(57)【要約】【課題】端末管理者が、データ消去を実行したか否かを確認する作業には膨大な時間とコストがかかっていた。【解決手段】本発明のデータ消去管理システムは、データの書き込み及び消去を行う記憶装置を備えた端末と、端末と接続された顧客サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバとを備えたデータ消去管理システムであって、顧客サーバは、端末の記憶装置内に保存されたデータを消去するためのデータ消去プログラムを端末に配信するプログラム送信手段を有し、管理サーバは、データ消去プログラムの実行により端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を前記端末から受信する送受信手段と、管理サーバが、データ消去完了通知に基づいて、前記端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段と、を有することを特徴とする。【選択図】図１
2011233000.tif 000002
【特許請求の範囲】
【請求項１】
データの書き込み及び消去を行う記憶装置を備えた端末と、
前記端末と接続された顧客サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバとを備えたデータ消去管理システムであって、
顧客サーバは、端末の記憶装置内に保存されたデータを消去するためのデータ消去プログラムを前記端末に配信するプログラム送信手段を有し、
前記管理サーバは、
前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を前記端末から受信する送受信手段と、
前記管理サーバが、前記データ消去完了通知に基づいて、前記端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段と、
を有することを特徴とするデータ消去管理システム。
【請求項２】
データの書き込み及び消去を行う記憶装置を備えた端末と、
前記端末と接続された顧客サーバと、
前記端末の記憶装置に保存されたデータを消去する外部サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバを備えたデータ消去管理システムであって、
顧客サーバは、端末の記憶装置内に保存されたデータを前記記憶装置から読み取りできないように前記記憶装置をロックするためのデータ消去プログラムを前記端末に配信するプログラム送信手段を有し、
端末は、前記データ消去プログラムの実行により前記端末の記憶装置のロックを実行し、ロックが完了したことを知らせるロック完了通知を管理サーバに送信する送信手段を有し、
外部サーバは、前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を前記管理サーバに送信する送信手段を有し、
前記管理サーバは、
前記端末から前記ロック完了通知を受信し、前記外部サーバから前記データ消去完了通知を受信する受信手段と、
前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を前記外部サーバから受信する送受信手段と、
前記ロック完了通知及び前記データ消去完了通知に基づいて、前記顧客サーバに表示させるために前記端末の記憶装置のロック及びデータ消去の進捗状況の一覧表を作成する進捗状況解析手段と、
を有することを特徴とするデータ消去管理システム。
【請求項３】
データの書き込み及び消去を行う記憶装置を備えた端末と、
顧客サーバと、
前記端末の記憶装置に保存されたデータを消去する外部サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバを備えたデータ消去管理システムであって、
外部サーバは、前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を前記管理サーバに送信する送信手段を有し、
前記管理サーバは、
前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を前記外部サーバから受信する送受信手段と、
前記データ消去完了通知に基づいて、前記端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段と、
を有することを特徴とするデータ消去管理システム。
【請求項４】
データの書き込み及び消去を行う記憶装置を備えた端末と、
前記端末と接続された顧客サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、
顧客サーバが、端末の記憶装置内に保存されたデータを消去するためのデータ消去プログラムを前記端末に配信するステップと、
前記端末が、前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信するステップと、
