(57)【要約】      （修正有）【課題】組織に関連する異常検出結果をユーザに提供するためのユーザインタフェースを提供する。【解決手段】このユーザインタフェースは、異常検出結果を受信するように構成された受信機構と、異常検出結果を第１の分解度で表示するディスプレイと、ユーザからコマンドを受信するように構成されたコマンド受信機構とを含む。ディスプレイは、各ユーザコマンドの受信に応答して異常検出結果を第２の分解度で表示するように構成される。【選択図】図１
2014174987.tif 000002
【特許請求の範囲】
【請求項１】
組織に関連する異常検出結果をユーザに提供するためのユーザインタフェースであって、
前記異常検出結果を受信するように構成された受信機構と、
前記異常検出結果を第１の分解度で表示するディスプレイと、
前記ユーザからコマンドを受信するように構成されたコマンド受信機構と
を備え、
前記ディスプレイが、各ユーザコマンドの受信に応答して前記異常検出結果を第２の分解度で表示するように構成されている、ユーザインタフェース。
【請求項２】
前記ディスプレイが、前記組織に対する組織チャートを表示するように構成され、前記組織チャートが、前記組織内のコンポーネントにおける少なくとも１つの視覚表示を含み、前記視覚表示が、前記コンポーネントに特有の異常検出結果に関連する方法で表示される、請求項１に記載のユーザインタフェース。
【請求項３】
前記組織チャートが、前記組織の階層を表すツリー図を含み、前記コンポーネントにおける前記視覚表示が、前記ツリー図上のノードを含む、請求項２に記載のユーザインタフェース。
【請求項４】
前記ディスプレイが、前記異常検出結果を第２の分解度で表示しつつ、
前記ツリー図上のノードの展開、および
前記ツリー図上のノードの折りたたみ
の少なくとも一方を行うように構成されている、請求項３に記載のユーザインタフェース。
【請求項５】
前記コンポーネントにおける前記視覚表示が、前記コンポーネントに特有の異常検出結果によって決定されたカラーで行われる、請求項２に記載のユーザインタフェース。
【請求項６】
前記ディスプレイが、各個人に特有の異常報告を表示するようにさらに構成されている、請求項１に記載のユーザインタフェース。
【請求項７】
前記異常報告が、
時間につれて変化する異常スコアと、
時間につれて変化する１つまたは複数の心理変数と、
前記個人が関連している１つまたは複数のグループと
のうちの少なくとも１つを含む、請求項６に記載のユーザインタフェース。
【請求項８】
前記異常報告が、前記ユーザによって入力される覚え書きをさらに含む、請求項６に記載のユーザインタフェース。
【請求項９】
前記異常報告が、出来事と、前記出来事における対応する発生時間とを示す、出来事の連なりをさらに含む、請求項６に記載のユーザインタフェース。
【請求項１０】
コンピュータによって実行される際に、組織に関連する異常検出結果を提供するためのユーザインタフェースをユーザに向けてコンピュータに提供させる命令を記憶する非一時的なコンピュータ可読記憶媒体であって、前記ユーザインタフェースが、
前記異常検出結果を受信するように構成された受信機構と、
前記異常検出結果を第１の分解度で表示するディスプレイと、
前記ユーザからコマンドを受信するように構成されたコマンド受信機構と
を備え、
前記ディスプレイが、各ユーザコマンドの受信に応答して前記異常検出結果を第２の分解度で表示するように構成されている、非一時的なコンピュータ可読記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、一般的にユーザインタフェースに関する。本開示は、より詳細には、大企業における異常の複数レベルの可視化を可能にするユーザインタフェースに関する。
【発明の概要】
【課題を解決するための手段】
【０００２】
本発明の一実施形態では、組織に関連する異常検出結果をユーザに提供するためのユーザインタフェースが提供される。このユーザインタフェースは、異  常検出結果を受信するように構成された受信機構と、異常検出結果を第１の分解度で表示するディスプレイと、ユーザからコマンドを受信するように構成されたコマンド受信機構とを含む。ディスプレイは、各ユーザコマンドの受信に応答して異常検出結果を第２の分解度で表示するように構成されている。
【０００３】
