(57)【要約】【課題】ラベリング管理システムに係わり、対象として複数のグループ（複数の企業等）を有する場合に、文書ファイルに対するラベル付与ルール等の統一を可能とする。【解決手段】本システムは、ラベリング管理部１１を持つＡＳＰサーバ１０を含んで成るサービス部１００を有し、複数の企業（グループ）等の各々のシステム（複数のユーザの端末２０を含む）に対して、文書ファイルにユーザによりラベルを付与するラベリングに関するサービスを提供する。端末２０のラベリング処理部２１は、ＡＳＰサーバ１０にアクセスしつつ、グループでの統一のテンプレート情報（ラベルの定義の情報を含む）を設定する処理と、当該ユーザの端末に適用するテンプレート情報を取得する処理と、当該端末の文書ファイルに対して、適用テンプレート情報に基づき、ユーザにより選択されるラベルの情報を付与する処理とを行う。【選択図】図２
2011248589.tif 000002
【特許請求の範囲】
【請求項１】
複数の各々のグループの情報処理システムに対してネットワークを介して接続されるサーバ装置を含んで成るサービス事業者システムを有し、
前記グループの情報処理システムは、複数のユーザの端末を含んで成り、
前記サーバ装置は、ラベリング管理機能に関するサービス処理を行うラベリング管理部を有し、
前記端末は、前記サーバ装置のラベリング管理部にアクセスし前記ラベリング管理機能に関するクライアント処理を行うラベリング処理部を有し、
前記端末のラベリング処理部は、
当該グループの複数のユーザの端末に適用するための統一のルールに応じたテンプレート情報を当該ユーザにより前記サーバ装置のラベリング管理部に対して設定する第１の処理と、
当該グループのユーザの端末に適用するための前記統一のルールに応じたテンプレート情報を前記サーバ装置のラベリング管理部から取得する第２の処理と、
当該端末の文書ファイルに対して、前記適用するテンプレート情報に基づき、前記ユーザにより選択されるラベルの情報を付与する第３の処理と、を行い、
前記サーバ装置のラベリング管理部は、前記複数の各々のグループの前記テンプレート情報を含む管理情報を保持し、
前記テンプレート情報は、前記ユーザにより選択利用可能とする１つ以上のラベルの定義の情報を含み、
上記構成により、前記サービス事業者システムでは、前記グループの複数のユーザの端末での文書ファイルに対するラベリングを当該グループ単位で統一させるラベリング管理に関して、前記複数のグループを対象として一元管理すること、を特徴とするラベリング管理システム。
【請求項２】
請求項１記載のラベリング管理システムにおいて、
前記ラベリング管理機能は、前記ユーザにより前記複数のグループで統一のテンプレートを設定し、当該テンプレートを各々のグループで利用させる機能を含むこと、を特徴とするラベリング管理システム。
【請求項３】
請求項１記載のラベリング管理システムにおいて、
前記ラベリング処理部の前記第３の処理では、
前記端末で作成された文書ファイルを保存する際に、自動的かつ強制的に、画面を表示し、当該画面では前記適用するテンプレート情報に基づき当該ユーザが利用可能となるラベルの情報を表示し、当該画面から当該ユーザにより選択されるラベルの情報を当該文書ファイルに付与する処理を行うこと、を特徴とするラベリング管理システム。
【請求項４】
請求項１記載のラベリング管理システムにおいて、
前記端末のラベリング処理部は、前記ユーザにより、前記サーバ装置のラベリング管理部に対して、前記グループの情報を設定する処理を行い、
上記グループの単位として、個別の企業、複数の企業からなる企業グループ、及び企業間での特定の仕事用の任意設定グループを設定可能であること、を特徴とするラベリング管理システム。
【請求項５】
請求項１記載のラベリング管理システムにおいて、
前記端末のラベリング処理部は、前記ユーザにより、前記サーバ装置のラベリング管理部に対して、前記グループに対して適用するための統一のルール情報と、当該ルール情報に対して関連付ける前記テンプレート情報とを設定する処理を行うこと、を特徴とするラベリング管理システム。
【請求項６】
請求項１記載のラベリング管理システムにおいて、
前記端末のラベリング処理部の第１の処理では、前記ユーザにより、前記サーバ装置のラベリング管理部に対して、前記ラベルに関する公開範囲となるグループまたはその組織のインターネット上の所在を表す情報を設定する処理を行うこと、を特徴とするラベリング管理システム。
【請求項７】
請求項１記載のラベリング管理システムにおいて、
前記第１の処理については、前記サーバ装置でのユーザ認証処理を通じて、グループの特定のユーザに対して許可するように制御すること、を特徴とするラベリング管理システム。
【請求項８】
請求項１記載のラベリング管理システムにおいて、
前記端末のラベリング処理部は、
前記第１の処理では、当該グループで利用可能とする複数のテンプレート情報を設定可能であり、
前記第２の処理では、当該グループのユーザの端末で利用可能となる複数のテンプレート情報を取得し、
前記第３の処理では、前記ラベリングの際、自動的かつ強制的に、画面に、当該ユーザの端末で利用可能となる複数のテンプレート情報から、適用するテンプレートをユーザにより選択させるように表示し、ユーザにより選択されたテンプレートを適用する処理を行うこと、を特徴とするラベリング管理システム。
【請求項９】
請求項１記載のラベリング管理システムにおいて、
前記端末のラベリング処理部の第３の処理では、前記文書ファイルに対するラベリングの操作及び処理に関する情報を前記サーバ装置へ送信し、
前記サーバ装置は、上記送信された情報をログ情報として記録して管理すること、を特徴とするラベリング管理システム。
【請求項１０】
請求項１記載のラベリング管理システムにおいて、
並列的な別個の関係である複数のグループを有し、
前記ラベリング管理機能は、前記ユーザにより、第１のグループのテンプレートを用いて、第２のグループのテンプレートとして設定する機能を含むこと、を特徴とするラベリング管理システム。
【請求項１１】
請求項１記載のラベリング管理システムにおいて、
下位の複数のグループにより上位のグループが構成される関係である複数のグループを有し、
前記ラベリング管理機能は、前記ユーザにより、下位の第１のグループのテンプレートを用いて、上位のグループでの統一のテンプレートとして設定する機能を含むこと、を特徴とするラベリング管理システム。
【請求項１２】
請求項１記載のラベリング管理システムにおいて、
下位の複数のグループにより上位のグループが構成される関係である複数のグループを有し、
前記ラベリング管理機能は、前記ユーザにより、上位のグループでの統一のテンプレートを用いて、下位のグループとして新規追加されるグループのテンプレートとして設定する機能を含むこと、を特徴とするラベリング管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業（会社）やその他の組織などのグループ単位におけるユーザの文書ファイル等のデータ（情報資産）を管理するための情報処理システムの技術に関し、特に、データ（情報資産）に対してユーザが重要度などに応じたラベル（ラベル情報）を付与するラベリング管理システム等に関する。
【背景技術】
【０００２】
従来のラベリング管理システム（ラベリング機能）は、企業の社員等のユーザ個人（ＰＣ等の端末）の単位で、あるいは企業の複数のユーザ（端末）が接続する社内ＬＡＮ等のシステムの単位で、各端末のプログラムや、社内ＬＡＮのサーバ等により構成される。本構成で、ユーザが端末の文書作成アプリケーション等（例えばワープロ、表計算、プレゼンテーション等のソフトウェア）で作成した文書ファイル等のデータ自体に対し、当該ユーザ自身により、当該文書の重要度などに応じたラベル情報を付与させる。ラベルは例えば「極秘」「社内限」「関係者限」といったものであり、本プログラムにより当該データに対してラベル情報の付与の処理が行われる。このようなラベル付与（ラベリング）の操作手順を、ユーザの業務プロセス中に組み込むことにより、ユーザ個人単位で、あるいは同様の複数のユーザを含む企業等のグループ単位で、文書ファイル等のデータを重要度などに応じて管理することができ、情報資産の識別・整理のレベルを高め、情報流出防止等のセキュリティのレベルを高めることができる。
