(57)【要約】【課題】リムーバブル記憶装置の保存データの暗号化や、リムーバブル記憶装置へのファイルコピーの禁止処理などの必要がなく、負荷増大や作業効率低下を回避しつつ、機密ファイルがコピーされたリムーバブル記憶装置の不正持ち出しを防止してセキュリティを高めるファイル管理技術を提供する。【解決手段】管理者コンピュータが、各クライアントコンピュータからファイル操作に関する情報を受信し、操作されたファイルについてファイル情報記憶手段を参照し、そのセキュリティ情報を取得して当該ファイルの操作を監視する必要性を判定し、監視が必要とされたファイルの操作内容を監視開始し、該ファイルのリムーバブル記憶装置へのコピーを検出した場合、持ち出し禁止処理の命令情報を生成して前記クライアントコンピュータに送信し、クライアントコンピュータは受信した命令情報に基づきリムーバブル記憶装置を持ち出し禁止にする。【選択図】図６
2008225638.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータが、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、
該コンピュータにおけるファイル操作に関する情報を取得する操作情報取得手段と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、
前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段と、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、
前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段と、
を備えたことを特徴とするファイル管理システム。
【請求項２】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理システムにおいて、
前記管理者コンピュータが、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、
前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する監視命令送信手段とを備え、
前記クライアントコンピュータが、
保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、
前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始するファイル操作監視手段と、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、
前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えたことを特徴とするファイル管理システム。
【請求項３】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理システムにおいて、
前記管理者コンピュータが、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、
前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段と、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、
前記クライアントコンピュータに命令情報を送信する命令情報送信手段とを備え、
前記クライアントコンピュータが、
保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、
前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えたことを特徴とするファイル管理システム。
【請求項４】
前記ファイル情報記憶手段が、セキュリティレベルの高いファイルの情報が保存される持ち出し禁止用のフォルダを備え、前記判定手段は、前記操作されたファイルの情報が前記持ち出し禁止用のフォルダに保存されているか否か判定し、保存されていればセキュリティレベルが高いと認識し、当該ファイルの操作を監視する必要があると判定してなる請求項１〜３の何れか１項に記載のファイル管理システム。
【請求項５】
前記セキュリティ情報が、複数にレベル分けされたセキュリティレベルの情報であり、前記判定手段は、前記操作されたファイルのセキュリティレベルを取得し、そのレベルが所定以上の高さであれば、当該ファイルの操作を監視する必要があると判定してなる請求項１〜４の何れか１項に記載のファイル管理システム。
【請求項６】
前記ファイル情報記憶手段が、セキュリティレベルの高さに応じてファイルの情報を区別して保存する複数のフォルダを備え、前記判定手段は、前記操作されたファイルの情報が保存されているフォルダに基づきセキュリティレベルを取得してなる請求項５記載のファイル管理システム。
【請求項７】
前記命令情報に、前記セキュリティレベルの情報が含まれ、前記持ち出し禁止処理手段が、前記命令情報のセキュリティレベルに応じて対応の異なる持ち出し禁止処理を行う請求項５又は６記載のファイル管理システム。
【請求項８】
前記リムーバブル記憶装置がＩＣチップとアンテナからなるＲＦＩＤタグを備えるとともに、前記ＩＣチップの制御情報を受信するＲＦＩＤリーダを有した警報装置を設け、前記持ち出し禁止処理手段が、前記リムーバブル記憶装置の前記ＲＦＩＤタグのＩＣチップ制御パラメータに対して持ち出し禁止の設定を行う処理であり、前記警報装置は、受信した前記制御情報に基づき、持ち出し禁止設定が為されている場合に警告を行う警告処理手段を備えた請求項１〜７の何れか１項に記載のファイル管理システム。
【請求項９】
前記警報装置の警告処理手段が、受信した前記制御情報に基づき、持ち出し禁止設定が為されている場合に、当該コンピュータ設置場所に関する出入口の施錠処理を行う請求項８記載のファイル管理システム。
【請求項１０】
コンピュータが、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えており、
該コンピュータにおけるファイル操作に関する情報を取得する手順と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、