本実施形態における一変形では、ディスプレイは、組織に対する組織チャートを表示するように構成され、組織チャートは、組織内のコンポーネントにおける少なくとも１つの視覚表示を含み、この視覚表示は、上記コンポーネントに特有の異常検出結果に関連する方法で表示される。
【０００４】
さらなる変形では、組織チャートは、組織の階層を表すツリー図を含み、上記コンポーネントにおける視覚表示は、上記ツリー図上のノードを含む。
【０００５】
さらなる変形では、ディスプレイは、異常検出結果を第２の分解度で表示しつつ、ツリー図上のノードの展開、および、ツリー図上のノードの折りたたみの少なくとも一方を行うように構成されている。
【０００６】
さらなる変形では、上記コンポーネントにおける視覚表示は、上記コンポーネントに特有の異常検出結果によって決定されたカラーで行われる。
【０００７】
本実施形態の変形では、ディスプレイは、各個人に特有の異常報告を表示するようにさらに構成されている。
【０００８】
さらなる変形では、異常報告は、時間につれて変化する異常スコアと、時間につれて変化する１つまたは複数の心理変数と、上記個人が関連している１つまたは複数のグループとのうちの少なくとも１つを含む。
【０００９】
さらなる変形では、異常報告は、ユーザによって入力される覚え書きをさらに含む。
【００１０】
さらなる変形では、異常報告は、出来事と、出来事における対応する発生時間とを示す、出来事の連なりをさらに含む。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施形態による例示的なコンピューティング環境を示す図である。
【図２Ａ】図２Ａは、本発明の実施形態による、異常報告グラフィカルユーザインタフェース（ＧＵＩ）の例示的なビューを示す図である。
【図２Ｂ】図２Ｂは、本発明の実施形態による、異常報告ＧＵＩにおけるスクリーンショットのシーケンスを示す図である。
【図３Ａ】図３Ａは、本発明の実施形態による、個人に対する例示的な異常報告を示す図である。
【図３Ｂ】図３Ｂは、本発明の実施形態による、個人に対する例示的な異常報告を示す図である。
【図４】図４は、本発明の実施形態による、個人に対する例示的な心理報告を示す図である。
【図５】図５は、本発明の実施形態による、ユーザインタフェースにおける例示的なビューを示す図である。
【図６】図６は、本発明の実施形態による、異常検出結果を複数の分解度で表示するためのプロセスを示すフローチャートである。
【図７】図７は、本発明の一実施形態による、異常検出ユーザインタフェースを実施するための例示的なコンピュータシステムである。  図面では、同一の参照番号は同一の要素を指す。
【発明を実施するための形態】
【００１２】
本発明の実施形態では、組織に対する異常検出における複数レベルの可視化を提供し得るユーザインタフェース（ＵＩ）が提供される。より具体的には、このＵＩは、グレースケールもしくはカラースケールにおけるグラフまたはチャートなどの、ユーザに対する異常検出結果の視覚表示を含む。ユーザは、異常検出結果を異なるレベルの組織階層で見るために、その視覚表示をズームインおよびズームアウトすることができる。
【００１３】
異常の特徴付けと検出は、特に組織の内部の人間によって引き起こされる脅威の防止と対処に向け、有用であるとともに時に重要な情報を組織に提供し得る。一般に、異常検出システムは、限定されないが、電子メール、テキストメッセージ、ファイル転送、および、組織の従業員に関連する様々な種類のオンラインアクティビティ（ウェブページの訪問、ソーシャルネットワークサイト上での投稿など）を含む、電子的に記録されるあらゆる種類のユーザアクティビティを含み得る膨大なデータを分析し、１人または複数の従業員に関連する異常行動を検出することができる。異常検出結果は次に、インタラクティブのグラフィカル・ユーザ・インタフェースを介してアナリストに提供され、アナリストは、そのグラフィカル・ユーザ・インタフェースによって異常検出結果を複数の組織階層レベルで見ることができる。アナリストは、提供された異常検出結果を基に、特定である個人の従業員に対するさらなる分析と調査を行うことができる。
【００１４】
図１は、本発明の実施形態による例示的なコンピューティング環境を示す図を提供する。コンピューティング環境１００は、限定されないが、マイクロプロセッサに基づくコンピュータシステム、メインフレームコンピュータ、デジタル信号プロセッサ、ポータブル・コンピューティング・デバイス、電子手帳、デバイスコントローラ、および機器内の計算エンジンを含む任意の種類のコンピュータシステムを一般に含み得る。図１に示されている例では、コンピューティング環境１００は、ネットワーク１０２、いくつかのクライアントマシン１０４、１０６、１０８、および１１０、アクティビティデータベース１１２、ならびに異常検出サーバ１１４を含む。
