(57)【要約】      （修正有）【課題】機密情報の漏洩を防止する個人情報管理型端末を提供する。【解決手段】個人情報辞書格納部に登録されているキーワードが記憶部に格納されているファイルにどれだけ含まれているかを評価し、合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、検索結果を基に前記キーワードの組み合わせから個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、前記検索結果と個人識別度を基に個人情報価格格納部を参照し保存されている個人情報の総額を算出する個人情報価格算出機能部と、資産管理ポリシ格納部を参照して個人情報の総額に応じた資産管理ポリシを決定して割り当て、個人情報管理型端末の持ち出しに関する資産管理ポリシを動的に変更する資産管理ポリシ変更機能部と、個人情報の総額、決定された資産管理ポリシを表示装置に表示する個人情報価格出力機能部とを備える。【選択図】図１
2011248753.tif 000002
【特許請求の範囲】
【請求項１】
個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末であって、
予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、
個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、
所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、
前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部と、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更する資産管理ポリシ変更機能部と、
前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部と、
を備えることを特徴とする個人情報管理型端末。
【請求項２】
個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末による個人情報管理方法であって、
前記個人情報管理型端末は、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、個人情報辞書マッチング機能部と、個人識別性評価機能部と、個人情報価格算出機能部と、、資産管理ポリシ変更機能部と、個人情報価格出力機能部と、を備えており、
前記個人情報管理型端末の処理手順は、
前記個人情報辞書マッチング機能部によって、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、
前記個人識別性評価機能部によって、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、
前記個人情報価格算出機能部によって、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、
前記資産管理ポリシ変更機能部によって、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、
前記個人情報価格出力機能部によって、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、
を含むことを特徴とする個人情報管理方法。
【請求項３】
個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末であって、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、を備えている個人情報管理型端末として構成するコンピュータに、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、
当該算出された個人情報の総額、及び／又は当該決定された資産管理ポリシを所定の表示装置に表示するステップと、
を実行させるためのプログラム。
【請求項４】
個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバと協動して該個人情報を個々の個人情報管理型端末に付されたＲＦＩＤを用いたＲＦＩＤシステムによって管理する個人情報管理システムであって、
前記個人情報管理サーバは、
予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、
所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、
個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部とを備え、
前記個人情報管理型端末は、前記個人情報管理サーバと通信して、
前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部とを備え、
前記個人情報管理サーバは、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記ＲＦＩＤシステムに送出する資産管理ポリシ変更機能部をさらに備え、
前記個人情報管理型端末は、
前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部をさらに備えることを特徴とする個人情報管理システム。
【請求項５】
個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバによって管理する個人情報管理システムであって、
前記個人情報管理サーバは、
予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、
