(57)【要約】【課題】監視対象室内でのデータベースに対する不正ダウンロードの検出を高精度に行い、不正ダウンロードを不可とする。【解決手段】パソコン１２からデータベースへの不正ダウンロードを監視するセキュリティ監視システム１００において、利用者の室内への入退室の是非を判断する判定部６と、入室可と判断された利用者のパソコンの使用の可非を判断するログイン判定部２５と、使用可と判断されたときに、利用者がサーバから自身がアクセスしたパソコンへの情報のダウンロード権限の有無を判断するアクセス監視部２４と、ダウンロード権限ありと判断され、利用者がダウンロードした情報が予め設定された条件から外れたときにパソコンとサーバとの間の通信を遮断するセンター制御部と、を備えた。【選択図】図２
2017097728.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と、前記情報処理装置が設置された室内への入退室を管理する管理装置と、前記情報処理装置及び前記管理装置と通信手段を介して接続され、サーバが設置された監視センターと、を含むセキュリティ監視システムであって、
利用者の前記室内への入退室の是非を判断する入退室判断手段と、
入室可と判断された前記利用者の前記情報処理装置の使用の可非を判断する使用可非判断手段と、
使用可と判断されたときに、前記利用者が前記サーバから自身がアクセスした情報処理装置への情報のダウンロード権限の有無を判断する権限有無判断手段と、
ダウンロード権限ありと判断され、前記利用者がダウンロードした情報が予め設定された条件になったときに前記情報処理装置と前記サーバとの間の通信を遮断する遮断手段と、
を備えたセキュリティ監視システム。
【請求項２】
請求項１に記載のセキュリティ監視システムであって、
前記予め設定された条件が、ダウンロード容量が予め設定された容量以上になったとき、ダウンロード件数が予め設定された件数以上になったとき、ダウンロード対象情報がダウンロード不可の情報であったとき、のいずれかであるセキュリティ監視システム。
【請求項３】
請求項１に記載のセキュリティ監視システムであって、
前記遮断手段は、前記利用者の前記入退室を非とし、前記ダウンロード権限なしとするセキュリティ監視システム。
【請求項４】
請求項１に記載のセキュリティ監視システムであって、
前記入退室判断手段は、前記利用者に付与されたＩＤカードを読み取るカードリーダと、カードリーダで読み取った認証コードを照合して前記可非を判断する認証部とを備えたセキュリティ監視システム。
【請求項５】
請求項１に記載のセキュリティ監視システムであって、
前記使用可非判断手段は、前記情報処理装置から入力されたログインパスワードに基づいて使用の可非を判断するセキュリティ監視システム。
【請求項６】
請求項１に記載のセキュリティ監視システムであって、
前記権限有無判断手段は、前記情報処理装置から入力されたログインパスワードに基づいてダウンロード権限の有無を判断するセキュリティ監視システム。
【請求項７】
請求項１に記載のセキュリティ監視システムであって、
前記遮断手段が前記通信を遮断するときに、前記室内から外部に出るためのドアをロックするロック手段を備えたセキュリティ監視システム。
【請求項８】
情報処理装置と、前記情報処理装置が設置された室内への入退室を管理する管理装置と、前記情報処理装置及び前記管理装置と通信手段を介して接続され、サーバが設置された監視センターと、によってセキュリティ監視を行うセキュリティ監視方法であって、
利用者の前記室内への入退室の是非を判断するし、
入室可と判断されたとき、前記利用者の前記情報処理装置の使用の可非を判断し、
使用可と判断されたときに、前記利用者が前記サーバから自身がアクセスした情報処理装置への情報のダウンロード権限の有無を判断し、
ダウンロード権限ありと判断され、前記利用者がダウンロードした情報のダウンロード容量が予め設定された容量以上であったときに、前記情報処理装置と前記サーバとの間の通信を遮断する
