(57)【要約】【課題】  業務管理システムにおいて、業務フロー中に生成する情報について業務フローの進捗状況に応じてセキュリティレベルを設定する。【解決手段】  業務管理システム１は、業務フローの流れに沿った各段階に対して予め定めた必須登録情報項目に対して必須登録情報を登録する情報登録手段２と、必須登録情報の登録状態に基づいて業務フローの進捗状況を管理する進捗状況管理手段３と、進捗状況に応じて必須登録情報のセキュリティレベルを設定するセキュリティレベル設定手段４を備える。業務管理システムは、業務の進捗状況を管理し、進捗状況に応じて管理する情報のセキュリティレベルを設定する。業務の進捗状況の管理は、業務フローの各段階に登録する情報項目を予め設定しておき、情報項目に対して情報が登録されたことによって当該段階に業務が進んだものとし、業務フローの段階と進捗状況とを対応付けることにより業務段階から業務の進捗状況を知る。【選択図】  図１
2005173670.tif 000002
【特許請求の範囲】
【請求項１】
業務フローの流れに沿った各段階に対して予め定めた必須登録情報項目に対して必須登録情報を登録する情報登録手段と、
前記必須登録情報の登録状態に基づいて業務フローの進捗状況を管理する進捗状況管理手段と、
前記進捗状況に応じて当該必須登録情報のセキュリティレベルを設定するセキュリティレベル設定手段を備えることを特徴とする業務管理システム。
【請求項２】
前記進捗状況管理手段は、必須登録情報が登録されている必須登録情報項目を抽出し、当該抽出した必須登録情報項目の内で業務フローにおいて最も下位の必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階とすることを特徴とする請求項１に記載の業務管理システム。
【請求項３】
前記必須登録情報項目はデータベースに設定され、
前記情報登録手段は必須登録情報を対応する必須登録情報項目に格納し、
前記進捗状況管理手段は、前記データベースの必須登録情報項目を検索し、必須登録情報が格納される必須登録情報項目を抽出することを特徴とする請求項２に記載の業務管理システム。
【請求項４】
前記進捗状況管理手段は、必須登録情報の登録時に情報登録手段が出力する登録指令に含まれる必須登録情報項目を抽出し、当該抽出した必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階とすることを特徴とする請求項１に記載の業務管理システム。
【請求項５】
一つの段階に対して複数の必須登録情報項目を含み、
前記進捗状況管理手段は、当該複数の必須登録情報項目の内少なくとも一つ、又は当該複数の必須登録情報項目の全てに必須登録情報が登録されている場合に、当該段階を現在の進捗段階とすることを特徴とする請求項１に記載の業務管理システム。
【請求項６】
前記進捗状況管理手段は、業務フローに設定される各段階と必須登録情報項目との対応関係を表す第１の対応テーブルを備え、前記抽出した必須登録情報項目に対応する段階を当該第１の対応テーブルから読み出すことを特徴とする請求項２乃至請求項５の何れか一つに記載の業務管理システム。
【請求項７】
前記セキュリティレベル設定手段は、業務フローに設定される各段階とセキュリティレベルとの対応関係を表す第２の対応テーブルを備え、
前記進捗状況管理手段が取得した段階に対応するセキュリティレベルを第２の対応テーブルから読み出すことを特徴とする請求項２乃至請求項６の何れか一つに記載の業務管理システム。
【請求項８】
前記セキュリティレベル設定手段は、前記情報登録手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、必須登録情報の登録要求に対するアクセス制限を行うことを特徴とする、請求項１乃至請求項７の何れか一つに記載の業務管理システム。
【請求項９】
前記セキュリティレベル設定手段は、前記必須登録情報の読み出しを行う情報読み出し手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、必須登録情報の読み出し要求に対するアクセス制限を行うことを特徴とする、請求項１乃至請求項７の何れか一つに記載の業務管理システム。
【請求項１０】
前記各段階に対して任意登録情報項目が設定され、
前記セキュリティレベル設定手段は、前記任意登録情報項目に格納される任意登録情報の読み出しを行う情報読み出し手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、任意登録情報の読み出し要求に対するアクセス制限を行うことを特徴とする、請求項１乃至請求項７の何れか一つに記載の業務管理システム。
【請求項１１】
前記アクセス管理手段は、要求された必須登録情報及び／又は任意登録情報に対応する段階に設定されたセキュリティレベルのデータを、アクセスを要求する端末に送り表示させることを特徴とする、請求項１乃至請求項１０の何れか一つに記載の業務管理システム。
【請求項１２】
前記業務フローは複数のサブ業務フローを備え、
当該サブ業務フローはそれぞれの各段階に任意に定められる必須登録情報項目を備えることを特徴とする、請求項１乃至請求項１１の何れか一つに記載の業務管理システム。
【請求項１３】
前記セキュリティレベル設定手段は、複数の各サブ業務フローにおいて、同一の段階に設定されるセキュリティレベルの内の最も高い又は低いセキュリティレベルにより、当該段階に共通するセキュリティレベルを設定することを特徴とする、請求項１２に記載の業務管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、業務管理システムに関し、特に、業務の進捗状況と業務に係わる情報のセキュリティに関する。
【背景技術】
【０００２】
各種業務は、予め設定された複数の段階からなる業務フローに従って行われる。例えば、製品開発では、製品の企画、試作、評価等の各種段階の流れに従って業務が行われる。これら各段階では、業務の進捗に応じて種々の情報が成果物として生成される。これら情報は業務活動にとって大きな価値を含むものであり、セキュリティ管理の重要な管理事項となっている。
