JP5796652B2 - 電子メール監査装置、及びその制御方法、プログラム - Google Patents

Description

本発明は、電子メール監査装置、及びその制御方法、プログラムに関し、特に、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化するための技術に関するものである。

近年、個人情報や機密情報漏洩が企業の信頼というものに影響を及ぼすようになってきている。情報の漏洩は外部からの不正アクセスにより起きてしまうこともあるが、多くは企業内部の人間の不注意等から起きており、電子メールを用いた不注意なファイルの送信等により情報の漏洩が起きてしまうことがある。２００５年には個人情報保護法が施行されたこともあり、企業として情報漏洩に対して対策を講じることは急務になってきている。

そこで、電子メールが内部のネットワークから外部のネットワークに送出される際に、当該電子メールの内容に応じて配信を許可する／しないを決定する電子メール監査システムを導入する等して、情報漏洩対策を講じたりしている。

また、企業のメールサーバから送出されたメールをログデータとして保存しておき、万が一漏洩が起きてしまった場合にもどのような経緯でそのような事態が発生してしまったかを事後に調査できるようにしている。

このようなシステムでは、キーワード等を設定しておき、当該キーワードが使用されているメールを配信不可にする若しくは当該電子メールを送信した社員の上長（管理者）に配信を許可する／しないを選択するように通知を出す。そして、該管理者による選択に従ってメールの送信制御を行うことが一般的である。

このような先行技術として、特許文献１には、送信するメールの内容を予めチェックして、望ましくないメールが送信されてしまうことを未然に防ぐ仕組みが開示されている。

また、特許文献２には、メールの送信先のメールアドレスから組織外に送信されると判定された場合、メールの送信者に対応した承認者の一覧を表示して承認者を選択し、選択された承認者により承認されるまでメールを送信保留状態にすることが開示されている。

特開２００７−２７２６０７号公報 特開２００７−６５７８７号公報

しかしながら、所定のキーワードが使用されている電子メールを配信不可にする等の送信制御を行うため、配信してもよい電子メールを配信不可にしてしまったり、配信してはならない電子メールを配信してしまったりする可能性がある。

そこで、このような電子メールの送信制御が適切に行われているかを監査する監査者は、送信制御がされた後の電子メールに対して、その送信制御が適切であったか否かを監査することが求められる。

しかしながら、監査者が評価する電子メールの数量が多くなると、監査者の負荷が増大していた。

また、メールサーバが、ｑｍａｉｌ（キューメイル）等のメール転送エージェント（ＭＴＡ）を用いている場合、受信した電子メールのエンベロープ情報の宛先を個々に分割した分割メールを生成して、当該分割メールを配信してしまう。

このような環境において、宛先分割された各電子メールの監査を行う場合、主に宛先が異なる複数の電子メールをそれぞれ１つずつ監査者が監査しなければならず、監査者の作業負荷が増大してしまう。

すなわち、電子メールの宛先が多ければ多いほど、ｑｍａｉｌ（キューメイル）等のメール転送エージェント（ＭＴＡ）を用いたメールサーバが、宛先を個々に分割した分割メールを生成してしまうため、個々の分割メールをそれぞれ１つずつ監査者が監査することは、監査者の作業負荷が増大してしまう。

本発明の目的は、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化するための仕組みを提供することである。

本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置であって、前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、前記取得手段により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索手段と、前記取得手段により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信手段と、を備えることを特徴とする。

また、本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置の制御方法であって、前記電子メール監査装置の取得手段が、前記メール送信手段により送信された当該分割メールのデータを取得する取得工程と、前記電子メール監査装置の検索手段が、前記取得工程により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索工程と、前記電子メール監査装置の特定手段が、前記取得工程により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定工程と、前記電子メール監査装置の送信手段が、前記検索工程により検索された各分割メールで、かつ、前記特定工程により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信工程と、を備えることを特徴とする。

また、本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置で読み取り実行可能なプログラムであって、前記電子メール監査装置を、前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、前記取得手段により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索手段と、前記取得手段により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信手段として機能させることを特徴とする。

本発明によれば、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化することができる。

本発明の情報処理システムの構成の一例を示すシステム構成図である。 図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成を示すブロック図である。 本発明の実施形態に係る情報処理システムの動作を示すシーケンスチャートである。 電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理を示すフローチャートである。 ログテーブルの一例を示す図である。 図３に示した事前監査（ステップＳ３０７〜Ｓ３１０）の詳細処理を示すフローチャートである。 電子メール監視サーバ１０１によって送信を保留された電子メールに対して、当該電子メールの送信者が属するグループの管理者が事前に監査を行う際に用いられる画面の一例を示す図である。 図３に示した事後監査（ステップＳ３１１〜Ｓ３１３）の詳細処理を示すフローチャートである。 ステップＳ８１１の詳細処理を示すフローチャートの一例である。 ステップＳ８１０の詳細処理を示すフローチャートの一例である。 電子メール検索画面の一例を示す図である。 電子メールの集約画面の一例を示す図である。 集約された各電子メールの一覧表示画面の一例を示す図である。 個別メールの監査画面の一例を示す図である。 集約メールの監査画面の一例を示す図である。 メールの一覧画面の一例を示す図である。 送信不可条件（ａ）及び送信保留条件（ｂ）の一例を示す図である。 電子メール監視サーバ１０１の機能ブロック図である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。

以下、本発明を適用した好適な実施形態を、添付図面を参照しながら詳細に説明する。

図１は、本発明の実施形態に係る情報処理システムの構成を示す図である。

図１において、１０１は電子メール監視サーバである。この電子メール監視サーバ１０１は、ローカルネットワーク１０５から広域回線１２０に対して送信命令された電子メールの保存処理、送信の可否及び保留の判断処理、送信の可否及び保留を判断するための条件を記憶・変更する機能を有している。なお、電子メール監視サーバ１０１は、本発明の電子メール監査装置の適用例となる構成である。

また、電子メール監視サーバ１０１は、電子メールの送信元アドレス、又は送信先アドレスに応じて電子メールの監査を行う管理者を決定する機能も合わせて有している。１０２は電子メールサーバである。

この電子メールサーバ１０２は、例えば、送信者端末（情報処理装置）１０３と、管理者端末（情報処理装置）１０４との間でのメールの送受信を行う。また、電子メールサーバ１０２は、送信者端末（情報処理装置）１０３とローカルネットワーク１０５外の装置（同図では受信者端末（情報処理装置）１１２）との間でのメールの送受信を管理する。このように電子メールサーバ１０２は、メールアドレスで指定された送信先にメールを送信する処理を行う。電子メールサーバ１０２が行うこのような一連の処理については周知のものであるので、これ以上の説明は省略する。

１０３、１０４は情報処理装置であり、通常のコンピュータであって、電子メールの送受信機能を有する。また、１０３、１０４は、Ｗｅｂサービスのクライアントとして動作する。

管理者端末（情報処理装置）１０４は、管理者が使用する端末であって、電子メール監視サーバ１０１で送信が保留された電子メールの監査や、送信された電子メールの監査を行う端末である。本実施形態では、管理者端末（情報処理装置）１０４を管理者が使用する端末として説明する。