セキュリティ監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ監視システム及びセキュリティ監視方法に関する。
【背景技術】
【０００２】
近年、個人情報を不正にダウンロードするという事件が頻繁に発生しており、その不正ダウンロードを防止するための従来技術として、サーバルームに設けた監視カメラと、この監視カメラの映像データを画像処理する画像処理装置と、を用いて、入室した人物の行動を識別し行動識別結果と、入室した人物の予定作業に対する作業行動とを比較して、予定作業に対する作業行動に含まれない行動を異常行動として検知し、サーバ室の出入り口を施錠する技術が開示されている(特許文献１)。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−０４８５４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
前記公知技術では、重要な情報は一般の事務室と隔離されたサーバ室のデータベース内に保管されているため、サーバ室内での人物の行動を監視するのは直接的で、適した方法であると考えられる。しかし、不正ダウンロードを実行する人物が通常（日常）と同じ行動を行う人物、もしくは同じ行動を行うことができる人物であった場合、監視しても行動が日常を変わらないので、不審な行動を識別することはできない。そのため、日常の行動の範囲内で不正ダウンロードを行えば、これを検知して防ぐとことは不可能である。
【０００５】
また、サーバ室に設けたデータベースは、ローカル的に設けられるネットワークやインターネットを介しサーバ室と異なる事務室内に設置されるパーソナルコンピュータに接続されている。その場合、このパーソナルコンピュータからサーバ室のデータベース内の情報を不正ダウンロードすることも可能となるため、事務室内すなわち監視対象室内での通常とは異なる行動を検出する場合、誤検出が多くなることは否めない。
【０００６】
そこで、本発明が解決しようとする課題は、監視対象室内でのデータベースに対する不正ダウンロードの検出を高精度に行い、不正ダウンロードを不可とすることにある。
【課題を解決するための手段】
【０００７】
前記課題を解決するため本発明は、情報処理装置と、前記情報処理装置が設置された室内への入退室を管理する管理装置と、前記情報処理装置及び前記管理装置と通信手段を介して接続され、データベースが設置された監視センターと、を含むセキュリティ監視システムであって、利用者の前記室内への入退室の是非を判断する入退室判断手段と、入室可と判断された前記利用者の前記情報処理装置の使用の可非を判断する使用可非判断手段と、使用可と判断されたときに、前記利用者が前記サーバから自身がアクセスした情報処理装置への情報のダウンロード権限の有無を判断する権限有無判断手段と、ダウンロード権限ありと判断され、前記利用者がダウンロードした情報が予め設定された条件になったたときに前記情報処理装置と前記サーバとの間の通信を遮断する遮断手段と、を備えたセキュリティ監視システムを特徴とする。
【発明の効果】
【０００８】
本発明によれば、監視対象室内でのデータベースに対する不正ダウンロードの検出を高精度に行い、不正ダウンロードを不可とすることができる。なお、前記以外の課題、構成及び効果は、以下の実施形態の説明において明らかにされる。
【図面の簡単な説明】
【０００９】
【図１】本発明のセキュリティ監視システムの一実施形態における建物の要部設備機器の配置を示す建物部分平面図である。
【図２】本発明のセキュリティ監視システムの一実施形態の要部構成を示すブロック図である。
【図３】本発明のセキュリティ監視システムのー実施形態の入退室に関する動作手順を示すフローチャートである。
【図４】本発明のセキュリティ監視システムの一実施形態の不正ダウンロード対応に関する動作手順を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下、図面を参照し、本発明の実施形態について説明する。