前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始する手順と、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、
前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、
よりなることを特徴とするファイル管理方法。
【請求項１１】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理方法において、
前記管理者コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えるとともに、各クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段を備えており、
前記管理者コンピュータが、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する手順と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、
前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する手順と、
前記クライアントコンピュータが、
前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始する手順と、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、
前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、
よりなることを特徴とするファイル管理方法。
【請求項１２】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理方法において、
前記管理者コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えるとともに、各クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段を備えており、
前記管理者コンピュータが、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する手順と、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、
前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始する手順と、
前記ファイル操作の監視により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、
前記生成した命令情報を前記クライアントコンピュータに送信する手順と、
前記クライアントコンピュータが、
前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、
よりなることを特徴とするファイル管理方法。
【請求項１３】
コンピュータを請求項１、４〜９のうち何れか１項に記載のファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、
前記コンピュータを、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、
該コンピュータにおけるファイル操作に関する情報を取得する操作情報取得手段、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、
前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段、
および、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラム。
【請求項１４】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータを、それぞれ請求項２、４〜９のうち何れか１項に記載のファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、
前記管理者コンピュータを、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、
および、前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する監視命令送信手段として機能させ、
前記クライアントコンピュータを、
保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、
前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始するファイル操作監視手段、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段、
および、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラム。
【請求項１５】
複数のクライアントコンピュータとこれに通信接続される管理者コンピュータを、それぞれ請求項３〜９の何れか１項に記載のファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、
前記管理者コンピュータを、
ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、
通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段、
前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、
前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段、
前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段、
および、前記クライアントコンピュータに命令情報を送信する命令情報送信手段として機能させ、
前記クライアントコンピュータを、
保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段、
