(57)【要約】【課題】セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムにおいて、電子機器のセキュリティの水準を示す情報の設定を容易にする情報処理システムを提供する。【解決手段】情報処理システムは、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムであって、前記電子機器の利用情報を取得する取得手段と、前記取得した利用情報に基づいて前記電子機器の前記セキュリティの水準を示す情報を決定する決定手段と、前記決定されたセキュリティの水準を示す情報を前記電子機器に通知する設定手段と、を有する。【選択図】図５
2016062558.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムであって、
前記電子機器の利用情報を取得する取得手段と、
前記取得した利用情報に基づいて前記電子機器の前記セキュリティの水準を示す情報を決定する決定手段と、
前記決定されたセキュリティの水準を示す情報を前記電子機器に通知する設定手段と、
を有する情報処理システム。
【請求項２】
前記電子機器の周囲の人を検知する検知手段と、
前記検知した結果に基づいて前記電子機器の利用状況を判断する判断手段と、
を有し、
前記取得手段が取得する利用情報は、前記判断手段によって判断された前記電子機器の利用状況の情報を含む請求項１に記載の情報処理システム。
【請求項３】
前記電子機器の利用状況の情報は、前記電子機器の周囲にいる人の数に係る情報を含む請求項２に記載の情報処理システム。
【請求項４】
前記電子機器の利用状況の情報は、前記電子機器の利用頻度に係る情報を含む請求項２又は３に記載の情報処理システム。
【請求項５】
前記検知手段は、前記電子機器又は前記電子機器の周囲の画像を撮像するカメラを含む請求項２乃至４のいずれか一項に記載の情報処理システム。
【請求項６】
前記電子機器が設置された場所の利用者の認証を行う認証手段を有し、
前記利用情報は、前記認証された利用者の数に係る情報を含む請求項１乃至５のいずれか一項に記載の情報処理システム。
【請求項７】
前記電子機器の利用回数の情報を含む機器情報を収集する収集手段を有し、
前記利用情報は、前記電子機器の利用回数の情報を含む請求項１乃至６のいずれか一項に記載の情報処理システム。
【請求項８】
前記電子機器を複数有し、
前記決定手段は、
前記複数の電子機器の利用情報に基づいて、前記複数の電子機器の各々のセキュリティの水準を示す情報の重み付けを変更する請求項１乃至７のいずれか一項に記載の情報処理システム。
【請求項９】
セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器の利用情報を取得する取得手段と、
前記取得した利用情報に基づいて前記電子機器の前記セキュリティの水準を示す情報を決定する決定手段と、
前記決定されたセキュリティの水準を示す情報を前記電子機器に通知する設定手段と、
を有する情報処理装置。
【請求項１０】
セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器と、前記電子機器の前記セキュリティの水準を示す情報を設定する情報処理装置とを含む情報処理システムの制御方法であって、
前記情報処理装置が、前記電子機器の利用情報を取得するステップと、
前記情報処理装置が、前記取得した利用情報に基づいて前記電子機器の前記セキュリティの水準を示す情報を決定するステップと、
前記情報処理装置が、前記決定されたセキュリティの水準を示す情報を前記電子機器に通知するステップと、
を含む情報処理システムの制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システム、情報処理装置、及び情報処理システムの制御方法に関する。
【背景技術】
【０００２】
近年、オフィス機器等の電子機器のセキュリティへの関心が高まっており、ユーザの様々なセキュリティ要件を満たすために、多様なセキュリティ機能を搭載する電子機器が普及している。
【０００３】
また、セキュリティの水準を示す情報と、セキュリティ機能の設定項目の設定値との対応関係を管理し、ユーザによるセキュリティの水準を示す情報の指定によりセキュリティ設定を容易に行うことができる画像形成装置が知られている（例えば、特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
このように、多様なセキュリティ機能を有する電子機器では、セキュリティ設定の項目が多く、複数の電子機器に対して、セキュリティ機能の設定を行うためには、多くの時間と手間を要していた。また、引用文献１に開示された技術においても、セキュリティの水準を示す情報の設定はユーザが行っていたため、電子機器のセキュリティ機能を設定するユーザには、セキュリティの水準に関する知識が求められていた。
【０００５】
このように、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムにおいて、電子機器のセキュリティの水準を示す情報を設定することには困難を伴っていた。
【０００６】
本発明の実施の形態は、上記問題点に鑑みてなされたものであって、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムにおいて、電子機器のセキュリティの水準を示す情報の設定を容易にする情報処理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明の一実施形態に係る情報処理システムは、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムであって、前記電子機器の利用情報を取得する取得手段と、前記取得した利用情報に基づいて前記電子機器の前記セキュリティの水準を示す情報を決定する決定手段と、前記決定されたセキュリティの水準を示す情報を前記電子機器に通知する設定手段と、を有する。
【発明の効果】
【０００８】
本発明の実施の形態によれば、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器を含む情報処理システムにおいて、電子機器のセキュリティの水準を示す情報の設定を容易にする情報処理システムを提供することができる。
【図面の簡単な説明】
【０００９】
【図１】一実施形態に係る情報処理システムの構成例を示す図である。
【図２】一実施形態に係る電子機器のハードウェア構成例を示す図である。
【図３】一実施形態に係る情報処理装置のハードウェア構成例を示す図である。
【図４】一実施形態に係る情報処理システムのソフトウェア構成例を示す図である。
【図５】一実施形態に係る情報処理システムの機能構成の一例を示す図である。
【図６】一実施形態に係る情報処理システムの機能構成の別の一例を示す図である。
【図７】一実施形態に係る情報処理システムの処理の流れを示すフローチャートである。
【図８】一実施形態に係る初期化処理の流れを示すフローチャートである。
【図９】一実施形態に係るシステム設定画面の例を示す図である。
【図１０】一実施形態に係る電子機器の利用情報の例を示す図である。
【図１１】一実施形態に係る方法決定処理の流れを示すフローチャートである。
【図１２】一実施形態に係る設定処理の流れを示すフローチャートである。
【図１３】一実施形態に係る設定リストの例を示す図である。
【図１４】一実施形態に係る設定情報の例を示す図である。
