(57)【要約】【課題】電子ファイルの所在について当該電子ファイルを格納している記憶媒体まで特定可能とし、記憶媒体のリプレースや差し替えによるファイルの所在移動も検知可能とする。【解決手段】記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報をテーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を端末ログデータベースに格納するログ取得部１１０からファイル管理システム１００を構成する。【選択図】図１
2009075655.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータシステム中におけるファイルの所在管理を行うシステムであって、
記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、
前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するログ取得処理を実行する演算装置と、
を備えるファイル管理システム。
【請求項２】
前記ログ取得処理に先立ち、各論理パスに設定されている記憶媒体にアクセスして媒体識別情報を取得し、各論理パスと媒体識別情報との対応関係を特定して前記テーブルを生成ないし更新するテーブル作成処理を実行することを特徴とする請求項１に記載のファイル管理システム。
【請求項３】
前記ログ取得処理において、前記イベントがファイルの移動またはコピーである場合、ファイルの移動元および移動先、またはファイルのコピー元およびコピー先について、該当する記憶媒体の媒体識別情報を前記端末ログデータベースに格納することを特徴とする請求項１または２に記載のファイル管理システム。
【請求項４】
前記ログ取得処理において、前記イベント前後で前記ファイルが所在する記憶媒体を接続した端末より、当該端末を一意に特定可能なＰＣ識別情報を取得し、前記記憶媒体の媒体識別情報に加えて、前記ＰＣ識別情報と、前記イベント発生があったファイルのファイル名と、を前記ファイルの所在情報として前記端末ログデータベースに格納することを特徴とする請求項１〜３のいずれかに記載のファイル管理システム。
【請求項５】
前記端末ログデータベースより前記所在情報を取得し、各ファイルのイベント毎に、該当ファイル名、該当ファイルを格納した記憶媒体の媒体識別情報、および前記記憶媒体を接続した端末のＰＣ識別情報を含むエントリを生成し、前記エントリを記憶装置の備える情報資産リストに格納する情報資産リスト生成処理を実行することを特徴とする請求項４に記載のファイル管理システム。
【請求項６】
前記情報資産リスト生成処理において、前記情報資産リストをファイル単位で作成し、前記エントリをファイル別に前記情報資産リストに格納することを特徴とする請求項５に記載のファイル管理システム。
【請求項７】
前記情報資産リスト生成処理において、前記エントリに記載されたファイル名を前記情報資産リストにおいて検索し、前記エントリが情報資産リスト中に無かった場合、新規の情報資産リストを作成することを特徴とする請求項５または６に記載のファイル管理システム。
【請求項８】
前記ログ取得処理において、端末と記憶装置との接続または切断のイベント発生を検知して、当該イベントの発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けた記憶媒体情報を前記端末ログデータベースに格納することを特徴とする請求項４に記載のファイル管理システム。
【請求項９】
前記端末ログデータベースより前記記憶媒体情報を取得し、端末と記憶装置との接続または切断のイベント発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けたエントリを生成し、前記エントリを記憶装置の備える記憶媒体リストに格納する記憶媒体リスト生成処理を実行することを特徴とする請求項８に記載のファイル管理システム。
【請求項１０】
廃棄される記憶媒体の媒体識別情報を入力インターフェイスより取得し、該当記憶媒体に対応する前記記憶媒体リストのエントリに廃棄情報を登録し、前記廃棄される記憶媒体の媒体識別情報を前記情報資産リストに照合し、該当記憶媒体に格納されているファイルのエントリに削除情報を登録する廃棄管理処理を実行することを特徴とする請求項４〜９のいずれかに記載のファイル管理システム。
【請求項１１】
入力インターフェイスより日時情報とファイル名を含む検索要求を受け付けて、当該検索要求の含む日時情報とファイル名をキーにして前記情報資産リストでの検索を実行し、前記日時情報に対応する日時に前記ファイル名に対応するファイルを格納している記憶媒体を特定し、この記憶媒体の情報を前記日時における前記ファイルの所在情報として出力インターフェイスに出力する検索処理を実行することを特徴とする請求項１に記載のファイル管理システム。
【請求項１２】
前記検索処理において、前記検索により得られた各ファイルの所在情報を、記憶媒体別にリストアップし出力インターフェイスに出力することを特徴とする請求項１０に記載のファイル管理システム。
【請求項１３】
記憶媒体の媒体識別情報を処理対象とせず論理パスに基づくファイルアクセスのみを監視し、発生したファイルアクセスのイベント情報と論理パスと日時の情報を含むファイルアクセスログを取得するファイルアクセス監視処理が、前記記憶媒体に対し実行される場合に、
前記記憶媒体の接続または切断のイベントを監視して、前記接続または切断の日時情報と、前記記憶媒体の媒体識別情報ならびに当該記憶媒体に設定された論理パスの情報とを含む記憶媒体ログを取得し、この記憶媒体ログを記憶装置に格納する記憶媒体監視処理と、
前記ファイルアクセスログの示す日時および論理パスに対応する記憶媒体ログを特定し、前記特定した記憶媒体ログと前記ファイルアクセスログとをマージして、前記日時において生じたファイルアクセスのイベントと前記イベントの発生先となる論理パスの名と記憶媒体の媒体識別情報とを含む前記端末ログを生成するログ結合処理と、
を実行することを特徴とする請求項１〜１１のいずれかに記載のファイル管理システム。
【請求項１４】
コンピュータシステム中におけるファイルの所在管理を行うコンピュータが、
記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、演算装置とを備えて、
前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するログ取得処理を実行することを特徴とするファイル管理方法。
【請求項１５】
コンピュータシステム中におけるファイルの所在管理を行うべく、記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、演算装置とを備えたコンピュータに、
前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するステップを実行させることを特徴とするファイル管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイル管理システム、ファイル管理方法、およびファイル管理プログラムに関するものであり、具体的には、組織の管理下に散在するファイルについて、記憶媒体間のコピーや移動に伴うファイルの所在情報として、ファイルを格納した記憶媒体まで追跡可能とするファイル管理技術に関する。
【背景技術】
【０００２】
現在、様々な組織では、情報漏洩や訴訟、さらに業務正当性証明のリスクに対するマネジメントが要求されている。これらのリスクに対するマネジメント対象は電子ファイルであり、電子ファイルは容易にコピーや移動がなされることから、同じ内容のファイルが散在しやすいという特性があるため、下記のような問題が生じている。
【０００３】
（１）情報漏洩への対応：情報漏洩が発生してしまった場合には、情報の漏洩経路の特定と、漏洩したことによる被害範囲の算出が必要である。しかしながら、散在する情報がどこにあるかがわからないと、漏洩経路の特定だけではなく、漏洩した情報の特定も困難である。さらに、情報漏洩が発生していない場合でも、情報がどこにあるかがわからないため、いつどこから情報漏洩が発生するかがわからないというリスクを常に抱えることになる。
【０００４】
（２）訴訟リスクへの対応：例えば、米国の民事訴訟に関する米国連邦民事訴訟規則（ＦＲＣＰ）においては、訴訟の証拠となる情報を、公判の前に訴訟を行う当事者間で開示しなければならない。この制度に対応するには、訴訟の証拠となる情報の所在と内容を迅速に特定することが必要である。しかしながら、今日各個人が情報を保存する媒体はデスクトップＰＣだけではなく共有サーバや可搬媒体など複数存在するため、これらの記憶媒体全てを調査するのは非効率である。また、調査する媒体の絞り込みをしようとしても、どの情報がどの媒体に保存されているかを正確に把握することが困難であるため、媒体の絞り込みにも時間がかかってしまうという問題がある。
【０００５】
（３）業務正当性証明への対応：業務正当性を証明するためには、業務でどの情報を扱い、その情報に対してどのような作業を行ったのかを可視化することが必要である。しかしながら、散在する情報がどこにあるのか、さらにどのように使われているかがわからない現状では、その正当性を証明するのは困難である。