【００１１】
図１は本発明の一実施形態に係るセキュリティ監視システムが設置された建物の要部設備機器の配置を示す説明図、図２はセキュリティ監視システムのシステム構成を示すブロック図である。
【００１２】
図１において、建物であるサイト２の図示左側には監視対象室内である事務所５０が設けられ、この事務所５０と廊下４５をはさんで図示右側には倉庫５１が設けられている。事務所５０と廊下４５の間には第１の壁４６が設置され、倉庫５１と廊下４５の間には第２の壁４７が設置されている。第１の壁４６には、図２に示すように第１電気錠１１Ａを有する第１ドア６０Ａが設けられ、第２の壁４７には、第２電気錠１１Ｃを有する第２ドア６０Ｂが設けられている。
【００１３】
また、第１ドア６０Ａの事務所側に第１カードリーダ８Ａ、第１ドア６０Ａの廊下４５側に第２カードリーダ８Ｂが、第２ドア６０Ｂの廊下４５側に第３カードリーダ８Ｃがそれぞれ設けられている。第１カードリーダ８Ａは、ＩＤカードに予め記憶されている認証コードを読み込む第１認証部９Ａと、読み込み結果を表示する第１ＬＥＤ表示部１０Ａを備えている。同様に第２カードリーダ８Ｂも第２認証部９Ｂと第２ＬＥＤ表示部１０Ｂ（不図示）を、第３カードリーダ８Ｃも第３認証部９Ｃ及び第３ＬＥＤ表示部１０Ｃを備えている。
【００１４】
倉庫５１には、サイト２を含む複数の建物の設備機器を、インターネット３を介して遠隔的に監視する監視センター（以下、センターと称する。）２０への接続を行うコントローラ４が設置されている。コントローラ４はコントローラ通信部５と判定部６から構成されている。コントローラ通信部５はインターネット３を介してセンター２０との情報の送受信を行う。判定部６は第1認証部９Ａ〜第３認証部９Ｃが読み込んだＩＤカードの認証コードに対し、前記第１の電気錠１１Ａと前記第３の電気錠１１Ｃの解錠が許可された認証コードか否かを判断する。
【００１５】
サイト２は、図２に示すように、入退室装置７０、倉庫側通信部１及び複数のパーソナルコンピュータ（以下、パソコンと称す。）１２−１，・・・１２−Ｎ（Ｎは１以上の整数）を備えている。入退室装置７０は、コントローラ４、第１のカードリーダ８Ａ〜第３のカードリーダ８Ｃ、認証コード格納部７、第１電気錠１１Ａ〜第２電気錠１１Ｃ及び入退室履歴格納部１３を備えている。コントローラ４はコントローラ通信部５と判定部６を含む。コード格納部７には、予め第１電気錠１１Ａと第２電気錠１１Ｃの解錠が許可された認証コードが各々関連付けて格納されている。入退室履歴格納部１３には、第１認証部９Ａ〜第３認証部９Ｃ（第２認証部は不図示）がそれぞれ読み込んだＩＤカードの認証コードが格納されている。認証コードはその読み込み日時を付して格納されている。入退室装置７０は、第１ドア６０Ａ及び第２ドア６０Ｂに設けられる第１電気錠１１Ａ及び第２電気錠１１Ｃの解錠及び施錠を行う。
【００１６】
事務所５０に配設される複数台の前記パソコン１２−１〜１２−Ｎは、ローカルエリアネットワーク（以下ＬＡＮと称する。）４１にそれぞれ接続されている。また、倉庫５１へ設けられる倉庫側通信部１は、ＬＡＮ４１に接続され、さらに、インターネット３を介してセンター２０へ遠隔的に接続されている。
【００１７】
センター２０は、センター通信部２１、センター制御部２２及びデータベース３０を備えている。
【００１８】
センター通信部２１は、倉庫側通信部１、コントローラ通信部５とインターネット３を介し情報の送受信を行う。センター制御部２２は、センター通信部２１と接続され、センター２０に設けられる機器に対する指令や制御及び判定処理を行うサーバである。
【００１９】
