JP7579110B2 - 社員情報セキュリティ設定装置、社員情報セキュリティ設定方法、及び社員情報セキュリティ設定プログラム - Google Patents

Description

本発明は、社員情報セキュリティ設定装置、社員情報セキュリティ設定方法、及び社員情報セキュリティ設定プログラムに関する。

企業が管理する社員情報は管理する人数や項目数が多岐に渡るため、オペレータによって社員の閲覧範囲を一部に制限する必要がある。また、制限方法は社員の部署等に固定されたセキュリティ制限ではなく、資格やスキルといった企業の特性に合う自由やセキュリティ制限が求められる。社員情報のセキュリティを管理するシステムとして、例えば、特許文献１がある。

特開２０１９－８５９１号公報

しかしながら、上記特許文献１では、社員情報を照会する場合に、属性情報を元にして柔軟で自由なセキュリティ設定で適切な範囲の人のみ照会を許可する仕組みに関して、何等記載されていない。

本発明は、上記に鑑みてなされたものであり、社員情報を照会する場合に、属性情報を元にして柔軟で自由なセキュリティ設定で適切な範囲の人のみ照会を許可することが可能な社員情報セキュリティ設定装置、社員情報セキュリティ設定方法、及び社員情報セキュリティ設定プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、記憶部及び制御部を備え、社員情報を照会する場合のセキュリティを設定する社員情報セキュリティ設定装置であって、前記記憶部には、社員の属性情報を含む社員情報と、ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、が格納されており、前記制御部は、前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲と、を設定するセキュリティ設定手段と、前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会手段と、を備えたことを特徴とする。

また、本発明の一態様によれば、前記属性情報は、事業所名、所属名、役職名、資格名、勤務地名、国籍、保険加入の有無、及び考課ポイントの少なくとも１つを含むことにしてもよい。

また、上述した課題を解決し、目的を達成するために、本発明は、記憶部及び制御部を備えた情報処理装置に実行させるための社員情報セキュリティ設定方法であって、前記記憶部には、社員の属性情報を含む社員情報と、ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、が格納されており、前記制御部において実行される、前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲と、を設定するセキュリティ設定工程と、前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会工程と、を含むことを特徴とする。

また、上述した課題を解決し、目的を達成するために、本発明は、記憶部及び制御部を備えた情報処理装置に実行させるための社員情報セキュリティ設定プログラムであって、
前記記憶部には、社員の属性情報を含む社員情報と、ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、が格納されており、前記制御部において、前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲とを設定するセキュリティ設定工程と、前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会工程と、を実行させるための社員情報セキュリティ設定プログラムであることを特徴とする。

本発明によれば、社員情報を照会する場合に、属性情報を元にして柔軟で自由なセキュリティ設定で適切な範囲の人のみ照会を許可することが可能となるという効果を奏する。

図１は、本実施の形態のイメージを説明するための図である。 図２は、本実施の形態に係る社員情報セキュリティ設定装置の構成の一例を示すブロック図である。 図３は、人給ユーザグループマスタ、レコードセキュリティ設定マスタ、項目情報マスタ及び現職本務データの構成例を示す図である。 図４は、本実施の形態における社員情報セキュリティ設定装置の制御部のセキュリティ設定処理の概略を説明するためのフローを示す図である。 図５は、本実施の形態における社員情報セキュリティ設定装置の制御部の社員情報参照処理の概略を説明するためのフローを示す図である。 図６は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図７は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図８は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図９は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図１０は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図１１は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図１２は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図１３は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。 図１４は、本実施の形態における社員情報セキュリティ設定装置の制御部の処理の具体例を説明するための図である。

本発明の実施形態を図面に基づいて詳細に説明する。なお、本発明は本実施の形態により限定されるものではない。

［１．概要］
例えば、企業が管理する社員情報は管理する人数や項目数が多岐に渡るためオペレータによって社員の閲覧範囲を一部に制限する必要がある。また、制限方法は社員の部署等に固定されたセキュリティ制限ではなく、資格やスキルといった企業の特性に合う自由やセキュリティ制限が求められる。

本実施の形態では、社員情報の照会をする場合に、企業やオペレータの特性に沿った柔軟なセキュリティを設定して適切な人の管理を実現する仕組みを構築した。

具体的には、本実施の形態では、（１）自由な条件（属性情報）でセキュリティを設定ができる仕組みと、（２）オペレータ毎に適切な範囲の社員のみを参照可能とする仕組みを実現した。