および、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業等における機密ファイルの不正流出等を防止するファイル管理システム及び方法に関する。
【背景技術】
【０００２】
この種のシステムとして、従来、電子化文書を生成する電子化文書生成手段と、電子化文書にユーザＩＤごとの利用権の設定を行う利用権設定手段と、第１の認証手段による認証が成功した場合に、電子化文書を暗号化する暗号化手段と、第２の認証手段による認証が成功した場合に、利用権に応じた電子化文書の利用を実行する利用実行手段と、利用が実行されたときに、操作履歴情報を含むログを生成するログ生成手段と、生成された前記ログを集計して保存するログ管理手段とを備え、当該ログにより電子化文書の生成から廃棄に至るまでのライフサイクルにわたる利用状況を一括して管理するシステムが提案されている（例えば、特許文献１参照。）。
【０００３】
しかしながら、このようにファイルを暗号化して利用権に応じて利用許可するものでは、暗号化や複合化を行うための処理が膨大となり、システムに過大な負荷が生じるとともに、暗号化の設定を解除できれば自由に持ち出し等ができることになり、たとえばＵＳＢメモリなどにファイルをコピーして外部に持ち出し、不正に使用することが可能である。ＵＳＢメモリにコピーすること自体を禁止する技術もあるが、機密ファイル以外の通常のファイルについてもコピーできないなど使い勝手が悪く作業効率が落ちる原因となるとともに、各クライアントコンピュータにおいて設定されているこのようなコピー禁止設定は、該クライアントコンピュータを使用するユーザによって解除される可能性も高い。
【０００４】
また、リムーバブル記憶装置に格納された情報の情報管理方法として、格納された情報の参照を許可する期間と、リムーバブル記憶装置に最後にアクセスした時刻（最終アクセス時刻）とを格納する領域を設け、認証されていないコンピュータでリムーバブル記憶装置が使用される場合には、該コンピュータは前記最終アクセス時刻から該コンピュータの時計が示す時刻までの経過時間を前記参照を許可する期間から減算し、前記減算の結果が予め定めた値以下であれば、前記リムーバブル記憶装置に格納された前記情報へのアクセスを制限し、認証されているコンピュータで前記リムーバブル記憶装置が使用される場合には、該コンピュータは前記参照を許可する期間を格納する前記領域に所定の値をセットすることを特徴とする情報管理方法が提案されているが（例えば、特許文献１参照。）、これによっても機密ファイルがコピーされたリムーバブル記憶装置の持ち出し自体を阻止することはできず、社外流出の可能性がある（例えば、特許文献２参照。）。
【０００５】
【特許文献１】特開２００６−９９３４８号公報
【特許文献２】特開２００６−１４６７４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、本発明が前述の状況に鑑み、解決しようとするところは、リムーバブル記憶装置に保存したデータの暗号化や、リムーバブル記憶装置へのファイルのコピー禁止などの処理の必要がなく、負荷の増大や作業効率の低下を回避しつつ、機密ファイルがコピーされたリムーバブル記憶装置の不正持ち出しを確実に防止してセキュリティを高めることができるファイル管理システムを提供する点にある。
【課題を解決するための手段】
【０００７】
本発明は、前述の課題解決のために、コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、該コンピュータにおけるファイル操作に関する情報を取得する操作情報取得手段と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えたことを特徴とするファイル管理システムを提供する。
【０００８】
また、本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理システムにおいて、前記管理者コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する監視命令送信手段とを備え、前記クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始するファイル操作監視手段と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えたことを特徴とするファイル管理システムをも提供する。
【０００９】
さらに本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理システムにおいて、前記管理者コンピュータが、各クライアントコンピュータが保有しているファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段と、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段と、前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、前記クライアントコンピュータに命令情報を送信する命令情報送信手段とを備え、前記クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えたことを特徴とするファイル管理システムを提供する。
【００１０】
また、本発明は、コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えており、該コンピュータにおけるファイル操作に関する情報を取得する手順と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始する手順と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、よりなることを特徴とするファイル管理方法をも提供する。
【００１１】