【０００３】
上記に係る先行技術例として、ＮＲＩセキュアテクノロジーズ株式会社による、情報資産の識別・整理のソリューション／ソフトウェアである“ＳｅｃｕｒｅＣｕｂｅ／Ｌａｂｅｌｉｎｇ”（パーソナル版，エンタープライズ版）（非特許文献１）がある。パーソナル版では、ユーザ単位（ＰＣ等の端末単位）で定義されたルールに従ってユーザにより文書ファイルに対して選択したラベルを付与できる。エンタープライズ版では、企業単位で定義されたルールに従って各ユーザにより文書ファイルに対して選択したラベルを付与できる。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】ＮＲＩセキュアテクノロジーズ株式会社、“ＳｅｃｕｒｅＣｕｂｅ／Ｌａｂｅｌｉｎｇ”、＜ＵＲＬ：http://www.nri-secure.co.jp/service/cube/labeling.html＞
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来技術では、企業等の情報処理システムで、社員等の個人ユーザ単位、あるいは単一の企業（グループ）単位で、ラベリング管理システム（端末のプログラムや、社内ＬＡＮのサーバ等）を設けることで、ラベリングに関する機能を実現していた。ユーザ単位あるいは企業単位（グループ単位）で統一したルール等に応じたテンプレートを予め設定して適用することにより、恣意的なラベリングをさせず、当該単位でラベリングの仕方を整合させることができる。
【０００６】
しかしながら、対象として複数の企業等の複数のグループを有し、これらの各々でラベリング管理システムを利用する場合、以下のような問題が考えられる。ここで、複数のグループとしては、例えば、同一の企業グループを構成する複数の企業（会社）や、コワーク（協働）関係等の複数の企業などが該当する。あるいは１企業内でも異なるルール等を持つ複数の部署などが該当する。
【０００７】
即ち、複数のグループでは、ラベリング（分類等）の方式（ルール等）について管理の徹底（統一化）がされていなかった。
【０００８】
上述のように仮に例えば１企業単位（グループ単位）の複数ユーザでは文書ファイルに対する重要度などに応じたラベル付与のルール等が統一的に管理されていたとしても、複数の企業等の複数のグループの各々では、個別に異なるルール等を適用していたり、曖昧になっている場合が考えられる。
【０００９】
例えば、所定の重要度などを持つ文書ファイル（例えばファイルａ）に対して、各グループ（例えば会社ａ，ｂ）のユーザ（例えば社員ａ，ｂ）で異なる種類のラベル（例えばラベルａ，ｂ）を付与する可能性がある。例えば、同程度の重要度を持つ文書ファイルに対して「社外秘」「社内限」といった異なる分類名を付与しても、大きな問題にはならなかった。あるいは、重要度などが異なる文書ファイル（例えばファイルａ，ｂ）に対して、各グループ（例えば会社ａ，ｂ）のユーザ（例えば社員ａ，ｂ）が同じ種類のラベル（例えばラベルａ）を付与する可能性がある。
【００１０】
上記の場合、複数のグループ間でみると、ルール等の違い（非統一、曖昧さ等）により、文書ファイル群での付与ラベルが十分に整合していない可能性があるため、整理やセキュリティのレベル等が低い状態と言える。
【００１１】
特に、複数のグループのユーザ間で、上記ラベル付きの文書ファイルを授受・閲覧等する場合、仕事の非効率性や、情報流出等のリスクも考えられる。例えばコワーク企業間の仕事で一方の企業のユーザから他方の企業のユーザへ上記ラベル付きの文書ファイルを授受する場合、当該付与ラベルの意味解釈がグループ間で異なることから、問題になる可能性が考えられる。
【００１２】
また上記整理やセキュリティのレベルの観点以外でも、例えば各社（各グループ）で個別にラベリング管理システムを導入・運用するためのコストの観点での問題も考えられる。
【００１３】
以上を鑑み、本発明の目的は、上記ラベリング管理システムに係わり、対象として複数のグループを有する場合に、ユーザの文書ファイル等のデータ（情報資産）に対するラベル付与ルール等の統一などを可能とすることにより、データの識別・整理のレベルやセキュリティのレベル等を高めることや、グループ間でのラベル付きデータの共有化等による仕事等の効率化や、各グループのシステムの導入・運用等のコスト削減などが実現できる技術を提供することである。
【課題を解決するための手段】
【００１４】
上記目的を達成するために、本発明の代表的な実施の形態は、上記ラベリング管理システム等であって、以下に示す構成を有することを特徴とする。
【００１５】
本ラベリング管理システムは、複数の各々のグループの情報処理システムに対してネットワークを介して接続されるサーバ装置を含んで成るサービス事業者システムを有する。グループの情報処理システムは、複数のユーザの端末を含んで成る。サーバ装置は、ラベリング管理機能に関するサービス処理を行うラベリング管理部を有する。端末は、サーバ装置のラベリング管理部にアクセスしラベリング管理機能に関するクライアント処理を行うラベリング処理部を有する。
【００１６】
端末のラベリング処理部は、当該グループの複数のユーザの端末に適用するための統一のルールに応じたテンプレート情報を当該ユーザによりサーバ装置のラベリング管理部に対して設定する第１の処理と、当該グループのユーザの端末に適用するための統一のルールに応じたテンプレート情報をサーバ装置のラベリング管理部から取得する第２の処理と、当該端末の文書ファイルに対して、適用するテンプレート情報に基づき、ユーザにより選択されるラベルの情報を付与する第３の処理と、を行う。
【００１７】
サーバ装置のラベリング管理部は、複数の各々のグループのテンプレート情報を含む管理情報を保持する。テンプレート情報は、ユーザにより選択利用可能とする１つ以上のラベルの定義の情報を含む。
【００１８】
上記構成により、サービス事業者システムでは、グループの複数のユーザの端末での文書ファイルに対するラベリングを当該グループ単位で統一させるラベリング管理に関して、複数のグループを対象として一元管理する。
【００１９】
また本ラベリング管理システムでは、ラベリング管理機能は、ユーザにより複数のグループで統一のテンプレートを設定し、当該テンプレートを各々のグループで利用させる機能を含む。
【発明の効果】
【００２０】
本発明の代表的な実施の形態によれば、上記ラベリング管理システムに係わり、対象として複数のグループを有する場合に、ユーザの文書ファイル等のデータ（情報資産）に対するラベル付与ルール等の統一などを可能とすることにより、データの識別・整理のレベルやセキュリティのレベル等を高めることや、グループ間でのラベル付きデータの共有化等による仕事等の効率化や、各グループのシステムの導入・運用等のコスト削減などが実現できる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施の形態のシステム（ラベリング管理システム）の全体の構成を示す図である。
【図２】本システムの各処理部などの構成例を示す図である。
【図３】本システムにおけるグループの事例などを示す図である。
【図４】本システムにおける画面例（ラベリング画面例その１）を示す図である。
【図５】本システムにおける画面例（ラベリング画面例その２）を示す図である。
【図６】本システムにおける画面例（ラベリング画面例その３）を示す図である。
【図７】本システムにおける画面例（ラベリング画面例その４）を示す図である。