個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、
所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部とを備え、
前記個人情報管理型端末は、前記個人情報管理サーバと通信して、
前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部とを備え、
前記個人情報管理サーバは、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記個人情報管理型端末に送出する資産管理ポリシ変更機能部をさらに備え、
前記個人情報管理型端末は、
前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部をさらに備えることを特徴とする個人情報管理システム。
【請求項６】
個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバによって管理する個人情報管理システムによる個人情報管理方法であって、
前記個人情報管理サーバは、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、資産管理ポリシ変更機能部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記個人情報管理型端末に送出する資産管理ポリシ変更機能部とを備えており、
前記個人情報管理型端末は、個人情報辞書マッチング機能部と、個人識別性評価機能部と、個人情報価格算出機能部と、個人情報価格出力機能部とを備えており、
前記個人情報管理型端末の個人情報辞書マッチング機能部によって、前記個人情報管理サーバと通信して、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、
前記個人情報管理型端末の個人識別性評価機能部によって、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、
前記個人情報管理型端末の個人情報価格算出機能部によって、当該生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、
前記個人情報管理サーバの資産管理ポリシ変更機能部によって、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、
前記個人情報管理型端末の個人情報価格出力機能部によって、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、
を含むことを特徴とする個人情報管理方法。
【請求項７】
請求項４又は５に記載の個人情報管理システムにおける個人情報管理型端末であって、
前記個人情報管理サーバと通信する通信機能部と、
前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部と、
前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部と、
を備えることを特徴とする個人情報管理型端末。
【請求項８】
請求項４又は５に記載の個人情報管理システムにおける個人情報管理サーバであって、
前記個人情報管理型端末と通信する通信機能部と、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更する資産管理ポリシ変更機能部と、
を備えることを特徴とする個人情報管理サーバ。
【請求項９】
請求項４又は５に記載の個人情報管理システムにおける個人情報管理型端末として構成するコンピュータに、
前記個人情報管理サーバと通信するステップと、
前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、
前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、
生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、
前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、
を実行させるためのプログラム。
【請求項１０】
請求項４又は５に記載の個人情報管理システムにおける個人情報管理サーバとして構成するコンピュータに、
前記個人情報管理型端末と通信するステップと、
前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、
を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業において管理すべき機密情報の漏洩を防止する、個人情報管理システム、個人情報管理方法、個人情報管理型端末、個人情報管理サーバ及びこれらのプログラムに関する。
【背景技術】
【０００２】
近年、企業において管理すべき機密情報の漏洩が数多く発生しており、個人情報保護の観点で企業が責任を問われ、企業に損害を及ぼす事態となっている。このような現状から、企業内におけるＩＴ資産の資産管理を適切に実施することが求められている。
【０００３】
特に、個人情報を格納したノート型パーソナルコンピュータ（以下、「ノートＰＣ」と称する）を社外に持ち出し、ノートＰＣを紛失／盗難されることによって生じる情報漏洩は未だ後を絶たず、漏洩事件を起こした企業が責任を問われるといったケースも多い。
【０００４】
そこで、機密情報漏洩を防止するため、情報（電子ファイル）の内容をチェックし、情報が漏洩した際にどの程度の危険性があるかを事前に把握する技術がある（例えば、特許文献１参照）。
【０００５】
