【手続補正書】
【提出日】平成26年3月14日(2014.3.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
組織のコンピュータによって行われる情報保護のための方法であって、
前記コンピュータを、前記組織内のユーザとデバイスが前記組織の複数のゾーンに論理的にグループ分けされる情報空間で動作させるステップと、
前記コンピュータ上のアプリケーションプログラムによって、前記アプリケーションプログラムを用いて前記コンピュータ上で作成された文書の第１の分類を自動的に選択するステップであって、前記第１の分類は、前記組織の管理者によって定義された分類ルールと、前記コンピュータがグループ分けされる前記組織のゾーンまたは前記コンピュータのユーザがグループ分けされる前記組織のゾーンの少なくとも一方を含む基準とに基づいて行われ、前記第１の分類は、秘密情報を示す、ステップと、
前記アプリケーションプログラムによって、前記第１の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザから、前記文書の第２の分類を選択するユーザ入力を受信するステップであって、前記第２の分類は、前記組織の前記管理者によって設定された使用可能な分類から前記ユーザによって手動で選択され、秘密でない情報を示す、ステップと、
前記ユーザが前記第１の分類をオーバーライドすることを許可されていることを判定した時に、前記文書から前記第１の分類を取り除き、前記第２の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザが前記コンピュータからの前記文書の転送を開始することに応答して、前記転送によって前記文書が、前記組織のゾーン間のゾーン境界を越えるであろうかどうかを判定するステップと、
前記転送によって前記文書が、前記ゾーン境界を越えると判定された場合に、
前記組織の前記管理者によって定義された情報保護ルールにアクセスするステップと、
前記文書の転送元である前記組織のゾーン、前記文書の転送先である前記組織のゾーン、および前記文書に組み込まれた前記第２の分類に基づいて、前記情報保護ルールのうちの１または複数を前記転送に適用するステップと、
前記転送に適用された前記１または複数の情報ルールに基づいて前記文書に対してポリシーアクションが行われるべきことを判定するステップと、
前記コンピュータからの前記文書の前記転送を許可する前に前記文書に対して前記判定されたポリシーアクションを行うステップと
を備えることを特徴とする方法。
【請求項２】
前記文書の転送元である前記組織の第１のゾーンと、前記文書の転送先である前記組織の第２のゾーンとを示すゾーン情報を、セキュリティサーバから受信するステップをさらに備えることを特徴とする請求項１に記載の方法。
【請求項３】
前記セキュリティサーバは、前記コンピュータから分離したデバイスであることを特徴とする請求項２に記載の方法。
【請求項４】
前記組織の前記第１のゾーンと前記組織の前記第２のゾーンとが同じゾーンであるかどうかを判定するステップと、
前記第１のゾーンと前記第２のゾーンとが同じゾーンであると判定された場合、前記転送によって前記文書が、前記ゾーン境界を越えないと判定するステップと、
前記第１のゾーンと前記第２のゾーンとが同じゾーンでないと判定された場合、前記転送によって前記文書が、前記ゾーン境界を越えると判定するステップと
をさらに備えることを特徴とする請求項２に記載の方法。
【請求項５】
前記情報保護ルールにアクセスする前記ステップは、
前記コンピュータから分離したデバイスであるセキュリティサーバから前記情報保護ルールにアクセスするステップ
を備えることを特徴とする請求項１に記載の方法。
【請求項６】
前記第１の分類は、さらに、前記文書のコンテンツに基づいて行われることを特徴とする請求項１に記載の方法。
【請求項７】
実行された時にコンピュータに情報保護の方法を行わせる命令がエンコードされた少なくとも１つのコンピュータ可読記憶媒体であって、前記方法は、
前記コンピュータを、組織内のユーザとデバイスが前記組織の複数のゾーンに論理的にグループ分けされる情報空間で動作させるステップと、
前記コンピュータ上のアプリケーションプログラムによって、前記アプリケーションプログラムを用いて前記コンピュータ上で作成された文書の第１の分類を自動的に選択するステップであって、前記第１の分類は、前記組織の管理者によって定義された分類ルールと、前記コンピュータがグループ分けされる前記組織のゾーンまたは前記コンピュータのユーザがグループ分けされる前記組織のゾーンの少なくとも一方を含む基準とに基づいて行われ、前記第１の分類は、秘密情報を示す、ステップと、
