JP5237050B2 - Information processing apparatus, control method therefor, program, information processing system - Google Patents
Information processing apparatus, control method therefor, program, information processing system Download PDFInfo
- Publication number
- JP5237050B2 JP5237050B2 JP2008277516A JP2008277516A JP5237050B2 JP 5237050 B2 JP5237050 B2 JP 5237050B2 JP 2008277516 A JP2008277516 A JP 2008277516A JP 2008277516 A JP2008277516 A JP 2008277516A JP 5237050 B2 JP5237050 B2 JP 5237050B2
- Authority
- JP
- Japan
- Prior art keywords
- usage status
- server
- information processing
- status
- user name
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000010365 information processing Effects 0.000 title claims description 59
- 238000000034 method Methods 0.000 title claims description 13
- 238000012544 monitoring process Methods 0.000 claims description 42
- 238000009825 accumulation Methods 0.000 claims description 4
- 230000004044 response Effects 0.000 claims description 3
- 230000005540 biological transmission Effects 0.000 claims description 2
- 230000006870 function Effects 0.000 description 19
- 238000012545 processing Methods 0.000 description 13
- 238000012546 transfer Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 5
- 238000004590 computer program Methods 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
Images
Landscapes
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Debugging And Monitoring (AREA)
Description
本発明は、端末の操作の分析を依頼する分析依頼元から、その端末における操作履歴情報を収集し、分析する情報分析装置及びその制御方法、プログラムに関するものである。 The present invention relates to an information analysis apparatus that collects and analyzes operation history information in a terminal from an analysis requester who requests analysis of the operation of the terminal, a control method thereof, and a program.
ネットワーク網の発達によってWeb頁閲覧、電子メールが普及するとともに企業内においてほとんどの間接業務従事者がパーソナルコンピュータ(PC)を使用し業務の効率を向上させてきている。反面、PCの汎用性から業務外のアプリケーションソフトを使用する者や、業務外のインターネット利用、メール利用を行う者が存在してしまう。また、外部記憶装置を利用して企業内のデータを持ち出すことが可能であり、企業内の機密データが外部にもれる可能性が常に存在する。 With the development of network networks, Web page browsing and e-mail have become widespread, and most indirect workers in the company have improved the efficiency of operations using personal computers (PCs). On the other hand, because of the versatility of PCs, there are people who use application software outside the business, and people who use the Internet outside the business and use the mail. In addition, it is possible to take out data in the company using an external storage device, and there is always a possibility that confidential data in the company may leak outside.
このような状況において、PCの操作履歴を収集するソフトがあるが、収集した操作履歴は大容量データとなる。そのため、操作履歴の分析をあきらめてしまっていて、有効な情報源となりえる操作履歴が企業の中で埋もれてしまっている。このような情報を有効活用することで企業のセキュリティを向上することができる。 In such a situation, there is software for collecting the operation history of the PC, but the collected operation history is large-capacity data. Therefore, the analysis of the operation history is given up, and the operation history that can be an effective information source is buried in the company. Effective use of such information can improve corporate security.
本発明は上記の課題を解決するためになされたものであり、端末の操作履歴情報の分析を支援する情報処理装置及びその制御方法、プログラムを提供することを目的とする。 SUMMARY An advantage of some aspects of the invention is that it provides an information processing apparatus that supports analysis of operation history information of a terminal, a control method therefor, and a program.
上記の目的を達成するための本発明による情報処理装置は以下の構成を備える。即ち、
操作履歴情報を管理するサーバとネットワークを介して接続される情報処理装置であって、
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
を備える。
In order to achieve the above object, an information processing apparatus according to the present invention comprises the following arrangement. That is,
An information processing apparatus connected via a network to a server that manages operation history information,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving means for receiving, from the server, an analysis result of the operation for each user name related to any one of or a combination of a web usage status, an email usage status, an application usage status, and a file operation status based on the analysis conditions by the server; Is provided.
また、好ましくは、前記指定されたタイミングは、所定時間単位である。 Preferably, the designated timing is a predetermined time unit.
また、好ましくは、前記指定されたタイミングは、所定量以上の操作履歴情報が蓄積された場合である。 Preferably, the designated timing is when operation history information of a predetermined amount or more is accumulated.
また、好ましくは、前記指定されたタイミングは、当該情報処理装置が再起動された場合である。
上記の目的を達成するための本発明による情報処理装置は以下の構成を備える。即ち、
操作履歴情報を管理するサーバとネットワークを介して接続される情報処理装置であって、
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記情報処理装置にアクセスするクライアントのユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
を備え、
前記監視手段は、当該情報処理装置で実行される操作として、当該情報処理装置にアクセスするクライアントを監視し、
前記蓄積手段は、前記クライアントの要求に応じて、ネットワークへのアクセスを許可するとともに、その時の前記操作履歴情報をクライアントのユーザ名毎に蓄積する。
Preferably, the designated timing is when the information processing apparatus is restarted.