この特許文献１の技術では、個人情報辞書を用意し、辞書内のキーワードが情報（電子ファイル）に含まれるか否かを検索し、ヒットしたキーワード群から個人を特定することが可能か否かを評価し、機密性のレベルを測るようにする。これにより、当該情報（電子ファイル）の総合的な保護レベルを判定することができる。
【０００６】
また、ＲＦＩＤによる「端末持ち出し管理システム」として、ノートＰＣ等の持ち出し可能な端末にＲＦＩＤタグを貼付し、ポリシに反した端末を持ち出そうとした場合に警告を行なう技術がある（例えば、非特許文献１参照）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７‐３２３５１１号公報
【非特許文献】
【０００８】
【非特許文献１】“ＲＦＩＤによる「端末持ち出し管理システム」”、エヌ・ティ・ティ・コムウェア株式会社、［online]、［２０１０年４月１２日検索］、インターネット〈http://www.nttcom.co.jp/case/project/019_rfid_mobile/index.html〉
【発明の概要】
【発明が解決しようとする課題】
【０００９】
特許文献１の技術では、従業員の意識の低さや無知などから、従業員自身が管理しているノートＰＣの中にどの程度の価値の情報が格納されているのか知らない／もしくは自覚できていないために、ノートＰＣを社外で取り扱う際の意識が低くなってしまい、紛失／盗難につながってしまうおそれがある。
【００１０】
また、非特許文献１の技術では、ノートＰＣに格納されている情報の価値に基づいた資産管理、持ち出し管理については、現状従業員が手動で情報の価値のランクを電子的なラベル等で付与し、これに基づいて手動もしくは自動で資産管理／持ち出し管理が行なわれており、完全なシステム化ができていない。このため、情報の価値を付与する際に従業員が誤った価値のラベルを付与してしまう可能性があり、これに起因した情報漏洩が発生しうる。
【００１１】
そこで、本発明の目的は、上述の問題を鑑みて、企業において管理すべき機密情報の漏洩を防止する、個人情報管理システム、個人情報管理方法、個人情報管理型端末、個人情報管理サーバ及びこれらのプログラムを提供することにある。
【課題を解決するための手段】
【００１２】
本発明では、上記特許文献１に開示される技術を更に改良して、端末内に保存されている個人情報を検索し、含まれる情報の件数やその価値を自動的に算出する。算出された値から、情報漏洩が発生した場合に企業が支払わなければならない賠償額の概算を算出し、これを利用者に見える形で表示／注意喚起するとともに、この額に応じて資産管理／持ち出し管理を行なう。
【００１３】
また、非特許文献１の技術では持ち出しのためのポリシは人手による申請・承認が必要であり、ポリシを変更する場合にはその都度申請・承認を行なう必要があったが、本発明では、持ち出し用端末に格納されている情報の価値に応じて持ち出しポリシを自動制御する。これにより、人手による申請・承認が不要となる。
【００１４】
即ち、本発明による第１態様の個人情報管理型端末は、個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末であって、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部と、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更する資産管理ポリシ変更機能部と、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部と、を備えることを特徴とする。
【００１５】
また、本発明による第１態様の個人情報管理方法は、個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末による個人情報管理方法であって、前記個人情報管理型端末は、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、個人情報辞書マッチング機能部と、個人識別性評価機能部と、個人情報価格算出機能部と、資産管理ポリシ変更機能部と、個人情報価格出力機能部と、を備えており、前記個人情報管理型端末の処理手順は、前記個人情報辞書マッチング機能部によって、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、前記個人識別性評価機能部によって、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、前記個人情報価格算出機能部によって、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、前記資産管理ポリシ変更機能部によって、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、前記個人情報価格出力機能部によって、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、を含むことを特徴とする。
【００１６】
また、本発明による第１態様の個人情報管理型端末のプログラムは、個人情報を格納する記憶部を備え、該個人情報を自己管理する機能を有する個人情報管理型端末であって、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、を備えている個人情報管理型端末として構成するコンピュータに、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、当該算出された個人情報の総額、及び／又は当該決定された資産管理ポリシを所定の表示装置に表示するステップと、を実行させるためのプログラムである。
【００１７】
