JP4665963B2

JP4665963B2 - 外部記録媒体書き込み装置を用いたデータ管理方法およびデータ管理システム

Info

Publication number: JP4665963B2
Application number: JP2007502676A
Authority: JP
Inventors: 篤西岡; 健一郎荒井; 浩一蝦名; 晶宏後藤; 秀俊前島
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2005-02-14
Filing date: 2006-02-14
Publication date: 2011-04-06
Anticipated expiration: 2026-02-14
Also published as: JP5158180B2; EP1850264A1; JP2011060319A; CN101120357B; EP1850264A4; US20090157857A1; JPWO2006085657A1; CN101120357A; WO2006085657A1

Description

本発明は、ＣＤ、ＤＶＤ等の光ディスクにデータを書き込む光ディスクパブリッシャーなどの外部記録媒体書き込み装置を利用して、企業などの組織内の機密データの漏洩などを確実に防止可能なセキュリティの高いデータ管理方法およびデータ管理システムに関するものである。

企業などの組織では一般にＬＡＮなどのネットワークが構築され、ネットワークには管理サーバおよび多数台のクライアントＰＣ、プリンタなどの出力端末が接続されている。かかるネットワークのユーザは、クライアントＰＣを用いて各種の文書、図形などの作成、編集を行うことができる。また、作成データを当該クライアントＰＣの内蔵メモリに保管して管理し、あるいは、ＣＤ、ＤＶＤなどの可搬型の外部記録媒体に書き込み、外部に持ち出すことが自由である。また、ネットワークを介して管理サーバにアクセスして、必要データをダウンロードしてプリントアウトし、あるいは記録媒体に書き込み、外部に持ち出すことも容易である。

このように、クライアントＰＣで作成されたデータは、通常内蔵メモリなどに保管される場合が多い。このような状況の下では、機密データが個々のクライアントＰＣに保管される可能性が高く、したがって、機密データが簡単に外部に持ち出される危険性も高い。

機密データなどを管理サーバにおいて一元管理し、アクセス制限を行うようにすればデータ漏洩の危険性が少なくなる。しかし、一旦アクセスが許可された後は、データを印刷し、あるいは可搬型の外部記録媒体に書き込み、外部に持ち出すことが容易であり、データ漏洩などの危険性は依然として高い。また、管理サーバにおいて一元管理する場合、そこに蓄積されるデータ容量が膨大になる可能性が高く、管理サーバの容量増設に伴うコストの増大および運用コストの増大を招く。

ここで、印刷データの漏洩防止を図ったデータ管理システムが特許文献１に開示されている。この文献に開示のシステムでは、クライアント側からの印刷データを全てサーバ経由で印刷して印刷ログを取得させ、取得した印刷ログおよび印刷データを蓄積保管することにより、情報の漏洩が行った際に追跡できるように構成されている。
特開２００３−３３０６７７号公報

しかしながら、かかるシステムでは印刷データの管理はできるものの、各クライアント端末において作成され、各クライアント端末において個々に保持されているデータを管理することができない。また、各クライアント端末において可搬型の外部記録媒体にデータが書き込まれて外部に持ち出されることによるデータ漏洩を防止できない。

いずれにせよ、従来においては、ネットワークに接続されている各クライアント端末で作成されるデータの全てを確実に管理可能なシステムは提案されていないのが現状である。

本発明の課題は、この点に鑑みて、社内ＬＡＮなどのネットワーク上におけるデータの漏洩を確実に防止可能なデータ管理方法およびデータ管理システムを提案することにある。

本発明では、光ディスクパブリッシャーなどの外部記録媒体書き込み装置に着目し、これをネットワークに接続して利用することにより、ネットワーク上におけるデータの外部への出力を管理し、データの外部への漏洩を確実に防止可能なデータ管理方法およびデータ管理システムを構築している。