【０００３】
一般に、情報のセキュリティ管理においては、情報へのアクセスを許容するアクセス権限を利用者に対して設定することによって、各種データへのアクセスを要求者に応じて制限し、各要求者に対して許容される情報のみを提供あるいは入力させることにより、情報の安全性や信頼性を高めている。このような利用者に対して定めたアクセス権限データテーブルの文献として、例えば、特許文献１がある。
【０００４】
また、利用者毎にアクセス権限を設定する他、一律にアクセス権限を制限することも行われている。
【特許文献１】特開２００１−２９７１３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
業務フローを構成する各段階において、成果物として種々の情報が生成される。従来の情報のセキュリティ管理では、各段階で生成される情報は、業務の進捗状況に係わらず常に予め設定されたセキュリティレベルに応じて管理されている。例えば、製品開発等の開発の業務フローにおいて、開発の初期段階で生成される企画情報は、当該企画情報が生成される初期段階においても、また、製品製造や製品発表等の後期段階においても、利用者毎あるいは一律に設定されたセキュリティレベルに従ってセキュリティ管理が成されている。
【０００６】
しかしながら、業務フロー中の各段階で生成される情報は、業務フローの進捗状況に応じてその重要性も変化し、業務フローの初期段階において重要性が高いものであっても、業務フローの後期段階においてはさほどの重要性は無くなるという場合がある。このように、進捗状況に応じて重要性が変化する情報について、如何なる進捗状況においても同一のセキュリティレベルにより情報のセキュリティ管理を行うことは、適切なセキュリティ管理とは言い難いという問題がある。進捗状況に応じて重要性が低下した情報についても、高いセキュリティレベルを設定したままの場合には、その情報の業務への利用性が低下することになる。
【０００７】
そこで、本発明は、前記した課題を解決して、業務フロー中に生成する情報について、業務フローの進捗状況に応じてセキュリティレベルを設定することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の業務管理システムは、業務の進捗状況を管理し、この進捗状況に応じて管理する情報のセキュリティレベルを設定する。業務の進捗状況の管理は、業務フローの各段階に登録する情報項目を予め設定しておき、この情報項目に対して情報が登録されたことによって当該段階に業務が進んだものとする。業務フローの段階と進捗状況とを対応付けることにより、進んだ業務段階によって業務の進捗状況を知ることができる。
【０００９】
各情報項目について進捗状況とセキュリティレベルとを関係を、例えば設定テーブル等により予め定めておき、業務の進捗状況からその情報項目に登録される情報のセキュリティレベルを設定する。これにより、情報が登録される毎に、その進捗状況に応じて登録情報に対するセキュリティレベルを設定することができる。
【００１０】
例えば、ある情報のセキュリティレベルについて、初期の進捗状況では高く後期の進捗状況では低く定められている場合に、業務フローの初期段階に設定される情報項目に情報が登録されると高いセキュリティレベルが設定され、業務フローの後期段階に設定される情報項目に情報が登録されると低いセキュリティレベルが設定される。
【００１１】
なお、セキュリティレベルの設定が行われる情報と、進捗状況を定める情報とは同じ情報である必要はなく、ある情報が登録されることで定まる進捗状況によって、各情報は設定テーブル等によって予め個別に設定されたセキュリティレベルに設定される。
【００１２】
本発明の業務管理システムの形態は、業務フローの流れに沿った各段階に対して予め定めた必須登録情報項目に対して必須登録情報を登録する情報登録手段と、必須登録情報の登録状態に基づいて業務フローの進捗状況を管理する進捗状況管理手段と、進捗状況に応じて必須登録情報のセキュリティレベルを設定するセキュリティレベル設定手段を備える構成とする。
【００１３】
業務フローは業務の流れに沿った複数の段階で構成され、各段階は情報を登録する情報項目を備える。情報項目は、少なくとも必須登録情報を登録する必須登録情報項目を備える。進捗状況管理手段は、この必須登録情報項目に必須登録情報が登録されると、その必須登録情報項目が設定された段階まで業務フローが進捗したものとする。
【００１４】
情報項目は、前記の必須登録情報項目の他、必須でない任意情報を登録する任意登録情報項目を備えてもよい。この任意登録情報項目に該当する任意登録情報が登録された場合には進捗状況は変化せず、各情報のセキュリティレベルも変化しない。
【００１５】
また、任意登録情報項目の登録される任意情報は、同一の段階の必須登録情報と同様のセキュリティレベルを設定することも、あるいは、進捗状況に係わらず一律のセキュリティレベルを設定することもできる。
【００１６】
進捗状況管理手段は、複数の態様で進捗状況を判定することができる。
【００１７】
進捗状況管理手段による進捗状況の第１の判定態様は、登録状態に基づいて進捗状況を判定する態様であり、必須登録情報が登録されている必須登録情報項目を抽出し、抽出した必須登録情報項目の内で業務フローにおいて最も下位の必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階とする。
【００１８】
第１の判定態様において、必須登録情報項目がデータベースに設定される構成の場合には、このデータベース中の登録状態に基づいて進捗状況を判定する。情報登録手段は必須登録情報を対応する必須登録情報項目に格納し、進捗状況管理手段はデータベースの必須登録情報項目を検索し、必須登録情報が格納される必須登録情報項目を抽出し、抽出した必須登録情報項目に基づいて現在の進捗段階を判定する。
【００１９】
この第１の判定態様では、必須登録情報が登録されている必須登録情報項目の抽出処理を、所定のタイミングで、要求したタイミングで、あるいはデータベースに必須登録情報が登録されたタイミング等で行うことができる。