データベース３０は、ログインパスワード格納部３１、入退室用認証コード格納部３２及び入退室履歴データ格納部３３を少なくとも備え、センター制御部２２に接続されている。ログインパスワード格納部３１には、パソコン１２−１〜１２−Ｎを利用する利用者毎に付与され、パソコン１２−１〜１２−Ｎを利川するとき入力するユニークなログインパスワードが利用者に関連付けて格納される。また、ログインパスワード格納部３１には、後述する業務毎のダウンロード処理に関する権限がログインパスワードに関連付けて格納される。入退室用認証コード格納部３２には、ＩＤカードの認証コードが、ＩＤカードの貸与者と関連付けて格納される。入退室履歴データ格納部３３には、入退室履歴格納部１３に格納される入退室履歴データが格納される。
【００２０】
センター制御部２２は、データ収集部２３、アクセス監視部２４、ログイン判定部２５、ログイン照合部２６及びセキュリティ総合判定部２７を備えている。データ収集部２３は、サイト２に設けた入退室履歴格納部１３に格納される例えばサイト２の事務所５０に関する入退室履歴データを、所定時間間隔である例えば１０秒毎に収集し、格納する。ログイン判定部２５は、事務所５０に配設されるパソコン１２−１〜１２−Ｎの利用者がＬＡＮ４１ヘログインする際、利用者へ予め付与したログインパスワードの入力に対し、ログインパスワード格納部３１に格納されるパスワードを参照し、ログインの可否を判定する。ログイン照合部２６は、ログイン判定部２５で参照したログインパスワードが付与された利用者に対し、当該利用者が貸与されるＩＤカードの認証コードについて、サイト２の事務所５０における入退室履歴データ格納部３３へ格納される入退室履歴データを参照し、入室状態か否かを照合する。
【００２１】
アクセス監視部２４は、パソコン１２−１〜１２−Ｎからデータベース３０へのログインに対し、ダウンロード処理の有無を判断するとともに、データベース３０からパソコン１２−１〜１２Ｎを使ったダウンロードが決められた通りに実施されているか否かを監視する。セキュリティ総合判定部２７は、ログイン照合部２６でログインパスワードが付与されている利用者と、入退室履歴データの認証コード付与されている利用者と、が異なると判断した場合、及びアクセス監視部２４が決められた通りにダウンロードが実施されていないと判断した場合、認証コード及びログインパスワードを記憶するとともに、認証コード及びログインパスワードを無効とする。ここで、アクセス監視部２４が監視する決められた通りのダウンロード実施とは、ダウンロード容量とする。
【００２２】
図３は、本セキュリティ監視システムにおける事務所から退室時の動作（制御）手順を示すフローチャートである。
【００２３】
図３において、第１カードリーダ８Ａの第１認証部９Ａは、ＩＤカードの認証コードを取得すると（ステップＳＡ１ )、コントローラ通信部５を介し判定部６へ認証コード送信する。判定部６は送信された認証コードに対し認証コード格納部７を参照し、事務所５０の第１ドア６０Ａの第１電気錠１１Ａの解錠可否を判定する（ステップＳＡ２)。第１電気錠１１Ａが解錠可の場合、判定部６からコントローラ通信部５を介し、第１カードリーダ８Ａの第１ＬＥＤ表示部１０Ａと第１電気錠１１Ａへ解錠可信号を送信する。
【００２４】
解錠可信号を受信した第１ＬＥＤ表示部１０Ａは、ＬＥＤを緑色に所定時間、例えば１秒点灯させ（ステップＳＡ３)、第１電気錠１１Ａの解錠を報知し、また、解錠可信号で第１電気錠１１Ａを解錠させる（ステップＳＡ４）。
【００２５】
また、ステップＳＡ２で第１電気諚１１Ａの解錠否と判定すると、判定部６からコントローラ通信部５を介し、第１カードリーダ８Ａの第１ＬＥＤ表示部１０Ａへ解錠否信号を送信する。これにより第１ＬＥＤ表示部１０Ａは、ＬＥＤを赤色に所定時間、例えば↑秒点灯させ（ステップＳＡ５)、第１電気錠１１Ａが解錠しないことを報知する。
【００２６】
電気錠１１Ａの解錠可否信号を送信した判定部６は、第１認証部９Ａで読み込んだＩＤカードの認証コード、読み込み日時、読み込んだ第１認証部９Ａを、入退室履歴データとして入退室履歴格納部１３へ格納する。また、センター２０のデータ収集部２３の指令により、入退室履歴格納部１３へ格納される入退室履歴データの新規データを、データ収集部２３へ配信する（ステップＳＡ６）。
【００２７】
