(57)【特許請求の範囲】
【請求項１】
送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置であって、
前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、
前記取得手段により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、
前記特定手段により特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段と、
前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段と、
を備えることを特徴とする電子メール監査装置。
【請求項２】
前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの宛先をそれぞれ含み、当該各分割メールのデータをまとめて監査するためのまとめ監査画面を表示する画面情報を生成する生成手段を更に備え、
前記受付手段は、前記生成手段により生成された画面情報により表示されるまとめ監査画面を介して入力された監査結果を、前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果として受け付けることを特徴とする請求項１に記載の電子メール監査装置。
【請求項３】
前記生成手段により生成されたまとめ監査画面の画面情報を外部装置に送信する送信手段を更に備え、
前記受付手段は、前記送信手段により送信された画面情報により前記外部装置の表示部に表示されるまとめ監査画面を介して入力された監査結果を、前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果として、前記外部装置から受け付けることを特徴とする請求項２に記載の電子メール監査装置。
【請求項４】
前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールのデータを組み合わせた電子メールのデータを生成するメールデータ生成手段を更に備え、
前記生成手段は、前記メールデータ生成手段により生成された電子メールのデータを含むまとめ監査画面の画面情報を生成することを特徴とする請求項２又は３に記載の電子メール監査装置。
【請求項５】
前記分割メール生成手段により、前記電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報を前記外部装置から受け付ける設定受付手段を更に備え、
前記送信手段は、前記設定受付手段で、前記分割メール生成手段により、前記電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールをまとめて監査することを示す設定情報を受け付けたことを条件に、前記生成手段により生成されたまとめ監査画面の画面情報を前記外部装置に送信することを特徴とする請求項３に記載の電子メール監査装置。
【請求項６】
前記取得手段により取得された各分割メールを個別に監査するための個別監査画面を表示する個別画面情報を生成する個別生成手段を更に備え、
前記送信手段は、更に、前記設定受付手段で、電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールをまとめて監査しないことを示す設定情報を受け付けたことを条件に、前記個別生成手段により生成された個別画面情報を前記外部装置に送信し、
前記受付手段は、更に、前記送信手段により送信された個別画面情報により表示される個別監査画面を介して入力された監査結果を前記外部装置から受け付けることを特徴とする請求項５に記載の電子メール監査装置。
【請求項７】
前記特定手段は、前記取得手段により取得された各分割メールの送信日時、送信元アドレス、宛先だけではなく更に標題を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定することを特徴とする請求項１乃至６の何れか１項に記載の電子メール監査装置。
【請求項８】
前記取得手段により取得された分割メールの前記所定のヘッダ情報と、前記取得手段により取得された他の分割メールの当該所定のヘッダ情報とが同一であるかを判定するヘッダ判定手段を更に備え、
前記特定手段は、前記ヘッダ判定手段により、当該所定のヘッダ情報が同一であると判定された各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定することを特徴とする請求項１乃至７の何れか１項に記載の電子メール監査装置。
【請求項９】
前記取得手段により分割メールのデータを取得した時間を示す時間情報を記憶する記憶手段と、
前記取得手段により取得した分割メールのデータの、前記記憶手段に記憶された時間情報に示される時間から、前記取得手段により取得した他の分割メールのデータの、前記記憶手段に記憶された時間情報に示される時間までの時間が所定時間内であるかを判定する判定手段と、
を更に備え、
前記特定手段は、前記取得手段により取得された各分割メールの前記所定のヘッダ情報が同一の分割メールであって、前記判定手段により所定時間内であると判定された当該分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定することを特徴とする請求項１乃至８の何れか１項に記載の電子メール監査装置。
【請求項１０】
前記取得手段により取得された各分割メールのデータを、当該分割メールの宛先に中継すべく送信する中継手段を更に備えることを特徴とする請求項１乃至９の何れか１項に記載の電子メール監査装置。
【請求項１１】
前記特定手段により特定された各分割メールを集約した集約画面を表示する画面情報を生成する生成する集約画面情報生成手段と、
前記集約画面情報生成手段により生成された画面情報を前記外部装置に送信する集約画面情報送信手段と、
前記特定手段により特定された各分割メールの一覧を表示する一覧表示画面を表示する画面情報を生成する一覧表示画面情報生成手段と、
前記集約画面情報送信手段により送信された画面情報により前記外部装置の表示部に表示される集約画面を介して受け付けた指示であって、前記生成手段により生成される画面情報によるまとめ監査画面を表示するか、前記一覧表示画面情報生成手段により生成される画面情報による一覧表示画面を表示するかの指示を前記外部装置から受け付ける画面受付手段と、
を更に備え、
前記送信手段は、前記設定受付手段で、電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールをまとめて監査することを示す設定情報を受け付け、かつ、前記画面受付手段で、前記生成手段により生成される画面情報によるまとめ監査画面を表示する指示を受け付けた場合には、前記生成手段により生成されたまとめ監査画面の画面情報を前記外部装置に送信し、前記画面受付手段で、前記一覧表示画面情報生成手段により生成される画面情報による一覧表示画面を表示する指示を受け付けた場合には、前記一覧表示画面情報生成手段により生成された一覧表示画面の画面情報を前記外部装置に送信することを特徴とする請求項６に記載の電子メール監査装置。
【請求項１２】
前記送信手段により前記外部装置に送信された一覧表示画面の画面情報により前記外部装置の表示部に表示された一覧表示画面を介して、前記一覧表示画面に表示された各分割メールの一覧の中から選択された分割メールを個別に監査するための個別監査画面を表示する個別画面情報の要求を受信する受信手段を更に備え、
前記送信手段は、前記受信手段により受信した個別画面情報の要求に応答して、前記一覧表示画面を介して選択された分割メールを個別に監査するための個別監査画面を表示する個別画面情報を前記外部装置に送信することを特徴とする請求項１１に記載の電子メール監査装置。
【請求項１３】
送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置の制御方法であって、
前記電子メール監査装置の取得手段が、前記メール送信手段により送信された当該分割メールのデータを取得する取得工程と、
前記電子メール監査装置の特定手段が、前記取得工程により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定工程と、
前記電子メール監査装置の設定手段が、前記特定工程により特定された各分割メールをまとめて監査を行う監査対象に設定する設定工程と、
前記電子メール監査装置の受付手段が、前記設定工程によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付工程と、
を備えることを特徴とする制御方法。
【請求項１４】
送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置で読み取り実行可能なプログラムであって、
前記電子メール監査装置を、
前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、
前記取得手段により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、
前記特定手段により特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段と、
前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メール監査装置、及びその制御方法、プログラムに関し、特に、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化するための技術に関するものである。
【背景技術】
【０００２】
近年、個人情報や機密情報漏洩が企業の信頼というものに影響を及ぼすようになってきている。情報の漏洩は外部からの不正アクセスにより起きてしまうこともあるが、多くは企業内部の人間の不注意等から起きており、電子メールを用いた不注意なファイルの送信等により情報の漏洩が起きてしまうことがある。２００５年には個人情報保護法が施行されたこともあり、企業として情報漏洩に対して対策を講じることは急務になってきている。