【図１５】一実施形態に係るセキュリティレベルの例を示す図である。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施の形態について、添付の図面を参照して説明する。
【００１１】
＜システムの構成＞
図１は一実施形態に係る情報処理システムの構成例を示す図である。情報処理システム１００は、例えば、顧客企業等のユーザ環境１１２と、遠隔管理サービスを提供する企業等のサービス提供環境１１３とが、インターネット等のネットワーク１１４を介して接続されている。
【００１２】
ユーザ環境１１２には、例えば、ＬＡＮ（Local Area Network）等の企業内ネットワーク１１１に接続された複数の電子機器、例えば、プロジェクタ１０２、複合機Ａ１０３、複合機Ｂ１０４、プリンタ１０５、ＴＶ会議システム１０６等が含まれる。尚、本実施の形態に係る複数の電子機器の各々はセキュリティ機能を有している。また、複数の電子機器の各々は、セキュリティの水準を示す情報と、セキュリティ機能の設定項目の設定値との対応関係を予め記憶しており、指定されたセキュリティの水準を示す情報に応じて、複数のセキュリティ機能の設定値を変更（設定）することができる。
【００１３】
尚、セキュリティの水準を示す情報とは、例えば、電子機器で設定できる情報セキュリティの強度等をいくつかの段階（レベル）に分け、その段階（セキュリティレベル）を示す情報である。好ましくは、セキュリティの水準を示す情報は、情報セキュリティの強度が異なる複数のセキュリティポリシーに対応づけられている。
【００１４】
また、ユーザ環境１１２には、例えば、検知装置Ａ１０７、検知装置Ｂ１０８、入退出記録装置１０９等、電子機器の周囲や、電子機器が設置された場所（会議室、フロア等）にいる人の情報を取得する機器が含まれる。
【００１５】
検知装置Ａ１０７は、例えば、プロジェクタ１０２や、プロジェクタ１０２の周囲（例えば、会議室内）を撮像するカメラを有しており、撮像された画像に基づいてプロジェクタ１０２の利用状況（例えば、会議室内の利用者の有無、数等）を検知する。また、検知装置Ｂ１０８は、例えば、複合機Ａ１０３や、その周囲に設置された人感センサを有しており、複合機Ａ１０３の利用状況（例えば、利用者の有無、使用頻度等）を検知する。さらに、入退出記録装置１０９は、例えば、ＴＶ会議システム１０６が設置された会議室の出入口等に設置された、社員証やゲストカード等のＩＣ（Integrated Circuit）カードの読取り装置を有している。また、入退出記録装置１０９は、例えば、ＩＣカードから読み出したＩＤ（Identification）等に基づいて、入退出時の認証や、入退出記録の管理等を行うことにより、ＴＶ会議システム１０６の利用状況（例えば、会議室の利用者の有無、数等）を取得する。
【００１６】
さらに、ユーザ環境１１２には、企業内ネットワーク１１１に接続された複数の電子機器の機器情報を収集し、収集した機器情報を遠隔管理センター１０１に送信する遠隔管理装置１１０を含む。遠隔管理装置１１０が取得する機器情報には、例えば、各電子機器の利用回数情報、機器設定情報、機能情報、消耗品の状態情報等が含まれる。また、本実施形態に係る遠隔管理装置１１０は、検知装置Ａ１０７、検知装置Ｂ１０８、入退出記録装置１０９等から、電子機器の利用状況に関する情報を取得し、遠隔管理センター１０１へ送信する機能を有している。さらに、遠隔管理装置１１０は、遠隔管理センター１０１からの指示に応じて、企業内ネットワーク１１１に接続された複数の電子機器に情報を通知する機能も有している。
【００１７】
一方、サービス提供環境１１３には、ユーザ環境１１２の遠隔管理装置１１０等と通信して、ユーザ環境１１２の複数の電子機器のセキュリティの水準を示す情報を管理する遠隔管理センター１０１が含まれる。尚、遠隔管理センター１０１は、情報処理装置の一例である。例えば、遠隔管理センター１０１は、ユーザ環境１１２に含まれる情報処理装置等であっても良い。
【００１８】
上記構成により、遠隔管理装置１１０は、ユーザ環境１１２に含まれる複数の電子機器の機器情報や、利用状況に関する情報等の利用情報を取得して、遠隔管理センター１０１に通知する。
【００１９】
また、遠隔管理センター１０１は、遠隔管理装置１１０から通知された利用情報に基づいて、複数の電子機器のセキュリティの水準を示す情報を決定し、決定されたセキュリティの水準を示す情報を、例えば、遠隔管理装置１１０を介して複数の電子機器に通知する。
【００２０】
ユーザ環境１１２に含まれる複数の電子機器は、遠隔管理センター１０１から通知されたセキュリティの水準を示す情報に基づいて自装置のセキュリティ機能の設定値を変更する。
【００２１】
これにより、情報処理システム１００では、ユーザ環境１１２に含まれるセキュリティ機能を有する複数の電子機器の利用状況に応じたセキュリティ設定を自動的に行うことができる。つまり、本発明の実施の形態によれば、セキュリティ機能を有する１つ以上の電子機器を含む情報処理システム１００において、電子機器のセキュリティ機能の設定を容易に行うことができる。
【００２２】
尚、図１のシステム構成はあくまで一例であり、本発明の範囲を限定するものではない。例えば、検知装置Ａ１０７の機能は、プロジェクタ１０２に内蔵されたカメラ等によって実現されるものであっても良いし、検知装置Ｂ１０８の機能は、複合機Ａ１０３に内蔵された人感センサ等によって実現されるものであっても良い。また、入退出記録装置１０９の機能は、ＴＶ会議システム１０６や、複合機Ｂ１０４等に内蔵されたＩＣカードリーダや、ＩＣタグリーダ等によって実現されるものであっても良い。或いは、検知装置Ａ１０７、検知装置Ｂ１０８、入退出記録装置１０９等は、それぞれ、カメラ、人感センサ、ＩＣカードリーダ等で取得したデータを送信する機能だけを有するものであっても良い。この場合、送信されたデータを受信した情報処理装置、例えば、遠隔管理装置１１０又は遠隔管理センター１０１等が、受信したデータに基づいて電子機器の利用状況の情報を判断すれば良い。
【００２３】
＜ハードウェア構成＞
（電子機器のハードウェア構成）
図２は、一実施形態に係る電子機器のハードウェア構成例を示す図である。図２の例では、電子機器の一例として、プリンタ、コピー、スキャナ、ファクシミリ等の機能を有する複合機（複合機Ａ１０３、複合機Ｂ１０４）のハードウェア構成を示している。
【００２４】
複合機１０３、１０４は、例えば、コントローラボード２００と、オペレーションパネル２０９と、ＦＣＵ（Facsimile Control Unit）２１０と、プリンタ２１１、スキャナ２１２等のハードウェアエンジンとを有する。
【００２５】
コントローラボード２００は、一般的なコンピュータの構成を含んでおり、例えば、ＣＰＵ（Central Processing Unit）２０１、システムメモリ２０２、ＮＢ（North Bridge）２０３、ＳＢ（South Bridge）２０４、ＡＳＩＣ（Application Specific Integrated Circuit）２０６、ローカルメモリ２０７、ＨＤＤ（Hard Disk Drive）２０８、ＮＩＣ（Network Interface Card）２１３、ＵＳＢ（Universal Serial Bus）インタフェース２１４、ＩＥＥＥ１３９４インタフェース２１５、セントロニクスインタフェース２１６等を有する。
【００２６】