【０００６】
以上の問題に対し、ファイルの所在を把握する方法として、人による調査がある。例えば、訴訟リスクに対応する場合、弁護士によるヒアリングが行われる。この手段では、弁護士がヒアリングを通じて、まず特定したいファイルを所有している可能性の高い人物を絞り込み、次に組織に散在する記憶媒体の中から前記絞り込んだ人物が使っていた可能性のある記憶媒体を絞り込み、次に絞り込んだ記憶媒体の中にあるファイルを検索し、最後に訴訟の証拠となる可能性のあるファイルの中身を閲覧していくことによって証拠となる情報を特定する。しかし、この手段では以下の問題を解決できない。  
（１）人による調査なので、閲覧するファイルを絞り込むまでに時間がかかる。  
（２）絞り込み精度がヒアリングする人の経験や、回答する人の記憶に依存するため、得られる情報が確実ではなく、絞り込み結果に漏れが生じる可能性がある。
【０００７】
情報漏洩が発生した場合の情報漏洩経路の特定や漏洩した情報の特定についても、訴訟リスクへの対応と同様にヒアリングで行われるため、情報の追跡精度が人の記憶に依存してしまう。  
また、技術的に情報の所在を把握する方法として非特許文献１等にあげる技術がある。従来技術においては、例えば、ファイルを移動する際に、組織内で一意のファイルＩＤとファイルの位置情報となる絶対パスを付与し、位置情報を移動先でも監視する手法が存在し、この場合、文書ファイルの移動を追跡することができる。
【０００８】
しかしながら、組織の管理下にある情報は、しばしば可搬媒体の使用や機器のリプレースによるデータの移行によって記憶媒体間で複製または移動する。そのため、従来技術における監視要求に応じて記憶媒体を特定し情報を保全するためには、（論理ドライブにおけるパス名で位置特定される）情報だけではなく、情報を保存した記憶媒体間の移動まで追跡することが必要である。
【０００９】
一方、従来技術においては記憶媒体の特定を伴ったファイル管理を行っていないため、当然のことながら可搬媒体の個体識別をしない。従って、個人で複数個の可搬媒体を使用している場合には、同じクライアントの同じインターフェイスに抜き差しされる可搬媒体はすべて同じ論理ドライブ名でしか認識できず、個別に可搬媒体を特定できない。また、ファイルの位置情報としてドライブレター以下の絶対パスを取得するとしても、この場合、記憶媒体のリプレースや差し替えによるファイルの移動までは検知することができない。さらに、記憶媒体を複数個つないだ場合には、ファイルの所在として物理的な媒体までは特定できない。
【００１０】
他方、可搬媒体の接続履歴を取得することができる技術（非特許文献１参照）が存在している。
【非特許文献１】エムオーテックス株式会社、「ＬａｎＳｃｏｐｅ  Ｃａｔ」、「ＬａｎＳｃｏｐｅ  Ｃａｔ操作プロセスログ画面」［平成１９年７月２３日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｍｏｔｅｘ．ｃｏ．ｊｐ／ｃａｔ５／ｐｒｏｃｅｓｓ．ｓｈｔｍｌ＞
【発明の開示】
【発明が解決しようとする課題】
【００１１】
上述の従来技術（非特許文献１）では、可搬媒体がＰＣに接続されたドライブレター情報と時刻はログとして取得できるようになっている。しかし、可搬媒体の個体特定を可能とするものではない。したがって、電子ファイルがどの記憶媒体に格納されているかを人の経験や記憶に極力依存することなく迅速に特定する技術や、記憶媒体のリプレースや差し替えによる電子ファイルの移動等を検知・管理するといった技術が望まれていた。
【００１２】
そこで本発明は上記課題を鑑みてなされたものであり、電子ファイルの所在について当該電子ファイルを格納している記憶媒体まで特定可能とし、記憶媒体のリプレースや差し替えによるファイルの所在移動を検知可能とする技術の提供を主たる目的とする。
【課題を解決するための手段】
【００１３】
上記課題を解決する本発明のファイル管理システムは、コンピュータシステム中におけるファイルの所在管理を行うシステムであって、記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するログ取得処理を実行する演算装置と、を備える。
【００１４】
これによれば、管理対象の電子ファイルに対して生じたイベント（例：更新、コピー、移動など）に際し、論理パスのみならず記憶媒体（例：ＰＣに内蔵されたハードディスク装置や、ＵＳＢメモリなどの各種可搬型記憶媒体等）の個体情報である媒体識別情報（例：製造番号など該当物を一意に特定できる情報）についても取得して、電子ファイルの所在を記憶媒体の抜き差し等にかかわらず確実に管理可能となる。従って、様々な記憶媒体に散在する電子ファイルの所在につき、前記電子ファイルを格納した記憶媒体まで特定し追跡することが可能となり、従来の如く人の経験や記憶に依存せずに、検索対象の情報を保存した記憶媒体の絞り込みを迅速かつ確実に実施できる。
【００１５】
また、前記ファイル管理システムにおける前記ログ取得処理に先立ち、各論理パスに設定されている記憶媒体にアクセスして媒体識別情報を取得し、各論理パスと媒体識別情報との対応関係を特定して前記テーブルを生成ないし更新するテーブル作成処理を実行するとしてもよい。これによれば、例えば前記ログ取得処理の停止時間中などに、記憶媒体が接続先の端末から切断／接続された状況があったとしても、当該状況を確実に前記テーブルに反映させることができる。したがって、最新の記憶媒体の接続状況を反映した前記テーブルを前記ログ取得処理に用いることができ、処理結果の信頼性が確かなものとなる。
【００１６】
また、前記ファイル管理システムにおける前記ログ取得処理において、前記イベントがファイルの移動またはコピーである場合、ファイルの移動元および移動先、またはファイルのコピー元およびコピー先について、該当する記憶媒体の媒体識別情報を前記端末ログデータベースに格納するとしてもよい。これによれば、前記イベント毎に該当ファイルの移動先、移動元等の情報（論理パスのみならず記憶媒体の媒体識別情報も）を同時に取得し管理対象とできる。したがって、イベント発生に際して変化する惧れのある所在情報について取得漏れを無くし、電子ファイルの確実な所在管理が図られる。
【００１７】
また、前記ファイル管理システムにおける前記ログ取得処理において、前記イベント前後で前記ファイルが所在する記憶媒体を接続した端末より、当該端末を一意に特定可能なＰＣ識別情報を取得し、前記記憶媒体の媒体識別情報に加えて、前記ＰＣ識別情報と、前記イベント発生があったファイルのファイル名と、を前記ファイルの所在情報として前記端末ログデータベースに格納するとしてもよい。これによれば、電子ファイルの所在場所として記憶媒体を特定することに加え、当該記憶媒体の接続先たる端末についても一意に特定しておくことで、例えば、電子ファイルの所在確認の際に該当端末をも特定し、ひいては前記電子ファイルの利用者（前記端末の利用者）も特定しやすくなる。
【００１８】
また、前記ファイル管理システムにおいて、前記端末ログデータベースより前記所在情報を取得し、各ファイルのイベント毎に、該当ファイル名、該当ファイルを格納した記憶媒体の媒体識別情報、および前記記憶媒体を接続した端末のＰＣ識別情報を含むエントリを生成し、前記エントリを記憶装置の備える情報資産リストに格納する情報資産リスト生成処理を実行するとしてもよい。これによれば、前記ログ取得処理で取得された所在情報を管理対象の各ファイル毎に整理・集約でき、例えば、後に担当者らが該当電子ファイルについて所在検索等を行う際、一連のイベント順にリストアップされたエントリを確認すれば、該当電子ファイルの所在変遷が非常にわかりやすい。
【００１９】
また、前記ファイル管理システムにおける前記情報資産リスト生成処理において、前記情報資産リストをファイル単位で作成し、前記エントリをファイル別に前記情報資産リストに格納するとしてもよい。これによれば、所在情報の管理を各電子ファイル毎に完結することができ、種々の電子ファイルに関する所在情報を混在させながらその更新等を行うこともなく、データ管理効率が良好となる。また、後の利用時に該当電子ファイルの属性等で絞り込みを行って容易に検索対象低減もでき、検索効率がよい。
【００２０】
また、前記ファイル管理システムにおける前記情報資産リスト生成処理において、前記エントリに記載されたファイル名を前記情報資産リストにおいて検索し、前記エントリが情報資産リスト中に無かった場合、新規の情報資産リストを作成するとしてもよい。これによれば、情報資産リストやエントリの多重登録を防いで所在情報管理の効率化を図れる。
【００２１】
また、前記ファイル管理システムにおける前記ログ取得処理において、端末と記憶装置との接続または切断のイベント発生を検知して、当該イベントの発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けた記憶媒体情報を前記端末ログデータベースに格納するとしてもよい。  
これによれば、電子ファイルの所在状況の変遷に加えて、電子ファイルの格納先である記憶媒体の所在状況についても記録を確実に残すことができる。
【００２２】