【図８】本システムにおける画面例（設定画面例１）を示す図である。
【図９】本システムにおける管理情報の表の設定例（その１）を示す図である。
【図１０】本システムにおける管理情報の表の設定例（その２）を示す図である。
【図１１】本システムにおけるグループ間でのテンプレートの共有や統一化に関する説明図である。
【発明を実施するための形態】
【００２２】
以下、本発明の実施の形態のシステム（ラベリング管理システム）を図面に基づいて詳細に説明する。なお説明上の記号として適宜、Ｇ：グループ、Ｕ：ユーザ、Ｋ：管理者、Ｃ：端末、Ｆ：ファイル（文書）、Ｔ：テンプレート、Ｌ：ラベル、等とする。
【００２３】
［概要］
本実施の形態のシステムでは、複数のグループ（各企業等のシステム）を対象として、各グループの情報資産に対するラベリングに関する方式（ルール等）をサーバ装置で一元管理するサービスを提供すると共に、各グループの方式について、例えば企業グループ全社（グループ単位）での統一管理を可能とする。統一化により、統一グループ内では個別のグループ及びユーザの都合等によるラベリング方法に関する例外や曖昧さを廃し、文書ファイルの重要度などを付与ラベルによって明示することができる。
【００２４】
本システム（ラベリング管理機能）における主な特徴として、グループのラベリングの統一管理、及び複数のグループの一元管理、が挙げられる。
【００２５】
本システム（図１〜図３等）では、グループ単位での文書ファイル等に対するラベリングに関するルール等を統一してテンプレート等の形式で管理（統一管理）するサービスを提供する。グループの各ユーザの端末２０は、サービス部１００のＡＳＰサーバ１０（ＡＳＰ：アプリケーション・サービス・プロバイダ）にアクセスして本サービスを利用する。ＡＳＰサーバ１０では、複数のグループの各々に対して上記統一管理のサービスを提供する。即ち、ＡＳＰサーバ１０では、複数のグループのラベリングについて一元管理する。
【００２６】
グループのユーザ（管理者等）の端末２０は、ＡＳＰサーバ１０へアクセスして、グループ、テンプレート等の情報を設定することができる。設定情報は、ＡＳＰサーバ１０側（管理情報５０）で保管される。グループ単位としては、会社単位だけでなく、例えば複数の会社（下位グループ）を含んで成る企業グループ（上位グループ）や、会社間（グループ間）にわたるユーザのグループ（例えば特定の企業間の業務・プロジェクト等のグループ）、などが設定できる。設定グループごとに統一管理が実現される。
【００２７】
設定に基づき、各グループの各ユーザの端末２０では、当該ユーザのグループの適用テンプレート等に基づき、作成文書ファイル等に対するユーザによるラベル付与の操作及び処理が行われる。
【００２８】
また、本システムの他の特徴として、グループ間でのラベリングのルール等（テンプレート等）の共用／統一化など、が挙げられる。例えば、設定済みの第１のグループに関する第１のテンプレート等の情報を用いて、未設定の第２のグループに関する第２のテンプレート等の情報を効率的に設定することができる。
【００２９】
［機能］
本システム（サービス）における特徴的なラベリング管理機能として、主に、（１）設定機能（管理者機能）、（２）ラベリング機能（ラベル付与機能）を有する。更に詳しい機能としては、情報収集機能、情報表示機能などがある（後述）。
【００３０】
各機能については、端末２０のＷｅｂブラウザ２５等の画面で、各機能のメニュー項目を表示してユーザにより選択実行可能とする。また設定機能などの特定の機能は、特定のユーザ（グループの管理者等）のみにより実行可能なように制御・設定することができる。これは例えばＡＳＰサーバ１０でのユーザ認証処理などによる。
【００３１】
（１）設定機能（管理者機能）は、グループの管理者等のユーザの端末２０からＡＳＰサーバ１０に対してアクセスし、グループ、ルール、テンプレート（ルールに基づいて設定可能とするラベル群）、等の情報（５１〜５３）を設定する機能を含む。グループに関する設定は、例えば企業グループ、企業（会社）、ユーザ端末、グループ間にわたる任意設定グループなどを含む。これらの設定情報に基づいてグループのラベリング機能が制御される。
【００３２】
（２）ラベリング機能（ラベル付与機能）は、グループの各ユーザの端末２０（ラベリング処理部２１、文書作成アプリケーション２６）で、文書ファイル等の作成・保存時等のタイミングで、自動的かつ強制的に、適用テンプレートに基づきユーザにより選択されるラベルの情報を当該文書ファイルへ付与する機能である。
【００３３】
上記ラベリングの際には、端末２０の画面に自動的にポップアップ画面等（ラベリング画面）を表示し、そこで提示される１種以上のラベルから付与ラベルを選択操作するようにユーザに促す。ユーザは、画面の情報に従って、当該文書ファイル自体の重要度などの性質に応じたラベルを選択して付与する。よって、ユーザは文書ファイルへのラベリング操作を忘れずに行うことができる。
【００３４】
上記ラベリング画面の情報は、当該グループの当該ユーザの端末２０での適用テンプレートに基づく、当該グループ内で統一のルール等に基づく各種のラベルの情報を含む。適用テンプレートは自動的に決定される。または、利用可能な複数のテンプレートが存在する場合はユーザにより選択可能に提示される。
【００３５】
上記付与ラベルの情報は文書ファイル自体（属性情報）に関連付けられ、文書ファイル自体がラベル情報を持つことになる。文書作成アプリケーション２６等で当該ファイルを開くと、文書内にラベルが出力される。
【００３６】
また上記ラベリングの際には情報が端末２０からＡＳＰサーバ１０に送信されて管理（記録）される。即ちＡＳＰサーバ１０では各グループの各ユーザのラベリングに関する情報が一元管理される。
【００３７】
上記のようにユーザの通常の業務プロセス（文書ファイル操作）中に上記ラベリング操作手順を強制的に組み込む仕組みとすることにより、ユーザの利便性を大きく損なうこと無く、文書ファイル作成の蓄積・繰り返しに応じて自然に及び確実に、情報資産の識別・整理が実現される。
【００３８】
［システム］
図１において、本システムに関する全体構成例を示している。ネットワーク（インターネット等）９０上、サービスの対象となる複数の各々のグループ単位（企業グループ、企業など）の情報処理システム（ユーザの端末２０を含む）と、それらに対してサービスを提供するサービス部（サービス事業者システム）１００とが接続される構成である。
【００３９】
サービス部１００（ＡＳＰサーバ１０）は、グループのユーザの文書ファイル等のデータ（情報資産）に対するラベル付与（ラベリング）の管理のサービス（機能）を提供する。各グループでのルール等の統一管理などのサービスを実現する。ＡＳＰサーバ１０は、ネットワーク９０を介して、複数の各グループの情報処理システム（各グループを構成する各ユーザの端末２０等）に対して接続される。ＡＳＰサーバ１０側のラベリング管理部１１と、クライアント側、即ち各グループの情報処理システムの各ユーザの端末２０のラベリング処理部２１（図２）とで、連携的に通信処理（要求−応答等）を行うことにより、本ラベリング管理機能を実現する。
【００４０】
サービス部１００は、サーバシステム等により構成され、ＡＳＰサーバ１０（ラベリングＡＳＰサーバ）、及びデータベース等による管理情報５０（グループ情報５１、ルール情報５２、テンプレート情報５３等）等を有する。ＡＳＰサーバ１０は、ラベリング管理部１１などの処理機能を有するサーバ装置（群）であり、管理情報５０を処理しつつ、端末２０（ラベリング処理部２１）からのアクセス（要求）に対してサービス処理を行う。なおＡＳＰサーバ１０を含むサービス部１００は、多数の端末２０からのアクセスも処理可能なように、必要に応じてサーバ多重化や負荷分散等の機能を備える。
【００４１】