In order to achieve the above object, an information processing apparatus according to the present invention comprises the following arrangement. That is,
An information processing apparatus connected via a network to a server that manages operation history information,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server In order to analyze an operation for each user name of a client accessing the information processing apparatus according to any one or a combination thereof, the operation history information accumulated by the accumulation unit is sent to the server at a specified timing. A transmission means for transmitting;
With
The monitoring means monitors a client accessing the information processing apparatus as an operation executed on the information processing apparatus,
The storage means permits access to the network in response to a request from the client , and stores the operation history information at that time for each user name of the client.
上記の目的を達成するための本発明による情報処理装置の制御方法は以下の構成を備える。即ち、
操作履歴情報を管理するサーバとネットワークを介して接続される情報処理装置の制御方法であって、
前記情報処理装置で実行される操作を監視する監視工程と、
前記監視工程で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を記憶媒体に蓄積する蓄積工程と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積工程により前記記憶媒体に蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信工程と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信工程と
を備える。
In order to achieve the above object, a method for controlling an information processing apparatus according to the present invention comprises the following arrangement. That is,
A method of controlling an information processing apparatus connected via a network to a server that manages operation history information,
A monitoring step of monitoring operations executed in the information processing apparatus;
The operation history information indicating the operation contents monitored in the monitoring step, an accumulation step for accumulating the operation history information of the data name to be analyzed to be analyzed by the server, the data operation time, the data operation source , and the user name in a storage medium; ,
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server A step of transmitting operation history information stored in the storage medium by the storage step to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof; When,
A receiving step of receiving, from the server, an analysis result of the operation for each user name related to any one or a combination of a web usage status, a mail usage status, an application usage status, and a file operation status based on the analysis conditions by the server; Is provided.
上記の目的を達成するための本発明によるプログラムは以下の構成を備える。即ち、
操作履歴情報を管理するサーバとネットワークを介して接続される情報処理装置の制御をコンピュータに機能させるためのプログラムであって、
前記コンピュータを、
前記情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
して機能させる。
上記の目的を達成するための本発明による情報処理システムは以下の構成を備える。即ち、
複数の情報処理装置と、それらの情報処理装置における操作履歴情報を収集し、分析するサーバとを有する情報処理システムであって、
前記サーバは、
Web利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係るユーザ名別の分析条件と、分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報であって、前記複数の情報処理装置の各情報処理装置で蓄積された情報処理装置毎の各種操作履歴情報とを入力する入力手段と、
前記複数の情報処理装置の各情報処理装置で蓄積された前記操作履歴情報に基づいて、前記分析条件に従いWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析を実行する分析手段と、
前記分析手段による分析結果を前記ユーザ名別で出力する出力手段とを備え、
前記複数の情報処理装置はそれぞれ、
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバの前記分析手段による前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
を備える。
In order to achieve the above object, a program according to the present invention comprises the following arrangement. That is,
A program for causing a computer to control information processing devices connected to a server that manages operation history information via a network,
The computer,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving means for receiving, from the server, an analysis result of the operation for each user name related to any one of or a combination of a web usage status, an email usage status, an application usage status, and a file operation status based on the analysis conditions by the server; And make it work.
In order to achieve the above object, an information processing system according to the present invention comprises the following arrangement. That is,
An information processing system having a plurality of information processing devices and a server that collects and analyzes operation history information in those information processing devices,
The server
Web usage status, email usage status, application usage status, file operation status or analysis conditions for each user name related to the combination, data name to be analyzed, data operation time, data operation source , user name operation Input means for inputting history information, and various operation history information for each information processing device accumulated in each information processing device of the plurality of information processing devices;
Based on the operation history information accumulated in each information processing device of the plurality of information processing devices, according to the analysis conditions, any one of Web usage status, mail usage status, application usage status, file operation status, or a combination thereof Analysis means for performing an analysis of the operation according to the user name ,
Output means for outputting the analysis result by the analysis means for each user name ,
Each of the plurality of information processing apparatuses is
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving from the server an analysis result of the operation for each user name related to any one or a combination of web usage status, mail usage status, application usage status, file operation status based on the analysis conditions by the analysis means of the server Receiving means.
本発明によれば、端末の操作履歴情報の分析を支援する情報処理装置及びその制御方法、プログラムを提供できる。 ADVANTAGE OF THE INVENTION According to this invention, the information processing apparatus which supports the analysis of the operation history information of a terminal, its control method, and a program can be provided.
以下、本発明の実施の形態について図面を用いて詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
図1は本発明の情報管理システム全体の概要を示す図である。 FIG. 1 is a diagram showing an overview of the entire information management system of the present invention.