【００２０】
進捗状況管理手段による進捗状況の第２の判定態様は、登録時の指令に基づいて進捗状況を判定する態様であり、必須登録情報の登録時に情報登録手段が出力する登録指令に含まれる必須登録情報項目を抽出し、抽出した必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階とする。
【００２１】
この第２の判定態様では、必須登録情報が登録されている必須登録情報項目の抽出処理を、登録指令が発せられる毎に行うことができるため、進捗状況の変化を迅速に捕らえることができる。
【００２２】
進捗状況管理手段による進捗状況の第３の判定態様は、複数の必須登録情報の設定に基づいて進捗状況を判定する態様である。
【００２３】
この態様は、一つの段階に対して複数の必須登録情報項目を含む。進捗状況管理手段は、複数の必須登録情報項目の内少なくとも一つ、又は複数の必須登録情報項目の全てに必須登録情報が登録されている場合に、段階を現在の進捗段階とする。
【００２４】
上記した各判定態様において、段階と必須登録情報項目との関係を対応関係データにより設定しておくことができる。進捗状況管理手段は、業務フローに設定される各段階と必須登録情報項目との対応関係を表す第１の対応テーブルを備え、抽出した必須登録情報項目に対応する段階を第１の対応テーブルから読み出す。
【００２５】
また、本発明の業務管理システムは、段階とセキュリティレベルの関係を対応関係データにより設定しておくことができる。
【００２６】
セキュリティレベル設定手段は、業務フローに設定される各段階とセキュリティレベルとの対応関係を表す第２の対応テーブルを備え、進捗状況管理手段が取得した段階に対応するセキュリティレベルを第２の対応テーブルから読み出す。
【００２７】
本発明の業務管理システムは、情報登録手段に対するアクセスの管理はアクセス管理手段によって行う。
【００２８】
本発明のセキュリティレベル設定手段は、情報登録手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、必須登録情報の登録要求に対するアクセス制限を行う。また、本発明のセキュリティレベル設定手段は、必須登録情報の読み出しを行う情報読み出し手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、必須登録情報の読み出し要求に対するアクセス制限を行う。
【００２９】
また、各段階に対して任意登録情報項目が設定される場合には、本発明のセキュリティレベル設定手段は、任意登録情報項目に格納される任意登録情報の読み出しを行う情報読み出し手段に対するアクセスを管理するアクセス管理手段のセキュリティレベルを設定し、任意登録情報の読み出し要求に対するアクセス制限を行う。
【００３０】
また、アクセス管理手段は、要求された必須登録情報及び／又は任意登録情報に対応する段階に設定されたセキュリティレベルのデータを、アクセスを要求する端末に送り表示させてもよい。これによって、アクセス要求する者は、要求する登録情報について現在設定されているセキュリティレベルを知ることができ、また、進捗状況についても知ることができる。
【００３１】
また、業務フローは複数のサブ業務フローを備える構成とすることもでき、サブ業務フローはそれぞれの各段階に任意に定められる必須登録情報項目を備える。
【００３２】
セキュリティレベル設定手段は、複数の各サブ業務フローにおいて、同一の段階に設定されるセキュリティレベルの内の最も高い又は低いセキュリティレベルにより、段階に共
【００３３】
本発明の実施の形態によれば、進捗状況に応じて重要性が低下した情報について、公開性を高くしてアクセスを容易とすることにより、業務フローで生成された成果物である情報をより有効に活用することができる。
【発明の効果】
【００３４】
本発明の業務管理システムによれば、業務フロー中に生成する情報について、業務フローの進捗状況に応じてセキュリティレベルを設定することができる。
【発明を実施するための最良の形態】
【００３５】
以下、本発明の実施の形態について、図を用いて詳細に説明する。  
【００３６】
以下、図１，２を用いて本発明の業務管理システムの形態を説明する。
【００３７】
業務フローは、業務の流れに沿って複数の段階により構成され、各段階はその段階の業務によって生成される情報を記録する情報項目を備える。各段階の情報項目は必須登録情報を記録する必須登録情報項目を備え、この必須登録情報項目に必須登録情報が登録されることによって、業務フローの進捗状況がその段階に至ったものとする。したがって、本発明では、業務フローを構成する各段階は進捗状況の進捗段階を表し、また、必須登録情報が登録された必須登録情報項目は進捗状況を表す指標となる。
【００３８】
この各段階は業務フローに応じて予め設定し、設定した段階において行う業務処理で生成される情報に応じて情報項目を設定する。必須登録情報項目は、各段階の情報項目において少なくとも一つは設定される。
【００３９】
情報項目は各段階で必須とする必須登録情報項目の他に、登録を任意とする任意登録情報項目を備えてもよい。この任意登録情報項目は、その段階で生成される任意登録情報を記録する。
【００４０】
はじめに、業務管理システムの第１の形態について図１を用いて説明する。第１の形態は進捗状況の判定をデータベースの必須登録情報の記録状態に基づいて行う形態である。
【００４１】
図１に示す業務管理システム１の形態は、情報登録手段２，進捗状況管理手段３，セキュリティレベル設定手段４，アクセス管理手段５，情報読み出し手段６，データベース１０を備える。
【００４２】
情報登録手段２は、必須登録情報や任意登録情報等の登録情報をデータベース１０に記録する手段である。データベース１０は登録情報を記録する手段であり、一つのデータベースで構成することも、複数のデータベース（ＤＢ-1，ＤＢ-2〜ＤＢ-n）で構成することもできる。複数のデータベースで構成する場合には、一つの業務フローを構成する各段階を複数のデータベース（ＤＢ-1，ＤＢ-2〜ＤＢ-n）に設定する他、複数の業務フローを複数のデータベース（ＤＢ-1，ＤＢ-2〜ＤＢ-n）に設定することもできる。また、一つの業務フローが複数のサブ業務フローを備える場合には、メインの業務フロー及び各サブ業務フローを複数のデータベース（ＤＢ-1，ＤＢ-2〜ＤＢ-n）に設定してもよい。