管理者端末１０４は、本発明の外部装置の適用例である。

ローカルネットワーク１１３には、受信者端末（情報処理装置）１１２、電子メールサーバ１１１が接続されており、それぞれは、送信者端末（情報処理装置）１０３、電子メールサーバ１０２及びローカルネットワーク１０５と同様であるので、これらに係る説明は省略する。

以下、図２を用いて、図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成について説明する。

図２は、図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成を示すブロック図である。

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。

２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等の入力装置からの入力を制御する。２０６はビデオコントローラで、液晶ディスプレイ等のディスプレイ２１０への表示を制御する。なお、２１０のディスプレイは、タッチパネルになっており、ディスプレイ上の画面を押下されることにより操作することが可能な入力装置としても機能する。

２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。

２０８は通信Ｉ／Ｆコントローラで、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。

図３は、本発明の実施形態に係る情報処理システムの動作を示すシーケンスチャートである。ここでは、送信者端末１０３が外部の受信者端末１１２に対して電子メールの送信を指示した場合について説明する。

まず、送信者端末１０３が電子メールを送信すると（ステップＳ３０１）、当該電子メールを取得した電子メールサーバ１０２は、当該電子メールのエンベロープの宛先を分割して、それぞれ分割された宛先の電子メール（分割メール）を生成する（ステップＳ３０２）。ステップＳ３０２では、例えば、送信先アドレスＡと送信先アドレスＢが設定されている電子メールを取得すると、送信先アドレスＡの電子メール（送信先アドレスＡのみが宛先に設定されており、送信先アドレスＢは宛先に設定されていない電子メール）と、送信先アドレスＢの電子メール（送信先アドレスＢのみが宛先に設定されており、送信先アドレスＡは宛先に設定されていない電子メール）とをそれぞれ生成する。そして、それぞれ生成された電子メール（分割メール）を電子メール監視サーバ１０１に送信する（ステップＳ３０３）。

ステップＳ３０３のように、複数のメール配送プログラムが、それぞれ、宛先分割された電子メールのそれぞれを配送しているため、配送性能が高く、また、プログラムがシンプルであるため、セキュリティ上の脆弱性が低くなる等の効果が得られる。

そして、電子メール監視サーバ１０１は、当該電子メールを取得すると、当該電子メールが電子メール監視サーバ１０１に記憶されているフィルタリングルール（図１７に示す送信不可条件又は送信保留条件）に合致するか否かを判定する（ステップＳ３０４）。

ここでは、電子メール監視サーバ１０１が、送信者端末１０３から外部の受信者端末１１２に送信する電子メールを取得する場合について説明した。但し、外部の受信者端末１１２から送信された送信者端末１０３宛ての電子メールを電子メール監視サーバ１０１が取得する構成でも構わない。勿論、電子メール監視サーバ１０１が、送信者端末１０３から管理者端末１０４に送信される電子メールを取得してフィルタリングルールに合致するか否かを判定する構成でも構わない。

ここで、図１７に示す送信不可条件（ａ）及び送信保留条件（ｂ）について説明する。図１７（ａ）は、フィルタリングルールである送信不可条件の一例である。図１７（ａ）には、条件１、条件２、条件３、条件４、条件５と５つの送信不可条件の例を示している。

電子メール監視サーバ１０１のＣＰＵ２０１は、送信された電子メールがこの５つのいずれか１つの条件に合致する電子メールか否かを判定する。合致する場合、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止し、送信元である送信者端末１０３に対して電子メールの送信が中止された旨の連絡を行う（ステップＳ３０５）。

以下に図１７（ａ）に示す送信不可条件（ａ）の各条件の説明を行う。

条件１：電子メールの宛先のメールアドレスに「＊＊＊１．ｃｏ．ｊｐ」（所定のドメイン名）が含まれる。

条件２：電子メールのメール本文に「××会社」という所定の文字列が含まれる。

条件３：電子メールの添付データ内に、「機密」という所定の文字列が含まれる。

条件４：電子メールの添付データのファイルサイズの合計が１ＭＢ（メガバイト）を超える。

条件５：電子メールの宛先のメールアドレスに「＊＊＊２．ｃｏ．ｊｐ」（所定のドメイン名）が含まれ、電子メールのメール本文に「△会社」という所定の文字列が含まれ、電子メールの添付データ内に「社外秘」という所定の文字列が含まれ、電子メールの添付データのファイルサイズの合計が０．９ＭＢ（メガバイト）を超える。

次に、図１７（ｂ）に示す送信保留条件について説明する。図１７（ｂ）は、フィルタリングルールである送信保留条件の一例である。図１７（ｂ）は、条件１、条件２、条件３、条件４、条件５と５つの送信保留条件の例を示している。

電子メール監視サーバ１０１のＣＰＵ２０１は、取得した電子メールがこの５つのいずれか１つの条件に合致する電子メールか否かを判定し、合致すると判定された場合は、当該電子メールを送信せず保留する。すなわち、電子メール監視サーバ１０１の外部メモリ２１１又はＲＡＭ２０３等の記憶手段に当該電子メールを記憶する。

このように、電子メール監視サーバ１０１のＣＰＵ２０１は、送信保留条件に合致する場合は、当該電子メールは管理者による監査が必要な電子メールと判定し、管理者端末に事前監査の依頼を要求する（ステップＳ３０７）。

以下に図１７（ｂ）に示す送信保留条件の各条件の説明を行う。

条件１：電子メールの宛先のメールアドレスに「ｔａｎａ＠＊＊＊．ｃｏ．ｊｐ」（所定のメールアドレス）が含まれる。

条件２：電子メールのメール本文に「○×会社」という所定の文字列が含まれる。

条件３：電子メールの添付データ内に、「関係者限り」という所定の文字列が含まれる。

条件４：電子メールの添付データのファイルサイズの合計が０．７ＭＢ（メガバイト）を超える。

条件５：電子メールの宛先のメールアドレスに「＊＊＊２．ｃｏ．ｊｐ」（所定のドメイン名）が含まれ、電子メールのメール本文に「△会社」という所定の文字列が含まれ、電子メールの添付データ内に「コピー禁止」という所定の文字列が含まれ、電子メールの添付データのファイルサイズの合計が０．５ＭＢ（メガバイト）を超える。

また、電子メール監視サーバ１０１のＣＰＵ２０１は、送信者端末１０３から送信された電子メールが送信不可条件（図１７（ａ））及び送信保留条件（図１７（ｂ））の両方のいずれの条件にも合致しないと判定した場合、当該電子メールを外部ネットワーク（広域回線）１１３を介して受信者端末１１２に送信する（ステップＳ３０６）。

以上のように、電子メール監視サーバ１０１のＣＰＵ２０１は、取得した電子メールのデータと送信不可条件及び送信保留条件に従って、当該電子メールを、該電子メールに設定された宛先に送信（中継）するか、それとも、送信せず保留するか、送信せず中止するかを判定する。

電子メールの送信を保留する場合、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者に事前監査を行わせる（ステップＳ３０７〜ステップＳ３１０）。

具体的には、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４に対して当該電子メールの監査依頼を行う（ステップＳ３０７）。