【００１５】
ネットワーク１０２は、一般的に、複数のコンピューティングノードを互いにつなぐことのできる任意の種類の有線または無線の通信チャネルを含み得る。これは、限定されないが、ローカル・エリア・ネットワーク（ＬＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、企業のイントラネット、仮想私設ネットワーク（ＶＰＮ）、および／または、複数のネットワークの組み合わせを含む。本発明の一実施形態では、ネットワーク１０２はインターネットを含む。またネットワーク１０２は、グローバル・システム・フォー・モバイル・コミュニケーションズ（ＧＳＭ）のネットワーク、またはロング・ターム・エボリューション（ＬＴＥ）のネットワークなどの携帯電話のネットワークを含んでいてもよい。
【００１６】
クライアントマシン１０４〜１１０は、計算能力と、ネットワークをまたいで通信する機構とを備える、ネットワーク上の任意のノードを一般に含み得る。ユーザ１１６および１１８などの一般ユーザは、これらのクライアントマシン上で彼らの毎日のアクティビティをなしている。クライアントマシンは、限定されないが、ワークステーション、パーソナルコンピュータ（ＰＣ）、ラップトップコンピュータ、タブレットコンピュータ、スマートフォン、および／または、ネットワークの接続能力を備える他の電子コンピューティングデバイスを含み得る。さらに、クライアントマシンは、有線接続および／または無線接続によってネットワーク１０２につながっていてもよい。一実施形態では、各クライアントマシンは、一般ユーザによってなされているアクティビティを記録するように構成された機構を含む。
【００１７】
アクティビティデータベース１１２は、電子的に記録されるアクティビティに関連するデータを不揮発性ストレージに記憶させるための任意の種類のシステムを一般に含み得る。これは、限定されないが、磁気記憶デバイス、光学式記憶デバイス、および磁気光学式記憶デバイスに基づくシステムと、フラッシュメモリおよび／またはバッテリーバックアップ式メモリに基づく記憶デバイスとを含む。一実施形態では、クライアントマシン１０４〜１１０は、記録されたそれらのマシンのユーザアクティビティを、ネットワーク１０２を介してアクティビティデータベース１１２に送る。
【００１８】
異常検出サーバ１１４は、異常検出アルゴリズムを実行するための機構を有する任意の計算ノードを含む。さらに異常検出サーバ１１４は、異常報告ユーザインタフェースを提供することができ、それによってアナリストが異常検出結果を見ることが可能となる。たとえば、アナリスト１２０は、クライアントマシン１１０を使ってネットワーク１０２を介して異常検出サーバ１１４にアクセスし、異常報告ユーザインタフェースを用いて異常検出結果を見ることができる。
【００１９】
動作中に、従業員は様々なクライアントマシン上で彼らの毎日のアクティビティをなしている。これらのアクティビティは、対応するクライアントマシンによって記録されてもよい。一実施形態では、ユーザアクティビティを記録するために（図１には示されていない）別のアクティビティ記録サーバが用いられてもよい。記録されたユーザアクティビティは、アクティビティデータベース１１２に送られて記憶される。これは膨大なデータを含み得るが、それは、政府機関または民間企業などの所与の組織が、数百人、さらには数千人の従業員を有する場合があり、また各個人の従業員が、数百通の電子メールの受信もしくは送信、数百のウェブページの閲覧、または、ファイルアクセスもしくはファイル転送からなる数百の行為などの多数のアクティビティを毎日なし得るためであることに留意されたい。
【００２０】
異常検出サーバ１１４は、異常行動の検出を担っている。一実施形態では、異常検出サーバ１１４は、組織の従業員に関連するアクティビティの記録を取得するためにアクティビティデータベース１１２にアクセスする。膨大なデータを分析して異常検出を行うために様々な種類のアルゴリズムが用いられ得る。たとえば、異常データを検出するためにグラフ分析とマシン学習の技術が用いられてもよい。さらにシステムは、モニタされている従業員の心理的な異常を検出するために心理モデリングを用いることもできる。
