(57)【要約】【課題】  画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる画像形成システム、画像形成装置およびログ管理プログラムを提供する。【解決手段】  画像形成システムは、操作されることが可能である複数の操作可能箇所を備える操作部を備えるＭＦＰによって実行されたジョブの履歴を示すジョブログと、ジョブにおけるＭＦＰによる出力対象である出力画像の履歴を示すログ画像と、ジョブのために操作部に入力された操作の履歴を示す操作ログとを管理し、操作ログに含まれる操作において複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像５１を生成することを特徴とする。【選択図】  図１０
2014236360.tif 000002
【特許請求の範囲】
【請求項１】
操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置によって実行されたジョブの履歴を示すジョブログと、前記ジョブにおける前記画像形成装置による出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段と、
前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段とを備えることを特徴とする画像形成システム。
【請求項２】
前記操作状況画像生成手段は、前記ジョブのための一連の複数の操作のうち特定の複数の操作に対応する前記操作状況画像に基づいて操作手順書を生成することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記画像形成装置は、前記操作部による操作対象である操作画面を表示する表示部を備え、
前記操作状況画像生成手段は、前記操作ログに含まれる操作において前記表示部に表示されていた前記操作画面の画像を前記操作状況画像に含めることを特徴とする請求項１または請求項２に記載の画像形成システム。
【請求項４】
前記操作部が操作された時点での前記操作画面の画像を取得する操作画面画像取得手段を備え、
前記ログ管理手段は、前記操作画面画像取得手段によって取得された前記操作画面の画像を前記操作ログに含めることを特徴とする請求項３に記載の画像形成システム。
【請求項５】
操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置であって、
実行したジョブの履歴を示すジョブログと、前記ジョブにおける出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段と、
前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段とを備えることを特徴とする画像形成装置。
【請求項６】
操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置によって実行されるログ管理プログラムであって、
実行したジョブの履歴を示すジョブログと、前記ジョブにおける出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段、および、
前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段として前記画像形成装置を機能させることを特徴とするログ管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ログを管理することができる画像形成システム、画像形成装置およびログ管理プログラムに関する。
【背景技術】
【０００２】
従来、ログを管理することができる画像形成システムとして、画像形成装置によって実行されたジョブの履歴を示すジョブログと、ジョブにおける画像形成装置による出力対象である出力画像の履歴を示すログ画像とを管理するものが知られている（特許文献１参照。）。この画像形成装置においては、管理者は、ログ画像を確認することによって、この画像形成装置によって出力された画像によって情報の漏洩が発生した可能性を判断することができる。
【０００３】
しかしながら、特許文献１に記載されている画像形成システムにおいては、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に認識させることができないという問題がある。
【０００４】
画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に認識させることができる画像形成システムとして、ジョブログと、ジョブのために画像形成装置の操作部に入力された操作の履歴を示す操作ログとを管理するものが知られている（特許文献２参照。）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３２３５９３号公報