すなわち、本発明のデータ管理方法及びデータ管理システムは、以下のように構成されている。

（１）データが格納される管理サーバと、データ処理機能を備えた複数のクライアント端末と、光ディスクの発行要求に応じて、供給側スタッカにストックされた未書込の光ディスクをメディア搬送手段で取出して、ドライブによってデータの書込、及びレーベル印刷を実行して保管側スタッカに保管した後に発行する光ディスクパブリッシャー、がネットワークを介して通信可能に接続されたデータ管理システムにおけるデータ管理方法であって、
前記クライアント端末において、
アップロード手段によって、データ作成手段により作成されたデータを前記管理サーバにアップロードするアップロードステップと、
製作指示手段により前記データの前記光ディスクの製作が指示されると、管理情報送信手段によって、少なくとも、発行される前記光ディスクを識別する識別情報、前記データの作成日時に関する情報、前記データを作成したユーザのＩＤ、前記データを特定する情報及び発行先を識別する情報を含む管理情報を前記管理サーバに送信する管理情報送信ステップと、
承認要求送信手段によって、前記データ及び前記管理情報並びに前記光ディスクの発行の承認要求を別のクライアント端末に送信する承認要求送信ステップと、
前記別のクライアント端末において、
承認要求受信手段によって、前記データ及び前記管理情報並びに前記光ディスクの前記発行の承認要求を受信する承認要求受信ステップと、
承認要求許可送信手段によって、前記光ディスクの前記発行の承認要求に対する許可を要求のあった前記クライアント端末に送信する承認要求許可送信ステップと、
前記クライアント端末において、
承認要求許可受信手段によって、前記別のクライアント端末から前記光ディスクの前記発行の承認要求に対する前記許可を受信する承認要求許可受信ステップと、
前記別のクライアント端末において、
発行要求送信手段によって、少なくとも、前記データ及び前記光ディスクの発行要求を前記光ディスクパブリッシャーに送信する発行要求送信ステップと、
前記光ディスクパブリッシャーにおいて、
発行要求受信手段によって、前記データ及び前記光ディスクの前記発行要求を受信する発行要求受信ステップと、
前記発行要求受信手段により前記データ及び前記光ディスクの前記発行要求が受信されると、データ書き込み・保管手段によって、前記データを前記光ディスクに書き込み、該光ディスクを当該光ディスクパブリッシャーが有する前記保管側スタッカに保管するデータ書き込み・保管ステップと、
個人認証手段によって、前記許可を得た前記ユーザを前記管理サーバが管理する所定の認証情報によって認証する個人認証ステップと、
前記個人認証手段により前記ユーザの認証が行われると、取り出し可能手段によって、認証の行われた前記ユーザのＩＤに対応付けされている前記光ディスクを前記保管側スタッカから検索して該光ディスクの取り出しを可能にする取り出し可能ステップと、を備えることを特徴とするデータ管理方法。
（２）（１）に記載のデータ管理方法であって、
前記光ディスクパブリッシャーにおいて、発行履歴情報記録手段によって、前記管理情報の内の少なくとも前記識別情報、前記作成日時に関する情報、前記ユーザのＩＤ及び前記データを特定する情報を前記光ディスクの発行履歴情報として記録する発行履歴情報記録ステップと、発行履歴情報送信手段によって、前記発行履歴情報を前記管理サーバに送信する発行履歴情報送信ステップと、を更に備えることを特徴とするデータ管理方法。
（３）（１）または（２）に記載のデータ管理方法であって、
前記光ディスクパブリッシャーにおいて、印刷手段によって、発行する前記光ディスクのレーベル面に、少なくとも、前記管理情報の内の前記識別情報を印刷する印刷ステップを更に備えることを特徴とするデータ管理方法。
（４）（１）〜（３）の何れか一項に記載のデータ管理方法であって、
前記管理サーバにおいて、データ一元管理手段によって、前記データの少なくとも一部のデータを前記光ディスクパブリッシャーによる前記光ディスクへの書き込み後に当該データ管理システムが更に有する光ディスク保管装置に前記光ディスクを収納するとともに当該管理サーバに格納されている前記データと前記光ディスク保管装置に収納された前記外部光ディスクに書き込まれた前記データとを一元管理するデータ一元管理ステップを更に備えることを特徴とするデータ管理方法。
（５）（１）〜（４）の何れか一項に記載のデータ管理方法であって、
前記管理サーバにおいて、処分管理手段によって、発行時に前記光ディスクに付与されている前記識別情報に基づき、発行後の前記光ディスクの処分の許否を決定して、不要となった前記光ディスクに書き込まれた前記データを当該データ管理システムが更に有する光ディスク処分機により破壊するとともに当該処分の履歴を管理する処分管理ステップを更に備えることを特徴とするデータ管理方法。
（６）（１）〜（５）の何れか一項に記載のデータ管理方法であって、
前記光ディスクパブリッシャーは、光ディスク、光磁気ディスクのうちの少なくとも一つに対する書き込み、および発行動作を行うものであることを特徴とするデータ管理方法。
（７）データが格納される管理サーバと、データ処理機能を備えた複数のクライアント端末と、光ディスクの発行要求に応じて、供給側スタッカにストックされた未書込の光ディスクをメディア搬送手段で取出して、ドライブによってデータの書込、及びレーベル印刷を実行して保管側スタッカに保管した後に発行する光ディスクパブリッシャー、がネットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、
データを作成するためのデータ作成手段と、
前記データ作成手段によって作成された前記データを前記管理サーバにアップロードするアップロード手段と、
前記データの前記光ディスクの製作を指示する製作指示手段と、
前記製作指示手段よって前記データの前記光ディスクの製作が指示されると、少なくとも、発行される前記光ディスクを識別する識別情報、前記データの作成日時に関する情報、前記データを作成したユーザのＩＤ、前記データを特定する情報及び発行先を識別する情報を含む管理情報を前記管理サーバに送信する管理情報送信手段と、
前記データ及び前記管理情報並びに前記光ディスクの発行の承認要求を別のクライアント端末に送信する承認要求送信手段と、
前記別のクライアント端末から前記光ディスクの前記発行の承認要求に対する許可を受信する承認要求許可受信手段と、を有し、
前記別のクライアント端末は、
前記データ及び前記管理情報並びに前記光ディスクの前記発行の承認要求を受信する承認要求受信手段と、
前記光ディスクの前記発行の承認要求に対する前記許可を要求のあった前記クライアント端末に送信する承認要求許可送信手段と、
少なくとも、前記データ及び前記光ディスクの発行要求を前記光ディスクパブリッシャーに送信する発行要求送信手段と、を有し、
前記光ディスクパブリッシャーは、
前記データ及び前記光ディスクの前記発行要求を受信する発行要求受信手段と、
前記発行要求受信手段によって前記データ及び前記光ディスクの前記発行要求が受信されると、前記データを前記光ディスクに書き込み、該光ディスクを当該光ディスクパブリッシャーが有する保管側スタッカに保管するデータ書き込み・保管手段と、
前記許可を得た前記ユーザを前記管理サーバが管理する所定の認証情報によって認証する個人認証手段と、
前記個人認証手段によって前記ユーザの認証が行われると、認証の行われた前記ユーザの前記ＩＤに対応付けられている前記光ディスクを前記保管側スタッカから検索して該光ディスクの取り出しを可能にする取り出し可能手段と、を有することを特徴とするデータ管理システム。
（８）（７）に記載のデータ管理システムであって、
前記光ディスクパブリッシャーは、前記管理情報の内の少なくとも前記識別情報、前記作成日時に関する情報、前記ユーザのＩＤ及び前記データを特定する情報を前記光ディスクの発行履歴情報として記録する発行履歴情報記録手段と、前記発行履歴情報を前記管理サーバに送信する発行履歴情報送信手段と、を更に有することを特徴とするデータ管理システム。
（９）（７）または（８）に記載のデータ管理システムであって、
前記光ディスクパブリッシャーは、発行する前記光ディスクのレーベル面に、少なくとも、前記管理情報の内の前記識別情報を印刷する印刷手段を更に有することを特徴とするデータ管理システム。
（１０）（７）〜（９）の何れか一項に記載のデータ管理システムであって、
前記光ディスクパブリッシャーから発行された前記光ディスクを収納する光ディスク保管装置を更に有し、
前記管理サーバは、前記データの少なくとも一部のデータを前記光ディスクパブリッシャーによる前記光ディスクへの書き込み後に当該光ディスクを前記光ディスク保管装置に収納するとともに当該管理サーバに格納されている前記データと前記光ディスク保管装置に収納された前記光ディスクに書き込まれた前記データとを一元管理するデータ一元管理手段を有することを特徴とするデータ管理システム。
（１１）（７）〜（１０）の何れか一項に記載のデータ管理システムであって、
不要となった前記光ディスクに書き込まれた前記データを破壊するための光ディスク処分機を更に有し、
前記管理サーバは、発行時に前記光ディスクに付与されている前記識別情報に基づき、発行後の前記光ディスクの処分の許否を決定して、前記データを前記光ディスク処分機により破壊するとともに当該処分の履歴を管理する処分管理手段を有することを特徴とするデータ管理システム。
（１２）（７）〜（１１）の何れか一項に記載のデータ管理システムであって、
前記光ディスクは、光磁気ディスクでも良く、
前記光ディスクパブリッシャーは、光ディスク又は光磁気ディスクのうちの少なくとも一つの書き込み動作および発行動作を行うものであることを特徴とする光ディスクパブリッシャーを用いたデータ管理システム。