本実施の形態によれば、オペレータが参照する範囲を、人の属性情報を元に自由に設定できるため、その時の組織や勤務体系だけではなく勤務地や資格やスキルなどを元に制限を行うことができる。また、セキュリティ設定はグループに対して属性情報の条件を設定する。この属性情報の条件に一致する人がオペレータとなる。グループ毎にこのセキュリティ設定を行うことで、参照先の制限と同様にオペレータの異動や追加によるセキュリティ設定変更は不要となる。

図１は、本実施の形態のイメージを説明するための図である。本実施の形態では、自由な条件で閲覧範囲を制限したい。業種や業界ではオペレータによって様々な条件指定で閲覧範囲の制限を行いたい。

図１（Ａ）に示すように、例えば、社労士のオペレータには、社会保険に加入している社員のみ参照できる条件で閲覧制限をかけたい。また、図１（Ｂ）に示すように、外国人担当のオペレータには、国籍が海外の社員のみ参照できる条件で閲覧制限をかけたい。

［２．構成］
図２を参照して、本実施の形態に係る社員情報セキュリティ設定装置の構成の一例について説明する。図２は、本実施の形態に係る社員情報セキュリティ設定装置１００の構成の一例を示すブロック図である。社員情報セキュリティ設定装置１００は、例えば、ワークステーションやパーソナルコンピュータでもよい。社員情報セキュリティ設定装置１００は、制御部１０２と通信インターフェース部１０４と記憶部１０６と入出力インターフェース部１０８と、を備えている。社員情報セキュリティ設定装置１００が備えている各部は、任意の通信路を介して通信可能に接続されている。

通信インターフェース部１０４は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、社員情報セキュリティ設定装置１００をネットワーク３００に通信可能に接続する。通信インターフェース部１０４は、他の装置と通信回線を介してデータを通信する機能を有する。ここで、ネットワーク３００は、社員情報セキュリティ設定装置１００と端末４００・・・やサーバ２００とを相互に通信可能に接続する機能を有し、例えばインターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。
端末４００・・・は、例えば社員が使用する端末である。端末４００は、社員情報セキュリティ設定装置１００とデータ通信が可能に構成されており、端末４００からマスタの設定や社員情報の照会が可能に構成されている。

入出力インターフェース部１０８には、入力装置１１２および出力装置１１４が接続されている。出力装置１１４には、モニタ（家庭用テレビを含む）の他、スピーカやプリンタを用いることができる。入力装置１１２には、キーボード、マウス、および、マイクの他、マウスと協働してポインティングデバイス機能を実現するモニタを用いることができる。なお、以下では、出力装置１１４をモニタ１１４として記載する場合がある。

記憶部１０６には、各種のデータベース、テーブル、および、ファイルなどが格納され
る。記憶部１０６には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と協働してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）に命令を与えて各種処理を行うためのコンピュータプログラムが記録される。記憶部１０６として、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ装置、ハードディスクのような固定ディスク装置、フレキシブルディスク、および、光ディスク等を用いることができる。

記憶部１０６は、人給ユーザグループマスタ１０６ａと、レコードセキュリティ設定マスタ１０６ｂと、項目情報マスタ１０６ｃと、データファイル１０６ｄと、を備えている。図３は、人給ユーザグループマスタ１０６ａ、レコードセキュリティ設定マスタ１０６ｂ、項目情報マスタ１０６ｃ及び現職本務データの構成例を示す図である。

人給ユーザグループマスタ１０６ａは、セキュリティをかけるユーザのグループを保持するためのマスタである。人給ユーザグループマスタ１０６ａは、図３に示すように、会社ＮＯ、ユーザグループＣＤ、ユーザグループ名を関連づけて登録するテーブル等で構成することができる。

レコードセキュリティ設定マスタ１０６ｂは、セキュリティの設定情報を保持するためのマスタであり、セキュリティ条件に現職本務データの属性情報を使用した条件を設定する。レコードセキュリティ設定マスタ１０６ｂは、図３に示すように、会社ＮＯ、ユーザグループＣＤ、セキュリティ対象（例えば、「１」：ユーザグループ」、「２」：社員」）、セキュリティ条件を関連づけて登録するテーブル等で構成することができる。セキュリティ条件は、セキュリティ対象が「１：ユーザグループ」の場合は、ユーザグループに所属するユーザの範囲を設定し、セキュリティ対象が「２：社員」の場合は、データ（社員）の参照可能範囲を設定する。