そして、管理者端末１０４のＣＰＵ２０１は、当該監査依頼を受けると、管理者端末１０４のディスプレイ２１０に監査依頼を受けたことを表示させる。

管理者端末１０４のＣＰＵ２０１は、事前監査すべき電子メールの一覧画面の表示指示を管理者から受け付けると、電子メール監視サーバ１０１に対して事前監査すべき電子メールの一覧表示を要求する（ステップＳ３０８）。

電子メールの一覧表示の要求を受け付けた電子メール監視サーバ１０１のＣＰＵ２０１は、送信が保留された事前監査すべき電子メールの一覧表示画面（図７）（以下、事前監査画面ともいう。）を表示する情報を生成して当該生成された情報を管理者端末１０４に送信する（ステップＳ３０９）。

次に、管理者端末１０４のＣＰＵ２０１は、当該情報に基づいて事前監査すべき電子メールの一覧表示画面を表示し、表示された電子メールの送信の可否等を管理者から受け付ける。そして、管理者端末１０４のＣＰＵ２０１は、管理者から受け付けた事前監査の結果（当該電子メールの送信の可否、又は送信の保留）を電子メール監視サーバ１０１に送信する（ステップＳ３１０）。

当該事前監査の結果を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、当該結果を外部メモリ２１１等の記憶手段に記憶すると共に当該結果に応じた処理を実行する。

すなわち、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの送信が許可されれば、当該電子メールを受信者端末１１２に送信する（ステップＳ３０６）。一方、電子メールの送信が拒否されれば、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止し、送信者端末１０３にその旨を連絡する（ステップＳ３０５）。また、電子メールの送信が保留されれば、電子メール監視サーバ１０１のＣＰＵ２０１は、事前監査の対象の電子メールとして外部メモリ２１１等の記憶手段に記憶する。

以上のように、本実施形態においては、送信不可条件及び送信保留条件若しくは事前監査での管理者の判断に従って電子メールを送信（中継）するか等を判定している。

しかしながら、本実施形態に係る情報処理システムは、電子メールの送受信に関する「監査」を行うことを目的としているため、可能な限り、管理者自身（人）により監査することが求められる。

即ち、本来であれば送信（中継）してもいい電子メールであったか、或いは送信を中止すべき電子メールであったか等を、当該判定の後に監査（把握）すること（事後監査）が必要である。

以下に、図３に示すステップＳ３１１〜ステップＳ３１３を用いて、事後監査の概略について説明する。

管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１に対して事後監査の実施の要求を送信する（ステップＳ３１１）。そして、要求を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、事後監査すべき電子メールの一覧表示画面を表示する情報を生成して、当該生成された情報を管理者端末１０４に送信する（ステップＳ３１２）。

そして、管理者端末１０４のＣＰＵ２０１は、当該情報に基づいて事後監査すべき電子メールの一覧表示画面を表示し、表示された電子メールの監査を管理者が行う。そして、管理者端末１０４のＣＰＵ２０１は、管理者による監査が行われると、監査済みにするか、閲覧済みにするかの指定（監査結果）を管理者から受け付ける。

そして、管理者端末１０４のＣＰＵ２０１は、管理者から受け付けた当該電子メールの監査の結果を電子メール監視サーバ１０１に送信する（ステップＳ３１３）。

電子メールの監査結果を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、その評価結果を当該電子メールと対応付けて外部メモリ２１１等の記憶手段に記憶する。

以下、図４を参照して、電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理（ステップＳ３０４）について説明する。

図４は、電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理を示すフローチャートである。

なお、本処理は、電子メール監視サーバ１０１のＣＰＵ２０１が外部メモリ２１１に記録されているプログラムによる制御に従って行うものである。

また、電子メール監視サーバ１０１の外部メモリ２１１には、電子メールの送信を中止させる（中継させない）条件を示す送信不可条件（図１７（ａ））や事前監査を行うため電子メールの送信を一旦保留する条件を示す送信保留条件（図１７（ｂ））が保存されている。なお、上記フィルタリングルールは、外部メモリ２１１に保存される。

また、電子メール監視サーバ１０１の外部メモリ２１１には、グループ情報及び管理者情報が記憶されている。本実施形態では、このグループ情報を用いて、メール送信者が属するグループ、及び当該グループの管理者を特定することが可能となっている。

まず、電子メール監視サーバ１０１のＣＰＵ２０１は、ローカルネットワーク１０５から広域回線１２０へと送出される電子メール（分割メール）を取得する（ステップＳ４０１）。

ステップＳ４０１は、送信者端末から送信された電子メールに設定された宛先が個々に分割されて生成された各分割メールのデータを取得する取得手段の適用例である。

本実施形態では、広域回線１２０に送出される電子メールを取得する場合について説明する。

但し、電子メール監視サーバ１０１のＣＰＵ２０１が広域回線１２０から受信される電子メールを取得して、フィルタリングルールに基づいてローカルネットワーク１０５に当該電子メールを送出させるか否かを判定してもよい。

次に、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールについて、外部メモリ２１１に記憶されているフィルタリングルールである送信不可条件（図１７（ａ））に合致しているか否かを判定する（ステップＳ４０２）。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールが送信不可条件に合致していると判断した場合（ステップＳ４０２でＹＥＳ）、処理をステップＳ４０３に移行させる。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止する（ステップＳ４０３）。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの発信者アドレス（送信元アドレス）に対して、送信不可条件に合致したために電子メールの送信を行わなかった旨の電子メールを送信する（ステップＳ４０４）。

ステップＳ４０２で、ステップＳ４０１で取得した電子メールが送信不可条件に合致しなかったと判定された場合（ステップＳ４０２でＮＯ）、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールが送信保留条件（図１７（ｂ））に合致するかを判定する（ステップＳ４０５）。

そして、ステップＳ４０５で、ステップＳ４０１で取得した電子メールが送信保留条件に合致しないと判定した場合（ステップＳ４０５でＮＯ）、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールを広域回線１２０に対して送出する（ステップＳ４１０）。ここで、ステップＳ４０１で広域回線１２０から受信（取得）した電子メールの場合、ローカルネットワーク１１３に当該電子メールを送出（中継）させる。

一方、ステップＳ４０５の処理で、送信保留条件に合致したと判断した場合には（ステップＳ４０５でＹＥＳ）、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールの送信処理を「保留」に設定する（ステップＳ４０６）。そして電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０７に処理を進める。

なお、ここで保留された電子メールは、電子メール送信者の管理者が目視確認の上で送信可／送信不可を決定指示する事前監査の対象の電子メールとなる。

次に、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信者を特定する（ステップＳ４０７）。

なお、メールの送信者の特定は、電子メールのヘッダ情報から当該電子メールの発信者のメールアドレスを取得し、当該メールアドレスが割り当てられているユーザを特定することにより行う。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの送信者（発信者）を特定した後、当該電子メールの送信者の管理者を特定する（ステップＳ４０８）。

これは、電子メール監視サーバ１０１の外部メモリ２１１に記憶されているグループ情報及び管理者情報から、当該電子メール送信者が所属しているグループの管理者を特定することにより行う。グループ情報とは、送信者（送信元アドレスでもよい）と、グループとが関連付けられて記憶されており、送信者が特定されると、それに対応するグループを特定することが出来るように構成されている。また、管理者情報とは、グループと、当該グループの管理者（管理者の電子メールアドレス）とが関連付けられて登録されており、グループが特定されると、それに対応する管理者を特定することができるように構成されている。

