合対象としてバッファ(図示略)に順次書き出される(ステップS104)。文字区間の切り出しに際し、前述したように、切出手段112により、文字区間からは、英数文字,カタカナ,ひらがな,漢字以外の記号、例えばハイフン,アンダバー,括弧記号などの記号文字が除去される。 From the text extracted in this way, the character section delimited by the delimiter described above is extracted by the extraction means 112 and sequentially written in a buffer (not shown) as a determination target / collation target (step S104). When cutting out character sections, as described above, the cutting means 112 removes symbols other than alphanumeric characters, katakana, hiragana, kanji characters, such as hyphens, underbars, and parenthesis symbols from the character section. .
そして、切出手段112によって切り出され記号文字を除去された文字区間における文字列(以下、単に文字列という)が、電話番号,電子メールアドレス,住所のうちのいずれか一つに該当するか否かを、電話番号判定手段113a,電子メールアドレス判定手段113bおよび住所判定手段113cによって順次判定する(ステップS105,S107,S109)。 Whether or not the character string (hereinafter simply referred to as a character string) in the character section from which the symbol character has been removed by the cutting means 112 corresponds to any one of a telephone number, an e-mail address, and an address. Are sequentially determined by the telephone number determination means 113a, the e-mail address determination means 113b, and the address determination means 113c (steps S105, S107, S109).
まず、電話番号判定手段113aにより、上記文字列が電話番号に該当するか否かが判定される(ステップS105)。その際、上記文字列が検疫テーブル10cに設定されている電話番号判定条件を満たしていれば、つまり上記文字列中に9〜15桁の数字が含まれていれば、上記文字列が電話番号に該当するものと判定され(ステップS105のYESルート)、その旨が第2判定手段116に通知され、この第2判定手段116において、電話番号の出現回数に対応する計数値が1だけカウントアップされ(ステップS106)、ステップS114の処理へ移行する。 First, the telephone number determination means 113a determines whether or not the character string corresponds to a telephone number (step S105). At that time, if the character string satisfies the telephone number determination condition set in the quarantine table 10c, that is, if the character string includes 9 to 15 digits, the character string is converted to the telephone number. (YES route in step S105), the fact is notified to the second determination means 116, and the second determination means 116 increments the count value corresponding to the number of appearances of the telephone number by one. (Step S106), the process proceeds to Step S114.
上記文字列が電話番号に該当しないと判定された場合(ステップS105のNOルート)、電子メールアドレス判定手段113bにより、上記文字列が電話メールアドレスに該当するか否かが判定される(ステップS107)。その際、上記文字列が検疫テーブル10cに設定されている電子メールアドレス判定条件を満たしていれば、つまり上記文字列中に「一文字以上のASCII」+「@」+「一文字以上のASCII」+「.」+「一文字以上のASCII」となる文字列が含まれていれば、上記文字列が電子メールアドレスに該当するものと判定され(ステップS107のYESルート)、その旨が第2判定手段116に通知され、この第2判定手段116において、電子メールアドレスの出現回数に対応する計数値が1だけカウントアップされ(ステップS108)、ステップS114の処理へ移行する。 If it is determined that the character string does not correspond to a telephone number (NO route of step S105), the e-mail address determination means 113b determines whether or not the character string corresponds to a telephone mail address (step S107). ). At that time, if the character string satisfies the e-mail address determination condition set in the quarantine table 10c, that is, “one or more ASCII” + “@” + “one or more ASCII” + If the character string “.” + “ASCII of one or more characters” is included, it is determined that the character string corresponds to the e-mail address (YES route in step S107), and that is the second determination means. 116, the second determination means 116 increments the count value corresponding to the number of appearances of the e-mail address by 1 (step S108), and the process proceeds to step S114.
上記文字列が電子メールアドレスに該当しないと判定された場合(ステップS107のNOルート)、住所判定手段113cにより、上記文字列が住所(居所)に該当するか否かが判定される(ステップS109)。その際、上記文字列が検疫テーブル10cに設定されている住所判定条件を満たしていれば、つまり上記文字列中に「一文字以上の全角文字」+「市」または「区」または「郡」+「一文字以上の全角文字」となる文字列が含まれていれば、上記文字列が住所に該当するものと判定され(ステップS109のYESルート)、その旨が第2判定手段116に通知され、この第2判定手段116において、住所(居所)の出現回数に対応する計数値が1だけカウントアップされ(ステップS110)、ステップS114の処理へ移行する。
When it is determined that the character string does not correspond to an e-mail address (NO route in step S107), the
上記文字列が住所に該当しないと判定された場合(ステップS109のNOルート)、つまり第1判定手段113によって上記文字列が電話番号,電子メールアドレス,住所のうちのいずれにも該当しないと判定された場合、文字判定手段114により、その文字列が、検疫テーブル10cに設定されている文字判定条件(文字数が1以上6以下であり全ての文字が漢字であること)を満たすか否かが判定される(ステップS111)。この文字判定条件を満たさない場合(ステップS111のNOルート)、ステップS114の処理へ移行する。
When it is determined that the character string does not correspond to an address (NO route in step S109), that is, the
一方、この文字判定条件を満たす場合(ステップS111のYESルート)、照合手段115により、当該文字区間(上記文字列)に含まれる文字/文字列と検疫テーブル10cに設定されている氏名についての不適切文字/不適切文字列とが照合され、当該文字区間に不適切文字/不適切文字列が含まれるか否かが判定される(ステップS112)。当該文字区間に、一つでも不適切文字/不適切文字列と一致する文字/文字列が存在した場合(ステップS112のYESルート)には、その時点不適切文字/不適切文字列との照合処理を直ちに終了し、ステップS114の処理へ移行する。 On the other hand, if this character determination condition is satisfied (YES route in step S111), the collation means 115 determines whether or not there is a character / character string included in the character section (the character string) and the name set in the quarantine table 10c. The appropriate character / inappropriate character string is collated, and it is determined whether or not the character section includes an inappropriate character / inappropriate character string (step S112). If there is at least one character / character string that matches the inappropriate character / inappropriate character string in the character section (YES route in step S112), matching with the inappropriate character / inappropriate character string at that time The process is immediately terminated, and the process proceeds to step S114.
また、当該文字区間に不適切文字/不適切文字列が含まれていない場合(ステップS112のNOルート)、その照合判定結果が第2判定手段116に通知され、この第2判定手段116において、当該文字区間が氏名に該当するものと見なされ、氏名の出現回数に対応する計数値が1だけカウントアップされ(ステップS113)、ステップS114の処理へ移行する。 If the character section does not include an inappropriate character / unsuitable character string (NO route in step S112), the result of the collation determination is notified to the second determination means 116. In the second determination means 116, The character section is considered to correspond to the name, and the count value corresponding to the number of appearances of the name is incremented by 1 (step S113), and the process proceeds to step S114.
ステップS114では、対象ファイルから抽出されたテキストデータから未だ切り出されていない文字区間の有無が判定され、有る場合(YESルート)には、ステップS104に戻り、上述と同様の処理(ステップS104〜S113)を繰り返し実行する。このようにして全ての文字区間がテキストデータから切り出され全ての文字区間に対する判定処理,照合処理,計数処理等を終了すると(ステップS114のNOルート)、第2判定手段116において、電話番号,電子メールアドレス,住所,氏名のそれぞれについての計数値に基づいて、上述した判定値が算出される(ステップS115)。 In step S114, it is determined whether or not there is a character section that has not yet been extracted from the text data extracted from the target file. If there is a character section (YES route), the process returns to step S104, and the same processing as described above (steps S104 to S113). ) Repeatedly. In this way, when all character sections are cut out from the text data and the determination processing, collation processing, counting processing, etc. for all character sections are completed (NO route in step S114), the second determination means 116 uses the telephone number, electronic Based on the count values for each of the mail address, address, and name, the above-described determination value is calculated (step S115).