さらに、本発明による第２態様の個人情報管理システムは、個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバと協動して該個人情報を個々の個人情報管理型端末に付されたＲＦＩＤを用いたＲＦＩＤシステムによって管理する個人情報管理システムであって、前記個人情報管理サーバは、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部とを備え、前記個人情報管理型端末は、前記個人情報管理サーバと通信して、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部とを備え、前記個人情報管理サーバは、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記ＲＦＩＤシステムに送出する資産管理ポリシ変更機能部をさらに備え、前記個人情報管理型端末は、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部をさらに備えることを特徴とする。
【００１８】
さらに、本発明による第２態様の変形例の個人情報管理システムは、個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバによって管理する個人情報管理システムであって、前記個人情報管理サーバは、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部とを備え、前記個人情報管理型端末は、前記個人情報管理サーバと通信して、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部とを備え、前記個人情報管理サーバは、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記個人情報管理型端末に送出する資産管理ポリシ変更機能部をさらに備え、前記個人情報管理型端末は、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部をさらに備えることを特徴とする。
【００１９】
さらに、本発明による第２態様の個人情報管理方法は、個人情報を格納する記憶部を備える個人情報管理型端末を、個人情報管理サーバによって管理する個人情報管理システムによる個人情報管理方法であって、前記個人情報管理サーバは、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する個人情報辞書格納部と、所定の個人識別度の数値に応じた個人情報の価格と、前記キーワードに応じた個人情報の価格とを格納する個人情報価格格納部と、資産管理ポリシ変更機能部と、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該個人情報管理型端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する資産管理ポリシ格納部と、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更し、決定した資産管理ポリシを前記個人情報管理型端末に送出する資産管理ポリシ変更機能部とを備えており、前記個人情報管理型端末は、個人情報辞書マッチング機能部と、個人識別性評価機能部と、個人情報価格算出機能部と、個人情報価格出力機能部とを備えており、前記個人情報管理型端末の個人情報辞書マッチング機能部によって、前記個人情報管理サーバと通信して、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、前記個人情報管理型端末の個人識別性評価機能部によって、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、前記個人情報管理型端末の個人情報価格算出機能部によって、当該生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、前記個人情報管理サーバの資産管理ポリシ変更機能部によって、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、前記個人情報管理型端末の個人情報価格出力機能部によって、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、を含むことを特徴とする。
【００２０】
さらに、本発明による個人情報管理システムにおける個人情報管理型端末は、前記個人情報管理サーバと通信する通信機能部と、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成する個人情報辞書マッチング機能部と、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成する個人識別性評価機能部と、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出する個人情報価格算出機能部と、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示する個人情報価格出力機能部と、を備えることを特徴とする。
【００２１】
さらに、本発明による個人情報管理システムにおける個人情報管理サーバは、前記個人情報管理型端末と通信する通信機能部と、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更する資産管理ポリシ変更機能部と、を備えることを特徴とする。
【００２２】