【００４３】
情報登録手段２は、アクセス管理手段５を介して登録情報が入力されると、入力された登録情報が記録されるべきデータベース１０を選択し、当該登録情報が必須登録情報の場合にはその必須登録情報が記録されるべき必須登録情報項目を選択して登録を行い、また、当該登録情報が任意登録情報の場合にはその任意登録情報が記録されるべき任意登録情報項目を選択して登録を行う。
【００４４】
また、任意登録情報については、情報内容毎に個別の任意登録情報項目を設定する他、各段階に共通して使用することができる共通の任意登録情報項目を一つ又は複数設定することもできる。各段階に共通の任意登録情報項目を設けた場合には、登録すべき段階のみを指定することによりこの共通の任意登録情報項目に種々の任意登録情報を記録することができる。これによれば、登録する情報内容を予め定める必要がないので、実際の業務処理で新たに生じた情報を登録することができる。
【００４５】
情報登録手段２において、必須登録情報と任意登録情報の判別や、記録先となる必須登録情報項目あるいは任意登録情報項目の選定は、例えば、登録する情報に、必須登録情報か任意登録情報かを識別するデータ項目や、記録先となる必須登録情報項目あるいは任意登録情報項目の項目名を表すデータ項目等のデータ項目を設けることによって行うことができる。
【００４６】
進捗状況管理手段３は、必須登録情報の登録状態に基づいて業務フローの進捗状況を管理する。業務管理システム１の形態では、データベース１０の登録状態を検索することで行う。進捗状況管理手段３は、データベース１０中の必須登録情報項目を検索し、当該必須登録情報項目に必須登録情報が登録されているか否かを判定し、必須登録情報項目に必須登録情報が登録されている場合には、その必須登録情報項目が設定されている段階を現在の進捗状況の段階とする。
【００４７】
業務フロー中の複数の段階の必須登録情報項目に必須登録情報が登録されている場合には、業務フローの流れにおいて最も下位の必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階とする。この場合には、業務フローの最下位の必須登録情報項目から順に検索を行うことで、検索時間を短縮することができる。
【００４８】
また、前回の検索で得られた進捗段階を記録しておき、この進捗段階の次の段階から検索を開始してもよい。
【００４９】
進捗状況の検索は、所定時間間隔で行う態様、予め設定した所定時刻に行う態様、図示しない入力手段から入力された検索要求に基づいて行う態様、あるいはこれらの組合せ等により行うことができる。
【００５０】
セキュリティレベル設定手段４は、進捗状況管理手段３から入手した進捗状況に応じて登録情報のセキュリティレベルを設定する。登録情報のセキュリティレベルは、データベース１０に対して登録情報のアクセスを制限する。登録情報のアクセス制限としては、例えば、必須登録情報及び／又は任意登録情報をデータベース１０に登録する際のアクセス制限や、データベース１０に登録されている必須登録情報及び／又は任意登録情報を読み出す際のアクセス制限がある。
【００５１】
このアクセス制限において、必須登録情報のみについてセキュリティレベルを設定し、任意登録情報についてはセキュリティレベルを設定しない態様の他、必須登録情報についてはセキュリティレベルを進捗状況に応じて設定し、任意登録情報については進捗状況に係わらず一律のセキュリティレベルを設定する態様としてもよい。
【００５２】
また、セキュリティレベル設定手段は、進捗状況に応じてセキュリティレベルの設定を行う各登録情報に対して、進捗の各段階と当該段階で設定するセキュリティレベルとの対応関係を例えばデータテーブルの形態で備えておき、進捗状況管理手段から入手した進捗状況に対応するセキュリティレベルを当該データテーブルから読み出し、読み出したセキュリティレベルを用いて設定を行う。
【００５３】
情報読み出し手段６は、データベース１０に記録されている必須登録情報や任意登録情報を読み出す手段である。情報読み出しは、例えば、必須登録情報項目や任意登録情報項目等の情報項目を指定したり、業務フローの段階をすることにより読み出す情報を特定することができる。業務フローの段階を指定した場合には、当該段階に設定されている情報項目に記録されている登録情報を読み出すことができる。
【００５４】
また、検索機能を持たせることによって、データベース１０に記録されている任意の情報を検索キーによって検索して読み出しても良い。
【００５５】
アクセス管理手段５はデータベース１０に対するアクセスを管理する手段であり、アクセス権限を有するアクセス者のみデータベース１０に対して情報を登録したり、登録された情報を読み出すことができる。アクセス権限はセキュリティレベル設定手段４が設定するセキュリティレベルによって各登録情報に対して定められ、上記したように業務フローの進捗状況に応じて設定変更される。
【００５６】
アクセス管理手段５は、情報登録手段２に対するアクセスを制御して、設定されているセキュリティレベルを満足するアクセス者のみが情報登録を行えるように制限を加える他、情報読み出し６に対するアクセスを制御して、設定されているセキュリティレベルを満足するアクセス者のみが情報読み出しを行えるように制限を加えることができる。
【００５７】
アクセス管理手段５は、例えば構内ＬＡＮ等のネットワークを介して端末７と接続することができる。情報を登録する場合には、端末７はアクセス管理手段５に接続し情報登録を要求する。アクセス管理手段５は、アクセス者が登録を要求する情報に設定されているセキュリティレベルを満足しているか否かを判定し、セキュリティレベルを満足している場合にのみ情報登録手段２により情報登録を行う。
【００５８】