本発明のデータ管理方法及びデータ管理システムでは、ネットワーク外部へのデータの出力が、当該ネットワークに接続されている外部記録媒体書き込み装置から行われる。例えば、ネットワーク上の全データを管理対象のデータとする場合には、各クライアント端末から、内蔵ＨＤＤなどのデータ記憶機能、ＣＤドライブ等の光ディスクドライブなどのデータ出力機能を削除し、各クライアント端末で作成されたデータが全て管理サーバによって一元管理されてもよい。一元管理を行えば、個々のクライアント端末からデータが外部に持ち出されることを確実に防止できる。また、データの出力も外部記録媒体書き込み装置などにおいて一元管理できるので、外部に持ち出されるデータの管理も確実に行うことができる。

ここで、前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求しているユーザを特定し、特定されたユーザによってのみ、前記外部記録媒体書き込み装置から前記データが書き込まれた外部記録媒体の取り出しを許可することが望ましい。このようにすれば、データを外部に持ち出すユーザが管理サーバにより一元管理されるので、機密情報の漏洩などの危険性を極めて低くすることができる。

また、前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管理し、当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情報、発行されたデータを特定する情報、発行先を特定する情報、発行日時に関する情報が含まれることが望ましい。かかる履歴に基づき、機密情報が漏洩した場合などにおける漏洩経路の追跡などを簡単に行うことが可能になる。

さらに、前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒体を識別するための前記識別情報を書き込むと共に、当該情報をレーベル面に印刷することが望ましい。かかる情報に基づき、発行される、すなわち、外部に持ち出される外部記録媒体を一元管理することができる。

また、前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外部記録媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理することが望ましい。ネットワーク上のデータの全てを管理サーバで一元管理する場合には、管理サーバに必要とされる記憶容量が膨大になる可能性が高い。必要に応じて、管理サーバで管理しているデータを、外部記録媒体に書き込み、これらを保管することにより、管理サーバの容量増加を抑制できる。

次に、前記ネットワークに、不要となった外部記録媒体の記録情報を破壊するための媒体処分機を接続し、前記管理サーバは、発行時に前記外部記録媒体に付与されている識別情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理することが望ましい。このようにすると、例えば、返却された不要な外部記録媒体などから機密情報が漏洩することを防止できる。

なお、ネットワークのセキュリティを高めるためには、前記クライアント端末から予め付与されているユーザ特定情報が入力されると、前記ネットワークへのログインを許可し、当該クライアント端末からデータの出力要求が入力されると、認証権限者による前記データの出力許可を表す認証符号の発行を待ち、発行された前記認証符号を用いて、前記クライアント端末から前記外部記録媒体書き込み装置にアクセスして、要求データが書き込まれた外部記録媒体の発行を行わせるようにすることが望ましい。

なお、外部記録媒体としては、光ディスク、光磁気ディスク、半導体メモリ、磁気記録媒体などを挙げることができる。外部記録媒体書き込み装置は、これらのうちの一つ、あるいは複数種類のものに対する書き込み動作、および書き込まれた外部記録媒体の発行動作を行うものを用いることができる。

本発明のデータ管理方法及びデータ管理システムは、データが格納される管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒体にデータを書き込むとともに該外部記憶媒体を発行する外部記録媒体書き込み装置とがネットワークを介して通信可能に接続されたデータ管理システム及びこのデータ管理システムにおけるデータ管理方法であって、クライアント端末において、顧客に提示するために作成したデータを管理サーバにアップロードするとともに作成したデータの外部記録媒体の製作を指示することにより、少なくとも、発行される外部記録媒体を識別する識別情報、データの作成日時に関する情報、データを作成したユーザのＩＤ、データを特定する情報及び発行先を識別する情報を含む管理情報を管理サーバに送信するようにし、次いで、作成したデータ及びその管理情報並びに外部記録媒体の発行の承認要求を別のクライアント端末に送信し、発行の承認要求を受信した別のクライアント端末において、外部記録媒体の発行の承認要求に対する許可を要求のあったクライアント端末に送信するとともに受信したデータの外部記録媒体の発行要求を外部記録媒体書き込み装置に送信するようにし、発行要求を受信した外部記録媒体書き込み装置において、データを外部記録媒体に書き込んだ後、この外部記録媒体を保管スタッカに保管し、次いで、クライアント端末を介して許可を得たユーザの認証を待って、このユーザに対応付けされている外部記録媒体を保管スタッカから検索してこの検索された外部記録媒体を取り出し可能に出力するように構成されている。

このように本発明では、データの外部記録媒体への書き込みの許可を別のクライアント端末を介して与えるのみならず、許可後に作成されたデータ書き込み済みの外部記録媒体の取り出しを前記許可に対応する認証情報に応じて管理するように構成しているので、単に外部記録媒体の作成を管理するのみならず、許可を与えられたユーザが保管スタッカに多数保管されている外部記録媒体の中から対応する外部記録媒体のみを取り出せるようにシステム管理することが可能となる。したがって、重要度あるいは機密性の高いデータの外部への出力に関し、セキュリティレベルを従来に比べて飛躍的に向上させることができる。したがって、機密データの漏洩などを防止しやすいシステムを構築できる