【０００３】
そこで、電子メールが内部のネットワークから外部のネットワークに送出される際に、当該電子メールの内容に応じて配信を許可する／しないを決定する電子メール監査システムを導入する等して、情報漏洩対策を講じたりしている。
【０００４】
また、企業のメールサーバから送出されたメールをログデータとして保存しておき、万が一漏洩が起きてしまった場合にもどのような経緯でそのような事態が発生してしまったかを事後に調査できるようにしている。
【０００５】
このようなシステムでは、キーワード等を設定しておき、当該キーワードが使用されているメールを配信不可にする若しくは当該電子メールを送信した社員の上長（管理者）に配信を許可する／しないを選択するように通知を出す。そして、該管理者による選択に従ってメールの送信制御を行うことが一般的である。
【０００６】
このような先行技術として、特許文献１には、送信するメールの内容を予めチェックして、望ましくないメールが送信されてしまうことを未然に防ぐ仕組みが開示されている。
【０００７】
また、特許文献２には、メールの送信先のメールアドレスから組織外に送信されると判定された場合、メールの送信者に対応した承認者の一覧を表示して承認者を選択し、選択された承認者により承認されるまでメールを送信保留状態にすることが開示されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００７−２７２６０７号公報
【特許文献２】特開２００７−６５７８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、所定のキーワードが使用されている電子メールを配信不可にする等の送信制御を行うため、配信してもよい電子メールを配信不可にしてしまったり、配信してはならない電子メールを配信してしまったりする可能性がある。
【００１０】
そこで、このような電子メールの送信制御が適切に行われているかを監査する監査者は、送信制御がされた後の電子メールに対して、その送信制御が適切であったか否かを監査することが求められる。
【００１１】
しかしながら、監査者が評価する電子メールの数量が多くなると、監査者の負荷が増大していた。
【００１２】
また、メールサーバが、ｑｍａｉｌ（キューメイル）等のメール転送エージェント（ＭＴＡ）を用いている場合、受信した電子メールのエンベロープ情報の宛先を個々に分割した分割メールを生成して、当該分割メールを配信してしまう。
【００１３】
このような環境において、宛先分割された各電子メールの監査を行う場合、主に宛先が異なる複数の電子メールをそれぞれ１つずつ監査者が監査しなければならず、監査者の作業負荷が増大してしまう。
【００１４】
すなわち、電子メールの宛先が多ければ多いほど、ｑｍａｉｌ（キューメイル）等のメール転送エージェント（ＭＴＡ）を用いたメールサーバが、宛先を個々に分割した分割メールを生成してしまうため、個々の分割メールをそれぞれ１つずつ監査者が監査することは、監査者の作業負荷が増大してしまう。
【００１５】
本発明の目的は、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化するための仕組みを提供することである。
【課題を解決するための手段】
【００１６】
本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置であって、前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、前記取得手段により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、前記特定手段により特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段と、前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段と、を備えることを特徴とする。
【００１７】
また、本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置の制御方法であって、前記電子メール監査装置の取得手段が、前記メール送信手段により送信された当該分割メールのデータを取得する取得工程と、前記電子メール監査装置の特定手段が、前記取得工程により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定工程と、前記電子メール監査装置の設定手段が、前記特定工程により特定された各分割メールをまとめて監査を行う監査対象に設定する設定工程と、前記電子メール監査装置の受付手段が、前記設定工程によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付工程と、を備えることを特徴とする。
【００１８】
また、本発明は、送信者端末から送信された電子メールのエンベロープに設定された複数の宛先を個々に分割して複数の分割メールのデータを生成する分割メール生成手段と、前記分割メール生成手段により生成された各分割メールのデータを当該分割メールの宛先に送信するメール送信手段とを備えた情報処理装置と通信可能であり、前記メール送信手段により送信された当該分割メールのデータを監査する電子メール監査装置で読み取り実行可能なプログラムであって、前記電子メール監査装置を、前記メール送信手段により送信された当該分割メールのデータを取得する取得手段と、前記取得手段により取得された各分割メールの送信日時、送信元アドレス、宛先を含む所定のヘッダ情報が同一の各分割メールを特定して、分割元が同一の電子メールから、前記分割メール生成手段により、当該同一の電子メールのエンベロープに設定された複数の宛先が個々に分割されて生成された各分割メールを特定する特定手段と、前記特定手段により特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段と、前記設定手段によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段として機能させることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、電子メールのエンベロープに設定された複数の宛先が個々に分割された複数の分割メールの監査を行う監査者の監査作業を効率化することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の情報処理システムの構成の一例を示すシステム構成図である。
【図２】図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成を示すブロック図である。
【図３】本発明の実施形態に係る情報処理システムの動作を示すシーケンスチャートである。
【図４】電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理を示すフローチャートである。
【図５】ログテーブルの一例を示す図である。
【図６】図３に示した事前監査（ステップＳ３０７〜Ｓ３１０）の詳細処理を示すフローチャートである。
【図７】電子メール監視サーバ１０１によって送信を保留された電子メールに対して、当該電子メールの送信者が属するグループの管理者が事前に監査を行う際に用いられる画面の一例を示す図である。
【図８】図３に示した事後監査（ステップＳ３１１〜Ｓ３１３）の詳細処理を示すフローチャートである。
【図９】ステップＳ８１１の詳細処理を示すフローチャートの一例である。
【図１０】ステップＳ８１０の詳細処理を示すフローチャートの一例である。
【図１１】電子メール検索画面の一例を示す図である。
【図１２】電子メールの集約画面の一例を示す図である。
【図１３】集約された各電子メールの一覧表示画面の一例を示す図である。
【図１４】個別メールの監査画面の一例を示す図である。
【図１５】集約メールの監査画面の一例を示す図である。
【図１６】メールの一覧画面の一例を示す図である。
【図１７】送信不可条件（ａ）及び送信保留条件（ｂ）の一例を示す図である。
【図１８】電子メール監視サーバ１０１の機能ブロック図である。
【発明を実施するための形態】
【００２１】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００２２】
以下、本発明を適用した好適な実施形態を、添付図面を参照しながら詳細に説明する。
【００２３】
図１は、本発明の実施形態に係る情報処理システムの構成を示す図である。
【００２４】
図１において、１０１は電子メール監視サーバである。この電子メール監視サーバ１０１は、ローカルネットワーク１０５から広域回線１２０に対して送信命令された電子メールの保存処理、送信の可否及び保留の判断処理、送信の可否及び保留を判断するための条件を記憶・変更する機能を有している。なお、電子メール監視サーバ１０１は、本発明の電子メール監査装置の適用例となる構成である。
【００２５】
また、電子メール監視サーバ１０１は、電子メールの送信元アドレス、又は送信先アドレスに応じて電子メールの監査を行う管理者を決定する機能も合わせて有している。１０２は電子メールサーバである。
【００２６】
この電子メールサーバ１０２は、例えば、送信者端末（情報処理装置）１０３と、管理者端末（情報処理装置）１０４との間でのメールの送受信を行う。また、電子メールサーバ１０２は、送信者端末（情報処理装置）１０３とローカルネットワーク１０５外の装置（同図では受信者端末（情報処理装置）１１２）との間でのメールの送受信を管理する。このように電子メールサーバ１０２は、メールアドレスで指定された送信先にメールを送信する処理を行う。電子メールサーバ１０２が行うこのような一連の処理については周知のものであるので、これ以上の説明は省略する。
【００２７】
１０３、１０４は情報処理装置であり、通常のコンピュータであって、電子メールの送受信機能を有する。また、１０３、１０４は、Ｗｅｂサービスのクライアントとして動作する。
【００２８】
管理者端末（情報処理装置）１０４は、管理者が使用する端末であって、電子メール監視サーバ１０１で送信が保留された電子メールの監査や、送信された電子メールの監査を行う端末である。本実施形態では、管理者端末（情報処理装置）１０４を管理者が使用する端末として説明する。
