(57)【要約】【課題】  情報端末に含まれる重要情報を把握し、その情報に基づいた持ち出し運用を行える情報漏洩防止システム、及び情報漏洩防止方法を提供する。【解決手段】  利用者が用いる情報端末と、情報端末に含まれる重要情報を情報端末と連携して把握する重要情報把握サーバと、利用者による情報端末の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバと、建屋の出入口付近に設置され持ち出し管理サーバにおける持ち出し可否判定に基づいて利用者による情報端末の持ち出し行為を検知する持ち出し検知ゲートにより持ち出しを制御する。【選択図】      図１
2010224596.tif 000002
【特許請求の範囲】
【請求項１】
利用者が用いる情報端末と、情報端末に含まれる重要情報を把握する重要情報把握サーバと、利用者による情報端末の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバと、建屋の出入口付近に設置され、持ち出し管理サーバにおける持ち出し可否判定に基づいて利用者による情報端末の持ち出し行為を制御する持ち出し検知ゲートから構成される情報漏洩防止システムであって、
前記情報端末は、一意な固有情報を記憶し無線通信により当該固有情報を発信するＩＣタグと、情報端末内のデータを記憶する記憶手段と、前記重要情報把握サーバと連携して前記記憶手段内の重要情報を検出する重要情報解析手段とを備え、
前記重要情報把握サーバは、情報端末の重要情報を検出するための辞書を記憶する重要情報解析辞書記憶手段と、前記情報端末上の前記重要情報解析手段に対し前記重要情報解析辞書記憶手段に記憶された辞書を送信する重要情報判定辞書送信手段と、前記情報端末の前記重要情報解析手段から重要情報の解析結果を受け取り記憶する重要情報解析結果記憶手段とを備え、
前記持ち出し管理サーバは、持ち出し申請を行った前記情報端末に対する重要情報解析結果を前記重要情報解析結果記憶手段から取得し、承認者に持ち出しの可否を問い合わせ持ち出し不可または持ち出し可の承認を受け、持ち出し管理記憶手段に記憶させる持ち出し申請処理手段とを備え、
前記持ち出し検知ゲートは、前記情報端末がゲートを通過する際に前記ＩＣタグから一意な固有情報を受信し、その一意な固有情報に基づいて前記持ち出し管理サーバに持ち出し可否の問い合わせをし、持ち出し可否に応じてゲートを開閉する持ち出し制御手段を備えることを特徴とする情報漏洩防止システム。
【請求項２】
前記情報端末装置の重要情報解析手段は、重要情報解析辞書記憶手段に記憶された辞書に基づき当該情報端末の記憶手段に記憶された重要情報ファイルを抽出し、そのファイル名と抽出数を重要情報解析結果記憶手段に記憶させることを特徴とする請求項１に記載の情報漏洩防止システム。
【請求項３】
利用者が用いる情報端末と、情報端末に含まれる重要情報を把握する重要情報把握サーバと、利用者による情報端末の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバと、建屋の出入口付近に設置され持ち出し管理サーバにおける持ち出し可否判定に基づいて利用者による情報端末の持ち出し行為を制御する持ち出し検知ゲートから構成される情報漏洩防止システムにおける情報漏洩防止方法であって、
前記情報端末が、ＩＣタグから一意な固有情報を記憶し無線通信により発信するステップと、前記重要情報把握サーバと連携して当該情報端末の記憶手段内の重要情報を検出する重要情報解析ステップとを備え、
前記重要情報把握サーバが、前記情報端末の重要情報を検出するための辞書を前記情報端末装置に送信し、当該辞書に基づく前記情報端末内の重要情報の解析結果を受け取り記憶するステップとを備え、
前記持ち出し管理サーバが、持ち出し申請を行った前記情報端末に対する重要情報解析結果を前記重要情報把握サーバから取得し、承認者に持ち出しの可否を問い合わせ、持ち出し不可または持ち出し可の承認を受け、持ち出し管理記憶手段に記憶させるステップとを備え、