さらに、本発明による個人情報管理システムにおける個人情報管理型端末のプログラムは、個人情報管理型端末として構成するコンピュータに、前記個人情報管理サーバと通信するステップと、前記個人情報辞書格納部に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末中の記憶部に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワードと該当ファイルを検索結果として生成するステップと、前記検索結果を基に、前記個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として生成するステップと、生成された前記検索結果と前記個人識別度を基に、前記個人情報価格格納部を参照し、当該個人情報管理型端末において保存されている個人情報の総額を算出するステップと、前記個人情報価格算出機能部により算出された個人情報の総額、及び／又は前記資産管理ポリシ変更機能部により決定された資産管理ポリシを所定の表示装置に表示するステップと、を実行させるためのプログラムである。
【００２３】
さらに、本発明による個人情報管理システムにおける個人情報管理サーバのプログラムは、個人情報管理サーバとして構成するコンピュータに、前記個人情報管理型端末と通信するステップと、前記資産管理ポリシ格納部を参照して、前記個人情報の総額に応じた資産管理ポリシを決定して割り当て、当該個人情報管理型端末の持ち出しに関する資産管理ポリシについて動的に変更するステップと、を実行させるためのプログラムである。
【発明の効果】
【００２４】
本発明によれば、例えば従業員がノートＰＣに格納されている情報の価値について認識できないという場合でも、当該ノートＰＣ上に具体的な金額を表示させることができ、従業員の意識を高め、従業員がノートＰＣを取り扱う際の注意を喚起するようになることが期待できる。
【００２５】
また、本発明によれば、例えばノートＰＣに格納されている情報の価値を自動的に算出するため、当該ノートＰＣに格納されている情報の価値を従業員が手動で付与する必要がなくなる。このため、誤った価値ラベルを付与して当該ノートＰＣを持ち出すことが可能となってしまうといった事態を回避することができるようになる。
【図面の簡単な説明】
【００２６】
【図１】本発明による実施例１の端末のブロック図である。
【図２】本発明による実施例１の端末の動作フロー図である。
【図３】本発明による実施例１の個人情報管理システムのブロック図である。
【図４】本発明による実施例１の個人情報管理システムの動作フロー図である。
【発明を実施するための形態】
【００２７】
以下、本発明による第１の態様の端末、方法及びそのプログラムについて実施例１として説明する。
【００２８】
（実施例１の端末）
図１は、本発明による実施例１の端末のブロック図である。以下、図１に示す端末１００を、説明の便宜のために、「個人情報管理型端末」と称することとする。個人情報管理型端末１００の説明から、本発明に係る方法及びそのプログラムについても明らかになる。
【００２９】
個人情報管理型端末１００は、例えば企業において従業員が使用するノートＰＣとして構成され、この端末のみで個人情報管理に係る全ての処理を実行可能とする形態である。
【００３０】
個人情報管理型端末１００は、ユーザＩ／Ｆ１０と、制御部２０と、記憶部３０と、個人情報辞書格納部４０と、個人情報価格格納部５０と、資産管理ポリシ格納部６０とを備える。制御部２０は、個人情報辞書マッチング機能部２０１と、個人識別性評価機能部２０２と、個人情報価格算出機能部２０３と、資産管理ポリシ変更機能部２０４と、個人情報価格出力機能部２０５とを備える。尚、本発明に係る制御部２０の各機能を説明するが、個人情報管理型端末１００が備える他の機能を排除することを意図したものではないことに留意する。個人情報管理型端末１００は、コンピュータとして構成することができ、制御部２０の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部３０に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００３１】
ユーザＩ／Ｆ１０は、個人情報管理型端末１００と利用者とのマンマシンインターフェースを構成する機能部である。例えば個人情報管理型端末１００の利用者（従業員）が個人情報管理型端末１００を構成するノートＰＣに格納されている情報の価値について知りたい場合には、利用者はユーザＩ／Ｆ１０を介して所定の制御指示を与えることにより、この制御指示を受信した制御部２０が、制御部２０の各機能を実行する。
【００３２】
個人情報辞書格納部４０は、予め設定されている検索用のキーワードを検索キーとして、予め個人情報について登録した個人情報辞書を格納するデータベースとして機能する。
【００３３】
個人情報価格格納部５０は、当該企業において管理している個人情報とその価値についての辞書であり、個人識別度の数値に応じた個人情報の価値（価格）の対や、上記のキーワードと個人情報の価値（価格）の対が格納される。
【００３４】
資産管理ポリシ格納部６０は、個人情報の総額を検索キーとして、予め個人情報の総額に応じた当該端末の持ち出しに関する資産管理ポリシを格納するデータベースとして機能する。例えば、資産管理ポリシ格納部６０は、総額で１００万円以上の個人情報を保管している端末は社外への持ち出しを許可しない、総額で１０００万円以上の個人情報を保管している端末はサーバ室の外への持ち出しを許可しない、といったルールを事前に決めた資産管理ポリシを格納する。
【００３５】
個人情報辞書マッチング機能部２０１は、予め設定されている個人情報辞書格納部４０に格納された個人情報辞書に登録されているキーワードが個人情報管理型端末１００中の記憶部３０に格納されているファイルにどれだけ含まれているかを評価し、ヒットしたキーワードと該当ファイルを検索結果として個人識別性評価機能部２０２及び個人情報価格算出機能部２０３に送出する機能を有する。具体的には、例えば、個人情報辞書に「氏名」属性を持つデータとして「山田一郎」が登録されているとすると、個人情報マッチング機能部２０１によって「山田一郎」が含まれるファイルがあった場合にはこれを抽出する。
【００３６】