オペレーションパネル２０９は、コントローラボード２００のＡＳＩＣ２０６に接続されている。また、ＳＢ２０４、ＮＩＣ２１３、ＵＳＢインタフェース２１４、ＩＥＥＥ１３９４インタフェース２１５、及びセントロニクスインタフェース２１６は、ＮＢ２０３にＰＣＩバスで接続されている。また、ＦＣＵ２１０、プリンタ２１１、スキャナ２１２は、コントローラボード２００のＡＳＩＣ２０６にＰＣＩバスで接続されている。
【００２７】
尚、コントローラボード２００は、ＡＳＩＣ２０６にローカルメモリ２０７、ＨＤＤ２０８等が接続されると共に、ＣＰＵ２０１とＡＳＩＣ２０６とがＣＰＵチップセットのＮＢ２０３を介して接続されている。また、ＡＳＩＣ２０６とＮＢ２０３とは、ＰＣＩバスを介して接続されているのではなく、高速化のために、ＡＧＰ（Accelerated Graphics Port）２０５を介して接続されている。
【００２８】
ＣＰＵ２０１は、複合機１０３、１０４の全体制御を行うプロセッサである。ＣＰＵ２０１は、ＨＤＤ２０８等に記憶されたオペレーティングシステム、アプリケーション、各種サービス等のプログラムを実行し、複合機１０３、１０４の各機能を実現する。
【００２９】
ＮＢ２０３は、ＣＰＵ２０１、システムメモリ２０２、ＳＢ２０４及びＡＳＩＣ２０６を接続するためのブリッジである。システムメモリ２０２は、複合機１０３、１０４の描画用メモリ等として用いるメモリである。ＳＢ２０４は、ＮＢ２０３とＰＣＩバス、周辺デバイスとを接続するためのブリッジである。また、ローカルメモリ２０７は、例えば、コピー用画像バッファ、符号バッファとして用いられるメモリである。システムメモリ２０２又はローカルメモリ２０７は、以下の説明で、単にメモリ、又は記憶領域と表現する場合がある。
【００３０】
ＡＳＩＣ２０６は、画像処理用のハードウェア要素を有する画像処理用途向けの集積回路である。ＨＤＤ２０８は、例えば、画像、プログラム、フォントデータ、フォーム等の蓄積を行うためのストレージ装置である。
【００３１】
また、オペレーションパネル２０９は、ユーザからの入力操作を受け付けるためのハードウェア（操作部）であると共に、ユーザに向けた表示を行うハードウェア（表示部）である。ＦＣＵ２１０は、例えば、Ｇ３ ＦＡＸ（Group 3 Facsimile）等の規格に従ってＦＡＸデータの送受信を行う。プリンタ２１１は、例えば、ＣＰＵ２０１で動作するプログラム等の制御に応じて印刷を行う。スキャナ２１２は、例えば、ＣＰＵ３０１で動作するプログラム等の制御に応じて画像の読取を行う。
【００３２】
ＮＩＣ２１３は、複合機１０３、１０４をネットワークに接続し、データの送受信を行うための通信インタフェースである。ＵＳＢインタフェース２１４は、例えば、ＵＳＢメモリ等の記録媒体や、各種ＵＳＢ機器を接続するためのシリアルバスインタフェースである。ＩＥＥＥ１３９４インタフェース２１５は、高速シリアルバス規格のＩＥＥＥ１３９４に準拠した機器を接続するためのインタフェースである。セントロニクスインタフェース２１６は、パラレルポートの仕様であるセントロニクス仕様に準拠した機器を接続するためのインタフェースである。
【００３３】
例えば、このように、本実施形態に係る電子機器は、ＣＰＵで動作するプログラムによって各種機能を実現する一般的なコンピュータの構成を含む。
【００３４】
（情報処理装置のハードウェア構成）
図１の遠隔管理センター１０１、及び遠隔管理装置１１０は、例えば、一般的なコンピュータの構成を有するＰＣ（Personal Computer）等の情報処理装置である。
図３は、一実施形態に係る情報処理装置の構成例を示す図である。情報処理装置３００は、一般的なコンピュータの構成を有しており、例えば、ＣＰＵ３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ストレージ部３０４、外部Ｉ／Ｆ（Interface）部３０５、入力部３０６、表示部３０７、通信Ｉ／Ｆ部３０８、バス３０９等を有する。尚、遠隔管理センター１０１、及び遠隔管理装置１１０は、情報処理装置の一例である。
【００３５】
ＣＰＵ３０１は、ＲＯＭ３０３やストレージ部３０４等に格納されたプログラムやデータをＲＡＭ３０２上に読み出し、処理を実行することで、情報処理装置３００の各機能を実現する演算装置である。ＲＡＭ３０２は、ＣＰＵ３０１のワークエリア等として用いられる揮発性のメモリである。ＲＯＭ３０３は、電源を切ってもプログラムやデータを保持する不揮発性のメモリであり、例えば、フラッシュＲＯＭ等により構成される。
【００３６】
ストレージ部３０４は、例えば、ＨＤＤ、ＳＳＤ（Solid State Drive）等のストレージ装置であり、ＯＳ（Operation System）、アプリケーションプログラム、及び各種データ等を記憶する。
【００３７】
外部Ｉ／Ｆ３０５は、外部装置３１０とのインタフェースである。外部装置３１０には、例えば、ＵＳＢメモリ等の外部記憶装置、カメラ、人感センサ、ＩＣカードリーダ等、情報処理装置３００で利用可能な様々な装置が含まれる。
【００３８】
入力部３０６は、マウス等のポインティングデバイスや、キーボード等を含み、情報処理装置３００に各操作信号を入力するのに用いられる。表示部３０７は、例えば、ＬＣＤ（Liquid Crystal Display）等のディスプレイを含み、情報処理装置３００による処理結果等を表示する。
【００３９】
通信Ｉ／Ｆ３０８は、情報処理装置３００をネットワークに接続するインタフェースである。情報処理装置３００は、通信Ｉ／Ｆ３０８を介して、他の情報処理装置や電子機器とデータ通信を行うことができる。また、通信Ｉ／Ｆ３０８は、複数の異なるネットワークに接続可能な複数の通信インタフェースを含んでいても良い。バス３０９は、上記各構成要素に共通に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。
【００４０】
尚、図３の構成はあくまで一例である。例えば、情報処理装置３００は、入力部３０６、表示部３０７等を外部に有していても良いし、必ずしも、入力部３０６、表示部３０７を有していなくても良い。
【００４１】
＜ソフトウェア構成＞
図４は、一実施形態に係る情報処理システムのソフトウェア構成例を示す図である。図４において、情報処理システム１００のユーザ環境１１２は、電子機器４０１、検知装置４０２、遠隔管理装置１１０を含む。また、情報処理システム１００のサービス提供環境１１３は、遠隔管理センター１０１を含む。
【００４２】
尚、図４の電子機器４０１は、図１のプロジェクタ１０２、複合機Ａ１０３、複合機Ｂ１０４、プリンタ１０５、ＴＶ会議システム１０６等に対応している。また、図４では、１つの電子機器４０１のみを図示しているが、情報処理システム１００は、複数の電子機器４０１を有していても良い。同様に、図４の検知装置４０２は、図１の検知装置Ａ１０７、検知装置Ｂ１０８等に対応している。また、図４では、１つの検知装置４０２のみを図示しているが、情報処理システム１００は、複数の検知装置４０２を有していても良い。
【００４３】
（電子機器のソフトウェア構成）
電子機器４０１のエンジン部４０３は、電子機器４０１が備えている各種機能を実行する。エンジン部４０３は、例えば、電子機器４０１が複合機であれば、図２のプリンタ２１１、スキャナ２１２等を制御する。また、エンジン部４０３は、電子機器４０１がプロジェクタであれば、画像を投影する投影部等を制御する。
【００４４】
記憶部４０４は、電子機器４０１が取り扱う画像等のデータや、電子機器４０１の設定情報等を記憶する。記憶部４０４は、例えば、電子機器４０１が複合機であれば、図２ＨＤＤ２０８等に必要なデータや情報の記憶を制御する。