各グループ単位は、複数のユーザＵ（及び端末Ｃ（２０））を含む。本例では、企業単位の場合を示しているが、公的な組織などの他のグループ単位も可能である。企業グループＡ，Ｂ，……は、それぞれ、関連する複数の企業（会社）を含んで成るグループである。例えば、企業グループＡ（上位グループ）を構成する複数（ｍ）の各々のグループ（下位グループ）として、会社Ａ１，Ａ２，……，Ａｍを有する。例えば会社Ａ１のグループは、複数（ｎ）のユーザＵ（ＵＡ１１〜ＵＡ１ｎ）の端末Ｃ（ＣＡ１１〜ＣＡ１ｎ）を含んで成る。また例えば会社Ａ１の情報処理システムは、各端末２０が接続される社内ＬＡＮ等を有する。
【００４２】
また例えば、企業グループＡの会社Ａ２と企業グループＢの会社Ｂ１とが、所定の業務・プロジェクト等に関するコワーク（協働）関係を持つとする。なお、上位グループに属さない個別会社等が存在しても勿論構わない。
【００４３】
（ユーザ端末）  ユーザＵ（ＵＡ１１等）は、社員やシステム管理者やグループ代表者等を含む。各ユーザＵは、ＰＣやモバイル機器などの情報処理装置である端末２０（ＣＡ１１等）を使用する。各端末２０は、例えばＰＣの場合、当該会社の社内ＬＡＮ等でネットワーク９０に接続される。また例えばモバイル機器の場合、無線通信網等を含むネットワーク９０に接続される。そして、各端末２０は、ネットワーク９０を介して、ＡＳＰサーバ１０にアクセスし通信可能となっている。
【００４４】
図２において、ＡＳＰサーバ１０は、ラベリング管理部１１を備え、ラベリング管理部１１は、設定部１２、更新部１３、等を備える。端末２０は、ラベリング処理部２１、Ｗｅｂブラウザ２５、文書作成アプリケーション２６等を備え、ラベリング処理部２１は、設定部２２、更新部２３等を備える。
【００４５】
また例えば各グループでは、複数のユーザＵのうち、設定操作が許可される特定のユーザである管理者Ｋ（ＵＡ１Ｋ等）及びその端末２０（ＣＡ１Ｋ等）を有する。
【００４６】
Ｗｅｂブラウザ２５は、ラベリング管理機能に関するグラフィカルユーザインタフェース（ＧＵＩ）を構成する。文書作成アプリケーション２６は、ユーザにより文書ファイル等を作成・編集等が可能なアプリケーションであり、例えばワープロ、表計算、プレゼンテーション等のソフトウェアである。
【００４７】
ラベリング処理部２１は、実装例としては、文書作成アプリケーション２６にプラグインとして組み込まれる。端末２０では、ラベリング処理部２１と文書作成アプリケーション２６との処理の連携に基づき、ラベリング処理（文書ファイルＦに対するラベルＬの情報の付与の処理）が行われる。文書ファイルＦに付与されるラベルＬの情報は、当該文書作成アプリケーション２６の管理する属性情報（プロパティ情報）内に記述される。
【００４８】
設定部１２，２２は、グループで適用するテンプレート等を設定する処理機能を実現する。管理情報５０におけるグループ情報５１、ルール情報５２、テンプレート情報５３等を設定可能とする。設定の際には、端末２０側の設定部２２と、ＡＳＰサーバ１０側の設定部１２との間で通信して処理する。管理者（ＵＡ１Ｋ等）は、Ｗｅｂ画面等で、端末２０（設定部２２）からＡＳＰサーバ１０（設定部１２）へアクセスして、グループのテンプレートの作成・登録、変更などの設定操作を行うことができる（図２のａ）。なお例えばこの設定操作はユーザ認証処理を通じて特定のユーザに許可するようにＡＳＰサーバ１０で制御する。
【００４９】
更新部１３，２３は、端末２０での文書ファイルＦへのラベリング処理のためにグループのユーザで適用するテンプレート等を自動的に取得・更新等する処理機能を実現する。ラベリング等の際には、端末２０側（更新部２３）により、ＡＳＰサーバ１０側（更新部１３）から、最新のテンプレート情報５３等を自動的に取得し、更新適用することができる（図２のｂ）。
【００５０】
［管理情報］
管理情報５０は、ラベリング管理機能の設定や制御に係わる情報であり、大きくは、グループ情報５１、ルール情報５２、及びテンプレート情報５３を含む。
【００５１】
グループ情報５１は、サービスを提供する対象となる複数の各企業等のグループ（複数のユーザの端末２０等）に関する管理情報である。グループ情報５１では、例えば、グループＩＤ（企業ＩＤなど）、グループ名称（企業名称など）、ユーザＩＤ、端末ＩＤ、パスワード（認証用）、通信アドレス情報（グループのドメイン、ＩＰアドレス情報など）、などを適宜設定することができる。企業間のプロジェクト等の任意設定グループ及びその構成メンバーなどについてもグループとして設定可能である。グループＩＤは、適宜、企業グループＩＤ，会社ＩＤ、部署ＩＤ等とすることができる。
【００５２】
ルール情報５２は，各グループで適用するルール等の設定・定義に関する管理情報である。ルール情報５２では、例えば、グループ、ルール、及びテンプレート等の相互の関連付け情報などを設定してもよい。例えば、グループに対して統一的に適用するルール等、または当該ルール等に関連付けられるテンプレート（テンプレート情報５３）の指定、等を設定する。
【００５３】
テンプレート情報５３は、グループ単位の統一のテンプレートの設定・定義に関する管理情報であり、グループで統一のルール等に対応した各種のラベルの定義情報を含む。ラベル毎に、例えば、ラベリング対象の文書ファイル等のデータの重要度などの性質に関する区分（機密性に関する区分、当該データの共有・公開（閲覧等）・秘匿等の範囲に関する区分など）などを設定可能である。また例えばラベル（ラベル付きファイル）の公開範囲等をグループ単位で設定することができる。また１グループで複数テンプレートの設定も可能である。
【００５４】
なお、グループ情報５１やルール情報５２は、テンプレート情報５３内に一体的に記述される形式として省略してもよい。本実施の形態では、テンプレート情報５３は、ルール情報５２を一体的に反映した内容である。
【００５５】
［サービス利用］
本システム（サービス）をユーザが利用する際の概略は以下である。
【００５６】
（１）  予め、企業等（例えば会社Ａ１）の管理者等は、サービス部１００に対して、サービス利用契約を結ぶ。サービス部１００の管理者、または設定対象グループ（Ａ１）の管理者等により、ＡＳＰサーバ１０の管理情報５０に対して、設定対象グループ（Ａ１）に関する基本的なグループ情報５１（企業、ユーザ、ドメイン、ＩＰアドレス等）等を設定し、これによりグループ（Ａ１）が設定される。
【００５７】
設定グループ（Ａ１）内の各ユーザの端末２０では、ラベリング処理部２１を実現するプログラムをインストールする。
【００５８】
グループ（Ａ１）の設定に基づき、当該グループの管理者（ＵＡ１Ｋ）等により、当該グループに適用するルール情報５２を反映させたテンプレート情報５３を設定する。適宜タイミングで設定変更等も可能である。
【００５９】
各ユーザの端末２０のラベリング処理部２１は、ＡＳＰサーバ１０から、上記設定済みのテンプレート情報５３を取得して保存する。
【００６０】
（２）  ユーザの端末２０（文書作成アプリケーション２６、ラベリング処理部２１）で、ユーザによる文書ファイルＦの作成・保存等の時に、自動的かつ強制的に、ユーザによるラベリング操作手順を介在させる。これにより、適用テンプレートに基づくユーザ選択操作によるラベルの情報を、当該文書ファイルに対して付与する。付与ラベルの情報は当該文書ファイルの属性情報内に記述して保存される。またその情報は当該グループの管理者（ＵＡ１Ｋ）等によりＡＳＰサーバ１０に対して行われる情報収集指示により、ＡＳＰサーバ１０側に送信されデータベース等に記録される。
【００６１】
［設定例（１）］
図２で、複数のグループのラベリングのルール等（テンプレート）に関する第１の設定例について以下である。複数の各グループで個別のテンプレートを設定・適用する場合である（後述の統一化の前の状態）。例えば企業グループＡの複数の会社｛Ａ１，Ａ２，……，Ａｍ｝の各々では、会社単位で対応するテンプレートＴＡ１，ＴＡ２，……，ＴＡｍ｝をＡＳＰサーバ１０（管理情報５０）に設定し、対応テンプレートを適用する。この場合、各社内毎にそれぞれラベリングのルール等が統一される。設定に応じて、各社間で異なるルール等にもなり得る。