また、前記ファイル管理システムは、前記端末ログデータベースより前記記憶媒体情報を取得し、端末と記憶装置との接続または切断のイベント発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けたエントリを生成し、前記エントリを記憶装置の備える記憶媒体リストに格納する記憶媒体リスト生成処理を実行するとしてもよい。  
これによれば、電子ファイルの所在状況の変遷に加えて、電子ファイルの格納先である記憶媒体の所在状況についても管理対象とすることができる。したがって、例えば記憶媒体が可搬型であって、端末に頻繁に脱着されるものであったとしても、そこに格納されている電子ファイルの所在について該当記憶媒体の媒体識別情報と共に記録を確実に残すことができる。
【００２３】
また、前記ファイル管理システムにおいて、廃棄される記憶媒体の媒体識別情報を入力インターフェイスより取得し、該当記憶媒体に対応する前記記憶媒体リストのエントリに廃棄情報を登録し、前記廃棄される記憶媒体の媒体識別情報を前記情報資産リストに照合し、該当記憶媒体に格納されているファイルのエントリに削除情報を登録する廃棄管理処理を実行するとしてもよい。これによれば、端末から記憶媒体を切断する状況だけでなく記憶媒体自体の廃棄という状況に際しても、該当記憶媒体が格納する電子ファイルの所在管理を確実に管理可能となる。
【００２４】
また、前記ファイル管理システムにおいて、入力インターフェイスより日時情報とファイル名を含む検索要求を受け付けて、当該検索要求の含む日時情報とファイル名をキーにして前記情報資産リストでの検索を実行し、前記日時情報に対応する日時に前記ファイル名に対応するファイルを格納している記憶媒体を特定し、この記憶媒体の情報を前記日時における前記ファイルの所在情報として出力インターフェイスに出力する検索処理を実行するとしてもよい。これによれば、検索要求に応じて該当電子ファイルに関する所在情報を従来の論理パスのみならず記憶媒体まで特定して利用者に提示できることとなる。
【００２５】
また、前記ファイル管理システムにおける前記検索処理において、前記検索により得られた各ファイルの所在情報を、記憶媒体別にリストアップし出力インターフェイスに出力するとしてもよい。これによれば、各記憶媒体毎に電子ファイルの所在状況の変遷を集約して利用者に提示でき、例えば記憶媒体を絞った検索要求等に効率的に対応できる。
【００２６】
また、前記ファイル管理システムにおいて、記憶媒体の媒体識別情報を処理対象とせず論理パスに基づくファイルアクセスのみを監視し、発生したファイルアクセスのイベント情報と論理パスと日時の情報を含むファイルアクセスログを取得するファイルアクセス監視処理が、前記記憶媒体に対し実行される場合に、前記記憶媒体の接続または切断のイベントを監視して、前記接続または切断の日時情報と、前記記憶媒体の媒体識別情報ならびに当該記憶媒体に設定された論理パスの情報とを含む記憶媒体ログを取得し、この記憶媒体ログを記憶装置に格納する記憶媒体監視処理と、前記ファイルアクセスログの示す日時および論理パスに対応する記憶媒体ログを特定し、前記特定した記憶媒体ログと前記ファイルアクセスログとをマージして、前記日時において生じたファイルアクセスのイベントと前記イベントの発生先となる論理パスの名と記憶媒体の媒体識別情報とを含む前記端末ログを生成するログ結合処理と、を実行するとしてもよい。これによれば、たとえ従来のファイル管理手法しか適用されていない記憶媒体であったとしても、上記ログのマージ処理を行うことで本願発明における端末ログを得ることができる。したがって、従来型のファイル管理システムが導入されている既存コンピュータシステムに対しても、本願発明のファイル管理システムを容易に適用でき、本願発明が奏する効果と同様の効果を得ることができる。
【００２７】
なお、前記ファイル管理システムとしては、一体のコンピュータ装置を想定しても良いし、上記各処理を、協働する別々の装置（この装置群がファイル管理システムとなる）で実行するとしてもよい。例えば、前記ログ取得処理、テーブル作成処理、記憶媒体監視処理、およびログ結合処理を、記憶媒体を接続した各端末が実行し、前記情報資産リスト生成処理、記憶媒体リスト生成処理、廃棄管理処理、および検索処理をファイル管理用のサーバ装置が実行するといった状況を想定できる。
【００２８】
また、本発明のファイル管理方法は、コンピュータシステム中におけるファイルの所在管理を行うコンピュータが、記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、演算装置とを備えて、前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するログ取得処理を実行することを特徴とする。
【００２９】
これによれば、管理対象の電子ファイルに対して生じたイベント（更新、コピー、移動など）に際し、論理パスのみならず記憶媒体（例：ＰＣに内蔵されたハードディスク装置や、ＵＳＢメモリなどの各種可搬型記憶媒体等）の個体情報である媒体識別情報（例：製造番号など該当物を一意に特定できる情報）についても取得して、電子ファイルの所在を記憶媒体の抜き差し等にかかわらず確実に管理可能となる。従って、様々な記憶媒体に散在する電子ファイルの所在につき、前記電子ファイルを格納した記憶媒体まで特定し追跡することが可能となり、従来の如く人の経験や記憶に依存せずに、検索対象の情報を保存した記憶媒体の絞り込みを迅速かつ確実に実施できる。
【００３０】
また、本発明のファイル管理プログラムは、コンピュータシステム中におけるファイルの所在管理を行うべく、記憶媒体を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブルと、ファイルの所在情報を格納する端末ログデータベースと、を記憶する記憶装置と、演算装置とを備えたコンピュータに、前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブルに照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベースに格納するステップを実行させるプログラムである。
【００３１】
これによれば、管理対象の電子ファイルに対して生じたイベント（更新、コピー、移動など）に際し、論理パスのみならず記憶媒体（例：ＰＣに内蔵されたハードディスク装置や、ＵＳＢメモリなどの各種可搬型記憶媒体等）の個体情報である媒体識別情報（例：製造番号など該当物を一意に特定できる情報）についても取得して、電子ファイルの所在を記憶媒体の抜き差し等にかかわらず確実に管理可能となる。従って、様々な記憶媒体に散在する電子ファイルの所在につき、前記電子ファイルを格納した記憶媒体まで特定し追跡することが可能となり、従来の如く人の経験や記憶に依存せずに、検索対象の情報を保存した記憶媒体の絞り込みを迅速かつ確実に実施できる。
【００３２】
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。
【発明の効果】
【００３３】
本発明によれば、電子ファイルの所在について当該電子ファイルを格納している記憶媒体まで特定可能であり、記憶媒体のリプレースや差し替えによるファイルの所在移動を検知可能となる。
【発明を実施するための最良の形態】
【００３４】
−−−システム構成（第１実施例）−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、本実施形態のファイル管理システムのネットワーク構成図である。図１に示すファイル管理システム１００は、ログ収集サーバ１０、ファイル管理サーバ２０、インデックスサーバ３０、インターネットサーバ４１、１台以上のクライアント５０あるいはファイル共有サーバ５３、が有線あるいは無線でネットワーク４０に接続された構成をとる。
【００３５】
前記インターネットサーバ４１とは、前記ネットワーク４０内あるいはインターネットでやりとりされる電子メール４３の送受信を中継し、送受信した電子メールを保存する電子メールサーバあるいは、前記インターネット４２とのＷｅｂ通信を中継するＰｒｏｘｙサーバなどである。
【００３６】
また前記インデックスサーバ３０とは、前記クライアント５０の記憶装置に格納されているファイルや前記インターネットサーバ４１に格納されている電子メール４３を対象に定期的にクロール（巡回）を行い（例：一般的な検索エンジンのロボット機能等と同様）、その内容をインデックス化（検索インデックス）しておき、検索キーワードなどを指定するだけで高速な検索を可能とする装置である。また、前記インデックスサーバ３０では、前記検索インデックス３１の格納情報を用いて検索結果を出力するときに、媒体情報付与プログラム３２が動作し、ファイルの所在情報である記憶媒体の媒体識別情報を検索結果に付与する。
【００３７】
さらに前記クライアント５０あるいはファイル共有サーバ５３は、１台以上の外部記憶媒体５２ａ、５２ｂが接続されており、ＣＤ−Ｒ／ＤＶＤ−ＲやＵＳＢフラッシュメモリ、フロッピーディスク、ポータブルＨＤＤ、マルチメディアコンテンツを格納するＳＤカードなどの可搬媒体６０が接続可能であり、前記クライアント５０は前記可搬媒体６０とファイル交換をすることができる。
【００３８】