また、本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理方法において、前記管理者コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えるとともに、各クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段を備えており、前記管理者コンピュータが、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する手順と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する手順と、前記クライアントコンピュータが、前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始する手順と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、よりなることを特徴とするファイル管理方法をも提供する。
【００１２】
さらに本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理方法において、前記管理者コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えるとともに、各クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段を備えており、前記管理者コンピュータが、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する手順と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始する手順と、前記ファイル操作の監視により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、前記生成した命令情報を前記クライアントコンピュータに送信する手順と、前記クライアントコンピュータが、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、よりなることを特徴とするファイル管理方法をも提供する。
【００１３】
ここで、前記ファイル情報記憶手段が、セキュリティレベルの高いファイルの情報が保存される持ち出し禁止用のフォルダを備え、前記判定手段は、前記操作されたファイルの情報が前記持ち出し禁止用のフォルダに保存されているか否か判定し、保存されていればセキュリティレベルが高いと認識し、当該ファイルの操作を監視する必要があると判定するものが好ましい。また、前記セキュリティ情報が、複数にレベル分けされたセキュリティレベルの情報であり、前記判定手段は、前記操作されたファイルのセキュリティレベルを取得し、そのレベルが所定以上の高さであれば、当該ファイルの操作を監視する必要があると判定するものが好ましい。とくに、前記ファイル情報記憶手段が、セキュリティレベルの高さに応じてファイルの情報を区別して保存する複数のフォルダを備え、前記判定手段は、前記操作されたファイルの情報が保存されているフォルダに基づきセキュリティレベルを取得すればよい。そして、前記命令情報に、前記セキュリティレベルの情報が含まれ、前記持ち出し禁止処理手段が、前記命令情報のセキュリティレベルに応じて対応の異なる持ち出し禁止処理を行うことが好ましい。
【００１４】
また、前記リムーバブル記憶装置がＩＣチップとアンテナからなるＲＦＩＤタグを備えるとともに、前記ＩＣチップの制御情報を受信するＲＦＩＤリーダを有した警報装置を設け、前記持ち出し禁止処理手段が、前記リムーバブル記憶装置の前記ＲＦＩＤタグのＩＣチップ制御パラメータに対して持ち出し禁止の設定を行う処理であり、前記警報装置は、受信した前記制御情報に基づき、持ち出し禁止設定が為されている場合に警告を行う警告処理手段を備えたシステムが好ましい実施例である。さらに、前記警報装置の警告処理手段が、受信した前記制御情報に基づき、持ち出し禁止設定が為されている場合に、当該クライアントコンピュータ設置場所に関する出入口の施錠処理を行うことが好ましい。
【００１５】
また、本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータとから構成されるファイル管理方法において、前記管理者コンピュータが、各クライアントコンピュータが保有しているファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えるとともに、各クライアントコンピュータが、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段を備えており、前記管理者コンピュータが、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する手順と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始する手順と、前記ファイル操作の監視により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、前記生成した命令情報を前記クライアントコンピュータに送信する手順と、前記クライアントコンピュータが、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順と、よりなることを特徴とするファイル管理方法をも提供し、また、コンピュータが、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段を備えており、該コンピュータにおけるファイル操作に関する情報を取得する手順と、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する手順と、前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始する手順と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する手順と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う手順とよりなることを特徴とするファイル管理方法をも提供する。
【００１６】
また、本発明は、コンピュータを上記ファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、前記コンピュータを、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、該コンピュータにおけるファイル操作に関する情報を取得する操作情報取得手段、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段、および、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラムをも提供する。