【００２９】
管理者端末１０４は、本発明の外部装置の適用例である。
【００３０】
ローカルネットワーク１１３には、受信者端末（情報処理装置）１１２、電子メールサーバ１１１が接続されており、それぞれは、送信者端末（情報処理装置）１０３、電子メールサーバ１０２及びローカルネットワーク１０５と同様であるので、これらに係る説明は省略する。
【００３１】
以下、図２を用いて、図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成について説明する。
【００３２】
図２は、図１に示した電子メール監視サーバ１０１、電子メールサーバ１０２、送信者端末１０３、管理者端末１０４、電子メールサーバ１１１、受信者端末１１２に適用可能な情報処理装置のハードウェア構成を示すブロック図である。
【００３３】
図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  ／  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００３４】
２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００３５】
また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等の入力装置からの入力を制御する。２０６はビデオコントローラで、液晶ディスプレイ等のディスプレイ２１０への表示を制御する。なお、２１０のディスプレイは、タッチパネルになっており、ディスプレイ上の画面を押下されることにより操作することが可能な入力装置としても機能する。
【００３６】
２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００３７】
２０８は通信Ｉ／Ｆコントローラで、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００３８】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００３９】
本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。
【００４０】
図３は、本発明の実施形態に係る情報処理システムの動作を示すシーケンスチャートである。ここでは、送信者端末１０３が外部の受信者端末１１２に対して電子メールの送信を指示した場合について説明する。
【００４１】
まず、送信者端末１０３が電子メールを送信すると（ステップＳ３０１）、当該電子メールを取得した電子メールサーバ１０２は、当該電子メールのエンベロープの宛先を分割して、それぞれ分割された宛先の電子メール（分割メール）を生成する（ステップＳ３０２）。ステップＳ３０２では、例えば、送信先アドレスＡと送信先アドレスＢが設定されている電子メールを取得すると、送信先アドレスＡの電子メール（送信先アドレスＡのみが宛先に設定されており、送信先アドレスＢは宛先に設定されていない電子メール）と、送信先アドレスＢの電子メール（送信先アドレスＢのみが宛先に設定されており、送信先アドレスＡは宛先に設定されていない電子メール）とをそれぞれ生成する。そして、それぞれ生成された電子メール（分割メール）を電子メール監視サーバ１０１に送信する（ステップＳ３０３）。
【００４２】
ステップＳ３０３のように、複数のメール配送プログラムが、それぞれ、宛先分割された電子メールのそれぞれを配送しているため、配送性能が高く、また、プログラムがシンプルであるため、セキュリティ上の脆弱性が低くなる等の効果が得られる。
【００４３】
そして、電子メール監視サーバ１０１は、当該電子メールを取得すると、当該電子メールが電子メール監視サーバ１０１に記憶されているフィルタリングルール（図１７に示す送信不可条件又は送信保留条件）に合致するか否かを判定する（ステップＳ３０４）。
【００４４】
ここでは、電子メール監視サーバ１０１が、送信者端末１０３から外部の受信者端末１１２に送信する電子メールを取得する場合について説明した。但し、外部の受信者端末１１２から送信された送信者端末１０３宛ての電子メールを電子メール監視サーバ１０１が取得する構成でも構わない。勿論、電子メール監視サーバ１０１が、送信者端末１０３から管理者端末１０４に送信される電子メールを取得してフィルタリングルールに合致するか否かを判定する構成でも構わない。
【００４５】
ここで、図１７に示す送信不可条件（ａ）及び送信保留条件（ｂ）について説明する。図１７（ａ）は、フィルタリングルールである送信不可条件の一例である。図１７（ａ）には、条件１、条件２、条件３、条件４、条件５と５つの送信不可条件の例を示している。
【００４６】
電子メール監視サーバ１０１のＣＰＵ２０１は、送信された電子メールがこの５つのいずれか１つの条件に合致する電子メールか否かを判定する。合致する場合、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止し、送信元である送信者端末１０３に対して電子メールの送信が中止された旨の連絡を行う（ステップＳ３０５）。
【００４７】
以下に図１７（ａ）に示す送信不可条件（ａ）の各条件の説明を行う。
【００４８】
条件１：電子メールの宛先のメールアドレスに「＊＊＊１．ｃｏ．ｊｐ」（所定のドメイン名）が含まれる。
【００４９】
条件２：電子メールのメール本文に「××会社」という所定の文字列が含まれる。
【００５０】
条件３：電子メールの添付データ内に、「機密」という所定の文字列が含まれる。
【００５１】
条件４：電子メールの添付データのファイルサイズの合計が１ＭＢ（メガバイト）を超える。
【００５２】
条件５：電子メールの宛先のメールアドレスに「＊＊＊２．ｃｏ．ｊｐ」（所定のドメイン名）が含まれ、電子メールのメール本文に「△会社」という所定の文字列が含まれ、電子メールの添付データ内に「社外秘」という所定の文字列が含まれ、電子メールの添付データのファイルサイズの合計が０．９ＭＢ（メガバイト）を超える。
【００５３】
次に、図１７（ｂ）に示す送信保留条件について説明する。図１７（ｂ）は、フィルタリングルールである送信保留条件の一例である。図１７（ｂ）は、条件１、条件２、条件３、条件４、条件５と５つの送信保留条件の例を示している。
【００５４】
電子メール監視サーバ１０１のＣＰＵ２０１は、取得した電子メールがこの５つのいずれか１つの条件に合致する電子メールか否かを判定し、合致すると判定された場合は、当該電子メールを送信せず保留する。すなわち、電子メール監視サーバ１０１の外部メモリ２１１又はＲＡＭ２０３等の記憶手段に当該電子メールを記憶する。
【００５５】
このように、電子メール監視サーバ１０１のＣＰＵ２０１は、送信保留条件に合致する場合は、当該電子メールは管理者による監査が必要な電子メールと判定し、管理者端末に事前監査の依頼を要求する（ステップＳ３０７）。
【００５６】
以下に図１７（ｂ）に示す送信保留条件の各条件の説明を行う。
【００５７】
条件１：電子メールの宛先のメールアドレスに「ｔａｎａ＠＊＊＊．ｃｏ．ｊｐ」（所定のメールアドレス）が含まれる。
【００５８】
条件２：電子メールのメール本文に「○×会社」という所定の文字列が含まれる。
【００５９】
条件３：電子メールの添付データ内に、「関係者限り」という所定の文字列が含まれる。
【００６０】
条件４：電子メールの添付データのファイルサイズの合計が０．７ＭＢ（メガバイト）を超える。
【００６１】
条件５：電子メールの宛先のメールアドレスに「＊＊＊２．ｃｏ．ｊｐ」（所定のドメイン名）が含まれ、電子メールのメール本文に「△会社」という所定の文字列が含まれ、電子メールの添付データ内に「コピー禁止」という所定の文字列が含まれ、電子メールの添付データのファイルサイズの合計が０．５ＭＢ（メガバイト）を超える。
【００６２】
また、電子メール監視サーバ１０１のＣＰＵ２０１は、送信者端末１０３から送信された電子メールが送信不可条件（図１７（ａ））及び送信保留条件（図１７（ｂ））の両方のいずれの条件にも合致しないと判定した場合、当該電子メールを外部ネットワーク（広域回線）１１３を介して受信者端末１１２に送信する（ステップＳ３０６）。
【００６３】
以上のように、電子メール監視サーバ１０１のＣＰＵ２０１は、取得した電子メールのデータと送信不可条件及び送信保留条件に従って、当該電子メールを、該電子メールに設定された宛先に送信（中継）するか、それとも、送信せず保留するか、送信せず中止するかを判定する。
【００６４】
電子メールの送信を保留する場合、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者に事前監査を行わせる（ステップＳ３０７〜ステップＳ３１０）。
【００６５】
具体的には、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４に対して当該電子メールの監査依頼を行う（ステップＳ３０７）。
【００６６】
そして、管理者端末１０４のＣＰＵ２０１は、当該監査依頼を受けると、管理者端末１０４のディスプレイ２１０に監査依頼を受けたことを表示させる。
【００６７】
管理者端末１０４のＣＰＵ２０１は、事前監査すべき電子メールの一覧画面の表示指示を管理者から受け付けると、電子メール監視サーバ１０１に対して事前監査すべき電子メールの一覧表示を要求する（ステップＳ３０８）。
【００６８】
電子メールの一覧表示の要求を受け付けた電子メール監視サーバ１０１のＣＰＵ２０１は、送信が保留された事前監査すべき電子メールの一覧表示画面（図７）（以下、事前監査画面ともいう。）を表示する情報を生成して当該生成された情報を管理者端末１０４に送信する（ステップＳ３０９）。
【００６９】
次に、管理者端末１０４のＣＰＵ２０１は、当該情報に基づいて事前監査すべき電子メールの一覧表示画面を表示し、表示された電子メールの送信の可否等を管理者から受け付ける。そして、管理者端末１０４のＣＰＵ２０１は、管理者から受け付けた事前監査の結果（当該電子メールの送信の可否、又は送信の保留）を電子メール監視サーバ１０１に送信する（ステップＳ３１０）。