そして、第2判定手段116においては、ステップS115で算出された判定値に基づいて、上述したように、対象ファイルが個人情報ファイルであるか否かが判定されるとともに、Pマークのランク付け(本実施形態では“P1”〜“P4”の4つ)が行なわれる(ステップS116)。個人情報ファイルの判定結果やPマークのランク付けの結果は、Pマークテーブル10dに登録されるとともに、送受信手段16およびネットワーク40を介して、個人情報管理サーバ20にも送信され(ステップS117)、個人情報管理サーバ20において、収集手段23によりデータベース20bに保存される(図9のステップS404参照)。
Then, the second determination means 116 determines whether or not the target file is a personal information file based on the determination value calculated in step S115 and ranks the P mark ( In this embodiment, “P1” to “P4” are performed) (step S116). The personal information file determination result and the P mark ranking result are registered in the P mark table 10d, and are also transmitted to the personal
この後、再度、記憶部10bにおけるPマーク未設定の電子ファイルの有無を判定し(ステップS118)、他にPマーク未設定の電子ファイルが存在する場合(ステップS118のYESルート)、ステップS112に戻り上述と同様の処理を実行する一方、Pマーク未設定の電子ファイルが存在しない場合(ステップS118のNOルート)、個人情報ファイルの探索動作を終了する。
Thereafter, it is determined again whether or not there is an electronic file with no P mark set in the
〔2−2〕クライアント端末における制御手段およびアクセス監視手段の動作
次に、図7および図8を参照しながら、個人情報探索手段11(個人情報探索プログラム)の作動タイミングについて説明する。ここで、図7および図8は本実施形態の各クライアント端末10における制御手段14の動作を説明するためのフローチャートである。
本実施形態の制御手段14は、図7に示すフローチャート(ステップS21〜S27)に従うCPU使用率による作動制御と、図8に示すフローチャート(ステップS31〜S33)に従う入出力動作(I/O動作)による作動制御とを実行するようになっている。
[2-2] Operations of Control Unit and Access Monitoring Unit in Client Terminal Next, the operation timing of the personal information search unit 11 (personal information search program) will be described with reference to FIGS. Here, FIG. 7 and FIG. 8 are flowcharts for explaining the operation of the control means 14 in each
The control means 14 according to the present embodiment operates according to the CPU usage rate according to the flowchart (steps S21 to S27) shown in FIG. 7, and the input / output operation (I / O operation) according to the flowchart (steps S31 to S33) shown in FIG. The operation control by is performed.
CPU使用率による作動制御では、CPU使用率監視手段12によりCPU10aの使用率を監視し(ステップS21)、その使用率が所定閾値以下であるか否かを判定し(ステップS22)、使用率が所定閾値以下である場合(ステップS22のYESルート)、個人情報探索手段11を作動させる(ステップS23)。作動後、探索を終了したか否かを判定し(ステップS24)、終了していない場合(ステップS24のNOルート)、ステップS21に戻る。ステップS24で探索を終了したと判定された場合(YESルート)、探索結果の通知後(ステップS25)、ステップS21に戻る。
In the operation control based on the CPU usage rate, the usage rate of the
ステップS22で使用率が所定閾値よりも大きいと判定された場合(NOルート)、個人情報探索手段11が作動中か否かを判定し(ステップS26)、作動中でなければ(ステップS26のNOルート)、ステップS21に戻る一方、作動中であれば(ステップS26のYESルート)、個人情報探索手段11による探索動作を中断させてから(ステップS27)、ステップS21に戻る。このようにして、個人情報探索手段11をスクリーンセーバー的に動作させることができる。 If it is determined in step S22 that the usage rate is greater than the predetermined threshold (NO route), it is determined whether or not the personal information search means 11 is in operation (step S26). If it is not in operation (NO in step S26). If the route is in operation (YES route in step S26), the search operation by the personal information searching means 11 is interrupted (step S27), and then the procedure returns to step S21. In this way, the personal information searching means 11 can be operated like a screen saver.
入出力動作による作動制御では、入出力監視手段13により、記憶部10bにおけるデータの入出力動作(I/O動作)を監視し(ステップS31)、入出力動作の発生を検知した場合(ステップS31のYESルート)、直ちに個人情報探索手段11を作動させ(ステップS32)、探索結果の通知後(ステップS33)、ステップS31に戻る。このとき、入出力対象の電子ファイルを上記対象ファイルとして、この対象ファイルが個人情報ファイルであるか否かの判定処理(図6のステップS103〜S117の処理)のみを行なってもよい。
In the operation control by the input / output operation, the input /
なお、上述した2種類のタイミングによる作動制御は、両方とも採用して同時並列的に実行してもよいし、いずれか一方のみを採用して実行してもよい。
また、各クライアント端末10においては、アクセス監視手段15により、Pマークを付与された電子ファイル(個人情報探索手段11で個人情報ファイルであると判定された電子ファイル)が監視され、その電子ファイルに対するアクセス(例えば、リネイム,コピー,消去,移動などによるデータ変更)が生じた場合には、その旨が、ログ情報として書き出され、送受信手段16およびネットワーク40を介して個人情報管理サーバ20に送信され、個人情報管理サーバ20において、収集手段23によりデータベース20bに保存される。
It should be noted that the operation control based on the two kinds of timings described above may be adopted and executed simultaneously in parallel, or only one of them may be adopted and executed.
In each
〔2−3〕個人情報管理サーバの動作
次に、個人情報管理サーバ20の動作について、図9に示すフローチャート(ステップS401〜S413)に従って説明する。
前述した通り、本実施形態の個人情報管理システム1を構築する際には、まず、個人情報管理サーバ20として機能すべきコンピュータに個人情報管理サーバ用プログラムをインストールし、そのコンピュータが個人情報管理サーバ用プログラムを実行することにより個人情報管理サーバ20としての機能(クライアント情報収集手段21,インストール手段22,収集手段23,管理コンソール24,個人情報管理手段25,表示制御手段26および送受信手段27)を果たす。
[2-3] Operation of Personal Information Management Server Next, the operation of the personal
As described above, when constructing the personal
そして、個人情報ファイルの探索・管理を開始する際には、クライアント情報収集手段21により、ネットワーク40を介して通信可能に接続された複数のクライアント端末10からクライアント情報が収集され(ステップS401)、個人情報ファイルの探索・管理対象のクライアント端末10、もしくは、個人情報探索プログラムを未だインストールされていないクライアント端末10の有無が認識され(ステップS402)、そのようなクライアント端末10が存在する場合(ステップS402のYESルート)、そのクライアント端末10に対し、インストール手段22により、ネットワーク40経由で個人情報探索プログラムがインストールされる(ステップS403)。
When starting the search and management of the personal information file, the client
個人情報探索プログラムのインストール後、もしくは、上述のようなクライアント端末10が存在しない場合(ステップS402のNOルート)、各クライアント端末10において個人情報探索プログラムを実行することにより行なわれた個人情報ファイルの自己検索の結果(個人情報ファイルのリンク先情報,判定値,Pマークなど)が、収集手段23により、ネットワーク40および送受信手段27を介して受信・収集され、データベース20bに格納される(ステップS404)。
After installation of the personal information search program, or when the
この後、収集された個人情報ファイルの自己検索結果〔ここではPマークレベル(ランク)〕に応じて、個人情報管理手段25により、各個人情報ファイルに対する管理・操作が以下のように行なわれる(ステップS405〜S413)。
まず、Pマークレベル“P1”の個人情報ファイルの有無が判定され(ステップS405)、Pマークレベル“P1”の個人情報ファイルがある場合(ステップS405のYESルート)、その旨がログとしてデータベース20bに記録される(ステップS406)。
Thereafter, according to the self-search result of the collected personal information file [here, the P mark level (rank)], the personal information management means 25 manages and operates each personal information file as follows ( Steps S405 to S413).