【００４５】
ＵＩ（User Interface）部４０５は、電子機器４０１の表示処理を実行する。ＵＩ部４０５は、例えば、電子機器４０１が複合機であれば、図２のオペレーションパネル２０９への表示データの表示を制御する。
【００４６】
取得部４０６は、電子機器４０１の機器情報を取得し、取得した機器情報を、通信部４０８を介して外部機器に送信する。取得部４０６は、例えば、電子機器４０１が複合機であれば、図２のＮＩＣ２１３を介して取得した機器情報を、ネットワーク上の情報処理装置等に送信する。
【００４７】
制御部４０７は、電子機器４０１の全体の制御を行う。制御部４０７は、例えば、通信部４０８を介してセキュリティの水準を示す情報を受信すると、受信したセキュリティの水準を示す情報に応じて、電子機器４０１の設定を設定（変更）する。また、制御部４０７は、ＵＩ部４０５から通知された入力情報に基づいて、電子機器４０１の各種の動作、設定等の制御を行う。
【００４８】
電子機器４０１の通信部４０８は、取得部４０６から通知された電子機器４０１の機器情報を外部装置、例えば、遠隔管理装置１１０に送信する。また、通信部４０８は、外部装置からのセキュリティの水準を示す情報等の各種情報を受信し、受信した情報を制御部４０７に通知する。
【００４９】
（検知装置のソフトウェア構成）
検知装置４０２の検知部４０９は、検知した情報を通信部４１０に通知する。例えば、検知装置４０２が、図１の検知装置Ａ１０７である場合、検知部４０９は、カメラで撮像した画像データ、又は撮像した画像データに基づいて判断した電子機器４０１の利用状況等の情報を通信部４１０に通知する。また、検知装置４０２が、図１の検知装置Ｂ１０８である場合、検知部４０９は、人感センサの出力データ、又は人感センサの出力データに基づいて判断した電子機器４０１の利用状況等の情報を通信部４１０に通知する。
【００５０】
検知装置４０２の通信部４１０は、検知部４０９から通知された電子機器４０１の利用状況等の情報を外部装置、例えば、遠隔管理装置１１０に送信する。
【００５１】
（遠隔管理装置のソフトウェア構成）
遠隔管理装置１１０の通信部４１１は、電子機器４０１、検知装置４０２等から受信した情報を遠隔管理センター１０１に送信する。また、遠隔管理装置１１０の通信部４１１は、遠隔管理センター１０１から受信した通知を電子機器４０１に転送する。
【００５２】
（遠隔管理センターのソフトウェア構成）
遠隔管理センター１０１の通信部４１２は、遠隔管理装置１１０から受信した情報を、決定部４１５、取出部４１３、管理部４１４等に通知する。また、遠隔管理センター１０１の通信部４１２は、決定部４１５から通知されたセキュリティの水準を示す情報を遠隔管理装置１１０に送信する。
【００５３】
取出部４１３は、通信部４１２から通知された情報から必要な情報を取出して、後述する利用情報を作成し、作成した利用情報を管理部４１４、決定部４１５等に通知する。
【００５４】
管理部４１４は、通信部４１２から通知された情報、取出部４１３から通知された利用情報、及び後述する設定リスト等の情報を管理する。
【００５５】
決定部４１５は、取出部４１３から通知された利用情報と、管理部４１４が管理する設定リストとに基づいて、電子機器４０１のセキュリティの水準を示す情報を決定する。また、決定したセキュリティの水準を示す情報を通信部４１２に通知する。
【００５６】
＜機能構成＞
図５は、一実施形態に係る情報処理システムの機能構成の一例を示す図である。図５において、情報処理システム１００のユーザ環境１１２には、複数の電子機器４０１、検知装置４０２、入退出記録装置１０９、遠隔管理装置１１０が含まれる。また、情報処理システム１００のサービス提供環境１１３には、遠隔管理センター１０１が含まれる。
【００５７】
尚、図５の複数の電子機器４０１は、図１のプロジェクタ１０２、複合機Ａ１０３、複合機Ｂ１０４、プリンタ１０５、ＴＶ会議システム１０６等に対応している。また、図５の検知装置４０２は、図１の検知装置Ａ１０７、検知装置Ｂ１０８等に対応している。
【００５８】
（遠隔管理装置の機能構成）
遠隔管理装置１１０は、通信手段５０１、及び取得手段５０２を有する。
【００５９】
通信手段５０１は、複数の電子機器４０１、検知装置４０２、入退出記録装置１０９、遠隔管理センター１０１等と通信を行うための手段であり、例えば、図３の通信Ｉ／Ｆ部３０８や、図４の通信部４１１等によって実現される。尚、通信手段５０１は、ユーザ環境１１２に含まれる企業内ネットワーク１１１に接続するための第１の通信インタフェースと、インターネット等のネットワーク１１４に接続するための第２の通信インタフェースとを有していても良い。
【００６０】
取得手段５０２は、通信手段５０１を用いて、セキュリティ機能を有する複数の電子機器４０１の利用情報を取得する手段であり、例えば、図３のＣＰＵ３０１で動作するプログラムによって実現される。取得手段５０２が取得する利用情報には、例えば、各電子機器４０１の利用回数の情報を含む機器情報、検知装置４０２が検知した電子機器４０１の利用状況の情報、入退出記録装置１０９が管理している場所の利用者の数等の情報が含まれる。また、取得手段５０２は、取得した利用情報を、通信手段５０１を用いて遠隔管理センター１０１に送信する。
【００６１】
上記構成により、遠隔管理装置１１０は、セキュリティ機能を有する複数の電子機器４０１の利用情報を取得し、遠隔管理センター１０１へ送信する。
【００６２】
（遠隔管理センターの機能構成）
遠隔管理センター１０１は、取出手段５０３、通信手段５０４、機器設定手段５０６、決定手段５０５、システム設定手段５０７、記憶手段５０８を有する。
【００６３】
取出手段５０３は、通信手段５０４を介して、遠隔管理装置１１０から受信した複数の電子機器４０１の利用情報を受信し、受信した情報の中から必要な情報を抽出して記憶手段５０８に利用情報５０９として記憶する。尚、遠隔管理装置１１０が必要な利用情報のみを送信するシステムでは、取出手段５０３は受信した利用情報をそのまま記憶手段５０８に記憶するものであっても良い。
【００６４】
通信手段５０４は、複数の電子機器４０１、検知装置４０２、入退出記録装置１０９、遠隔管理装置１１０等と通信を行うための手段であり、例えば、図３の通信Ｉ／Ｆ部３０８や、図４の通信部４１２等によって実現される。
【００６５】
決定手段５０５は、遠隔管理装置１１０の取得手段５０２が取得したセキュリティ機能を有する複数の電子機器４０１の利用情報に基づいて、複数の電子機器４０１のセキュリティの水準を示す情報を決定する。例えば、決定手段５０５は、取出手段５０３が記憶手段５０８に記憶した利用情報５０９と、記憶手段５０８に予め記憶した設定リスト５１０とに基づいて、複数の電子機器４０１のセキュリティの水準を示す情報を決定する。好ましくは、決定手段５０５は、複数の電子機器４０１のそれぞれに対するセキュリティの水準を示す情報を決定する。尚、設定リスト５１０は、電子機器４０１の利用情報と、セキュリティの水準を示す情報との関係を対応付けて記憶した情報である。設定リストの具体的な例については後述する。
【００６６】
機器設定手段（設定手段）５０６は、決定手段５０５によって決定されたセキュリティの水準を示す情報を複数の電子機器４０１に設定する。例えば、機器設定手段５０６は、決定されたセキュリティの水準を示す情報を、通信手段５０４を介して複数の電子機器４０１に通知して、複数の電子機器４０１にセキュリティ機能の設定（変更）を指示する。尚、このとき、機器設定手段５０６が通知するセキュリティの水準を示す情報は、遠隔管理装置１１０を介して複数の電子機器４０１に通知されるものであっても良いし、複数の電子機器４０１に直接通知されるものであっても良い。