ここで、前記クライアント５０は利用者ごとに割り当てられていることを原則とするが、２人以上の利用者に割り当てられる状況も想定でき、その場合には前記クライアント５０が利用者を識別および認証することにより、どの利用者が前記クライアント５０を利用したのかを区別できるようにすればよい。さらに、前記クライアント５０で複数人が共通のアカウントを用いてクライアントを使用する場合、別途アカウント管理を行うことにより、誰がどのアカウントと紐付いているかを把握しておく。
【００３９】
続いて、前記ファイル管理システム１００が、例えばプログラムに基づき構成・保持する機能部につき説明を行う。なお、前記ファイル管理システム１００は、記憶媒体（図１の例であれば、外部記憶媒体５２ａ、５２ｂ、可搬媒体６０）を一意に特定可能な媒体識別情報と、前記記憶媒体に設定されている論理パスとの対応関係を記述したテーブル５５と、ファイルの所在情報を格納する端末ログデータベース５６と、を記憶装置に備えるものとする。
【００４０】
前記ファイル管理システム１００は、前記記憶媒体が格納するファイルに対し発生したイベントを検知し、当該イベント前後での前記ファイル所在の論理パスの情報を前記テーブル５５に照合して、イベント前後において前記ファイルが所在する記憶媒体の媒体識別情報を特定し、前記ファイルの所在情報として前記媒体識別情報を前記端末ログデータベース５６に格納するログ取得部１１０を備える。
【００４１】
また、前記ファイル管理システム１００は、前記ログ取得部１１０の処理に先立ち、各論理パスに設定されている記憶媒体にアクセスして媒体識別情報を取得し、各論理パスと媒体識別情報との対応関係を特定して前記テーブル５５を生成ないし更新するテーブル作成部１１１を備える。
【００４２】
また、前記ファイル管理システム１００の前記ログ取得部１１０は、前記イベントがファイルの移動またはコピーである場合、ファイルの移動元および移動先、またはファイルのコピー元およびコピー先について、該当する記憶媒体の媒体識別情報を前記端末ログデータベース５６に格納するとすれば好適である。
【００４３】
また、前記ファイル管理システム１００の前記ログ取得部１１０は、前記イベント前後で前記ファイルが所在する記憶媒体を接続したクライアント５０またはファイル共有サーバ５３（端末）より、当該端末を一意に特定可能なＰＣ識別情報を取得し、前記記憶媒体の媒体識別情報に加えて、前記ＰＣ識別情報と、前記イベント発生があったファイルのファイル名と、を前記ファイルの所在情報として前記端末ログデータベース５６に格納するとすれば好適である。
【００４４】
また、前記ファイル管理システム１００は、前記端末ログデータベース５６より前記所在情報を取得し、各ファイルのイベント毎に、該当ファイル名、該当ファイルを格納した記憶媒体の媒体識別情報、および前記記憶媒体を接続した端末のＰＣ識別情報を含むエントリを生成し、前記エントリを記憶装置２０ａの備える情報資産リスト２３に格納する情報資産リスト生成部１１２を備えるとすれば好適である。
【００４５】
また、前記ファイル管理システム１００の情報資産リスト生成部１１２は、前記情報資産リスト２３をファイル単位で作成し、前記エントリをファイル別に前記情報資産リスト２３に格納するとすれば好適である。
【００４６】
また、前記ファイル管理システム１００の前記情報資産リスト生成部１１２は、前記エントリに記載されたファイル名を前記情報資産リスト２３において検索し、前記エントリが情報資産リスト中に無かった場合、新規の情報資産リストを作成するとすれば好適である。
【００４７】
また、前記ファイル管理システム１００における前記ログ取得部１１０は、端末と記憶装置との接続または切断のイベント発生を検知して、当該イベントの発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けた記憶媒体情報を前記端末ログデータベース５６に格納するとすれば好適である。
【００４８】
また、前記ファイル管理システム１００は、前記端末ログデータベース５６より前記記憶媒体情報を取得し、端末と記憶装置との接続または切断のイベント発生時期の情報を、該当記憶装置の媒体識別情報と、前記記憶媒体を接続した端末のＰＣ識別情報とに対応付けたエントリを生成し、前記エントリを記憶装置２０ａの備える記憶媒体リスト２４に格納する記憶媒体リスト生成部１１３を備えるとすれば好適である。
【００４９】
また、前記ファイル管理システム１００は、廃棄される記憶媒体の媒体識別情報を入力インターフェイス２７より取得し、該当記憶媒体に対応する前記記憶媒体リスト２４のエントリに廃棄情報を登録し、前記廃棄される記憶媒体の媒体識別情報を前記情報資産リスト２３に照合し、該当記憶媒体に格納されているファイルのエントリに削除情報を登録する廃棄管理部１１４を備えるとすれば好適である。
【００５０】
また、前記ファイル管理システム１００は、入力インターフェイス２７より日時情報とファイル名を含む検索要求を受け付けて、当該検索要求の含む日時情報とファイル名をキーにして前記情報資産リスト２３での検索を実行し、前記日時情報に対応する日時に前記ファイル名に対応するファイルを格納している記憶媒体を特定し、この記憶媒体の情報を前記日時における前記ファイルの所在情報として出力インターフェイス２８に出力する検索部１１５を備えるとすれば好適である。
【００５１】
また、前記ファイル管理システム１００の検索部１１５は、前記検索により得られた各ファイルの所在情報を、記憶媒体別にリストアップし出力インターフェイス２８に出力するとすれば好適である。
【００５２】
また、記憶媒体の媒体識別情報を処理対象とせず論理パスに基づくファイルアクセスのみを監視し、発生したファイルアクセスのイベント情報と論理パスと日時の情報を含むファイルアクセスログを取得するファイルアクセス監視処理が、前記記憶媒体に対し実行される場合に、前記ファイル管理システム１００は、前記記憶媒体の接続または切断のイベントを監視して、前記接続または切断の日時情報と、前記記憶媒体の媒体識別情報ならびに当該記憶媒体に設定された論理パスの情報とを含む記憶媒体ログを取得し、この記憶媒体ログを記憶装置に格納する記憶媒体監視部１１６を備えるとすれば好適である。
【００５３】
また、この場合、前記ファイルアクセスログの示す日時および論理パスに対応する記憶媒体ログを特定し、前記特定した記憶媒体ログと前記ファイルアクセスログとをマージして、前記日時において生じたファイルアクセスのイベントと前記イベントの発生先となる論理パスの名と記憶媒体の媒体識別情報とを含む前記端末ログを生成するログ結合部１１７を備えるとすれば好適である。
【００５４】
なお、本実施形態では、一例として、前記クライアント５０、ファイル共有サーバ５３、前記ログ収集サーバ１０、前記ファイル管理サーバ２０がそれぞれ上記機能部を分担して備える例を示している。
【００５５】
まず、前記クライアント５０あるいはファイル共有サーバ５３では、前記クライアント５０あるいはファイル共有サーバ５３で前記利用者１ａまたは１ｂが操作したイベントを監視し、そのイベントに関して電子ファイル等に生じた変化の情報をログとして記録するログ取得プログラム５１を備える。前記ログ取得プログラム５１が記録した結果である前記ログは、端末ログデータベース５６に格納する。なお、このログ取得プログラム５１は、上述したログ取得部１１０、テーブル作成部１１１、および記憶媒体リスト生成部１１３の機能を果たすものとする。
【００５６】
また、前記クライアント５０或いはファイル共有サーバ５３は、記憶媒体監視プログラム１００１、ファイルアクセス監視プログラム１００２、ログ結合プログラム１００３を備えるとできる（図１１参照）。前記記憶媒体監視プログラム１００１は、上述の記憶媒体監視部１１６の機能を果たし、前記ログ結合プログラム１００３は、上述のログ結合部１１７の機能を果たすものとする。
【００５７】
また、前記ログ収集サーバ１０では、前記クライアント５１で記録した端末ログ５６ａならびに５６ｂを回収するためのログ収集プログラム１１が動作し、前記ログ収集プログラム１１が回収した結果である収集ログ１２を格納する。
【００５８】
また、前記ファイル管理サーバ２０では、前記収集ログ１２を対象として分析を行い、組織におけるファイルの所在と記憶媒体の使用状況を把握するログ解析プログラム２２が動作し、前記ログ解析プログラム２２が分析した結果である情報資産リスト２３と記憶媒体リスト２４を格納する。このログ解析プログラム２２は、前記情報資産リスト生成部１１２および廃棄管理部１１４の機能を果たすものとする。
【００５９】
さらに、前記ファイル管理サーバ２０では、管理者２の要求を受け付け、前記情報資産リスト２３を参照し、管理者の要求を満たすファイルの所在を抽出するファイル管理プログラムが動作する。なお、本特許で述べるファイルとは、システムファイルなどではなく、組織内で価値のある情報資産を対象とする。このファイル管理プログラム２１は、前記検索部１１５の機能を果たすものとする。
【００６０】
次に、前記クライアント５０の構成について説明する。図２は、前記ファイル管理システム１００におけるクライアント５０のブロック図である。前記クライアント５０は、前記端末ログデータベース５６、およびテーブル５５を保存する外部記憶媒体５２、前記ログ取得プログラム５１を実行するＣＰＵ２０１、メモリ２０２、入出力画面を表示する表示部２０３、入出力を制御する操作部２０４、前記可搬媒体６０に格納されたデータなどを読み書きするための可搬媒体接続部２０５、ＲＡＭ２０６、有線あるいは無線で前記ネットワーク３０と通信を行う通信部２０７、これらの各装置等を相互接続するバス２０８から構成される。なお、前記テーブル５５は、例えば、前記ログ取得プログラム５１が前記テーブル作成部１１１の機能を実行し、前記ログ取得部１１０の処理に先立ち、当該クライアント５０における各論理パスに設定されている記憶媒体にアクセスして媒体識別情報を取得し、各論理パスと媒体識別情報との対応関係を特定して生成したものである。