【００１７】
また、本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータを、それぞれ上記ファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、前記管理者コンピュータを、ファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、および、前記判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する監視命令送信手段として機能させ、前記クライアントコンピュータを、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段と、前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始するファイル操作監視手段、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段、および、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラムをも提供する。
【００１８】
また、本発明は、複数のクライアントコンピュータとこれに通信接続される管理者コンピュータを、それぞれ上記のファイル管理システムにおける各手段として機能させるためのファイル管理プログラムであって、前記管理者コンピュータを、各クライアントコンピュータが保有しているファイル情報をセキュリティ情報とともに記憶するファイル情報記憶手段、通信接続されている各クライアントコンピュータから、各クライアントコンピュータにおけるファイル操作に関する情報を受信する操作情報受信手段、前記操作されたファイルについて、前記ファイル情報記憶手段を参照して、そのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、前記判定により監視が必要とされたファイルについて、当該クライアントコンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段、および、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、前記クライアントコンピュータに命令情報を送信する命令情報送信手段として機能させ、前記クライアントコンピュータを、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信手段、および、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段として機能させるファイル管理プログラムをも提供する。
【発明の効果】
【００１９】
以上にしてなる本願発明によれば、監視が必要と判定されたファイル操作に基づき機密情報のリムーバブル記憶装置へのコピー操作を即座に把握でき、持ち出し禁止の処理を行なうことができるため、すべてのファイルのコピーを禁止するといったものではなく、機密ファイルに絞って持ち出しを禁止でき、それ以外のファイルについては、リムーバブル記憶装置を持ち出し自由として通常の使用が可能であり、ユーザの使い勝手を阻害することがない。
【００２０】
また、管理者コンピュータは、機密ファイルであるか否かを当該ファイルの情報が保存されるフォルダによって容易に判定することができ、異なるセキュリティレベルに応じて適切な禁止処理を行なうこともできる。
【００２１】
また、リムーバブル記憶装置がＲＦＩＤタグを備え、ＩＣチップの制御情報を受信するＲＦＩＤリーダを有した警報装置を設け、クライアントコンピュータの持ち出し禁止処理手段が、ＲＦＩＤタグのＩＣチップ制御パラメータに対して持ち出し禁止の設定を行う処理であり、警報装置は、受信した前記制御情報に基づき、持ち出し禁止設定が為されている場合に警告を行う警告処理手段を備えたので、暗号化処理のような負荷の大きな処理を行うことなく、機密ファイルがコピーされたリムーバブル記憶装置について持ち出し禁止措置を実行できる。
【発明を実施するための最良の形態】
【００２２】
次に、本発明の実施形態を添付図面に基づき詳細に説明する。
【００２３】
図１は、本発明に係るファイル管理システムの全体構成を示す図であり、図１〜６は代表的実施形態を示し、図中符号１は管理者コンピュータ、２はクライアントコンピュータ、３はリムーバブル記憶装置、４は警報装置をそれぞれ示している。
【００２４】
本実施形態のファイル管理システムＳは、図１に示すように、複数のクライアントコンピュータ２，・・・と、これに社内ＬＡＮその他の通信ネットワークＮを介して接続される管理者コンピュータ１と、前記クライアントコンピュータ２に装着され、ユーザ操作により該クライアントコンピュータよりコピーされたファイル情報を記憶するＲＦＩＤタグ付きリムーバブル記憶装置３と、前記ユーザが持ち出そうとしているリムーバブル記憶装置３のＲＦＩＤタグよりタグ内の制御情報を受信するＲＦＩＤリーダを備えた警報装置４とより構成されている。
【００２５】
管理者コンピュータ１は、単又は複数のコンピュータより構成されるサーバとして機能するコンピュータであり、図２に示すように、処理装置１０を中心に、記憶手段１１、通信制御部１２、その他入力装置や表示装置よりなり、処理装置１０は、マイクロプロセッサ等のＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。
【００２６】
処理装置１０は、機能的には、通信接続されている各クライアントコンピュータからファイル操作に関する情報を受信する操作情報受信処理部１０ａと、前記操作されたファイルについてファイル情報記憶部１１ａを参照し、そのセキュリティ情報に基づき当該ファイルの操作を監視する必要があるか否か判定する判定処理部１０ｂと、要監視と判定されたファイルの操作を監視するファイル操作監視部１０ｃと、前記ファイル操作監視部１０ｃにより、前記ファイルのリムーバブル記憶装置３へのコピー操作を検出した場合に、当該クライアントコンピュータ２による前記リムーバブル記憶装置３に対する持ち出し禁止の処理を命令する命令情報を生成して当該クライアントコンピュータ２に命令情報を送信する命令情報送信処理部１０ｄとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００２７】