【００２１】
異常検出結果は、グラフィカル・ユーザ・インタフェース（ＧＵＩ）を介してアナリストに提供される。アナリストは、異常報告ＧＵＩを使うために異常検出サーバ１１４に直接アクセスしてもよく、あるいは、異常検出サーバ１１４につながっているクライアントマシンを用いてもよい。たとえば、アナリスト１２０は、異常検出サーバ１１４によって提供されるＧＵＩにアクセスして異常検出結果を見るためにクライアントマシン１１０を用いてもよい。
【００２２】
システムは、異常検出結果を見る際にアナリストをさらに補助するために、異常検出結果の（グレースケールもしくはカラースケールにおけるチャートまたはグラフの形態である）視覚表示を複数の分解度で提供する。またこのシステムは、組織全体に関連する全体的な心情、すなわち異常なアクティビティの可視化に加え、組織のサブ部門に関連する異常検出結果と、各個人の従業員に関連する異常検出結果とをアナリストが見ることも可能にする。一実施形態では、異常検出結果には、個人の従業員に関連する異常スコアと心理変数が含まれる。個人に関連する異常スコアは、この個人が異常である可能性を示す。心理変数の例としては不満の度合いが挙げられる。
【００２３】
図２Ａは、本発明の実施形態による、異常報告グラフィカルユーザインタフェース（ＧＵＩ）の例示的なビューを示す図を提供する。図２Ａでは、異常報告ＧＵＩ２００は、組織Ｘの組織階層を表すツリー構造２０２を含んでおり、ツリー構造２０２における各ノードは、その組織内のサブ部門または個人の従業員であり得るユニットを表している。各ノードは、色分けされたパッチ、またはグレースケールのパッチとして示すことができる。ノードに対するカラーまたはグレースケールは、そのノードに関連する不満のレベルを示している。特定のグループへの個人の関連は、図２Ａに示されている公知の組織階層の他に、グラフパーティショニングまたはノードクラスタリングなどの特定のグループ検知方法によって自動的に見いだされてもよい。グループが特定されると、そのグループの全体的な健全性が同様に可視化され得る。そのようにするためには、個人の異常レベルをグループの異常レベルに集約するための集約機能の他に、グループのメンバー構成を知る必要がある。
【００２４】
図２Ａに示されている例では、組織全体（組織Ｘ）は、長方形である単一のパッチ２０４としてＧＵＩで可視化されている。組織がうまくいっているかどうか、生産的であるかどうか、または正常であるかどうかなどの組織の全体的な状態は、長方形である単一のパッチ２０４を塗りつぶすために用いられるカラーまたはグレースケールによって示される。図２Ａに示されている例では、長方形である単一のパッチ２０４を塗りつぶすために明るいグレーが用いられており、このことは、組織が健全な状態、すなわち正常な状態にあることを示している。健全な状態を示すために緑などの他の中間色を用いることもできる。正常または健全な状態にある組織は、異常な行動を伴うわずかな（しきい値未満の）個人だけがその組織の中で検出されていることを意味する点に留意されたい。
【００２５】
図２Ａに示されている組織階層より、組織Ｘが部門１〜３の３つの部門を含んでいることがわかる。また各部門も同様に、グレースケールまたはカラーで塗りつぶされた長方形のパッチとして可視化されている。同様に、パッチにおけるグレースケールまたはカラーは、対応する部門における全体的な状態を示している。図２Ａに示されている例では、部門１および３のパッチは明るいグレー色で塗りつぶされており、これらの部門が健全であり、異常である個人がわずかしかいないことを意味している。対照的に、部門２に相当するパッチはピンクで塗りつぶされており、この特定の部門がわずかに不健全であり、異常である個人が部門１および３より多いことを意味している。
【００２６】
同様に、図２Ａはさらに、部門２がチーム１〜３の３つのチームを含み、各チームが長方形のパッチとして可視化されていることを示している。各チームの全体的な健全性は、パッチを塗りつぶしているグレースケールまたはカラーによって示されている。図２Ａに示されている例では、チーム１および３のパッチは明るいグレーで表示され、これらのチームが健全な状態にあることを示しており、またチーム２のパッチはピンクで表示され、この特定のチームがわずかに不健全であることを示している。
【００２７】