個人識別性評価機能部２０２は、個人情報辞書マッチング機能部２０１から得た検索結果を基に、その個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として個人情報価格算出機能部２０３に送出する。具体的には、例えば、個人情報マッチング機能部２０１から出力された結果において、「氏名」属性をもつデータと「住所」属性を持つデータの組が連続して出現した場合、個人識別度を「８０％」とする、といったルールを事前に設けておき、これらのルールに合致したキーワード群と識別度の対を個人情報算出機能部２０３に送出する。
【００３７】
個人情報価格算出機能部２０３は、個人情報辞書マッチング機能部２０１から得た検索結果、ならびに個人識別性評価機能部２０２から得た個人識別度を基に、個人情報価格格納部５０を参照し、当該端末において保存されている個人情報の総額を算出する。具体的には、個人識別性評価機能部２０２によって出力された個人識別度の数値が８０％であった場合、個人情報価格格納部５０においてこの数値を参照し、個人識別度８０％のデータが１件あたり５００円となっていれば、これを価格として加算し、当該端末に格納されている個人情報の価格の総和を求める。
【００３８】
資産管理ポリシ変更機能部２０４は、資産管理ポリシ格納部６０を参照して、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額に応じた資産管理ポリシを決定し、当該端末の持ち出しに関する資産管理ポリシとして割り当てを行い、記憶部３０の所定の領域に格納して当該端末の持ち出しに関する資産管理ポリシを動的に変更する。具体的には、総額で１００万円以上の個人情報を保管している端末は社外への持ち出しを許可しない、総額で１０００万円以上の個人情報を保管している端末はサーバ室の外への持ち出しを許可しない、といったルールを事前に決めておき、個人情報価格算出機能において算出された個人情報の価格の総和とルールを比較することで、当該端末の持ち出しに関する資産管理ポリシを動的に変更する。
【００３９】
個人情報価格出力機能部２０５は、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額、及び／又は資産管理ポリシ変更機能部２０４により決定された資産管理ポリシを表示する。
【００４０】
以下、実施例１の個人情報管理型端末１００の動作について図２を参照して説明する。
【００４１】
個人情報管理型端末１００は、個人情報辞書マッチング機能部２０１によって、外部からの制御指示に応じて、予め設定されている個人情報辞書格納部４０に格納された個人情報辞書に登録されているキーワードが当該個人情報管理型端末１００中の記憶部３０に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワード（即ち、ヒットしたキーワード）と該当ファイルを検索結果として抽出する（ステップＳ１）。
【００４２】
次に、個人情報管理型端末１００は、個人識別性評価機能部２０２によって、個人情報辞書マッチング機能部２０１から得られる検索結果を基に、その個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として個人情報価格算出機能部２０３に送出するとともに、個人情報価格算出機能部２０３によって、個人情報辞書マッチング機能部２０１から得られる検索結果と、個人識別性評価機能部２０２から得られる個人識別度を基に、個人情報価格格納部５０を参照し、当該端末において保存されている個人情報の総額を算出する（ステップＳ２）。
【００４３】
次に、個人情報管理型端末１００は、資産管理ポリシ変更機能部２０４によって、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額に応じた資産管理ポリシを決定して、当該端末の持ち出しに関する資産管理ポリシとして割り当てを行い、記憶部３０の所定の領域に格納して当該端末の持ち出しに関する資産管理ポリシを動的に変更する（ステップＳ３）。
【００４４】
次に、個人情報管理型端末１００は、個人情報価格出力機能部２０５によって、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額、及び／又は資産管理ポリシ変更機能部２０４により決定された資産管理ポリシを表示装置１００ａに表示する（ステップＳ４）。
【００４５】
これにより、例えば従業員がノートＰＣに格納されている情報の価値について認識できないという場合でも、当該ノートＰＣ上に具体的な金額を表示させることができ、従業員の意識を高め、従業員がノートＰＣを取り扱う際の注意を喚起するようになることが期待できる。
【００４６】
以下、本発明による第２の態様の個人情報管理システム、個人情報管理方法、個人情報管理型端末、個人情報管理サーバ及びこれらのプログラムを実施例２として説明する。
【００４７】
（実施例２の個人情報管理システム）
図３は、本発明による実施例２の個人情報管理システムのブロック図である。以下、図３に示す実施例２の個人情報管理システムの説明から、本発明に係る個人情報管理方法、個人情報管理型端末、個人情報管理サーバ及びこれらのプログラムについても明らかになる。
【００４８】
実施例２の個人情報管理システムは、企業において従業員が使用する端末については、企業内ＬＡＮ（Local Area Network）に接続され、個々の端末に付されたＲＦＩＤを用いたＲＦＩＤシステム（例えば、非特許文献２に開示されるようなＩＴ資産管理システム）により管理されていることを想定した形態である。実施例１に対応する内容には同一の参照番号を付して説明する。
【００４９】