前記管理サーバが、前記端末から前記データ消去完了通知を受信するステップと、
前記管理サーバが、受信した前記データ消去完了通知に基づいて、前記端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成するステップと、
を有することを特徴とするデータ消去管理方法。
【請求項５】
データの書き込み及び消去を行う記憶装置を備えた端末と、
前記端末と接続された顧客サーバと、
前記端末の記憶装置に保存されたデータを消去する外部サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、
顧客サーバが、端末の記憶装置内に保存されたデータを前記記憶装置から読み取りできないように前記記憶装置をロックするためのデータ消去プログラムを前記端末に配信するステップと、
前記端末が、前記データ消去プログラムの実行により前記端末の記憶装置のロックを実行し、ロックが完了したことを知らせるロック完了通知を管理サーバに送信するステップと、
外部サーバが、前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を前記管理サーバに送信するステップと、
前記管理サーバが、前記端末から前記ロック完了通知を受信し、前記外部サーバから前記データ消去完了通知を受信するステップと、
前記管理サーバが、前記ロック完了通知及び前記データ消去完了通知に基づいて、
前記顧客サーバに表示させるために前記端末の記憶装置のロック及びデータ消去の進捗状況の一覧表を作成するステップと、
を有することを特徴とするデータ消去管理方法。
【請求項６】
データの書き込み及び消去を行う記憶装置を備えた端末と、
顧客サーバと、
前記端末の記憶装置に保存されたデータを消去する外部サーバと、
前記端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、
外部サーバが、前記データ消去プログラムの実行により前記端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を前記管理サーバに送信するステップと、
前記管理サーバが、前記外部サーバから前記データ消去完了通知を受信するステップと、
前記管理サーバが、受信した前記データ消去完了通知に基づいて、前記端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成するステップと、
を有することを特徴とするデータ消去管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ消去管理システム及びデータ消去管理方法に関し、特に端末の記憶装置に保存されたデータの消去を行うデータ消去管理システム及びデータ消去管理方法に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータ（以下、「ＰＣ」という）に代表される端末は企業等において必要不可欠なツールとなっている。ＰＣは通常、ハードディスク等の記憶装置を備えており、その容量も年々増大している。また、ＰＣの機能は日々高度化しており、企業のニーズに応じて最新のＰＣを導入することが好ましい。
【０００３】
企業が最新のＰＣを導入した後に廃棄されるＰＣは、通常の使用に耐えるだけの十分な機能を有しており、資源の有効活用及び環境への配慮という観点から再利用することが望ましいといえる。しかしながら、企業が使用したＰＣには企業秘密や個人情報等が保存されている場合があり、再利用または廃棄に際しては、ＰＣの記憶装置に保存したデータを完全に消去することが必要といえる。
【０００４】
そこで、ＰＣの記憶装置に保存されたデータを完全に消去する方法として種々の方法が提案されている（例えば、特許文献１）。ＰＣの記憶装置に保存されたデータを完全に消去する方法としては、データを消去した後に複数回にわたってデータを上書きする方法等が知られている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３１６７８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、企業等が複数の端末を保有している場合には、そのうちの１台から機密データが漏洩しても大きな問題を生じることとなるため、全ての端末の管理が必要となるが、そのような管理は困難であった。具体的には、企業内の端末を管理する管理者が、端末のユーザに対してデータの消去を実行するように指示したとしても、実際にデータ消去を実行したか否かを把握することは困難であるという問題があった。特に、端末の数が多く、且つ複数の拠点に散在している場合には、全ての端末の記憶装置のデータ消去を確認する作業には膨大な時間とコストがかかっていた。
【課題を解決するための手段】
【０００７】
