"クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムであって、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定する手段と、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示する手段と、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可する手段と、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信する手段とを備え、前記サーバが、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付ける手段と、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信する手段とを備え、前記ログサーバが、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示する手段と、受信したログを分析する手段を備えることを特徴とするセキュリティ管理システム。前記クライアントは、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させる手段と、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号する手段とをさらに備え、前記サーバは、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信する手段をさらに備えることを特徴とする請求項1に記載のセキュリティ管理システム。前記サーバは、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信することを特徴とする請求項2に記載のセキュリティ管理システム。前記クライアントは、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させることを特徴とする請求項2~3のいずれか一項に記載のセキュリティ管理システム。クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムにおけるセキュリティ管理方法であって、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定するステップと、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示するステップと、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可するステップと、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信するステップとを備え、前記サーバが、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付けるステップと、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信するステップとを備え、前記ログサーバが、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示するステップと、受信したログを分析するステップとを備えることを特徴とするセキュリティ管理方法。前記クライアントは、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させるステップと、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号するステップとをさらに備え、前記サーバは、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信するステップをさらに備えることを特徴とする請求項5に記載のセキュリティ管理方法。前記サーバは、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信することを特徴とする請求項6に記載のセキュリティ管理方法。前記クライアントは、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させることを特徴とする請求項6~7のいずれか一項に記載のセキュリティ管理方法。クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムに用いるプログラムであって、前記クライアントを、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定する手段と、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示する手段と、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可する手段と、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信する手段として機能させ、前記サーバを、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付ける手段と、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信する手段として機能させ、前記ログサーバを、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示する手段と、受信したログを分析する手段として機能させることを特徴とするセキュリティ管理プログラム。