実施例２の個人情報管理システムは、個人情報管理型端末１００と、個人情報管理サーバ３００と、ＲＦＩＤシステム５００とを備える。実施例２の個人情報管理型端末１００は、ユーザＩ／Ｆ１０と、制御部２０と、記憶部３０と、通信Ｉ／Ｆ７０とを備え、制御部２０は、個人情報辞書マッチング機能部２０１と、個人識別性評価機能部２０２と、個人情報価格算出機能部２０３と、個人情報価格出力機能部２０５と、通信機能部２０６とを備える。個人情報管理サーバ３００は、制御部２０ａと、記憶部３０ａと、個人情報辞書格納部４０ａと、個人情報価格格納部５０ａと、資産管理ポリシ格納部６０ａとを備え、制御部２０ａは、通信機能部２０６ａと、資産管理ポリシ変更機能部２０４ａとを備える。
【００５０】
実施例２の個人情報管理型端末１００におけるユーザＩ／Ｆ１０、制御部２０、記憶部３０、個人情報辞書マッチング機能部２０１、個人識別性評価機能部２０２、個人情報価格算出機能部２０３、及び、個人情報価格出力機能部２０５は、実施例１と同様である。従って、個人情報管理型端末１００は、コンピュータとして構成することができ、制御部２０の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部３０に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００５１】
実施例２の個人情報管理型端末１００における通信Ｉ／Ｆ７０は、企業内ＬＡＮを通じて個人情報管理サーバ３００及びＲＦＩＤシステム５００と通信するためのインターフェースである。
【００５２】
実施例２の個人情報管理型端末１００における通信機能部２０６は、企業内ＬＡＮを通じて個人情報管理サーバ３００に保持される個人情報辞書格納部４０ａ及び個人情報価格格納部５０ａを活用して、実施例１と同様に、個人情報辞書マッチング機能部２０１及び個人識別性評価機能部２０２を機能させるとともに、個人情報管理サーバ３００に保持される、資産管理ポリシ変更機能部２０４ａ及び資産管理ポリシ格納部６０ａを機能させるべく、個人情報管理サーバ３００との通信を制御する機能を有する。
【００５３】
実施例２の個人情報管理サーバ３００における個人情報辞書格納部４０ａ、個人情報価格格納部５０ａ、資産管理ポリシ格納部６０ａ、及び、資産管理ポリシ変更機能部２０４ａは、実施例１の個人情報辞書格納部４０、個人情報価格格納部５０、資産管理ポリシ格納部６０、及び、資産管理ポリシ変更機能部２０４に対応する機能を有する。従って、個人情報管理サーバ３００は、コンピュータとして構成することができ、制御部２０ａの各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部３０ａに格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００５４】
ただし、実施例２の個人情報価格格納部５０は、当該企業において管理している個人情報とその価値についての辞書であり、個々の企業において随時変更がなされるため、クライアント側ではなくサーバ側において一元管理されているものとする。
【００５５】
また、資産管理ポリシ変更機能部２０４ａは、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額に応じた資産管理ポリシを決定し、当該端末を識別する情報とともに当該資産管理ポリシを、個々の端末に付されたＲＦＩＤを用いたＲＦＩＤシステム５００（ＩＴ資産管理システム）に送出する。これにより、ＲＦＩＤシステム５００は、ＲＦＩＤで管理する個人情報管理型端末１００についてのポリシをも管理することができる。
【００５６】
個人情報管理サーバ３００における通信Ｉ／Ｆ７０ａは、企業内ＬＡＮを通じて実施例２の個人情報管理型端末１００及びＲＦＩＤシステム５００と通信するためのインターフェースである。
【００５７】
個人情報管理サーバ３００における通信機能部２０６ａは、個人情報管理型端末１００に対して、企業内ＬＡＮを通じて個人情報管理サーバ３００に保持される個人情報辞書格納部４０ａ及び個人情報価格格納部５０ａを活用させ、実施例１と同様に、個人情報辞書マッチング機能部２０１及び個人識別性評価機能部２０２を機能させるとともに、資産管理ポリシ変更機能部２０４ａ及び資産管理ポリシ格納部６０ａを機能させるべく、個人情報管理型端末１００及びＲＦＩＤシステム５００との通信を制御する機能を有する。
【００５８】
以下、実施例２の個人情報管理システムの動作について図４を参照して説明する。
【００５９】
まず、個人情報管理型端末１００は、通信機能部２０６によって、外部からの制御指示に応じて個人情報管理サーバ３００と通信し、個人情報辞書マッチング機能部２０１によって、個人情報管理サーバ３００に保持される個人情報辞書格納部４０ａにて予め設定されている個人情報辞書に登録されているキーワードを取得し、該キーワードが当該個人情報管理型端末１００中の記憶部３０に格納されているファイルにどれだけ含まれているかを評価し、検索して合致したキーワード（即ち、ヒットしたキーワード）と該当ファイルを検索結果として抽出して個人情報価格算出機能部２０３に送出する。
【００６０】
次に、個人情報管理型端末１００は、個人識別性評価機能部２０２によって、個人情報辞書マッチング機能部２０１から得られる検索結果を基に、その個人情報辞書に登録されているキーワードの組み合わせから、個人の識別性の有無を評価し、評価値を与え個人識別度として個人情報価格算出機能部２０３に送出する。
【００６１】
次に、個人情報管理型端末１００は、通信機能部２０６によって、個人情報管理サーバ３００と通信し、個人情報価格算出機能部２０３によって、個人情報辞書マッチング機能部２０１から得られる検索結果と、個人識別性評価機能部２０２から得られる個人識別度を基に、個人情報管理サーバ３００に保持される個人情報価格格納部５０を参照して取得し、当該端末において保存されている個人情報の総額を算出して個人情報価格出力機能部２０５に送出し、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額を表示装置１００ａに表示する。