【００７０】
当該事前監査の結果を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、当該結果を外部メモリ２１１等の記憶手段に記憶すると共に当該結果に応じた処理を実行する。
【００７１】
すなわち、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの送信が許可されれば、当該電子メールを受信者端末１１２に送信する（ステップＳ３０６）。一方、電子メールの送信が拒否されれば、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止し、送信者端末１０３にその旨を連絡する（ステップＳ３０５）。また、電子メールの送信が保留されれば、電子メール監視サーバ１０１のＣＰＵ２０１は、事前監査の対象の電子メールとして外部メモリ２１１等の記憶手段に記憶する。
【００７２】
以上のように、本実施形態においては、送信不可条件及び送信保留条件若しくは事前監査での管理者の判断に従って電子メールを送信（中継）するか等を判定している。
【００７３】
しかしながら、本実施形態に係る情報処理システムは、電子メールの送受信に関する「監査」を行うことを目的としているため、可能な限り、管理者自身（人）により監査することが求められる。
【００７４】
即ち、本来であれば送信（中継）してもいい電子メールであったか、或いは送信を中止すべき電子メールであったか等を、当該判定の後に監査（把握）すること（事後監査）が必要である。
【００７５】
以下に、図３に示すステップＳ３１１〜ステップＳ３１３を用いて、事後監査の概略について説明する。
【００７６】
管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１に対して事後監査の実施の要求を送信する（ステップＳ３１１）。そして、要求を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、事後監査すべき電子メールの一覧表示画面を表示する情報を生成して、当該生成された情報を管理者端末１０４に送信する（ステップＳ３１２）。
【００７７】
そして、管理者端末１０４のＣＰＵ２０１は、当該情報に基づいて事後監査すべき電子メールの一覧表示画面を表示し、表示された電子メールの監査を管理者が行う。そして、管理者端末１０４のＣＰＵ２０１は、管理者による監査が行われると、監査済みにするか、閲覧済みにするかの指定（監査結果）を管理者から受け付ける。
【００７８】
そして、管理者端末１０４のＣＰＵ２０１は、管理者から受け付けた当該電子メールの監査の結果を電子メール監視サーバ１０１に送信する（ステップＳ３１３）。
【００７９】
電子メールの監査結果を受けた電子メール監視サーバ１０１のＣＰＵ２０１は、その評価結果を当該電子メールと対応付けて外部メモリ２１１等の記憶手段に記憶する。
【００８０】
以下、図４を参照して、電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理（ステップＳ３０４）について説明する。
【００８１】
図４は、電子メール監視サーバ１０１が行う電子メールの記憶処理及び送信可否判断処理を示すフローチャートである。
【００８２】
なお、本処理は、電子メール監視サーバ１０１のＣＰＵ２０１が外部メモリ２１１に記録されているプログラムによる制御に従って行うものである。
【００８３】
また、電子メール監視サーバ１０１の外部メモリ２１１には、電子メールの送信を中止させる（中継させない）条件を示す送信不可条件（図１７（ａ））や事前監査を行うため電子メールの送信を一旦保留する条件を示す送信保留条件（図１７（ｂ））が保存されている。なお、上記フィルタリングルールは、外部メモリ２１１に保存される。
【００８４】
また、電子メール監視サーバ１０１の外部メモリ２１１には、グループ情報及び管理者情報が記憶されている。本実施形態では、このグループ情報を用いて、メール送信者が属するグループ、及び当該グループの管理者を特定することが可能となっている。
【００８５】
まず、電子メール監視サーバ１０１のＣＰＵ２０１は、ローカルネットワーク１０５から広域回線１２０へと送出される電子メール（分割メール）を取得する（ステップＳ４０１）。
【００８６】
ステップＳ４０１は、送信者端末から送信された電子メールに設定された宛先が個々に分割されて生成された各分割メールのデータを取得する取得手段の適用例である。
【００８７】
本実施形態では、広域回線１２０に送出される電子メールを取得する場合について説明する。
【００８８】
但し、電子メール監視サーバ１０１のＣＰＵ２０１が広域回線１２０から受信される電子メールを取得して、フィルタリングルールに基づいてローカルネットワーク１０５に当該電子メールを送出させるか否かを判定してもよい。
【００８９】
次に、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールについて、外部メモリ２１１に記憶されているフィルタリングルールである送信不可条件（図１７（ａ））に合致しているか否かを判定する（ステップＳ４０２）。
【００９０】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールが送信不可条件に合致していると判断した場合（ステップＳ４０２でＹＥＳ）、処理をステップＳ４０３に移行させる。
【００９１】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信を中止する（ステップＳ４０３）。
【００９２】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの発信者アドレス（送信元アドレス）に対して、送信不可条件に合致したために電子メールの送信を行わなかった旨の電子メールを送信する（ステップＳ４０４）。
【００９３】
ステップＳ４０２で、ステップＳ４０１で取得した電子メールが送信不可条件に合致しなかったと判定された場合（ステップＳ４０２でＮＯ）、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールが送信保留条件（図１７（ｂ））に合致するかを判定する（ステップＳ４０５）。
【００９４】
そして、ステップＳ４０５で、ステップＳ４０１で取得した電子メールが送信保留条件に合致しないと判定した場合（ステップＳ４０５でＮＯ）、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールを広域回線１２０に対して送出する（ステップＳ４１０）。ここで、ステップＳ４０１で広域回線１２０から受信（取得）した電子メールの場合、ローカルネットワーク１１３に当該電子メールを送出（中継）させる。
【００９５】
一方、ステップＳ４０５の処理で、送信保留条件に合致したと判断した場合には（ステップＳ４０５でＹＥＳ）、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールの送信処理を「保留」に設定する（ステップＳ４０６）。そして電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０７に処理を進める。
【００９６】
なお、ここで保留された電子メールは、電子メール送信者の管理者が目視確認の上で送信可／送信不可を決定指示する事前監査の対象の電子メールとなる。
【００９７】
次に、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールの送信者を特定する（ステップＳ４０７）。
【００９８】
なお、メールの送信者の特定は、電子メールのヘッダ情報から当該電子メールの発信者のメールアドレスを取得し、当該メールアドレスが割り当てられているユーザを特定することにより行う。
【００９９】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、電子メールの送信者（発信者）を特定した後、当該電子メールの送信者の管理者を特定する（ステップＳ４０８）。
【０１００】
これは、電子メール監視サーバ１０１の外部メモリ２１１に記憶されているグループ情報及び管理者情報から、当該電子メール送信者が所属しているグループの管理者を特定することにより行う。グループ情報とは、送信者（送信元アドレスでもよい）と、グループとが関連付けられて記憶されており、送信者が特定されると、それに対応するグループを特定することが出来るように構成されている。また、管理者情報とは、グループと、当該グループの管理者（管理者の電子メールアドレス）とが関連付けられて登録されており、グループが特定されると、それに対応する管理者を特定することができるように構成されている。
【０１０１】
次に、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０８で特定された管理者の管理者端末１０４に対して、電子メールの事前監査を行うように通知を行う。この通知は、例えば、電子メール監視サーバ１０１のＣＰＵ２０１が当該管理者に割り当てられているメールアドレスに対して、事前監査を行う旨の電子メールを送信する等が考えられる。
【０１０２】
また、当該管理者が電子メール監視サーバ１０１のアプリケーションにログインした際に、電子メールの事前監査を行うようにメッセージを表示するようにしてもよい。
【０１０３】
そして、ステップＳ４０４、ステップＳ４０８、ステップＳ４１０のいずれかの処理を実行した後、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ４０１で取得した電子メールを外部メモリ２１１等の記憶手段に記憶（保存）する。その際に、電子メール監視サーバ１０１のＣＰＵ２０１は、当該電子メールに紐付けて該電子メールのフィルタリング結果（送出／保留／削除の状態を示すデータ）を設定する（外部メモリ２１１に保存する）（ステップＳ４０９）。
【０１０４】
即ち、ステップＳ４０４を実行した後には電子メールの送信を中止した場合の「削除（送信しない）」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。