各チームは、グレースケールまたはカラーで塗りつぶされた円として図２Ａに可視化されている何名かの個人を含む。図２Ａに示されている例では、チーム２は、カラーで塗りつぶされた５つの円として可視化されている５名の個人を含んでいる。これらの円のうちのいくつかは明るいグレーで表示され、対応する個人が異常とは思われないことを示し、円の１つはピンクで表示され、その個人が未だ不安を抱かせるほどの行動は見せていないものの、いくらかは異常な行動を見せる場合のあることを示し、また円の１つは赤で表示され、対応する個人が不安を抱かせるほど異常であることを示している。
【００２８】
図２Ｂは、本発明の実施形態による、異常報告ＧＵＩのスクリーンショットのシーケンスを示す図を提供する。これらのスクリーンショットは、トップレベルの組織ビューからサブ部門のより詳細なビューまでを見てまわる際のツリー構造の展開を示している。図２Ｂにおいて、スクリーンショット２１０は、異常報告ＧＵＩがユーザに最初の組織レベルビューを提供することを示している。より具体的には、スクリーンショット２１０は、組織ツリーのルートノードである、組織を全体として可視化する単一のパッチ２０４だけを含む。組織の全体的な状態をモニタすることにのみ関心のある者にとっては、単一のパッチ２０４に用いられるグレースケールまたはカラーが組織の全体的な状態（たとえば、全体的な心情、異常である動作／個人の合計カウント、ビジネスの健全性、および生産性など）を示すため、この可視化は十分である。組織に関するより詳細な情報を知りたい場合には、中空の矢印２２２によって示されているようにパッチ２０４をクリックすることができる。パッチ２０４をクリックすると、次のスクリーンショット２１２を表すＧＵＩがもたらされる。
【００２９】
スクリーンショット２１２では、ルートノード２０４が３つのブランチに展開され、各ブランチは組織内の部門を表すノードにつながっている。各部門の可視化は、組織全体の可視化と同様である。それぞれの部門ノードに用いられるグレースケールまたはカラーは、部門内のメンバーに対して集約された異常値を示す。部門ノード２０６は明るいピンクであり、対応する部門が高い異常レベルを有していることを示している。この特定の部門に関するさらに詳細な情報をユーザが知りたい場合、ユーザは、中空の矢印２２４によって示されているようにノード２０６をクリックすることができる。部門ノード２０６をクリックすると、３つのブランチに展開する部門ノード２０６がもたらされ、各ブランチは、スクリーンショット２１４によって示されているように部門内のチームを表すノードにつながる。部門ノードと同様に、チームノードに用いられるグレースケールまたはカラーは、そのチームに関連する全体的な異常レベルを可視化する。スクリーンショット２１４では、チームノード２０８は明るいピンクであり、対応するチームがわずかに高い異常レベルを有していることを示している。この特定のチームに関するさらに詳細な情報をユーザが知りたい場合、ユーザは、中空の矢印２２６によって示されているようにチームノード２０８をクリックすることができる。チームノード２０８をクリックすると、複数のブランチに展開するチームノード２０８がもたらされることになり、各ブランチは、図２Ａに示されているようにチーム内の個人を表すノードにつながる。
【００３０】
図２Ｂは、企業全体の視覚表示からその企業のサブ部門の視覚表示に、さらには個人の従業員の視覚表示にどのようにズームできるかを示している。個人に関連する詳細な異常報告をアナリストなどのユーザが望む場合、ユーザは個人ノードをクリックすることができる。図２Ａでは、個人ノードはカラーで塗りつぶされた円として可視化されている。
【００３１】
図３Ａは、本発明の実施形態による、個人に対する例示的な異常報告を示す図を提供する。ユーザインタフェース３００は、データタブ３０２およびノートタブ３０４である選択可能な２つのタブを含む。図３Ａでは、データタブ３０２が選択され、それによって、異常スコア表示パネル３１２、心理値表示パネル３１４、および社会的つながり表示パネル３１６を含む３つのパネルが表示されている。
【００３２】
異常スコア表示パネル３１２は、図３Ａに示されている例ではユーザＡＡＢ０７２４である、選択された個人の異常スコアを表示する。時間につれて変化する変数であり得る異常スコアは、様々な形態で表示することができる。一実施形態では、異常スコア表示パネル３１２は、選択された個人における異常スコアの視覚表示を行う。さらなる実施形態では、異常スコアの視覚表示は、水平方向に広がる陰影のつけられた領域であり、時間は水平軸として可視化され、異常スコアは領域の陰影として可視化される。たとえば、暗い陰影は高い異常スコアを示す。