また、本発明のデータ管理方法およびデータ管理システムでは、ネットワーク上に接続されている各クライアント端末で作成されるデータの少なくとも一部を管理サーバにおいて一元管理し、当該データのネットワーク外への出力を、ネットワークに接続されている外部記録媒体書き込み装置を介して行うように構成することにより、例えばネットワーク上の全データを管理対象のデータとして扱い、重要度あるいは機密性の高いデータの外部への出力を、外部記録媒体書き込み装置を介して外部記録媒体を発行するという形態で行うことができる。よって、ネットワーク上のデータの一元管理を確実に行うことができ、しかも、機密データの漏洩などを確実に防止できるシステムを構築できる。

また、外部記録媒体書き込み装置を用いているので、外部に発行されるデータの管理を確実に行うことができる。さらに、発行されるＣＤ、ＤＶＤなどの外部記録媒体に公知の方法によりコピーガード、暗号化などのセキュリティ技術を施すことにより、データの複製、データアクセスが許可されたユーザ以外のデータ閲覧なども確実に防止できる。

さらにまた、管理サーバで一元管理されているデータの一部を外部記録媒体に書き込み、保管することにより、データが増加しても対応可能である。

以下に、図面を参照して、本発明を適用した外部記録媒体書き込み装置を用いたデータ管理システムの実施形態を説明する。

（第１実施形態）
まず、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第１実施形態について説明する。
図１は第１実施形態におけるデータ管理システムを示す概略構成図であり、企業内のＬＡＮに本発明のシステムを適用した例である。

本実施形態のデータ管理システム１は、ネットワークとしての社内ＬＡＮ２と、社内ＬＡＮ２に接続されている複数のクライアントＰＣ３と、社内ＬＡＮ２を管理する管理サーバ４と、社内ＬＡＮ２に接続され、データをＣＤあるいはＤＶＤ等の光ディスク（外部記録媒体）に書き込んで記録する一台の光ディスクパブリッシャー５（外部記録媒体書き込み装置）とを有している。また、本実施形態では、データ書き込み済みのＣＤあるいはＤＶＤ等の光ディスクを保管する光ディスク保管装置６と、ＣＤあるいはＤＶＤ等の光ディスクからデータを読みとれないように処分するための光ディスククラッシャー７も、社内ＬＡＮ２に接続されている。これら光ディスク保管装置６と光ディスククラッシャー７は、それぞれ直接社内ＬＡＮ２に接続されていてもよいし、光ディスクパブリッシャー５を介して社内ＬＡＮ２に接続されていてもよい。

クライアントＰＣ３は、基本的には一般的に用いられているＰＣ(パーソナルコンピュータ)と同一構成であり、キーボードやマウス等の入力装置３Ａおよびディスプレイ等の表示装置３Ｂと接続されて構成されている。本実施形態では、クライアントＰＣ３は、作成データなどを記憶保持するハードディスクドライブ等の大容量記憶媒体を備えておらず、また光ディスク、磁気ディスク等にデータを書き込む書き込みドライブ及びプリンタにデータを出力するプリンタドライバなどのデータ出力機能も備わっていない。したがって、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰＣ３から社内ＬＡＮ２の外部に出力できないように構成されている。

管理サーバ４は、社内ＬＡＮ２を介して各クライアントＰＣ３を管理するサーバである。管理サーバ４は、各クライアントＰＣ３で作成されたデータを記憶するハードディスクドライブ等の記憶装置を備えている。各クライアントＰＣ３で作成されたデータは、社内ＬＡＮ２を介して管理サーバ４に供給されてハードディスクドライブに記憶され、管理サーバ４によって一元管理されるようになっている。また、管理サーバ４は、各クライアントＰＣ３からのログイン時、予めユーザ（社員）に付与されているユーザＩＤおよびパスワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきログインを許可するようになっている。

また、管理サーバ４内のハードディスクには一元管理されているデータベースＤＢが設けられており、ここには各クライアントＰＣ３で作成されたデータがアクセス制限付きの状態で保管される。管理サーバ４は、クライアントＰＣ３からログインしたユーザＩＤ毎にアクセスレベルを設定しており、アクセスレベルに応じてデータの読み出し、書き換え等を許可する。

また、管理サーバ４は、クライアントＰＣ３から管理サーバ４内のデータベースＤＢに記録されたデータを社内ＬＡＮ２の外部へ光ディスクパブリッシャー５を介して出力するように指示するデータ出力要求を受け付けると、データ出力の許可権限のある上司（ハードウェア的には、上司が操作するクライアントＰＣ３）による承認（パスワードの発行）を待って、要求データが書き込まれた光ディスク（以下、光ディスクとしてはＣＤを例に挙げ、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、ＣＤ８が発行されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記録する。ＣＤ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれているデータを特定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日などが含まれている。

光ディスクパブリッシャー５は、後述の図２に示すように、一般に利用されているものと基本構成が同一であり、ＣＤあるいはＤＶＤにデータを書き込むための書き込みドライブ、ＣＤのレーベル面に画像を印刷するための印刷手段（たとえば、後述するレーベル印刷手段５５）等を備えている。また、生体認証装置、ＩＤカードリーダ、入力用のテンキー等から構成される個人認証手段を備えており、特定のユーザに対してのみＣＤ８を発行するように構成されている。この光ディスクパブリッシャー５は、ディスクチェンジャなどの機構を介して光ディスク保管装置６に接続されており、管理サーバ４のデータベースＤＢに保管されているデータの一部を、ＣＤ８に書き込み、光ディスク保管装置６において保管することが可能となっている。

図２は光ディスクパブリッシャー５の概略構成図である。光ディスクパブリッシャー５は、社内ＬＡＮ２に接続されている制御部５１を備え、制御部５１の制御の下に、ＣＤ８の発行動作が行われる。すなわち、社内ＬＡＮ２を介してクライアントＰＣ３からＣＤ製作が要求されると、メディア搬送手段５２によって、供給側スタッカ５３にストックされているＣＤを取り出して、ドライブ５４にセットする。ドライブ５４によって、社内ＬＡＮ２を介して供給されるデータをＣＤ８に書き込む。書き込まれるデータには、当該ＣＤ８の識別情報も含まれる。