図４は、本セキュリティ監視システムにおけるセキュリティ監視の動作（制御）手順を示すフローチャートである。
【００２８】
図４において、パソコン１２−１〜１２−Ｎを利用するために、利用者が事務所５０へ入室する動作は、図３に示したフローチャートにおいて、第１カードリーダ８Ａの読み取りからの動作を第２カードリーダ８Ｂの読み取りからの動作に置き換えたものと同様なので、同様の動作により入室したものとして説明を進める。
【００２９】
利用者がステップＳＡ２で入室可と判断され、事務所５０内に入室すると、データ収集部２３は、指令により入退室履歴格納部１３に格納されている事務所５０に関する入退室履歴データの最新データを、コントローラ４から受信し（ステップＳＢ１)、入退室履歴データ格納部３３へ前記最新データを格納する。
【００３０】
ログイン判定部２５は、利用者がパソコン１２Ａを起動させ、利用者を特定するユニークな番号と、データベース３０ヘログインするために予め付与されたログインパスワードの入力を検出すると（ステップＳＢ２)、ログインパスワード格納部３１を参照し、入力されたログインパスワードの有無により、ログインパスワードの正否を判断する（ステップＳＢ３）。ここで、ステップＳＢ２で、ログインパスワードが未入力の場合はステップＳＢ１へ戻り、ログインパスワードの入力を待つ。
【００３１】
ログイン判定部２５は、ステップＳＢ３でログインパスワードが否と判断すると、パソコン１２−１にアラームを報知させ（ステップＳＢ４)、利用者に対し、入力したログインパスワードが誤りであることを知らしめる。
【００３２】
また、ログイン判定部２５は、ログインパスワードの入力回数、例えば連続３回を計数し（ステップＳＢ５）、連続３回でログインできない場合、言い換えれば、ログインパスワードを３回続けて間違えた場合は、ステップＳＢ４のアラーム報知より大きい音の警報音を鳴動させる（ステップＳＢ６)。これにより利用者に、入力したログインパスワードが所定回数である３回連続誤ったため、利用者のログインパスワードが例えば無効となったことを報知する。ここで、ステップＳＢ５でログインパスワードの入力回数が連続３回未満の場合、ステップＳＢ２に戻り、以降の処理を繰り返す。
【００３３】
ログイン判定部２５は、ステップＳＢ３でログインパスワードが正しいと判断すると、ログイン照合部２６を起動する。そして、正しいと判断したログインパスワードに関連付けられた利用者を、ログイン照合部２６へ送信する。ログイン照合部２６は、入退室履歴格納部１３を参照して事務所５０に在室している人物の認証コードを選定し、ログインパスワードに関連付けられた利用者の認証コードが、在室している人物の認証コードに存在するか否かを判断する（ステップＳＢ７)。存在している場合は、利用者が貸与された自分のＩＤカードで入室し、付与された自分のログインパスワードでデータベース３０へ正しくログインしたものと判断し、所定のメニュー両面をパソコン１２−１に表示させる（ステップＳＢ８ )。
【００３４】
このようにログイン照合部２６は、ステップＳＢ７でパソコン１２Ａの利用者と事務所５０への入室者を照合することにより、ＩＤカードの貸与あるいは口ダインパスワードの供与等、複数人が係わる不正行為を検出できる。
【００３５】
パソコン１２−１の利用者が、表示されたメニュー画面にて所定の業務を選択すると、アクセス監視部２４は選択された業務にダウンロードの有無を判断する（ステップＳＢ９)。ダウンロードが存在しない業務のとき、パソコン１２−１にて通常処理を実行する（ステップＳＢ１０)。そして、パソコン１２−１による通常処理の業務が終了すると（ステップＳＢ１１）、パソコン１２−１の終了処理を行う（ステップＳＢ１２)。
【００３６】
また、ステップＳＢ９で選択された業務にダウンロードが存在すると判断したアクセス監視部２４は、当該ログインパスワードを付与された利用者が当該業務のダウンロード権限の有無を、ログインパスワード格納部３１を参照して判断する（ステップＳＢ１３)。
【００３７】