First, the presence / absence of a personal information file having a P mark level “P1” is determined (step S405). If there is a personal information file having a P mark level “P1” (YES route in step S405), that fact is stored as a log in the
Pマークレベル“P1”の個人情報ファイルがない場合(ステップS405のNOルート)、もしくは、ステップS406でのログ記録後、Pマークレベル“P2”の個人情報ファイルの有無が判定され(ステップS407)、Pマークレベル“P2”の個人情報ファイルがある場合(ステップS407のYESルート)、その個人情報ファイルの利用者に対して注意を促すべくポップアップ表示による注意情報が通知される(ステップS408)。 If there is no personal information file of P mark level “P1” (NO route of step S405), or after log recording in step S406, it is determined whether or not there is a personal information file of P mark level “P2” (step S407). When there is a personal information file of P mark level “P2” (YES route in step S407), attention information in a pop-up display is notified to alert the user of the personal information file (step S408).
Pマークレベル“P2”の個人情報ファイルがない場合(ステップS407のNOルート)、もしくは、ステップS408での注意情報通知後、Pマークレベル“P3”の個人情報ファイルの有無が判定され(ステップS409)、Pマークレベル“P3”の個人情報ファイルがある場合(ステップS409のYESルート)、その個人情報ファイルを保管している利用者が存在する旨が、システム管理者に対し警告情報としてメール等により通知されるとともに、その個人情報ファイルの返却が利用者に指示される(ステップS410)。 If there is no personal information file of P mark level “P2” (NO route of step S407), or after the notice information is notified in step S408, it is determined whether or not there is a personal information file of P mark level “P3” (step S409). ) If there is a personal information file of P mark level “P3” (YES route in step S409), the fact that there is a user who stores the personal information file is sent as warning information to the system administrator by e-mail, etc. And the user is instructed to return the personal information file (step S410).
Pマークレベル“P3”の個人情報ファイルがない場合(ステップS409のNOルート)、もしくは、ステップS410で警報情報通知および返却指示を行なった後、Pマークレベル“P4”の個人情報ファイルの有無が判定され(ステップS411)、Pマークレベル“P4”の個人情報ファイルがある場合(ステップS411のYESルート)、その個人情報ファイルがクライアント端末10から強制的に捕獲・回収され(ステップS412)、さらに、その個人情報ファイルをファイルアクセス管理サーバ30の管理下に置き、その個人情報ファイルに対するアクセスをファイルアクセス管理サーバ30に管理させる(ステップS413)。Pマークレベル“P4”の個人情報ファイルがない場合(ステップS411のNOルート)、もしくは、ステップS413での処理終了後、ステップS401に戻る。 If there is no personal information file of P mark level “P3” (NO route of step S409), or after issuing alarm information notification and a return instruction in step S410, whether there is a personal information file of P mark level “P4”. If there is a personal information file with the P mark level “P4” (YES route in step S411), the personal information file is forcibly captured and collected from the client terminal 10 (step S412). The personal information file is placed under the management of the file access management server 30, and the file access management server 30 manages the access to the personal information file (step S413). If there is no personal information file of the P mark level “P4” (NO route of step S411), or after the processing in step S413 is completed, the process returns to step S401.
なお、前述した通り、Pマークレベル“P4”の個人情報ファイルについては、その個人情報ファイルがクライアント端末10から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したりしてもよい。また、Pマークレベル“P3”の個人情報ファイルが所定日数放置された場合、Pマークレベル“P4”の個人情報ファイルと同様の処置を実行してもよい。さらに、Pマークレベル“P1”〜“P4”の個人情報ファイルの全てをファイルアクセス管理サーバ30の管理下に置くようにしてもよい。
As described above, with respect to the personal information file of the P mark level “P4”, the personal information file is forcibly prohibited from being output from the
〔2−4〕ファイルアクセス管理サーバの動作
次に、図10および図11を参照しながら、ファイルアクセス管理サーバ30の動作について説明する。
まず、図10に示すフローチャート(ステップS51〜S54)に従って、本実施形態のファイルアクセス管理サーバ30によるファイル変換動作を説明する。
[2-4] Operation of File Access Management Server Next, the operation of the file access management server 30 will be described with reference to FIGS. 10 and 11.
First, the file conversion operation by the file access management server 30 of this embodiment will be described with reference to the flowchart shown in FIG. 10 (steps S51 to S54).
ファイルアクセス管理サーバ30において、ファイルアクセス管理サーバ30の管理下に置くように指示された個人情報ファイル(管理対象の電子ファイル)が、個人情報管理サーバ20(個人情報管理手段25)からネットワーク40経由で個人情報ファイル受信手段31aにより受信されると(ステップS51のYESルート)、その個人情報ファイルが、変換手段32によりPDFファイルに変換され(ステップS52)、さらに暗号化手段33により、所定の暗号鍵を用いて暗号化処理(鍵掛け処理)が行なわれる(ステップS53)。そして、暗号化ファイルは、暗号化ファイル送信手段31bによりネットワーク40経由で個人情報管理サーバ20に送信される(ステップS54)。
In the file access management server 30, a personal information file (electronic file to be managed) instructed to be placed under the management of the file access management server 30 is sent from the personal information management server 20 (personal information management means 25) via the
ついで、図11に示すフローチャート(ステップS61〜S65)に従って、本実施形態のファイルアクセス管理サーバ30による認証動作について説明する。
クライアント端末10の利用者や個人情報管理サーバ20の利用者(管理者)が、暗号化ファイルの内容を閲覧しようとする場合、その利用者によって認証情報が入力されファイルアクセス管理サーバ30へ送信される。そして、その認証情報がネットワーク40経由で認証情報受信手段31cにより受信されると(ステップS61のYESルート)、判定手段34は、認証情報に含まれるユーザIDによって記憶部30bを検索し、そのユーザIDに対応する登録パスワードを記憶部30bから読み出し、認証情報に含まれるパスワードと、記憶部30bから読み出された登録パスワードとを比較し、これらのパスワードが一致するか否かの判定(クライアント認証;ステップS62)を行なう。
Next, an authentication operation by the file access management server 30 according to the present embodiment will be described with reference to the flowchart (steps S61 to S65) shown in FIG.