項目情報マスタ１０６ｃは、現職本務データの項目情報を保持するためのマスタである。項目情報マスタ１０６ｃは、図３に示すように、会社ＮＯ、テーブル名、項目名を関連づけて登録するテーブル等で構成することができる。

データファイル１０６ｄは、現職本務データ等の各種データを格納するためのファイルである。社員の属性情報を含む社員情報である現職本務データは、図３に示すように、社員の属性情報を規定しており、会社ＮＯ、社員コード（ユーザコード）、社員名（ユーザ名）、事業所名、所属名、役職名、資格名、勤務地名、国籍、考課ポイント、社会保険加入の有無（対象）等のデータを含んでいてもよい。

図２に戻り、制御部１０２は、社員情報セキュリティ設定装置１００を統括的に制御するＣＰＵ等である。制御部１０２は、ＯＳ等の制御プログラム・各種の処理手順等を規定したプログラム・所要データなどを格納するための内部メモリを有し、格納されているこれらのプログラムに基づいて種々の情報処理を実行する。制御部１０２は、機能概念的に、セキュリティ設定部１０２ａと、社員情報照会部１０２ｂと、画面表示制御部１０２ｃと、マスタメンテ部１０２ｄと、を備えている。

セキュリティ設定部１０２ａは、レコードセキュリティ設定マスタ１０６ｂに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲とを設定する。

社員情報照会部１０２ｂは、ユーザがログインした際に、現職本務データとレコードセキュリティ設定マスタ１０６ｂを参照して、当該ユーザがユーザグループに所属するか判断し、所属するユーザグループで照会が許可された範囲での社員情報の照会を許可する。

画面表示制御部１０２ｃは、モニタ１１４に表示する画面や端末４００に送信する画面の表示や入力の受付を制御する。

マスタメンテ部１０２ｅは、例えば、不図示のマスタメンテ画面上でのオペレータの操作に応じて、人給ユーザグループマスタ１０６ａ及び項目情報マスタ１０６ｃに対して、データの登録・追加・変更・削除等の編集を行うためのものである。

［３．具体例］
図２～図１４を参照して、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２の処理の具体例について説明する。図４及び図５は、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２の全体の処理（セキュリティ設定処理及び社員情報照会処理の概略を説明するためのフローを示す図である。

（全体の処理）
図４を参照して、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２のセキュリティ設定処理の概略を説明する。図４において、セキュリティ設定部１０２ａは、セキュリティ登録処理（ステップＳ１）を実行して、（１）ユーザグループに割り付けるユーザ（システムを操作するヒト）の属性情報の設定と、（２）ユーザグループ毎にデータ照会可能な社員の属性情報の設定を行う。

具体的には、セキュリティ設定部１０２ａは、レコードセキュリティ設定（Ｓ１－１）では、（１）人給ユーザグループマスタ１０６ａからセキュリティ設定を行うユーザグループの情報を取得する。

レコードセキュリティ設定パターン登録（Ｓ１－２）では、（２）項目情報マスタ１０６ｃからセキュリティ条件を設定するための項目情報を取得する。次に、（３）項目情報を使用して、レコードセキュリティ設定マスタ１０６ｂのセキュリティ条件を設定する。具体的には、セキュリティ対象が「１：ユーザグループ」の場合は、ユーザグループに所属するユーザの範囲を設定する。セキュリティ対象が「２：社員」の場合は、データ（社員）の照会可能範囲を設定する。

つぎに、図５を参照して、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２のセキュリティ設定処理の概略を説明する。図５において、社員情報照会部１０２ｂは、社員情報参照処理（ステップＳ２）を実行して、社員情報の照会では、（１）ログインユーザのユーザ名（氏名）をキーとした現職本務データの属性情報に基づいて、ログインユーザがレコードセキュリティ設定マスタの１０６ｂのユーザグループに所属するかを判断する。

（２）ログインユーザがユーザグループに所属する場合は、そのユーザグループに設定されたセキュリティ対象「２：社員」のセキュリティ条件の範囲で社員の照会を許可し、現職本務データの照会を行う。

図６～図１４は、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２の処理の具体例を説明するための図である。図６～図１４を参照して、本実施の形態における社員情報セキュリティ設定装置１００の制御部１０２の処理の具体例を説明する。

（セキュリティ登録処理）
セキュリティ設定部１０２ａは、レコードセキュリティ設定マスタ１０６ｂに、ユーザグループ毎に、ユーザの属性情報に基づいて所属する条件（セキュリティ対象「１：ユーザグループ」のセキュリティ条件）と、社員の属性情報に基づいて照会を許可する範囲（セキュリティ対象「２：社員」のセキュリティ条件）を登録する。