【０１０５】
ステップＳ４０８を実行した後には電子メールの送信を保留にした場合の「保留」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。
【０１０６】
ステップＳ４１０を実行した後には電子メールを送信する場合の「送出」を示すデータがフィルタリング結果として当該電子メールに紐付けて設定される。
【０１０７】
具体的には、図５に示すログテーブルに、ステップＳ４０１で取得した電子メール（電子メールを構成するデータ）とフィルタリング結果とを対応して記憶（保存）する。
【０１０８】
図５は、ログテーブルの一例を示す図である。
【０１０９】
図５に示すログテーブルを記憶しているメモリは、電子メールに設定された宛先が個々に分割されて生成される各分割メールのデータを管理する管理手段の適用例である。
【０１１０】
図５には、電子メールのメールＩＤ、当該電子メールを構成する各データ（送信者のメールアドレス、受信者のメールアドレス、電子メールの本文、添付ファイル、送信日時等）及びフィルタリング結果、電子メールのデータサイズ、電子メールを電子メールサーバ１０２から受信した受信日時、同一とみなす電子メールについて識別する同一メール識別情報、監査・閲覧の結果の状況がそれぞれ対応して記憶されている。ここで受信日時は、本発明の取得日時の適用例である。
【０１１１】
ここで、受信日時は、本発明の時間情報の適用例である。
【０１１２】
また、図５には、受信者のメールアドレスとして、（ヘッダ情報の）宛先アドレスと、（エンベロープの）宛先アドレスとを記憶する。ここで、宛先分割された電子メールについては、図５に示すように、（エンベロープの）宛先アドレスと、（ヘッダ情報の）宛先アドレスとが異なる。図５の例では、メールＩＤが「００１」、「００２」、「００３」のそれぞれの電子メールは、Ｓ３０２でエンベロープの宛先分割された電子メールであることを示している。
【０１１３】
また、図５に示す送信日時は、送信者端末１０３から電子メールが送信された送信日時であって、電子メールに含まれている情報である。また、図５に示す受信日時とは、上述の通り、電子メールを電子メールサーバ１０２から受信した受信日時を示している。すなわち、図５に示す受信日時には、ステップＳ４０１で受信した受信日時が記憶する。
【０１１４】
ステップＳ４０９の処理後、本処理を終了する。
【０１１５】
図６は、図３に示した事前監査（ステップＳ３０７〜Ｓ３１０）の詳細処理を示すフローチャートであって、管理者が電子メールの事前監査を行うための処理を示している。
【０１１６】
なお、ステップＳ６０１、Ｓ６０５〜Ｓ６１０の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従ってＣＰＵ２０１が実行する。
【０１１７】
また、ステップＳ６０２〜６０４、Ｓ６１１〜６１７の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従ってＣＰＵ２０１が実行する。
【０１１８】
まず、管理者端末１０４のＣＰＵ２０１は、事前監査の実施の要求を電子メール監視サーバ１０１に送信する（ステップＳ６０１）。
【０１１９】
電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から当該事前監査の実施の要求を受信すると（ステップＳ６０２）、まず当該要求を行ってきたユーザの権限をチェックする。すなわち、当該ユーザが管理者権限を有しているユーザであるかを判断する。
【０１２０】
要求を行ったユーザが管理者ではない、すなわち、過去及び現在のいずれにおいてもグループ管理者ではないと判定した場合には、電子メール監視サーバのＣＰＵ２０１は、本処理を終了させる（不図示）。
【０１２１】
一方、当該要求を行ったユーザが管理者であると判定した場合には、電子メール監視サーバ１０１のＣＰＵ２０１は、外部メモリ２１１に記録されているフィルタリング結果が「保留」に設定された電子メールを、電子メール監視サーバ１０１の記憶手段に記憶されたログテーブル（図５）から抽出する（ステップＳ６０３）。
【０１２２】
続いて、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６０３で抽出した電子メールの一覧画面を表示するための情報を生成して、管理者端末１０４に送信する（ステップＳ６０４）。
【０１２３】
次に、管理者端末１０４のＣＰＵ２０１は、当該一覧画面を表示するための情報を受信すると（ステップＳ６０５）、当該情報に基づいて保留された電子メールの一覧画面を表示する（ステップＳ６０６）。ここで、例えば、図７に示す事前監査画面を表示する。
【０１２４】
図７は、電子メール監視サーバ１０１によって送信を保留された電子メールに対して、当該電子メールの送信者が属するグループの管理者（グループ管理者）が事前に監査を行う際に用いられる画面の一例を示す図である。
【０１２５】
図７の画面を介しての操作で、管理者は、保留されているメールを送信する／削除する（送信しない）の指示を行うことになる。
【０１２６】
管理者端末１０４のＣＰＵ２０１は、この画面では、メールの送信元アドレスをクリックすることで、ＣＰＵ２０１が不図示のメール内容確認画面をディスプレイ装置に表示させるように制御する。
【０１２７】
管理者端末１０４のＣＰＵ２０１は、管理者から、「送出」又は「削除」、又は「保留」する電子メールの選択指示を受け付け（ステップＳ６０７）、「送出」又は「削除」、又は「保留」の変更指示を受け付ける（ステップＳ６０８）。
【０１２８】
具体的には、図７の７０４のチェックボックスで、「送出」又は「削除」、又は「保留」する電子メールの選択を受け付け、送信保留ボタン７０１、送信中止ボタン７０２、送信許可ボタン７０３のいずれかが押下されることで、選択された電子メールの「保留」、「削除」、「送出」を行うことができる。
【０１２９】
そして、管理者端末１０４のＣＰＵ２０１は、ステップＳ６０８で受け付けた変更指示を電子メール監視サーバ１０１に送信する（ステップＳ６０９）。
【０１３０】
続いて、管理者端末１０４のＣＰＵ２０１は、管理者からの終了指示を受け付けたか否かを判定する（ステップＳ６１０）。管理者からの終了指示を受け付けていない場合（ステップＳ６１０でＮＯ）、管理者端末１０４のＣＰＵ２０１は、終了指示を受け付けるまで図７に示す事前監査画面を表示する。一方、管理者からの終了指示を受け付けると（ステップＳ６１０でＹＥＳ）、処理を終了する。
【０１３１】
電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から電子メールの保留／送出／削除（送出しない）を示す変更指示を受け付ける（ステップＳ６１１）。
【０１３２】
すると、電子メール監視サーバ１０１のＣＰＵ２０１は、受け付けた変更指示が送出（送信）であるか否かを判定する（ステップＳ６１２）。送出であると判定された場合（ステップＳ６１２でＹＥＳ）、管理者端末１０４のＣＰＵ２０１は、当該送出の指示がされた電子メールを広域回線１２０に送出する（ステップＳ６１３）。一方、送出ではないと判定された場合、ステップＳ６１５の処理に移行する。
【０１３３】
電子メール監視サーバ１０１のＣＰＵ２０１は、広域回線１２０に送出した電子メールのフィルタリング結果を「保留後送信」に変更し（ステップＳ６１４）、ステップＳ６１５に処理を移行する。
【０１３４】
続いて、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６１１で受け付けた変更指示が削除（送信しない）であるか否かを判定する（ステップＳ６１５）。その結果、削除（送信しない）であると判定された場合は（ステップＳ６１５でＹＥＳ）、電子メール監視サーバ１０１は、当該電子メールを送出することなく削除する（ステップＳ６１６）。続いて、電子メール監視サーバ１０１は、当該電子メールのフィルタリング結果を「保留後削除」に変更し（ステップＳ６１７）、ステップＳ６０３へ移行する。
【０１３５】
一方、電子メール監視サーバ１０１のＣＰＵ２０１は、ステップＳ６１１で受け付けた変更指示が削除（送信しない）ではないと判定した場合、変更指示が送信保留であると判定し、ステップＳ６０３に移行する。
【０１３６】
なお、上述の構成では、送信メールに対して事前監査を行う例について説明したが、受信メール、又は、送受信メールの双方に対して事前監査を行うように構成してもよい。なお、受信メールを監査する場合、受信アドレスが複数記載され、該複数の受信アドレスが複数のグループに跨る場合には、当該受信メールは複数の管理者により監査されるように構成される。
【０１３７】
図８は、図３に示した事後監査（ステップＳ３１１〜Ｓ３１３）の詳細処理を示すフローチャートであり、管理者が電子メールの事後監査を行うための処理を示している。以下、図８を参照して、電子メールの事後監査を行う処理について説明する。
【０１３８】
図８は、電子メールの事後監査において電子メール監視サーバ１０１及び管理者端末１０４によって行われる処理に対応する。なお、本処理は、電子メール監視サーバ１０１及び管理者端末１０４のＣＰＵ２０１が外部メモリ２１１に記録されているプログラムによる制御に従って行うものである。
【０１３９】
管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１に対して事後監査の実施の要求を送信する（ステップＳ８０１）。
【０１４０】
電子メール監視サーバ１０１のＣＰＵ２０１は、当該要求を管理者端末１０４から受信すると（ステップＳ８０２）、事後監査の対象となる電子メールの検索画面の情報を管理者端末１０４に送信する（ステップＳ８０３）。
【０１４１】
そして、管理者端末１０４のＣＰＵ２０１は、電子メール監視サーバ１０１から、事後監査の対象となる電子メールの検索画面の情報を受信する（ステップＳ８０４）。
【０１４２】
続いて、管理者端末１０４のＣＰＵ２０１は、当該受信した情報に基づいて、事後監査の対象となる電子メールを検索するための電子メール検索画面（図１１）を管理者端末１０４のディスプレイ２１０に表示する（ステップＳ８０５）。
【０１４３】