【００３３】
心理値表示パネル３１４はボタン３１８を含み、そのボタン３１８をクリックすることによって、選択された個人に関する心理報告の表示がもたらされ得る。異常スコアと同様に、心理値も時間につれて変化する。一実施形態では、時間は水平軸として可視化され、心理値は、水平方向に広がる領域の陰影として可視化される。
【００３４】
社会的つながり表示パネル３１６は、選択された個人の社会的つながりを表示する。たとえば、選択された個人は、雇用関連のグループまたは社会的グループなどの複数のグループに関連していてもよい。それぞれのグループがカラーまたはグレースケールのパッチとして同様に可視化され、カラーまたはグレースケールがそのグループの全体的な健全性を示してもよい。アナリストは、グループを表すパッチをクリックすることにより、個人に対する異常報告から関連グループの全体像までを見てまわることができる。一個人は、関連グループの他に、親しい友人などの他の個人と密接な関係を有している場合がある。このような関係が社会的つながり表示領域３１６に表示されてもよい。アナリストは、その別の個人に対する（カラーで塗りつぶされた円などの）視覚表示をクリックすることにより、個人に対する異常報告から、関係する別の個人に対する異常報告までを見てまわることができる。これら２人の個人は、組織の同じサブ部門に所属していてもよく、または所属していなくてもよいことに留意されたい。
【００３５】
図３Ｂは、本発明の実施形態による、個人に対する例示的な異常報告を示す図を提供する。図３Ｂでは、ノートタブ３０４が選択され、それによって、異常スコアノートパネル３２２、心理値ノートパネル３２４、および社会的つながりノートパネル３２６を含む３つのパネルが表示されている。
【００３６】
異常スコアノートパネル３２２では、アナリストは、選択された個人に関係する異常スコアに関連するデータを入力することができる。たとえばアナリストは、さらなる調査から得られたデータなどの、自動的な異常検出から外れているデータを埋めることができる。あるいはアナリストは、さらなる調査の間にどのようなデータが取得される必要があるかを示唆する覚え書きを書き込むことができる。
【００３７】
心理値ノートパネル３２４では、アナリストは、注視するパターンを示唆する覚え書きと、選択された個人の心理変数に関連する対処策とを書き込むことができる。
【００３８】
社会的つながりノートパネル３２６では、アナリストは、個人の異常状態を判定する際に有用となり得るあらゆる外部のデータソースを示唆する覚え書きを書き込むことができる。たとえば、家族などの、選択された個人と密接な関係を有する外部の個人に対する情報を取得することが有用となる場合がある。
【００３９】
図４は、本発明の実施形態による、個人に対する例示的な心理報告を示す図を提供する。この心理報告は、アナリスト・クリック・ボタン３１８に応答して表示されることに留意されたい。図４に示されている例では、心理報告４００は、時間の関数としての１つまたは複数の心理変数、１つまたは複数の観察可能なもの、心理状態を判定する際に用いられるモデル、他の有用な履歴情報などの、個人の心理状態に関係する様々な情報を含んでいる。
【００４０】
心理変数ディスプレイ４０２は、不満度合いなどの１つまたは複数の心理変数からなる視覚表示を行う。一実施形態では、心理変数は、時間の関数としてチャートにプロットされる。図４に示されている例では、ディスプレイ４０２は、ｘ軸が時間を表し、ｙ軸が不満度合いを表すチャートを表示する。さらなる実施形態では、ディスプレイ４０２の背景色は、選択された個人における（時間にわたって平均化され得る）全体的な不満度合いを示す。図４に示されている例では、ディスプレイ４０２は赤の背景色を有しており、その個人が不安を抱かせるほど高い不満度合いを有していることを示している。
【００４１】
心理報告４００に表示される観察可能なものは、心理変数を決定する際にどの類のイベントがモニタされているかを示す。これらの観察可能なものには、限定されないが、アクティビティレベル、生産性、時間を守ること、離脱の出来事などが含まれ得る。たとえば、個人の従業員の生産性、または、時間を守ることにおける突然の変化は、心理的な不安定性を示すことがあり、また主要なチーム員の離脱は、残りのチーム員の精神状態に影響を及ぼすことがある。