また、情報を読み出す場合には、端末７はアクセス管理手段５に接続し情報読み出しを要求する。アクセス管理手段５は、アクセス者が読み出しを要求する情報に設定されているセキュリティレベルを満足しているか否かを判定し、セキュリティレベルを満足している場合にのみ情報読み出し手段６により情報読み出しを行い、読み出した情報を端末７に表示させる。
【００５９】
なお、アクセス管理手段５は、登録や読み出しが要求される情報が必須登録情報である場合のみに上記したセキュリティレベルによるアクセス制限を行い、登録や読み出しが要求される情報が任意登録情報である場合には、セキュリティレベルによるアクセス制限を行わずに無条件でアクセスを許容する態様としてもよい。
【００６０】
次に、業務管理システムの第２の形態について図２を用いて説明する。第１の形態は進捗状況の判定をデータベースの必須登録情報の記録状態に基づいて行う形態であるのに対して、第２の形態は情報登録手段がデータベースに必須登録情報を登録する登録動作に同期して進捗状況の判定を行う形態である。
【００６１】
第２の形態は、進捗状況管理手段３の動作において第１の形態と相違し、その他の構成は第１の形態と共通とすることができるため、ここでは進捗状況管理手段についてのみ説明し、その他の構成の説明は省略する。
【００６２】
進捗状況管理手段３は、情報登録手段２から必須登録情報の登録動作に関連する信号を取り込み、取り込んだ信号に基づいて進捗状況を判定する。進捗状況管理手段３は、例えば、必須登録情報の登録時に情報登録手段２がデータベース１０に対して出力する登録指令を取り込み、この登録指令に含まれる必須登録情報項目を抽出し、抽出した必須登録情報項目が設定される業務フロー中の段階を現在の進捗段階として、進捗状況の判定を行う。
【００６３】
この第２の形態では、情報登録手段２による必須登録情報の登録時毎に進捗状況の判定を行うため、常に最新の進捗状況を把握することができ、最新の進捗状況に応じたセキュリティレベルを設定することができる。
【００６４】
図３は本発明の業務管理システムによるセキュリティレベルの設定動作を説明するための概念図である。
【００６５】
図３において、業務管理システムは、情報登録が行われると、この情報登録により進捗状況の段階が定まり、この進捗段階に応じてセキュリティレベルの設定が行われる。
【００６６】
業務フローはその業務の流れに沿って複数の段階に区分することができ、各段階ではその業務内容に応じた固有の成果物である種々の情報が生成さえる。ここでは、この各段階で生成される情報を必須登録情報とし、この必須登録情報が登録されることによって、業務がその段階の進捗状況に達したと判断する。したがって、各段階に設定される必須登録情報は、業務フローの進捗状況を判定する指標とすることができる。
【００６７】
より詳細には、各段階に対して登録されるべき必須登録情報を記録するための必須登録情報項目を設定しておき、この必須登録情報項目に該当する必須登録情報が登録されることによって、進捗状況がその段階に達したものと判定する。
【００６８】
図３の例では、業務フローはステップ１〜ステップ３の３段階として設定し、ステップ１の進捗状況段階には必須登録情報Ａ１の登録が求められ、ステップ２の進捗状況段階には必須登録情報Ａ２の登録が求められ、ステップ３の進捗状況段階には必須登録情報Ａ３の登録が求められる場合を示している。図４（ａ）は図３の場合における進捗状況段階と必須登録情報との関係を示している。
【００６９】
一方、各登録情報に対して、進捗状況段階毎にセキュリティレベルが設定されている。図５は、進捗状況段階に対して設定されたセキュリティレベルの一例を示している。この設定例では、必須登録情報Ａ１について見ると、ステップ１の進捗段階に対して「高」のセキュリティレベルが設定され、ステップの進捗段階に対して「中」のセキュリティレベルが設定され、ステップの進捗段階に対して「低」のセキュリティレベルが設定されている。
【００７０】
また、必須登録情報Ａ２について見ると、ステップ２の進捗段階に対して「高」のセキュリティレベルが設定され、ステップの進捗段階に対して「低」のセキュリティレベルが設定され、必須登録情報Ａ３について見ると、ステップ３の進捗段階に対して「高」のセキュリティレベルが設定されている。図５に示す例は一例であり、業務フローの段階数や、各段階に求められる必須登録情報や、セキュリティレベルは任意に設定することができる。
【００７１】
なお、「高」，「中」，「低」の表示はセキュリティレベルを表す一例であり、その他の表示とすることもできる。各セキュリティレベルは、アクセスを許容する手続き等の困難性によって設定することができ、例えば、ＩＤ情報に加えてパスワードを要求したり、承認者による承認コードを要求するなど、アクセスに要する必要条件を増やすことによってセキュリティレベルを高く設定することができる。
【００７２】
図３において、進捗状況段階がステップ１の場合には、図５の設定例によれば、必須登録情報Ａ１に対して「高」のセキュリティレベルが設定される。また、同様に、進捗状況段階がステップ２の場合には、必須登録情報Ａ１に対して「中」のセキュリティレベルが設定され、必須登録情報Ａ２に対して「高」のセキュリティレベルが設定される。また、同様に、進捗状況段階がステップ３の場合には、必須登録情報Ａ１に対して「低」のセキュリティレベルが設定され、必須登録情報Ａ２に対して「低」のセキュリティレベルが設定され、必須登録情報Ａ３に対して「高」のセキュリティレベルが設定される。
【００７３】
図６〜図８は、図３に示すセキュリティレベルの設定をより詳細に説明するための図である。
【００７４】
図６は、必須登録情報Ａ１が登録された場合について示している。必須登録情報Ａ１は進捗状況の段階がステップ１に達したとする要件であるため、必須登録情報Ａ１が登録されることによって、業務の進捗状況はステップ１に達したと判定される。このステップ１の進捗状況段階では、必須登録情報Ａ１に対して「高」のセキュリティレベルが予め定められているため、登録された必須登録情報Ａ１のセキュリティレベルは「高」に設定される。なお、このステップ１の進捗状況段階では、必須登録情報Ａ２，Ａ３の登録は想定されていないため、セキュリティレベルは定められていない。