図１１は、電子メール検索画面の一例を示す図である。
【０１４４】
電子メール検索画面は、図１１に示す通り、事後監査の対象となる電子メールを検索するための条件として、期間１１０１（電子メールが送信された日時）、電子メールの送信元アドレス１１０２、電子メールの送信先アドレス１１０３、電子メールのデータサイズ１１０４、電子メール内に含まれるキーワード１１０５を入力することができ、検索結果の表示形式１１０６も設定することができる。
【０１４５】
各検索条件を入力して、表示形式１１０６で「集約して表示する」のチェックボックスにチェックを入力して、検索ボタン１１０７をユーザが押下すると、電子メールサーバ１０２がＳ３０２でエンベロープの宛先が分割されて生成された、それぞれの電子メールについて、それぞれを個別に監査するのではなく、まとめて監査することができる形式の表示画面を提供する。詳しくは、後の詳しく説明する。
【０１４６】
次に、管理者端末１０４のＣＰＵ２０１は、電子メール検索画面（図１１）を介して、監査者（管理者）により、各検索条件の入力、表示形式の入力を受け付け（ステップＳ８０６）、検索ボタン１１０７が押下されると、入力された各検索条件、表示形式を電子メール監視サーバ１０１に送信する（ステップＳ８０７）。
【０１４７】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、管理者端末１０４から、電子メール検索画面（図１１）を介して入力された各検索条件、表示形式を受信し（ステップＳ８０８）、受信した表示形式の中に、「集約して表示する」ことを示す旨の情報が含まれている（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされている）か否かを判定する（ステップＳ８０９）。
【０１４８】
ステップＳ８０８は、宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報（「集約して表示する」ことを示す旨の情報）を外部装置（管理者端末）から受け付ける設定受付手段の適用例である。
【０１４９】
ここで、電子メール監視サーバ１０１は、「集約して表示する」のチェックボックスにチェックされている場合には、まとめて監査することを示す設定情報（「集約して表示する」ことを示す旨の情報）を管理者端末から受け付けるが、「集約して表示する」のチェックボックスにチェックされていない場合には、宛先が個々に分割されて生成された各分割メールをまとめて監査しないことを示す設定情報を受け付ける。また、「集約して表示する」ことを示す旨の情報を受信できない場合も、まとめて監査しないことを示す設定情報を受け付けたこととみなす。
【０１５０】
そして、電子メール監視サーバ１０１のＣＰＵ２０１は、「集約して表示する」ことを示す旨の情報が含まれている（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされている）と判定された場合は（ＹＥＳ）、処理をステップＳ８１０に移行し、一方、「集約して表示する」ことを示す旨の情報が含まれていない（表示形式１１０６の「集約して表示する」のチェックボックスにチェックされていない）と判定された場合は（ＮＯ）、処理をステップＳ８１１に移行する。
【０１５１】
ステップＳ８１１、又はステップＳ８１０の処理を行うと、処理を終了する。
【０１５２】
ステップＳ８１１の詳細処理については、図１０を用いて詳しく説明する。
【０１５３】
また、ステップＳ８１０の詳細処理については、図９を用いて詳しく説明する。
【０１５４】
図９は、ステップＳ８１０の詳細処理を示すフローチャートの一例である。
【０１５５】
なお、ステップＳ９０１〜Ｓ９１８の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従って、管理者端末１０４のＣＰＵ２０１が実行する。
【０１５６】
また、ステップＳ９１９〜Ｓ９４０の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従って、電子メール監視サーバ１０１のＣＰＵ２０１が実行する。
【０１５７】
電子メール監視サーバ１０１は、外部メモリ２１１に記憶されているログテーブル（図５）に記憶されている各電子メールのうち、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールを検索して特定する。
【０１５８】
そして、特定された電子メール（ここでは、図５のログテーブルの各レコードの電子メールとする）のうち、電子メールサーバ１０２から受信した受信日時が遅い順番にソートして、上位の最も遅い受信日時から順番に処理対象として処理を実行する。
【０１５９】
まず、電子メール監視サーバ１０１は、現在処理対象のレコード（図５のログテーブルのレコード）の電子メールに含まれるヘッダ情報（送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレス）を、該電子メールと同一とみなす条件として設定する（ステップＳ９１９）。
【０１６０】
ここで電子メールのヘッダ情報として含まれている送信先アドレス、同報者アドレスは、エンベロープに設定されている送信先アドレス、同報者アドレスとは異なる場合がある。すなわち、ステップＳ３０２で宛先分割される前の電子メールのエンベロープに設定されている送信先アドレス、同報者アドレスが、電子メールのヘッダ情報の送信先アドレス、同報者アドレスとして含まれているが、ステップＳ３０２で宛先分割された後の各電子メールのエンベロープに設定されている送信先アドレスには、宛先分割されているため、宛先が１つのみが設定される。
【０１６１】
次に、当該設定された条件と、図５のログテーブルの次のレコード（現在処理対象のレコードの直後の下位のレコード）の電子メールに含まれるヘッダ情報（送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレス）とが同一であるか（一致しているか）否かを判定する（ステップＳ９２０）。ステップＳ９２０では、送信元アドレス、メール件名（標題）、送信日時、送信先アドレス、同報者アドレスのいずれか、又はそれらの組み合わせ、又は、電子メールに含まれるヘッダ情報の全てが同一であるか否かを判定することで、宛先分割されることで生成された各電子メールを特定することができる。
【０１６２】
このように、ステップＳ９２０は、各分割メールのデータに従って、宛先が個々に分割されて生成された各分割メールを特定する特定手段の適用例である。
【０１６３】
すなわち、ステップＳ９２０では、管理手段により管理されている各分割メールのデータのうち所定のデータが同一のデータを含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。
【０１６４】
そして、ヘッダ情報が同一であると判定されると（ＹＥＳ）、同一であると判定された電子メールの受信日時が、現在処理対象のレコードの受信日時から、所定時間以内（例えば３００秒：５分）であるか否かを判定する（ステップＳ９２１）。このように、ステップＳ９２１では、各分割メールのデータに含まれる時間情報に従って、宛先が個々に分割されて生成された各分割メールを特定することができる。
【０１６５】
そして、所定時間以内であると判定されると（ＹＥＳ）、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを組み合わせた場合のデータサイズ（組み合わせて生成した電子メールのデータサイズ）が、所定サイズ以上であるか否かを判定する。所定サイズ以上ではないと判定された場合は（ＮＯ）、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを、ステップＳ３０２でエンベロープの宛先で分割された電子メールと判定して、元々同一の電子メールであったと判定する。すなわち、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとを同一の電子メールと見なすため（すなわち、ヘッダ情報が同一であると判定された電子メールと、現在処理対象のレコードの電子メールとが、宛先分割されることで生成された各電子メールであると特定され、これを示すため）に、同一の電子メールであることを示す識別情報を、それぞれの電子メールの図６のログテーブルのレコードの同一メール識別情報に付与する（ステップＳ９２３）。ステップＳ９２１、ステップＳ９２２で、同一の電子メール（宛先分割されて生成された各電子メール）として判別する電子メールを制限することで、宛先分割されて生成されていない電子メール（同一ではない電子メール）を宛先分割されて生成された電子メールと判断しないようにすることができると共に、電子メール監視サーバ１０１のメモリ（ＲＡＭ）を有効に使用でき処理のスループットを低下させにくくすることができる。
【０１６６】
ステップＳ９０３は、特定された各分割メールをまとめて監査を行う監査対象に設定する設定手段の適用例である。
【０１６７】
そして、更に次の図５のログテーブルのレコード（現在処理対象のレコードの更に下位のレコード）がある場合は（ステップＳ９２４でＮＯ）、更に次の図５のログテーブルのレコードの電子メールを比較対象にして、ステップＳ９２０に移行する。
【０１６８】
また、ステップＳ９２１で、所定時間以内ではないと判定された場合（ＮＯ）、または、ステップＳ９２２で、所定のサイズを超えると判定された場合（ＹＥＳ）は、処理をステップＳ９２５に移行する。
【０１６９】
ステップＳ９２４において、更に次の図５のログテーブルのレコードが無いと判定された場合も、ステップＳ９２５に移行する。
【０１７０】
ステップＳ９２５では、現在処理対象の電子メールの次の（下位の）電子メールがあるか否かを判定する。ここで、ステップＳ９２３で、既に同一メール識別情報に、同一の電子メールであることを示す識別情報が付与されている電子メールについては、ここでの判定処理の対象から除くようにする。
【０１７１】
そして、ステップＳ９２５で、現在処理対象の電子メールの次の（下位の）電子メールがあると判定された場合は（ＹＥＳ）、処理対象を当該電子メールのレコードにして、ステップＳ９１９に処理を戻す。