図６は、人給ユーザグループマスタ１０６ａのデータ例を示す図である。図７は、セキュリティ情報を設定するためのセキュリティ設定画面の一例を示す図である。図６に示す
人給ユーザグループマスタ１０６ａの例では、１行目は、コード「１００１」、ユーザグループ名「大阪支社＿部長職＿Ｇ」、２行目は、コード「２００１」、ユーザグループ名「東京支社＿部長職＿Ｇ」、３行目は、コード「３００１」、ユーザグループ名「社労士資格＿Ｇ」、４行目は、コード「４００１」、ユーザグループ名「国外社員担当＿Ｇ」となっている。

図７に示すレコードセキュリティ設定画面では、ユーザグループ名選択エリアに、人給ユーザグループマスタ１０６ａからユーザグループ名の一覧が読み出されて表示される。ユーザグループ名選択エリアからセキュリティ情報の登録を行うユーザグループ名を選択して、「Ｆ９：設定」ボタンを押すと、選択したユーザグループ名のレコードセキュリティ設定パターン登録の画面に遷移する。図７に示す例では、「３００１：社労士資格＿Ｇ」が選択されている。

図８（Ａ）は、レコードセキュリティ設定パターン登録画面の表示例を示す図である。この画面で、選択したユーザグループに対して、データ参照が可能な範囲を定義する。図８（Ｃ）は、現職本務データの項目情報のサンプルデータを示している。

図８（Ａ）において、レコードセキュリティ設定パターン登録画面は、セキュリティ対象「ユーザグループ」を設定するエリア１と、セキュリティ対象「社員」を設定するエリア２とを備えている。

エリア１では、選択したユーザグループに所属するユーザを属性情報により柔軟に設定可能となっており、項目と、演算子と、値を設定する。項目については、現職本務データ（人事情報）で管理する項目（事業所名、所属名、役職名、資格名、勤務地名、国籍、考課ポイント等）を図８（Ｂ）に示すサブウィンドウから自由に選択することが可能となっている。サブウィンドウについては、項目情報マスタ１０６ｃから項目名を読み出して表示してもよい。図８（Ａ）に示す例では、項目「資格名」、演算子「＝」、値「社労士資格」となっている。

エリア２では、ユーザグループに所属するユーザが参照可能となる社員の範囲を属性情報により柔軟に設定可能となっており、項目と、演算子と、値と、接続詞とを設定する。図８（Ａ）に示す例では、項目「健康保険加入者」、演算子「＝」、値「対象」、接続詞「ｏｒ」、項目「厚生年金加入者」、演算子「＝」、値「対象」となっている。

図９は、レコードセキュリティ設定マスタ１０６ｂに登録されるサンプルデータを示している。例えば、ユーザグループＣＤ「３００１：社労士資格＿Ｇ」の場合は、３行目において、セキュリティ対象「１：ユーザグループ」の場合に、セキュリティ条件として、「社労士資格」が設定されており、また、７行目に、セキュリティ対象「２：社員」の場合にセキュリティ条件として、「健康保険加入者ＯＲ厚生年金加入者」が設定されている。これにより、「社労士資格」を有する者は、ユーザグループ名「社労士資格＿Ｇ」に属し、健康保険加入者又は厚生年金加入者に加入している社員についてのみ参照が可能となる。

また、ユーザグループＣＤ「１００１：大阪支社＿部長職＿Ｇ」の場合は、１行目に、セキュリティ対象「１：ユーザグループ」の場合に、セキュリティ条件として、「大阪支社ＡＮＤ部長職」が設定されており、また、５行目に、セキュリティ対象が「２：社員」の場合は、セキュリティ条件として、「大阪支社ＡＮＤ役職名＝課長職ＯＲ一般職」が設定されている。これにより、「大阪支社ＡＮＤ部長職」の者は、ユーザグループ名「大阪支社＿部長職＿Ｇ」に属し、大阪支社ＡＮＤ役職名＝課長職ＯＲ一般職の社員についてのみ照会が可能となる。

（社員情報照会処理）
社員情報照会部１０２ｂは、ユーザがログインした際に、ログインユーザのユーザ名（氏名）をキーとした現職本務データの属性情報に基づいて、ログインユーザがレコードセキュリティ設定マスタの１０６ｂのユーザグループに所属するかを判断し、所属するユーザグループで照会が許可された範囲での現職本務データの照会を許可する。