【００６２】
次に、個人情報管理型端末１００は、通信機能部２０６によって、個人情報管理サーバ３００と通信し、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額の情報を個人情報管理サーバ３００に送出し、個人情報管理サーバ３００は、資産管理ポリシ変更機能部２０４ａによって、個人情報価格算出機能部２０３により算出された当該端末において保存されている個人情報の総額に応じた資産管理ポリシを決定して、当該端末の持ち出しに関する資産管理ポリシとして割り当てを行い、記憶部３０の所定の領域に格納させるか、又はＲＦＩＤシステム５００に送信して管理させ、当該端末の持ち出しに関する資産管理ポリシを動的に変更する。
【００６３】
また、個人情報管理サーバ３００によって決定した個人情報の総額に応じた資産管理ポリシをＲＦＩＤシステム５００に送出せずに個人情報管理型端末１００に送出して記憶させる場合には、実施例１に対して、個人情報管理型端末１００の機能の一部を個人情報管理サーバ３００に持たせたシステムとして構成することができる。
【００６４】
個人情報管理型端末１００は、当該制御指示において、記憶部３０の所定の領域に格納してある場合には、資産管理ポリシを表示することができるし、ＲＦＩＤシステム５００に通信して自身の資産管理ポリシを表示することができる。
【００６５】
このように、ある端末を対象とし、この端末の中に保存されている個人情報を、個人情報辞書マッチング機能部２０１及び個人識別性評価機能部２０２を機能させて検索し、ヒットしたキーワード群をリストアップし、個人情報価格算出機能部２０３は、得られた個人情報リストと、別途用意した当該企業において管理している個人情報とその価値についての辞書を参照し、当該個人情報管理型端末１００において保存されている個人情報の総額を算出することができる。
【００６６】
例えば、企業において顧客情報（氏名／住所）を管理しており、これらの顧客情報を漏洩した場合に生じうる賠償額が情報１件あたり５００円であった場合、「５００円×情報の件数」を総額とする。
【００６７】
個人情報価格出力機能部２０５は、算出した総額を、例えば当該個人情報管理型端末１００の起動時にディスプレイ画面に表示し、当該個人情報管理型端末１００（例えば、ノートＰＣ）の利用者に対して「当該ノートＰＣにどの程度の個人情報が含まれており、端末が紛失／盗難にあった場合に会社としてどの程度の損害賠償責任を負うことになるのか」について強く意識させることが期待できる。
【００６８】
また、資産管理・持ち出し管理のためにポリシを反映させるべく、資産管理ポリシ変更機能部２０４ａは、資産管理・持ち出し管理を行なう際に、算出した総額を利用し、この額に応じて資産管理のポリシを変更する。
【００６９】
例えば、総額が○○円以上と算出された端末は○○部居室の外へは持ち出せない、△△円以上○○円未満と算出された端末は社外へは持ち出せない、等の予め定めた複数のポリシのうちの１つを選択して変更する。
【００７０】
これにより、例えばノートＰＣに格納されている情報の価値を自動的に算出するため、当該ノートＰＣに格納されている情報の価値を従業員が手動で付与する必要がなくなる。このため、誤った価値ラベルを付与して当該ノートＰＣを持ち出すことが可能となってしまうといった事態を回避することができるようになる。
【００７１】
これらの本発明に係る個人情報管理型端末及び個人情報管理サーバの各々を、コンピュータで構成した場合、各機能を実現する処理内容を記述したプログラムを、当該コンピュータの内部又は外部の記憶部に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。また、このようなプログラムは、例えばＤＶＤ又はＣＤ−ＲＯＭなどの可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、例えばネットワーク上にあるサーバの記憶部に記憶しておき、ネットワークを介してサーバから他のコンピュータにそのプログラムを転送することにより、流通させることができる。また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶部に記憶することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。従って、本発明は、前述した実施例に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。
【産業上の利用可能性】
【００７２】
本発明によれば、従業員がノートＰＣに格納されている情報の価値について認識できないという場合でも、当該ノートＰＣ上に具体的な金額を表示させることができ、さらに、当該ノートＰＣに格納されている情報の価値を従業員が手動で付与する必要がなくなるため、誤った価値ラベルを付与して当該ノートＰＣを持ち出すリスクを軽減するとともに、個人情報の漏洩を効果的に防止することができるから、特定端末の個人情報の漏洩を防止する用途に有用である。
【符号の説明】
【００７３】
１０  ユーザＩ／Ｆ
２０，２０ａ  制御部
３０，３０ａ  記憶部
４０，４０ａ  個人情報辞書格納部
５０，５０ａ  個人情報価格格納部
６０，６０ａ  資産管理ポリシ格納部
１００  個人情報管理型端末
１００ａ  表示装置
２０１  個人情報辞書マッチング機能部
２０２  個人識別性評価機能部
２０３  個人情報価格算出機能部
２０４，２０４ａ  資産管理ポリシ変更機能部
２０５  個人情報価格出力機能部
２０６，２０６ａ  通信機能部
３００  個人情報管理サーバ
５００  ＲＦＩＤシステム
【図１】
2011248753.tif 000003
【図２】
2011248753.tif 000004
【図３】
2011248753.tif 000005
【図４】
2011248753.tif 000006