ネットワーク101には、企業群102(企業1〜n)と、企業102の従業員の自宅である家庭103群(1、2)と、企業群102のネットワーク上の端末(サーバ、クライアント)群の操作履歴を収集し、分析を行う管理分析会社104とが有線/無線で相互に接続されている。
The
特に、管理分析会社104は、各企業102で収集された企業内の端末群の操作履歴データを受託して管理し、その操作履歴データに基づいて、企業102内の端末群の各種操作を分析する。そして、その分析結果を分析依頼元の企業に送信する。これにより、企業102は、この分析結果に基づいて、自身の企業102内の情報漏洩等のセキュリティの管理を行い、かつ企業102内の端末の利用方法を明白にし、有効活用を図ることができる。
In particular, the
つまり、企業102では、分析対象となる操作履歴データをネットワーク101を介して管理分析会社104に送信して、操作履歴データの分析を依頼する。この際、その分析に係る分析条件を示す分析条件データを含む依頼情報を送信する。一方、管理分析会社104は、受信した操作履歴データを分析条件に従って分析し、その分析結果をネットワーク101を介して企業102に送信する。
That is, the
尚、企業102が管理分析会社104へ依頼する分析条件としては、企業102内のネットワーク上に接続される端末の操作履歴データに基づくものであり、例えば、
・インターネット(Web)利用状況
・メール利用状況
・アプリケーション利用状況
・ファイル操作状況
等が挙げられる。
The analysis condition that the
・ Internet (Web) usage status ・ Mail usage status ・ Application usage status ・ File operation status etc.
また、企業102において、操作履歴データを、企業102の各従業員のユーザIDまたはコンピュータ名等でユーザ単位、部署単位、課単位等の所定単位で管理できる場合には、その分析条件のオプションとして、ユーザ別、部署別等の所定単位別に分析を依頼することもできる。
Further, in the
更に、企業102と管理分析会社104間でやり取りされるデータは、秘匿性を必要とするものであるので、特に、ネットワーク101を介してデータを授受する場合には、RSA暗号等の暗号技術を使用して、データを暗号化した上で、データの送受信を行うことが好ましい。
Furthermore, since the data exchanged between the
<実施形態1>
実施形態1では、企業102のネットワークに接続される端末(クライアン及びサーバ)の操作履歴データを、企業102内の操作履歴収集サーバで収集する。操作履歴収集サーバは収集した操作履歴データを、ネットワーク101を介して管理分析会社104の分析用サーバに送信する。そして、この分析用サーバは操作履歴データに基づいて、企業102のネットワークに接続される端末の操作を分析し、その分析結果を企業102の操作履歴収集サーバへ送信する。
<Embodiment 1>
In the first embodiment, operation history data of terminals (clients and servers) connected to the network of the
以下、実施形態1の情報管理システムの具体的な構成について、図2を用いて説明する。 Hereinafter, a specific configuration of the information management system according to the first embodiment will be described with reference to FIG.
図2は本発明の実施形態1の情報管理システムの構成を示す図である。 FIG. 2 is a diagram showing the configuration of the information management system according to the first embodiment of the present invention.
企業102において、202〜206はクライアント群であり、ネットワーク207を介して操作履歴収集サーバ208に接続され、この操作履歴収集サーバ208が提供する機能やデータを利用するコンピュータである。特に、自身で実行される各サーバに対する操作を含む各種操作を監視する操作監視部を有している。
In the
尚、本発明で説明するアプリケーションとは、クライアントに搭載されるOS等の基本ソフトウェア上で動作するソフトウェアのことを意味するものであり、特定の目的や用途のために使用されるものである。また、データの一例としては、テキストデータ、画像データ、音声データ等の、アプリケーションによって生成されるあるいは管理される各種データファイルである。 The application described in the present invention means software that operates on basic software such as an OS installed in a client, and is used for a specific purpose or application. Examples of data include various data files generated or managed by an application such as text data, image data, and audio data.
また、操作監視部は、クライアントのOS上で動作するアプリケーションがOSに発行するイベントを監視することで、各種操作を監視する。 The operation monitoring unit monitors various operations by monitoring an event issued to the OS by an application running on the client OS.
クライアントにおいて、操作監視部は、クライアントで実行される操作(操作情報)を監視し、それから得られる複数の操作履歴レコードを以下に示すような操作履歴データとして蓄積する。 In the client, the operation monitoring unit monitors operations (operation information) executed on the client, and accumulates a plurality of operation history records obtained from the operation history data as shown below.