【特許文献２】特開２０１０−１６１７１４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献２に記載されている画像形成システムにおいては、操作ログが文字情報であるので、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に認識させることが困難であるという問題がある。
【０００７】
そこで、本発明は、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる画像形成システム、画像形成装置およびログ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の画像形成システムは、操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置によって実行されたジョブの履歴を示すジョブログと、前記ジョブにおける前記画像形成装置による出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段と、前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段とを備えることを特徴とする。
【０００９】
この構成により、本発明の画像形成システムは、操作ログに含まれる操作において画像形成装置の操作部の複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成するので、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像によって管理者に直感的に認識させることができる。すなわち、本発明の画像形成システムは、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【００１０】
また、本発明の画像形成システムにおいて、前記操作状況画像生成手段は、前記ジョブのための一連の複数の操作のうち特定の複数の操作に対応する前記操作状況画像に基づいて操作手順書を生成しても良い。
【００１１】
この構成により、本発明の画像形成システムは、ジョブのための一連の複数の操作のうち特定の複数の操作に対応する操作状況画像に基づいて操作手順書を生成するので、情報の漏洩に到った操作を画像形成装置の利用者に説明するための操作手順書を容易に生成することができる。
【００１２】
また、本発明の画像形成システムにおいて、前記画像形成装置は、前記操作部による操作対象である操作画面を表示する表示部を備え、前記操作状況画像生成手段は、前記操作ログに含まれる操作において前記表示部に表示されていた前記操作画面の画像を前記操作状況画像に含めても良い。
【００１３】
この構成により、本発明の画像形成システムは、操作ログに含まれる操作において表示部に表示されていた操作画面の画像を操作状況画像に含めるので、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像によって管理者に更に直感的に認識させることができる。
【００１４】
また、本発明の画像形成システムは、前記操作部が操作された時点での前記操作画面の画像を取得する操作画面画像取得手段を備え、前記ログ管理手段は、前記操作画面画像取得手段によって取得された前記操作画面の画像を前記操作ログに含めても良い。
【００１５】
この構成により、本発明の画像形成システムは、実際に表示部に表示されていた操作画面の画像を取得して管理するので、操作ログの文字情報に基づいて後から操作画面を再現する構成と比較して、操作状況画像の正確性を向上することができる。
【００１６】
本発明の画像形成装置は、操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置であって、実行したジョブの履歴を示すジョブログと、前記ジョブにおける出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段と、前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段とを備えることを特徴とする。
【００１７】
この構成により、本発明の画像形成装置は、操作ログに含まれる操作において操作部の複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成するので、画像形成装置自身に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像によって管理者に直感的に認識させることができる。すなわち、本発明の画像形成装置は、画像形成装置自身に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【００１８】