図１０は、現職本務データ及びレコードセキュリティ設定マスタ１０６ｂのサンプルデータを示す図である。図１０（Ａ）に示す現職本務データは、１行目は、コード「１０００１」、氏名「山下茂」、健康保険加入者「対象」、資格名「なし」、２行目は、コード「１０００２」、氏名「木下秀俊」、健康保険加入者「対象」、資格名「なし」、３行目は、コード「１０００３」、氏名「中川秀俊」、健康保険加入者「対象」、資格名「なし」、４行目は、コード「１０００４」、氏名「吉田祐二」健康保険加入者「対象」、資格名「なし」、・・・、Ｎ行目は、コード「９９００１」、氏名「ＳＨＡＩＮ＿００１」、資格名「社会保険労務士」となっている。

図１０（Ｂ）に示すレコードセキュリティ設定マスタ１０６ｂでは、１行目は、ユーザグループＣＤ「３００１」、セキュリティ対象「１：ユーザグループ」、セキュリティ条件「資格名＝社会保険労務士」、２行目は、ユーザグループＣＤ「３００１」、セキュリティ対象「２：社員」、セキュリティ条件「健康保険加入者＝対象ＯＲ厚生年金加入者＝対象」となっている。

例えば、ログインしたユーザが氏名「ＳＨＡＩＮ＿００１」の場合は、氏名「ＳＨＡＩＮ＿００１」をキーとして、現職本務データを参照して資格名「社会保険労務士」を取得し、取得した資格名「社会保険労務士」をキーとして、レコードセキュリティ設定マスタの１０６ｂのユーザグループ「３００１」に所属すると判断し、ユーザグループ「３００１」のセキュリティ対象「２：社員」のセキュリティ条件「健康保険加入者＝対象ＯＲ厚生年金加入者＝対象」を参照可能な社員の範囲として決定する。

図１１及び図１２は、対象者選択画面の表示例を示す図である。図１１に示す対象者選択画面のでは、抽出条件を選択する抽出条件選択エリアと、選択された抽出条件に該当する項目対象が表示される項目表示エリアと、選択された項目対象に該当する社員が表示される対象社員表示エリアとを備えている。

図１１に示す例では、ログインユーザは、「ＳＨＡＩＮ＿００１」であるので、健康保険加入者又は厚生年金加入者が参照可能な範囲となる。抽出条件選択エリアで社会保険を選択しているので、項目表示エリアには、社会保険の対象項目「０００１０：健康保険加入者＿対象」、「０００２０：健康保険加入者＿非対象」、「０００３０：厚生年金加入者＿対象」、「０００４０：厚生年金加入者＿非対象」が表示される。ここで、「０００２０：健康保険加入者＿非対象」を選択すると、「ＳＨＡＩＮ＿００１」の参照可能範囲外であるので、対象社員表示エリアでは、対象者は０件になり、データを参照できない。

他方、図１２に示すように、項目表示エリアで「０００１０：健康保険加入者＿対象」を選択すると、「ＳＨＡＩＮ＿００１」の参照可能範囲内であるので、現職本務データから健康保険加入者の対象者のリストを取得して、対象社員表示エリアに、「１０００１：山下茂」、「１０００２：木下秀俊」、「１０００３：中川秀俊」、「１０００４：吉田祐二」、・・・が表示される。コード「１００６～１０００９」は、健康保険加入者の非対象であるので表示されない。

制限されている人のデータを見ようとしても、あらゆる面で参照できないように制限される。図１３は、社員情報登録照会画面の表示例を示しており、「ＳＨＡＩＮ＿００１」はコード「２０００１」の社員については参照可能範囲外であるので、参照することができない。帳票も同様に参照可能な社員データのみで作成される。図１４は、帳票印刷データの一例を示す図である。帳票印刷時にも、印刷するユーザに許可された照会可能範囲で印刷可能となっている。

以上説明したように、本実施の形態によれば、ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのレコードセキュリティ設定マスタ１０６ｂと、レコードセキュリティ設定マスタ１０６ｂに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲とを設定するセキュリティ設定部１０２ａと、記ユーザがログインした際に、レコードセキュリティ設定マスタ１０６ｂを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会部１０２ｂと、を備えているので、社員情報を照会する場合に、属性情報を元にして柔軟で自由なセキュリティ設定で適切な範囲の人のみ照会を許可することが可能となる。