次に、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０８で特定された管理者の管理者端末１０４に対して、電子メールの事前監査を行うように通知を行う。この通知は、例えば、電子メール監視サーバ１０１のＣＰＵ２０１が当該管理者に割り当てられているメールアドレスに対して、事前監査を行う旨の電子メールを送信する等が考えられる。

また、当該管理者が電子メール監視サーバ１０１のアプリケーションにログインした際に、電子メールの事前監査を行うようにメッセージを表示するようにしてもよい。

そして、ステップＳ４０４、ステップＳ４０８、ステップＳ４１０のいずれかの処理を実行した後、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールを外部メモリ２１１等の記憶手段に記憶（保存）する。その際に、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールに紐付けて該電子メールのフィルタリング結果（送出／保留／削除の状態を示すデータ）を設定する（外部メモリ２１１に保存する）（ステップＳ４０９）。

即ち、ステップＳ４０４を実行した後には電子メールの送信を中止した場合の「削除（送信しない）」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。

ステップＳ４０８を実行した後には電子メールの送信を保留にした場合の「保留」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。

ステップＳ４１０を実行した後には電子メールを送信する場合の「送出」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。

具体的には、図５に示すログテーブルに、ステップＳ４０１で取得した電子メール（電子メールを構成するデータ）とフィルタリング結果とを対応して記憶（保存）する。

図５は、ログテーブルの一例を示す図である。

図５に示すログテーブルを記憶しているメモリは、電子メールに設定された宛先が個々に分割されて生成される各分割メールのデータを管理する管理手段の適用例である。

図５には、電子メールのメールＩＤ、当該電子メールを構成する各データ（送信者のメールアドレス、受信者のメールアドレス、電子メールの本文、添付ファイル、送信日時等）及びフィルタリング結果、電子メールのデータサイズ、電子メールを電子メールサーバ１０２から受信した受信日時、同一とみなす電子メールについて識別する同一メール識別情報、監査・閲覧の結果の状況がそれぞれ対応して記憶されている。ここで受信日時は、本発明の取得日時の適用例である。

ここで、受信日時は、本発明の時間情報の適用例である。

また、図５には、受信者のメールアドレスとして、（ヘッダ情報の）宛先アドレスと、（エンベロープの）宛先アドレスとを記憶する。ここで、宛先分割された電子メールについては、図５に示すように、（エンベロープの）宛先アドレスと、（ヘッダ情報の）宛先アドレスとが異なる。図５の例では、メールＩＤが「００１」、「００２」、「００３」のそれぞれの電子メールは、Ｓ３０２でエンベロープの宛先分割された電子メールであることを示している。

また、図５に示す送信日時は、送信者端末１０３から電子メールが送信された送信日時であって、電子メールに含まれている情報である。また、図５に示す受信日時とは、上述の通り、電子メールを電子メールサーバ１０２から受信した受信日時を示している。すなわち、図５に示す受信日時には、ステップＳ４０１で受信した受信日時が記憶する。

ステップＳ４０９の処理後、本処理を終了する。

図６は、図３に示した事前監査（ステップＳ３０７〜Ｓ３１０）の詳細処理を示すフローチャートであって、管理者が電子メールの事前監査を行うための処理を示している。

なお、ステップＳ６０１、Ｓ６０５〜Ｓ６１０の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従ってＣＰＵ２０１が実行する。

また、ステップＳ６０２〜６０４、Ｓ６１１〜６１７の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従ってＣＰＵ２０１が実行する。

まず、管理者端末１０４のＣＰＵ２０１は、事前監査の実施の要求を電子メール監視サーバ１０１に送信する（ステップＳ６０１）。

電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から当該事前監査の実施の要求を受信すると（ステップＳ６０２）、まず当該要求を行ってきたユーザの権限をチェックする。すなわち、当該ユーザが管理者権限を有しているユーザであるかを判断する。

要求を行ったユーザが管理者ではない、すなわち、過去及び現在のいずれにおいてもグループ管理者ではないと判定した場合には、電子メール監視サーバのＣＰＵ２０１は、本処理を終了させる（不図示）。

一方、当該要求を行ったユーザが管理者であると判定した場合には、電子メール監視サーバ１０１のＣＰＵ２０１は、外部メモリ２１１に記録されているフィルタリング結果が「保留」に設定された電子メールを、電子メール監視サーバ１０１の記憶手段に記憶されたログテーブル（図５）から抽出する（ステップＳ６０３）。

続いて、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６０３で抽出した電子メールの一覧画面を表示するための情報を生成して、管理者端末１０４に送信する（ステップＳ６０４）。

次に、管理者端末１０４のＣＰＵ２０１は、当該一覧画面を表示するための情報を受信すると（ステップＳ６０５）、当該情報に基づいて保留された電子メールの一覧画面を表示する（ステップＳ６０６）。ここで、例えば、図７に示す事前監査画面を表示する。

図７は、電子メール監視サーバ１０１によって送信を保留された電子メールに対して、当該電子メールの送信者が属するグループの管理者（グループ管理者）が事前に監査を行う際に用いられる画面の一例を示す図である。

図７の画面を介しての操作で、管理者は、保留されているメールを送信する／削除する（送信しない）の指示を行うことになる。

管理者端末１０４のＣＰＵ２０１は、この画面では、メールの送信元アドレスをクリックすることで、ＣＰＵ２０１が不図示のメール内容確認画面をディスプレイ装置に表示させるように制御する。

管理者端末１０４のＣＰＵ２０１は、管理者から、「送出」又は「削除」、又は「保留」する電子メールの選択指示を受け付け（ステップＳ６０７）、「送出」又は「削除」、又は「保留」の変更指示を受け付ける（ステップＳ６０８）。

具体的には、図７の７０４のチェックボックスで、「送出」又は「削除」、又は「保留」する電子メールの選択を受け付け、送信保留ボタン７０１、送信中止ボタン７０２、送信許可ボタン７０３のいずれかが押下されることで、選択された電子メールの「保留」、「削除」、「送出」を行うことができる。

そして、管理者端末１０４のＣＰＵ２０１は、ステップＳ６０８で受け付けた変更指示を電子メール監視サーバ１０１に送信する（ステップＳ６０９）。

続いて、管理者端末１０４のＣＰＵ２０１は、管理者からの終了指示を受け付けたか否かを判定する（ステップＳ６１０）。管理者からの終了指示を受け付けていない場合（ステップＳ６１０でＮＯ）、管理者端末１０４のＣＰＵ２０１は、終了指示を受け付けるまで図７に示す事前監査画面を表示する。一方、管理者からの終了指示を受け付けると（ステップＳ６１０でＹＥＳ）、処理を終了する。

電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から電子メールの保留／送出／削除（送出しない）を示す変更指示を受け付ける（ステップＳ６１１）。

すると、電子メール監視サーバ１０１のＣＰＵ２０１は、受け付けた変更指示が送出（送信）であるか否かを判定する（ステップＳ６１２）。送出であると判定された場合（ステップＳ６１２でＹＥＳ）、管理者端末１０４のＣＰＵ２０１は、当該送出の指示がされた電子メールを広域回線１２０に送出する（ステップＳ６１３）。一方、送出ではないと判定された場合、ステップＳ６１５の処理に移行する。