1.データ名
2.データ操作時刻(生成時刻、上書時刻、別名保存時刻とその別名、データファイル名編集時刻、出力(印刷、コピー/移動、データ転送(メール転送、FTP転送、HTTP転送等))時刻)
3.データ操作元/データ操作先(生成元、上書元、データファイル名編集元、出力先)
そして、この操作履歴データを操作履歴収集サーバ208へ送信する。この操作履歴データを操作履歴収集サーバ208へ送信するタイミングは、所定時間単位(例えば、2時間毎:操作履歴収集サーバ208側で設定)で行う。それ以外にも、例えば、所定量以上の操作履歴データが蓄積された場合、クライアントが再起動された場合、操作履歴収集サーバ208からの要求を受けた場合等の様々な条件を設定可能である。
1. Data name Data operation time (generation time, overwriting time, alias saving time and its alias, data file name editing time, output (printing, copying / moving, data transfer (email transfer, FTP transfer, HTTP transfer, etc.)) time)
3. Data operation source / data operation destination (generation source, overwriting source, data file name editing source, output destination)
Then, the operation history data is transmitted to the operation
尚、操作履歴データ(ログデータ)は、例えば、クライアント情報(マシン名、クライアント名、ユーザ名)、サーバ情報(マシン名、サーバ名)、操作情報等から構成される操作履歴情報である。また、操作履歴情報に併せて、分析用サーバ211が受信する分析依頼情報には、上述したような分析条件と、分析依頼元を示す企業名等から構成される。
The operation history data (log data) is operation history information including client information (machine name, client name, user name), server information (machine name, server name), operation information, and the like. The analysis request information received by the
208は操作履歴収集サーバであり、ネットワーク101を介して接続される各クライアント202〜206や専用サーバ209の監視機能に加えて、各クライアントやサーバから操作履歴データを収集する。また、サーバ208は、ネットワーク207とネットワーク101間を接続し、データ転送を制御する通信サーバとしても機能する。
An operation
209は専用サーバであり、プリンタサーバ、ファイルサーバ、データベースサーバ、アプリケーションサーバ等の各種用途に応じたサーバ機能を実現する、企業102の外部のネットワーク101には接続されていないサーバである。
一方、管理分析会社104において、211は操作履歴収集サーバ208からネットワーク101を介して操作履歴データを受信して、それを分析する分析用サーバである。そして、その分析結果である分析結果データ212を生成して、操作履歴収集サーバ208へ送信する。この際、分析条件を含む分析依頼情報も送信する。
On the other hand, in the
尚、ネットワーク207は、通常、LANから構成され、ネットワーク101は、通常インターネットから構成される。しかしながら、これに限定されず、これらのネットワークは、インターネット、LAN/WANや電話回線、専用デジタル回線、ATM(非同期転送モード)やフレームリレー回線であり得る。
Note that the
更に、クライアント202〜206、各サーバ208、209、211で実現される各種機能は、各クライアントやサーバ内部のROMや外部記憶装置に記憶されるプログラムがCPUによって実行されることによって実現されても良いし、専用のハードウエアで実現されても良い。
Furthermore, the various functions realized by the
次に、実施形態1の情報管理システムで実行される処理について、図3を用いて説明する。 Next, processing executed in the information management system according to the first embodiment will be described with reference to FIG.
図3は本発明の実施形態1の情報管理システムで実行される処理を示すフローチャートである。 FIG. 3 is a flowchart showing processing executed in the information management system according to the first embodiment of the present invention.
ステップS501:
企業102内の各クライアントでは、操作監視部が起動しており、この操作監視部によって生成される操作履歴データが逐次蓄積される。
Step S501:
In each client in the
ステップS502:
各クライアントに記憶された操作履歴データは、操作監視部の設定内容に従って操作履歴収集サーバ208へ送信される。あるいは、操作履歴収集サーバ208が所定のタイミングで、各クライアントから操作履歴データを収集する。
Step S502:
The operation history data stored in each client is transmitted to the operation
ステップS503:
操作履歴収集サーバ208は、各クライアントから送信された操作履歴データを蓄積する。
Step S503:
The operation
ステップS504:
操作履歴収集サーバ208は、蓄積した操作履歴蓄積データを、所定のタイミングで、ネットワーク101を介して管理分析会社104の分析用サーバ211へ送信する。この際、分析条件を含む分析依頼情報を送信する。
Step S504:
The operation
ステップS505:
分析用サーバ211は、ネットワーク101を介して企業102の操作履歴収集サーバ208から操作履歴データと分析依頼情報を受信し、蓄積する。
Step S505:
The
ステップS506:
分析用サーバ211は、分析依頼情報に含む分析条件に従って、操作履歴データに基づいて、分析処理を実行する。
Step S506:
The
ステップS507:
分析用サーバ211は、分析処理によって得られる分析結果を分析結果データ212として生成する。
Step S507:
The
ステップS508:
分析用サーバ211は、生成した分析結果データ212を、ネットワーク101を介して企業102の操作履歴収集サーバ208へ送信する。
Step S508:
The
尚、分析結果データの企業102への受け渡しは、ネットワーク101を利用する以外にも、外部記憶媒体(フロッピー(登録商標)ディスクやMO、CD−R、DVD−RAM等)や内部記憶媒体(ハードディスク等)等の分析結果データ212を授受可能な媒体であればどのようなものでも良い。
In addition to using the
以上説明したように、実施形態1によれば、企業102内の各クライアント202〜206に操作監視部を搭載して、各クライアントの操作状況を操作履歴データとして記録する。次に、その記録された操作履歴データを操作履歴収集サーバ208が収集する。次に、操作履歴収集サーバ208は、その収集した操作履歴データを管理分析会社104の分析用サーバ211へ送信する。そして、分析用サーバ211は、その操作履歴データに基づいて、企業102内の各クライアント202〜206の操作の分析を行う。
As described above, according to the first embodiment, the operation monitoring unit is mounted on each of the
これにより、企業102は、従業員の端末の操作履歴の分析から解放され、効率的な業務を遂行することができる。また、管理分析会社104から受信する分析結果データに基づいて、企業102内の端末の利用状況を把握することができ、ひいてはセキュリティ管理、業務の効率化を図ることができる。
As a result, the
<実施形態2>
実施形態2では、Web頁閲覧、電子メールが利用可能な企業102のネットワークに接続されたクライアントが利用するサーバ(Webサーバ、メールサーバ等のサーバ)から分析対象となるクライアントの操作履歴データを、企業内102の操作履歴収集サーバで収集する。操作履歴収集サーバは収集した操作履歴データを、ネットワーク101を介して管理分析会社104の分析用サーバに送信する。そして、この分析用サーバは操作履歴データに基づいて、企業102のネットワークに接続される端末の操作を分析し、その分析結果を企業102の操作履歴収集サーバへ送信する。
<
In the second embodiment, operation history data of a client to be analyzed from a server (a server such as a Web server or a mail server) used by a client connected to the network of the
以下、実施形態2の情報管理システムの具体的な構成について、図4を用いて説明する。 Hereinafter, a specific configuration of the information management system according to the second embodiment will be described with reference to FIG.