ステップＳＢ１３で、ダウンロード権限があると判断したアクセス監視部２４にダウンロード処理の許可を受けた利用者は、パソコン１２−１にてダウンロードを含む業務処理を実行する（ステップＳＢ１４)。そして、アクセス監視部２４は、パソコン１２−１にて処理されたダウンロード容量が所定容量以下かを判断する（ステップＳＢ１５)。所定容量以下の場合、ダウンロードを含む業務処理の継続を許可し（ステップＳＢ１５：Ｙｅｓ）、業務処理を終えると（ステップＳＢ１６：Ｙｅｓ）パソコン１２−１の終了処理を実行し（ステップＳＢ１２）、業務を終える。業務処理が終わらない場合には（ステップＳＢ１６：Ｎｏ）、ステップＳＢ１４に戻って以降の処理を繰り返す。
【００３８】
また、ログイン照合部２６によって、ステップＳＢ７でログインパスワードに関連付けられた利用者の認証コードが、在室している人物の認証コードに存在しないと判断した場合（ステップＳＢ７：Ｎｏ）、さらに、アクセス監視部２４によって、ステップＳＢ１３でダウンロード権限がないと判断された場合（ステップＳＢ１３：Ｎｏ）、及びステップＳＢ１５でダウンロード容量が所定容量より大きいとを判断された場合（ステップＳＢ１５：Ｎｏ）、ログイン照合部２６とアクセス監視部２４はセキュリティ総合判定部２７を起動する。起動されたセキュリティ総合判定部２７は、前記ログインパスワードと当該ログインパスワードに対応付けられた利用者の認証コードを、データベース３０へ格納する（ステップＳＢ１７)。これと並行して、当該ログインパスワードと利用者の認証コードを、データベース３０を管理する管理者へ通報し、当該ログインパスワードを無効とする処理を行う（ステップＳＢ１８)。その後、センター制御部２２はデータベース３０とパソコン１２−１との通信を切断し（ステップＳＢ１９）、この処理から抜ける。
【００３９】
一方、前記利用者の認証コードは、通信部２１及びインターネット３を介しコントローラ４の判定部６へ送信される。判定部６は、認証コード格納部７に格納される利用者の認証コードに対し、無効処理を実行する。
【００４０】
なお、ステップＳＢ１５におけるダウンロード容量のチェックに加えて、あるいは当該チェックに代えて、ダウンロード件数が予め設定された件数以上になったとき、ダウンロード対象情報がダウンロード不可の情報であったときとすることができる。
【００４１】
本実施形態では、利用者の不正は４つの段階でチェックすることができる。その４つの段階とは、
・  入室時のチェック（ステップＳＡ２）
・  パスワードと入室者認証コードとの照合チェック（ステップＳＢ７）
・  ダウンロード権限の有無（ステップＳＢ１３）
・  過大なダウンロード容量の有無（ステップＳＢ１４）
である。
【００４２】
このうち、１から３のチェックは、通常のセキュリティ監視で行われているが、４のダウンロード容量のチェックは行われていない。すなわち、１から３までは、不正な利用者が権限のある利用者からＩＤカードを借り、ログインパスワードを教えてもらって使用すれば防ぐことができない。
【００４３】
しかし、権限のある利用者に成り済ましてダウンロード作業を行った場合、あるいは権限のある利用者が悪意を持ってダウンロード作業を行った場合に、通常の業務とは異なる処理を行う場合が多い。本実施形態では、通常の業務とは異なる処理をダウンロード容量の大小で判断するようにした。
【００４４】
通常の業務では、業務内容に応じてログインを許可されたパソコン、例えばパソコン１２−１からダウンロード処理を行う場合、ダウンロード容量はある範囲に収まっている。しかし、通常の業務範囲以上にダウンロードを行おうとすると、必然的にダウンロード容量が前記ある範囲よりも大きくなる。そこで、本実施形態では、各パソコン１２−１〜１２−Ｎの通常業務のダウンロード容量よりも多くダウンロードした場合に不正と見なして使用したログインパスワード、入退室用の認証コードを無効とし、通信を切断し、第１ドア６０Ａをロックするようにした。これにより、不正を行った利用者は、外から第１ドア６０の第１電気錠１１Ａ及び第２電気錠１１Ｂを解錠しない限り、事務所５０から出ることはできない。