電子メール監視サーバ１０１のＣＰＵ２０１は、広域回線１２０に送出した電子メールのフィルタリング結果を「保留後送信」に変更し（ステップＳ６１４）、ステップＳ６１５に処理を移行する。

続いて、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６１１で受け付けた変更指示が削除（送信しない）であるか否かを判定する（ステップＳ６１５）。その結果、削除（送信しない）であると判定された場合は（ステップＳ６１５でＹＥＳ）、電子メール監視サーバ１０１は、当該電子メールを送出することなく削除する（ステップＳ６１６）。続いて、電子メール監視サーバ１０１は、当該電子メールのフィルタリング結果を「保留後削除」に変更し（ステップＳ６１７）、ステップＳ６０３へ移行する。

一方、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６１１で受け付けた変更指示が削除（送信しない）ではないと判定した場合、変更指示が送信保留であると判定し、ステップＳ６０３に移行する。

なお、上述の構成では、送信メールに対して事前監査を行う例について説明したが、受信メール、又は、送受信メールの双方に対して事前監査を行うように構成してもよい。なお、受信メールを監査する場合、受信アドレスが複数記載され、該複数の受信アドレスが複数のグループに跨る場合には、当該受信メールは複数の管理者により監査されるように構成される。

図８は、図３に示した事後監査（ステップＳ３１１〜Ｓ３１３）の詳細処理を示すフローチャートであり、管理者が電子メールの事後監査を行うための処理を示している。以下、図８を参照して、電子メールの事後監査を行う処理について説明する。

図８は、電子メールの事後監査において電子メール監視サーバ１０１及び管理者端末１０４によって行われる処理に対応する。なお、本処理は、電子メール監視サーバ１０１及び管理者端末１０４のＣＰＵ２０１が外部メモリ２１１に記録されているプログラムによる制御に従って行うものである。

管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１に対して事後監査の実施の要求を送信する（ステップＳ８０１）。

電子メール監視サーバ１０１のＣＰＵ２０１は、当該要求を管理者端末１０４から受信すると（ステップＳ８０２）、事後監査の対象となる電子メールの検索画面の情報を管理者端末１０４に送信する（ステップＳ８０３）。

そして、管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１から、事後監査の対象となる電子メールの検索画面の情報を受信する（ステップＳ８０４）。

続いて、管理者端末１０４のＣＰＵ２０１は、当該受信した情報に基づいて、事後監査の対象となる電子メールを検索するための電子メール検索画面（図１１）を管理者端末１０４のディスプレイ２１０に表示する（ステップＳ８０５）。

図１１は、電子メール検索画面の一例を示す図である。

電子メール検索画面は、図１１に示す通り、事後監査の対象となる電子メールを検索するための条件として、期間１１０１（電子メールが送信された日時）、電子メールの送信元アドレス１１０２、電子メールの送信先アドレス１１０３、電子メールのデータサイズ１１０４、電子メール内に含まれるキーワード１１０５を入力することができ、検索結果の表示形式１１０６も設定することができる。

各検索条件を入力して、表示形式１１０６で「集約して表示する」のチェックボックスにチェックを入力して、検索ボタン１１０７をユーザが押下すると、電子メールサーバ１０２がＳ３０２でエンベロープの宛先が分割されて生成された、それぞれの電子メールについて、それぞれを個別に監査するのではなく、まとめて監査することができる形式の表示画面を提供する。詳しくは、後の詳しく説明する。

次に、管理者端末１０４のＣＰＵ２０１は、電子メール検索画面（図１１）を介して、監査者（管理者）により、各検索条件の入力、表示形式の入力を受け付け（ステップＳ８０６）、検索ボタン１１０７が押下されると、入力された各検索条件、表示形式を電子メール監視サーバ１０１に送信する（ステップＳ８０７）。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から、電子メール検索画面（図１１）を介して入力された各検索条件、表示形式を受信し（ステップＳ８０８）、受信した表示形式の中に、「集約して表示する」ことを示す旨の情報が含まれている（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされている）か否かを判定する（ステップＳ８０９）。

ステップＳ８０８は、宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報（「集約して表示する」ことを示す旨の情報）を外部装置（管理者端末）から受け付ける設定受付手段の適用例である。

ここで、電子メール監視サーバ１０１は、「集約して表示する」のチェックボックスにチェックされている場合には、まとめて監査することを示す設定情報（「集約して表示する」ことを示す旨の情報）を管理者端末から受け付けるが、「集約して表示する」のチェックボックスにチェックされていない場合には、宛先が個々に分割されて生成された各分割メールをまとめて監査しないことを示す設定情報を受け付ける。また、「集約して表示する」ことを示す旨の情報を受信できない場合も、まとめて監査しないことを示す設定情報を受け付けたこととみなす。

そして、電子メール監視サーバ１０１のＣＰＵ２０１は、「集約して表示する」ことを示す旨の情報が含まれている（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされている）と判定された場合は（ＹＥＳ）、処理をステップＳ８１０に移行し、一方、「集約して表示する」ことを示す旨の情報が含まれていない（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされていない）と判定された場合は（ＮＯ）、処理をステップＳ８１１に移行する。

ステップＳ８１１、又はステップＳ８１０の処理を行うと、処理を終了する。

ステップＳ８１１の詳細処理については、図１０を用いて詳しく説明する。

また、ステップＳ８１０の詳細処理については、図９を用いて詳しく説明する。

図９は、ステップＳ８１０の詳細処理を示すフローチャートの一例である。

なお、ステップＳ９０１〜Ｓ９１８の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従って、管理者端末１０４のＣＰＵ２０１が実行する。

また、ステップＳ９１９〜Ｓ９４０の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従って、電子メール監視サーバ１０１のＣＰＵ２０１が実行する。

電子メール監視サーバ１０１は、外部メモリ２１１に記憶されているログテーブル（図５）に記憶されている各電子メールのうち、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールを検索して特定する。

そして、特定された電子メール（ここでは、図５のログテーブルの各レコードの電子メールとする）のうち、電子メールサーバ１０２から受信した受信日時が遅い順番にソートして、上位の最も遅い受信日時から順番に処理対象として処理を実行する。

まず、電子メール監視サーバ１０１は、現在処理対象のレコード（図５のログテーブルのレコード）の電子メールに含まれるヘッダ情報（送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレス）を、該電子メールと同一とみなす条件として設定する（ステップＳ９１９）。

ここで電子メールのヘッダ情報として含まれている送信先アドレス、同報者アドレスは、エンベロープに設定されている送信先アドレス、同報者アドレスとは異なる場合がある。すなわち、ステップＳ３０２で宛先分割される前の電子メールのエンベロープに設定されている送信先アドレス、同報者アドレスが、電子メールのヘッダ情報の送信先アドレス、同報者アドレスとして含まれているが、ステップＳ３０２で宛先分割された後の各電子メールのエンベロープに設定されている送信先アドレスには、宛先分割されているため、宛先が１つのみが設定される。