前記アプリケーションプログラムによって、前記第１の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザから、前記文書の第２の分類を選択するユーザ入力を受信するステップであって、前記第２の分類は、前記組織の前記管理者によって設定された使用可能な分類から前記ユーザによって手動で選択され、秘密でない情報を示す、ステップと、
前記ユーザが前記第１の分類をオーバーライドすることを許可されていることを判定した時に、前記文書から前記第１の分類を取り除き、前記第２の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザが前記コンピュータからの前記文書の転送を開始することに応答して、前記転送によって前記文書が、前記組織のゾーン間のゾーン境界を越えるであろうかどうかを判定するステップと、
前記転送によって前記文書が、前記ゾーン境界を越えると判定された場合に、
前記組織の前記管理者によって定義された情報保護ルールにアクセスするステップと、
前記文書の転送元である前記組織のゾーン、前記文書の転送先である前記組織のゾーン、および前記文書に組み込まれた前記第２の分類に基づいて、前記情報保護ルールのうちの１または複数を前記転送に適用するステップと、
前記転送に適用された前記１または複数の情報ルールに基づいて前記文書に対してポリシーアクションが行われるべきことを判定するステップと、
前記コンピュータからの前記文書の前記転送を許可する前に前記文書に対して前記判定されたポリシーアクションを行うステップと
を備えることを特徴とする少なくとも１つのコンピュータ可読記憶媒体。
【請求項８】
前記第１の分類は、さらに、少なくとも部分的に前記文書のコンテンツに基づいて行われることを特徴とする請求項７に記載の少なくとも１つのコンピュータ可読記憶媒体。
【請求項９】
前記文書はテンプレートから作成され、前記第１の分類は、さらに、少なくとも部分的に前記テンプレートに基づいて行われることを特徴とする請求項７に記載の少なくとも１つのコンピュータ可読記憶媒体。
【請求項１０】
プロセッサ実行可能命令を実行する少なくとも１つのハードウェアプロセッサと、
プロセッサ実行可能命令を格納するメモリと、
を備えるコンピュータであって、
前記プロセッサ実行可能命令は、
前記コンピュータを、組織内のユーザとデバイスが前記組織の複数のゾーンに論理的にグループ分けされる情報空間で動作させるステップと、
前記コンピュータ上のアプリケーションプログラムによって、前記アプリケーションプログラムを用いて前記コンピュータ上で作成された文書の第１の分類を自動的に選択するステップであって、前記第１の分類は、前記組織の管理者によって定義された分類ルールと、前記コンピュータがグループ分けされる前記組織のゾーンまたは前記コンピュータのユーザがグループ分けされる前記組織のゾーンの少なくとも一方を含む基準とに基づいて行われ、前記第１の分類は、秘密情報を示す、ステップと、
前記アプリケーションプログラムによって、前記第１の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザから、前記文書の第２の分類を選択するユーザ入力を受信するステップであって、前記第２の分類は、前記組織の前記管理者によって設定された使用可能な分類から前記ユーザによって手動で選択され、秘密でない情報を示す、ステップと、
前記ユーザが前記第１の分類をオーバーライドすることを許可されていることを判定した時に、前記文書から前記第１の分類を取り除き、前記第２の分類を前記文書に組み込むステップと、
前記コンピュータの前記ユーザが前記コンピュータからの前記文書の転送を開始することに応答して、前記転送によって前記文書が、前記組織のゾーン間のゾーン境界を越えるであろうかどうかを判定するステップと、
前記転送によって前記文書が、前記ゾーン境界を越えると判定された場合に、
前記組織の前記管理者によって定義された情報保護ルールにアクセスするステップと、
前記文書の転送元である前記組織のゾーン、前記文書の転送先である前記組織のゾーン、および前記文書に組み込まれた前記第２の分類に基づいて、前記情報保護ルールのうちの１または複数を前記転送に適用するステップと、
前記転送に適用された前記１または複数の情報ルールに基づいて前記文書に対してポリシーアクションが行われるべきことを判定するステップと、
前記コンピュータからの前記文書の前記転送を許可する前に前記文書に対して前記判定されたポリシーアクションを行うステップと
のための命令を含むことを特徴とするコンピュータ。