【００４２】
また心理報告４００は、心理変数を決定するために用いられる心理モデルを表示するモデル表示領域４０４を含む。たとえば、モニタされている個人の行動と、その個人の社会的ネットワークにおける他者とのやりとりとに基づいてその個人の人格を特定するために人格予測モデルが用いられてもよい。これらのモデルは、システムデフォルトであってもよく、またはアナリストによって入力されてもよい。ユーザインタフェースを介して、さらにアナリストはこれらのモデルを編集してもよい。
【００４３】
また心理報告４００は、選択された個人の心理状態を判定する際に有用となり得る追加情報を表示する追加情報表示領域４０６を含む。この追加情報は、限定されないが、記録上にある同様のケース、実施されている対処策、注視される必要のある行動パターンを含む。
【００４４】
個人の心理状態がその個人のサブ部門における全体的な状態、さらには組織全体における全体的な状態にどのように影響を及ぼすかに関する明確なビューをアナリストを与えるためには、（不満度合いなどの）個人の心理状態をサブ部門または組織全体の心理状態と対照してプロットすることが有用であり得る。
【００４５】
図５は、本発明の実施形態による、ユーザインタフェースの例示的なビューを示す図を提供する。図５では、左の図は図２Ａに表示されている図と同様であり、組織階層ツリーを用いて組織とその組織のサブ部門とにおける異常を可視化している。この組織階層は、ここでは比較のために表示されている。右の図は、ユーザＡＡＢ０７２４などの選択された個人に特有のものである。より具体的には、図５の右の図は、不満度合いなどの特定された心理変数におけるいくつかの視覚表示を、選択された個人とその個人の関連グループとに対して行っている。
【００４６】
この組織階層に基づけば、（ユーザＡＡＢ０７２４に相当する）ユーザ５０２はチーム２に属しており、チーム２は組織の部門２に属している。したがって、図５は、ユーザＡＡＢ０７２４の不満度合いを表示する他に、チーム２、部門２、および組織全体に対する不満度合いも表示している。図５に示されている社会的グループ１などの、いくつかの社会的グループに対する不満度合いが同様に横に表示されてもよい。社会的グループは組織階層には表示されていないが、これは、社会的グループが複数の階層レベルにわたる人を含む場合があるためであることに留意されたい。
【００４７】
図４と同様に、心理変数における様々な形態の視覚表示が用いられ得る。図５に示されている例では、心理変数は、ｘ軸が時間を表し、ｙ軸が心理変数の値を表すチャートとして表示されている。さらに、各チャートの背景色は、対応する個人またはグループに対する心理変数における（時間にわたって平均化され得る）全体的な値を示す。図５では、特定のチャートの背景色は、異常の可視化に用いられる、組織階層ツリーに基づくカラーと一致していることに留意されたい。たとえば、左の図では、（ユーザＡＡＢ０７２４に相当する）ノード５０２は赤で塗りつぶされており、そのユーザの異常状態が不安を抱かせるほど高いことを示している。したがって、図５の右の図では、ユーザＡＡＢ０７２４に対する心理変数のチャートは赤の背景色を有し、表示されている心理値が不安を抱かせるほど高いことを示している。同様に、左の図では、チーム２に対するノードは明るいピンクで塗りつぶされて少し高い異常状態を示し、図５の右の図に示されているようにチーム２に対する心理変数のチャートも明るいピンクの背景色を有している。
【００４８】
ユーザインタフェースは、個人の心理状態をその個人の関連グループと比較することに加え、いくつかの実施形態では、個人の異常スコアまたは不満度合いなどの個人の様々な特性をさらに、個人の履歴における同様の特性、または他の個人における同様の特性の傍らに表示する。
【００４９】
個人の生活上の出来事は、その個人の心理状態にしばしば影響を及ぼす。ある出来事
が、異常な行動にどのようにつながり得るかをさらによく理解するためには、出来事を時間と対照してプロットし、その結果を判定された心理状態と比較することが有用である場合がある。図５に示されている例では、重要である様々な出来事がいつ個人に起きたかを示す、出来事の連なりがプロットされている。ユーザＡＡＢ０７２４の不満度合いに対するチャートをこの出来事の連なりと比較することにより、不満度合いのピークが、友人の離脱や、昇給を得られないことなどのいくつかの出来事と時間において関連づけられることがわかる。