次に、当該設定された条件と、図５のログテーブルの次のレコード（現在処理対象のレコードの直後の下位のレコード）の電子メールに含まれるヘッダ情報（送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレス）とが同一であるか（一致しているか）否かを判定する（ステップＳ９２０）。ステップＳ９２０では、送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレスのいずれか、又はそれらの組み合わせ、又は、電子メールに含まれるヘッダ情報の全てが同一であるか否かを判定することで、宛先分割されることで生成された各電子メールを特定することができる。

このように、ステップＳ９２０は、各分割メールのデータに従って、宛先が個々に分割されて生成された各分割メールを特定する特定手段の適用例である。

すなわち、ステップＳ９２０では、管理手段により管理されている各分割メールのデータのうち所定のデータが同一のデータを含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。

そして、ヘッダ情報が同一であると判定されると（ＹＥＳ）、同一であると判定された電子メールの受信日時が、現在処理対象のレコードの受信日時から、所定時間以内（例えば３００秒：５分）であるか否かを判定する（ステップＳ９２１）。このように、ステップＳ９２１では、各分割メールのデータに含まれる時間情報に従って、宛先が個々に分割されて生成された各分割メールを特定することができる。

そして、所定時間以内であると判定されると（ＹＥＳ）、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを組み合わせた場合のデータサイズ（組み合わせて生成した電子メールのデータサイズ）が、所定サイズ以上であるか否かを判定する。所定サイズ以上ではないと判定された場合は（ＮＯ）、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを、ステップＳ３０２でエンベロープの宛先で分割された電子メールと判定して、元々同一の電子メールであったと判定する。すなわち、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを同一の電子メールと見なすため（すなわち、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとが、宛先分割されることで生成された各電子メールであると特定され、これを示すため）に、同一の電子メールであることを示す識別情報を、それぞれの電子メールの図６のログテーブルのレコードの同一メール識別情報に付与する（ステップＳ９２３）。ステップＳ９２１、ステップＳ９２２で、同一の電子メール（宛先分割されて生成された各電子メール）として判別する電子メールを制限することで、宛先分割されて生成されていない電子メール（同一ではない電子メール）を宛先分割されて生成された電子メールと判断しないようにすることができると共に、電子メール監視サーバ１０１のメモリ（ＲＡＭ）を有効に使用でき処理のスループットを低下させにくくすることができる。

ステップＳ９０３は、特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段の適用例である。

そして、更に次の図５のログテーブルのレコード（現在処理対象のレコードの更に下位のレコード）がある場合は（ステップＳ９２４でＮＯ）、更に次の図５のログテーブルのレコードの電子メールを比較対象にして、ステップＳ９２０に移行する。

また、ステップＳ９２１で、所定時間以内ではないと判定された場合（ＮＯ）、または、ステップＳ９２２で、所定のサイズを超えると判定された場合（ＹＥＳ）は、処理をステップＳ９２５に移行する。

ステップＳ９２４において、更に次の図５のログテーブルのレコードが無いと判定された場合も、ステップＳ９２５に移行する。

ステップＳ９２５では、現在処理対象の電子メールの次の（下位の）電子メールがあるか否かを判定する。ここで、ステップＳ９２３で、既に同一メール識別情報に、同一の電子メールであることを示す識別情報が付与されている電子メールについては、ここでの判定処理の対象から除くようにする。

そして、ステップＳ９２５で、現在処理対象の電子メールの次の（下位の）電子メールがあると判定された場合は（ＹＥＳ）、処理対象を当該電子メールのレコードにして、ステップＳ９１９に処理を戻す。

一方、ステップＳ９２５で、現在処理対象の電子メールの次の（下位の）電子メールがないと判定された場合は（ＮＯ）、ステップＳ９２６に移行する。

ステップＳ９２６では、図５のログテーブルを用いて、ステップＳ９２３で、同一の電子メールであることを示す識別情報が付与されている電子メールをあたかも１つの電子メールとして集約して表示する集約画面（図１２）の画面を表示するための情報（表示情報）を生成する。

すなわち、図５の同一メール識別情報に、同一の識別情報が含まれている各レコードの電子メールを、１つの電子メールとして集約して表示する集約画面（図１２）の表示情報を生成する。

そして、電子メール監視サーバ１０１は、ステップＳ９２６で生成された表示情報を管理者端末１０４に送信する（ステップＳ９２７）。

管理者端末１０４は、電子メール監視サーバ１０１から、図１２を表示する表示情報を受信すると（ステップＳ９０１）、当該表示情報に従って、図１２に示す電子メールの集約画面を表示する（ステップＳ９０２）。

図１２は、電子メールの集約画面の一例を示す図である。

図１２には、ログテーブル（図５）のメールＩＤが「００１」、「００２」、「００３」の電子メールを集約して表示されている。図１２に「サイズ／集約件数／状態」の項目に、何件のメールが集約されているか、閲覧はしているか、監査はしているかを表示するので、件数の多いメールで、かつ、閲覧も監査もしていない電子メールを優先して監査者が監査することで、効率的に監査することが可能となる。

そして、管理者端末１０４は、ユーザによる、図１２に示す集約された電子メール（単に集約メールとも言う）の「一覧」、又は「標題（メール件名）」の選択を受け付ける。ユーザにより、集約メールの「一覧」が押下されたと判定された場合は（ＹＥＳ）、集約された各電子メールの一覧表示画面（図１３）の取得要求を、電子メール監視サーバ１０１に送信する（ステップＳ９０５）。一方、ユーザにより集約メールの「標題（メール件名）」が押下されたと判定された場合は（ＹＥＳ）、当該集約メールの監査画面（図１５）の取得要求を、電子メール監視サーバ１０１に送信する（ステップＳ９１４）。

電子メール監視サーバ１０１は、管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求、または、集約メールの監査画面（図１５）の取得要求を受信する（ステップＳ９２８）。

そして、電子メール監視サーバ１０１は、管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求を受信したか、集約メールの監査画面（図１５）の取得要求を受信したかを判定する（ステップＳ９２９）。

管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求を受信したと判定した場合は（ステップＳ９２９でＮＯ）、集約された各電子メール（当該電子メールについて同一の識別情報が付与されている各電子メール）のデータをログテーブル（図５）から取得して、集約された各メールの一覧表示画面（図１３）を表示するための表示情報を生成する（ステップＳ９３４）。そして、当該生成された表示情報を管理者端末１０４に送信する（ステップＳ９３５）。

一方、管理者端末１０４から、集約メールの監査画面（図１５）の取得要求を受信したと判定した場合は（ステップＳ９２９でＹＥＳ）、集約された各電子メール（当該電子メールについて同一の識別情報が付与されている各電子メール）のデータをログテーブル（図５）から取得して、集約メールの監査画面（図１５）を表示するための表示情報を生成する（ステップＳ９３０）。そして、当該生成された表示情報を管理者端末１０４に送信する（ステップＳ９３１）。

ここで、ステップＳ９３０は、まとめて監査を行う監査対象として設定された各分割メールのデータを組み合わせた電子メールのデータを生成する生成手段の適用例である。

また、ステップＳ９３１は、まとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する送信手段の適用例である。

管理者端末１０４は、電子メール監視サーバ１０１から、ステップＳ９３５で送信された表示情報を受信すると（ステップＳ９０６）、当該表示情報に従って、図１３に示す集約された各メールの一覧表示画面を表示する（ステップＳ９０７）。