データが書き込まれたＣＤ８はメディア搬送手段５２によってドライブ５４から取り出される。そして、ＣＤ８は、インクジェットヘッドなどの印字ヘッドを備えたレーベル印刷手段５５に供給され、そのレーベル面にＣＤ識別情報などが印刷される。印刷後のＣＤ８は、メディア搬送手段５２によってレーベル印刷手段５５から取り出されて、保管側スタッカ５６に一時的にストックされる。そして、ストックされるＣＤの識別情報と、当該ＣＤの製作を要求したユーザのＩＤとが対応付けした形態で、管理サーバ４のデータベースＤＢに保持される。

ここで、光ディスクパブリッシャー５には個人認証手段５７が備わっている。データが書き込まれたＣＤ８を光ディスクパブリッシャー５のメディア取り出し口５８から取り出すためには、予め付与されているユーザＩＤおよびパスワード、あるいは、ユーザＩＤおよび生体認証情報などを入力する。個人認証手段５７によって認証されると、当該ユーザＩＤに対応付けされているＣＤ識別情報が検索され、メディア搬送手段５２によって対応するＣＤ８を保管側ストッカ５６から取り出す。取り出されたＣＤ８は、メディア取り出し口５８に搬送されてユーザにより取り出し可能な状態となる。これにより、ユーザに対してＣＤ８が発行される。ＣＤ８が発行されると、ＣＤの発行履歴情報も管理サーバ４の側に保持される。

次に、光ディスククラッシャー７は、顧客などから返却されて不要となった書き込み済みのＣＤ等の光ディスクを処分するためのものである。ここで、処分するとは、光ディスクに書き込まれている情報を再生できないように光ディスクを破壊することを指す。書き込み情報を破壊するには、機械的にＣＤの記録面を破壊する方法、化学的に記録面を破壊する方法など、公知の方法を採用することができる。光ディスククラッシャー７は、ＣＤ識別情報の入力部を備えており、ＣＤを処分する際には、当該ＣＤのレーベル面に印刷されているＣＤ識別情報を入力する。入力されたＣＤ識別情報は社内ＬＡＮ２を経由して管理サーバ４に供給され、処分対象のＣＤの照合が行われる。管理サーバ４から処分の許可が下りると、光ディスククラッシャー７が駆動してＣＤを処分する。ＣＤの処分履歴情報（ＣＤ識別情報、処分年月日など）も管理サーバ４において保持される。

（第１実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ（ネットワーク）２の外部に出力する動作）の一例を述べる。本実施形態の動作は、社員Ａが機密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み、取引先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。

図３は、本実施形態のデータ管理システム１におけるデータ管理フローを説明するための模式図である。
まず、社内ＬＡＮ２上のクライアントＰＣ３に、社員Ａが自己のＩＤでログインする（ステップＳ１）。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂの画面上において資料を作成する（ステップＳ２）。資料作成後は、管理サーバ４に作成資料をアップロードして（ステップＳ３）、そのデータベースＤＢに格納する（ステップＳ４）。

次に、社員Ａは、クライアントＰＣにおいて、光ディスクパブリッシャー用のアプリケーションソフトを起動し、社外配布用に決められたレーベル印刷用のテンプレートと、書き込みデータである作成資料とを指定して、ＣＤ製作指示ボタンをクリックする。ＣＤ製作指示ボタンをクリックすると、管理番号が自動的に付与され、作成日時、社員ＡのＩＤ、資料名、相手会社名、貸し出し期限などの管理情報が、管理サーバ４のデータベースＤＢに送信されて記録される（ステップＳ５）。

次に、社員Ａは、作成した資料をＢ社にＣＤ−Ｒに書き込んで貸し出してよいか否かを上司に確認する。例えば、ログインしているクライアントＰＣ３において確認用アプリケーションソフトを起動し、作成した資料、相手会社名、貸し出し期限などの情報と共に、承認依頼要求を例えば社内ＬＡＮ２に上司（管理者）がログインしている別のクライアントＰＣに送信する（ステップＳ６）。上司が別のクライアントＰＣにおいて承認依頼要求を受け取ると、その内容を画面上において確認し（ステップＳ７）、問題がない場合は承認する。承認が行われると、承認情報が社員ＡのクライアントＰＣに送信される（ステップＳ８）とともに、光ディスクパブリッシャー５に作成資料データが送られる（ステップＳ９）。

光ディスクパブリッシャー５は、作成資料データを受信すると、前述のように動作して、ＣＤ−Ｒに作成資料データを書き込む。また、そのレーベル面に、タイトル、管理番号、作成日時、会社ロゴ、「CONFIDENTIAL」などの情報を印刷する（ステップＳ１０）。また、ここでは管理番号、作成日時、社員ＡのＩＤ、および作成資料データ名が、ＣＤ発行履歴情報として、光ディスクパブリッシャー５に記録される。なお、光ディスクパブリッシャー５は、発行されるＣＤに公知の方法によりコピーガード、暗号化などのセキュリティ技術を施すことにより、データの複製、データアクセスが許可されたユーザ以外のデータ閲覧などを未然に防止するようにしてもよい。

社員Ａは、クライアントＰＣ３から離れて、製作されたＣＤ−Ｒを取り出すために、光ディスクパブリッシャー５の場所に行く。そして、自己のＩＤ等の認証情報を入力して（ステップＳ１１）、その個人認証手段による認証を受けると、製作されたＣＤ―Ｒは光ディスクパブリッシャー５のメディア取り出し口５８から取り出し可能となり、ＣＤ発行が完了する（ステップＳ１２）。その後、ＣＤ発行履歴情報が管理サーバ４に送られデータベースＤＢに記録される（ステップＳ１３）。社員Ａは、このようにして発行されたＣＤ−Ｒを一週間の期限付きで、Ｂ社に貸し出す。
以上が、ＣＤ発行動作の流れである。