本発明のログ管理プログラムは、操作されることが可能である複数の操作可能箇所を備える操作部を備える画像形成装置によって実行されるログ管理プログラムであって、実行したジョブの履歴を示すジョブログと、前記ジョブにおける出力対象である出力画像の履歴を示すログ画像と、前記ジョブのために前記操作部に入力された操作の履歴を示す操作ログとを管理するログ管理手段、および、前記操作ログに含まれる操作において前記複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成する操作状況画像生成手段として前記画像形成装置を機能させることを特徴とする。
【００１９】
この構成により、本発明のログ管理プログラムは、操作ログに含まれる操作において画像形成装置の操作部の複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像を生成するので、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像によって管理者に直感的に認識させることができる。すなわち、本発明のログ管理プログラムは、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【発明の効果】
【００２０】
本発明の画像形成システム、画像形成装置およびログ管理プログラムは、画像形成装置に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施の形態に係る画像形成システムのブロック図である。
【図２】図１に示すＭＦＰのブロック図である。
【図３】図２に示すＭＦＰの操作パネルの平面図である。
【図４】図２に示す操作パネル関連情報に含まれている操作パネルの画像の一例を示す図である。
【図５】図１に示す管理サーバーのブロック図である。
【図６】操作部に操作が入力された場合の図２に示すＭＦＰの動作のフローチャートである。
【図７】ジョブを実行した場合の図２に示すＭＦＰの動作のフローチャートである。
【図８】ジョブログおよびログ画像を表示する場合の図２に示すＭＦＰの動作のフローチャートである。
【図９】操作手順書を表示する場合の図２に示すＭＦＰの動作のフローチャートである。
【図１０】図２に示すＭＦＰによって生成された操作手順書の一例を示す図である。
【発明を実施するための形態】
【００２２】
以下、本発明の一実施の形態について、図面を用いて説明する。
【００２３】
まず、本実施の形態に係る画像形成システム１０の構成について説明する。
【００２４】
図１は、本実施の形態に係る画像形成システム１０のブロック図である。
【００２５】
図１に示すように、画像形成システム１０は、画像形成装置としてのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）２０と、ＭＦＰ２０を管理するＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などのコンピューターである管理サーバー３０とを備えている。ＭＦＰ２０と、管理サーバー３０とは、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク１１を介して互いに通信可能に接続されている。
【００２６】
図２は、ＭＦＰ２０のブロック図である。
【００２７】
図２に示すように、ＭＦＰ２０は、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部２１と、種々の情報を表示するＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２２と、原稿から画像を読み取る読取デバイスであるスキャナー２３と、用紙などの記録媒体に印刷を実行する印刷デバイスであるプリンター２４と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２５と、ネットワーク１１（図１参照。）経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部２６と、各種のデータを記憶しているＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの不揮発性の記憶装置である記憶部２７と、ＭＦＰ２０全体を制御する制御部２８とを備えている。
【００２８】
図３は、ＭＦＰ２０の操作パネルの平面図である。
【００２９】