When the user of the
これらのパスワードが一致し、クライアント端末10もしくは個人情報管理サーバ20の利用者が正当な登録者(正当な送信先)であることが認証されると(ステップS63のYESルート)、復号鍵送信手段31dにより、暗号化ファイルを復号化するための復号鍵が記憶部30bから読み出され、そのクライアント端末10もしくは個人情報管理サーバ20にネットワーク40経由で送信される(ステップS64)。
When these passwords match and it is authenticated that the user of the
そして、クライアント端末10もしくは個人情報管理サーバ20において、復号鍵が受信されると、その復号鍵を用いて暗号化ファイルが復号化されて元の個人情報ファイルが復元され、その個人情報ファイルに対し、予め与えられたアクセス権限に応じたアクセスが実行される。例えば、前述したようにアクセス権限として閲覧権限のみが与えられている場合、利用者は、復元された個人情報ファイルの内容を閲覧することはできるが、閲覧以外のアクセス、例えばプリンタによる印刷出力や他の記録媒体へのコピーや画面コピー(画面キャプチャ)や別名保存などのアクセスは一切行なうことができない。
When the
一方、ファイルアクセス管理サーバ30の判定手段34によりパスワードが不一致であると判定された場合、もしくは、ユーザIDに対応する登録パスワードが記憶部30bに登録されていなかった場合には、利用者が正当な登録者(正当な送信先)ではないと判定され(ステップS63のNOルート)、ファイルアクセス管理サーバ30からクライアント端末10もしくは個人情報管理サーバ20にネットワーク40経由でエラー通知が行なわれる(ステップS65)。
On the other hand, if the
〔3〕本実施形態の個人情報探索プログラムおよび個人情報管理システムの効果
このように、本発明の一実施形態としての個人情報探索プログラムをコンピュータ(CPU10a)において実行することによって実現される個人情報探索手段11によれば、第2判定手段116において、電話番号,電子メールアドレス,住所のいずれにも該当せず且つ不適切文字/不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号,電子メールアドレス,住所のいずれにも該当せず且つ不適切文字/不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。
[3] Effect of Personal Information Search Program and Personal Information Management System of the Present Embodiment As described above, the personal information search realized by executing the personal information search program as an embodiment of the present invention in the computer (
従って、第1判定手段113において電話番号,電子メールアドレス,住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号,電子メールアドレス,住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字/不適切文字列との照合処理が行なわれ、さらに、照合手段115において不適切文字/不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう従来手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの探索処理を高速に行なうことが可能になる。
Therefore, for the character section determined to correspond to any one of the telephone number, the e-mail address, and the address by the first determination means 113, the determination process is terminated when the determination is made, and the telephone number, the e-mail Only a character section determined not to correspond to either an address or an address is subjected to a matching process with an inappropriate character / unsuitable character string, and the
このとき、第1判定手段113において、判定処理の負荷の軽いものから順に、つまり電話番号,電子メールアドレス,住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に効率良く実行することが可能になる。
また、第2判定手段116において不適切文字/不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字/不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に探索することが可能になる。つまり、本実施形態によって個人情報ファイルであると判定される電子ファイルの数は、従来手法に比べよりも多くなり、個人情報ファイルである可能性の高い電子ファイル(疑わしい電子ファイル)を確実に洗い出すことができる。
At this time, in the
In addition, since the
さらに、本実施形態では、文字判定手段114により、文字区間の文字数が1以上6以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合手段115による照合対象としているので、照合手段115による照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が6を超える長い文字区間が、照合手段115による照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの探索処理のさらなる高速化に寄与することになる。 Furthermore, in this embodiment, the character determination means 114 determines whether the number of characters in the character section is 1 or more and 6 or less and all the characters in the character section are kanji characters, and the characters satisfying this character determination condition. Since only the section is a collation target by the collation means 115, the character section to be collated by the collation means 115 is narrowed down to a character section having a higher possibility of a name, and the collation accuracy of the name can be improved. At the same time, name verification processing can be performed at high speed. In addition, since a long character section having more than 6 characters is excluded from the collation target by the collating means 115, it contributes to further speeding up the name collating process, that is, further speeding up the personal information file search process. Become.
また、本発明の一実施形態としての個人情報管理システム1によれば、各クライアント端末10において上述した個人情報探索プログラムを実行することで、個人情報ファイルを自動的に特定して探索することができるので、人的な協力を得ることなく且つ担当者に特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイル(個人情報ファイルである可能性の高い電子ファイル)を確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。
Also, according to the personal
このとき、各クライアント端末10においてCPU10aの使用率(使用負荷)を監視し、その使用率が所定閾値以下である場合に個人情報探索手段(探索エンジン)11を作動させることにより、CPU10aに負荷を掛けることなく個人情報ファイルの洗い出しを行なうことができる。
At this time, the usage rate (usage load) of the
また、各クライアント端末10において記憶部10bに対するデータの入出力動作(I/O動作)を監視し、入出力動作の発生時に個人情報探索手段(探索エンジン)11を作動させることにより、クライアント端末10における記憶部10bに新たなデータが入力される場合や、クライアント端末10における記憶部10bからデータが出力される場合(例えば、データをメールに添付すべく記憶部10bから出力する場合だけでなく、データをCD,DVD,磁気ディスク,光ディスク,光磁気ディスクなどの外部記憶媒体へ書き込むべく記憶部10bから出力する場合など)に、その入出力データに含まれる電子ファイルが個人情報ファイルであるか否かを判定して、個人情報ファイルの移動を監視することができるので、個人情報の不用意な流出・漏洩をより確実に防止することができる。
Each
さらに、各クライアント端末10においてアクセス監視手段15により個人情報ファイルであると判定された電子ファイル(本実施形態ではPマークを付与されたファイル)が監視され、その電子ファイルに対するアクセス(例えば、リネイム,コピー,消去,移動などによるデータ変更)が生じた場合にはその旨がログ情報として個人情報管理サーバ20に送信されるので、個人情報ファイルである可能性の高い電子ファイルに対するアクセス(操作・変更履歴)が、個人情報管理サーバ20で追跡管理(トラッキング)されることになり、個人情報の不正利用をより確実に防止することができる。
Further, each
また、個人情報探索手段11によって探索された個人情報ファイルは、各個人情報ファイルに付与されたPマーク(ランク/レベル)に応じ、個人情報管理サーバ20(個人情報管理手段25)によって管理され、個人情報ファイルの利用者(保有者)やシステム管理者に注意情報/警告情報を通知したり、個人情報ファイルをクライアント端末10(記憶部10b)から強制的に捕獲・回収したり、個人情報ファイルがクライアント端末10(記憶部10b)から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したり、個人情報ファイルに対するアクセスをファイルアクセス管理サーバ30に管理させたりすることが可能で、個人情報の不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することができる。
The personal information file searched by the personal information search means 11 is managed by the personal information management server 20 (personal information management means 25) according to the P mark (rank / level) given to each personal information file. Notification of warning / warning information to users (holders) and system administrators of personal information files, forcibly capturing and collecting personal information files from the client terminal 10 (
〔4〕変形例
上述した実施形態では、クライアント−サーバ構成を採用した個人情報管理システム1について説明したが、クライアント−サーバシステムを構築することなく、図12に示すような構成のシステム(個人情報管理システム1A)によっても、上述した実施形態と同様の個人情報の管理を行なうことができる。ここで、図12は本発明の個人情報管理システムの変形例(個人情報管理システム1A)の構成を示すブロック図である。
[4] Modification In the above-described embodiment, the personal
図12に示すシステム1Aは、複数の端末(PC)50と、これらの端末50とネットワーク(社内LAN)40を介して通信可能に接続された管理端末(PC)60とをそなえて構築されている。
端末50は、上述したクライアント端末10と同様、企業等の社内において各社員(利用者)によって使用されるパーソナルコンピュータ(PC)等の端末装置であり、個人情報管理対象となるものである。
A system 1A shown in FIG. 12 includes a plurality of terminals (PCs) 50 and a management terminal (PC) 60 that is connected to these
Similarly to the
管理端末60は、ネットワーク40を介して複数の端末50からインベントリ情報をエージェントレスで収集する情報収集機能を有するものである。この情報収集機能は、例えばWMI〔Windows(登録商標) Management Instrumentation〕によって実現されるもので、このWMIを用いることにより、各端末〔具体的には、NAT(Network Address Translator)越えの無い同一ネットワーク内のWindows PC〕50から、各端末50を特定しうる識別情報〔例えば、ホスト名,MAC(Medium Access Control)アドレス,IP(Internet Protocol)アドレスなど〕が、インベントリ情報としてエージェントレスで収集される。そして、収集されたインベントリ情報に基づいて、指定されたセグメント(アドレスブロック)の中に何台の端末(PC)50が存在するかを、管理端末60で把握することができる。これにより、図12に示すような一般的な構成のシステムに本発明の個人情報管理システム1Aを導入する際に、クライアントプログラムのインストールを行なうことなく、個人情報管理対象とすべき端末50の台数や識別情報(IPアドレス等)を把握することが可能になる。
The
そして、管理端末60は、上述のごとくWMIによって収集されたインベントリ情報をCSV(Comma Separated Value)形式のファイルデータとして出力し、そのファイルデータに基づいて、個人情報管理システム1Aの導入時に、上述した個人情報探索プログラムを、後述する配布手段によって配布するための配布計画が作成される。この配布計画は、管理端末60上で自動的に作成されてもよいし、管理端末60での表示もしくは管理端末60からの印刷出力を参照したオペレータ等によって作成されてもよい。
Then, the
また、インベントリ情報として、各端末50のリソース情報(CPUの性能,記憶部の空き容量,ソフトウエア情報やそのバージョン情報など)を収集し上記ファイルデータに上記リソース情報が含まれている場合、そのリソース情報を加味して配布計画を作成することもできる。この場合、例えば、そのリソース情報に基づいて、端末50の環境(CPUの性能,記憶部の空き容量,ソフトウエア情報やそのバージョン情報など)が、上記個人情報探索プログラムのインストールや実行に適しているか否かを判断し、適した環境を有している端末50に上記個人情報探索プログラムの配布を行なうように配布計画を作成する。 Further, when the resource information (CPU performance, storage capacity, software information, version information, etc.) of each terminal 50 is collected as inventory information and the file data includes the resource information, It is also possible to create a distribution plan taking into account resource information. In this case, for example, based on the resource information, the environment of the terminal 50 (CPU performance, storage capacity, software information, version information, etc.) is suitable for installation and execution of the personal information search program. The distribution plan is created so that the personal information search program is distributed to the terminal 50 having a suitable environment.