【００７５】
図７は、必須登録情報Ａ２が登録された場合について示している。必須登録情報Ａ２は進捗状況の段階がステップ２に達したとする要件であるため、必須登録情報Ａ２が登録されることによって、業務の進捗状況はステップ２に達したと判定される。このステップ２の進捗状況段階では、必須登録情報Ａ２に対して「高」のセキュリティレベルが予め定められているため、登録された必須登録情報Ａ２のセキュリティレベルは「高」に設定される。一方、必須登録情報Ａ１に対して「中」のセキュリティレベルが予め定められているため、既に登録されていた必須登録情報Ａ１のセキュリティレベルは「高」から「中」に設定変更される。なお、このステップ２の進捗状況段階では、必須登録情報Ａ３の登録は想定されていないため、セキュリティレベルは定められていない。
【００７６】
図８は、必須登録情報Ａ３が登録された場合について示している。必須登録情報Ａ３は進捗状況の段階がステップ３に達したとする要件であるため、必須登録情報Ａ３が登録されることによって、業務の進捗状況はステップ３に達したと判定される。このステップ３の進捗状況段階では、必須登録情報Ａ３に対して「高」のセキュリティレベルが予め定められているため、登録された必須登録情報Ａ３のセキュリティレベルは「高」に設定される。一方、必須登録情報Ａ１に対して「低」のセキュリティレベルが予め定められ、必須登録情報Ａ２に対して「低」が予め定められているため、既に登録されていた必須登録情報Ａ１のセキュリティレベルは「中」から「低」に設定変更され、必須登録情報Ａ２のセキュリティレベルは「高」から「低」に設定変更される。
【００７７】
次に、業務フローが複数のサブ業務フローからなる場合について説明する。上記した例では、業務フローの各進捗状況の段階において必須登録情報項目が設定されている場合を示しているが、業務フローを複数のサブ業務フローで構成し、各進捗状況段階においてそれぞれのサブ業務フローに必須登録情報項目を設定してもよい。
【００７８】
図４（ｂ）は、サブ業務フローＡとサブ業務フローＢを備え、各進捗状況の段階において、サブ業務フローＡとサブ業務フローＢにそれぞれ必須登録情報項目Ａ及び必須登録情報項目Ｂが設定されている。
【００７９】
この場合には、各必須登録情報項目で設定される必須登録情報毎に、各進捗状況段階に応じたセキュリティレベルを設定することができる。
【００８０】
図９は、業務フローが複数のサブ業務フローからなる場合のセキュリティレベルの設定を説明するための図である。図９は、必須登録情報Ａ１，必須登録情報Ｂ１，必須登録情報Ｂ２が順に登録された場合について示している。
【００８１】
はじめに、サブ業務フローＡにおいて、必須登録情報Ａ１が登録されると、必須登録情報Ａ１は進捗状況の段階がステップ１に達したとする要件であるため、必須登録情報Ａ１が登録されることによって、業務の進捗状況はステップ１に達したと判定される。このステップ１の進捗状況段階では、必須登録情報Ａ１に対して「高」のセキュリティレベルが予め定められているため、登録された必須登録情報Ａ１のセキュリティレベルは「高」に設定される。
【００８２】
この時点で、サブ業務フローＢの必須登録情報Ｂ１への登録はされていないが、必須登録情報Ａ１の登録によってステップ１の進捗状況段階に達しているため、必須登録情報Ｂ１に対するセキュリティレベルが設定される。必須登録情報Ｂ１には、ステップ１の進捗状況段階において「高」のセキュリティレベルが予め設定されているため、必須登録情報Ｂ１に対して「高」のセキュリティレベルが設定される。このとき、必須登録情報Ｂ１は未登録であるため、セキュリティレベルの設定のみが行われることになる。
【００８３】
次に、サブ業務フローＢにおいて、必須登録情報Ｂ１が登録されると、必須登録情報Ａ１の登録によって既に進捗状況はステップ１に達しており、必須登録情報Ｂ１には「高」のセキュリティレベルが設定されているため、この時点でのセキュリティレベルの設定は行われない。
【００８４】
次に、必須登録情報Ｂ２が登録されると、必須登録情報Ｂ２は進捗状況の段階がステップ２に達したとする要件であるため、必須登録情報Ｂ２が登録されることによって、業務の進捗状況はステップ２に達したと判定される。このステップ２の進捗状況段階では、必須登録情報Ａ１に対して「中」のセキュリティレベルが予め定められているため、登録された必須登録情報Ａ１のセキュリティレベルは「高」から「中」に設定変更され、必須登録情報Ｂ１に対して「高」のセキュリティレベルが予め定められているため、必須登録情報Ｂ１のセキュリティレベルは「高」のまま維持され、必須登録情報Ｂ２に対して「低」のセキュリティレベルが予め定められているため、登録された必須登録情報Ｂ２のセキュリティレベルは「低」に設定される。
【００８５】
図１０〜図１２は、複数のサブ業務フローにおいて進捗状況段階が異なる場合のセキュリティレベルの設定を説明するための図である。進捗状況段階がサブ業務フロー間で異なる場合には、低いセキュリティレベルに合わせる態様、高いセキュリティレベルに合わせる態様、優先するサブ業務フローを定めておき、優先するサブ業務フローのセキュリティレベルに合わせる態様等の種々の態様とすることができる。
【００８６】
図１０は低いセキュリティレベルに合わせる態様を説明するための図であり、図１１は高いセキュリティレベルに合わせる態様を説明するための図であり、図１２は優先するサブ業務フローのセキュリティレベルに合わせる態様等を説明するための図である。
【００８７】
図１０では、サブ業務フローＡは必須登録情報Ａ１の登録によってステップ１の進捗状況段階にあり、サブ業務フローＢは必須登録情報Ｂ２の登録によってステップ２の進捗状況段階にあるとする。
【００８８】
この場合には、サブ業務フローＡの進捗状況段階を、サブ業務フローＢのステップ２の進捗状況段階に合わせる。したがって、ステップ２の進捗状況段階では必須登録情報Ａ１に対して「中」のセキュリティレベルが予め定められているため、必須登録情報Ａ１のセキュリティレベルは「高」から「中」に設定変更される。
【００８９】