【０１７２】
一方、ステップＳ９２５で、現在処理対象の電子メールの次の（下位の）電子メールがないと判定された場合は（ＮＯ）、ステップＳ９２６に移行する。
【０１７３】
ステップＳ９２６では、図５のログテーブルを用いて、ステップＳ９２３で、同一の電子メールであることを示す識別情報が付与されている電子メールをあたかも１つの電子メールとして集約して表示する集約画面（図１２）の画面を表示するための情報（表示情報）を生成する。
【０１７４】
すなわち、図５の同一メール識別情報に、同一の識別情報が含まれている各レコードの電子メールを、１つの電子メールとして集約して表示する集約画面（図１２）の表示情報を生成する。
【０１７５】
そして、電子メール監視サーバ１０１は、ステップＳ９２６で生成された表示情報を管理者端末１０４に送信する（ステップＳ９２７）。
【０１７６】
管理者端末１０４は、電子メール監視サーバ１０１から、図１２を表示する表示情報を受信すると（ステップＳ９０１）、当該表示情報に従って、図１２に示す電子メールの集約画面を表示する（ステップＳ９０２）。
【０１７７】
図１２は、電子メールの集約画面の一例を示す図である。
【０１７８】
図１２には、ログテーブル（図５）のメールＩＤが「００１」、「００２」、「００３」の電子メールを集約して表示されている。図１２に「サイズ／集約件数／状態」の項目に、何件のメールが集約されているか、閲覧はしているか、監査はしているかを表示するので、件数の多いメールで、かつ、閲覧も監査もしていない電子メールを優先して監査者が監査することで、効率的に監査することが可能となる。
【０１７９】
そして、管理者端末１０４は、ユーザによる、図１２に示す集約された電子メール（単に集約メールとも言う）の「一覧」、又は「標題（メール件名）」の選択を受け付ける。ユーザにより、集約メールの「一覧」が押下されたと判定された場合は（ＹＥＳ）、集約された各電子メールの一覧表示画面（図１３）の取得要求を、電子メール監視サーバ１０１に送信する（ステップＳ９０５）。一方、ユーザにより集約メールの「標題（メール件名）」が押下されたと判定された場合は（ＹＥＳ）、当該集約メールの監査画面（図１５）の取得要求を、電子メール監視サーバ１０１に送信する（ステップＳ９１４）。
【０１８０】
電子メール監視サーバ１０１は、管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求、または、集約メールの監査画面（図１５）の取得要求を受信する（ステップＳ９２８）。
【０１８１】
そして、電子メール監視サーバ１０１は、管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求を受信したか、集約メールの監査画面（図１５）の取得要求を受信したかを判定する（ステップＳ９２９）。
【０１８２】
管理者端末１０４から、集約された各電子メールの一覧表示画面（図１３）の取得要求を受信したと判定した場合は（ステップＳ９２９でＮＯ）、集約された各電子メール（当該電子メールについて同一の識別情報が付与されている各電子メール）のデータをログテーブル（図５）から取得して、集約された各メールの一覧表示画面（図１３）を表示するための表示情報を生成する（ステップＳ９３４）。そして、当該生成された表示情報を管理者端末１０４に送信する（ステップＳ９３５）。
【０１８３】
一方、管理者端末１０４から、集約メールの監査画面（図１５）の取得要求を受信したと判定した場合は（ステップＳ９２９でＹＥＳ）、集約された各電子メール（当該電子メールについて同一の識別情報が付与されている各電子メール）のデータをログテーブル（図５）から取得して、集約メールの監査画面（図１５）を表示するための表示情報を生成する（ステップＳ９３０）。そして、当該生成された表示情報を管理者端末１０４に送信する（ステップＳ９３１）。
【０１８４】
ここで、ステップＳ９３０は、まとめて監査を行う監査対象として設定された各分割メールのデータを組み合わせた電子メールのデータを生成する生成手段の適用例である。
【０１８５】
また、ステップＳ９３１は、まとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する送信手段の適用例である。
【０１８６】
管理者端末１０４は、電子メール監視サーバ１０１から、ステップＳ９３５で送信された表示情報を受信すると（ステップＳ９０６）、当該表示情報に従って、図１３に示す集約された各メールの一覧表示画面を表示する（ステップＳ９０７）。
【０１８７】
また、管理者端末１０４は、電子メール監視サーバ１０１から、ステップＳ９３１で送信された表示情報を受信すると（ステップＳ９１５）、当該表示情報に従って、図１５に示す集約メールの監査画面を表示する（ステップＳ９１６）。
【０１８８】
図１５は、集約メールの監査画面の一例を示す図である。
【０１８９】
図１５に示す通り、集約された各電子メールの宛先が送信先アドレスに全て表示されている。その他の送信元アドレス、送信日時、添付ファイル、メール本文は、各電子メールでも同じである。このように、宛先が集約された表示される。
【０１９０】
集約メールの監査画面（図１５）には、「全て監査」ボタン１５０１、「全て閲覧」ボタン１５０２、「閉じる」ボタン１５０３が表示されており、ユーザによるこれらのボタンの押下を受け付ける（ステップＳ９１７）。そして、ここで選択された内容の要求を電子メール監視サーバ１０１に送信する（ステップＳ９１８）。
【０１９１】
例えば、ユーザにより、「全て監査」ボタン１５０１が押下されると、集約された各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する。
【０１９２】
また、ユーザにより「全て閲覧」ボタン１５０２が押下されると、集約された各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定するための要求を電子メール監視サーバ１０１に送信する。
【０１９３】
また、「閉じる」ボタン１５０３が押下されると、処理を終了する。
【０１９４】
電子メール監視サーバ１０１は、ステップＳ９３２において、ステップＳ９１８で送信された要求を受信する。ここでの要求が、図１５に表示された集約メールに集約された各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求である場合は、監査結果として、当該各電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定する（ステップＳ９３３）。
【０１９５】
ステップＳ９３２は、まとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける受付手段の適用例である。
【０１９６】
また、電子メール監視サーバ１０１は、ステップＳ９３２において受信した要求が、図１５に表示された集約メールに集約された各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定するための要求である場合は、監査結果として、当該各電子メールのログテーブル（図５）のレコードの「状況」に「閲覧済み」を設定する（ステップＳ９３３）。
【０１９７】
そして、終了指示を受けたかを判定して（ステップＳ９４０）、終了指示が管理者によりなされた場合には、処理を終了して、終了指示を受けていない場合は、処理をステップＳ９１９に移行する。
【０１９８】
次に、管理者端末１０４は、ステップＳ９０７において、集約メールとして集約された各電子メールの一覧表示画面（図１３）が表示されると、管理者による、監査する電子メールの「標題（メール件名）」の選択を受け付ける（ステップＳ９０８）。
【０１９９】
そして、ステップＳ９０８で選択を受け付けた標題（メール件名）の電子メールの監査画面の要求を電子メール監視サーバ１０１に送信する（ステップＳ９０９）。
【０２００】
電子メール監視サーバ１０１は、管理者端末１０４から、ステップＳ９０８で選択を受け付けた標題（メール件名）の電子メールの監査画面の要求を受信すると（ステップＳ９３６）、選択された電子メールをログテーブル（図５）から取得して、図１４に示す個別メールの監査画面を表示するための表示情報を生成する。そして、電子メール監視サーバ１０１は、当該生成された表示情報を管理者端末１０４に送信すると（ステップＳ９３７）、管理者端末１０４は、当該表示情報を受信し（ステップＳ９１０）、当該表示情報に従って、図１４に示す個別メールの監査画面を表示する（ステップＳ９１１）。
【０２０１】
図１４は、個別メールの監査画面の一例を示す図である。
【０２０２】
図１４には、図１３の一覧画面に表示されている各電子メールのうち、選択された電子メールの内容を表示している。また、図１４には、「閉じる」ボタン１４０２と「監査」ボタン１４０１が設けられている。そして、ステップＳ９１２において、管理者により、「監査」ボタン１４０１が押下され（監査結果を受け付け）ると、監査結果として、ここで表示されている電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する（ステップＳ９１３）。
【０２０３】
また、「閉じる」ボタン１４０２が押下されると、処理を終了する。
【０２０４】
電子メール監視サーバ１０１は、ステップＳ９１３で送信された要求を受信すると（ステップＳ９３８）監査結果として、当該図１４に表示された電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定する（ステップＳ９３９）。そして、処理をステップＳ９４０に戻す。
【０２０５】
次に、図１０を用いて、図８のステップＳ８１１の詳細処理について説明する。
【０２０６】
図１０は、ステップＳ８１１の詳細処理を示すフローチャートの一例である。
【０２０７】
なお、ステップＳ１００１〜Ｓ１００８の処理は、管理者端末１０４の外部メモリ２１１に記録されているプログラムによる制御に従って、管理者端末１０４のＣＰＵ２０１が実行する。
【０２０８】
また、ステップＳ１００９〜Ｓ１０１４の処理は、電子メール監視サーバ１０１の外部メモリ２１１に記録されているプログラムによる制御に従って、電子メール監視サーバ１０１のＣＰＵ２０１が実行する。