本発明のデータ消去管理システムは、データの書き込み及び消去を行う記憶装置を備えた端末と、端末と接続された顧客サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバとを備えたデータ消去管理システムであって、顧客サーバは、端末の記憶装置内に保存されたデータを消去するためのデータ消去プログラムを端末に配信するプログラム送信手段を有し、管理サーバは、データ消去プログラムの実行により端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を端末から受信する送受信手段と、管理サーバが、データ消去完了通知に基づいて、端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段と、を有することを特徴とする。
【０００８】
本発明の他の実施態様によれば、本発明のデータ消去管理システムは、データの書き込み及び消去を行う記憶装置を備えた端末と、端末と接続された顧客サーバと、端末の記憶装置に保存されたデータを消去する外部サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバを備えたデータ消去管理システムであって、顧客サーバは、端末の記憶装置内に保存されたデータを記憶装置から読み取りできないように記憶装置をロックするためのデータ消去プログラムを端末に配信するプログラム送信手段を有し、端末は、データ消去プログラムの実行により端末の記憶装置のロックを実行し、ロックが完了したことを知らせるロック完了通知を管理サーバに送信する送信手段を有し、外部サーバは、データ消去プログラムの実行により端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信する送信手段を有し、管理サーバは、端末からロック完了通知を受信し、外部サーバからデータ消去完了通知を受信する受信手段と、データ消去プログラムの実行により端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を外部サーバから受信する送受信手段と、ロック完了通知及びデータ消去完了通知に基づいて、顧客サーバに表示させるために端末の記憶装置のロック及びデータ消去の進捗状況の一覧表を作成する進捗状況解析手段と、を有することを特徴とする。
【０００９】
本発明のさらに他の実施態様によれば、本発明のデータ消去管理システムは、データの書き込み及び消去を行う記憶装置を備えた端末と、顧客サーバと、端末の記憶装置に保存されたデータを消去する外部サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバを備えたデータ消去管理システムであって、外部サーバは、データ消去プログラムの実行により端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信する送信手段を有し、管理サーバは、データ消去プログラムの実行により端末の記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を外部サーバから受信する送受信手段と、データ消去完了通知に基づいて、端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段と、を有することを特徴とする。
【００１０】
本発明のデータ消去管理方法は、データの書き込み及び消去を行う記憶装置を備えた端末と、端末と接続された顧客サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、顧客サーバが、端末の記憶装置内に保存されたデータを消去するためのデータ消去プログラムを端末に配信するステップと、端末が、データ消去プログラムの実行により端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信するステップと、管理サーバが、端末からデータ消去完了通知を受信するステップと、管理サーバが、受信したデータ消去完了通知に基づいて、端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成するステップと、を有することを特徴とする。
【００１１】
本発明の他の実施態様によれば、本発明のデータ消去管理方法は、データの書き込み及び消去を行う記憶装置を備えた端末と、端末と接続された顧客サーバと、端末の記憶装置に保存されたデータを消去する外部サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、顧客サーバが、端末の記憶装置内に保存されたデータを記憶装置から読み取りできないように記憶装置をロックするためのデータ消去プログラムを端末に配信するステップと、端末が、データ消去プログラムの実行により端末の記憶装置のロックを実行し、ロックが完了したことを知らせるロック完了通知を管理サーバに送信するステップと、外部サーバが、データ消去プログラムの実行により端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信するステップと、管理サーバが、端末からロック完了通知を受信し、外部サーバからデータ消去完了通知を受信するステップと、管理サーバが、ロック完了通知及びデータ消去完了通知に基づいて、顧客サーバに表示させるために端末の記憶装置のロック及びデータ消去の進捗状況の一覧表を作成するステップと、を有することを特徴とする。