また、管理者端末１０４は、電子メール監視サーバ１０１から、ステップＳ９３１で送信された表示情報を受信すると（ステップＳ９１５）、当該表示情報に従って、図１５に示す集約メールの監査画面を表示する（ステップＳ９１６）。

図１５は、集約メールの監査画面の一例を示す図である。

図１５に示す通り、集約された各電子メールの宛先が送信先アドレスに全て表示されている。その他の送信元アドレス、送信日時、添付ファイル、メール本文は、各電子メールでも同じである。このように、宛先が集約された表示される。

集約メールの監査画面（図１５）には、「全て監査」ボタン１５０１、「全て閲覧」ボタン１５０２、「閉じる」ボタン１５０３が表示されており、ユーザによるこれらのボタンの押下を受け付ける（ステップＳ９１７）。そして、ここで選択された内容の要求を電子メール監視サーバ１０１に送信する（ステップＳ９１８）。

例えば、ユーザにより、「全て監査」ボタン１５０１が押下されると、集約された各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する。

また、ユーザにより「全て閲覧」ボタン１５０２が押下されると、集約された各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定するための要求を電子メール監視サーバ１０１に送信する。

また、「閉じる」ボタン１５０３が押下されると、処理を終了する。

電子メール監視サーバ１０１は、ステップＳ９３２において、ステップＳ９１８で送信された要求を受信する。ここでの要求が、図１５に表示された集約メールに集約された各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求である場合は、監査結果として、当該各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定する（ステップＳ９３３）。

ステップＳ９３２は、まとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段の適用例である。

また、電子メール監視サーバ１０１は、ステップＳ９３２において受信した要求が、図１５に表示された集約メールに集約された各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定するための要求である場合は、監査結果として、当該各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定する（ステップＳ９３３）。

そして、終了指示を受けたかを判定して（ステップＳ９４０）、終了指示が管理者によりなされた場合には、処理を終了して、終了指示を受けていない場合は、処理をステップＳ９１９に移行する。

次に、管理者端末１０４は、ステップＳ９０７において、集約メールとして集約された各電子メールの一覧表示画面（図１３）が表示されると、管理者による、監査する電子メールの「標題（メール件名）」の選択を受け付ける（ステップＳ９０８）。

そして、ステップＳ９０８で選択を受け付けた標題（メール件名）の電子メールの監査画面の要求を電子メール監視サーバ１０１に送信する（ステップＳ９０９）。

電子メール監視サーバ１０１は、管理者端末１０４から、ステップＳ９０８で選択を受け付けた標題（メール件名）の電子メールの監査画面の要求を受信すると（ステップＳ９３６）、選択された電子メールをログテーブル（図５）から取得して、図１４に示す個別メールの監査画面を表示するための表示情報を生成する。そして、電子メール監視サーバ１０１は、当該生成された表示情報を管理者端末１０４に送信すると（ステップＳ９３７）、管理者端末１０４は、当該表示情報を受信し（ステップＳ９１０）、当該表示情報に従って、図１４に示す個別メールの監査画面を表示する（ステップＳ９１１）。

図１４は、個別メールの監査画面の一例を示す図である。

図１４には、図１３の一覧画面に表示されている各電子メールのうち、選択された電子メールの内容を表示している。また、図１４には、「閉じる」ボタン１４０２と「監査」ボタン１４０１が設けられている。そして、ステップＳ９１２において、管理者により、「監査」ボタン１４０１が押下され（監査結果を受け付け）ると、監査結果として、ここで表示されている電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する（ステップＳ９１３）。

また、「閉じる」ボタン１４０２が押下されると、処理を終了する。

電子メール監視サーバ１０１は、ステップＳ９１３で送信された要求を受信すると（ステップＳ９３８）監査結果として、当該図１４に表示された電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定する（ステップＳ９３９）。そして、処理をステップＳ９４０に戻す。

次に、図１０を用いて、図８のステップＳ８１１の詳細処理について説明する。

図１０は、ステップＳ８１１の詳細処理を示すフローチャートの一例である。

なお、ステップＳ１００１〜Ｓ１００８の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従って、管理者端末１０４のＣＰＵ２０１が実行する。

また、ステップＳ１００９〜Ｓ１０１４の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従って、電子メール監視サーバ１０１のＣＰＵ２０１が実行する。

電子メール監視サーバ１０１は、外部メモリ２１１に記憶されているログテーブル（図５）に記憶されている各電子メールのうち、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールを検索して特定する。そして、特定された電子メールのデータを、ログテーブル（図５）から取得する（ステップＳ１００９）。

そして、電子メール監視サーバ１０１は、ステップＳ１００９で取得したデータを含む電子メールの一覧画面（図１６）を表示するための表示情報を生成して、管理者端末１０４に送信する（ステップＳ１０１０）。

管理者端末１０４は、電子メール監視サーバ１０１から当該表示情報を受信すると（ステップＳ１００１）、当該表示情報に従って、図１６に示すメールの一覧画面を表示する。

図１６は、メールの一覧画面の一例を示す図である。

図１６に示すように、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールが表示されている。

そして、監査したい電子メールの「表題（メール件名）」の、管理者による選択を受け付けると（ステップＳ１００３）、当該選択された「表題（メール件名）」の電子メールの監査画面の要求を、電子メール監視サーバ１０１に送信する（ステップＳ１００４）。

電子メール監視サーバ１０１は、管理者端末１０４から、当該要求を受信すると（ステップＳ１０１１）、当該要求されている電子メールのデータ（管理手段により管理される各分割メールのデータのうち１つの分割メールのデータ）を、ログテーブル（図５）から取得して、該電子メールの監査画面（図１４）を表示するための表示情報（個別画面情報）を生成して、管理者端末１０４に送信する（ステップＳ１０１２）。

電子メールの監査画面（図１４）は、本発明の個別監査画面の適用例である。

管理者端末１０４は、電子メール監視サーバ１０１から、当該表示情報を受信すると（ステップＳ１００５）、当該表示情報に従って、該電子メールの監査画面（図１４）を表示する（ステップＳ１００６）。

図１４は、電子メールの監査画面の一例を示す図である。

図１４には、図１４に示すように、図１６に表示された各メールのうち、選択されたメールの内容が表示されている。

また、図１４は、監査を行うために、「監査」ボタン１４０１が設けられている。

電子メール監視サーバ１０１は、監査結果として、ユーザによる「監査」ボタン１４０１の押下を受け付けると（ステップＳ１００７）、監査結果として、ここで表示されている電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する（ステップＳ１００８）。

また、「閉じる」ボタン１４０２が押下されると、処理を終了する。

電子メール監視サーバ１０１は、ステップＳ１００８で送信された要求を受信すると（ステップＳ１０１３）、監査結果として、当該図１４に表示された電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定し（ステップＳ１０１４）、処理を終了する。

図１８の（Ａ）、及び（Ｂ）は、電子メール監視サーバ１０１の機能ブロック図である。

図１８の（Ａ）に示すように、電子メール監視サーバ１０１は、管理部１８０１と、特定部１８０２と、設定部１８０３と、受付部１８０４とを備えている。

管理部１８０１は、電子メールに設定された宛先が個々に分割されて生成される各分割メールのデータを管理する。特定部１８０２は、管理部により管理されている各分割メールのデータに従って、宛先が個々に分割されて生成された各分割メールを特定する。設定部１８０３は、特定部により特定された各分割メールをまとめて監査を行う監査対象に設定する。受付部１８０４は、設定部によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける。