【００６２】
例えば会社Ａ１内で統一のテンプレートＴＡ１の中には、例えばラベルＬＡ１の定義が含まれる。ラベルＬＡ１（例：“社内限”）は、当該データの公開範囲を会社Ａ１内としたものである。会社Ａ１のユーザは、ラベリングの際にラベルＬＡ１を選択付与することで、重要度や公開範囲等を明確にすることができる。
【００６３】
［設定例（２）］
上記の第１の設定例のように、異なる複数のグループ（各社）間で異なるテンプレートを適用することが可能であるが、その場合、各社間でのラベリングの仕方が異なってくることに注意する。そこで、本システムでは、複数のグループ間で同じルール等に応じたテンプレートを適用（利用可能）するように統一化することが可能である。これにより、グループ間での文書ファイルへのラベリングの仕方を統一させることができる。
【００６４】
図２，図３で、複数のグループでの統一化に関する設定例（第２の設定例）は以下である。特に、企業グループ内で、統一のルール、公開範囲等とする場合である。例えば企業グループＡ｛Ａ１〜Ａｍ｝で統一のテンプレートＴＡをＡＳＰサーバ１０（管理情報５０）に設定し、企業グループＡ内の各社で適用する。
【００６５】
テンプレートＴＡの中には、例えばラベルＬＡの定義が含まれる。ラベルＬＡ（例：“グループ企業限”）は、当該データの公開範囲を企業グループＡ内としたものである。企業グループＡ内（例えばＡ１，Ａ２）の各ユーザは、社内での業務等に係わる文書ファイルＦ等に対するラベリングの際、適用テンプレートＴＡに基づき、ラベルＬＡを選択付与することで、重要度や公開範囲等を明確にすることができる。
【００６６】
［設定例（３）］
図２，図３で、複数のグループでの統一化に関する別の設定例（第３の設定例）は以下である。特に、前記コワーク関係の企業（例：Ａ２，Ｂ１）間での特定のプロジェクトで、統一のルール、公開範囲等とする場合である。ユーザ（例えばＡ２側）により、会社Ａ２，Ｂ１を含むグループＸを、ＡＳＰサーバ１０（管理情報５０）に対して設定し、グループＸに対して例えばテンプレートＴＸを利用可能なように設定する。
【００６７】
グループＸで統一のテンプレートＴＸの中には、例えばラベルＬＸの定義が含まれる。ラベルＬＸ（例：“関係者限”）は、当該データの公開範囲を、グループＸ内としたものである。グループＸ内の各ユーザ（プロジェクトの担当者等）は、当該プロジェクトに係わる文書ファイルＦに対するラベリングの際、適用テンプレートＴＸに基づき、ラベルＬＸを選択付与することで、重要度や公開範囲等を明確にすることができる。
【００６８】
また上述した統一化、即ち既存の設定状態から統一化された設定状態への移行（例えば第１の設定例から第２の設定例への移行）は、本ラベリング管理機能（設定機能）を用いることで、管理者等の作業負荷を少なく行うことができる。
【００６９】
［設定例（その他）］
複数のグループの間でのテンプレート等の共用や統一化に関する設定例として以下が挙げられる（図１１）。
【００７０】
（１）複数の並列的な会社間でテンプレートを共用できる。例えば、設定済みのグループＧ１（例：会社Ａ１）がグループＧ２（例：会社Ａ２）に対して参照許可設定する場合、グループＧ２はテンプレートＴ１の情報を用いて、そのコピーや編集等により、未設定（または設定更新対象）のグループＧ２のテンプレートＴ２として適用することができる。そのまま適用する場合は、第１、第２のグループで統一化されることになる。また、言い換えれば、各グループの同様内容のテンプレート情報をまとめて設定することができる。
【００７１】
（２）また同様に、上記グループＧ２（Ａ２）のテンプレートＴ２を、更に他のグループＧ３（例：会社Ｂ１）のテンプレートＴ３として適用することができる（企業間の仕事用の任意設定グループＸの場合）。
【００７２】
（３）また、上位−下位のグループ間でテンプレートを設定できる。例えば、既存の並列的な第１のグループＧ１（Ａ１）、第２のグループＧ２（Ａ２）等の下位グループがあるとき、例えば第１のグループのテンプレートＴ１を用いて、上位のグループＧ０（例：企業グループＡ）での統一化されたテンプレートＴ０として設定することができる。この場合、即ち、上位グループＧ０（Ａ）を構成する各グループＧ１，Ｇ２等で同じＴ０が適用される。
【００７３】
（４）また例えば、上位グループＧ０（Ａ）での統一のテンプレートＴ０の情報を用いて、例えば新会社等の新規のグループＧｍ（例：Ａｍ）のテンプレート情報を設定することができる。
【００７４】
［公開範囲］
本ラベリング管理機能により文書ファイルに付与されたラベル情報により、当該ファイル自身が、所定の公開・共有等の範囲（対象）を持つことになる。公開範囲等の設定情報は、少なくともＡＳＰサーバ１０側の管理情報５０内（例えばテンプレート情報５３）に設定・保持される。
【００７５】
例えば、図３で、その公開範囲等の例をＯＫ（公開）／ＮＧ（非公開）により示す。例えば、企業グループＡ（テンプレートＴＡ）で、会社Ａ１での作成ファイルＦ１（付与ラベルＬＡ）は、同じ企業グループＡ内の会社Ａ２に対して公開を示し、他社例えばＢ１等に対して非公開を示す。会社Ａ２での作成ファイルＦ２ａ（付与ラベルＬＡ）も同様である。また、企業間のグループＸ（テンプレートＴＸ）で、会社Ａ２での作成ファイルＦ２ｂ（付与ラベルＬＸ）は、相手先の会社Ｂ１に対して公開を示す。また会社Ｂ１での作成ファイルＦ３（付与ラベルＬＸ）は、同様に、相手先の会社Ａ２に対して公開を示す。上記の公開範囲等は、設定に応じて変更することができる（後述）。
【００７６】
［ラベリング操作及び処理］
ユーザ端末２０（ラベリング処理部２１）でのラベリング操作及び処理の詳細例は以下のような流れである。
【００７７】
（１）  ユーザは、端末２０の文書作成アプリケーション２６で作成した文書ファイルＦを上書き保存等操作する。上記保存ファイルＦにつき、ラベルが未設定の場合、ラベリング処理部２１は、自動的かつ強制的に、ポップアップ等でラベリング画面を表示する。
【００７８】
（２）  上記ラベリング画面で、ラベリング処理部２１は、自動的に、当該ユーザのグループで設定済みの１つの適用テンプレート情報５３に基づき、各種のラベル情報（ラベル選択画面）を表示する。あるいは、当該ユーザのグループで利用可能な複数のテンプレート（例えば企業グループ用、個別会社用、特定プロジェクト用など）が設定済みの場合、それらの中からユーザが適用テンプレートを選択可能なように表示し（テンプレート選択画面）、ユーザにより選択された適用テンプレートに基づき、各種のラベル情報（ラベル選択画面）を表示する。
【００７９】
なお、適用テンプレート決定の際には、他社（他グループ）による設定済みのテンプレートで利用可能なものについても自動的に表示・選択等が可能となる。また適用テンプレート決定の際には、端末２０とＡＳＰサーバ１０との間で自動的な更新処理を実行してもよい（更新機能）。
【００８０】
ユーザは、画面に表示された１つ以上のラベル情報（項目）の中から、当該文書ファイル自体の重要度や公開範囲などを判断しつつ、付与するラベルＬを選択操作する。
【００８１】
（３）  上記ラベル情報が付与された文書ファイルＦは、文書作成アプリケーション２６等で開いた際には、例えば各ページの右上等の出力指定位置に、付与ラベル（イメージ）が出力（挿入）されることになる。
【００８２】
（４）  また、当該文書作成アプリケーション２６は、当該保存ファイルＦの属性情報（プロパティ情報）の中に、上記ラベル情報を格納する。この情報は、例えばプロパティ名とその値で、ラベルＩＤ及び公開範囲などの情報を格納する。また、当該属性情報には、ラベルに関する作成者、作成日時、権利情報などを適宜格納してもよい。
【００８３】