次に、ＣＤ処分動作の流れを説明する。
例えば、上述のＣＤ―Ｒが一週間後にＣＤ−ＲがＢ社から返却され、当該ＣＤ−Ｒを保管しておく必要がないので、処分するものとする。この場合には、社内ＬＡＮ２に接続されている光ディスククラッシャー７に当該ＣＤ−Ｒを投入する。光ディスククラッシャー７にＣＤ−Ｒのレーベル面に印刷されている管理番号を入力すると、光ディスククラッシャー７は、当該管理番号を管理サーバ４に送信して、処分の許可を得る。
尚、処分許可の方法として、光ディスククラッシャーは、投入されたディスクの既に書き込まれているＣＤ認識情報（管理番号）を読取り、当該管理番号を管理サーバ４に送信して、処分の許可を得る方法にしても良い。更には、各クライアントＰＣ上のアプリケーションから投入されたディスクのＣＤ認識情報を確認し、処分許可をクライアントＰＣ上から行っても良い。
許可が下りると、光ディスククラッシャー７によって投入されているＣＤ−Ｒの記録面が破壊され、書き込み情報の再生が不可能な状態となるように処分される。処分終了を表す信号を受けると、管理サーバ４では、処分された管理番号のＣＤ−Ｒが処分されたことを表す処分履歴情報を記録する。

本実施形態では、以上の処理により、ＣＤ−Ｒの発行及び処分がなされる。

なお、上記の例は、説明および理解を容易にするために、光ディスクパブリッシャー５を介してデータを外部に出力できる構成とされている。勿論、他のネットワークに接続された構成とすることも可能であり、また、インターネットなどを介してメールによりデータを外部に出力できるようにしてもよい。このような場合には、各データのアクセスレベルなどに応じて、既存のセキュリティ対策を施せばよい。

また、上記の例では、ネットワーク上の全データを管理サーバ４において一元管理している。この代わりに、一部のデータのみを管理サーバ４によって一元管理するようにしてもよい。

さらに、管理サーバ４の管理対象であるデータをＣＤ、ＤＶＤなどに書き込み、光ディスク保管装置６において保管する場合においても、全データの検索を、管理サーバ４にアクセスすることにより行うことができるように、文書管理ソフトウエアを構築しておくことが望ましい。

一方、ネットワークに複数台の光ディスクパブリッシャーを接続し、例えば、機密レベルなどに応じて、各光ディスクパブリッシャーにより発行可能なデータを区別してもよい。

（第２実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第２実施形態について説明する。
図４は第２実施形態におけるデータ管理システムを示す概略構成図であり、第１実施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。

本実施形態のデータ管理システム１００は、基本的には第１実施形態におけるデータ管理システム１と同等であるが、第１実施形態のクライアントＰＣ３に対応するクライアントＰＣ１０３の構成が一部異なる。その他のハードウェア的な構成は、第１実施形態のものと同等である。

クライアントＰＣ１０３は、第１実施形態のクライアントＰＣ３内にデータ記録用のハードディスクドライブ１０３ａを設けたものである。各クライアントＰＣ１０３は、自身により作成されたデータを、このハードディスク１０３ａ内に保存することもできるし、また社内ＬＡＮ２を介して管理サーバ４に供給されて管理サーバ４内のハードディスクドライブに保存することもできる。したがって、管理サーバ４は、第１実施形態のものと基本的には同等であるが、各クライアントＰＣ１０３で作成されたデータを必ずしもすべてデータベースＤＢによって一元管理するようには構成されていない。なお、管理サーバ４が、各クライアントＰＣ３からのログイン時、予めユーザ（社員）に付与されているユーザＩＤおよびパスワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきログインを許可するようになっている点は、第１実施形態と同等である。

また、クライアントＰＣ１０３は、光ディスク、磁気ディスク等にデータを書き込む書き込みドライブ及びプリンタにデータを出力するプリンタドライバなどのデータ出力機能が備わっていない点では、第１実施形態のクライアントＰＣ３と同一である。したがって、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰＣ３から社内ＬＡＮ２の外部に出力できないように構成されている。

また、管理サーバ４は、クライアントＰＣ１０３内のハードディスクに記録されたデータ、または管理サーバ４内のデータベースＤＢに記録されたデータを社内ＬＡＮ２の外部へ光ディスクパブリッシャー５を介して出力するように指示するデータ出力要求を受け付けると、データ出力の許可権限のある上司（ハードウェア的には、上司が操作するクライアントＰＣ３）による承認（パスワードの発行）を待って、要求データが書き込まれた光ディスク（以下、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、ＣＤ８が発行されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記録する。ＣＤ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれているデータを特定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日などが含まれている。

（第２実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ（ネットワーク）２の外部に出力する動作）の一例を述べる。本例の動作は、社員Ａが機密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み、取引先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。

まず、社内ＬＡＮ２上のクライアントＰＣ１０３に、社員Ａが自己のＩＤでログインする。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂの画面上において資料を作成する。資料作成後は、管理サーバ４に作成資料をアップロードして、そのデータベースＤＢに格納してもよいし、クライアントＰＣ１０３のハードディスク１０３ａに作成資料を保存してもよい。ここでは、クライアントＰＣ１０３のハードディスク１０３ａに作成資料を保存するとして以下説明する。

クライアントＰＣ１０３のハードディスク１０３ａに作成資料を保存されたデータであっても、基本的な発行動作は同様であり、社員Ａは、クライアントＰＣ１０３において、光ディスクパブリッシャー５用のアプリケーションソフトを起動し、社外配布用に決められたレーベル印刷用のテンプレートと、書き込みデータである作成資料とを指定して、ＣＤ製作指示ボタンをクリックすればよい。その後の処理は、図３に示すものと同様である。

本実施形態では、以上の処理により、ＣＤ−Ｒの発行がなされる。

（第３実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第３実施形態について説明する。
図５は第３実施形態におけるデータ管理システムを示す概略構成図であり、第１及び第２実施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。

本実施形態のデータ管理システム２００は、基本的には第２実施形態におけるデータ管理システム１００と同等であるが、第２実施形態と異なり単体で設けられていた管理サーバ４が取り除かれ、管理サーバ４の機能がクライアントＰＣの一つであるクライアントＰＣ２０４に組み込まれている。例えば、クライアントＰＣ２０４は、大規模記憶媒体としてのハードディスクドライブ２０４ａを備え、このハードディスクドライブ２０４ａ内に第１または２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように構成されている。すなわち、本実施形態は、クライアントＰＣ２０４が管理サーバ機能を有している構成である。その他の構成及び機能は、図１及び図３に示す第１実施形態の構成と同様である。