【００４５】
また、本実施形態でセキュリティ総合判定部２７は、ステップＳＳＢ１８で利用者の認証コードを無効とするとしたが、事務所５０内に設けたカードリーダ８Ａを無効としても、同様なる効果が得られる。
【００４６】
以上のように、本実施形態では、ログイン照合部２６は、作業者が第２カードリーダ８ＢにＩＤカードを翳して事務所５０へ入室したとき、第１認証部９Ａが読み込んだＩＤカードの認証コードの貸与者と、前記作業者が事務所５０のパソコン１２−１にログインしたログインパスワードの付与者と、の一致不一致を判断し、アクセス監視部２４は、利用者がログイン許可されたパソコン１２−１にて選択した業務に、データベース３０からのダウンロードの有無と、当該業務のダウンロード権限の有無と、を判断するとともに、パソコン１２−１にて実行されるダウンロード容量が所定容量以下かを判断し、ログイン照合部２６が認証コードの貸与者とログインパスワードの付与者が不一致と判断したとき、アクセス監視部２４が当該業務のダウンロード権限のない利用者がダウンロードを有する業務を選択したとき、または、所定容量以上のダウンロードを行ったとき、セキュリティ総合判定部２７を起動し、ログインパスワード及び認証コードの無効処理と、パソコン１２−１との通信の切断と、データベース３０を管理する管理者へ通報するようにしたので、不正ログインあるいは不正ダウンロードを行った利用者を事務所５０へ閉じ込めることで、不正ダウンロードの対応が迅速に行える。
【００４７】
ここで、管理者への通報は、例えば、管理者がログインしたパソコンへの表示やメールでも良いし、管理者の居室に設けた表示装置への表示でも良い。
【００４８】
なお、本実施形態では、アクセス監視部２４が不正ダウンロードの判断において、ダウンロードの容量での判断としたが、ダウンロードの件数やダウンロード対象情報としても同様なる効果が得られ、これらの組み合わせであっても良い。
【００４９】
以上説明したように、本実施形態によれば、次のような効果を奏する。なお、以下の説明では、特許請求の範囲における各構成要素と本実施形態の各部とを対応させ、用語が異なる場合には、後者をかっこ書きで示す。
【００５０】
（１）  情報処理装置（パソコン１２−１，・・・１２−Ｎ）と、前記情報処理装置が設置された室内（事務所５０）への入退室を管理する管理装置（入退室装置７０）と、前記情報処理装置及び前記管理装置と通信手段（インターネット３）を介して接続され、データベース３０が設置された監視センター（センター２０）と、を含むセキュリティ監視システム１００において、利用者の前記室内への入退室の是非を判断する入退室判断手段（判定部６：ステップＳＡ２）と、入室可と判断された前記利用者の前記情報処理装置の使用の可非を判断する使用可非判断手段（ログイン判定部２５：ステップＳＢ３）と、使用可と判断されたときに、前記利用者が前記サーバから自身がアクセスした情報処理装置への情報のダウンロード権限の有無を判断する権限有無判断手段（アクセス監視部２４：ステップＳＢ１３）と、ダウンロード権限ありと判断され、前記利用者がダウンロードした情報が予め設定された条件になったときに前記情報処理装置と前記サーバとの間の通信を遮断する遮断手段（センター制御部２２：ステップＳＢ１９）と、を備えているので、監視対象室内（事務所５０）内でのデータベース３０に対する不正ダウンロードの検出を高精度に行い、不正ダウンロードを不可とすることができる。
【００５１】
（２）  （１）に記載のセキュリティ監視システムにおいて、前記予め設定された条件が、ダウンロード容量が予め設定された容量以上になったとき、ダウンロード件数が予め設定された件数以上になったとき、ダウンロード対象情報がダウンロード不可の情報であったとき、のいずれかであるので、これらの条件の設定により、不正なデータベースからのダウンロードを防止することができる。
【００５２】