前記持ち出し検知ゲートは、前記情報端末がゲートを通過する際に前記ＩＣタグから一意な固有情報を受信し、その一意な固有情報に基づいて前記持ち出し管理サーバに持ち出し可否の問い合わせをし、持ち出し可否に応じてゲートを開閉するステップとを備えることを特徴とする情報漏洩防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、重要度の高い機密情報を含むＰＣ（パーソナルコンピュータ）などの情報端末からの情報漏洩を防止するための情報漏洩防止システム及び情報漏洩防止方法に関するものである。
【背景技術】
【０００２】
近年、ハードディスクやメモリカードなどの記憶媒体の大容量化とその記憶媒体を搭載したＰＣ(Personal Computer)や携帯電話機等の情報端末の小型化による携帯性向上に伴い、情報の持ち運びが容易となってきた。
これにより、企業においても情報を容易に持ち出すことが可能となっており、持ち出し先でも業務が行えるなどの利便性が向上している一方で、持ち出し先での情報端末の紛失や盗難による機密情報の漏洩が発生する恐れが高まっている。
【０００３】
従来、このような情報漏洩を解決する方法としては、ＰＣ等の情報端末の持ち出しを防止するために情報端末にＩＣタグを付与し、入退出を行う付近にゲートを設置し、事前に持ち出し許可がされている情報端末のＩＣタグであれば検知をしてもゲートの通過を許可し、持ち出し申請を行われていない情報端末のＩＣタグであれば不正な持ち出しを検知し、ゲートの通過を阻止することで持ち出しを防止する技術が知られている。
なお、本発明に関連する公知技術文献としては下記の特許文献１がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−２８４５０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の技術では、持ち出し申請における「承認の有無」のみを持ち出しの判断材料としており、その情報端末に含まれる情報の重要度は一切考慮されていない。このため、持ち出し利用者や持ち出し承認者が意図していない情報が情報端末に含まれていた場合は、本来持ち出しを許可してはならない情報端末がゲートを通過して持ち出されてしまい、情報漏洩の危険にさらされてしまう問題がある。
また、情報端末が盗難や紛失に遭遇した場合には、どんな情報が漏洩したかあいまいであり、そのような事態が発生した場合は、情報端末に含まれる情報の洗い出しに時間を要してしまい、情報の関係元への謝罪等の迅速な対応が取り難いという課題がある。
【０００６】
本発明の目的は、以上のような従来の課題を解決するために提案されたものであり、情報端末に含まれる重要情報を把握し、その情報に基づいた持ち出し運用を行える情報漏洩防止システム及び情報漏洩防止方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の情報漏洩防止システムは、利用者が用いる情報端末と、情報端末に含まれる重要情報を把握する重要情報把握サーバと、利用者による情報端末の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバと、建屋の出入口付近に設置され、持ち出し管理サーバにおける持ち出し可否判定に基づいて利用者による情報端末の持ち出し行為を制御する持ち出し検知ゲートから構成される情報漏洩防止システムであって、
前記情報端末は、一意な固有情報を記憶し無線通信により当該固有情報を発信するＩＣタグと、情報端末内のデータを記憶する記憶手段と、前記重要情報把握サーバと連携して前記記憶手段内の重要情報を検出する重要情報解析手段とを備え、
前記重要情報把握サーバは、情報端末の重要情報を検出するための辞書を記憶する重要情報解析辞書記憶手段と、前記情報端末上の前記重要情報解析手段に対し前記重要情報解析辞書記憶手段に記憶された辞書を送信する重要情報判定辞書送信手段と、前記情報端末の前記重要情報解析手段から重要情報の解析結果を受け取り記憶する重要情報解析結果記憶手段とを備え、