さらに、図12に示すシステム1Aでは、一般的な電子メール機能によって、各端末50や管理端末60の相互間で電子メールのやり取りを行なうことが可能になっており、この電子メール機能を用いて、後述する配布手段および収集手段としての機能が実現されている。
Furthermore, in the system 1A shown in FIG. 12, it is possible to exchange e-mails between the
ここで、配布手段は、上述のごとく作成された配布計画に従って、複数の端末50のうちの一部もしくは全部に、個人情報ファイルの自己探索を実行させるべく上記個人情報探索プログラムを配布するためのもので、図12に示すシステム1Aでは、上記個人情報探索プログラムを添付した電子メールを送信することにより、上記個人情報端末プログラムが各端末50に配布されるようになっている。
Here, the distribution means distributes the personal information search program to cause a part or all of the plurality of
上記個人情報探索プログラムを添付した電子メールは、管理端末60から送信してもよいし、複数の端末50における資産(リソース)を管理する資産管理サーバ(図示省略)を、配布手段の一部として、ネットワーク40に接続してそなえ、この資産管理サーバから上記個人情報探索プログラムを配布してもよい。
上述のようにして各端末50に配布された上記個人情報探索プログラムは、管理端末60から絶対パスを通じて、そのプログラムを指定して実行されるようになっている。
The e-mail attached with the personal information search program may be transmitted from the
The personal information search program distributed to each terminal 50 as described above is executed by designating the program from the
また、収集手段は、各端末50において上記個人情報探索プログラムを実行することによって行なわれた自己探索の結果を管理者指定の場所(例えば管理端末60の記憶部等)に収集するためのもので、図12に示すシステム1Aでは、各端末50が上記自己探索の結果を添付した電子メールを上記管理者指定の場所に送信することにより、上記自己探索の結果が上記管理者指定の場所に収集されるようになっている。 The collecting means is for collecting the results of the self-search performed by executing the personal information search program in each terminal 50 in a place designated by the administrator (for example, the storage unit of the management terminal 60). In the system 1A shown in FIG. 12, each terminal 50 sends an e-mail attached with the result of the self-search to the location designated by the administrator, whereby the result of the self-search is collected at the location designated by the administrator. It has come to be.
次に、図12に示すようなシステムに本発明の個人情報管理システム1Aを導入する手順について、図13に示すフローチャート(ステップS71〜S76)に従い、図14を参照しながら説明する。
まず、ネットワーク40に管理端末60を接続して、管理端末60のWMIにより各端末50からインベントリ情報を収集する(ステップS71;図14の矢印A1参照)。これにより、前述した通り、クライアントプログラムのインストールを行なうことなく、指定されたセグメント(アドレスブロック;同一ネットワーク)内における個人情報管理対象の端末50の台数およびIPアドレスが把握される。
Next, the procedure for introducing the personal information management system 1A of the present invention into the system as shown in FIG. 12 will be described according to the flowchart (steps S71 to S76) shown in FIG. 13 with reference to FIG.
First, the
このようにして収集されたインベントリ情報は、CSV形式のファイルデータとして出力され(ステップS72)、そのファイルデータ(インベントリ情報)に基づいて、セグメント内における個人情報管理対象の端末50を特定し、上記個人情報探索プログラムの配布計画が作成される(ステップS73)。なお、上述のごとく収集・出力されたファイルデータを、数世代分、蓄積・保管し、新たに取得したインベントリ情報のファイルデータと蓄積・保管されたファイルデータとを比較し、新規導入端末や削除端末といった差分リストデータを配布計画として出力してもよい。
The inventory information collected in this way is output as CSV format file data (step S72). Based on the file data (inventory information), the personal information
この後、一般的な電子メール機能を用い、上述のごとく作成された配布計画に従って、個人情報管理対象の端末50に対し、上記個人情報探索プログラムを添付した電子メールを送信することにより、上記個人情報端末プログラムが個人情報管理対象の端末50に配布される(ステップS74;図14の矢印A2参照)。このとき、端末50における資産(リソース)を管理する資産管理サーバがネットワーク40に接続されている場合には、この資産管理サーバから上記個人情報探索プログラムを配布することもできる。
Thereafter, by using a general e-mail function and transmitting the e-mail attached with the personal information search program to the personal information
そして、個人情報管理対象の端末50に配布された上記個人情報探索プログラムは、管理端末60から絶対パスを通じて、そのプログラムを指定して実行される(ステップS75;図14の矢印A3参照)。個人情報探索プログラムが起動されると、上述と同様にして各端末50における個人情報ファイルの探索が行なわれ、その探索結果は、電子メールに添付され、管理者指定の場所(例えば管理端末60の記憶部等)に送信されて収集され(ステップS76)、その収集結果に基づいて、上述した実施形態と同様にして個人情報ファイルの管理が行なわれることになる。
Then, the personal information search program distributed to the personal information
このように、図12に示すシステム1Aによれば、管理端末60のWMIにより各端末50のインベントリ情報がエージェントレスで収集され、そのインベントリ情報に基づいて個人情報探索プログラムが配布されるので、クライアント−サーバシステムを構築することなく、極めて簡易な構成で個人情報探索プログラムを各端末50に配布し、各端末50における個人情報ファイルを管理することができる。
Thus, according to the system 1A shown in FIG. 12, the inventory information of each terminal 50 is collected agentlessly by the WMI of the
このとき、各端末50から収集されたインベントリ情報に基づいて作成された配布計画に従って、個人情報探索プログラムを配布することにより、個人情報探索プログラムの配布を効率的に行なうことができる。その際、各端末50のリソース情報(CPUの性能,記憶部の空き容量,ソフトウエア情報やそのバージョン情報など)に基づいて、配布計画を作成することで、個人情報探索プログラムを実行することが可能な環境をもつ端末50に対して個人情報探索プログラムを配布することができ、個人情報探索プログラムを実行した際にリソース上の問題によりトラブルが発生するような事態を未然に防止することができる。 At this time, by distributing the personal information search program according to the distribution plan created based on the inventory information collected from each terminal 50, the personal information search program can be distributed efficiently. At this time, the personal information search program can be executed by creating a distribution plan based on the resource information (CPU performance, storage capacity, software information, version information, etc.) of each terminal 50. A personal information search program can be distributed to the terminal 50 having a possible environment, and a situation in which a trouble occurs due to a resource problem when the personal information search program is executed can be prevented. .