（３）  （１）に記載のセキュリティ監視システムにおいて、前記遮断手段は、前記利用者の前記入退室を非とし、前記ダウンロード権限なしとするので、不正が見つかった以降の当該利用者の不正ダウンロードを確実に防止することができる。
【００５３】
（４）  （１）に記載のセキュリティ監視システムにおいて、前記入退室判断手段は、前記利用者に付与されたＩＤカードを読み取るカードリーダ（第１カードリーダ８Ａ、第２カードリーダ８Ｂ）と、カードリーダ８Ａ，８Ｂで読み取った認証コードを照合して前記可非を判断する認証部（第１認証部９Ａ、第２認証部９Ｂ）とを備えたので、入室の可非はＩＤカードに基づいて判断することができる。
【００５４】
（５）  （１）に記載のセキュリティ監視システムにおいて、前記使用可非判断手段（ログイン判定部２５：ステップＳＢ３）は、前記情報処理装置から入力されたログインパスワードに基づいて使用の可非を判断するので、正しいと判断したログインパスワードに関連付けられた利用者の在室をさらに確認することができる。
【００５５】
（６）  （１）に記載のセキュリティ監視システムにおいて、前記権限有無判断手段（アクセス監視部２４：ステップＳＢ１３）は、前記情報処理装置から入力されたログインパスワードに基づき、例えばセンター２０内のデータベース３０内のログインパスワード格納部３１を参照して判断するので、センター２０内で確実に不正ダウンロードを防止することができる。
【００５６】
（７）  （１）に記載のセキュリティ監視システムにおいて、前記遮断手段が前記通信を遮断するときに、前記室内から外部に出るためのドア６０Ａをロックするロック手段（センター制御部２２、電気錠１１Ａ）を備えたので、不正を行った利用者を前記室内に留めておくことができる。
【００５７】
（８）  情報処理装置（パソコン１２−１，・・・１２−Ｎ）と、前記情報処理装置が設置された室内（事務所５０）への入退室を管理する管理装置（入退室装置７０）と、前記情報処理装置及び前記管理装置と通信手段（インターネット３）を介して接続され、データベース３０が設置された監視センター（センター２０）と、によって監視を行うセキュリティ監視方法において、利用者の前記室内への入退室の是非を判断し（ステップＳＡ２）と、入室可と判断された前記利用者の前記情報処理装置の使用の可非を判断し（ステップＳＢ３）、使用可と判断されたときに、前記利用者が前記サーバから自身がアクセスした情報処理装置への情報のダウンロード権限の有無を判断し（ステップＳＢ１３）、ダウンロード権限ありと判断され、前記利用者がダウンロードした情報が予め設定された条件から外れたときに前記情報処理装置と前記サーバとの間の通信を遮断する（ステップＳＢ１９）ので、監視対象室内（事務所５０）内でのデータベース３０に対する不正ダウンロードの検出を高精度に行い、不正ダウンロードを不可とすることができる。
【００５８】
なお、本発明は前述した実施形態に限定されず、本発明の要旨を逸脱しない範囲で種々の変形が可能であり、特許請求の範囲に記載された技術思想に含まれる技術的事項の全てが本発明の対象となる。前記実施形態は、好適な例を示したものであるが、当業者ならば、本明細書に開示の内容から、各種の代替例、修正例、変形例あるいは改良例を実現することができ、これらは添付の特許請求の範囲に記載された技術的範囲に含まれる。
【符号の説明】
【００５９】
２  サイト
３  インターネット
６  判定部
８Ａ  第１カードリーダ
８Ｂ  第２カードリーダ
９Ａ  第１認証部
９Ｂ  第２認証部
１１Ａ  第１電気錠
１２−１〜１２−Ｎ  パーソナルコンピュータ
２０  センター
２２  センター制御部
２４  アクセス監視部
２５  ログイン判定部
３０  データベース
５０  事務室
６０Ａ  第１ドア
７０  入退室装置
１００  セキュリティ監視システム 
【図１】
2017097728.tif 000003
【図２】
2017097728.tif 000004
【図３】
2017097728.tif 000005
【図４】
2017097728.tif 000006