【００１２】
本発明のさらに他の実施態様によれば、本発明のデータ消去管理方法は、データの書き込み及び消去を行う記憶装置を備えた端末と、顧客サーバと、端末の記憶装置に保存されたデータを消去する外部サーバと、端末の記憶装置のデータ消去状況を管理する管理サーバを用いたデータ消去管理方法であって、外部サーバが、データ消去プログラムの実行により端末の記憶装置のデータ消去を実行し、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバに送信するステップと、管理サーバが、外部サーバからデータ消去完了通知を受信するステップと、管理サーバが、受信したデータ消去完了通知に基づいて、端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成するステップと、を有することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、複数の端末の記憶装置のデータ消去の進捗状況を簡単に確認することができ、そのための時間とコストを節約することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施例１に係るデータ消去システムの構成図である。
【図２】本発明の実施例１に係るデータ消去方法の手順を示すフローチャートである。
【図３】本発明の実施例１に係るデータ消去の進捗状況の一覧表である。
【図４】本発明の実施例２に係るデータ消去システムの構成図である。
【図５】本発明の実施例２に係るデータ消去方法の手順を示すフローチャートである。
【図６】本発明の実施例２に係る記憶装置のロック及びデータ消去の進捗状況の一覧表である。
【図７】本発明の実施例３に係るデータ消去システムの構成図である。
【図８】本発明の実施例３に係るデータ消去方法の手順を示すフローチャートである。
【図９】本発明の実施例３に係るデータ消去の進捗状況の一覧表である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して、本発明に係るデータ消去管理システム及びデータ消去管理方法について説明する。ただし、本発明の技術的範囲はそれらの実施の形態には限定されず、特許請求の範囲に記載された発明とその均等物に及ぶ点に留意されたい。
【実施例１】
【００１６】
図１に本発明の実施例１に係るデータ消去システムの構成図を示す。実施例１に係るデータ消去システムは、データの書き込み及び消去を行う記憶装置を備えた端末２３ａ〜２３ｃと、端末２３ａ〜２３ｃと接続された顧客サーバ２１と、端末２３ａ〜２３ｃの記憶装置のデータ消去状況を管理する管理サーバ１とを有する。ここでは、端末が３台の例について説明するが、端末の数に制限はない。
【００１７】
顧客サーバ２１は、ローカルエリアネットワーク（ＬＡＮ）２２によって端末２３ａ〜２３ｃと接続されており、端末２３ａ〜２３ｃの記憶装置内に保存されたデータを消去するためのデータ消去プログラムを端末に配信するプログラム送信手段を有している。顧客サーバ２１及び端末２３ａ〜２３ｃは、顧客企業２内に配置されている。
【００１８】
データ消去プログラムは、ＣＤ−ＲＯＭ等の記憶媒体によって顧客サーバ２１にインストールしてもよいし、ネットワークを通じてダウンロードするようにしてもよい。端末２３ａ〜２３ｃのユーザは、データ消去プログラムを実行することにより、各自が使用する端末の記憶装置に保存されたデータを完全に消去することができる。
【００１９】
管理サーバ１は、データ消去プログラムの実行により端末２３ａ〜２３ｃの記憶装置のデータ消去が完了したことを知らせるデータ消去完了通知を端末から受信する送受信手段１１と、管理サーバが、データ消去完了通知に基づいて、端末の記憶装置のデータ消去の進捗状況をまとめた一覧表を作成する進捗状況解析手段１２とを有する。管理サーバ１の進捗状況解析手段１２が作成した一覧表は記憶手段１３に保存され、顧客サーバ２１からの要求に応じて閲覧できるようになっている。
【００２０】
管理サーバ１と顧客サーバ２１はインターネット３によって接続されており、管理サーバ１と顧客サーバ２１との間でデータの送受信が可能となっている。
【００２１】