そして、管理端末60により個人情報探索プログラムを各端末50で実行させるとともに、各端末50で個人情報探索プログラムを実行することによって行なわれた自己探索の結果を、電子メールによって管理者指定の場所に収集することにより、クライアント−サーバシステムを構築することなく、極めて簡易な構成で、各端末50における自己探索の実行させ、その自己探索の結果を収集することができる。従って、上述した個人情報管理システム1と同様、人的な協力を得ることなく且つ担当者に特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイルを確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。
The personal information search program is executed on each terminal 50 by the
〔5〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、個人情報ファイルを探索・管理する場合について説明したが、本発明は、企業内等で守秘情報(守秘義務のある情報)を探索・管理する場合にも上述と同様に適用され、上記実施形態と同様の作用効果を得ることができ、守秘情報の不用意な流出・漏洩や守秘情報の不正利用などを確実に防止することができる。その場合、不適切文字や不適切文字列としては、その守秘情報において出現し得ない文字もしくは文字列を設定することになる。
[5] Others The present invention is not limited to the above-described embodiments, and various modifications can be made without departing from the spirit of the present invention.
For example, in the above-described embodiment, the case where the personal information file is searched and managed has been described. However, the present invention also applies to the case where confidential information (information with confidentiality obligation) is searched and managed in a company or the like. It is possible to obtain the same operational effects as in the above-described embodiment, and to reliably prevent inadvertent outflow / leakage of confidential information and unauthorized use of confidential information. In that case, as an inappropriate character or inappropriate character string, a character or a character string that cannot appear in the confidential information is set.
また、上述した実施形態では、氏名以外の個人情報要素が、電話番号,電子メールアドレス,住所の3要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日,住民基本台帳番号,口座番号,クレジットカード番号,免許証番号,パスポート番号などを用いてもよい。 In the above-described embodiment, the case where the personal information elements other than the name are the three elements of the telephone number, the e-mail address, and the address has been described. However, the present invention is not limited to this, and other than the name. As the personal information element, for example, date of birth, basic resident register number, account number, credit card number, license number, passport number, etc. may be used.
さらに、各クライアント端末10の個人情報探索手段11による探索(記憶部10bに保存されている全ての電子ファイルに対する探索)を完了しない間は、そのクライアント端末10の記憶部10bにおける電子ファイルに対するアクセス(例えば、リネイム,コピー,消去,移動などによるデータ変更など;より具体的には、外部記録媒体への出力,メール添付など)を禁止するように構成してもよい。この場合、個人情報ファイルであると判定される電子ファイルの有無が確認され、個人情報ファイルであると判定された電子ファイルを個人情報管理サーバ20(もしくはファイルアクセス管理サーバ30)の管理下に置くまでは、そのクライアント端末10の記憶部10bにおける電子ファイルに対するアクセスが禁止されることになるので、より確実に個人情報の流出・漏洩を防止することが可能になる。
Furthermore, while the search by the personal information search means 11 of each client terminal 10 (search for all electronic files stored in the
また、上述した実施形態では、各クライアント端末10で個人情報探索プログラムを実行することにより各クライアント端末10における個人情報ファイルを自己探索させているが、個人情報管理サーバ20が、各クライアント端末10に格納されているデータを吸い上げ、個人情報管理サーバ20で個人情報探索プログラムを実行することにより、吸い上げたデータにおける個人情報ファイルを探索するように構成することもでき、この場合も上述した実施形態と同様の作用効果を得ることができる。
In the above-described embodiment, the personal information search program in each
ところで、各クライアント端末10における、上述した個人情報探索手段11,CPU使用率監視手段12,入出力監視手段13,制御手段14,アクセス監視手段15および送受信手段16としての機能(各手段の全部もしくは一部の機能)は、上述した通り、コンピュータ(CPU,情報処理装置,各種端末を含む)が、個人情報管理サーバ20からインストールされた所定のアプリケーションプログラム(個人情報探索プログラム)を実行することによって実現される。
By the way, the functions as the above-described personal information searching means 11, CPU usage rate monitoring means 12, input / output monitoring means 13, control means 14, access monitoring means 15 and transmission / reception means 16 in each client terminal 10 (all or As described above, a part of the functions) is performed by a computer (including a CPU, an information processing apparatus, and various terminals) executing a predetermined application program (personal information search program) installed from the personal
また、個人情報管理サーバ20における、上述したクライアント情報収集手段21,インストール手段22,収集手段23,管理コンソール24,個人情報管理手段25,表示制御手段26および送受信手段27としての機能(各手段の全部もしくは一部の機能)は、上述した通りコンピュータ(CPU,情報処理装置,各種端末を含む)が所定のアプリケーションプログラム(個人情報管理サーバ用プログラム)を実行することによって実現される。
In addition, the functions of the client information collection means 21, installation means 22, collection means 23,
個人情報探索プログラムを含む個人情報管理サーバ用プログラムは、例えばフレキシブルディスク,CD(CD−ROM,CD−R,CD−RWなど),DVD(DVD−ROM,DVD−RAM,DVD−R,DVD−RW,DVD+R,DVD+RWなど)等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から個人情報管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク,光ディスク,光磁気ディスク等の記憶装置(記録媒体)に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。 The personal information management server program including the personal information search program is, for example, a flexible disk, CD (CD-ROM, CD-R, CD-RW, etc.), DVD (DVD-ROM, DVD-RAM, DVD-R, DVD-). (RW, DVD + R, DVD + RW, etc.) and the like are provided in a form recorded on a computer-readable recording medium. In this case, the computer reads the personal information management server program from the recording medium, transfers it to the internal storage device or the external storage device, and uses it. Further, the program may be recorded in a storage device (recording medium) such as a magnetic disk, an optical disk, or a magneto-optical disk, and provided from the storage device to a computer via a communication line.
ここで、コンピュータとは、ハードウエアとOS(オペレーティングシステム)とを含む概念であり、OSの制御の下で動作するハードウエアを意味している。また、OSが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、CPU等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記個人情報探索プログラムや上記個人情報管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、個人情報探索手段11,CPU使用率監視手段12,入出力監視手段13,制御手段14,アクセス監視手段15,送受信手段16,クライアント情報収集手段21,インストール手段22,収集手段23,管理コンソール24,個人情報管理手段25,表示制御手段26および送受信手段27としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくOSによって実現されてもよい。
Here, the computer is a concept including hardware and an OS (operating system), and means hardware operating under the control of the OS. Further, when the OS is unnecessary and the hardware is operated by the application program alone, the hardware itself corresponds to the computer. The hardware includes at least a microprocessor such as a CPU and means for reading a computer program recorded on a recording medium. The personal information search program and the application program as the personal information management server program are stored in the computer as described above to the personal information search means 11, the CPU usage rate monitoring means 12, the input / output monitoring means 13, the control means 14, and the access. Includes program code for realizing the functions of the monitoring means 15, the transmission / reception means 16, the client information collection means 21, the installation means 22, the collection means 23, the
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク,CD,DVD,磁気ディスク,光ディスク,光磁気ディスクのほか、ICカード,ROMカートリッジ,磁気テープ,パンチカード,コンピュータの内部記憶装置(RAMやROM等のメモリ),外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。 Furthermore, as a recording medium in the present embodiment, in addition to the flexible disk, CD, DVD, magnetic disk, optical disk, and magneto-optical disk described above, an IC card, ROM cartridge, magnetic tape, punch card, computer internal storage device (RAM) In addition, various computer-readable media such as an external storage device or a printed matter on which a code such as a barcode is printed can be used.