【００５０】
図６は、本発明の実施形態による、異常検出結果を複数の分解度で表示するためのプロセスを示すフローチャートを提供する。動作中、システムは、組織に対する異常検出結果を受信し（動作６０２）、その結果を所定の分解度で表示する（動作６０４）。所定の分解度はシステムデフォルトでもよく、またはユーザによってあらかじめ設定されてもよいことに留意されたい。たとえば、デフォルトの表示分解度は組織のレベルでもよく、この場合には、システムは組織全体に対する異常検出結果を表示するだけである。あるいは、ユーザが表示分解度をある特定の階層レベルに設定してもよく、その階層レベルより上のサブ部門に対する異常検出結果が表示されてもよい。
【００５１】
次にシステムはユーザコマンドを受信する（動作６０６）。このユーザコマンドは、組織またはサブ部門の視覚表示に対するクリックでもよく、または特定のサイドパネルに対してなされる選択でもよい。それに応じてシステムは表示分解度を更新する（動作６０８）。たとえば、ユーザがサブ部門の視覚表示をクリックすると、システムはそのサブ部門を低い階層のサブ部門に展開し、それらの低い階層のサブ部門に対する異常検出結果を表示する。ユーザが個人の視覚表示をクリックすると、システムはその個人に対する詳細な異常報告および／または心理報告を提供する。さらにユーザは、サブ部門ノードを折りたたむことによって高い階層レベルの分解度に戻るように選択することができ、その場合には、そのサブ部門ノードに対するすべての子ノードが隠される。
【００５２】
図７は、本発明の実施形態による、異常報告ユーザインタフェースを実施するための例示的なコンピュータシステムを示す。一実施形態では、コンピュータおよび通信のシステム７００は、プロセッサ７０２、メモリ７０４、および記憶デバイス７０６を含む。記憶デバイス７０６は、異常報告ユーザインタフェースアプリケーション７０８と、アプリケーション７１０および７１２などの他のアプリケーションとを記憶する。動作中には、異常報告ユーザインタフェースアプリケーション７０８が記憶装置７０６からメモリ７０４にロードされてプロセッサ７０２によって実行される。プログラムを実行する間、プロセッサ７０２は上記の機能を実行する。コンピュータおよび通信のシステム７００は、任意選択のディスプレイ７１４、キーボード７１６、およびポインティングデバイス７１８につながっている。
【００５３】
総じて、本発明の実施形態によって提供される異常報告ユーザインタフェースは、組織内における（異常な行動、または不満な心情などの）異常を、組織レベル、様々なサブ部門レベル、または個人レベル等の複数の分解度でアナリストが可視化することを可能にする。さらにユーザインタフェースは、アナリストが様々な分解度で自由に見てまわることを可能にする。たとえば、アナリストは、組織の階層を表すツリー図のノードをクリックして低い階層レベルにおけるグループまたは個人を表すブランチにノードを展開することができる。またユーザインタフェースの横側にある特定のパネルは、アナリストが高い階層レベルまで見てまわることを可能にする。また個人における異常の詳細または心理報告は、特定の個人の視覚表示をアナリストがクリックした時に提供され得る。異常または心理変数を表示するためにカラー方式などの様々な視覚補助技術が用いられてもよい。
【００５４】
（図２Ａ、図２Ｂ、図３Ａ、図３Ｂ、図４、および図５などの）図で表示されているユーザインタフェースにおける様々なビューは例示的にすぎないことに留意されたい。他の変形も可能である。たとえば、組織の可視化は、ツリー図以外に、マトリックスチャートまたはオーガニグラフなどの他の形態を用いて表されてもよい。さらに、異常をマップするためにカラーまたはグレースケールを用いることに加え、ノードの形状またはサイズを用いて異常レベルを示すことも可能である。
【図１】
2014174987.tif 000003
【図２Ａ】
2014174987.tif 000004
【図２Ｂ】
2014174987.tif 000005
【図３Ａ】
2014174987.tif 000006
【図３Ｂ】
2014174987.tif 000007
【図４】
2014174987.tif 000008
【図５】
2014174987.tif 000009
【図６】
2014174987.tif 000010
【図７】
2014174987.tif 000011