［４．他の実施形態］
本発明は、上述した実施の形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。

例えば、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。

また、本明細書中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。

また、社員情報セキュリティ設定装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。

例えば、社員情報セキュリティ設定装置１００が備える処理機能、特に制御部にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵおよび当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、本実施形態で説明した処理を情報処理装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じて社員情報セキュリティ設定装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶部などには、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。

また、このコンピュータプログラムは、社員情報セキュリティ設定装置１００に対して任意のネットワークを介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。

また、本実施形態で説明した処理を実行するためのプログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、および、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。

また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコードまたはバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施形態に示した各装置において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成や手順を用いることができる。

記憶部に格納される各種のデータベース等は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。

また、社員情報セキュリティ設定装置１００は、既知のパーソナルコンピュータまたはワークステーション等の情報処理装置として構成してもよく、また、任意の周辺装置が接続された当該情報処理装置として構成してもよい。また、社員情報セキュリティ設定装置１００は、当該装置に本実施形態で説明した処理を実現させるソフトウェア（プログラムまたはデータ等を含む）を実装することにより実現してもよい。

更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じてまたは機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。

１００ 社員情報セキュリティ設定装置
１０２ 制御部
１０２ａ セキュリティ設定部
１０２ｂ 社員情報照会部
１０２ｃ 画面表示制御部
１０２ｄ マスタメンテ部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ 人給ユーザグループマスタ
１０６ｂ レコードセキュリティ設定マスタ
１０６ｃ 項目情報マスタ
１０６ｄ データファイル
１１２ 入力装置
１１４ 出力装置
３００ ネットワーク
４００ 端末

Claims (4)

1. 記憶部及び制御部を備え、社員情報を照会する場合のセキュリティを設定する社員情報セキュリティ設定装置であって、
   前記記憶部には、
   社員の属性情報を含む社員情報と、
   ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、
   が格納されており、
   前記制御部は、
   前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲と、を設定し、前記ユーザグループに所属する条件を、異なる属性情報の項目及びその組み合わせで異なる条件式のユーザグループ所属関係を複数定義可能に構成し、当該項目については、前記社員情報で管理する、事業所、役職、資格、国籍を含む項目から自由に選択可能に構成したセキュリティ設定手段と、
   前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会手段と、
   を備えたことを特徴と社員情報セキュリティ設定装置。
2. 前記属性情報は、事業所名、所属名、役職名、資格名、勤務地名、国籍、保険加入の有無、及び考課ポイントの少なくとも１つを含むことを特徴とする請求項１に記載の社員情報セキュリティ設定装置。
3. 記憶部及び制御部を備えた情報処理装置が実行する社員情報セキュリティ設定方法であって、
   前記記憶部には、
   社員の属性情報を含む社員情報と、
   ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、
   が格納されており、
   前記制御部において実行される、
   前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲とを設定し、前記ユーザグループに所属する条件を、異なる属性情報の項目及びその組み合わせで異なる条件式のユーザグループ所属関係を複数定義可能に構成し、当該項目については、前記社員情報で管理する、事業所、役職、資格、国籍を含む項目から自由に選択可能に構成したセキュリティ設定工程と、
   前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会工程と、
   を含むことを特徴とする社員情報セキュリティ設定方法。
4. 記憶部及び制御部を備えた情報処理装置に実行させるための社員情報セキュリティ設定プログラムであって、
   前記記憶部には、
   社員の属性情報を含む社員情報と、
   ユーザグループ毎に、当該ユーザグループに所属する条件と、当該ユーザグループに対して社員情報の照会を許可する範囲を登録するためのマスタと、
   が格納されており、
   前記制御部に、
   前記マスタに、ユーザグループ毎に、ユーザの属性情報に基づいて当該ユーザグループに所属する条件と、社員の属性情報に基づいて当該ユーザグループに対して社員情報の照会を許可する範囲とを設定し、前記ユーザグループに所属する条件を、異なる属性情報の項目及びその組み合わせで異なる条件式のユーザグループ所属関係を複数定義可能に構成し、当該項目については、前記社員情報で管理する、事業所、役職、資格、国籍を含む項目から自由に選択可能に構成したセキュリティ設定工程と、
   前記ユーザがログインした際に、前記マスタを参照して、当該ユーザが所属するユーザグループに所属するか判断し、所属するグループで照会が許可された範囲での社員情報の照会を許可する社員情報照会工程と、
   を実行させるための社員情報セキュリティ設定プログラム。

Images