【００６７】
システム設定手段５０７は、情報処理システム１００の設定を変更（設定）する。例えば、システム設定手段５０７は、図３の表示部３０７等にシステム設定画面を表示させ、情報処理システム１００の設定、例えば、セキュリティの水準を示す情報の自動設定のオン／オフ、セキュリティの水準を示す情報の決定方法等を、ユーザに選択させることができる。
【００６８】
尚、取出手段５０３、決定手段５０５、機器設定手段５０６、システム設定手段５０７等は、例えば、図３のＣＰＵ３０１で動作するプログラムによって実現される。
【００６９】
記憶手段５０８は、利用情報５０９、設定リスト５１０、及びシステム設定手段５０７によって設定されたシステム設定情報５１１等を記憶する手段であり、例えば、図３のストレージ部３０４等によって実現される。
【００７０】
上記構成により、遠隔管理センター１０１は、遠隔管理装置１１０から複数の電子機器４０１の利用情報５０９を取得して、記憶手段５０８に記憶する。また、遠隔管理センター１０１は、記憶手段５０８に記憶された利用情報５０９及び設定リスト５１０に基づいて複数の電子機器４０１のセキュリティの水準を示す情報を決定する。さらに、遠隔管理センター１０１は、決定手段５０５によって決定されたセキュリティの水準を示す情報を、複数の電子機器４０１に設定（通知）する。
【００７１】
（電子機器の機能構成）
電子機器４０１は、それぞれ、通信手段５１２、収集手段５１３、設定制御手段５１４、セキュリティ手段５１５を有する。
【００７２】
通信手段５１２は、例えば、遠隔管理装置１１０、遠隔管理センター１０１等の他のネットワーク機器と通信を行うための手段であり、例えば、図３の通信Ｉ／Ｆ部３０８や、図４の通信部４０８等によって実現される。
【００７３】
収集手段５１３は、電子機器４０１の利用回数に関する情報を含む機器情報を取得し、通信手段５１２を介して、遠隔管理装置１１０、遠隔管理センター１０１等に送信する。このとき、収集手段５１３は、記憶手段５１６に記憶された機器情報５１７を取得するものであっても良いし、収集手段５１３が電子機器４０１の利用回数等を管理するもの等であっても良い。収集手段５１３は、例えば、取得手段５０２からの要求に応じて、或いは予め定められた条件（例えば所定の時刻）等に応じて、収集した機器情報を送信する。
【００７４】
設定制御手段５１４は、通信手段５１２を介して、例えば、遠隔管理センター１０１、遠隔管理装置１１０等からセキュリティの水準を示す情報を受信すると、要求されたセキュリティの水準を示す情報に応じて電子機器４０１のセキュリティ機能を設定する。設定制御手段５１４は、例えば、受信したセキュリティの水準を示す情報に応じて、記憶手段５１６に記憶されている設定情報５１８の設定値を変更する。或いは、設定制御手段５１４は、セキュリティ手段５１５に対して直接設定値を変更するものであっても良い。
【００７５】
セキュリティ手段５１５は、電子機器４０１の各種セキュリティ機能、例えば、認証機能、暗号化機能、ＨＤＤ自動消去機能、ネットワークポートクローズ機能、等を実現する。セキュリティ手段５１５は、例えば、記憶手段５１６に記憶された設定情報５１８の設定に基づいて各種セキュリティ機能を実行する。或いは、セキュリティ手段５１５の各種セキュリティ機能の設定は、設定制御手段５１４によって直接設定されるものであっても良い。尚、収集手段５１３、設定制御手段５１４、セキュリティ手段５１５等は、例えば、図２のＣＰＵ２０１で動作するプログラムによって実現される。
【００７６】
記憶手段５１６は、例えば、機器情報５１７、設定情報５１８等を記憶する手段であり、例えば、図２のＨＤＤ２０８、図４の記憶部４０４等に含まれる。
【００７７】
上記構成により、電子機器４０１は、電子機器４０１の利用回数の情報を含む機器情報を取得して、遠隔管理装置１１０等に通知する。また、電子機器４０１は、遠隔管理センター１０１等から通知されたセキュリティの水準を示す情報に応じてセキュリティ機能の設定値を変更する。
【００７８】
（検知装置の機能構成）
検知装置４０２は、例えば、検知手段５１９、判断手段５２０、通信手段５２１を有する。
【００７９】
検知手段５１９は、例えば、電子機器４０１又は電子機器４０１の周囲に設けられた電子機器４０１の周囲の人を検知する人感センサや、電子機器４０１又は電子機器４０１の周囲の画像を撮像するカメラ等を含み、電子機器４０１の周囲の人を検知する。検知手段５１９は、例えば、電子機器４０１の周囲を撮像した撮像画像や、電子機器４０１の周囲の人の有無を示す人感センサの出力信号等を生成する。検知手段５１９は、例えば、図４の検知部４０９に含まれる。
【００８０】
判断手段５２０は、検知手段５１９から出力された撮像画像や、人感センサの出力信号等に基づいて、電子機器４０１の利用状況に関する情報を判断し、判断した利用状況に関する情報を、通信手段５２１を介して遠隔管理装置１１０等に送信する。判断手段５２０が判断する電子機器４０１の利用状況に関する情報は、例えば、電子機器４０１の周囲にいる人の人数、電子機器４０１の周囲の人の有無、電子機器４０１の利用頻度等を含む。
【００８１】
判断手段５２０は、例えば、電子機器４０１の周囲を撮像した撮像画像に基づいて、電子機器４０１の周囲にいる人の数に係る情報、例えば、人数、人が多いか／少ないか等の情報を判断する。或いは、判断手段５２０は、人感センサの出力信号に基づいて、電子機器４０１の周囲の、人の有無、人が多いか／少ないか、電子機器４０１の利用頻度等の情報を判断する。判断手段５２０は、例えば、検知装置４０２で動作するプログラム等によって実現される。
【００８２】
尚、検知装置４０２が判断手段５２０を有する構成はあくまで一例である。例えば、検知装置４０２は、判断手段５２０を有さずに、検知手段５１９が検知したデータを、判断手段５２０を有する外部装置に送信するものであっても良い。この場合、判断手段５２０は、例えば、遠隔管理装置１１０、遠隔管理センター１０１、電子機器４０１、又は他の情報処理装置等の外部装置に含まれる。
【００８３】
通信手段５２１は、判断手段５２０が判断した電子機器４０１の利用状況に関する情報や、検知手段５１９が検知したデータ等を外部装置に送信する。
【００８４】
上記構成により、検知装置４０２は、電子機器４０１の利用状況に係る情報、例えば、電子機器４０１の周囲にいる人の数に係る情報、電子機器４０１の利用頻度等の情報を検知して、検知した情報を遠隔管理装置１１０等に送信する。
【００８５】
（入退出記録装置の機能構成）
入退出記録装置１０９は、例えば、認証手段５２２、記憶手段５２３、通信手段５２４等を有する。
【００８６】
認証手段５２２は、例えば、電子機器４０１が設置された部屋の出入口に設置されたＩＣカードリーダや、ＩＣタグリーダ等が読出したＩＤ情報等に基づいて、入退出する利用者の認証を行い、認証した結果に基づいて入退出等を管理する。
【００８７】
記憶手段５２３は、認証手段５２２が判断した入退出等の情報を記憶する。
【００８８】
尚、入退出記録装置１０９が記憶手段５２３を有し、入退出情報を管理する構成はあくまで一例である。例えば、入退出記録装置１０９は、記憶手段５２３を有さずに、認証手段５２２が判断した入退出データを、記憶手段５２３を有する外部装置に送信するものであっても良い。この場合、記憶手段５２３及び入退出情報を管理する手段は、例えば、遠隔管理装置１１０、遠隔管理センター１０１、電子機器４０１、又は他の情報処理装置等の外部装置に含まれる。