次に、本発明の実施例１に係るデータ消去方法について説明する。図２は、本発明の実施例１に係るデータ消去方法の手順を示すフローチャートである。まず、ステップＳ１０１において、顧客サーバ２１は、データ消去プログラムを、インターネット３を通じて管理サーバ１から受信する。ここで、インターネット３を通じて受信する代わりに、ＣＤ−ＲＯＭ等の記録媒体を用いてインストールするようにしてもよい。次に、ステップＳ１０２において、顧客サーバ２１が、端末２３ａ〜２３ｃの記憶装置内に保存されたデータを消去するためのデータ消去プログラムをデータ消去の対象となった端末２３ａ〜２３ｃに配信する。
【００２２】
次に、ステップＳ１０３において、端末２３ａ〜２３ｃは、データ消去プログラムの実行により端末２３ａ〜２３ｃの記憶装置のデータ消去を実行する。次に、ステップＳ１０４において、端末はデータ消去が完了したことを知らせるデータ消去完了通知を管理サーバ１に送信する。
【００２３】
次に、ステップＳ１０５において、管理サーバ１が、端末２３ａ〜２３ｃからデータ消去完了通知を受信し、受信したデータ消去完了通知に基づいて、端末２３ａ〜２３ｃの記憶装置のデータ消去の進捗状況をまとめた一覧表を作成し、管理サーバ１の記憶手段１３に保存する。作成した一覧表は、インターネット３を介して、顧客サーバ２１で閲覧することができる。
【００２４】
図３に、本発明の実施例１に係るデータ消去の進捗状況の一覧表の例を示す。図３に示した表においては、データ消去の対象となっている端末名であるＰＣ名３１、作業日時３２、作業者３３、ステータス（状況）３４が表示されている。図３から分かるように、担当者Ａ及び担当者Ｂのステータス３４は、記憶装置のデータ消去が完了していることを示す「ＰＣ消去」となっているのに対し、担当者Ｃのステータス３４は、記憶装置のデータ消去が完了していないことを示す「ＰＣ未消去」となっている。このことから、顧客サーバ２１を介して一覧表を閲覧した端末管理者は、どの端末がデータ消去を完了させていないかを簡単に把握することができる。次に、ステップＳ１０６において、データ消去が完了した端末を廃棄するために顧客企業２の外部に搬出する。
【００２５】
以上のように、端末管理者は、顧客サーバを通じて端末のデータ消去進捗状況を閲覧することによって、端末の記憶装置のデータ消去状況を把握することができるので、端末の記憶装置のデータ消去の進捗状況を簡単に確認することができ、そのための時間とコストを節約することができる。
【実施例２】
【００２６】
図４に本発明の実施例２に係るデータ消去システムの構成図を示す。図４（ａ）は、端末が顧客企業内に設置された状態を示しており、図４（ｂ）はデータ消去を実行する端末を外部業者の施設に搬入した状態を示している。実施例２に係るデータ消去システムは、データの書き込み及び消去を行う記憶装置を備えた端末２３ａ〜２３ｃと、端末２３ａ〜２３ｃと接続された顧客サーバ２１と、端末２３ａ〜２３ｃの記憶装置に保存されたデータを消去する外部サーバ４１と、端末の記憶装置のデータ消去状況を管理する管理サーバ１を有する。
【００２７】
顧客サーバ２１及び管理サーバ１は、実施例１と同様であるので、詳細な説明は省略する。実施例２のデータ消去システムにおいては、データ消去は外部業者４内に設置された外部サーバ４１によって実行される点を特徴としている。
【００２８】
管理サーバ１、顧客サーバ２１及び外部サーバ４１は、インターネット３によって接続されており、管理サーバ１と顧客サーバ２１と外部サーバ４１との間でデータの送受信が可能となっている。
【００２９】
次に、本発明の実施例２に係るデータ消去方法について説明する。図５は、本発明の実施例２に係るデータ消去方法の手順を示すフローチャートである。まず、ステップＳ２０１において、顧客サーバ２１は、データ消去プログラムを、インターネット３を通じて管理サーバ１から受信する。ここで、インターネット３を通じて受信する代わりに、ＣＤ−ＲＯＭ等の記録媒体を用いてインストールするようにしてもよい。次に、ステップＳ２０２において、顧客サーバ２１が、端末２３ａ〜２３ｃの記憶装置内に保存されたデータを記憶装置から読み取りできないように記憶装置をロックするためのデータ消去プログラムを端末２３ａ〜２３ｃに配信する。
【００３０】
次に、ステップＳ２０３において、端末２３ａ〜２３ｃが、データ消去プログラムの実行により端末２３ａ〜２３ｃの記憶装置のロックを実行する。ここで、ロックとは、端末を起動することができないか、たとえ起動できたとしても記憶装置にアクセスできない状態をいう。具体的には、端末の電源投入後にパスワード入力画面が表示され、設定したパスワードを入力しない限り、記憶装置の内容を見ることができないような状態をいう。次に、ステップＳ２０４において、端末は、記憶装置のロックが完了したことを知らせるロック完了通知を管理サーバ１に送信する。
【００３１】
次に、ステップＳ２０５において、管理サーバ１が、端末２３ａ〜２３ｃからロック完了通知を受信し、受信したロック完了通知に基づいて、端末２３ａ〜２３ｃの記憶装置のロックの進捗状況をまとめた一覧表を作成し、管理サーバ１の記憶手段１３に保存する。作成した一覧表は、インターネット３を介して、顧客サーバ２１で閲覧することができる。