また、必須登録情報Ｂ１に対しては「高」のセキュリティレベルが予め定められているため、必須登録情報Ｂ１のセキュリティレベルは「高」に設定され、必須登録情報Ｂ２に対して「低」のセキュリティレベルが予め定められているため、登録された必須登録情報Ｂ２のセキュリティレベルは「低」に設定される。したがって、サブ業務フローＡ，Ｂは低いセキュリティレベルに合わせられる。
【００９０】
図１１においても図１０と同様に、サブ業務フローＡは必須登録情報Ａ１の登録によってステップ１の進捗状況段階にあり、サブ業務フローＢは必須登録情報Ｂ２の登録によってステップ２の進捗状況段階にあるとする。
【００９１】
この場合には、サブ業務フローＢの進捗状況段階を、サブ業務フローＡのステップ１の進捗状況段階に合わせる。したがって、ステップ１の進捗状況段階では必須登録情報Ｂ１に対して「高」のセキュリティレベルが予め定められているため、必須登録情報Ｂ１のセキュリティレベルは「高」に設定変更される。
【００９２】
また、必須登録情報Ａ１に対しては「高」のセキュリティレベルが予め定められているため、必須登録情報Ａ１のセキュリティレベルは「高」に設定されているため、登録された必須登録情報Ａ１のセキュリティレベルは「高」に設定される。
【００９３】
なお、必須登録情報Ｂ２については、ステップ１に対してセキュリティレベルが設定されていないため、ステップ２に対して設定されている「低」のセキュリティレベルが設定される。したがって、サブ業務フローＡ，Ｂは高いセキュリティレベルに合わせられる。
【００９４】
図１２においても図１０，１１と同様に、サブ業務フローＡは必須登録情報Ａ１の登録によってステップ１の進捗状況段階にあり、サブ業務フローＢは必須登録情報Ｂ２の登録によってステップ２の進捗状況段階にあるとする。ここで、サブ業務フローＡをサブ業務フローＢに対して優先するものとする。
【００９５】
この場合には、サブ業務フローＢの進捗状況段階を、サブ業務フローＡのステップ１の進捗状況段階に合わせる。なお、この動作は図１１で示した状態と同様となる。
【００９６】
サブ業務フローＢは必須登録情報Ｂ２の登録によってステップ２の進捗状況段階にあるが、サブ業務フローＡが優先するため、サブ業務フローＡのステップ１の進捗状況段階に合わせられる。ステップ１の進捗状況段階では必須登録情報Ｂ１に対して「高」のセキュリティレベルが予め定められているため、必須登録情報Ｂ１のセキュリティレベルは「高」に設定される。必須登録情報Ｂ２については、ステップ１に対してセキュリティレベルが設定されていないため、ステップ２に対して設定されている「低」のセキュリティレベルが設定される。
【００９７】
また、必須登録情報Ａ１に対しては「高」のセキュリティレベルが予め定められているため、必須登録情報Ａ１のセキュリティレベルは「高」に設定されているため、登録された必須登録情報Ａ１のセキュリティレベルは「高」に設定される。
【００９８】
したがって、サブ業務フローＢは優先されたサブ業務フローＡのセキュリティレベルに合わせられる。
【００９９】
上記した例では、一方のサブ業務フローの進捗状況段階を他のサブ業務フローの進捗状況段階に合わせる態様であり、また、一つの必須登録情報によって進捗状況段階を定める態様であるが、サブ業務フロー毎に進捗状況段階を設定する態様や、複数の必須登録情報の組合せによって進捗状況段階を定める態様とすることもできる。
【０１００】
図１３，１４に示す態様は、サブ業務フロー毎に進捗状況段階を設定する態様であり、また、複数の必須登録情報の組合せによって進捗状況段階を定める態様である。
【０１０１】
図１３は二つの必須登録情報の論理和（ＯＲ条件）によって進捗状況段階を定める態様であり、図１４は二つの必須登録情報の論理積（ＡＮＤ条件）によって進捗状況段階を定める態様である。
【０１０２】
図１３に示す例では、サブ業務フローＡとサブ業務フローＢはそれぞれ独立して進捗状況の段階が設定され、セキュリティレベルの設定が行われる。
【０１０３】
サブ業務フローＡの進捗状況は必須登録情報Ａ１〜Ａ３の登録で定まり、セキュリティレベルはサブ業務フローＡの進捗状況によって設定される。
【０１０４】
例えば、ステップ１の進捗状況段階は必須登録情報Ａ１の登録によって設定され、必須登録情報Ａ１に対するセキュリティレベルはこのステップ１の進捗状況段階に応じて「高」が設定される。
【０１０５】
一方、サブ業務フローＢの進捗状況は必須登録情報Ｂ１〜Ｂ３と必須登録情報Ａ１の登録で定まり、セキュリティレベルはサブ業務フローＢの進捗状況によって設定される。
【０１０６】
例えば、ステップ２の進捗状況段階は必須登録情報Ａ１あるいは必須登録情報Ｂ２の登録で定まり、必須登録情報Ｂ１，Ｂ２に対するセキュリティレベルはこのステップ２の進捗状況段階に応じてそれぞれ「高」，「低」が設定される。
【０１０７】
図１４に示す例においても、サブ業務フローＡとサブ業務フローＢはそれぞれ独立して進捗状況の段階が設定され、セキュリティレベルの設定が行われる。
【０１０８】
サブ業務フローＡの進捗状況は必須登録情報Ａ１〜Ａ３の登録で定まり、セキュリティレベルはサブ業務フローＡの進捗状況によって設定される。
【０１０９】
例えば、ステップ１の進捗状況段階は必須登録情報Ａ１の登録によって設定され、必須登録情報Ａ１に対するセキュリティレベルはこのステップ１の進捗状況段階に応じて「高」が設定される。
【０１１０】
一方、サブ業務フローＢの進捗状況は必須登録情報Ｂ１〜Ｂ３と必須登録情報Ａ１の登録で定まり、セキュリティレベルはサブ業務フローＢの進捗状況によって設定される。
【０１１１】
例えば、ステップ２の進捗状況段階は必須登録情報Ａ１と必須登録情報Ｂ２の両方の必須登録情報の登録があってはじめて定まり、必須登録情報Ｂ１，Ｂ２に対するセキュリティレベルはこのステップ２の進捗状況段階に応じてそれぞれ「高」，「低」が設定される。
【０１１２】
以下、本発明の業務管理システムに適応される必須登録情報例、セキュリティレベル例、進捗状況例、及び設定されたセキュリティレベル例について図１５〜図１８を用いて説明する。
【０１１３】