前記クライアントを、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させる手段と、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号する手段としてさらに機能させ、前記サーバを、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信する手段としてさらに機能させることを特徴とする請求項9に記載のセキュリティ管理プログラム。前記サーバを、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信する手段としてさらに機能させることを特徴とする請求項10に記載のセキュリティ管理プログラム。前記クライアントを、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させること手段としてさらに機能させるを特徴とする請求項10~11のいずれか一項に記載のセキュリティ管理プログラム。上記特許文献1の技術にあっては、ネットワーク上の不正アクセスを前提としているため、不正侵入検知システムの設置が必要不可欠となっており、USBメモリなどの外部電磁的記録媒体等のデバイスについては考慮されていない。また、不正侵入検知システムが収集した不正アクセスログファイルに対し、緊急度が高いかを判断してから通知を行うため、不正アクセスの通知は事後となってしまい、背景技術で挙げた問題の解決には至らない。さらに、ユーザへの通知も考慮されていないため、不正デバイスを利用しようとしたユーザがなぜデバイスが使用できないのか、わからないままとなってしまう。上記特許文献2の技術にあっては、不正なアクセスは基本的にすべてユーザによる悪意を持った操作として扱うため、実務運用での柔軟性に欠けるものとなる。また、やむを得ない事情により承認された以上の操作を情報処理対象サーバに対して行う必要が生じた際、管理者から承認を得るまで、作業待ちの状態で留まってしまうため、緊急時に迅速に対応することが出来ないという問題がある。本開発の目的は、上記問題を解決すべく、エンドユーザが未登録デバイスを接続した時点でエンドユーザへの通知を行うと共に、接続が行われた直後に管理者が内容を確認でき、管理者が承認した場合に、デバイス制御の設定を変更することができる不正機器接続時の通報機能に加え、作業待ち状態が生じるのを解消するためにユーザからの申請により緊急避難的に当該未登録デバイスを使用可能にすることができるセキュリティ管理システム及び方法並びにプログラムを提供することである。さらに、未登録デバイスを業務上やむを得ず使用する必要があったのかといったユーザのセキュリティ意識をログから分析することができるセキュリティ管理システム及び方法並びにプログラムを提供することである。上記目的を達成するために、本発明に係るセキュリティ管理システムは、クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムであって、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定する手段と、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示する手段と、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可する手段と、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信する手段とを備え、前記サーバが、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付ける手段と、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信する手段とを備え、前記ログサーバが、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示する手段と、受信したログを分析する手段を備えることを特徴とするセキュリティ管理システム。また、前記クライアントは、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させる手段と、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号する手段とをさらに備え、前記サーバは、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信する手段をさらに備えることを特徴とする。また、前記サーバは、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信することを特徴とする。また、前記クライアントは、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させることを特徴とする。また、本発明に係るセキュリティ管理方法は、クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムにおけるセキュリティ管理方法であって、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定するステップと、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示するステップと、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可するステップと、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信するステップとを備え、前記サーバが、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付けるステップと、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信するステップとを備え、前記ログサーバが、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示するステップと、受信したログを分析するステップとを備えることを特徴とする。