【００６１】
また、前記ファイル共有サーバ５３、前記ログ収集サーバ１０、前記ファイル管理サーバ２０も、図２に示した前記クライアント５０のブロック図と同様のハードウェア構成をとる。ただし、前記ログ収集サーバ１０、前記ファイル管理サーバ２０に前記可搬媒体接続部２０５は必ずしもなくともよい。
【００６２】
なお、これまで示した、ファイル管理システム１００を構成する各装置らにおける各機能部１１０〜１１７等は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記各装置のＣＰＵがプログラム実行に合わせて記憶装置より該当プログラムを各メモリに読み出して、これを実行することとなる。
【００６３】
−−−データベース構造−−−
次に、本実施形態における前記端末ログデータベース５６と、前記収集ログデータベース１２、前記情報資産リスト２３、前記記憶媒体リスト２４のデータ形式を、図３、図４、図５を使って説明する。図３は、前記端末ログデータベース５６および前記収集ログデータベース１２のデータ形式とデータの流れを説明したものである。前記端末ログデータベース５６は、前記ログ取得プログラム５１が前記クライアント５０に保存しているファイルの操作および記憶媒体（外部記憶媒体５２や可搬媒体６０など）の接続や切断に対するイベントを監視し、クライアント５０上の記憶装置（外部記憶媒体５２）に記録したものである。
【００６４】
前記端末ログデータベース５６は０個以上のエントリから構成される表データであり、図３において、列３０１はイベントの発生時間を示す日時、列３０２はイベント発生前のファイルを保存している記憶媒体を示す媒体識別情報１、列３０３は前記列３０２の記憶媒体が接続されたクライアントの識別情報を示すＰＣ接続情報１、列３０４はイベントを実施したユーザ名、列３０５はイベント発生前のファイルの所在を示すパス１（論理パス）、列３０６はイベント発生前のファイル名を示すファイル名１、列３０７はイベントの種類を示すイベント、列３０８はイベント発生後のファイルが保存される記憶媒体を示す媒体識別情報２、列３０９は前記列３０８の記憶媒体が接続されたクライアントの識別情報を示すＰＣ接続情報２、列３１０は前記列３０８のファイルの所在を示すパス２、列３１１はイベント発生後のファイル名を示すファイル名２、を格納する。
【００６５】
なお、前記媒体識別情報１（列３０２）ならびに前記媒体識別情報２（列３０８）は、前記ファイルシステム１００において記憶媒体を一意に識別可能な情報であり、例えば記憶媒体に予め付与されている製造番号やシリアル番号などを用いる。ＣＤ−Ｒやフロッピーディスクなどのように、固有の識別番号を有さない記憶媒体の場合は、組織内で一意の媒体識別番号を生成する手段を別途設け、前記媒体識別番号生成手段によって生成した媒体識別番号をファイルの書き込み時に同時に書き込むことにより記憶媒体の識別を行う。
【００６６】
また、前記ＰＣ識別情報１（列３０３）ならびに前記ＰＣ識別情報２（列３０９）は、前記ファイル管理システム１００においてクライアントを一意に識別可能な情報であり、例えば以下に示すどれか一つの形式あるいは組み合わせた形式あるいはそれ以外であっても良い。  
・「コンピュータ名」＋「ハードディスク上のパス」
・「ＭＡＣアドレス」＋「ハードディスク上のパス」
・「ＩＰアドレス」＋「ＭＡＣアドレス」＋「ハードディスク上のパス」
・「マザーボードのシリアルＩＤ」＋「ハードディスク上のパス」
・「セキュリティチップの証明書」＋「ハードディスク上のパス」
【００６７】
また、発生したイベントが電子メールに関するイベントの場合、前記ファイル名１（列３０５）および前記ファイル名２（列３１１）には、電子メールを一意に識別可能なメッセージＩＤなどを用いてもよく、さらに、前記ＰＣ識別情報１（列３０３）および前記ＰＣ識別情報２（列３０８）には、メールアドレスなどのメール送信先の情報を記録してもよい。
【００６８】
以上述べた構成から成る前記端末ログデータベース５６は、クライアント毎に前記端末ログデータベース５６ａ、またはファイル共有サーバ５３毎にログデータベース５６ｂとして記録され、これらは前記ログ収集プログラム１１によってログ収集サーバ１０に回収され、前記収集ログ１２となる。前記収集ログ１２のデータ形式は、前記端末ログ５６と同様である。なお、前記ログ収集プログラム１１は、後述する前記ログ取得プログラム５１の動作フローに基づき前記ログ収集サーバ１０にログを送信するが、前記ログ取得プログラム５１が端末ログデータベース５６の１エントリを取得した都度、または前記ログ収集プログラム１１の立ち上げの都度、または一日一回決まった時間になど、定期的に前記端末ログデータベース５６の格納情報収集を実施してもよい。
【００６９】
図４は前記情報資産リスト２３のデータ形式を示したものである。前記情報資産リスト２３は、前記収集ログ１２を前記ログ解析プログラム２２が分析した結果のうち、ファイルに関する情報について記録したものである。
【００７０】
前記情報資産リスト２３は異なるファイルの数だけ異なるシート（４００ａ、４００ｂ、４００ｃ）を持つ。また、前記シート４００は０個以上のエントリから構成される表データ４２０であり、列４０１はファイル名、列４０２はファイルを保存している記憶媒体を示す媒体識別情報、列４０３は前記列５０２の記憶媒体が接続されたクライアントの識別情報を示すＰＣ接続情報、列４０４はファイルのパス、列４０５はユーザ名、列４０６はファイルの生成日時、列４０７はイベント前のファイルの所在を示す前所在情報、列４０８は発生したイベントの種類を示すイベント、列４０９はファイルが前記列５０４に保存されていた最終日時を示す最終利用日時、列４１０はファイルが削除された状態を管理する削除有無、を格納する。
【００７１】
なお、前記情報資産リスト２３において、前記前所在情報（列４０７）にＮＵＬＬ値が入っている状態はファイルが新規生成された場合であり、また前記削除有無（列４１０）にＮＵＬＬ値が入っている状態はファイルが現在も格納されている場合を示す。
【００７２】
また、前記シート４００は、前記ログ解析プログラム２２が前記情報資産リスト２３を検索した結果、何れのファイルとも関連性を持たなかったファイル、すなわちこれまで組織のネットワーク環境に接続したことのない記憶媒体からコピーあるいは移動されたファイルや、新規作成したファイルの場合、新規シートを作成し前記情報資産リスト２３に追加する。なお、前記ファイル検索システム１００の導入直後は前記シートが登録されていない状態であるため、ファイルにいずれかのイベント４００があった場合に前記情報資産リスト２３を検索し、リストにないファイルを新規シートとして前記情報資産リスト２３に追加する。さらに、記憶媒体のリプレースやフォーマット、ＯＳの再インストールなどを実施する場合は、別の記憶媒体にファイルをバックアップするときに、ファイルのコピーあるいは移動する前の記憶媒体の識別情報が前記情報資産リスト２３に追加される。
【００７３】
以上述べた前記情報資産リスト２３により、前記ファイル管理システム１００においてコピーや移動によって散在したファイルがどの記憶媒体にどれだけ格納されているのかを把握することができる。さらに、前記情報資産リスト２３は、暗号化や圧縮操作、さらにファイル名の変更があった場合も同じテーブルで管理することとする。
【００７４】
図５は前記記憶媒体リスト２４のデータ形式を示したものである。前記記憶媒体リスト２４は、前記収集ログ１２を前記ログ解析プログラム２２が分析した結果のうち、記憶媒体に関する情報について記録したものである。
【００７５】
前記記憶媒体リスト２４は異なる記憶媒体の数だけ異なるシート５００ａ、５００ｂ、５００ｃを有す。また、前記シート５００は０個以上のエントリから構成される表データであり、媒体識別番号５０１と、記憶媒体がリムーバブルディスクであるのかクライアントに内蔵されている記憶媒体であるのかを識別する媒体種別５０２を有する。これにより、記憶媒体を特定した場合に、クライアントに内蔵された記憶媒体か可搬媒体かを識別することができる。
【００７６】
さらに、前記記憶媒体リスト２４における前記各シート（５００ａ、５００ｂ、５００ｃ）は、列５０３に記憶媒体がどのクライアントに接続されたかを示す接続先ＰＣ識別情報、列５０４に記憶媒体の接続した日時を示す接続日時、列５０５に記憶媒体の切断した日時を示す切断日時、列５０６に記憶媒体の廃棄した状態を示す廃棄有無、を格納する。
【００７７】
なお、前記列５０４および列５０５は連続して接続していた日時を示すものであり、例えばクライアントに内蔵されている記憶媒体の場合、ＯＳの起動日時と切断日時が前記記憶媒体の接続日時と切断日時としてエントリが記録される。
【００７８】