【００３２】
図６に、本発明の実施例２に係る記憶装置のロックの進捗状況の一覧表の例を示す。図６に示した表においては、ロックの対象となっている端末名であるＰＣ名６１、作業日時６２、作業者６３、ステータス（状況）６４が表示されている。図６から分かるように、担当者Ｄのステータス６４は、記憶装置のロックが完了していることを示す「ＰＣロック」となっているのに対し、担当者Ｅのステータス６４は、記憶装置のロックが完了していないことを示す「ＰＣ未ロック」となっている。このことから、顧客サーバ２１を介して一覧表を閲覧した端末管理者は、どの端末がロックを完了させていないかを簡単に把握することができる。次に、ステップＳ２０６において、ロックが完了した端末についてデータ消去を行うために端末を顧客企業２の外部に搬出する。
【００３３】
図４（ｂ）に示すように、ステップＳ２０７において、搬出した端末２３ａ〜２３ｃは、外部業者（外部機関）４の施設内に搬入され、外部サーバ４１とＬＡＮ４２を通じて接続される。外部サーバ４１は、データ消去プログラムを、インターネット３を通じて管理サーバ１から受信する。ここで、インターネット３を通じて受信する代わりに、ＣＤ−ＲＯＭ等の記録媒体を用いてインストールするようにしてもよい。次に、ステップＳ２０８において、外部サーバ４１が、データ消去プログラムの実行により端末２３ａ〜２３ｃの記憶装置のデータ消去を実行する。次に、ステップＳ２０９おいて、外部サーバ４１はデータ消去が完了したことを知らせるデータ消去完了通知を管理サーバ１に送信する。
【００３４】
次に、ステップＳ２１０において、管理サーバ１が、外部サーバ４１からデータ消去完了通知を受信し、受信したデータ消去完了通知に基づいて、端末２３ａ〜２３ｃの記憶装置のデータ消去の進捗状況をまとめた一覧表を作成し、管理サーバ１の記憶手段１３に保存する。作成した一覧表は、インターネット３を介して、顧客サーバ２１で閲覧することができる。
【００３５】
図６に、本発明の実施例２に係るデータ消去の進捗状況の一覧表の例を示す。図６から分かるように、担当者Ｆのステータス６４は、記憶装置のデータ消去が完了していることを示す「ＰＣ消去」となっているのに対し、担当者Ｇのステータス６４は、記憶装置のデータ消去が完了していないことを示す「ＰＣ未消去」となっている。このことから、顧客サーバ２１を介して一覧表を閲覧した端末管理者は、どの端末がデータ消去を完了させていないかを簡単に把握することができる。
【００３６】
以上のように、端末管理者は、顧客サーバを通じて端末のロック及びデータ消去の進捗状況を閲覧することによって、端末の記憶装置のロック状況及びデータ消去状況を把握することができるので、端末の記憶装置のデータ消去の進捗状況を簡単に確認することができ、そのための時間とコストを節約することができる。さらに、本発明によれば、端末のデータ消去を外部業者に委託することができるので、顧客企業の負担を軽減することができる。
【実施例３】
【００３７】
図７に本発明の実施例３に係るデータ消去システムの構成図を示す。図７（ａ）は、端末が顧客企業内に設置された状態を示しており、図７（ｂ）はデータ消去を実行する端末を外部業者の施設に搬入した状態を示している。実施例３に係るデータ消去システムは、データの書き込み及び消去を行う記憶装置を備えた端末２３ａ〜２３ｃと、顧客サーバ２１と、端末２３ａ〜２３ｃの記憶装置に保存されたデータを消去する外部サーバ４１と、端末の記憶装置のデータ消去状況を管理する管理サーバ１を有する。
【００３８】
顧客サーバ２１、管理サーバ１及び外部サーバ４１は、実施例２と同様であるので、詳細な説明は省略する。実施例３のデータ消去システムにおいては、端末の記憶装置のロックを行わずに端末を外部業者に搬入し、データ消去は外部業者４内に設置された外部サーバ４１によって実行される点を特徴としている。
【００３９】
管理サーバ１、顧客サーバ２１及び外部サーバ４１は、インターネット３によって接続されており、管理サーバ１と顧客サーバ２１と外部サーバ４１との間でデータの送受信が可能となっている。
【００４０】
次に、本発明の実施例３に係るデータ消去方法について説明する。図８は、本発明の実施例３に係るデータ消去方法の手順を示すフローチャートである。まず、ステップＳ３０１において、顧客企業の端末管理者は、データ消去の対象となった端末２３ａ〜２３ｃを外部に搬出するために端末２３ａ〜２３ｃに施錠する。ここで、「施錠」とは、端末を搬送するための収納部を備えた台車（例えば、セキュリティカーゴ）に端末を積載したのちに、端末を収納部の外部に持ち出せないように台車の収納部に鍵を掛けることをいう。次に、ステップＳ３０２において、端末２３ａ〜２３ｃを顧客企業２の外部に搬出し、ステップＳ３０３において、施錠した端末についてデータ消去を行うために外部業者（外部機関）４に搬入する。
【００４１】