また、前記クライアントは、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させるステップと、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号するステップとをさらに備え、前記サーバは、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信するステップをさらに備えることを特徴とする。また、前記サーバは、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信することを特徴とする。また、前記クライアントは、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させることを特徴とする法。また、本発明に係るセキュリティ管理プログラムは、クライアントに接続して使用するデバイスについてデバイスID別に制御ポリシーが設定されたデバイス一覧を保持したサーバと、このサーバから前記デバイス一覧を取得し、該デバイス一覧に登録されたデバイスポリシーに従い自クライアントに接続されたデバイスを制御するクライアントと、前記クライアントに接続して使用されたデバイスの情報、該デバイスによって持ち出したデータのログを収集するログサーバとから成るセキュリティ管理システムに用いるプログラムであって、前記クライアントを、デバイス接続時に当該デバイスが前記デバイス一覧に未登録の不正デバイスであるか否かを判定する手段と、判定の結果、未登録デバイスであった場合に、未登録デバイスであること警告する警告画面を表示すると共に、前記サーバに使用申請を要求するための使用申請画面を表示する手段と、前記申請画面に入力されたデバイス使用申請内容を前記サーバに送信し、前記サーバから申請を承認する旨の情報を受信した場合に、前記未登録デバイスの使用を許可する手段と、前記ログサーバに対し使用を許可した前記未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログを前記ログサーバに送信する手段として機能させ、前記サーバを、前記クライアントからのデバイス使用申請要求を受信し、該当デバイスの使用を承認するか、却下とするか及び当該デバイスの制御ポリシーを管理者から受付ける手段と、受付けた結果を承認デバイス一覧として保持した後、当該承認デバイス一覧を申請要求元のクライアント及び前記ログサーバに送信する手段として機能させ、前記ログサーバを、前記クライアントから受信した未登録デバイスの情報と当該未登録デバイスによって持ち出したデータのログと、前記サーバから受信した承認デバイス一覧を表示する手段と、受信したログを分析する手段として機能させることを特徴とする。また、前記クライアントを、前記未登録デバイスによって持ち出すデータについて当該デバイスに暗号化して記憶させる手段と、当該暗号化データが記憶された未登録デバイスが接続された際に前記サーバから復号鍵を取得し、その復号鍵によって前記暗号化データを復号する手段としてさらに機能させ、前記サーバを、前記クライアントからの前記復号鍵の要求に従い、要求された復号鍵を要求元のクライアントに送信する手段としてさらに機能させることを特徴とする。また、前記サーバを、前記復号鍵を管理者が承認した未登録デバイス別に保持し、前記クライアントからの復号鍵の要求に従い、前記未登録デバイスに対応した復号鍵を要求元のクライアントに送信する手段としてさらに機能させることを特徴とする。また、前記クライアントを、前記未登録デバイスに記憶させる暗号化データについて暗号化後、所定時間経過後に自動消滅させるプログラムを暗号化データに付加して記憶させること手段としてさらに機能させることを特徴とする。本発明によれば、次のような効果がある。1クライアントに未登録の不正なデバイスが接続された時点で警告画面によりユーザへ警告を行うことで、ユーザが使用しているクライアントがセキュリティポリシーによって管理されていることを意識させることが可能となり、未登録の不正デバイスによってデータが不正に持ち出されてしまうのを抑止することができ、セキュリティを向上させることができる。2未登録の不正デバイスをクライアントに接続した時点で、該当デバイスの使用申請をサーバに送信し、管理者の承認を受けることができるような仕組みを用意し、管理者の承認を得て未登録デバイスであっても緊急避難的に、あるいは臨時的に未登録デバイスを使用可能にすることにより、作業待ち状態が生じるなどの事態を防ぎ、作業を円滑に進めることが可能になる。さらに承認申請を受けた未登録デバイスによってデータを持ち出す場合、使用制限があることを明示した上で暗号化して記憶させる、さらに望ましくは所定時間後に消滅させる消滅プログラムを付加して記憶させることにより、無制限、かつ自由に参照することができなくなり、持ち出したデータの安全性が向上する。3管理者が承認したデバイス一覧とクライアントで使用されたデバイスの情報をログとしてログサーバに収集し、管理者が分析可能にしておくことにより、管理者は未登録デバイスを使用したユーザのセキュリティ意識を把握し、意識向上のための対策を立てることが可能になると共に、危険性の高い利用形態については必要な対策を未然に立て、セキュリティを向上させることができるなどの効果がある。なお、未登録デバイスの承認申請をしなかった場合には、いずれのクライアントであっても使用不可能なデバイスとしてリジェクトされる。以下、本発明を適用したセキュリティ管理システムの実施の一形態について説明する。図1は、本発明に係るセキュリティ管理システムの実施の形態を示すシステム構成図である。この実施形態のセキュリティ管理システムは、大別すると、管理サーバ1、クライアント2、デバイス承認サーバ3、ログサーバ4とで構成されている。このうち、管理サーバ1は、以下の手段で構成されている。1デバイス制御ポリシー設定部10これは、管理者がデバイス制御ポリシーを設定するものであり、設定されたデバイス制御ポリシーは管理サーバDB12に保存される。