図4は本発明の実施形態2の情報管理システムの構成を示す図である。 FIG. 4 is a diagram showing the configuration of the information management system according to the second embodiment of the present invention.
尚、実施形態2の情報管理システムの構成において、実施形態1の情報管理システムと同じ構成については、同様の参照番号を付加し、その詳細については省略する。 In the configuration of the information management system of the second embodiment, the same reference numerals are added to the same configurations as those of the information management system of the first embodiment, and the details thereof are omitted.
309は専用サーバであり、Webサーバやメールサーバ等の各種用途に応じてサーバ機能を実現する、企業102の外部のネットワーク101に接続されているサーバである。また、専用サーバ309は、各クライアントの要求に応じて、ネットワーク101へのアクセスを許可する。また、この時の操作履歴データをクライアント毎に蓄積する。そのため、実施形態2の各クライアントには、操作監視部を自身に必ずしも搭載しておく必要はない。
Reference numeral 309 denotes a dedicated server, which is a server connected to the
また、実施形態2の情報管理システムで実行される処理は、実施形態1の情報管理システムで実行される処理において、操作履歴データの生成元が異なる以外は、その処理内容は同一である。 Further, the processing executed by the information management system of the second embodiment is the same as the processing executed by the information management system of the first embodiment except that the operation history data is generated from different sources.
つまり、実施形態2では、専用サーバ309は、自身にアクセスするクライアントを監視し、そのクライアントの操作履歴データを生成し、蓄積する。その後、生成した操作履歴データを、操作履歴収集サーバ208へ送信する。そして、操作履歴収集サーバ208は、収集した操作履歴データを管理分析会社104の分析用サーバ211へ送信し、予め指定した分析条件(例えば、Web利用状況、メール利用状況等)による分析を依頼することになる。
That is, in the second embodiment, the dedicated server 309 monitors a client that accesses the dedicated server 309, and generates and accumulates operation history data of the client. Thereafter, the generated operation history data is transmitted to the operation
以上説明したように、実施形態2によれば、専用サーバ309で、クライアントの操作状況を操作履歴データとして記録する。次に、その記録された操作履歴データを操作履歴収集サーバ208が収集する。次に、操作履歴収集サーバ208は、その収集した操作履歴データを管理分析会社104の分析用サーバ211へ送信する。そして、分析用サーバ211は、その操作履歴データに基づいて、企業102内の各クライアント202〜206の専用サーバ309に対する操作の分析を行う。
As described above, according to the second embodiment, the dedicated server 309 records the operation status of the client as operation history data. Next, the operation
これにより、企業102は、従業員の端末の操作履歴の分析から解放され、効率的な業務を遂行することができる。また、管理分析会社104から受信する分析結果データに基づいて、企業102から外部へのデータ流出状況を把握することができ、ひいてはセキュリティ管理、業務の効率化を図ることができる。
As a result, the
<実施形態3>
実施形態3では、家庭103の端末(あるいはネットワークを持たない企業102の端末)の操作履歴データを、直接管理分析会社104の分析用サーバに送信する。そして、この分析用サーバは操作履歴データに基づいて、家庭103の端末の操作を分析し、その分析結果を家庭103の端末へ送信する。この場合、分析用サーバは、実施形態1や実施形態2で説明した操作履歴収集サーバの機能も果たすことになる。
<Embodiment 3>
In the third embodiment, the operation history data of the terminal of the home 103 (or the terminal of the
以下、実施形態3の情報管理システムの具体的な構成について、図5を用いて説明する。 Hereinafter, a specific configuration of the information management system according to the third embodiment will be described with reference to FIG.
図5は本発明の実施形態3の情報管理システムの構成を示す図である。 FIG. 5 is a diagram showing the configuration of the information management system according to the third embodiment of the present invention.
図5に示されるように、実施形態3の情報管理システムは、実施形態1や2の操作履歴収集サーバ208は構成されず、クライアント202が直接分析用サーバ211へ送信する構成となっている。
As shown in FIG. 5, the information management system of the third embodiment is configured such that the operation
また、実施形態3の情報管理システムで実行される処理は、実施形態1の情報管理システムで実行される処理において、操作履歴収集サーバによる操作履歴データの収集が省略される以外は、その処理内容は同一である。 The processing executed by the information management system of the third embodiment is the same as the processing executed by the information management system of the first embodiment, except that the collection of operation history data by the operation history collection server is omitted. Are the same.