記憶手段１１は、管理者コンピュータ１内外のハードディスク等からなり、各クライアントコンピュータが保有しているファイル情報をセキュリティ情報とともに記憶するファイル情報記憶部１１ａを少なくとも備えている。これら記憶手段１１としては、上記ハードディスク等以外に、一時記憶領域に保存するようなケースも勿論含まれる。
【００２８】
本例では、図１に示すように単一のコンピュータの処理装置、記憶手段１１にこれら機能、記憶部を設けた例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。また、管理者コンピュータ１は必ずしも固定されたコンピュータとは限らず、通信接続されている複数のコンピュータのうち任意のものを管理者コンピュータ１として指定し、他のコンピュータをクライアントコンピュータ２として機能させることも勿論できる。
【００２９】
ファイル情報記憶部１１ａは、セキュリティレベルの高いファイルの情報が保存される持ち出し禁止用のフォルダ１１０を備えており、判定処理部１０ｂは、上記の操作されたファイルがこの持ち出し禁止用フォルダ１１０に保存されているか否か確認するだけで、判定し、監視の必要の有無を判定できる。
【００３０】
より詳しくは、前記ファイル情報記憶部１１ａは、セキュリティレベルに応じて複数のフォルダが区別して設けられており、セキュリティレベルの高い持ち出し禁止フォルダ１１０以外に、レベルの低い持ち出し許可フォルダも用意されている。そして、判定処理部１０ｂは、前記操作されたファイルの格納されているフォルダを認識することで、そのセキュリティレベルを取得できるとともに、持ち出し禁止のフォルダか否かを認識することで監視の必要性を判定できるのでえある。
【００３１】
各クライアントコンピュータ２は、図３に示すように、処理装置２０を中心に、記憶手段２１、ディスプレイ２２、マウスやキーボード等の入力操作手段２３、通信制御部２４が接続された従来から汎用されているコンピュータ装置からなり、本例では、図示しないがリムーバブル記憶装置３を接続するためのメモリデバイスインタフェースを備えている。処理装置２０は、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。
【００３２】
処理装置２０は、機能的には、保有ファイルについての操作情報を前記管理者コンピュータに送信する操作情報送信処理部２０ａと、前記管理者コンピュータから受信した前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理部２０ｂとを少なくとも備え、これら機能は上記プログラムにより実現される。
【００３３】
リムーバブル記憶装置３は、図４に示すように、ＩＣチップ制御パラメータ３２およびアンテナ３３からなるＲＦＩＤタグ３０と、ファイル情報等を記憶するメモリ３１とを備え、クライアントコンピュータ２の持ち出し禁止処理部２０ｂは、具体的には、前記ＩＣチップ制御パラメータ３２内の持ち出し禁止フラグ３４のオン／オフ書き換え処理を行なうものであり、オンに書き換えられたフラグをアンテナ３３を通じて警報装置４に読み取らせることにより、警報装置４により持ち出し禁止が実行される。
【００３４】
警報装置４は、図５に示すように、警告処理部４０ａからなる処理装置４０（制御部）、ＲＦＩＤリーダ４１及び施解錠装置４３を備えており、前記警告処理部４０ａは、受信した前記制御情報（持ち出し禁止フラグ３４のオン／オフ情報）に基づき、持ち出し禁止の設定（フラグオン）が為されている場合に、ブザー４２から警告音を鳴らしたり、当該クライアントコンピュータ設置場所に関する出入口の扉やゲートを施解錠装置４３により施錠して持ち出し禁止の措置を実行する。
【００３５】
リムーバブル記憶装置３としては、例えばフレキシブルディスクやＣＤＲＯＭ以外に、クライアントコンピュータ２に設けられているＵＳＢコネクタに接続できるフラッシュメモリ装置であるＵＳＢメモリなどが好適に採用できるが、その他のものでもよい。
【００３６】
以下、図６のフロー図に基づき、本発明のファイル管理方法の各手順を説明する。なお、以下の説明では、リムーバブル記憶装置３としてＲＦＩＤタグ付きＵＳＢメモリにファイルをコピーし、その持ち出しをＲＦＩＤリーダ／ライタを備えたセキュリティゲートにて警告を発したりゲートを施錠したりする例について説明する。
【００３７】
管理者コンピュータ１には、各クライアントコンピュータ２，・・・から常に保有するファイル情報やユーザにより各種操作された操作情報が送信され（Ｓ１）、管理者コンピュータ１の操作情報受信処理部１０ａにより、これら各クライアントコンピュータ２の保有ファイル情報や操作ログがファイル情報記憶部１１ａ等に管理される。
【００３８】
管理者コンピュータ１の操作情報受信処理部１０ａは、クライアントコンピュータ２からファイルの操作に関する情報を受信すると（Ｓ２）、判定処理部１０ｂが前記操作されたファイルについてファイル情報記憶部１１ａを参照し、そのファイルの情報が格納されているフォルダ名よりセキュリティレベルを取得することにより、当該ファイルの操作を監視する必要の有無を判定する（Ｓ３）。
【００３９】
本例では、ファイル情報が格納されているフォルダに基づき、そのセキュリティレベルや監視の必要性の有無を判定できるのであり、判定処理部１０ｂによる処理を迅速、効率よく行うことが可能とされている。なお、フォルダによって判定すること以外に、データベース自体をセキュリティに応じて区分けし、どのデータベースにファイル情報が存在するかを検索することでセキュリティレベルや監視の必要性を判定することもできる。また、本例ではセキュリティレベル、とくに持ち出し禁止フォルダ１１０についても更に複数のフォルダに分け、どの禁止レベルなのか、すなわちオフィス部屋からの持ち出しを禁止するのか、会社からの持ち出しを禁止するのか等のより詳細な規制を可能としているが、これに何ら限定されず、持ち出し禁止フォルダ１１０を一つのみ設け、持ち出し禁止ファイルか否かのみ判定するものでも勿論よい。
【００４０】
Ｓ３において、判定処理部１０ｂにより監視が必要であると判定されると、ファイル操作監視部１０ｃが、当該ファイルの操作を追跡して、ＵＳＢメモリへのコピー操作が行われないか監視する処理を開始する（Ｓ４）。
【００４１】