また、前記ログ取得プログラム５１では、記憶媒体が物理的に外されて廃棄されるような場合に、廃棄情報を取得できないため、記憶媒体の廃棄情報については管理者が入力インターフェイス２７を介して入力することとする。なお、前記記憶媒体を廃棄した場合の登録方法については後述する。
【００７９】
以上述べた前記記憶媒体リスト２４により、記憶媒体がどのクライアントにいつ接続されたか、また記憶媒体のリプレースや差し替え、を把握することができる。なお、前記記憶媒体リスト２４と前記資産情報リスト２３は連動しており、前記記憶媒体リスト２４で記憶媒体の廃棄情報が登録された場合は、前記資産情報リストにおいて、前記登録された記憶媒体に格納しているファイルについても連動して削除情報が登録される。
【００８０】
−−−処理フロー例１−−−
以下、実施形態１におけるファイル管理方法の実際手順について、図に基づき説明する。なお、以下で説明するファイル管理方法に対応する各種動作は、前記ファイル管理システム１００を構成する装置群（前記各機能部１１０〜１１７のいずれかを有するもの）のそれぞれＲＡＭ等に読み出してＣＰＵが実行するプログラムによって実現される。そして、このプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。また、説明の便宜上、前記各機能部１１０〜１１７は、既に上述したようにログ取得プログラム５１、ログ収集プログラム１１、ファイル管理プログラム２１、ログ解析プログラム２２、記憶媒体監視プログラム１００１、ログ結合プログラム１００３らにより実現されるので、以下では、これらプログラムを主体して説明を行う。
【００８１】
図６は本実施形態におけるファイル管理方法の処理フロー例１を示す図である。ここでは、前記ログ取得プログラム５１の動作フローチャートについて説明する。クライアント５０に備わる前記ログ取得プログラム５１は、当該クライアント５０におけるＯＳの起動と共に起動し（ステップＳ４０１）、クライアント５０の各論理ドライブに接続されている記憶媒体（外部記憶媒体５２ａや可搬媒体６０など）の記憶媒体識別情報を取得する（ステップＳ４０２）。そして、ここで取得した各論理ドライブと記憶媒体識別情報との対応付け情報を前記テーブル５５として端末ログデータベース５６ａに記録する（ステップＳ４０３）。
【００８２】
その後、前記ログ取得プログラム５１は、前記クライアント５０で発生する、ファイル変換操作、ファイル逆変換操作、ファイル通常操作（コピー、移動、新規登録、削除など）、メール操作、媒体操作（記憶媒体の脱着など）などの各種イベント６００を監視する（ステップＳ４０４）。この監視処理は、例えばクライアント５０の前記操作部２０４から利用者が指示を出したファイル操作のコマンド情報を取得することで行う。また、クライアント５０における前記外部記憶媒体５２や可搬媒体６０のインターフェイスを監視して、このインターフェイスでの記憶媒体らの接続や切断を検知する。
【００８３】
上記イベントが発生した場合（ステップＳ４０５：Ｙｅｓ）、前記ログ取得プログラム５１は、発生したイベントの種類を前記コマンド情報を読み取るなどして識別する（ステップＳ４０６）。更に、ファイルの所在を示す論理ドライブ（これも前記コマンド情報などから取得できる。例：ドライブＦの○○ファイルをドライブＣの○○フォルダへなどのコマンドから論理パスＦとＣの情報を抽出）を前記テーブル５５に照合し（ステップＳ４０７）、イベント対象のファイルの所在について論理パスのみならず記憶媒体の媒体識別情報も特定して端末ログを作成し（ステップＳ４０８）、端末ログデータベース５６ａに記録する（ステップＳ４０９）。
【００８４】
前記ログ取得プログラム５１は、例えば、前記クライアント５０のＯＳの終了に伴うプログラム終了命令が出されるまで、或いはＯＳの終了を検知するまで（ステップＳ４１０：Ｎｏ）、前記ステップＳ４０４に戻ってイベントの監視を続ける。
【００８５】
一方、前記ステップＳ４１０で、プログラムの終了命令が出されるか、或いはＯＳの終了を検知した場合（ステップＳ４１０：Ｙｅｓ）、前記ログ収集サーバ１０に対し、当該クライアント５０にて取得した端末ログデータベース５６ａの格納情報（つまり端末ログ）を送信し（ステップＳ４１１）、前記ログ取得プログラム５１は停止する（ステップＳ４１２）。
【００８６】
以上の前記ログ取得プログラム５１の処理により、前記クライアント５０で発生した全てのイベントを端末ログとして端末ログデータベース５６ａに記録することができる。また、図６に示すイベント一覧６００に示した以外のイベントについても、以上説明した前記ログ取得プログラム５１を使ってログを取得できる（各イベント毎の既存の検知手段をログ取得プログラム５１に設定するなどすればよい）。
【００８７】
なお、前記ログ取得プログラム５１で取得した端末ログを収集する前記ログ収集プログラム１１は、前記ログ取得プログラム５１における動作フローチャート上のステップＳ４１１だけではなく、定期的に端末ログを収集してもよい。その場合、前記ログ収集プログラム１１は、前記ファイル管理サーバ２０に対し、前記ネットワーク４０に接続されたクライアント５０やファイル共有サーバ５３のＩＰアドレスなどネットワーク上のアドレス情報を要求することによって、前記ネットワーク４０に接続されたクライアント５０等を特定し、特定されたクライアント５０やファイル共有サーバ５３にログ収集要求を出す。次に、前記ログ収集要求に対してレスポンスのあったクライアント５０等の端末については、前記ログ収集プログラム１１が動作し、該当端末の端末ログデータベース５６に記録された端末ログを前記ログ収集サーバ１０に収集する。また、前記ログ収集要求に対してレスポンスのなかった端末については、前記ログ取得プログラム５１が入っていないとみなし、前記ログ収集プログラム１１は前記ファイル管理サーバ２０にアラートを出す。その後、このファイル管理サーバ２０が該当端末にログ取得プログラム５１のインストールを行うとすれば好適である。
【００８８】
−−−処理フロー例２−−−
図７は本実施形態におけるファイル管理方法の処理フロー例２を示す図である。次に、ファイル管理サーバ２０が備えるログ解析プログラム２２の動作フローチャートについて説明する。ここで、前記ファイル管理サーバ２０のログ解析プログラム２２は、まず前記ログ収集サーバ１０より収集ログ１２を読込み（ステップＳ５０１）、収集ログ１２のうち新規追加されたレコードを１つずつ選択する（ステップＳ５０２）。
【００８９】
次に、前記ログ解析プログラム２２は、選択したレコードについてイベントを参照し、イベントが媒体操作に関するイベントかそれ以外のイベント、すなわち変換操作、逆変換操作、ファイル操作、メール操作に関するイベントかを識別する（ステップＳ５０３）。
【００９０】
もし前記選択したレコードのイベントが媒体操作に関するイベント（図６のイベント一覧６００参照）であれば（ステップＳ５０３：Ｙｅｓ）、前記記憶媒体リスト２４において該当記憶媒体に関するエントリを更新する（ステップＳ５０４）。
【００９１】
他方、前記レコードのイベントが媒体操作に関するものでない場合（ステップＳ５０３：Ｎｏ）、ファイルに関するイベントであるとして、前記情報資産リスト２３の該当ファイルに関するエントリを更新する（ステップＳ５０５）。
【００９２】
以上、イベントの種類に応じたエントリの更新を行った後、まだ選択していないレコードが前記収集ログ１２の新規レコード中にあるかどうかを確認する（ステップＳ５０６）。前記収集ログ１２の最後のレコードまで処理がなされた場合には（ステップＳ５０６：Ｙｅｓ）、前記ログ解析プログラム２２は終了する。他方、前記収集ログ１２の最後のレコードまで処理がなされていない場合には（ステップＳ５０６：Ｎｏ）、ステップＳ５０２に戻って同様のステップを実行する。
【００９３】
以上の前記ログ解析プログラム２２の処理により、ファイルに関して発生した様々なイベントをファイル毎に収集し、前記情報資産リスト２３で管理することができる。また、前記ファイルと同様に、前記ログ解析プログラム２２の処理により、記憶媒体に関して発生したイベントについても記憶媒体毎に収集し、前記記憶媒体リスト２４で管理することができる。
【００９４】
なお、前記ログ解析プログラム２２は、前記管理者２の命令を受け付けた場合、もしくは１日に一度または複数回、自動で実行するものとする。また、前記ログ解析プログラム２２で情報資産リスト２３を更新した後、ファイルの追跡については更新した前記情報資産リスト２３を用いる。このため、前記ログ解析プログラム２２で既に参照した収集ログ１２については、これ以降参照しないため、廃棄してもよい。
【００９５】
−−−処理フロー例３−−−
図８は本実施形態におけるファイル管理方法の処理フロー例３を示す図である。次に、前記ファイル管理サーバ２０に備えたファイル管理プログラム２１の動作フローチャートについて説明する。前記ファイル管理プログラム２１は、ファイル管理サーバ２０の入力インターフェイス２７を介して受け付けた前記管理者２の要求に基づいて、ファイルや記憶媒体の検索あるいは記憶媒体の廃棄情報登録処理を行う。
【００９６】
ここで、前記ファイル管理プログラム２１は、まず管理者２からの要求として、検索あるいは記憶媒体の廃棄情報登録を入力インターフェイス２７を介して受け付ける（ステップＳ７０１）。受け付けた前記管理者２の要求が「検索」である場合は、検索したいファイルあるいは記憶媒体を特定するための検索条件を入力インターフェイス２７から受け付ける（ステップＳ７０２）。