つまり、実施形態2では、クライアント202の操作履歴データが、直接管理分析会社104の分析用サーバ211へ送信する。そして、分析用サーバ211は、受信した操作履歴データに基づいて、クライアント202の操作を分析することになる。
That is, in the second embodiment, the operation history data of the
以上説明したように、実施形態3によれば、クライアント202の操作履歴データを直接分析用サーバ211へ送信する。そして、分析用サーバ211は、その操作履歴データに基づいて、クライアント202の操作の分析を行う。
As described above, according to the third embodiment, the operation history data of the
これにより、家庭103は、自身の端末の操作履歴の分析から解放される。
Thereby, the
次に、上記各実施形態の情報管理システムを構成する各種クライアント、サーバのハードウェア構成について、図6を用いて説明する。 Next, the hardware configuration of various clients and servers constituting the information management system of each of the above embodiments will be described with reference to FIG.
図6は本発明の各実施形態の情報管理システムを構成するクライアント、サーバそれぞれのハードウェア構成を示す図である。 FIG. 6 is a diagram showing a hardware configuration of each of the client and the server constituting the information management system of each embodiment of the present invention.
図6において、CPU21、RAM22、ROM23、LANアダプタ24、ビデオアダプタ25、入力部(キーボード)26、入力部(マウス)27、ハードディスク28、CD−ROMドライブ29はそれぞれシステムバス20を介して互いに接続されている。システムバス20は、例えば、PCIバス、AGPバス、メモリバス等を意味する。また、図6では、各バス間の接続用チップやキーボードインタフェースや、いわゆるSCSIやATAPIのような入出力用インタフェース、電源ラインは省略している。
In FIG. 6, a
CPU21は四則演算や比較演算等の各種の演算や、ハードウェアやソフトウェアの制御を行う。RAM22には、ハードディスク28やCD−ROMドライブ29に装着されたCD−ROMやCD−R等の記憶媒体から読み出されたオペレーションシステムのプログラムやアプリケーションプログラム(後述する各端末やサーバで実行されるフローチャートを実行する各プログラム)等が記憶され、これらはCPU21の制御の元に実行される。
The
ROM23は、オペレーションシステムと協働してハードディスク等への入出力を司るいわゆるBIOS等が記憶される。LANアダプタ24は、CPU21によって制御されるオペレーションシステムの通信プログラムと協働してネットワークを介した外部との通信を行う。ビデオアダプタ25は、ディスプレイ装置(不図示)に出力する画像信号を生成し、入力部(キーボード)26や入力部(マウス)27は端末への指示を入力するために用いられる。
The
ハードディスク28は、オペレーションシステムや上述のアプリケーションプログラムを記憶しており、端末の起動時に、または必要に応じてRAM22にロードされる。
The
CD−ROMドライブ29は、CD−ROMやCD−RやCD−R/W等の記憶媒体を装着してアプリケーションプログラムをハードディスク28にインストールするのに用いる。
The CD-
尚、CD−ROMドライブ29の代わりにCD−RドライブやCD−R/WドライブやMOドライブ、DVD−RAMドライブ等を用いても良いのは言うまでもない。
Needless to say, a CD-R drive, CD-R / W drive, MO drive, DVD-RAM drive, or the like may be used instead of the CD-
尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム(実施形態では図に示すフローチャートに対応したプログラム)を、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。 In the present invention, a software program (in the embodiment, a program corresponding to the flowchart shown in the drawing) that realizes the functions of the above-described embodiment is directly or remotely supplied to the system or apparatus, and the computer of the system or apparatus Is also achieved by reading and executing the supplied program code. In that case, the form does not have to be a program as long as it has the function of the program.
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。 Accordingly, since the functions of the present invention are implemented by computer, the program code installed in the computer also implements the present invention. In other words, the present invention includes a computer program itself for realizing the functional processing of the present invention.
その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、OSに供給するスクリプトデータ等、プログラムの形態を問わない。 In this case, the program may be in any form as long as it has a program function, such as an object code, a program executed by an interpreter, or script data supplied to the OS.
プログラムを供給するための記録媒体としては、例えば、フロッピー(登録商標)ディスク、ハードディスク、光ディスク、光磁気ディスク、MO、CD−ROM、CD−R、CD−RW、磁気テープ、不揮発性のメモリカード、ROM、DVD(DVD−ROM,DVD−R)などがある。 As a recording medium for supplying the program, for example, floppy (registered trademark) disk, hard disk, optical disk, magneto-optical disk, MO, CD-ROM, CD-R, CD-RW, magnetic tape, nonvolatile memory card ROM, DVD (DVD-ROM, DVD-R) and the like.
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるWWW(Web)サーバも、本発明に含まれるものである。 As another program supply method, a client computer browser is used to connect to an Internet homepage, and the computer program of the present invention itself or a compressed file including an automatic installation function is downloaded from the homepage to a recording medium such as a hard disk. Can also be supplied. It can also be realized by dividing the program code constituting the program of the present invention into a plurality of files and downloading each file from a different homepage. That is, a WWW (Web) server that allows a plurality of users to download a program file for realizing the functional processing of the present invention on a computer is also included in the present invention.