1,1A 個人情報管理システム
10 クライアント端末(個人情報管理機能付き情報処理装置)
10a CPU(演算処理部)
10b 記憶部
10c 検疫テーブル
10d Pマークテーブル
11 個人情報探索手段(探索エンジン,テキスト抽出エンジン)
111 抽出手段
112 切出手段
113 第1判定手段
113a 電話番号判定手段
113b 電子メールアドレス判定手段
113c 住所判定手段
114 文字判定手段
115 照合手段
116 第2判定手段(判定手段)
12 CPU使用率監視手段
13 入出力監視手段
14 制御手段
15 アクセス監視手段
16 送受信手段(送信手段)
20 個人情報管理サーバ
20a CPU
20b データベース
20c 表示部
21 クライアント情報収集手段
22 インストール手段
23 収集手段
24 管理コンソール
25 個人情報管理手段
26 表示制御手段
27 送受信手段
30 ファイルアクセス管理サーバ
30a CPU
30b 記憶部
31 送受信手段
31a 個人情報ファイル受信手段
31b 暗号化ファイル送信手段
31c 認証情報受信手段
31d 復号鍵送信手段
32 変換手段
33 暗号化手段
34 判定手段
40 ネットワーク(社内LAN)
50 個人情報管理対象の端末(PC)
60 管理端末(PC)
1,1A Personal
10a CPU (arithmetic processing unit)
DESCRIPTION OF
12 CPU usage rate monitoring means 13 Input / output monitoring means 14 Control means 15 Access monitoring means 16 Transmission / reception means (transmission means)
20 Personal
50 Personal information management terminal (PC)
60 Management terminal (PC)
Claims (16)
前記データに含まれるデータ集合体のテキストデータを抽出する抽出手段、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件,電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号,電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第1判定手段、
該第1判定手段によって電話番号,電子メールアドレス,住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段、および、
該第1判定手段によって電話番号,電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該データ集合体が個人情報ファイルであるか否かを判定する第2判定手段として、該コンピュータを機能させることを特徴とする、個人情報探索プログラム。 A personal information search program for causing a computer to realize a personal information search function for searching a personal information file having a predetermined number or more of personal information elements that can identify a specific individual from data in a storage unit,
Extraction means for extracting text data of a data aggregate included in the data;
Cutting means for cutting out character sections delimited by delimiters from the text data extracted by the extracting means;
By determining whether or not the character string in the character section cut by the cutting means satisfies any one of the preset telephone number determination condition, e-mail address determination condition, and address determination condition, First determination means for determining whether or not any one of a telephone number, an e-mail address, and an address, which is a personal information element other than a name,
Whether or not the number of characters in the character section determined not to correspond to any of the telephone number, the e-mail address, and the address by the first determination means is within a predetermined range, and whether or not the character in the character section is a Chinese character Character judging means for judging,
A character section that is determined by the character determining means to be within the predetermined range and to be a kanji character is a character or character string included in the character section and a kanji or kanji character string that is not set in advance in the name. Collating means for determining whether or not the character section includes the inappropriate character or the inappropriate character string by verifying the appropriate character or the inappropriate character string, and
The number of character sections determined to correspond to any one of a telephone number, an e-mail address, and an address by the first determination means and the inappropriate character or inappropriate character string is not included by the matching means. The number of character sections determined is counted, and the computer is caused to function as second determination means for determining whether the data aggregate is a personal information file based on the count result. A personal information search program.
該複数のクライアント端末とネットワークを介して相互に通信可能に接続され、該複数のクライアント端末の記憶部における個人情報ファイルを管理する個人情報管理サーバとをそなえ、
該個人情報管理サーバが、
該ネットワークを介して、各クライアント端末に、個人情報ファイルの自己探索を実行させるべく請求項1〜請求項4のいずれか一項に記載された個人情報探索プログラムをインストールするインストール手段と、
該ネットワークを介して、各クライアント端末で実行された自己探索の結果を受信し、データベースに格納する収集手段とをそなえて構成されるとともに、
該複数のクライアント端末のそれぞれが、
該個人情報管理サーバからインストールされた前記個人情報探索プログラムを実行することにより、各クライアント端末の該記憶部におけるデータの中から個人情報ファイルを探索する個人情報探索手段と、
該ネットワークを介して該個人情報探索手段による自己探索の結果を該個人情報管理サーバへ送信する送信手段とをそなえて構成されていることを特徴とする、個人情報管理システム。 Multiple client devices,
A personal information management server connected to the plurality of client terminals so as to communicate with each other via a network and managing personal information files in a storage unit of the plurality of client terminals;
The personal information management server
Installation means for installing the personal information search program according to any one of claims 1 to 4 to cause each client terminal to perform a self-search for a personal information file via the network;
The network includes a collection unit that receives the result of the self-search performed at each client terminal via the network and stores the result in a database.
Each of the plurality of client terminals
Personal information search means for searching for a personal information file from data in the storage unit of each client terminal by executing the personal information search program installed from the personal information management server;
A personal information management system comprising transmission means for transmitting a result of self-search by the personal information search means to the personal information management server via the network.
該個人情報管理手段が、該個人情報ファイルに対するアクセスを該ファイルアクセス管理サーバに管理させることを特徴とする、請求項6〜請求項11のいずれか一項に記載の個人情報管理システム。 A file access management server connected to the personal information management server so as to be able to communicate with each other and managing access to the electronic file;
The personal information management system according to any one of claims 6 to 11, wherein the personal information management means causes the file access management server to manage access to the personal information file.
請求項1〜請求項4のいずれか一項に記載された個人情報探索プログラムを実行することにより、該情報処理装置の記憶部におけるデータの中から個人情報ファイルを探索する個人情報探索手段と、
該ネットワークを介して該個人情報探索手段による自己探索の結果を該個人情報管理サーバへ送信する送信手段とをそなえて構成されていることを特徴とする、個人情報管理機能付き情報処理装置。 As an object to be managed by the personal information management server, an information processing apparatus connected to the personal information management server via a network so that they can communicate with each other,
By executing the personal information search program according to any one of claims 1 to 4, personal information search means for searching for a personal information file from data in the storage unit of the information processing device,
An information processing apparatus with a personal information management function, comprising: transmission means for transmitting a result of self-search by the personal information search means to the personal information management server via the network.
該使用率監視手段によって監視されている前記使用率が所定閾値以下である場合に該個人情報探索手段を作動させる一方、前記使用率が所定閾値を超えている場合に該個人情報探索手段の動作を停止させる制御手段とをさらにそなえて構成されていることを特徴とする、請求項13記載の個人情報管理機能付き情報処理装置。 Usage rate monitoring means for monitoring the usage rate of an arithmetic processing unit that executes processing in the information processing apparatus;
When the usage rate monitored by the usage rate monitoring unit is less than or equal to a predetermined threshold value, the personal information search unit is operated. On the other hand, when the usage rate exceeds a predetermined threshold value, the operation of the personal information search unit is performed. 14. The information processing apparatus with a personal information management function according to claim 13 , further comprising control means for stopping the control.