そして、Ｓ５において、ファイル操作監視部１０ｃが当該ファイルがＵＳＢメモリにコピーされたことを検知すると、命令情報送信処理部１０ｄが当該クライアントコンピュータによるＵＳＢメモリに対する持ち出し禁止の処理を命令するための命令情報を生成して、該命令情報をクライアントコンピュータに送信する（Ｓ６）。
【００４２】
命令情報を受信したクライアントコンピュータ２は、持ち出し禁止処理部２０ｂにより、該命令情報の内容に応じて接続されているＵＳＢメモリに対する持ち出し禁止の処理を行う（Ｓ７）。この命令情報には、セキュリティレベルの情報が含まれ、セキュリティレベルに応じて対応の異なる持ち出し禁止処理を行う。具体的には、ＵＳＢメモリに搭載したＲＦＩＤタグを持ち出し禁止状態にする。たとえば、ＲＦＩＤの持ち出し禁止フラグをオンにする等。そして、当該クライアントコンピュータのユーザがＲＦＩＤ付きＵＳＢメモリを所持したまま、セキュリティゲート等を通過しようとすると、セキュリティゲート等に設置してあるＲＦＩＤリーダ／ライタがＵＳＢメモリのＲＦＩＤの制御情報を読み出し、メモリ内の持ち出し禁止フラグがオンの場合は警告を発生させたり、ゲートを施錠する。
【００４３】
具体的には、受信した前記命令情報のセキュリティレベルに応じて、オフィス部屋からの持ち出しを禁止（レベル１：部外秘）するのか社外への持ち出しを禁止（レベル２：社外秘）するのか、警報を鳴らすのみ（レベル３：関係者以外閲覧禁止）なのか、種々の対応の中から選択して実行することとなる。
【００４４】
応用例としては、本システムにおいて、セキュリティレベルの低いファイル、すなわち機密ファイルでない場合であっても持ち出しを禁止することが好ましいケースがある。すなわち、クライアントコンピュータにおいて、これらレベルの低い複数のファイルを一定件数以上コピーした場合や、コピーした時間帯が早朝、深夜などの場合であるが、このような場合にはそれを管理者コンピュータの判定処理部１０ｂが判断し、監視を開始するようにすることも好ましい実施例である。
【００４５】
また、管理者コンピュータがＵＳＢメモリ等のリムーバブル記憶装置を識別管理、登録する手段および管理データベースを備え、クライアントコンピュータから通知されたコピー先のＵＳＢメモリ等の情報が、使用許可されていないもの、または登録されていないものである場合に、持ち出し禁止とすることも好ましい。さらに、上記の時間帯以外に、クライアントのログイン情報から、周囲の端末を誰も使用していない、すなわち周囲に人がいない場合は持ち出し禁止にすることも好ましい例である。
【００４６】
以上本発明の実施形態について説明したが、本発明はこうした実施例に何ら限定されるものではなく、クライアントコンピュータ自体に判定手段やファイル操作監視部を設けたものなど、本発明の要旨を逸脱しない範囲において種々なる形態で実施し得ることは勿論である。
【００４７】
例えば、判定手段は管理者コンピュータが備え、その後のファイル操作監視については当該クライアントコンピュータの方で行うようにするものでは、管理者コンピュータが、判定により監視が必要とされた場合に、当該クライアントコンピュータに対して前記ファイルの操作の監視命令を送信する監視命令送信手段を備え、クライアントコンピュータが、前記監視命令を前記管理者コンピュータから受信して、当該ファイルの当該クライアントコンピュータにおける操作内容の監視を開始するファイル操作監視手段と、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該クライアントコンピュータによる該リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成手段と、前記命令情報に基づき、接続されている前記リムーバブル記憶装置に対する持ち出し禁止の処理を行う持ち出し禁止処理手段とを備えればよい。
【００４８】
また、クライアントコンピュータ自体に判定手段を設ける場合、コンピュータに、上述の管理者コンピュータが備える機能と同様の機能を備えさせればよく、該コンピュータにファイル操作に関する情報を取得する操作情報取得処理部や、操作されたファイルについてファイル情報記憶手段からそのセキュリティ情報を取得し、その情報に基づき、当該ファイルの操作を監視する必要の有無を判定する判定手段、前記判定により監視が必要とされたファイルについて、当該コンピュータによる前記ファイルの操作内容の監視を開始するファイル操作監視手段、前記ファイル操作監視手段により、前記ファイルのリムーバブル記憶装置へのコピー操作を検出した場合に、当該コンピュータによる前記リムーバブル記憶装置に対する持ち出し禁止の処理を命令する命令情報を生成する命令情報生成部などを設ければよい。
【図面の簡単な説明】
【００４９】
【図１】本発明の代表的実施形態に係るファイル管理システムの構成を示す説明図。
【図２】同じくファイル管理システムにおける管理者コンピュータの構成を示すブロック図。
【図３】同じくクライアントコンピュータの構成を示すブロック図。
【図４】同じくリムーバブル記憶装置の構成を示すブロック図。
【図５】同じく警報装置の構成を示すブロック図。
【図６】同じくファイル管理システムにおける処理手順を示すフロー図。
【符号の説明】
【００５０】
Ｓ  ファイル管理システム
Ｎ  通信ネットワーク
１  管理者コンピュータ
２  クライアントコンピュータ
３  リムーバブル記憶装置
４  警報装置
１０  処理装置
１０ａ  操作情報受信処理部
１０ｂ  判定処理部
１０ｃ  ファイル操作監視部
１０ｄ  命令情報送信処理部
１１  記憶手段
１１ａ  ファイル情報記憶部
１２  通信制御部
２０  処理装置
２０ａ  操作情報送信処理部
２０ｂ  持ち出し禁止処理部
２１  記憶手段
２２  ディスプレイ
２３  入力操作手段
２４  通信制御部
３０  ＲＦＩＤタグ
３１  メモリ
３２  ＩＣチップ制御パラメータ
３３  アンテナ
３４  持ち出し禁止フラグ
４０ａ  警告処理部
４０  処理装置
４１  ＲＦＩＤリーダ
４２  ブザー
４３  施解錠装置
１１０  レベル別フォルダ
【図１】
2008225638.tif 000003
【図２】
2008225638.tif 000004
【図３】
2008225638.tif 000005
【図４】
2008225638.tif 000006
【図５】
2008225638.tif 000007
【図６】
2008225638.tif 000008