また、本発明のプログラムを暗号化してCD−ROM等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。 In addition, the program of the present invention is encrypted, stored in a storage medium such as a CD-ROM, distributed to users, and key information for decryption is downloaded from a homepage via the Internet to users who have cleared predetermined conditions. It is also possible to execute the encrypted program by using the key information and install the program on a computer.
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているOSなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。 In addition to the functions of the above-described embodiments being realized by the computer executing the read program, the OS running on the computer based on the instruction of the program is a part of the actual processing. Alternatively, the functions of the above-described embodiment can be realized by performing all of them and performing the processing.
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるCPUなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現される。 Furthermore, after the program read from the recording medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function expansion board or The CPU or the like provided in the function expansion unit performs part or all of the actual processing, and the functions of the above-described embodiments are realized by the processing.
202〜206 クライアント
101、207 ネットワーク
208 操作履歴収集サーバ
209 専用サーバ
211 分析用サーバ
212 分析結果ファイル
202 to 206
Claims (8)
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
を備えることを特徴とする情報処理装置。 An information processing apparatus connected via a network to a server that manages operation history information,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving means for receiving, from the server, an analysis result of the operation for each user name related to any one of or a combination of a web usage status, an email usage status, an application usage status, and a file operation status based on the analysis conditions by the server; An information processing apparatus comprising:
ことを特徴とする請求項1に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the designated timing is a predetermined time unit.
ことを特徴とする請求項1に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the designated timing is when operation history information of a predetermined amount or more is accumulated.
ことを特徴とする請求項1に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the designated timing is when the information processing apparatus is restarted.
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記情報処理装置にアクセスするクライアントのユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
を備え、
前記監視手段は、当該情報処理装置で実行される操作として、当該情報処理装置にアクセスするクライアントを監視し、
前記蓄積手段は、前記クライアントの要求に応じて、ネットワークへのアクセスを許可するとともに、その時の前記操作履歴情報をクライアントのユーザ名毎に蓄積する
ことを特徴とする情報処理装置。 An information processing apparatus connected via a network to a server that manages operation history information,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server In order to analyze an operation for each user name of a client accessing the information processing apparatus according to any one or a combination thereof, the operation history information accumulated by the accumulation unit is sent to the server at a specified timing. A transmission means for transmitting;
With
The monitoring means monitors a client accessing the information processing apparatus as an operation executed on the information processing apparatus,
The information processing apparatus, wherein the storage unit permits access to a network in response to a request from the client , and stores the operation history information at that time for each user name of the client.
前記情報処理装置で実行される操作を監視する監視工程と、
前記監視工程で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を記憶媒体に蓄積する蓄積工程と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積工程により前記記憶媒体に蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信工程と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信工程と
を備えることを特徴とする情報処理装置の制御方法。 A method of controlling an information processing apparatus connected via a network to a server that manages operation history information,
A monitoring step of monitoring operations executed in the information processing apparatus;
The operation history information indicating the operation contents monitored in the monitoring step, an accumulation step for accumulating the operation history information of the data name to be analyzed to be analyzed by the server, the data operation time, the data operation source , and the user name in a storage medium; ,
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server A step of transmitting operation history information stored in the storage medium by the storage step to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof; When,
A receiving step of receiving, from the server, an analysis result of the operation for each user name related to any one or a combination of a web usage status, a mail usage status, an application usage status, and a file operation status based on the analysis conditions by the server; An information processing apparatus control method comprising:
前記コンピュータを、
前記情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバによる前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
して機能させることを特徴とするプログラム。 A program for causing a computer to control information processing devices connected to a server that manages operation history information via a network,
The computer,
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving means for receiving, from the server, an analysis result of the operation for each user name related to any one of or a combination of a web usage status, an email usage status, an application usage status, and a file operation status based on the analysis conditions by the server; A program characterized by making it function.