前記持ち出し管理サーバは、持ち出し申請を行った前記情報端末に対する重要情報解析結果を前記重要情報解析結果記憶手段から取得し、承認者に持ち出しの可否を問い合わせ持ち出し不可または持ち出し可の承認を受け、持ち出し管理記憶手段に記憶させる持ち出し申請処理手段とを備え、
前記持ち出し検知ゲートは、前記情報端末がゲートを通過する際に前記ＩＣタグから一意な固有情報を受信し、その一意な固有情報に基づいて前記持ち出し管理サーバに持ち出し可否の問い合わせをし、持ち出し可否に応じてゲートを開閉する持ち出し制御手段を備えることを特徴とする。
また、前記情報端末装置の重要情報解析手段は、重要情報解析辞書記憶手段に記憶された辞書に基づき当該情報端末の記憶手段に記憶された重要情報ファイルを抽出し、そのファイル名と抽出数を重要情報解析結果記憶手段に記憶させることを特徴とする。
【０００８】
本発明に係る情報漏洩防止方法は、利用者が用いる情報端末と、情報端末に含まれる重要情報を把握する重要情報把握サーバと、利用者による情報端末の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバと、建屋の出入口付近に設置され持ち出し管理サーバにおける持ち出し可否判定に基づいて利用者による情報端末の持ち出し行為を制御する持ち出し検知ゲートから構成される情報漏洩防止システムにおける情報漏洩防止方法であって、
前記情報端末が、ＩＣタグから一意な固有情報を記憶し無線通信により発信するステップと、前記重要情報把握サーバと連携して当該情報端末の記憶手段内の重要情報を検出する重要情報解析ステップとを備え、
前記重要情報把握サーバが、前記情報端末の重要情報を検出するための辞書を前記情報端末装置に送信し、当該辞書に基づく前記情報端末内の重要情報の解析結果を受け取り記憶するステップとを備え、
前記持ち出し管理サーバが、持ち出し申請を行った前記情報端末に対する重要情報解析結果を前記重要情報把握サーバから取得し、承認者に持ち出しの可否を問い合わせ、持ち出し不可または持ち出し可の承認を受け、持ち出し管理記憶手段に記憶させるステップとを備え、
前記持ち出し検知ゲートは、前記情報端末がゲートを通過する際に前記ＩＣタグから一意な固有情報を受信し、その一意な固有情報に基づいて前記持ち出し管理サーバに持ち出し可否の問い合わせをし、持ち出し可否に応じてゲートを開閉するステップとを備えることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、持ち出し利用者や持ち出し承認者が意図していない情報が情報端末に含まれていた場合は、重要情報が含まれていることを明らかにした上で持ち出し可否の判断を行うことで、本来持ち出しを許可してはならない情報端末がゲートを通過して発生する情報漏洩を防止することが可能となる。
また、情報端末が盗難や紛失に遭遇した場合には、どんな情報が漏洩したかを容易に把握可能となり、情報の関係元への謝罪等の情報漏洩対応を迅速に行うことが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施の形態を示すシステム構成図である。
【図２】本発明による情報漏洩防止システム内部のブロック構成図である。
【図３】重要情報解析辞書記憶部に格納される辞書データを示すテーブル図である
【図４】重要情報解析結果記憶部の保持するテーブル図である。
【図５】持ち出し管理記憶部の保持するテーブル図である。
【図６】資産情報記憶部の保持するテーブル図である。
【図７】情報端末と重要情報把握サーバ間の処理のフローチャートである。
【図８】持ち出し管理サーバの処理に関するフローチャートである。
【図９】持ち出し検知ゲートの処理に関するフローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明を図面を用いて詳細に説明する。