（５）  上記処理を経て、上記ラベルが付与された文書ファイルＦをユーザ指定の保存先フォルダ等へ保存して終了する。上記ラベリング操作手順を経由しない限り基本的には当該ファイルＦを保存することができないように制御する。
【００８４】
［ラベリング画面（１）］
図４〜図７等は、端末２０でのラベリング時等に自動的に表示するラベリング画面の例を示す。まず図４は、テンプレート選択画面の例である。ラベリングの際、ユーザ端末２０で複数の利用可能なテンプレートがある場合に、それらの中からユーザにより適用テンプレートを選択操作させる。本画面例では、「自社テンプレート」または「他社テンプレート」の項目（リスト）を表示する。ユーザは、自身が利用可能なテンプレートのうち、当該文書ファイルに対して適用するテンプレートを選択する。ユーザによりテンプレートが選択された後、「次へ」により、選択テンプレート対応のラベル選択画面へ移る。
【００８５】
「自社テンプレート」の項目では、当該ユーザ端末２０またはその属するグループ（例えば会社Ａ２）に関係するテンプレート情報（例えば自社で設定（作成）されたもの）を自動的に表示し、ユーザ選択可能とする。本例では、「全社テンプレート」（企業グループＡ用）、「自社テンプレート」（会社Ａ２用）、「プロジェクトＸテンプレート」（プロジェクトＸ（グループＸ）用）を示す。
【００８６】
「他社テンプレート」の項目では、当該ユーザ端末２０の属するグループ（会社Ａ２）ではなく、他社（例えば会社Ｂ１）に関係するテンプレート情報（例えば他社で設定（作成）されたもの）を自動的に表示し、ユーザ選択可能とする。例えば「プロジェクトＸテンプレート」（グループＸ用）を示す。
【００８７】
なお上記「プロジェクトＸテンプレート」のように、グループ間の共用のテンプレートの表示に関しては、例えば該当する全部の項目に表示してもよいし、例えば主体が一方のグループにある場合は一方のグループの項目（例「自社プロジェクト」）でのみ表示するようにしてもよい。
【００８８】
また、上記「自社〜」／「他社〜」の区分に限らず、他の各種の区分（例えば業務・プロジェクト、グループ内／グループ間、など）で表示してもよい。また、区分せずに全部を一覧表示してもよい。また、ＡＳＰサーバ１０に対するテンプレート検索を実行可能としてもよい。
【００８９】
［ラベリング画面（２−１）］
図５は、適用テンプレートに基づくラベル選択画面の例（その１）である。適用テンプレートに従ってユーザが利用可能な１つ以上のラベルの情報を表示して、選択操作させる。ユーザは、区分などの参照に基づき、対象ファイルの重要度などの判断に応じたラベルを選択操作する。例えば左の「ラベル」の項目から選択し、ＯＫボタンを押すことで、当該ラベルを付与することができる。
【００９０】
ある適用テンプレート（例えば「全社テンプレート」）において、例示する５種類のラベルＬ（５０１〜５０５）を含む各種ラベルの定義が設定されている。各種のラベルの定義に係わり、「ラベル」、「機密情報区分」、「社内外区分」、「ルール」等の項目を有する。その他の項目として、テンプレート情報５３に設定されている同様の情報の項目を表示してもよい。
【００９１】
「ラベル」の項目は、ラベルの出力上のデザイン（イメージ）を示す。表示する文字を例えば、５０１は「極秘」、５０２は「社内限」（あるいは「グループ企業限」など）、５０３，５０４は「関係者限」、５０５は無し、とすると、「機密情報区分」の項目は、極秘、社内限、関係者限（１）、関係者限（２）、公開情報などとなる。この項目は、対象データの機密性に関する区分の情報である。
【００９２】
「社内外区分」の項目は、本例では２種類、「社内向け文書」、「社外向け文書」を有する。この項目は、グループ単位の内外の区分を示す。「社内向け文書」の意味は、当該ラベル付き文書ファイルが、特定の社内（例えば会社Ａ１内、企業グループＡ内など）向けであることを示す（設定に応じる）。また、「社外向け文書」の意味は、当該ラベル付き文書ファイルが、特定の社内に加えて特定の社外（例えば会社Ｂ１）向けであることを示す。
【００９３】
「ルール」の項目は、ラベル毎に、その利用に関する、（グループ内で統一の）ルール等、文書の重要度などの性質、公開範囲（ここでは当該文書を閲覧等させる範囲（対象））などに関する説明文を記載する。
【００９４】
例えば、「社内限」のラベル（５０２）では、ルールとして、当社内または当企業グループ内の社員等に限定して当該ラベル付き文書を閲覧等させることを示す。言い換えればその範囲の者以外には当該文書を閲覧等させないことを示す。
【００９５】
例えば、「関係者限」（１）のラベル（５０３）では、当社内の特定グループに属する担当者等（関係者）に限定して当該ラベル付き文書を閲覧等させることを示す。
【００９６】
例えば、「関係者限」（２）のラベル（５０４）では、社内・社外にわたる特定グループに属する担当者等（関係者）に限定して当該ラベル付き文書を閲覧等させることを示す。
【００９７】
［ラベリング画面（２−２）］
図６は、ラベル選択画面例（その２）である。適用テンプレート（例えば「全社テンプレート」）の選択後、更に、「公開範囲」をユーザにより選択操作し、当該選択「公開範囲」に応じた、ユーザ利用可能なラベル情報を自動的に表示する場合である。
【００９８】
（１）「公開範囲」の項目では、例えば、「社内」「社内＆特定社外」「公開」といった区分等の項目（ボタン）を表示する。これらの中からユーザにより選択可能である。
【００９９】
（２）「ラベル」の項目では、（１）で選択された項目に対応するラベル情報を適用テンプレートから自動的に表示し、この中からユーザにより付与ラベルを選択可能とする。
【０１００】
例えば（１）で「社内」が選択されると、適用テンプレートの中から、「社内」に対応するラベル情報（例えば「社内外区分」が「社内向け文書」のもの）のみが表示される。例えば「極秘」「社内限」「関係者限」のラベルが表示されることになる。また図示のように「社内＆特定社外」が選択されると、これに対応するラベル情報（例えば「社内外区分」が「社外向け文書」のもの）のみが表示される。例えば「関係者限」（２）のラベル（６０１）が表示されることになる。また「公開」が選択されると、これに対応するラベル情報（例えば「機密情報区分」が「公開情報」のもの）のみが表示される。
【０１０１】
［ラベリング画面（２−３）］
図７は、ラベル選択画面例（その３）である。付与ラベルの選択に関連して、対応する公開範囲の詳細（本例では企業単位）をユーザにより任意に設定（指定）可能とする場合である。ここで公開範囲とは、当該ラベル付き文書を閲覧等（公開・共有等）させる範囲（対象）のことである。テンプレートでは、ラベル毎に公開範囲などを含むルール等が定義されているが、この（３）の項目では、ラベリングの際にユーザにより任意に特定のグループ（企業）を公開範囲（特定社外）として指定することできる。
【０１０２】
（３）の「公開範囲詳細（任意）」の項目で、企業リスト情報などを表示し、ユーザにより企業単位で選択可能とする。例えば、企業名や企業ＩＤをユーザにより入力して指定する。また企業名や企業ＩＤ等で検索可能とする。また、企業リストの項目で、選択可能とする主な企業の情報（企業ａ，ｂ，……）を表示し、公開範囲（特定社外）の項目で、ユーザが選択した企業の情報を表示する。ユーザにより、追加ボタンで追加（指定）でき、削除ボタンで削除（指定取り止め）することができる。他の形式としては、企業情報のチェックボックスを表示してユーザにより対象企業にチェックを入れるようにしてもよい。
【０１０３】
上記リスト等で表示する主な企業の情報は、ＡＳＰサーバ１０にて登録済みの企業の情報である。この登録は、例えば予め本サービス事業者が、上場企業などを登録しておく。また、上記リストに表示されない企業についても、クライアント側（担当者等）から登録することが可能である。その場合、例えば企業登録ボタンを押して、その表示画面で登録したい企業の情報を登録する。あるいは、サービス部１００に登録を要請して登録を行わせてもよい。
【０１０４】
［テンプレート設定操作及び処理］
管理者等（特定のユーザ）は、端末２０のＷｅｂブラウザ２５で、ラベリング処理部２１（設定部２２）の機能（設定機能）及びその画面を利用して、グループのテンプレート（テンプレート情報５３）等を設定（作成・登録等）することができる。
【０１０５】
設定の際は、管理者の端末２０（設定部２２）からＡＳＰサーバ１０（設定部１２）へアクセスし、当該管理者（特定のユーザ）に関するログイン処理（ユーザＩＤ＋パスワードによるユーザ認証処理など）を行う。そして認証成功後、ＡＳＰサーバ１０の管理情報５０に基づいて、設定機能（管理者機能）の画面を端末２０に表示する。
【０１０６】
設定機能（管理者機能）の画面では、ユーザにより選択実行可能である各種の機能（情報表示機能、グループ管理機能、テンプレート管理機能など）の項目を表示する。テンプレートを設定する場合に、テンプレート管理機能を選択し、テンプレート管理機能の画面を表示する。本画面では、例えば「（テンプレート）作成」「変更」「削除」等の項目を表示する。管理者は、テンプレート（テンプレート情報５３）の作成（登録）や既存の情報の変更を行う場合、対応する項目を選択して、テンプレート設定画面を表示する。
【０１０７】
管理者は、テンプレート設定画面で、各種のラベルの定義（区分など）や、公開範囲などを設定、編集等することができる。また、ラベルを追加・変更・削除等することができる。また、ラベルの出力（表示、印刷等）上のデザイン（イメージ）や出力指定の変更などを可能とする。本画面で設定された情報は、例えばアップロード操作の実行により、ＡＳＰサーバ１０の管理情報５０に反映され保管される。
【０１０８】
サービス部１００では、テンプレート情報５３として、一般企業等に向けた標準テンプレート情報を予め設定してサービスとして提供してもよい。よって、新規にサービスを利用する企業等は、標準テンプレートを利用して、そのカスタマイズによる独自テンプレートを自社用テンプレート等として設定し利用することができる。
【０１０９】
［テンプレート設定画面］
図８は、管理者の端末２０で表示するテンプレート設定画面（テンプレート作成の場合）の例を示す。なお本画面例以外にも、前記図４〜図７等の画面例と類似内容の画面とすることもできる。
【０１１０】
本画面例では、対象テンプレートの情報として、テンプレートのＩＤ（クライアント側、サーバ側）、名称などを表示する。例えばクライアント側のＩＤをオリジナルとし、サーバ側のＩＤは自動的に付与される。また「アップロード」を実行することにより、本端末２０側で作成したテンプレートをＡＳＰサーバ１０へアップロードして登録（設定更新）することができる。登録されたテンプレートは、当該グループの各ユーザのテンプレートとして反映される。
【０１１１】
「ラベル」の項目では、当該テンプレートに含む各ラベルの情報を表示し作成／編集することができる。各区分（機密情報区分や社内外区分など）や表示順などを設定できる。またルール説明文などを記載することができる。
【０１１２】
また「社内外区分」で「社外」にするラベルについては、「公開範囲」の項目で前述の公開範囲等を設定できる。例えば本項目で「設定」が選択されると、当該ラベルに関する公開範囲（企業単位、及びユーザ単位等）をユーザにより指定して設定する画面を表示する。この画面は、例えば図７の（３）のような表示例である。
【０１１３】
上記テンプレートに関する設定例として、前記グループ（Ａ２，Ｂ１）間の特定のプロジェクトＸ（グループＸ）用のテンプレート及びラベルを設定する場合は以下である。例えば、Ａ２のユーザにより、グループＸのテンプレートＴＸのラベルＬＸを作成する。例えば区分で「関係者限」、「社外」等を設定する。また公開範囲としてグループＸ（Ａ２，Ｂ１）を設定する。対象企業及びユーザとして、個別の会社Ａ２，Ｂ１（または設定済みのグループＸ）のユーザを指定する（グループＩＤ、企業ＩＤ、及びユーザＩＤ（または通信アドレス）等の指定）。
【０１１４】
上記設定後、テンプレートＴＸ（ラベルＬＸ）を設定したグループ（Ａ２）のユーザは、他（相手側）のグループ（例えばＢ１）のユーザへ、プロジェクトＸ用のテンプレートＴＸ及びラベルＬＸ等を作成したこと等を電子メール等の手段（何でもよい）で連絡する。例えば、テンプレートＩＤやパスワードを伝える。相手側のグループ（Ｂ１）のユーザは、端末２０（ラベリング処理部２１）の機能（更新部２３）を用いて、例えば「テンプレート追加（更新）」の項目を実行する。その際、ダイアログボックス等を表示し、テンプレートＩＤやパスワードの入力を要求する。当該ユーザが上記のテンプレートＩＤやパスワードを入力することにより、画面に当該追加対象のテンプレートの情報を表示し、ユーザはチェックボックス等で選択（チェック）して当該テンプレートを追加（更新）することができる。
【０１１５】
［グループ管理機能］
設定機能の一部であるグループ管理機能（ユーザ管理機能などを含む）を用いたグループ情報５１の設定処理例について以下である。管理者等の端末２０（設定部２２）により、グループ管理機能を用いて、ＡＳＰサーバ１０に対してグループ情報５１を設定する。グループ単位を構成する企業、ユーザ（端末２０）等の情報を、登録・変更・削除等することができる。
【０１１６】
また、本機能を用いて、既存の複数のグループを１つのグループとして統合することや、既存の１つのグループを複数のグループに分割する設定が可能である。
【０１１７】
また、グループに対して上位グループや下位グループのように階層構造を設定することが可能である。例えば、１つの企業（会社Ａ１等）に対して、上位グループ（企業グループＡ）、下位グループ（企業内の各部署等）等を設定することができる。それらの階層構造やグループ間関係についても情報管理される。
【０１１８】
［更新機能］
更新機能（更新部１３，２３）は、所定のタイミング（ユーザによる実行も可能）で、端末２０での適用（利用可能）テンプレートを自動的に最新のものに更新処理する。各端末２０（更新部２３）は、端末２０の起動時や、文書作成アプリケーション２６等の起動時や、文書ファイル保存時（ラベリング時）その他のタイミングで、自動的に、ＡＳＰサーバ２０（更新部１３）にアクセスし、テンプレート情報５３の更新に関する照合・確認を実行する。この時、既に当該端末２０内に取得・保持されているテンプレートに関して、設定内容の新しいバージョン（更新日時等）のテンプレートがＡＳＰサーバ１０側に存在するかどうかを確認し、新しいものがある場合は、そのテンプレート情報をＡＳＰサーバ１０側から当該端末２０へ送信する。また同確認処理の際、当該ユーザの端末２０で利用可能となる新たなテンプレート（例えば他社がグループ間の仕事等のために設定したもの等）がＡＳＰサーバ１０側に存在する場合は、同様に、当該テンプレート情報を端末２０に取得する。利用可能な複数のテンプレートがある場合はすべて追加取得することができる。また同様に、ユーザ操作による任意のタイミングで上記更新（照合）を実行可能としてもよい。
【０１１９】
［管理情報（表）］
図９，図１０を用いて、管理情報５０（表）の設定例について示す。図９はルール情報５２に対応した表の例（Ｈ１〜Ｈ３）、図１０はグループ情報５１に対応した表の例（Ｈ４）である。
【０１２０】
表Ｈ１は、テンプレート−企業（グループ）の対応関係を示す。項目として、「テンプレートＩＤ（サーバ側）」、「テンプレートＩＤ（クライアント側）」、「企業ＩＤ（グループＩＤ）」を有する。「企業ＩＤ（グループＩＤ）」は、当該テンプレートのオーナーを示す。オーナーの意味は、当該グループ（企業）の管理者等が当該テンプレートを設定（作成）したことを示す。テンプレートＩＤについては、端末２０側で付けられたＩＤと、ＡＳＰサーバ１０側で自動的に付けたＩＤとを関連付けて管理する。Ｈ１の例では、企業ｇ１（ＩＤ：00100）は、テンプレートｔ１（ＩＤ：000001）、及びｔ２（ＩＤ：000002）を設定しており、企業ｇ２（ＩＤ：00200）は、テンプレートｔ３（ＩＤ：000003）を設定している。
【０１２１】
表Ｈ２は、テンプレートに対して指定（設定）される公開範囲を示す。項目として、「テンプレートＩＤ（サーバ側）」、「企業ＩＤ（グループＩＤ）」（公開対象）を有する。「企業ＩＤ（グループＩＤ）」は、当該テンプレート（そのラベル）の公開対象（範囲）を、企業単位（企業ＩＤ）で示す。Ｈ２の例では、テンプレートｔ１は、公開範囲として企業ｇ１，ｇ２が指定されている。テンプレートｔ２は、公開範囲として企業ｇ１が指定されている。テンプレートｔ３は、公開範囲として企業ｇ２が指定されている。
【０１２２】
グループの管理者等により端末２０で設定機能を用いてテンプレートが作成され、ＡＳＰサーバ１０へアップロードされると、ＡＳＰサーバ１０は、自動的にＨ１のような情報を作成して保管する。また管理者等が当該テンプレートにＨ２のような公開範囲を指定（設定）することができる。この指定（設定）では、サービス部１００が予め提供する企業情報（例えば下記のＨ４（ｄ））を用いて、公開対象とする企業（グループ）の企業ＩＤ（グループＩＤ）等を指定する。
【０１２３】
表Ｈ３は、各テンプレート（ラベルマスタ）を示す。前述のテンプレート設定画面で表示するものと対応している。項目として、「テンプレートＩＤ」、「ラベルＩＤ」、「機密情報区分」、「公開区分」（社内外区分）、「表示順」、等を有する。「表示順」は、端末２０の画面で表示する際（ビュー）の項目の順序を示す。Ｈ３の例では、１つのグループ（企業ｇ１）のテンプレート（ｔ１）の情報を示しているが、各グループのテンプレートが同様に管理される。
【０１２４】
図１０の表Ｈ４で、（ａ）グループ−ユーザ情報、（ｂ）ＩＰアドレス管理情報、（ｃ）ドメイン管理情報、（ｄ）企業情報、を有する。Ｈ４の（ａ）〜（ｃ）の情報は、テンプレート登録（設定）とは別タイミング（予め）でＡＳＰサーバ１０に登録され、（ｄ）の情報は、本サービス事業者が予め登録（設定）する。
【０１２５】
（ａ）グループ−ユーザ情報では、各グループのユーザ情報を管理する。項目として「企業ＩＤ」、「ユーザＩＤ」、「ＰＷ」（パスワード）、「権限」、等を管理する。「ＰＷ」はユーザ認証で用いる。「権限」は、例えば管理者や一般ユーザ等の種別を示す。
【０１２６】
（ｂ）ＩＰアドレス管理情報では、各グループ（企業）がネットワーク９０に接続する際に用いるＩＰアドレス情報を管理する。項目として「企業ＩＤ」、「ＩＰアドレス」等を有する。
【０１２７】
（ｃ）ドメイン管理情報は、各グループ（企業）のネットワーク９０上のドメイン情報を管理する。項目として「企業ＩＤ」、「ドメイン」等を有する。
【０１２８】
（ｄ）企業情報では、複数の各企業（グループ）の情報を管理する。項目として、「企業ＩＤ（グループＩＤ）」、「名称」（正式名称）、「略称」、等を有する。
【０１２９】
［情報表示機能］
情報表示機能では、文書ファイル情報、ラベル情報、グループ情報などを、ユーザの端末２０のＷｅｂ画面等で表示することを可能とする。表示可能な内容はユーザの権限等の設定に応じる。ユーザの端末２０では、ＡＳＰサーバ１０での管理情報５０及びデータベースの記録情報（下記の収集情報などを含む）などに基づき、自身の端末２０内、または自身の所属グループ内における、文書ファイル（群）の付与ラベルについての情報（ラベル利用状況など）を、個別またはサマリー等の形式、管理台帳やグラフ等の形式で、表示することができる。表示情報によりグループの情報資産の状況の把握などに役立つ。
【０１３０】
［情報収集機能］
情報収集機能（ログ管理機能を含む）では、グループの各ユーザの端末２０で文書ファイルに付与されたラベルに関する情報を、ＡＳＰサーバ１０側に収集してデータベース等に記録・保管し、各グループの情報資産を管理することを可能とする。これらの情報は、情報表示機能を用いることで参照可能となる（例えばグループのラベル利用状況のグラフ等の表示）。
【０１３１】
本機能による収集情報は、管理者等による設定に応じて、ユーザ操作及びラベリング処理のログ（履歴）等を含めることができ、自動的な管理を実現できる（ログ管理機能）。
【０１３２】
また、管理者により指示操作することで、グループ内の指定のユーザ端末２０からの情報の収集を実行することもできる。なおユーザ端末２０内の情報が常にＡＳＰサーバ１０側へ収集されるという訳ではなく、グループの管理者等の指示した時のみ情報収集が実行されるように設定することができる。
【０１３３】
収集情報をもとに、情報表示機能を用いて、ラベル種類に応じた文書ファイルへのアクセス等に関するログ情報を表示することができる。例えば、重要度が高いラベルが付与されたファイルへのアクセスを検出することや、ラベル操作履歴における不自然さ等を検出することができる。
【０１３４】
上記機能を用いることで、いつ、誰が、どこで、どのようなラベルを利用・変更等したのかをＡＳＰサーバ１０側で一元管理することができる。よって、グループの情報流出防止等に役立てることができる。
【０１３５】
［ラベル交換・削除機能］
他の設定機能として、ラベル交換・削除機能では、グループのファイルへの付与済みのラベルを交換（別種のラベルに付け替え）したり、削除したりすることができる。ＡＳＰサーバ１０で一元管理しているので、条件に該当する複数のファイルをグループ単位などで一括処理することができる。
【０１３６】
［効果等］
以上説明したように、本実施の形態のシステムによれば、対象として複数のグループを有する場合に、ユーザの文書ファイル等のデータ（情報資産）に対するラベル付与ルール等の統一などを可能とすることにより、データの識別・整理のレベルやセキュリティのレベル等を高めることや、グループ間でのラベル付きデータの共有化等による仕事等の効率化や、各グループのシステムの導入・運用等のコスト削減などが実現できる。
【０１３７】
例えば、企業グループの各社でのルール等（テンプレート）を全社で統一化することができる。また、各社の社内ＬＡＮ等の情報処理システムでは、ラベリング管理機能のためにサーバ等の設置や管理の必要・手間などが減少または無くなる。
【０１３８】
また例えばコワーク企業でのプロジェクト等で、文書ファイルの重要度などを明示でき、仕事の効率化や、情報流出防止などが実現できる。
【０１３９】
また、既存のグループのルール等（テンプレート）を別のグループに適用可能とすることで、各グループの管理者等による設定作業の負荷が減少できる。
【０１４０】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
【産業上の利用可能性】
【０１４１】
本発明は、企業等の情報処理システムの情報資産を管理する情報処理システムなどに利用可能である。
【符号の説明】
【０１４２】
１０…ＡＳＰサーバ、１１…ラベリング管理部、１２…設定部、１３…更新部、２０…端末、２１…ラベリング処理部、２２…設定部、２３…更新部、２５…Ｗｅｂブラウザ、２６…文書作成アプリケーション、５０…管理情報、５１…グループ情報、５２…ルール情報、５３…テンプレート情報、９０…ネットワーク、１００…サービス部。
【図１】
2011248589.tif 000003
【図２】
2011248589.tif 000004
【図３】
2011248589.tif 000005
【図４】
2011248589.tif 000006
【図５】
2011248589.tif 000007
【図６】
2011248589.tif 000008
【図７】
2011248589.tif 000009
【図８】
2011248589.tif 000010
【図９】
2011248589.tif 000011
【図１０】
2011248589.tif 000012
【図１１】
2011248589.tif 000013