前記サーバは、
Web利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係るユーザ名別の分析条件と、分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報であって、前記複数の情報処理装置の各情報処理装置で蓄積された情報処理装置毎の各種操作履歴情報とを入力する入力手段と、
前記複数の情報処理装置の各情報処理装置で蓄積された前記操作履歴情報に基づいて、前記分析条件に従いWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析を実行する分析手段と、
前記分析手段による分析結果を前記ユーザ名別で出力する出力手段とを備え、
前記複数の情報処理装置はそれぞれ、
当該情報処理装置で実行される操作を監視する監視手段と、
前記監視手段で監視される操作内容を示す操作履歴情報として、前記サーバで分析する分析対象のデータ名、データ操作時刻、データ操作元、ユーザ名の操作履歴情報を蓄積する蓄積手段と、
前記サーバでWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の分析条件に従ってWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作を分析するために、前記蓄積手段により蓄積された操作履歴情報を、指定されたタイミングで、前記サーバへ送信する送信手段と、
前記サーバの前記分析手段による前記分析条件に基づくWeb利用状況、メール利用状況、アプリケーション利用状況、ファイル操作状況のいずれかあるいはそれらの組み合わせに係る前記ユーザ名別の操作の分析結果を前記サーバから受信する受信手段と
を備えることを特徴とする情報処理システム。 An information processing system having a plurality of information processing devices and a server that collects and analyzes operation history information in those information processing devices,
The server
Web usage status, email usage status, application usage status, file operation status or analysis conditions for each user name related to the combination, data name to be analyzed, data operation time, data operation source , user name operation Input means for inputting history information, and various operation history information for each information processing device accumulated in each information processing device of the plurality of information processing devices;
Based on the operation history information accumulated in each information processing device of the plurality of information processing devices, according to the analysis conditions, any one of Web usage status, mail usage status, application usage status, file operation status, or a combination thereof Analysis means for performing an analysis of the operation according to the user name ,
Output means for outputting the analysis result by the analysis means for each user name ,
Each of the plurality of information processing apparatuses is
Monitoring means for monitoring operations executed in the information processing apparatus;
As the operation history information indicating the operation contents monitored by the monitoring means, the storage means for storing the operation name information of the analysis target data name, data operation time, data operation source , and user name to be analyzed by the server;
Web usage status, email usage status, application usage status, file operation status according to the analysis conditions for each user name related to any one or a combination of Web usage status, email usage status, application usage status, file operation status on the server Transmitting means for transmitting operation history information accumulated by the accumulating means to the server at a specified timing in order to analyze the operation for each user name related to any one or a combination thereof ;
Receiving from the server an analysis result of the operation for each user name related to any one or a combination of web usage status, mail usage status, application usage status, file operation status based on the analysis conditions by the analysis means of the server And an information processing system.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008277516A JP5237050B2 (en) | 2008-10-28 | 2008-10-28 | Information processing apparatus, control method therefor, program, information processing system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008277516A JP5237050B2 (en) | 2008-10-28 | 2008-10-28 | Information processing apparatus, control method therefor, program, information processing system |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2002160266A Division JP4382327B2 (en) | 2002-05-31 | 2002-05-31 | Information analysis apparatus, control method therefor, and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009110521A JP2009110521A (en) | 2009-05-21 |
JP5237050B2 true JP5237050B2 (en) | 2013-07-17 |
Family
ID=40778886
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008277516A Expired - Fee Related JP5237050B2 (en) | 2008-10-28 | 2008-10-28 | Information processing apparatus, control method therefor, program, information processing system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5237050B2 (en) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9037448B2 (en) | 2009-08-07 | 2015-05-19 | Hitachi, Ltd. | Computer system, program, and method for assigning computational resource to be used in simulation |
US8566856B2 (en) * | 2009-12-01 | 2013-10-22 | International Business Machines Corporation | Video stream measurement method and system |
JP6373063B2 (en) | 2013-12-04 | 2018-08-15 | キヤノン株式会社 | Image forming apparatus, control method therefor, and program |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002149435A (en) * | 2000-11-15 | 2002-05-24 | Soft Science:Kk | Network centralized monitor method |
-
2008
- 2008-10-28 JP JP2008277516A patent/JP5237050B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2009110521A (en) | 2009-05-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7353179B2 (en) | System and method for handling the acquisition and analysis of medical data over a network | |
JP4773881B2 (en) | Image processing apparatus, data processing method, storage medium, and program | |
JP4382327B2 (en) | Information analysis apparatus, control method therefor, and program | |
JP5237050B2 (en) | Information processing apparatus, control method therefor, program, information processing system | |
JP2009048250A (en) | Equipment data management system | |
JP2010204750A (en) | Electronic computer for managing digital content, program therefor, recording medium of the program, and digital content management system | |
CN108647284B (en) | Method and device for recording user behavior, medium and computing equipment | |
JP4331440B2 (en) | Information management server, information processing apparatus, information management system, control method therefor, and program | |
JP4782353B2 (en) | Information management apparatus, information processing apparatus and control method therefor, information management system, and program | |
JP4532056B2 (en) | Information support analysis apparatus, control method therefor, and program | |
JP2004005233A (en) | Information management server, information processor, information management system, control method therefor, and program | |
JP4885402B2 (en) | Information management server, information processing apparatus, information management system, control method therefor, and program | |
JP4728270B2 (en) | Information processing apparatus, control method therefor, and program | |
JP5341604B2 (en) | User log collection device and user log management system | |
JP4082659B2 (en) | Information management server, information management system, information management server control method, and program | |
JP2004038233A (en) | Information analysis device, information processor, method for controlling the same, information analysis system and, program | |
JP2005267479A (en) | Document use history management system and method | |
JP4335496B2 (en) | Information management server, control method therefor, information management system, and program | |
JP4812716B2 (en) | Management device, management method, management system, program, and storage medium | |
JP5491481B2 (en) | Information management server, information processing apparatus, information management system, control method therefor, and program | |
JP5471198B2 (en) | Integrated management apparatus, integrated management system, integrated management method, integrated management program, and recording medium recording the program | |
JP4261906B2 (en) | Print management system, information processing apparatus, control method therefor, and program | |
JP5363072B2 (en) | Information processing system, information processing method, client device and control method thereof, management server device and control method thereof, program, recording medium | |
JP5080352B2 (en) | Network interface apparatus, image forming apparatus, control method and program for network interface apparatus | |
JP2004145554A (en) | Printing management server, its program, and recording medium |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110509 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110708 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20120224 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120524 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20120531 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20120803 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130328 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 5237050 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160405 Year of fee payment: 3 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |