(57)【要約】【課題】  セキュリティの不備／過剰を防ぐためのセキュリティ・ポリシー決定手法として、ゾーン分析の定量的な考え方を用いたゾーン毎の統合セキュリティレベル決定システムと入退室許可システム及び決定方法を提供する。【解決手段】  一定範囲のエリアをゾーン分割し、分割したエリア毎にセキュリティレベルを定めるゾーン毎の統合セキュリティレベル決定システムであって、分割したエリア３１〜３５に設置され、分割エリア内の人間の存在及び存在する人間の属性を検知するセンサ１１〜１５と、センサ１１〜１５からの検知情報を受信し、分割エリア毎のセキュリティレベルを決定するセキュリティレベル決定サーバ２とからなる。【選択図】        図１
2006338451.tif 000002
【特許請求の範囲】
【請求項１】
一定範囲のエリアをゾーン分割し、分割したエリア毎にセキュリティレベルを定めるゾーン毎の統合セキュリティレベル決定システムであって、
前記分割したエリアに設置され、分割エリア内の人間の存在及び存在する人間の属性を検知するセンサと、該センサからの検知情報を受信し、分割エリア毎のセキュリティレベルを決定するセキュリティレベル決定サーバとからなることを特徴とするゾーン毎の統合セキュリティレベル決定システム。
【請求項２】
請求項１記載のゾーン毎の統合セキュリティレベル決定システムにおいて、
前記セキュリティレベル決定サーバは、セキュリティレベルを決定する定義式の決定及びパラメータの決定を行うことを特徴とするゾーン毎の統合セキュリティレベル決定システム。
【請求項３】
請求項１又は２に記載のゾーン毎の統合セキュリティレベル決定システムを使用し、分割エリアの入退室を許可するシステムにおいて、
前記セキュリティレベル決定サーバは、前記センサが検知した内容に基づきセキュリティレベルを変化させ、入退室ポリシーを変更させることを特徴とする入退室許可システム。
【請求項４】
一定範囲のエリアをゾーン分割し、分割したエリア毎にセキュリティレベルを定めるゾーン毎の統合セキュリティレベルを決定する方法であって、
前記分割したエリアに設置されたセンサで、分割エリア内の人間の存在及び存在する人間の属性を検知する手順と、セキュリティレベル決定サーバで、前記センサからの検知情報を受信し、ゾーン毎のセキュリティレベルを決定する手順とを含むことを特徴とするゾーン毎の統合セキュリティレベル決定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ゾーン毎の統合セキュリティレベル決定システムと入退室許可システム及び決定方法であり、特に一定範囲のエリアをゾーン分割（例えば部屋ごと）し、分割したエリア毎にセキュリティレベルを定め、セキュリティ対策が必要な箇所・手段が判別しやすくなるシステムに関する。
【背景技術】
【０００２】
病院、学校、オフィスなどへの侵入事件、情報悪用へとつながる情報流出など、「日本はもはや安全な国とはいえない」との認識が広がりつつある。それに伴いセキュリティ市場は拡大している。
【０００３】
事件発生確率を過小に評価することによるセキュリティ不備が実際の事件を招いたり、事件の影響を過剰に意識することによる余計なセキュリティコストが発生するなど、適切な規模のセキュリティ対策を実施することは困難である。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、従来の問題を解決するものであり、セキュリティの不備／過剰を防ぐためのセキュリティ・ポリシー決定手法として、ゾーン分析の定量的な考え方を用いたゾーン毎の統合セキュリティレベル決定システムと入退室許可システム及び決定方法を提供するものである。
【課題を解決するための手段】
【０００５】
本発明は、一定範囲のエリアをゾーン分割し、分割したエリア毎にセキュリティレベルを定めるゾーン毎の統合セキュリティレベル決定システムであって、前記分割したエリアに設置され、分割エリア内の人間の存在及び存在する人間の属性を検知するセンサと、該センサからの検知情報を受信し、分割エリア毎のセキュリティレベルを決定するセキュリティレベル決定サーバとからなるゾーン毎の統合セキュリティレベル決定システムである。
【０００６】
また、本発明は、前記セキュリティレベル決定サーバは、セキュリティレベルを決定する定義式の決定及びパラメータの決定を行うゾーン毎の統合セキュリティレベル決定システムである。
【０００７】
そして、本発明は、上記のゾーン毎の統合セキュリティレベル決定システムを使用し、分割エリアの入退室を許可するシステムにおいて、前記セキュリティレベル決定サーバは、前記センサが検知した内容に基づきセキュリティレベルを変化させ、入退室ポリシーを変更させる入退室許可システムである。
【０００８】
更に、本発明は、一定範囲のエリアをゾーン分割し、分割したエリア毎にセキュリティレベルを定めるゾーン毎の統合セキュリティレベルを決定する方法であって、前記分割したエリアに設置されたセンサで、分割エリア内の人間の存在及び存在する人間の属性を検知する手順と、セキュリティレベル決定サーバで、前記センサからの検知情報を受信し、ゾーン毎のセキュリティレベルを決定する手順とを含むゾーン毎の統合セキュリティレベル決定方法である。
【発明の効果】
【０００９】
本発明によれば、セキュリティの不備／過剰を防ぐためのセキュリティ・ポリシー決定手法として、ゾーン分析の定量的な考え方を用いたシステムを得ることができる。
【発明を実施するための最良の形態】
【００１０】
本発明を実施するための最良の形態を説明する。
本発明のゾーン毎の統合セキュリティレベル決定システムと入退室許可システム及び決定方法の実施例について、図面を用いて説明する。
【００１１】
実施例を説明する。本実施例のゾーン毎の統合セキュリティレベル決定システムは、病院に適用した例であり、図１に示すように、センサ１１〜１５、及びセキュリティレベル決定サーバ２などからなる。センサ１１〜１５は、一定範囲のエリアをゾーン分割したゾーン、例えば廊下や待合室３１、診察室や病室３２、事務室３３、病歴室やナースステーション３４、サーバ室３５にそれぞれ設置され、各ゾーンの人間の存在、人数及びゾーンに存在する人間の属性（例えば医師、技師、看護師、患者、見舞い客など）などを検知し、検知結果をセキュリティレベル決定サーバ２に送信する。人間の属性については、該当する者がＩＤカードを所有し、センサ１１〜１５がそのＩＤカードを読み取って検知することができる。セキュリティレベル決定サーバ２は、センサ１１〜１５から受信した、各ゾーンの人間の存在、人数及びゾーンに存在する人間の属性などの検知事項を基に各ゾーンのセキュリティレベルを決定する。例えば廊下や待合室３１は、Ｌｖ（レベル）１、診察室や病室３２はＬｖ２、事務室３３はＬｖ３、病歴室やナースステーション３４は、Ｌｖ４、サーバ室３５はＬｖ５とする。Ｌｖの数字が高いほどセキュリティレベルは高い。
【００１２】
本実施例のゾーン毎の統合セキュリティレベル決定システムにおけるセキュリティレベル決定の手順の一例について、図２を用いて説明する。まず、（１）Ｗｈｅｒｅ要素として、セキュリティ対象のエリアがどこかについて、決定する。（２）Ｗｈａｔ要素として、守るべきものは何かを決める。例えば待合室では訪問者が所持する物品であり、病室では患者の物品であり、病歴室ではカルテやフィルムである。（３）Ｗｈｅｎ要素として、注意する時間帯はいつかについて、評価する。例えば待合室では営業時間であり、病室及び病歴室では一日中である。（４）Ｗｈｙ要素として、何故、犯行に及ぶかを守るべきものは何かについて、評価する。例えば待合室及び病室では突発的であり、病歴室では意図的である。（５）Ｗｈｏ要素として、誰が犯行に及ぶかについて、評価する。例えば待合室では不審者であり、病室では見舞い客であり、病歴室では技師や医師である。（６）Ｈｏｗ要素として、どのように犯行を行うかについて、評価する。例えば待合室では置き引きであり、病室では盗難であり、病歴室では持出しである。
【００１３】
（７）次に、評価した事項を基に定義式の決定とパラメータの決定を行う。定義式の例は、（２）〜（６）で評価したＷｈａｔ要素、Ｗｈｅｎ要素、Ｗｈｙ要素、Ｗｈｏ要素、Ｈｏｗ要素を加算して算出する。算出する際、要素を用いる場合１、用いない場合０となる係数α〜εを使用する。（８）エリアごとのセキュリティレベルを決定する。例えば、病院でパラメータＷｈａｔ要素、Ｗｈｅｎ要素、Ｗｈｏ要素を用いると、α、β、δ＝１、γ、ε＝０であり、病歴室について、Ｏ３１（カルテ）＝５、Ｏ３２（フィルム）＝５、Ｔ３１（一日中）＝４、Ｐ３１（技師）＝３、Ｐ３２（医師）＝４を代入すると、標準セキュリティレベル＝２１となる。同様に算出すると、待合室の標準セキュリティレベル＝５、病室の標準セキュリティレベル＝８などが得られる。なお、セキュリティレベルの粒度を下げるために、ある範囲のレベルを集約する場合もある。例えば、レベル１〜１０を新レベル１、レベル１１〜２０を新レベル２、・・・などにする。（９）最後に、セキュリティ・ポリシーを実装し、レベルごとに適切なセキュリティ・ポリシーを導入する。
【００１４】
本実施例のゾーン毎の統合セキュリティレベル決定システムによれば、センサがエリア内の人間の存在や存在する人間の属性などを検知し、検知した内容に基づきセキュリティレベルを変化させることができる。
【００１５】
なお、本実施例のゾーン毎の統合セキュリティレベル決定システムを使用し、分割エリアの入退室を許可する際に、変化させたセキュリティレベルに基づいて入退室ポリシーを変更する入退室許可システムとすることも可能であり、ダイナミックセキュリティとすることができる。
【図面の簡単な説明】
【００１６】
【図１】実施例のゾーン毎の統合セキュリティレベル決定システムの説明図。
【図２】実施例におけるセキュリティレベル決定の手順の一例の説明図。
【符号の説明】
【００１７】
１１〜１５  センサ
２  セキュリティレベル決定サーバ
３１〜３５  エリア
【図１】
2006338451.tif 000003
【図２】
2006338451.tif 000004