【０２０９】
電子メール監視サーバ１０１は、外部メモリ２１１に記憶されているログテーブル（図５）に記憶されている各電子メールのうち、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールを検索して特定する。そして、特定された電子メールのデータを、ログテーブル（図５）から取得する（ステップＳ１００９）。
【０２１０】
そして、電子メール監視サーバ１０１は、ステップＳ１００９で取得したデータを含む電子メールの一覧画面（図１６）を表示するための表示情報を生成して、管理者端末１０４に送信する（ステップＳ１０１０）。
【０２１１】
管理者端末１０４は、電子メール監視サーバ１０１から当該表示情報を受信すると（ステップＳ１００１）、当該表示情報に従って、図１６に示すメールの一覧画面を表示する。
【０２１２】
図１６は、メールの一覧画面の一例を示す図である。
【０２１３】
図１６に示すように、図１１の電子メール検索画面で入力された各検索条件（１１０１、１１０２、１１０３、１１０４、１１０５）に合致する電子メールが表示されている。
【０２１４】
そして、監査したい電子メールの「表題（メール件名）」の、管理者による選択を受け付けると（ステップＳ１００３）、当該選択された「表題（メール件名）」の電子メールの監査画面の要求を、電子メール監視サーバ１０１に送信する（ステップＳ１００４）。
【０２１５】
電子メール監視サーバ１０１は、管理者端末１０４から、当該要求を受信すると（ステップＳ１０１１）、当該要求されている電子メールのデータ（管理手段により管理される各分割メールのデータのうち１つの分割メールのデータ）を、ログテーブル（図５）から取得して、該電子メールの監査画面（図１４）を表示するための表示情報（個別画面情報）を生成して、管理者端末１０４に送信する（ステップＳ１０１２）。
【０２１６】
電子メールの監査画面（図１４）は、本発明の個別監査画面の適用例である。
【０２１７】
管理者端末１０４は、電子メール監視サーバ１０１から、当該表示情報を受信すると（ステップＳ１００５）、当該表示情報に従って、該電子メールの監査画面（図１４）を表示する（ステップＳ１００６）。
【０２１８】
図１４は、電子メールの監査画面の一例を示す図である。
【０２１９】
図１４には、図１４に示すように、図１６に表示された各メールのうち、選択されたメールの内容が表示されている。
【０２２０】
また、図１４は、監査を行うために、「監査」ボタン１４０１が設けられている。
【０２２１】
電子メール監視サーバ１０１は、監査結果として、ユーザによる「監査」ボタン１４０１の押下を受け付けると（ステップＳ１００７）、監査結果として、ここで表示されている電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定するための要求を電子メール監視サーバ１０１に送信する（ステップＳ１００８）。
【０２２２】
また、「閉じる」ボタン１４０２が押下されると、処理を終了する。
【０２２３】
電子メール監視サーバ１０１は、ステップＳ１００８で送信された要求を受信すると（ステップＳ１０１３）、監査結果として、当該図１４に表示された電子メールのログテーブル（図５）のレコードの「状況」に「監査済み」を設定し（ステップＳ１０１４）、処理を終了する。
【０２２４】
図１８の（Ａ）、及び（Ｂ）は、電子メール監視サーバ１０１の機能ブロック図である。
【０２２５】
図１８の（Ａ）に示すように、電子メール監視サーバ１０１は、管理部１８０１と、特定部１８０２と、設定部１８０３と、受付部１８０４とを備えている。
【０２２６】
管理部１８０１は、電子メールに設定された宛先が個々に分割されて生成される各分割メールのデータを管理する。特定部１８０２は、管理部により管理されている各分割メールのデータに従って、宛先が個々に分割されて生成された各分割メールを特定する。設定部１８０３は、特定部により特定された各分割メールをまとめて監査を行う監査対象に設定する。受付部１８０４は、設定部によりまとめて監査を行う監査対象として設定された各分割メールの監査結果を受け付ける。
【０２２７】
また、電子メール監視サーバ１０１は、図１８の（Ｂ）に示すように、更に、送信部１８０５、生成部１８０６、設定受付部１８０７、取得部１８０８を備えている。
【０２２８】
送信部１８０５は、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。生成部１８０６は、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを組み合わせた電子メールのデータを生成する。設定受付部１８０７は、宛先が個々に分割されて生成された各分割メールをまとめて監査するかを示す設定情報を外部装置から受け付ける。取得部１８０８は、送信者端末から送信された電子メールに設定された宛先が個々に分割されて生成された各分割メールのデータを取得する。
【０２２９】
特定部は、管理部により管理されている各分割メールのデータのうち所定のデータが同一のデータを含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。
【０２３０】
また、受付部は、送信部により送信された画面情報により表示されるまとめ監査画面を介して入力された監査結果を外部装置から受け付ける。
【０２３１】
また、送信部は、生成部により生成された電子メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。
【０２３２】
また、送信部は、設定受付部で、宛先が個々に分割されて生成された各分割メールをまとめて監査することを示す設定情報を受け付けた場合に、設定部によりまとめて監査を行う監査対象として設定された各分割メールのデータを含むまとめ監査画面の画面情報を外部装置に送信する。
【０２３３】
また、送信部は、更に、設定受付部で、宛先が個々に分割されて生成された各分割メールをまとめて監査しないことを示す設定情報を受け付けた場合は、管理部により管理される各分割メールのデータのうち１つの分割メールのデータを含む個別監査画面の個別画面情報を外部装置に送信する。
【０２３４】
また、受付部は、更に、送信部により送信された個別画面情報により表示される個別監査画面を介して入力された監査結果を外部装置から受け付ける。
【０２３５】
また、管理部により管理される分割メールのデータは、当該分割メールのヘッダ情報を含み、特定部は、管理部により管理されている各分割メールのヘッダ情報のうち所定のヘッダ情報が同一のヘッダ情報を含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。
【０２３６】
管理部により管理される分割メールのデータに含まれるヘッダ情報は、当該分割メールの送信日時、送信元、送信先、標題のいずれかを含み、特定部は、管理部により管理される分割メールのデータに含まれるヘッダ情報の送信日時、送信元、送信先、標題のいずれか、又はそれらの組み合わせが同一のヘッダ情報を含む分割メールを、宛先が個々に分割されて生成された各分割メールとして特定する。
【０２３７】
また、管理部は、取得部により取得した分割メールのデータを管理する。
【０２３８】
また、管理部により管理される分割メールのデータは、取得部により取得した時間を示す時間情報を含み、特定部は、管理部により管理される各分割メールのデータに含まれる時間情報に従って、宛先が個々に分割されて生成された各分割メールを特定する。
【０２３９】
以上、本発明によれば、宛先分割された分割メールをまとめて監査することが可能となるため、電子メールの監査を行う監査者の監査作業を効率化することが出来る。
【０２４０】
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【０２４１】
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０２４２】
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のカード、ＲＯＭ等を用いることができる。
【０２４３】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。このプログラムコードを読み出し実行可能な情報処理装置（コンピュータ）が前述した実施形態の機能を実現する。
【０２４４】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【符号の説明】
【０２４５】
１０１  電子メール監視サーバ
【０２４６】
１０２  電子メールサーバ
【０２４７】
１０３  送信者端末（情報処理装置）１０３
【０２４８】
１０４  管理者端末（情報処理装置）１０４
【０２４９】
１０５  ローカルネットワーク
【０２５０】
１１１  電子メールサーバ
１１２  受信者端末
【０２５１】
１１３  ローカルネットワーク
１２０  広域回線
【図１】
0005505491.tif 000002
【図２】
0005505491.tif 000003
【図３】
0005505491.tif 000004
【図４】
0005505491.tif 000005
【図５】
0005505491.tif 000006
【図６】
0005505491.tif 000007
【図７】
0005505491.tif 000008
【図８】
0005505491.tif 000009
【図９】
0005505491.tif 000010
【図１０】
0005505491.tif 000011
【図１１】
0005505491.tif 000012
【図１２】
0005505491.tif 000013
【図１３】
0005505491.tif 000014
【図１４】
0005505491.tif 000015
【図１５】
0005505491.tif 000016
【図１６】
0005505491.tif 000017
【図１７】
0005505491.tif 000018
【図１８】
0005505491.tif 000019