また、電子メール監視サーバ１０１は、図１８の（Ｂ）に示すように、更に、送信部１８０５、生成部１８０６、設定受付部１８０７、取得部１８０８を備えている。

送信部１８０５は、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。生成部１８０６は、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを組み合わせた電子メールのデータを生成する。設定受付部１８０７は、宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報を外部装置から受け付ける。取得部１８０８は、送信者端末から送信された電子メールに設定された宛先が個々に分割されて生成された各分割メールのデータを取得する。

特定部は、管理部により管理されている各分割メールのデータのうち所定のデータが同一のデータを含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。

また、受付部は、送信部により送信された画面情報により表示されるまとめ監査画面を介して入力された監査結果を外部装置から受け付ける。

また、送信部は、生成部により生成された電子メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。

また、送信部は、設定受付部で、宛先が個々に分割されて生成された各分割メールをまとめて監査することを示す設定情報を受け付けた場合に、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。

また、送信部は、更に、設定受付部で、宛先が個々に分割されて生成された各分割メールをまとめて監査しないことを示す設定情報を受け付けた場合は、管理部により管理される各分割メールのデータのうち１つの分割メールのデータを含む個別監査画面の個別画面情報を外部装置に送信する。

また、受付部は、更に、送信部により送信された個別画面情報により表示される個別監査画面を介して入力された監査結果を外部装置から受け付ける。

また、管理部により管理される分割メールのデータは、当該分割メールのヘッダ情報を含み、特定部は、管理部により管理されている各分割メールのヘッダ情報のうち所定のヘッダ情報が同一のヘッダ情報を含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。

管理部により管理される分割メールのデータに含まれるヘッダ情報は、当該分割メールの送信日時、送信元、送信先、標題のいずれかを含み、特定部は、管理部により管理される分割メールのデータに含まれるヘッダ情報の送信日時、送信元、送信先、標題のいずれか、又はそれらの組み合わせが同一のヘッダ情報を含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。

また、管理部は、取得部により取得した分割メールのデータを管理する。

また、管理部により管理される分割メールのデータは、取得部により取得した時間を示す時間情報を含み、特定部は、管理部により管理される各分割メールのデータに含まれる時間情報に従って、宛先が個々に分割されて生成された各分割メールを特定する。

以上、本発明によれば、宛先分割された分割メールをまとめて監査することが可能となるため、電子メールの監査を行う監査者の監査作業を効率化することが出来る。

また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のカード、ＲＯＭ等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。このプログラムコードを読み出し実行可能な情報処理装置（コンピュータ）が前述した実施形態の機能を実現する。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

１０１ 電子メール監視サーバ
１０２ 電子メールサーバ
１０３ 送信者端末（情報処理装置）１０３
１０４ 管理者端末（情報処理装置）１０４
１０５ ローカルネットワーク
１１１ 電子メールサーバ
１１２ 受信者端末
１１３ ローカルネットワーク
１２０ 広域回線

Claims (12)

1. 送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置であって、
   前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、
   前記取得手段により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索手段と、
   前記取得手段により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、
   前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信手段と、
   を備えることを特徴とする電子メール監査装置。
2. 前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールの監査結果を受け付ける受付手段を更に備えることを特徴とする請求項１に記載の電子メール監査装置。
3. 前記受付手段は、前記まとめ監査画面を介して入力された監査結果を、前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールの監査結果として受け付けることを特徴とする請求項２に記載の電子メール監査装置。
4. 前記外部装置の表示部に表示された検索画面を介して入力された検索条件を前記外部装置から受信する受信手段と、
   を更に備え、
   前記検索手段は、前記取得手段により取得された各分割メールのデータの中から、前記受信手段により受信した検索条件に合致する分割メールのデータを検索することを特徴とする請求項１乃至３の何れか１項に記載の電子メール監査装置。
5. 前記分割メール生成手段により、前記電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報を外部装置から受け付ける設定受付手段を更に備え、
   前記送信手段は、前記設定受付手段により各分割メールをまとめて監査することを示す設定情報を受け付けたことを条件に、前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールをまとめて監査するためのまとめ監査画面を前記外部装置に送信し、一方、前記設定受付手段により各分割メールをまとめて監査しないことを示す設定情報を受け付けたことを条件に、前記検索手段により検索された各分割メールを個々に監査するための個別監査画面を前記外部装置に送信することを特徴とする請求項１乃至４の何れか１項に記載の電子メール監査装置。
6. 前記検索手段により検索された各分割メールを個別に監査するための個別監査画面を生成する個別生成手段を更に備え、
   前記送信手段は、前記設定受付手段により各分割メールをまとめて監査しないことを示す設定情報を受け付けたことを条件に、前記個別生成手段により生成された個別監査画面を前記外部装置に送信することを特徴とする請求項５に記載の電子メール監査装置。
7. 前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールの宛先をそれぞれ含み、当該各分割メールのデータをまとめて監査するためのまとめ監査画面を生成する生成手段を更に備え、
   前記送信手段は、前記生成手段により生成されたまとめ監査画面を前記外部装置に送信することを特徴とする請求項１乃至６の何れか１項に記載の電子メール監査装置。
8. 前記特定手段により特定された各分割メールのデータを組み合わせた電子メールのデータを生成するメールデータ生成手段を更に備え、
   前記生成手段は、前記メールデータ生成手段により生成された電子メールのデータを含むまとめ監査画面を生成することを特徴とする請求項７に記載の電子メール監査装置。
9. 前記特定手段は、前記取得手段により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先だけではなく更に標題を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定することを特徴とする請求項１乃至８の何れか１項に記載の電子メール監査装置。
10. 前記取得手段により取得された各分割メールのデータを、当該分割メールの宛先に中継すべく送信する中継手段を更に備えることを特徴とする請求項１乃至９の何れか１項に記載の電子メール監査装置。
11. 送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置の制御方法であって、
    前記電子メール監査装置の取得手段が、前記メール送信手段により送信された当該分割メールのデータを取得する取得工程と、
    前記電子メール監査装置の検索手段が、前記取得工程により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索工程と、
    前記電子メール監査装置の特定手段が、前記取得工程により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定工程と、
    前記電子メール監査装置の送信手段が、前記検索工程により検索された各分割メールで、かつ、前記特定工程により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信工程と、
    を備えることを特徴とする制御方法。
12. 送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査するための電子メール監査装置で読み取り実行可能なプログラムであって、
    前記電子メール監査装置を、
    前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、
    前記取得手段により取得された各分割メールのデータの中から、監査対象となる分割メールを検索するための検索条件に合致する分割メールのデータを検索する検索手段と、
    前記取得手段により取得された各分割メールのデータの中から、送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、
    前記検索手段により検索された各分割メールで、かつ、前記特定手段により特定された各分割メールをまとめて監査するためのまとめ監査画面を外部装置に表示するべく送信する送信手段として機能させることを特徴とするプログラム。
    
    

Images