図３に示すように、ＭＦＰ２０の操作パネルは、操作部２１と、表示部２２とから構成されている。操作部２１は、表示部２２とともにタッチパネルを形成する入力デバイスを含んでいる。
【００３０】
操作部２１は、ハードウェアとして形成されているハードキー２１ａを複数備えている。ハードキー２１ａのそれぞれは、操作部２１のうち操作されることが可能である操作可能箇所を構成している。
【００３１】
図３に示す表示部２２は、操作部２１による操作対象である操作画面２２ａを表示している。操作部２１は、表示部２２の操作画面２２ａ上にソフトウェアによって表示されるソフトキー２１ｂを備えている。ソフトキー２１ｂは、ソフトウェアによって、数、大きさ、配置などの条件が変更されることが可能である。ソフトキー２１ｂのそれぞれは、操作部２１のうち操作されることが可能である操作可能箇所を構成している。
【００３２】
図２に示すように、記憶部２７は、ログを管理するためのログ管理プログラム２７ａを記憶している。ログ管理プログラム２７ａは、ＭＦＰ２０の製造段階でＭＦＰ２０にインストールされていても良いし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリー、ＳＤカードなどの記憶媒体からＭＦＰ２０に追加でインストールされても良いし、ネットワーク１１上からＭＦＰ２０に追加でインストールされても良い。
【００３３】
また、記憶部２７は、図４に示すような操作パネルの画像と、その画像における各ハードキーの名称とを含んでいる情報である操作パネル関連情報２７ｂを記憶している。
【００３４】
また、記憶部２７は、ログ２７ｃをジョブ毎に記憶するようになっている。ログ２７ｃは、ＭＦＰ２０によって実行されたジョブの履歴を示すジョブログ２７ｄと、ジョブにおけるＭＦＰ２０による出力対象である出力画像の履歴を示すログ画像２７ｅと、ジョブのために操作部２１に入力された操作の履歴を示す操作ログ２７ｆとを含んでいる。操作ログ２７ｆは、操作毎に記憶されるようになっている。操作ログ２７ｆは、操作画面２２ａ（図２参照。）の画像である操作画面画像２７ｇを含んでいる。
【００３５】
制御部２８は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）と、プログラムおよび各種のデータを記憶しているＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭまたは記憶部２７に記憶されているプログラムを実行するようになっている。
【００３６】
制御部２８は、記憶部２７に記憶されているログ管理プログラム２７ａを実行することによって、ログ２７ｃを管理するログ管理手段２８ａ、操作ログ２７ｆに含まれる操作において操作部２１の複数のハードキー２１ａおよび複数のソフトキー２１ｂのうち何れのキーが操作されたかを示す操作状況画像を生成する操作状況画像生成手段２８ｂ、および、操作部２１が操作された時点での操作画面画像２７ｇを取得する操作画面画像取得手段２８ｃとして機能する。
【００３７】
図５は、管理サーバー３０のブロック図である。
【００３８】
図５に示すように、管理サーバー３０は、種々の操作が入力されるマウスやキーボードなどの入力デバイスである操作部３１と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部３２と、ネットワーク１１（図１参照。）経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部３３と、プログラムおよび各種のデータを記憶しているＨＤＤなどの不揮発性の記憶装置である記憶部３４と、管理サーバー３０全体を制御する制御部３５とを備えている。
【００３９】
記憶部３４は、ＭＦＰ２０のログ３４ａをジョブ毎に記憶することが可能である。ログ３４ａの構成は、図２に示すログ２７ｃの構成と同様である。
【００４０】
次に、画像形成システム１０の動作について説明する。
【００４１】
まず、ログ２７ｃを生成する場合のＭＦＰ２０の動作について説明する。
【００４２】
ＭＦＰ２０の制御部２８は、操作部２１に操作が入力される度に図６に示す動作を実行する。
【００４３】
図６は、操作部２１に操作が入力された場合のＭＦＰ２０の動作のフローチャートである。
【００４４】
図６に示すように、制御部２８の操作画面画像取得手段２８ｃは、操作部２１が操作された時点での操作画面２２ａをキャプチャーすることによって、操作画面画像２７ｇを取得する（Ｓ１０１）。なお、Ｓ１０１の処理は、制御部２８が出力画像の形成の処理を実行していないタイミングで実行される。
【００４５】
次いで、制御部２８のログ管理手段２８ａは、操作部２１に入力された操作に応じた操作ログ２７ｆを記憶部２７に書き込む（Ｓ１０２）。ここで、ログ管理手段２８ａは、Ｓ１０１において取得された操作画面画像２７ｇを操作ログ２７ｆに含める。
【００４６】
制御部２８は、Ｓ１０２の処理の後、図６に示す動作を終了する。
【００４７】
なお、ログ管理手段２８ａは、集約、両面、拡大率など、ＭＦＰ２０の設定値が変更された場合、この変更の履歴を示すアクセスログを記憶部２７に書き込む。この処理は、制御部２８が出力画像の形成の処理を実行していないタイミングで実行される。
【００４８】
制御部２８は、ジョブを実行する度に図７に示す動作を実行する。
【００４９】
図７は、ジョブを実行した場合のＭＦＰ２０の動作のフローチャートである。
【００５０】
図７に示すように、ログ管理手段２８ａは、実行されたジョブ（以下「対象ジョブ」と言う。）のジョブログ２７ｄを生成する（Ｓ１３１）。ここで、ログ管理手段２８ａは、記憶部２７に書き込んでいたアクセスログのうち対象ジョブに関するアクセスログをジョブログ２７ｄに含める。
【００５１】
次いで、ログ管理手段２８ａは、対象ジョブにおける出力画像に基づいてログ画像２７ｅを生成する（Ｓ１３２）。
【００５２】
次いで、ログ管理手段２８ａは、Ｓ１３１において生成したジョブログ２７ｄと、Ｓ１３２において生成したログ画像２７ｅと、Ｓ１０２において記憶部２７に書き込んだ操作ログ２７ｆのうち対象ジョブのために操作部２１に入力された操作に対応する操作ログ２７ｆとを関連付けて、対象ジョブのログ２７ｃとして記憶部２７に書き込む（Ｓ１３３）。
【００５３】
なお、ログ管理手段２８ａは、記憶部２７に記憶させているログ２７ｃを特定のタイミングでネットワーク通信部２６を介して管理サーバー３０に送信する。管理サーバー３０の制御部３５は、ネットワーク通信部３３を介してＭＦＰ２０からログを受信すると、受信したログをログ３４ａとして記憶部３４に書き込む。
【００５４】
次に、ログ２７ｃを出力する場合のＭＦＰ２０の動作について説明する。
【００５５】
管理者は、記憶部２７に記憶されているジョブログ２７ｄおよびログ画像２７ｅの内容を確認するために、ジョブログ２７ｄおよびログ画像２７ｅの表示の指示を操作部２１を介してＭＦＰ２０に入力することができる。
【００５６】
ＭＦＰ２０の制御部２８は、ジョブログ２７ｄおよびログ画像２７ｅの表示の指示が入力されると、図８に示す動作を実行する。
【００５７】
図８は、ジョブログ２７ｄおよびログ画像２７ｅを表示する場合のＭＦＰ２０の動作のフローチャートである。
【００５８】
図８に示すように、制御部２８のログ管理手段２８ａは、記憶部２７からジョブログ２７ｄおよびログ画像２７ｅを読み出す（Ｓ１６１）。
【００５９】
次いで、ログ管理手段２８ａは、Ｓ１６１において読み出したジョブログ２７ｄおよびログ画像２７ｅを表示部２２に表示させて（Ｓ１６２）、図８に示す動作を終了する。
【００６０】
したがって、管理者は、表示部２２に表示されたジョブログ２７ｄおよびログ画像２７ｅを確認することによって、例えば、ＭＦＰ２０によって出力された画像によって情報の漏洩が発生した可能性をログ画像２７ｅによって判断することができるし、その情報の漏洩の原因となった画像を出力した利用者をジョブログ２７ｄによって判断することができる。
【００６１】
なお、以上においては、ジョブログ２７ｄおよびログ画像２７ｅの表示部２２への表示について説明したが、ジョブログ２７ｄおよびログ画像２７ｅの出力方法は表示以外の方法であっても良い。例えば、ＭＦＰ２０は、操作部２１を介した指示に応じてジョブログ２７ｄおよびログ画像２７ｅをプリンター２４による印刷によって出力することができる。
【００６２】
次に、操作手順書を出力する場合のＭＦＰ２０の動作について説明する。
【００６３】
管理者は、ジョブログ２７ｄおよびログ画像２７ｅを確認した結果、ＭＦＰ２０によって出力された画像によって情報の漏洩が発生した可能性が高いと判断したジョブに関して、その操作の手順を確認するために、その操作の手順を示した操作手順書の表示の指示を操作部２１を介してＭＦＰ２０に入力することができる。
【００６４】
ＭＦＰ２０の制御部２８は、操作手順書の表示の指示が入力されると、図９に示す動作を実行する。
【００６５】
図９は、操作手順書を表示する場合のＭＦＰ２０の動作のフローチャートである。
【００６６】
図９に示すように、制御部２８の操作状況画像生成手段２８ｂは、操作部２１を介して指定されたジョブの操作ログ２７ｆを記憶部２７から読み出す（Ｓ２０１）。
【００６７】
次いで、操作状況画像生成手段２８ｂは、Ｓ２０１において読み出した操作ログ２７ｆに基づいて操作手順書を生成する（Ｓ２０２）。
【００６８】
図１０は、ＭＦＰ２０によって生成された操作手順書の一例を示す図である。
【００６９】
図１０に示す「手順１」欄、「手順２」欄および「手順３」欄には、操作ログ２７ｆに含まれる操作において操作部２１のうち操作されることが可能である複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像５１が含まれている。
【００７０】
「手順１」欄および「手順２」欄の操作状況画像５１は、操作ログ２７ｆに含まれている操作画面画像２７ｇである。
【００７１】
「手順３」欄の操作状況画像５１は、操作パネル関連情報２７ｂに含まれている操作パネルの画像と、操作ログ２７ｆに含まれている操作画面画像２７ｇとを組み合わせた画像である。「手順３」欄の操作状況画像５１の「Ｃ１」という文字は、操作ログ２７ｆに含まれている文字情報に基づく情報である。操作状況画像生成手段２８ｂは、「手順３」欄の操作状況画像５１に含まれている操作パネルの画像のうち、操作パネル関連情報２７ｂにおいて「Ｃ１」という名称が対応付けられたハードキーの部分を例えばグレーなどで着色するなどして強調するようになっている。
【００７２】
「結果」欄に含まれている画像５２は、印刷結果のイメージを表す画像である。画像５２において記録媒体に印刷されている画像は、サンプル画像であっても良いし、ログ画像２７ｅであっても良い。なお、操作状況画像生成手段２８ｂは、ジョブログ２７ｄに含まれているアクセスログに記録されている設定値を反映した画像５２を生成する。例えば、操作状況画像生成手段２８ｂは、４ページ分の入力画像を１ページの出力画像に集約する「4 in 1」の設定がアクセスログに記録されていた場合には、「4 in 1」を適用した画像５２を生成する。
【００７３】
図９に示すように、操作状況画像生成手段２８ｂは、Ｓ２０２の処理の後、Ｓ２０２において生成した操作手順書を表示部２２に表示させて（Ｓ２０３）、図９に示す動作を終了する。
【００７４】
したがって、管理者は、表示部２２に表示された操作手順書を確認することによって、ＭＦＰ２０に対するどのような操作を経て情報の漏洩に到ったかを認識することができる。
【００７５】
なお、以上においては、操作手順書の表示部２２への表示について説明したが、操作手順書の出力方法は表示以外の方法であっても良い。例えば、ＭＦＰ２０は、操作部２１を介した指示に応じて操作手順書をプリンター２４による印刷によって出力することができる。
【００７６】
以上に説明したように、画像形成システム１０は、操作ログ２７ｆに含まれる操作においてＭＦＰ２０の操作部２１の複数の操作可能箇所のうち何れの操作可能箇所が操作されたかを示す操作状況画像５１を生成する（Ｓ２０２）ので、ＭＦＰ２０に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像５１によって管理者に直感的に認識させることができる。すなわち、画像形成システム１０は、ＭＦＰ２０に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【００７７】
例えば、管理者は、ＭＦＰ２０に対する操作のうち情報の漏洩に到った操作を認識することによって、そのような操作を実行しないようにＭＦＰ２０の利用者に対して周知徹底を図ることによって、それ以降において、情報の漏洩の発生を抑えることができる。
【００７８】
画像形成システム１０は、ジョブのための一連の複数の操作のうち特定の複数の操作に対応する操作状況画像５１に基づいて操作手順書を生成する（Ｓ２０２）ので、情報の漏洩に到った操作をＭＦＰ２０の利用者に説明するための操作手順書を容易に生成することができる。すなわち、管理者は、操作手順書を別途自力で作成する手間を省くことができる。この操作手順書には操作状況画像５１が含まれているので、ＭＦＰ２０の利用者は、たとえＭＦＰ２０に対する操作に不慣れであったとしても、この操作手順書を確認することによって、ＭＦＰ２０に対する操作のうち情報の漏洩に到る操作を容易に認識することができる。
【００７９】
なお、画像形成システム１０は、操作手順書を生成するようになっていなくても良い。すなわち、画像形成システム１０は、操作手順書の形式でなかったとしても、操作状況画像５１を管理者に確認させることができれば、文字情報のみの操作ログを管理者に確認させる構成と比較して、ＭＦＰ２０に対するどのような操作を経て情報の漏洩に到ったかを管理者に容易に認識させることができる。
【００８０】
画像形成システム１０は、操作ログ２７ｆに含まれる操作において表示部２２に表示されていた操作画面の画像である操作画面画像２７ｇを操作状況画像５１に含めるので、ＭＦＰ２０に対するどのような操作を経て情報の漏洩に到ったかを操作状況画像５１によって管理者に更に直感的に認識させることができる。
【００８１】