【００９７】
次に、前記ファイル管理プログラム２１は、前記ステップＳ７０３で受け付けた検索条件を、前記インデックスサーバ３０に送信する（ステップＳ７０３）。前記インデックスサーバ３０での検索が完了次第、当該インデックスサーバ３０より検索結果を受領する（ステップＳ７０４）。
【００９８】
前記ファイル管理プログラム２１は、前記ステップＳ７０４で前記インデックスサーバ３０より検索結果を受領した後、前記管理者２より入力を受け付けた検索条件を参照し、ファイルの内容を表示する条件が入っていた場合には（ステップＳ７０５：Ｙｅｓ）、検索結果に記載された論理パスとファイル名を元に前記情報資産リスト２３を検索する。これにより、前記論理パスとファイル名が合致するファイルを格納した記憶媒体情報を前記情報資産リスト中で特定し、検索結果に付与する（ステップＳ７０６）。その後、前記ファイル管理プログラム２１は、前記検索結果を出力インターフェイス２８にて表示する（ステップＳ７０７）。なお、前記検索条件は、人物、期間、ファイル名、ＰＣ名、記憶媒体の識別番号などを単体で使用してもよいし、複数組み合わせても良い。
【００９９】
以上の操作により、管理者２が入力してきた検索条件を満たすファイルあるいは記憶媒体を、格納先の記憶媒体の媒体識別情報と共に検索することができる。
【０１００】
次に、前記ステップＳ７０１で前記管理者２が「検索」を選択しなかった場合における、記憶媒体の廃棄情報の登録処理について説明する。この場合、まず、ファイル管理プログラム２１は、入力インターフェイス２７を介し、廃棄登録する記憶媒体の媒体識別番号を前記管理者２より受け付ける（ステップＳ７１２）。
【０１０１】
次にファイル管理プログラム２１は、前記ステップＳ７１２で受け付けた前記媒体識別番号を元に、前記記憶媒体リスト２４を検索し、該当する記憶媒体を特定する（ステップＳ７１３）。また、ここで特定した記憶媒体の廃棄情報を、前記記憶媒体リスト２４の該当エントリに追加する（ステップＳ７１４）。これにより、図５に示した前記記憶媒体リスト２４のうち前記列５０６に記載の廃棄有無の欄に「○」が追加される。
【０１０２】
続いてファイル管理プログラム２１は、前記ステップＳ７１４で記憶媒体リスト２４を更新した後、前記前記情報資産リスト２３を参照し、該当ファイルを格納した記憶媒体が、前記管理者２から受け付けた媒体識別番号と合致するファイルを特定する（ステップＳ７１５）。これにより特定したファイルについて、前記情報資産リスト２３における該当エントリに削除情報を追加する（ステップＳ７１６）。これにより、図４にて示した前記資産情報リスト２３のうち前記列４１０に記載の削除有無欄に「○」が追加される。
【０１０３】
前記削除情報の追加処理は、図５に示した前記情報資産リスト２３のうち前記列５０９に記載の削除有無に「○」を追加し、記憶媒体の廃棄時間をファイル削除時間として更新するものとできる。
【０１０４】
以上、前記ファイル管理プログラム２１の動作フローチャートについて説明したが、本処理は、ユーザ認証手段を設けることにより、管理者２以外の者が操作を実施できるようにしてもよい。また、前記インデックスサーバ３０では既存の検索エンジンを改造することなく使用し、以上述べた検索結果を表示することができる。
【０１０５】
−−−画面例１−−−
図９は、前記ファイル管理プログラム２１がファイルあるいは記憶媒体を検索した際の表示画面の一例を示している。以下、この検索画面について説明する。検索画面８００１は、管理者２がファイルや記憶媒体を検索した結果を表示するものである。前記検索画面８００１は、検索条件入力のインターフェイスとして、前記管理者２よりキーワード８１、ファイル名８２、検索したいファイルが存在した期間８３などの入力を少なくとも１つ以上受け付ける。さらに、前記管理者２が、既に削除されているファイルも検索結果として表示したい場合には、チェックボックス８４にチェックすることでその指示を受け付ける。前記管理者２が検索条件を入力した後、検索ボタン８５を押下すると、前記ファイル管理プログラム２１が前記入力を受け付けた検索条件を満たす結果を検索画面８００１に表示する。
【０１０６】
次に、前記ファイル管理プログラム２１が、前記検索条件を満たす結果を表示した検索結果画面８００２について説明する。検索結果画面８００２では、まず検索結果テーブル８７を表示する。前記検索結果テーブル８７は、検索条件を満たすファイル名を示す列８７１、前記列８７１に示したファイルを使用したユーザ名を示す列８７２、前記検索条件を満たすファイルが最後に利用された日時を示す列８７３、前記検索条件を満たす日時にファイルがどの媒体に格納してあったかを示す記憶媒体の識別情報を示した列８７４、前記列８７４に示した記憶媒体が接続されていたクライアント等の識別情報を示す列８７５、さらに前記列８７１に示したファイルが現在格納されている記憶媒体の識別情報を示す列８７６、前記列８７６に示した記憶媒体が接続されているクライアント等の識別情報を示す列８７７から構成される。
【０１０７】
なお、前記管理者２が前記検索結果テーブル８７のプルダウン８７７を押下することにより、選択したエントリのファイルが格納されている所在一覧８７８を表示する。また、前記検索結果テーブル８７の各エントリには、検索結果のファイルの所在一覧を表示する表示ボタン８９があり、前記表示ボタン８９を前記管理者２が押下することにより、選択したファイルの所在と履歴一覧を示す所在一覧テーブル８８、すなわちファイルが格納されている所在一覧８７８を表示する。これにより、前記管理者２は、検索条件を満たすファイルが格納された記憶媒体を特定することができる。
【０１０８】
−−−画面例２−−−
図１０では、検索画面の別な表示形態を示している。以下、この検索結果の画面について説明する。検索画面９００１ａは、画面上のキーワード受付欄９１で検索条件たるキーワードの入力を受け付け、管理者２が検索ボタン９２を押下すると、前記入力を受け付けたキーワードを検索条件として検索を実行した結果を表示するものである。
【０１０９】
なお、この検索結果は、例えばＨＴＭＬ形式で作成されており、具体的には以下に示す手順で作成される。前記ファイル管理プログラム２１は、まず、検索条件となるキーワードの入力を受け付けた後、前記インデックスサーバ３０において、入力を受け付けたキーワードに該当する検索結果を特定し、検索結果画面となるＨＴＭＬファイルを生成する。
【０１１０】
次に、前記ファイル管理プログラム２１は、前記生成した検索結果を示すＨＴＭＬファイルのソースを読込み、前記ソースの中でパス名とファイル名を元に前記情報資産リスト２３を参照し、検索結果となる記憶媒体（該当ファイルを格納したもの）を特定し、この記憶媒体の媒体識別情報を前記ＨＴＭＬファイルのソースに上書きし、ＨＴＭＬファイルを更新する。これにより、検索結果にファイルの所在情報として記憶媒体まで表示することができる。
【０１１１】
なお、ファイル検索画面９００１ａでは、検索結果として、ファイルのヒット件数９３と、前記ヒットしたファイルを格納した記憶媒体の数９４と、検索条件を満たすファイルのファイル名９４１と、ファイルの内容９４２と、記憶媒体情報まで含めたファイルの所在を示すパス９４３と、前記ファイルのキャッシュ情報へのリンクを示すキャッシュ９４４と、を検索結果の件数分表示する。前記管理者２は、中身を見たいファイルについて各表示内容を押下することにより、内容にリンクした情報を得ることができる。
【０１１２】
また、前記ファイル検索画面９００１ａに表示された検索条件を満たすファイルについて、ファイルを保存している記憶媒体の数９４を押下すると、ファイル管理プログラム２１は、検索条件を満たすファイルを記憶媒体ごとにソートし、ファイル検索画面９００１ｂを表示する。
【０１１３】
前記検索画面９００１ｂでは、ファイル検索画面９００１ａと同じ情報が検索条件を満たした記憶媒体ごとに表示される。なお、上記ソートした媒体の表示順序は、検索条件を満たすファイルを格納している数が多い記憶媒体の順に表示してもよいし、それ以外の条件の順に表示してもよい。前記管理者２は、図９または図１０に示した検索画面をどちらも利用することができる。
【０１１４】
−−−第２の実施形態−−−
図１１は、第２実施例に係るログ取得手順を示す図である。ここでは、第２実施例となるファイル管理システムの実施形態とデータの流れを示す。上述した実施例では前記クライアント５０が備えた前記ログ取得プログラム５１がイベントの発生を監視し、端末ログを取得していた。一方、本実施形態では、ファイルや記憶媒体に関するイベントについて、ファイルアクセスを取得するファイルアクセス監視プログラム１００２が既に前記クライアント５０インストールされている場合を想定する。こうした状況であっても、前記ファイルアクセス監視プログラム１００２を改造することなく、記憶媒体監視プログラム１００１およびログ結合プログラム１００３をクライアント５０に備えることで、端末ログデータベース５６の端末ログと同じログを作成することができる。以下、詳細な構成と各プログラムについて説明する。
【０１１５】
まず、前記ファイルアクセス監視プログラム１００２は、ファイルや記憶媒体に関するイベント（図６参照）について、ファイルアクセスログ１００５を取得する。前記ファイルアクセスログ１００５は、少なくともイベントの発生した日時を示す日時（列３０１）と、ファイルのパス名（列３０５）と、図６のイベント６００のうち媒体操作に関するイベント以外のイベント（列１１０２）と、を含む情報から構成される。