【００８９】
上記構成により、入退出記録装置１０９は、電子機器４０１が設置された部屋等の利用者の数に係る情報、例えば、認証された利用者の数を遠隔管理装置１１０等に送信する。
【００９０】
尚、図５の機能構成は好適な一例であって、本実施形態に係る情報処理システム１００は様々なシステム構成が可能である。
【００９１】
図６は、一実施形態に係る情報処理システムの機能構成の別の一例を示す図である。尚、基本的な構成は図５の情報処理システム１００と同様なので、ここでは差分を中心に説明する。
【００９２】
図６の情報処理装置６０４は、図５の遠隔管理センター１０１の取出手段５０３に代えて、遠隔管理装置１１０の取得手段５０２を有している。例えば、このように、図５の遠隔管理装置１１０及び遠隔管理センター１０１の各機能は、１つの情報処理装置に含まれていても良い。
【００９３】
情報処理装置６０４の取得手段５０２は、情報処理装置６０４の通信手段５０４を用いて、セキュリティ機能を有する複数の電子機器４０１、６０１の利用情報を取得する。また、取得手段５０２は、取得した利用情報を、記憶手段５０８に利用情報５０９として記憶する。情報処理装置６０４のその他の構成は、図５の遠隔管理センター１０１と同様で良い。
【００９４】
図６の電子機器６０１は、例えば、可搬型のテレビ会議装置等を想定しており、カメラ等の検知手段６０３、及び判断手段６０２を有している。電子機器６０１のその他の構成は、電子機器４０１と同様で良い。例えば、電子機器６０１がテレビ会議装置である場合、検知手段６０３は、テレビ会議装置のカメラを用いて、電子機器６０１の設置場所の画像を撮像する。また、判断手段６０２は、撮像された画像に含まれる利用者の人数等の情報を判断し、判断した情報を、通信手段５１２を介して情報処理装置６０４に送信する。
【００９５】
このように、電子機器６０１は、検知装置４０２や、入退出記録装置１０９等によらずに、電子機器６０１の利用情報を情報処理装置６０４に送信することができる。従って、情報処理システム１００は、電子機器６０１がユーザ環境１１２の外部ネットワークに接続されていても、電子機器６０１のセキュリティの水準を示す情報を設定することができる。
【００９６】
例えばこのように、本実施形態に係る情報処理システム１００は、様々なシステム構成が可能である。
【００９７】
＜処理の流れ＞
図７は、一実施形態に係る情報処理システムの処理の概要を示すフローチャートである。情報処理システム１００は、処理を開始すると、例えば、初期化処理（ステップＳ７０１）、方法決定処理（ステップＳ７０２）、設定処理（ステップＳ７０３）等の処理を実行する。
【００９８】
図８は、一実施形態に係る初期化処理の流れを示すフローチャートである。
【００９９】
情報処理システム１００は、初期化処理（図７のステップＳ７０１）を開始すると、例えば、記憶手段５０８に記憶されたシステム設定情報５１１等に基づいて、セキュリティの水準を示す情報の自動設定が有効か否かを判断する（ステップＳ８０１）。
【０１００】
情報処理システム１００では、システム設定手段５０７により、セキュリティの水準を示す情報の自動設定の有効／無効を設定することができる。
【０１０１】
図９は、一実施形態に係るシステム設定画面の例を示す図である。システム設定手段５０７は、例えば、図３の表示部３０７等に図９に示すシステム設定画面９０１を表示させ、ユーザにシステム設定の入力を促す。
【０１０２】
図９の例では、システム設定画面９０１は、セキュリティ自動設定９０２、セキュリティレベルの決定方法９０３、優先項目９０４等の設定項目を有する。尚、セキュリティレベルは、セキュリティの水準を示す情報の一例である。本実施形態では、セキュリティの水準を、セキュリティポリシーが異なる複数の段階（例えば、レベル１〜レベル４）に分け、その段階をセキュリティレベルと呼ぶ。尚、セキュリティレベルの具体的な例については後述する。
【０１０３】
セキュリティ自動設定９０２で「する」が選択されると、システム設定手段５０７は、情報処理システム１００のセキュリティの水準を示す情報の自動設定を有効に設定する。一方、セキュリティ自動設定９０２で「しない」が選択されると、システム設定手段５０７は、情報処理システム１００のセキュリティの水準を示す情報の自動設定を無効に設定する。好ましくは、システム設定手段５０７は、セキュリティ自動設定９０２で「しない」が選択された場合、設定不要な、セキュリティレベルの決定方法９０３、優先項目９０４等の設定項目をグレーアウトさせて選択できないようにすることが望ましい。
【０１０４】
図９のセキュリティレベルの決定方法９０３で、「選択項目優先」が選択されると、システム設定手段５０７は、優先項目９０４を表示させ、電子機器の利用情報５０９のうち、セキュリティレベルの決定の際に優先したい情報選択することができるようになる。図９の例では、優先項目９０４として、「利用人数」、「機器利用回数」、「室内人数」、「利用場所」が選択可能となっており、このうちの「利用人数」、及び「利用場所」が選択されている。
【０１０５】
一方、セキュリティレベルの決定方法９０３で、「セキュリティ強度優先」が選択されると、システム設定手段５０７は、例えば、優先項目９０４の設定項目をグレーアウトさせ、選択できないようにする。この場合、情報処理システム１００は、優先項目９０４の選択によらずに、例えば、セキュリティレベルが最も高くなるように、自動的にセキュリティレベルを決定する。
【０１０６】
システム設定手段５０７は、システム設定画面９０１で設定された情報を、記憶手段５０８にシステム設定情報５１１として記憶する。
【０１０７】
ここで、図８に戻って処理化処理の説明を続ける。
【０１０８】
ステップＳ８０１において、セキュリティの水準を示す情報の自動設定が有効でない場合、情報処理システムは初期化処理を終了する。一方、ステップＳ８０１において、セキュリティの水準を示す情報の自動設定が有効な場合、ステップＳ８０２へ移行する。
【０１０９】
ステップＳ８０２において、情報処理システム１００の取得手段５０２は、処理対象となる、セキュリティの水準を示す情報（セキュリティレベル）に基づいてセキュリティ機能を設定する複数の電子機器４０１、６０１等の利用情報を取得する。
【０１１０】
ステップＳ８０３において、取得手段５０２は、セキュリティレベルの重み値を決定し、処理を終了する。
【０１１１】
重み値の一例として、取得手段５０２は、各電子機器のＩＰアドレス等に基づいて、各電子機器の利用場所を判断する。例えば、取得手段５０２は、各電子機器が接続されたネットワークが、ユーザ環境１１２等の社内ネットワークなのか、関連会社等の登録済のネットワークなのか、未登録の外部ネットワークなのかを判断する。また、取得手段５０２は、判断された利用場所の情報を利用情報に追加する。尚、この利用情報に追加される利用場所の情報は、セキュリティレベルの重み値の一例である。
【０１１２】
図１０は、一実施形態に係る電子機器の利用情報の例を示す図である。図１０の利用情報５０９は、機器ＩＤ１００１、機器名１００２、利用人数１００３、利用回数１００４、室内の人数１００５、利用場所１００６等の情報を含む。
【０１１３】
機器ＩＤ１００１は、各電子機器に固有の識別情報である。機器名は、各電子機器の名称である。利用人数１００３は、検知手段５１９が検知した、各電子機器の周囲を撮像した画像等に基づいて、判断手段５２０が判断した、各電子機器の周囲にいる人の数に係る情報である。この、各電子機器の周囲にいる人の数に係る情報は、具体的な人数を示す情報であっても良いし、例えば、人数が「多い」／「普通」／「少ない」、又は「５人以上」／「５人未満」等の大まかな情報等であっても良い。