該入出力監視手段によって前記入出力動作の発生を検知した時点で該個人情報探索手段を作動させる制御手段とをさらにそなえて構成されていることを特徴とする、請求項13または請求項14に記載の個人情報管理機能付き情報処理装置。 Input / output monitoring means for monitoring input / output operations of data in the storage unit of the information processing apparatus;
Characterized in that it is constituted by further comprising a control means for actuating the said individual information searching means upon detection of a generation of the input and output operations by said input power monitoring means, to claim 13 or claim 14 Information processing apparatus with personal information management function described.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004361498A JP3705439B1 (en) | 2004-11-08 | 2004-12-14 | Personal information search program, personal information management system, and information processing apparatus with personal information management function |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004324049 | 2004-11-08 | ||
JP2004324049 | 2004-11-08 | ||
JP2004361498A JP3705439B1 (en) | 2004-11-08 | 2004-12-14 | Personal information search program, personal information management system, and information processing apparatus with personal information management function |
Publications (2)
Publication Number | Publication Date |
---|---|
JP3705439B1 true JP3705439B1 (en) | 2005-10-12 |
JP2006155535A JP2006155535A (en) | 2006-06-15 |
Family
ID=35185104
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004361498A Expired - Fee Related JP3705439B1 (en) | 2004-11-08 | 2004-12-14 | Personal information search program, personal information management system, and information processing apparatus with personal information management function |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3705439B1 (en) |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006293671A (en) * | 2005-04-11 | 2006-10-26 | Quality Kk | Information processor, file management system and file management program |
JP2007148497A (en) * | 2005-11-24 | 2007-06-14 | Quality Kk | Information processing system |
JP2007233563A (en) * | 2006-02-28 | 2007-09-13 | Quality Kk | Information processing system |
JP2007310443A (en) * | 2006-05-16 | 2007-11-29 | Quality Kk | Information processing system |
WO2007139039A1 (en) * | 2006-05-26 | 2007-12-06 | Nec Corporation | Information classification device, information classification method, and information classification program |
JP2007323511A (en) * | 2006-06-02 | 2007-12-13 | Nippon Telegr & Teleph Corp <Ntt> | Method for protecting personal information and system therefor |
JP2007328674A (en) * | 2006-06-09 | 2007-12-20 | Quality Kk | Information processing system |
JP2008065844A (en) * | 2007-10-10 | 2008-03-21 | Quality Kk | Information processing system |
JP2008090867A (en) * | 2007-12-13 | 2008-04-17 | Quality Kk | Personal information retrieval program |
WO2008126193A1 (en) * | 2007-03-19 | 2008-10-23 | Fujitsu Limited | User device, its operation program and method, and managing device |
US7801915B2 (en) | 2005-09-27 | 2010-09-21 | International Business Machines Corporation | Apparatus for managing confidentiality of information, and method thereof |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4719480B2 (en) * | 2005-02-22 | 2011-07-06 | 株式会社リコー | Questionnaire execution system and questionnaire execution server |
JP4639251B2 (en) | 2008-08-22 | 2011-02-23 | 株式会社日立製作所 | Information processing system, management apparatus, program, information processing method, and management method |
WO2010052999A1 (en) | 2008-11-06 | 2010-05-14 | 日本電気株式会社 | Maintenance system, maintenance method, and maintenance program |
US8745610B2 (en) | 2008-11-06 | 2014-06-03 | Nec Corporation | Maintenance system, maintenance method and program for maintenance |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005063470A (en) * | 2000-01-05 | 2005-03-10 | Mitsubishi Electric Corp | Keyword extracting device |
JP2001357047A (en) * | 2000-06-13 | 2001-12-26 | Nec Corp | Method for providing personal information using personal data warehouse |
JP2003132159A (en) * | 2001-10-23 | 2003-05-09 | Zenrin Co Ltd | Personal information management device |
-
2004
- 2004-12-14 JP JP2004361498A patent/JP3705439B1/en not_active Expired - Fee Related
Cited By (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006293671A (en) * | 2005-04-11 | 2006-10-26 | Quality Kk | Information processor, file management system and file management program |
US7801915B2 (en) | 2005-09-27 | 2010-09-21 | International Business Machines Corporation | Apparatus for managing confidentiality of information, and method thereof |
JP2007148497A (en) * | 2005-11-24 | 2007-06-14 | Quality Kk | Information processing system |
JP2007233563A (en) * | 2006-02-28 | 2007-09-13 | Quality Kk | Information processing system |
JP2007310443A (en) * | 2006-05-16 | 2007-11-29 | Quality Kk | Information processing system |
WO2007139039A1 (en) * | 2006-05-26 | 2007-12-06 | Nec Corporation | Information classification device, information classification method, and information classification program |
US9025890B2 (en) | 2006-05-26 | 2015-05-05 | Nec Corporation | Information classification device, information classification method, and information classification program |
JP5126541B2 (en) * | 2006-05-26 | 2013-01-23 | 日本電気株式会社 | Information classification device, information classification method, and information classification program |
JP2007323511A (en) * | 2006-06-02 | 2007-12-13 | Nippon Telegr & Teleph Corp <Ntt> | Method for protecting personal information and system therefor |
JP4711343B2 (en) * | 2006-06-02 | 2011-06-29 | 日本電信電話株式会社 | Method and system for protecting personal information |
JP2007328674A (en) * | 2006-06-09 | 2007-12-20 | Quality Kk | Information processing system |
WO2008126193A1 (en) * | 2007-03-19 | 2008-10-23 | Fujitsu Limited | User device, its operation program and method, and managing device |
JP2008065844A (en) * | 2007-10-10 | 2008-03-21 | Quality Kk | Information processing system |
JP2008090867A (en) * | 2007-12-13 | 2008-04-17 | Quality Kk | Personal information retrieval program |
Also Published As
Publication number | Publication date |
---|---|
JP2006155535A (en) | 2006-06-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8041719B2 (en) | Personal computing device-based mechanism to detect preselected data | |
JP3959441B2 (en) | Management system, management server, and management program | |
JP3705439B1 (en) | Personal information search program, personal information management system, and information processing apparatus with personal information management function | |
JP3814655B1 (en) | File management system, information processing apparatus, and file management program | |
JP3918023B2 (en) | Personal information management system | |
JP3762935B1 (en) | Information processing apparatus, file management system, and file management program | |
JP3878975B1 (en) | Management server and management program | |
JP4082520B2 (en) | Personal information search program | |
JP4206459B2 (en) | Personal information management terminal, personal information management system, and personal information management program | |
JP3909362B1 (en) | Personal information management system, personal information management server, and personal information management program | |
CA2499508A1 (en) | Detection of preselected data | |
JP4175578B1 (en) | Management system and management program | |
JP4168188B2 (en) | Management system, management server and management program | |
JP3799479B1 (en) | Personal information management system, personal information management server, and personal information management program | |
JP3890367B1 (en) | Management system and management program | |
JP4251369B2 (en) | Personal information management system and personal information management program | |
JP2007148497A (en) | Information processing system | |
JP4139919B2 (en) | Personal information search program | |
JP3928006B2 (en) | Customer information management system | |
JP4857199B2 (en) | Information asset management system, log analysis device, and log analysis program | |
JP2006344000A (en) | E-mail system, e-mail transmission/reception program, and program for e-mail system | |
JP2007128387A (en) | Electronic circulation system | |
JP4175575B2 (en) | Personal information search program | |
JP4206466B2 (en) | Personal information search program | |
JP3823168B1 (en) | Management server and management program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050719 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050720 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090805 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100805 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100805 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110805 Year of fee payment: 6 |
|
LAPS | Cancellation because of no payment of annual fees |