図１は、本発明に係る情報漏洩防止システムの実施の形態を概略的に示すシステム構成図である。
この実施形態の情報漏洩防止システム１０１は、利用者が用いる情報端末１０２と、情報端末１０２に含まれる重要情報を把握する重要情報把握サーバ１０３と、利用者による情報端末１０２の持ち出し申請を処理し、持ち出し可否判定を管理する持ち出し管理サーバ１０４と、建屋の出入口付近に設置され、持ち出し管理サーバ１０４における持ち出し可否判定に基づいて利用者による情報端末１０２の持ち出し行為を検知する持ち出し検知ゲート１０５から構成され、これら全てがネットワーク１０６に接続されて構成されている。
【００１２】
図２は、本発明による情報漏洩防止システム内部のブロック構成図である。
図に示すように、利用者が用いる情報端末１０２は、一意な固有情報を記憶し無線通信により当該固有情報を送信可能なＩＣタグ２０１と、情報端末上のデータ、例えば、提案書データ、契約書データなどを記憶するファイル記憶部２０２と、重要情報把握サーバ１０３と連携してファイル記憶部２０２内の重要情報を検出可能な重要情報解析部２０３を備える。
重要情報把握サーバ１０３は、情報端末１０２の重要情報を検出するための辞書を登録、編集、削除などの管理を行う重要情報解析辞書管理部２０４と、重要情報解析辞書管理部２０４で生成された辞書を記憶する重要情報解析辞書記憶部２０７と、ネットワーク１０６を経由して情報端末１０２上の重要情報解析部２０３に重要情報解析辞書記憶部２０７から辞書を送信する重要情報判定辞書送信部２０５と、情報端末１０２上の重要情報解析部２０３からネットワーク１０６を経由して重要情報解析結果を受け取る重要情報解析結果受信部２０６と、重要情報解析結果受信部２０８が受け取る情報を記憶する重要情報解析結果記憶部２０８を備える。
【００１３】
持ち出し管理サーバ１０４は、情報端末１０２を利用者が建屋から持ち出す場合にネットワークを経由して持ち出し申請を行う持ち出し申請部２０９と、当該申請情報と申請を行った情報端末１０２に対応する重要情報解析結果記憶部２０８上の情報を付き合わせ、承認者に持ち出しの判断を問い合わせ、承認可否を受ける持ち出し申請処理部２１０と、持ち出し申請処理部２１０の処理結果と持ち出し検知ゲート１０５で検知された情報端末１０２の情報を記憶する持ち出し管理記憶部２１１と、持ち出し管理記憶部２１１に蓄えられた履歴を表示する持ち出し管理履歴表示部２１２を備える。
【００１４】
持ち出し検知ゲート１０５は、情報端末１０２がゲートを通過する際にＩＣタグ２０１から一意な固有情報を読取るＩＣタグ読取部２１３と、予めＩＣタグ２０１の一意な固有情報と情報端末１０２の情報端末名などの固有情報と持ち出し管理記憶部２１１の持ち出し可否情報とを結びつけて記憶している資産情報記憶部２１５と、ＩＣタグ読取部２１３で読取ったＩＣタグ２０１の一意な固有情報に基づいて資産情報記憶部２１５に持ち出し可否の問い合わせをし、可の場合はゲートを開放するなどで持ち出しを許可し、否の場合はゲートを閉じたまま警報を発する等で持ち出しを制御する持ち出し制御部２１４を備える。
【００１５】
図３は、重要情報判定辞書記憶部２０７に格納される辞書の一例を示す図である。
図に示すように、辞書分類３０１、抽出条件として定義する抽出条件３０２の各エリアデータから構成され、重要情報として抽出したい辞書分類毎にシステム運用開始前に管理者によって予め定義される。
例えば、Ａ社重要情報を抽出する辞書を作成する場合は、辞書分類名３０１として「Ａ社重要情報」、抽出条件３０２として「Ａ社」、「秘密保持契約」、「見積書」、「電話番号」などが管理者によって定義される。
【００１６】
図４は、重要情報解析結果記憶部２０８の保持するデータの一例を示す図である。
図に示すように、重要情報解析結果記憶部２０８に保持される解析結果データは、解析日時４０１、解析した情報端末を表す端末名４０２、端末名４０２の情報端末１０２から抽出した重要情報の数を表す抽出数４０３、端末名４０２の情報端末１０２から抽出した重要情報のファイル名を表す抽出ファイル名４０４から構成される。
例えば、２００９年１月７日１２：００に、情報端末名「PC00010」の重要情報を解析した結果、重要情報が見付かったファイル数が２５個、該当するファイル名が「個人情報、・・・・」の場合、解析日付４０１として「2009.1.7 12:00」、端末名４０２として「PC00010」、抽出数として「25」、抽出ファイル名として「個人情報、・・・・」が重要情報解析結果記憶部２０８に記憶される。
【００１７】
図５は、持ち出し管理記憶部２１１の保持するデータの一例を示す図である。
図に示すように、持ち出し管理記憶部２１１に保持される持ち出し管理データは、申請日時５０１、申請した利用者名を表す申請者５０２、持ち出し申請対象の端末を表す持出端末５０３、持ち出し申請した情報端末１０２に含まれる重要情報の数を表す抽出数５０４、持ち出し申請した情報端末１０２に含まれる重要情報ファイル名を表す抽出ファイル名５０５、持出理由５０６、判定者５０７、判定結果の可否を表す判定５０８、判定日時５０９、持ち出し検知ゲート１０５からの情報を受け取って持ち出し状況を表す持出状況５１０から構成される。
【００１８】
例えば、２００９年１月６日９：００に「○○一郎」が情報端末「PC00001」を申請し、当該情報端末に含まれる重要情報の数は６、重要情報ファイル名は「A社契約書、・・・」、持ち出し理由が「A社との契約のため」であり、承認者「☆☆太郎」が２００９年１月６日９：０５に持ち出しを許可し、その結果持ち出した場合、申請日時５０１として「2009.1.6 9:00」、申請者５０２として「○○一郎」、持出端末５０３として「PC00001」、抽出数５０４として「6」、抽出ファイル名５０５として「A社契約書、・・・」、持出理由５０６として「A社と契約のため」、判定者５０７として「☆☆太郎」、判定５０８として「可」、判定日時５０９として「2009.1.6 9;05」、持出状況５１０として「持出中」が持ち出し管理記憶部２１１に記憶される。
【００１９】
図６は、資産情報記憶部２１５の保持するデータの一例を示す図である。
図に示すように、資産情報記憶部２１５に保持される資産情報は、事前に登録されたＩＣタグ２０１の一意な固有情報を表すＩＣタグ６０１と、ＩＣタグ２０１に対応した一意な固有情報を表す端末名６０２と、持ち出し管理記憶部２１１より受け取り、持ち出し制御の“可否”判断に用いる持ち出し判定６０３と、ＩＣタグの検知に伴って持ち出し状況を表す持ち出し状況６０４から構成され、持ち出し検知ゲートの持ち出し制御に使用される。
【００２０】
図７は、情報端末１０２と重要情報把握サーバ１０３間の重要情報解析処理の概要を示すフローチャートである。
まず、管理者による情報端末の解析指示を受け（ステップＳ７０１）、重要情報解析辞書記憶部２０７に解析用の辞書が存在するかどうかを確認し（ステップＳ７０２）、存在しなければ管理者による解析辞書の生成を指示する（ステップＳ７０７）。
解析辞書が存在すれば重要情報解析辞書記憶部２０７より重要情報解析辞書送信部２０５を経由して情報端末１０２上の重要情報解析部２０３に送信し（ステップＳ７０３）、重要情報解析部２０３は受け取った解析辞書に基づいてファイル記憶部２０３内の重要情報を解析し（ステップＳ７０４）、その解析結果の重要情報ファイル名と抽出数を重要情報把握サーバに送信する（ステップＳ７０５）。
重要情報解析結果受信部２０６は受信した重要情報ファイル名と抽出数を重要情報解析結果記憶部に保存する（ステップ７０６）。
【００２１】
図８は、持ち出し管理サーバ１０４の処理の概要を示すフローチャートである。
まず、利用者が情報端末１０２の持ち出しを持ち出し申請部２０９より申請し（ステップＳ８０１）、持ち出し申請された情報端末１０２は解析済みかどうかを確認し（Ｓステップ８０２）、解析済みでなければ前記記載の通り、解析辞書に基づいて情報端末を解析する（ステップＳ８０８）。
解析済みであれば、持ち出し申請処理部２１０において当該申請情報と申請された情報端末１０２に該当する重要情報解析結果の重要情報ファイル名と抽出数を重要情報解析結果記憶部２０８から取得し（ステップＳ８０３）、前記取得情報を用いて承認者へ問合せを実施する。問合せを受けた持ち出し管理サーバ１０４の承認者は情報端末１０２に含まれる重要情報のファイル名と申請内容を照らし合わせて持ち出しを承認するか否かを判断しその判断結果を持ち出し管理サーバ１０４の入力部から入力する（ステップＳ８０４）。
入力内容が“承認”であった場合、持ち出し管理サーバ１０４は、持出し管理記憶部２１１に判定者＝“ｘｘ”、判定＝“可“、判定日時＝“2009.1.6.9.05”、持出状況＝“未持出”を記憶させる（ステップＳ８０５、Ｓ８０６）。
そして、持ち出し管理記憶部２１１から資産情報記憶部２１５の持ち出し判定６０３に“可”を送信して登録し、利用者には情報端末１０２を経由して“持出し可”を通知する（ステップＳ８０７）。
【００２２】
承認されていなければ、持ち出し管理記憶部２１１に前記取得情報と判定５０８に“否”、持出状況５１０に“−”を登録し（ステップＳ８０９）、持ち出し管理記憶部２１１から資産情報記憶部２１５の持ち出し判定６０３に“否”を送信して登録し、利用者には情報端末１０２を経由して“持出し不可”を通知する（ステップ８１０）。
【００２３】
図９は、持ち出し検知ゲート１０５の処理の概要を示すフローチャートである。
まず、持出し検知ゲート１０５のＩＣタグ読取部２１３で情報端末１０２に装着されているＩＣタグ２０１の一意な固有情報を検出し（ステップ９０１）、前記の固有情報を持ち出し制御部２１４に送信し（ステップ９０２）、前記送信情報は資産情報記憶部２１５に登録されている情報かを検索し（ステップ９０３）、登録されていなければゲートを閉じたまま警報を発する等の持ち出し拒否動作を行う（ステップ９１０）。
登録されていれば、前記送信情報に対応する持ち出し判定６０３が“可”かどうか確認し（ステップ９０４）、“可”でなければゲートを閉じたまま警報を発する等の持ち出し拒否動作を行う（ステップ９１１）。
【００２４】
“可”であれば、前記送信情報に対応する持ち出し状況６０４が“持出中”かどうかを確認し（ステップ９０５）、“持出中”でなければゲートを開放するなどで持ち出し許可動作を行い（ステップ９１２）、前記送信情報に対応する資産情報記憶部２１５の持ち出し状況６０４に“持出中”を登録し（ステップ９１３）、資産情報記憶部２１５から持ち出し管理記憶部２１１の前記送信情報に対応する持出状況５１０に“持出中”を登録する（ステップ９１４）。
“持出中”であればゲートを開放するなどで通過可能とし（ステップ９０６）、前記送信情報に対応する資産情報記憶部２１５の持ち出し判定６０３に“否”、持ち出し状況６０４に“−”を登録し（ステップ９０７）、資産情報記憶部２１５から持ち出し管理記憶部２１１の前記送信情報に対応する持出状況５１０に“持出済”を登録する（ステップ９０８）。
【符号の説明】
【００２５】
１０１  情報漏洩防止システム
１０２  情報端末
１０３  重要情報把握サーバ
１０４  持ち出し管理サーバ
１０５  持ち出し検知ゲート
２０１  ＩＣタグ
２０２  ファイル記憶部
２０３  重要情報解析部
２０４  重要情報解析辞書管理部
２０５  重要情報解析辞書送信部
２０７  重要情報解析辞書記憶部
２０８  重要情報解析結果記憶部
２１１  持ち出し管理記憶部
２１４  持ち出し制御部
２１５  資産情報記憶部
【図１】
2010224596.tif 000003
【図２】
2010224596.tif 000004
【図３】
2010224596.tif 000005
【図４】
2010224596.tif 000006
【図５】
2010224596.tif 000007
【図６】
2010224596.tif 000008
【図７】
2010224596.tif 000009
【図８】
2010224596.tif 000010
【図９】
2010224596.tif 000011