【０１１４】
利用回数１００４は、収集手段５１３が収集した各電子機器の機器情報に基づく、各電子機器の利用回数に係る情報である。この、各電子機器利用回数に係る情報は、具体的な利用回数のカウント値であっても良いし、例えば、利用回数が「多い」／「普通」／「少ない」等の大まかな情報等であっても良い。
【０１１５】
室内の人数１００５は、認証手段５２２によって認証された、各電子機器が設置された場所の利用者の数、例えば、入退出記録装置１０９によって記録された入室者の数に係る情報である。この、各電子機器が設置された場所の利用者の数に係る情報は、具体的な利用者の人数を示す情報であっても良いし、例えば、人数が、人数が「多い」／「普通」／「少ない」、又は「５人以上」／「５人未満」等の大まかな情報等であっても良い。
【０１１６】
利用場所１００６は、図８のステップＳ８０３で決定された重み値の一例である利用場所を示す情報である。尚、図１０の例では、プロジェクタ１は、外部のネットワークに接続されており、認証手段５２２による入退出管理が行われていないので、室内の人数１００５の情報が含まれていない。
【０１１７】
図１１は、一実施形態に係る方法決定処理の流れを示すフローチャートである。
【０１１８】
情報処理システム１００は、方法決定処理を開始すると、セキュリティレベルの決定方法を変更するか否かを判断する（ステップＳ１１０１）。例えば、システム設定手段５０７は、システム設定の変更を要求するユーザ操作の有無により、セキュリティレベルの決定方法を変更するか否かを判断する。
【０１１９】
ステップＳ１１０１において、セキュリティレベルの決定方法を変更しない場合、情報処理システム１００は、方法決定処理を終了する。一方、ステップＳ１１０１において、セキュリティレベルの決定方法を変更する場合、情報処理システム１００はステップＳ１１０２へ移行する。
【０１２０】
ステップＳ１１０２において、システム設定手段５０７は、例えば、図９のシステム設定画面９０１を表示させて、ユーザにセキュリティレベルの決定方法９０３の選択を促す。
【０１２１】
ユーザによって、セキュリティレベルの決定方法９０３が選択されると、システム設定手段５０７は、優先度を設定するか否かを判断する（ステップＳ１１０３）。例えば、図９のシステム設定画面９０１のセキュリティレベルの決定方法９０３で、「セキュリティ強度優先」が選択された場合、システム設定手段５０７は、優先度を設定しないと判断し、方法決定処理を終了させる。一方、システム設定画面９０１のセキュリティレベルの決定方法９０３で、「選択項目優先」が選択された場合、優先度を設定すると判断し、ステップＳ１１０４へ移行する。
【０１２２】
ステップＳ１１０２において、システム設定手段５０７は、例えば、図９のシステム設定画面９０１を表示させて、ユーザに優先項目９０４の選択を促す。優先項目９０４が選択されると、システム設定手段５０７は、選択された項目をシステム設定情報５１１に反映し、方式決定処理を終了させる。
【０１２３】
図１２は、一実施形態に係る設定処理の流れを示す図である。情報処理システム１００が設定処理を開始すると、決定手段５０５は、記憶手段５０８に記憶した利用情報５０９を読出（取得）し（ステップＳ１２０１）、設定リスト５１０に基づいて各電子機器のセキュリティレベルを決定する（ステップＳ５０５）。
【０１２４】
図１３は、一実施形態に係る設定リストの例を示す図である。設定リスト５１０は、各電子機器の利用情報に応じたセキュリティレベルを示す情報である。図１３の例では、設定リスト５１０は、セキュリティレベル１３０１、利用人数１３０２、機器利用回数１３０３、室内の人数１３０４、利用場所１３０５等の情報を含む。また、図１３の例では、設定リスト５１０は、基本的に電子機器を利用する人数が多い程、セキュリティ強度を高く設定するように作成されている。また、利用場所が社外の場合、セキュリティ強度を高く設定している。
【０１２５】
決定手段５０５は、例えば、図１０の利用情報５０９と、図１３の設定リスト５１０とを用いて各電子機器のセキュリティレベルを決定する。例えば、利用情報５０９によると、プロジェクタ１の利用人数１００３は「１０」、利用回数１００４は「３０」、利用場所１００６は「外部」なので、決定手段５０５は、設定リスト５１０に基づいてセキュリティレベルは、「レベル３」と容易に決定することができる。
【０１２６】
一方、利用情報５０９によると、複合機２の利用人数１００３は「３０」、利用回数１００４は「２００」、室内の人数１００５は「８」、利用場所１００６「関連会社」となっている。この場合、設定リスト５１０の利用人数１３０２によるセキュリティレベルは「レベル３」、機器利用回数１３０３によるセキュリティレベルは「レベル４」となる。
【０１２７】
このような場合、決定手段５０５は、図９のシステム設定画面９０１で設定した設定内容に基づいて、セキュリティレベルを決定する。例えば、システム設定画面９０１のセキュリティレベルの決定方法９０３で、「セキュリティ強度優先」が選択された場合、決定手段５０５は、利用人数１３０２による「レベル３」及び機器利用回数１３０３による「レベル４」のうち、セキュリティ強度が高い（強い）「レベル４」を選択する。
【０１２８】
一方、システム設定画面９０１のセキュリティレベルの決定方法９０３で、「選択項目優先」が選択された場合、利用人数１３０２による「レベル３」及び機器利用回数１３０３による「レベル４」のうち、優先項目９０４で選択された「利用人数」を優先する。従って、決定手段５０５は、「レベル３」を選択する。
【０１２９】
例えばこのように、決定手段５０５は、各電子機器の利用情報５０９と、設定リスト５１０とに基づいて、各電子機器のセキュリティレベルを決定する。
【０１３０】
ここで、図１２に戻って、設定処理の流れの説明を続ける。
【０１３１】
ステップＳ１２０２において、各電子機器のセキュリティレベルが決定されると、機器設定手段５０６は、各電子機器のセキュリティレベルに変更があるか否かを判断する（ステップＳ１２０３）。ステップＳ１２０３において、セキュリティレベルに変更がないと判断された場合、設定処理を終了する。
【０１３２】
一方、ステップＳ１２０３において、セキュリティレベルに変更があると判断された場合、機器設定手段５０６は、セキュリティレベルが変更された電子機器に、セキュリティレベル（セキュリティの水準を示す情報）を通知する（ステップＳ１２０４）。
【０１３３】
セキュリティレベルの変更要求を受信した電子機器の設定制御手段５１４は、受信したセキュリティレベルと、記憶手段５１６に記憶された設定情報５１８とに基づいて、セキュリティ機能の設定値を変更する（ステップＳ１２０５）。
【０１３４】
図１４は、一実施形態に係る設定情報の例を示す図である。設定情報５１８は、複数のセキュリティレベルと、機能設定項目とを対応付けて記憶した情報であり、各セキュリティレベルに応じた設定値が記憶されている。電子機器の設定制御手段５１４は、このような設定情報５１８と、受信したセキュリティレベルとに基づいて、複数のセキュリティ機能の設定値を設定することができる。
【０１３５】
図１５は、一実施形態に係るセキュリティレベルの例を示す図である。セキュリティレベルは、電子機器のセキュリティの強度（高さ）を示す値であり、例えば、複数のセキュリティポリシーに対応付けられている。図１５において、セキュリティレベル１５０１は、レベル０からレベル３までの４つのレベルを有し、それぞれのセキュリティレベル１５０１に対してセキュリティポリシー１５０２が設定されている。