本実施形態によれば、特別なサーバ機をＬＡＮ内に設置することなく、セキュリティ管理された第１実施形態や第２実施形態の構成を実現することができる。したがって、データ管理システム２００の構築にあたるコストを削減できるとともに、サーバ機の設置場所も必要がないためスペース的に有利な構成である。

（第４実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第４実施形態について説明する。
図６は第４実施形態におけるデータ管理システムを示す概略構成図であり、第１〜３実施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。

本実施形態のデータ管理システム３００は、基本的には第１または２実施形態におけるデータ管理システムと同等であるが、第１または２実施形態と異なり単体で設けられていた管理サーバ４が取り除かれ、管理サーバ４の機能が光ディスクパブリッシャー３０５の内部に組み込まれている。例えば、光ディスクパブリッシャー３０５は、大規模記憶媒体としてのハードディスクドライブ３０５ａを備え、このハードディスクドライブ３０５ａ内に第１または第２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように構成されている。すなわち、本実施形態は、光ディスクパブリッシャー３０５が管理サーバ機能を有している構成である。その他の構成及び機能は、図１及び図３に示す第１実施形態の構成と同様である。

本実施形態によれば、特別なサーバ機をＬＡＮ内に設置したり、ある一つのクライアントＰＣに管理サーバ機能を付与することなく、光ディスクパブリッシャー３０５をＬＡＮに導入するだけで、セキュリティ管理された第１〜３実施形態の構成を実現することができる。したがって、データ管理システム３００のを容易に導入することが可能であるとともに、データ管理システム３００の構築にあたるコストを削減できる。また、サーバ機の設置場所も必要がないためスペース的に有利な構成である。

なお、上記説明では、外部記録媒体としては、ＣＤ、ＤＶＤなどの光ディスク、光磁気ディスクの他に、半導体メモリ、磁気記録媒体などの他の形式の媒体を用いることができる。また、外部記録媒体書き込み装置も、単一の形式の外部記録媒体の書き込みおよび発行動作を行うものを用いることができることは勿論のこと、異なる形式の外部記録媒体の書き込み、および発行動作を行う機能を備えたものを用いることも可能である。

本発明に係るデータ管理システムの第１実施形態を示す概略構成図である。図１の光ディスクパブリッシャーの概略構成図である。第１実施形態のデータ管理システムにおけるデータ管理フローを説明するための模式図である。本発明に係るデータ管理システムの第２実施形態を示す概略構成図である。本発明に係るデータ管理システムの第３実施形態を示す概略構成図である。本発明に係るデータ管理システムの第４実施形態を示す概略構成図である。