なお、画像形成システム１０は、操作画面画像２７ｇを操作状況画像５１に含めずに、操作部２１の複数の操作可能箇所のうちハードキー２１ａの操作状況のみを操作状況画像５１に含めるようになっていても良い。
【００８２】
画像形成システム１０は、実際に表示部２２に表示されていた操作画面の画像である操作画面画像２７ｇを取得して（Ｓ１０１）管理する（Ｓ１０２）ので、操作ログ２７ｆの文字情報に基づいて後から操作画面を再現する構成と比較して、操作状況画像５１の正確性を向上することができる。
【００８３】
なお、画像形成システム１０は、操作画面画像２７ｇを管理せずに、操作ログ２７ｆの文字情報に基づいて後から操作画面を再現するようになっていても良い。
【００８４】
ＭＦＰ２０は、操作状況画像５１に含める範囲を、例えば操作部２１を介した指示に応じて設定されることが可能である。すなわち、ＭＦＰ２０は、ハードキー２１ａの操作の状況を示す操作状況画像５１を生成する場合に、図１０に示す「手順３」欄の操作状況画像５１のように操作画面画像２７ｇを含めるように設定されても良いし、操作状況画像５１に操作画面画像２７ｇを含めないように設定されていても良い。また、ＭＦＰ２０は、ソフトキー２１ｂの操作の状況を示す操作状況画像５１を生成する場合に、図１０に示す「手順１」欄および「手順２」欄の操作状況画像５１のように操作状況画像５１に操作画面画像２７ｇのみを含めるように設定されていても良いし、図１０に示す「手順３」欄の操作状況画像５１のように操作パネル全体を含めるように設定されていても良い。
【００８５】
また、ＭＦＰ２０は、Ｓ１０１において操作画面画像２７ｇを取得する操作画面の種類を、例えば操作部２１を介した指示に応じて設定されることが可能である。例えば、ＭＦＰ２０は、コピーのジョブの操作画面の操作画面画像２７ｇを取得し、ＦＡＸのジョブの操作画面の操作画面画像２７ｇを取得しないというように設定されることが可能である。この設定によって、ＭＦＰ２０は、操作画面画像２７ｇの生成の数を抑えることができるので、記憶部２７の容量のうち、操作画面画像２７ｇの記憶に使用される容量を抑えることができる。
【００８６】
また、ＭＦＰ２０は、Ｓ１０１において操作画面画像２７ｇを取得するタイミングを、例えば操作部２１を介した指示に応じて設定されることが可能である。例えば、ＭＦＰ２０は、コピーのジョブの場合に、スタートキーが操作されてから、プリンター２４によって印刷が実行されるまでの操作画面画像２７ｇを取得するなどのように設定されることが可能である。この設定によって、ＭＦＰ２０は、操作画面画像２７ｇの生成の数を抑えることができるので、記憶部２７の容量のうち、操作画面画像２７ｇの記憶に使用される容量を抑えることができる。
【００８７】
ＭＦＰ２０は、画像の出力の態様が例えばＵＳＢメモリーなどの外部の記憶デバイスへの画像の記憶である場合、記憶先のパスの階層構造を表示している操作画面を操作画面画像２７ｇとしてＳ１０１において取得するようになっていても良い。管理者は、操作画面画像２７ｇに含まれているパスの階層構造の特徴、例えば、フォルダーの名称などの特徴を参考にして、記憶デバイスの所有者を割り出すことができる可能性がある。
【００８８】
なお、画像形成システム１０は、本実施の形態において、ＭＦＰ２０単独で操作状況画像５１を生成することができるようになっているが、上述したＭＦＰ２０の機能の一部を管理サーバー３０によって実現するようになっていても良い。
【００８９】
また、画像形成システム１０は、本実施の形態において本発明の画像形成装置としてＭＦＰを備えているが、プリンター専用機、コピー専用機、ＦＡＸ専用機など、ＭＦＰ以外の画像形成装置を備えていても良い。
【符号の説明】
【００９０】
１０  画像形成システム
２０  ＭＦＰ（画像形成装置）
２１  操作部
２１ａ  ハードキー（操作可能箇所）
２１ｂ  ソフトキー（操作可能箇所）
２２  表示部
２２ａ  操作画面
２７ａ  ログ管理プログラム
２７ｄ  ジョブログ
２７ｅ  ログ画像
２７ｆ  操作ログ
２７ｇ  操作画面画像（操作画面の画像）
２８ａ  ログ管理手段
２８ｂ  操作状況画像生成手段
２８ｃ  操作画面画像取得手段
５１  操作状況画像
【図１】
2014236360.tif 000003
【図２】
2014236360.tif 000004
【図３】
2014236360.tif 000005
【図４】
2014236360.tif 000006
【図５】
2014236360.tif 000007
【図６】
2014236360.tif 000008
【図７】
2014236360.tif 000009
【図８】
2014236360.tif 000010
【図９】
2014236360.tif 000011
【図１０】
2014236360.tif 000012