ここで、搬出の際に端末毎、あるいは台車毎にバーコードで管理することが好ましい。具体的には、端末あるいは台車にバーコードが記載されたシールを貼り付け、バーコード読取装置でバーコードを読み取り、読み取ったバーコードのデータを管理サーバに転送することにより管理するようにしてもよい。顧客企業からの端末の搬出時及び外部業者への搬入完了時においてバーコードによる管理を行うことによって、搬送中における端末の盗難等の事故を早期に検知したり、搬送状況を管理したりすることができ、端末の記憶装置に保存されたデータの管理に万全を期すことができる。
【００４２】
図７（ｂ）に示すように、ステップＳ３０３において、端末２３ａ〜２３ｃは、外部業者４の施設内に搬入され、外部サーバ４１とＬＡＮ４２を通じて接続される。外部サーバ４１は、データ消去プログラムを、インターネット３を通じて管理サーバ１から受信する。ここで、インターネット３を通じて受信する代わりに、ＣＤ−ＲＯＭ等の記録媒体を用いてインストールするようにしてもよい。
【００４３】
次に、ステップＳ３０４において、外部サーバ４１が、データ消去プログラムの実行により端末２３ａ〜２３ｃの記憶装置のデータ消去を実行する。次に、ステップＳ３０５おいて、外部サーバ４１が、データ消去が完了したことを知らせるデータ消去完了通知を管理サーバ１に送信する。
【００４４】
次に、ステップＳ３０６において、管理サーバ１が、外部サーバ４１からデータ消去完了通知を受信し、受信したデータ消去完了通知に基づいて、端末２３ａ〜２３ｃの記憶装置のデータ消去の進捗状況をまとめた一覧表を作成し、管理サーバ１の記憶手段１３に保存する。作成した一覧表は、インターネット３を介して、顧客サーバ２１で閲覧することができる。
【００４５】
図９に、本発明の実施例３に係るデータ消去の進捗状況の一覧表の例を示す。図９に示した表においては、ロックの対象となっている端末名であるＰＣ名９１、作業日時９２、作業者９３、ステータス（状況）９４が表示されている。図９から分かるように、ＰＣ０８及びＰＣ０９のステータス９４は、記憶装置のデータ消去が完了していることを示す「ＰＣ消去」となっているのに対し、ＰＣ１０のステータス９４は、記憶装置のデータ消去が完了していないことを示す「ＰＣ未消去」となっている。このことから、顧客サーバ２１を介して一覧表を閲覧した端末管理者は、どの端末がデータ消去を完了させていないかを簡単に把握することができる。
【００４６】
以上のように、端末管理者は、顧客サーバを通じて端末のロック及びデータ消去の進捗状況を閲覧することによって、端末の記憶装置のデータ消去状況を把握することができるので、端末の記憶装置のデータ消去の進捗状況を簡単に確認することができ、そのための時間とコストを節約することができる。さらに本発明によれば、企業の端末使用者は端末をそのまま外部業者に搬入すればよいので、作業負担をさらに軽減することができる。
【００４７】
なお、本実施例においては、端末の記憶装置に保存されたデータの消去をデータ消去プログラムの実行により行う例を示した。一方、端末の状態によっては、データ消去プログラムを端末にインストールできないような場合や、記憶装置自体が故障しておりデータ消去プログラムによって記憶装置にアクセスできないような場合も想定される。このようにデータ消去プログラムの実行によってデータ消去を行うことができないような場合には、記憶装置を物理的に破壊するようにしてもよい。記憶装置の物理的な破壊は、端末から記憶装置を取り出し、記憶装置の記録部分に金属製のピン等を高圧で打ち込んで穿孔することにより行うことができる。記憶装置を物理的に破壊することによって、記憶装置内に保存されたデータの漏洩の防止に万全を期すことができる。
【００４８】
さらに、データ消去の場合と同様に、記憶装置の物理的破壊の状況を管理サーバで管理し、物理的破壊の進捗状況の一覧表を作成し、顧客サーバから閲覧することができるようにしてもよい。また、物理的破壊が実際に行われたか否かを実際に確認できるように、物理的破壊後の記憶装置の写真等を管理サーバに保存し、記憶装置の物理的破壊の結果を、インターネットを通じて顧客サーバ等から閲覧できるようにしてもよい。
【符号の説明】
【００４９】
１    管理サーバ
１１    送受信手段
１２    進捗状況解析手段
１３    記憶手段
２１    顧客サーバ
２３ａ〜２３ｃ    端末
３    インターネット
４１    外部サーバ
【図１】
2011233000.tif 000003
【図２】
2011233000.tif 000004
【図３】
2011233000.tif 000005
【図４】
2011233000.tif 000006
【図５】
2011233000.tif 000007
【図６】
2011233000.tif 000008
【図７】
2011233000.tif 000009
【図８】
2011233000.tif 000010
【図９】
2011233000.tif 000011