符号の説明

１データ管理システム、２社内ＬＡＮ、３クライアントＰＣ、４管理サーバ、５
光ディスクパブリッシャー、６光ディスク保管装置、７光ディスククラッシャー、８、９ＣＤ

Claims

データが格納される管理サーバと、データ処理機能を備えた複数のクライアント端末と、光ディスクの発行要求に応じて、供給側スタッカにストックされた未書込の光ディスクをメディア搬送手段で取出して、ドライブによってデータの書込、及びレーベル印刷を実行して保管側スタッカに保管した後に発行する光ディスクパブリッシャー、がネットワークを介して通信可能に接続されたデータ管理システムにおけるデータ管理方法であって、
前記クライアント端末において、
アップロード手段によって、データ作成手段により作成されたデータを前記管理サーバにアップロードするアップロードステップと、
製作指示手段により前記データの前記光ディスクの製作が指示されると、管理情報送信手段によって、少なくとも、発行される前記光ディスクを識別する識別情報、前記データの作成日時に関する情報、前記データを作成したユーザのＩＤ、前記データを特定する情報及び発行先を識別する情報を含む管理情報を前記管理サーバに送信する管理情報送信ステップと、
承認要求送信手段によって、前記データ及び前記管理情報並びに前記光ディスクの発行の承認要求を別のクライアント端末に送信する承認要求送信ステップと、
前記別のクライアント端末において、
承認要求受信手段によって、前記データ及び前記管理情報並びに前記光ディスクの前記発行の承認要求を受信する承認要求受信ステップと、
承認要求許可送信手段によって、前記光ディスクの前記発行の承認要求に対する許可を要求のあった前記クライアント端末に送信する承認要求許可送信ステップと、
前記クライアント端末において、
承認要求許可受信手段によって、前記別のクライアント端末から前記光ディスクの前記発行の承認要求に対する前記許可を受信する承認要求許可受信ステップと、
前記別のクライアント端末において、
発行要求送信手段によって、少なくとも、前記データ及び前記光ディスクの発行要求を前記光ディスクパブリッシャーに送信する発行要求送信ステップと、
前記光ディスクパブリッシャーにおいて、
発行要求受信手段によって、前記データ及び前記光ディスクの前記発行要求を受信する発行要求受信ステップと、
前記発行要求受信手段により前記データ及び前記光ディスクの前記発行要求が受信されると、データ書き込み・保管手段によって、前記データを前記光ディスクに書き込み、該光ディスクを当該光ディスクパブリッシャーが有する前記保管側スタッカに保管するデータ書き込み・保管ステップと、
個人認証手段によって、前記許可を得た前記ユーザを前記管理サーバが管理する所定の認証情報によって認証する個人認証ステップと、
前記個人認証手段により前記ユーザの認証が行われると、取り出し可能手段によって、認証の行われた前記ユーザのＩＤに対応付けされている前記光ディスクを前記保管側スタッカから検索して該光ディスクの取り出しを可能にする取り出し可能ステップと、を備えることを特徴とするデータ管理方法。
請求項１に記載のデータ管理方法であって、
前記光ディスクパブリッシャーにおいて、発行履歴情報記録手段によって、前記管理情報の内の少なくとも前記識別情報、前記作成日時に関する情報、前記ユーザのＩＤ及び前記データを特定する情報を前記光ディスクの発行履歴情報として記録する発行履歴情報記録ステップと、発行履歴情報送信手段によって、前記発行履歴情報を前記管理サーバに送信する発行履歴情報送信ステップと、を更に備えることを特徴とするデータ管理方法。
請求項１または２に記載のデータ管理方法であって、
前記光ディスクパブリッシャーにおいて、印刷手段によって、発行する前記光ディスクのレーベル面に、少なくとも、前記管理情報の内の前記識別情報を印刷する印刷ステップを更に備えることを特徴とするデータ管理方法。
請求項１〜３の何れか一項に記載のデータ管理方法であって、
前記管理サーバにおいて、データ一元管理手段によって、前記データの少なくとも一部のデータを前記光ディスクパブリッシャーによる前記光ディスクへの書き込み後に当該データ管理システムが更に有する光ディスク保管装置に前記光ディスクを収納するとともに当該管理サーバに格納されている前記データと前記光ディスク保管装置に収納された前記外部光ディスクに書き込まれた前記データとを一元管理するデータ一元管理ステップを更に備えることを特徴とするデータ管理方法。
請求項１〜４の何れか一項に記載のデータ管理方法であって、
前記管理サーバにおいて、処分管理手段によって、発行時に前記光ディスクに付与されている前記識別情報に基づき、発行後の前記光ディスクの処分の許否を決定して、不要となった前記光ディスクに書き込まれた前記データを当該データ管理システムが更に有する光ディスク処分機により破壊するとともに当該処分の履歴を管理する処分管理ステップを更に備えることを特徴とするデータ管理方法。
請求項１〜５の何れか一項に記載のデータ管理方法であって、
前記光ディスクパブリッシャーは、光ディスク、光磁気ディスクのうちの少なくとも一つに対する書き込み、および発行動作を行うものであることを特徴とするデータ管理方法。
データが格納される管理サーバと、データ処理機能を備えた複数のクライアント端末と、光ディスクの発行要求に応じて、供給側スタッカにストックされた未書込の光ディスクをメディア搬送手段で取出して、ドライブによってデータの書込、及びレーベル印刷を実行して保管側スタッカに保管した後に発行する光ディスクパブリッシャー、がネットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、
データを作成するためのデータ作成手段と、
前記データ作成手段によって作成された前記データを前記管理サーバにアップロードするアップロード手段と、
前記データの前記光ディスクの製作を指示する製作指示手段と、
前記製作指示手段よって前記データの前記光ディスクの製作が指示されると、少なくとも、発行される前記光ディスクを識別する識別情報、前記データの作成日時に関する情報、前記データを作成したユーザのＩＤ、前記データを特定する情報及び発行先を識別する情報を含む管理情報を前記管理サーバに送信する管理情報送信手段と、
前記データ及び前記管理情報並びに前記光ディスクの発行の承認要求を別のクライアント端末に送信する承認要求送信手段と、
前記別のクライアント端末から前記光ディスクの前記発行の承認要求に対する許可を受信する承認要求許可受信手段と、を有し、
前記別のクライアント端末は、
前記データ及び前記管理情報並びに前記光ディスクの前記発行の承認要求を受信する承認要求受信手段と、
前記光ディスクの前記発行の承認要求に対する前記許可を要求のあった前記クライアント端末に送信する承認要求許可送信手段と、
少なくとも、前記データ及び前記光ディスクの発行要求を前記光ディスクパブリッャーに送信する発行要求送信手段と、を有し、
前記光ディスクパブリッシャーは、
前記データ及び前記光ディスクの前記発行要求を受信する発行要求受信手段と、
前記発行要求受信手段によって前記データ及び前記光ディスクの前記発行要求が受信されると、前記データを前記光ディスクに書き込み、該光ディスクを当該光ディスクパブリッシャーが有する保管側スタッカに保管するデータ書き込み・保管手段と、
前記許可を得た前記ユーザを前記管理サーバが管理する所定の認証情報によって認証する個人認証手段と、
前記個人認証手段によって前記ユーザの認証が行われると、認証の行われた前記ユーザの前記ＩＤに対応付けられている前記光ディスクを前記保管側スタッカから検索して該光ディスクの取り出しを可能にする取り出し可能手段と、を有することを特徴とするデータ管理システム。
請求項７に記載のデータ管理システムであって、
前記光ディスクパブリッシャーは、前記管理情報の内の少なくとも前記識別情報、前記作成日時に関する情報、前記ユーザのＩＤ及び前記データを特定する情報を前記光ディスクの発行履歴情報として記録する発行履歴情報記録手段と、前記発行履歴情報を前記管理サーバに送信する発行履歴情報送信手段と、を更に有することを特徴とするデータ管理システム。
請求項７または８に記載のデータ管理システムであって、
前記光ディスクパブリッシャーは、発行する前記光ディスクのレーベル面に、少なくとも、前記管理情報の内の前記識別情報を印刷する印刷手段を更に有することを特徴とするデータ管理システム。
請求項７〜９の何れか一項に記載のデータ管理システムであって、
前記光ディスクパブリッシャーから発行された前記光ディスクを収納する光ディスク保管装置を更に有し、
前記管理サーバは、前記データの少なくとも一部のデータを前記光ディスクパブリッシャーによる前記光ディスクへの書き込み後に当該光ディスクを前記光ディスク保管装置に収納するとともに当該管理サーバに格納されている前記データと前記光ディスク保管装置に収納された前記光ディスクに書き込まれた前記データとを一元管理するデータ一元管理手段を有することを特徴とするデータ管理システム。
請求項７〜１０の何れか一項に記載のデータ管理システムであって、
不要となった前記光ディスクに書き込まれた前記データを破壊するための光ディスク処分機を更に有し、
前記管理サーバは、発行時に前記光ディスクに付与されている前記識別情報に基づき、発行後の前記光ディスクの処分の許否を決定して、前記データを前記光ディスク処分機により破壊するとともに当該処分の履歴を管理する処分管理手段を有することを特徴とするデータ管理システム。
請求項７〜１１の何れか一項に記載のデータ管理システムであって、
前記光ディスクは、光磁気ディスクでも良く、
前記光ディスクパブリッシャーは、光ディスク又は光磁気ディスクのうちの少なくとも一つの書き込み動作および発行動作を行うものであることを特徴とする光ディスクパブリッシャーを用いたデータ管理システム。