【０１３６】
図１５の例では、レベル０ は特にポリシーはなく、セキュリティ管理をあまり気にしない場合の設定である。レベル１ は複数の管理者に対する権限の保護をポリシーとしており、レベル１ に設定することにより管理者の認証が必要となる等の設定が行われる。レベル２ は利用者の特定や、利用範囲の制限をポリシーとしており、レベル２ に設定することによってコピーの利用者を制限する機能が働く等の設定が行われる。レベル３ はアドレス帳等の個人情報の漏洩防止をポリシーとしており、レベル３ に設定することによってアドレス帳の暗号化をする等の設定が行われる。例えば、このように、レベルが高くなるにつれて、セキュリティの強固さが高くなるようにセキュリティポリシーが定められている。
【０１３７】
尚、図１５に示すセキュリティレベル１５０１は、セキュリティの水準を示す情報の一例である。セキュリティの水準を示す情報は、セキュリティの強度等を段階的に表すものであれば良く、必ずしもセキュリティポリシー１５０２に対応付けされているものでなくても良い。
【０１３８】
本実施の形態に係る電子機器は、このようなセキュリティレベル１５０１と、図１４に示した設定情報５１８とに基づいて、複数のセキュリティ機能の設定値を容易に設定（変更）することができる。
【０１３９】
＜まとめ＞
以上、本実施形態に係る情報処理システム（１００）は、セキュリティの水準を示す情報に基づいてセキュリティ機能を設定する電子機器（４０１、６０１）を含み、前記電子機器（４０１、６０１）の利用情報を取得する取得手段（５０２）を有する。また、情報処理システム（１００）は、取得手段（５０２）が取得した利用情報（５０９）に基づいて前記電子機器（４０１、６０１）の前記セキュリティの水準を示す情報を決定する決定手段（５０５）を有する。さらに、情報処理システム（１００）は、決定手段（５０５）によって決定されたセキュリティの水準を示す情報を電子機器（４０１、６０１）に通知する設定手段（５０６）を有する。
【０１４０】
これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）の利用情報（５０９）に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４１】
好ましくは、情報処理システム（１００）は、電子機器（４０１、６０１）の周囲の人を検知する検知手段（５１９、６０３）と、検知手段（５１９、６０３）が検知した結果に基づいて前記電子機器の利用状況を判断する判断手段（５２０、６２０）とを有する。また、利用情報（５０９）は、検知手段（５１９、６０３）が検知した結果に基づいて判断手段（５２０、６２０）が判断した、電子機器（４０１、６０１）の利用状況の情報を含む。
【０１４２】
これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）の利用状況に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４３】
好ましくは、電子機器（４０１、６０１）の利用状況の情報は、電子機器（４０１、６０１）の周囲にいる人の数に係る情報を含む。これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）の周囲にいる人の数に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４４】
好ましくは、電子機器（４０１、６０１）の利用状況の情報は、電子機器（４０１、６０１）の利用頻度に係る情報を含む。これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）の利用頻度に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４５】
好ましくは、検知手段（５１９、６０３）は、電子機器（４０１、６０１）又は電子機器（４０１、６０１）の周囲の画像を撮像するカメラを含む。これにより、判断手段（５２０、６０３）は、カメラによって撮像された画像に基づいて、電子機器（４０１、６０１）の周囲の人の数に係る情報を判断することができる。また、情報処理システム（１００）は、例えば、ＴＶ会議システム１０６や、カメラを有するプロジェクタ１０２等のカメラを検知手段（５１９、６０３）として利用することができる。
【０１４６】
好ましくは、情報処理システム（１００）は、電子機器（４０１、６０１）が設置された場所の利用者の認証を行う認証手段（５２２）を有する。また、利用情報（５０９）は、認証手段（５２２）によって認証された利用者の数に係る情報を含む。これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）が設置された場所の利用者の数に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４７】
好ましくは、情報処理システム（１００）は、電子機器（４０１、６０１）の利用回数の情報を含む機器情報を収集する収集手段（５１３）を有する。また、利用情報（５０９）は、収集手段（５１３）によって収集された電子機器（４０１、６０１）の利用回数の情報を含む。これにより、情報処理システム（１００）は、各電子機器（４０１、６０１）の利用回数に応じたセキュリティの水準を示す情報を自動的に各電子機器（４０１、６０１）に設定することができる。
【０１４８】
尚、上記括弧内の参照符号は、理解を容易にするために付したものであり、一例に過ぎず、本発明の範囲を限定するものではない。
【符号の説明】
【０１４９】
１００    情報処理システム
１０１    遠隔管理センター（情報処理装置）
１０２    プロジェクタ（電子機器）
１０３    複合機Ａ（電子機器）
１０４    複合機Ｂ（電子機器）
１０５    プリンタ（電子機器）
１０６    ＴＶ会議システム（電子機器）
４０１、６０１    電子機器
５０２    取得手段
５０５    決定手段
５０６    機器設定手段（設定手段）
５０９    利用情報
５１３    収集手段
５１９、６０３    検知手段
５２０、６０２    判断手段
５２２    認証手段
１５０１    セキュリティレベル（セキュリティの水準を示す情報）
【先行技術文献】
【特許文献】
【０１５０】
【特許文献１】特開２００７−１８５８１４号公報
【図１】
2016062558.tif 000003
【図２】
2016062558.tif 000004
【図３】
2016062558.tif 000005
【図４】
2016062558.tif 000006
【図５】
2016062558.tif 000007
【図６】
2016062558.tif 000008
【図７】
2016062558.tif 000009
【図８】
2016062558.tif 000010
【図９】
2016062558.tif 000011
【図１０】
2016062558.tif 000012
【図１１】
2016062558.tif 000013
【図１２】
2016062558.tif 000014
【図１３】
2016062558.tif 000015
【図１４】
2016062558.tif 000016
【図１５】
2016062558.tif 000017