図１５は必須登録情報一覧の一例を示している。図１５において、業務フローは一例として企画，試作，評価，申請，公開，営業販売のステップ１〜ステップ６の段階を備え、部門１〜部門４が担当するサブ業務フローに分けることができ、各サブ業務フローは各ステップにおいて必須登録情報項目が設定されている。例えば、部門１が担当するサブ業務フロー（企画）において、ステップ１では「原案」の必須登録情報項目と「企画書」の必須登録情報項目が設定され、ステップ５では「公開資料」の必須登録情報項目が設定されている。また、部門２が担当するサブ業務フロー（開発資料）において、ステップ１では「開発技術資料リスト」の必須登録情報項目が設定され、ステップ２では「既存開発技術資料」の必須登録情報項目が設定されている。
【０１１４】
図１６は、前記業務フロー例において、各サブ業務フロー及び各段階に設定されるセキュリティレベルの例を示している。
【０１１５】
セキュリティレベルは、必須登録情報項目毎に設定される。例えば、部門１が担当するサブ業務フロー中の「原案」の必須登録情報項目に対しては、ステップ１，２において「高」のセキュリティレベルが設定され、ステップ３において「中」のセキュリティレベルが設定され、ステップ４，５，６において「低」のセキュリティレベルが設定されている。また、部門２が担当するサブ業務フロー中の「既存開発技術」の必須登録情報項目に対しては、ステップ１，２，３において「中」のセキュリティレベルが設定され、ステップ４，５，６において「低」のセキュリティレベルが設定されている。
【０１１６】
ここで、図１７は進捗状況の一例を示している。図１５の例で設定された必須登録情報項目に対して該当する情報が登録されると、この必須登録情報項目が設定された段階（ステップ）が進捗状況を表す。図において、情報が登録された必須登録情報項目は斜線で示しており、部門１のサブ業務フローでは「原案」と「企画書」の必須登録情報項目に情報が登録されているため、進捗状況はステップ１の段階である。また、部門２のサブ業務フローでは「新規開発技術資産」の必須登録情報項目に情報が登録されているため、進捗状況はステップ３の段階である。
【０１１７】
図１７の進捗状況に対して図１６のセキュリティレベルを対応させることによって、各必須登録情報に対するセキュリティレベルが設定される。図１８中の斜線部分は、図１７に示す進捗状況において各必須登録情報に設定されるセキュリティレベルを示している。例えば、「原案」の必須登録情報及び「企画書」の必須登録情報は、ステップ１の進捗状況段階にあるためセキュリティレベルは「高」に設定される。また、「既存開発技術資産」の必須登録情報の必須登録情報は、ステップ３の進捗状況段階にあるためセキュリティレベルは「中」に設定される。
【０１１８】
図１８に示す設定セキュリティレベルは、図１７に示す進捗状況が変化に応じて設定変更される。
【産業上の利用可能性】
【０１１９】
本発明の業務管理システムは、製品開発や商品開発等の開発業務における情報のセキュリティ管理の他、製造工程や工事施工など各種プロジェクトの業務で生成される情報のセキュリティ管理にも適用することができる。
【図面の簡単な説明】
【０１２０】
【図１】本発明の業務管理システムの形態を説明するための概略図である。
【図２】本発明の業務管理システムの形態を説明するための概略図である。
【図３】本発明の業務管理システムによるセキュリティレベルの設定動作を説明するための概念図である。
【図４】進捗状況段階と必須登録情報との関係を示す図である。
【図５】進捗状況段階に対して設定されたセキュリティレベルの一例を示す図である。
【図６】セキュリティレベルの設定を説明するための図である。
【図７】セキュリティレベルの設定を説明するための図である。
【図８】セキュリティレベルの設定を説明するための図である。
【図９】業務フローが複数のサブ業務フローからなる場合のセキュリティレベルの設定を説明するための図である。
【図１０】複数のサブ業務フローにおいて進捗状況段階が異なる場合のセキュリティレベルの設定を説明するための図である。
【図１１】複数のサブ業務フローにおいて進捗状況段階が異なる場合のセキュリティレベルの設定を説明するための図である。
【図１２】複数のサブ業務フローにおいて進捗状況段階が異なる場合のセキュリティレベルの設定を説明するための図である。
【図１３】二つの必須登録情報の論理和（ＯＲ条件）によって進捗状況段階を定める態様を説明するための図である。
【図１４】二つの必須登録情報の論理積（ＡＮＤ条件）によって進捗状況段階を定める態様を説明するための図である。
【図１５】必須登録情報一覧の一例を示す図である。
【図１６】セキュリティレベルの例を示す図である。
【図１７】進捗状況の一例を示す図である。
【図１８】設定セキュリティレベルの一例を示す図である。
【符号の説明】
【０１２１】
１  業務管理システム
２  情報登録手段
３  進捗状況管理手段
４  セキュリティレベル設定手段
５  アクセス管理手段
６  情報読み出し手段
７  端末
１０  データベース
【図１】
2005173670.tif 000003
【図２】
2005173670.tif 000004
【図３】
2005173670.tif 000005
【図４】
2005173670.tif 000006
【図５】
2005173670.tif 000007
【図６】
2005173670.tif 000008
【図７】
2005173670.tif 000009
【図８】
2005173670.tif 000010
【図９】
2005173670.tif 000011
【図１０】
2005173670.tif 000012
【図１１】
2005173670.tif 000013
【図１２】
2005173670.tif 000014
【図１３】
2005173670.tif 000015
【図１４】
2005173670.tif 000016
【図１５】
2005173670.tif 000017
【図１６】
2005173670.tif 000018
【図１７】
2005173670.tif 000019
【図１８】
2005173670.tif 000020