【０１１６】
一方、前記記憶媒体プログラム１００１は、記憶媒体の接続あるいは切断のみを監視するプログラムであり、記憶媒体ログ１００４を取得する。前記記憶媒体ログ１００４は、記憶媒体の接続および切断のイベントについて、接続あるいは切断日時（列３０１）と、記憶媒体が接続されているドライブレターと記憶媒体の識別情報を有する媒体識別情報（列１１００）と、接続か切断のイベント情報を示すイベント（列１１０１）の各情報から構成される。
【０１１７】
そして、前記ログ結合プログラム１００３は、前記ファイルアクセス監視プログラム１００２および前記記憶媒体監視プログラム１００１でそれぞれ記録した、ファイルアクセスログ１００５および記憶媒体ログ１００４を収集する。そして、前記ファイルアクセスログ１００５を参照し、イベントが発生した日時（列３０１）と、イベントが発生したパス（列３０５）に記録されたドライブレターとを取得し、前記記憶媒体ログ１００４から、前記取得した日時とドライブレターが合致する記憶媒体に関するエントリを特定し、端末ログ１００８を生成する。
【０１１８】
これにより、前記ファイルアクセス監視プログラム１００２で取得したファイルがどの記憶媒体に格納されているのかを特定し、実施例１で述べた前記ログ取得プログラム５１で取得したログと同じ端末ログを生成することができる。なお、端末ログを取得した以降の前記ログ収集プログラム１１や前記ログ解析プログラム２２、また前記収集ログ１２や前記情報資産リスト２３と前記記憶媒体リスト２４のデータ構成については実施例１と同じである。
【０１１９】
−−−第３の実施形態−−−
図１２は第３の実施形態におけるファイル管理システム１１００の構成図である。前記ファイル管理システム１１００は、少なくとも１台以上のクライアントがネットワーク環境で接続されたセグメント１１０１が複数存在するシステム構成となっている。この例では、説明の都合上、セグメントＡ（１１０１ａ）とセグメントＢ（１１０１ｂ）から構成されるものとする。さらに、これらのセグメントはそれぞれネットワーク４０で接続されているものとする。前記セグメントＡ（１１０１ａ）およびセグメントＢ（１１０１ｂ）でそれぞれ収集された端末ログは、ネットワーク４０を経由して前記ログ収集サーバ１０の前記収集ログＡ（１１０２ａ）と前記収集ログＢ（１１０２ｂ）にそれぞれ収集される。また、前記ファイル管理サーバ２０においても、セグメントごとに情報資産リストＡ（１１０３ａ）と情報資産リストＢ（１１０３ｂ）、あるいは記憶媒体リストＡ（１１０４ａ）と記憶媒体リストＢ（１１０４ｂ）が更新される。
【０１２０】
このシステム構成をとることにより、ファイル管理サーバ２０はセグメント単位で情報資産の管理を行うことができ、例えば、大企業などクライアント数が膨大である状況下で全社的に各クライアントについての全ログ収集やその後の処理を行うより、部門毎など必要なセグメント毎に各種処理を区切ることが出来て、全体の処理効率が向上する。なお、例えばセグメントＡ（１１０１ａ）からセグメントＢ（１１０１ｂ）に情報資産を移動するようなセグメントをまたがる情報資産の移動については、前記ファイル管理サーバ２０のファイル管理プログラム２１が、各セグメントの情報資産リスト１１０３および記憶媒体リスト１１０４を相互に参照し、移動先の情報を取得し更新する。また、前記端末ログ取得プログラム５１や前記ログ収集プログラム１１などの動作フローなどについては実施例１と同じである。
【０１２１】
−−−第４の実施形態−−−
図１３は本発明の第４実施形態であるファイル管理システム１２００の構成図を示している。本形態のシステムでは、前記情報資産リスト２３および前記記憶媒体リスト２４、前記検索インデックス３１をストレージ装置１２０１に備える構成をとる。
【０１２２】
前記ストレージ装置１２０１は、ＷＯＲＭ（Ｗｒｉｔｅ  Ｏｎｃｅ  Ｒｅａｄ  Ｍａｎｙ）機能およびＣＤＰ（Continuous Data Protection：継続的データ保護）機能を備えるものである。これにより、前記ストレージ装置１２０１に格納した各ログを改ざんされずに保管することができる。さらにＣＤＰ機能を利用すれば、利用者らが特定したい時間を指定してファイルの内容を参照することも容易となる。また、ファイルの重要度に応じて、前記ストレージ装置１２０１にファイルをアーカイブするとしてもよい。なお、前記端末ログ取得プログラム５１や前記ログ収集プログラム１１などの動作フローなどについては実施例１と同じである。
【０１２３】
以上、各実施形態によれば、例えば長期間にわたりネットワークや可搬媒体を経由して組織内のコンピュータシステム中（外部記憶媒体や可搬媒体含む）に散在したファイルの所在を、該当ファイルを格納した記憶媒体まで特定して追跡することが可能である。そのため、ファイルの所在を人の経験や記憶に極力依存することなく迅速に特定できる。また、ファイルの所在として、論理的なパスだけではなく、物理的にどの記憶媒体に格納されているかも同時に管理するため、機器のリプレースや廃棄に伴うファイルの移動や削除についても追跡することができる。
【０１２４】
こうしたファイル管理システムは、様々な組織で直面しているリスクに対するマネジメントを支援するツールとして利用可能である。例えば、情報漏洩防止および漏洩発生時の原因究明に備えて、情報システムおよびその周辺環境に散在するファイルの管理において、セキュリティ部門担当などによるファイル管理および追跡を支援するツールに使用できる。
【０１２５】
また、訴訟や監査による電子証拠開示に備えて、情報システムおよびその周辺環境に散在するファイルの管理において、セキュリティコンサルや情報システム部門のシステム企画担当などによる記憶媒体調査を支援するツールに適用できる。
【０１２６】
さらに、委託元企業から営業情報や機密情報を預かって業務を遂行するアウトソーシング企業において業務正当性を証明するツールに使用できる。
【０１２７】
つまり、電子ファイルの所在について当該電子ファイルを格納している記憶媒体まで特定可能であり、記憶媒体のリプレースや差し替えによるファイルの所在移動を検知可能となる。
【０１２８】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【図面の簡単な説明】
【０１２９】
【図１】第１実施例に係るファイル管理システムの構成図である。
【図２】クライアント（端末）のブロック図である。
【図３】端末ログのデータ構造の一例を示す図である。
【図４】情報資産リストのデータ構造の一例を示す図である。
【図５】記憶媒体リストのデータ構造の一例を示す図である。
【図６】本実施形態におけるファイル管理方法の処理フロー例１を示す図である。
【図７】本実施形態におけるファイル管理方法の処理フロー例２を示す図である。
【図８】本実施形態におけるファイル管理方法の処理フロー例３を示す図である。
【図９】検索結果画面の例１を示す図である。
【図１０】検索結果画面の例２を示す図である。
【図１１】第２実施例に係るログ取得手順を示す図である。
【図１２】第３実施例に係るファイル管理システムの構成図である。
【図１３】第４実施例に係るファイル管理システムの構成図である。
【符号の説明】
【０１３０】
１  利用者
２  管理者
１０  ログ収集サーバ
１１  ログ収集プログラム
１２  収集ログ
２０  ファイル管理サーバ
２０ａ  ＨＤＤ（Hard Disk Drive）
２１  ファイル管理プログラム
２２  ログ解析プログラム
２３  情報資産リスト
２４  記憶媒体リスト
２５  ＣＰＵ（Central Processing Unit）
２６  メモリ
２７  入力インターフェイス
２８  出力インターフェイス
２９  通信手段
３０  インデックスサーバ
３１  検索インデックス
３２  媒体情報付与プログラム
４０  ネットワーク
４１  インターネットサーバ
４２  インターネット
４３  電子メール
５０  クライアント
５１  ログ取得プログラム
５２  外部記憶媒体
５３  ファイル共有サーバ
５６  端末ログ
６０  可搬媒体
１００  ファイル管理システム
１１０  ログ取得部
１１１  テーブル作成部
１１２  情報資産リスト生成部
１１３  記憶媒体リスト生成部
１１４  廃棄管理部
１１５  検索部
１１６  記憶媒体監視部
１１７  ログ結合部
【図１】
2009075655.tif 000003
【図２】
2009075655.tif 000004
【図３】
2009075655.tif 000005
【図４】
2009075655.tif 000006
【図５】
2009075655.tif 000007
【図６】
2009075655.tif 000008
【図７】
2009075655.tif 000009
【図８】
2009075655.tif 000010
【図９】
2009075655.tif 000011
【図１０】
2009075655.tif 000012
【図１１】
2009075655.tif 000013
【図１２】
2009075655.tif 000014
【図１３】
2009075655.tif 000015