デバイス制御ポリシーで設定可能な定義例としては、デバイス種別、デバイスIDごとの使用可否、外部電磁的記録媒体の個体識別制御使用許可とするデバイスインスタンスIDを記述などがある。図2は、予めユーザからの登録申請により登録されたデバイスと制御ポリシーの例を示す図であり、ここでは、デバイス種別210、デバイスID220、マシンID230、制御ポリシーデバイス制御ポリシー240を登録済みデバイス一覧200として登録可能になっている。デバイス種別210とは、記憶機能を有するデバイスであるのか、通信機能を有するデバイスであるのかを識別する情報である。デバイスID220とは、当該デバイスに固有の識別情報である。マシンID230とは、当該デバイスを通常使用するクライアントマシンの識別情報である。当該デバイスを他のクライアントマシンに接続した場合には、ログサーバ4にそのマシンIDが通知されるので、ログ分析により、不正使用された可能性があるものと管理者に認識される。2デバイス制御ポリシー配布部11これは、予めデバイスごとのデバイス制御ポリシーが登録された図2の登録済みデバイス一覧200を管理サーバDB12から取得し、クライアント2へ配布するものである。3管理サーバDB12図2の図2の登録済みデバイス一覧20と、緊急避難的に管理者が承認した未登録のデバイスの一覧を示す承認済みデバイス一覧300図3参照を記憶したデータベースである。なお、図3の承認済みデバイス一覧300は、デバイス種別310、デバイスID320、マシンID330、制御ポリシー340、復号鍵350、追加ポリシー360の各項目のデータをデバイス別に格納可能になっている。デバイス種別310、デバイスID320、マシンID330、制御ポリシー340は、登録済みデバイス一覧200で説明したのと同じである。復号鍵350は、承認された未登録デバイスによってデータを暗号化して持ち出すようになっているため、その暗号化データを復号するための鍵である。追加ポリシー360は、暗号化を行うこと及び自動消滅プログラムを付加することを示すポリシーである。この承認済みデバイス一覧300に記憶されるデータは、ユーザが未登録デバイスを緊急避難的に使用するために、管理者への申請画面に入力したデータを元に管理者が設定するようになっている。この承認済みデバイス一覧300に登録されたデバイスは、あくまでも緊急用のものであって、登録済みデバイス一覧200に登録されたデバイスとは異なり、正規デバイスとして取り扱うことはない。以下では、管理者によって使用が承認された未登録デバイスを承認デバイスと言う。4復号鍵配布部13データを暗号化して持ち出した承認デバイスに格納された暗号化データの復号鍵を要求に応じて配布するものである。復号鍵の送信先は鍵の要求元のクライアントである。復号鍵は、未登録デバイスについて管理者から使用承認を受けた段階でデバイス承認サーバ2の復号鍵生成部35で生成し、これをデバイス制御ポリシー更新部34から受信し、復号鍵の配布要求があるまで管理サーバDB12に保存される。また、復号鍵の要求元の情報は前記管理サーバDB12に保存される。5ログ送信部14管理サーバDB12に登録した登録済みデバイス一覧20と承認済みデバイス一覧30をログサーバ4へ送信するものである。一方、デバイス承認用サーバ3は以下の手段で構成されている。6デバイス使用申請受信部31これは、クライアント2から送信されたデバイス使用申請を受信し、メールを用いて管理者へ通知するものである。なお、管理者は受け取ったメールに記述されているURLデバイス申請判断部32にアクセスして、申請内容を確認する。7デバイス申請判断部32管理者は、各ユーザからのデバイス申請に対し、承認/却下を決定する。デバイス申請結果承認/却下については、申請元ユーザへメールで通知すると同時に、デバイス申請履歴DB15にも格納する。また、未登録のデバイスについては不正デバイスの可能性があるため、データの暗号化とデータの自己消滅をポリシー36を図3の承認済みデバイス一覧30に追加してデバイス申請履歴DB15に格納する。8デバイス制御ポリシー更新部34これは、未登録デバイスの申請で使用が新たに承認されたデバイスについて、承認済みデバイス一覧300に追加するものである。それと同時に、デバイス制御ポリシー配布部11を通して更新された承認済みデバイス一覧300をクライアント2配布するものである。9復号鍵生成部35未登録デバイスについて管理者から使用承認を受けた段階で当該未登録デバイスに対応する復号鍵を生成し、その生成した復号鍵をデバイス制御ポリシー更新部34から管理サーバ1へ送信し、承認済みデバイス一覧300の該当するデバイスの復号鍵の欄に登録するものである。10ログ送信部36デバイスの申請承認履歴をデバイス申請履歴DB32から取得し、ログサーバ4へ送信するものである。ログサーバは以下の手段で構成されている。11ログ収集部41管理サーバ1とデバイス承認用サーバ3、クライアント2から収集したログを受け付け、ログ管理DBに格納するものである。12ログ解析部42管理サーバ1、デバイス承認用サーバ3、クライアント2から収集したログをログ管理DB44から取り出し、1つのログとしてマージするものである。13ログ表示部43ログ解析部42で解析した結果を、監査目的に合わせて編集して表示させるものである。一方、クライアント2は以下の手段で構成されている。1デバイス制御ポリシー取得部20これは、サーバ1に設定された登録済みデバイス一覧200及び承認済みデバイス一覧300の登録内容をデバイス制御ポリシーファイル21へ書き込むものである。デバイス制御ポリシーファイル21へのユーザのアクセスはフック制御により禁止される。2デバイス制御部22これは、管理サーバ1から取得したデバイス制御ポリシーの内容に従い、ユーザが接続したデバイスもしくは当初から接続されていたデバイスの使用可否を制御するものである。ユーザが接続したデバイスがデバイス制御ポリシーにより、使用禁止となっていた場合、ユーザはそのデバイスを使用することができない。3通知表示部23これは、デバイス制御ポリシーによりデバイスの使用が禁止された場合、ユーザへの警告画面を表示するものである。さらに、該当するデバイスがUSBメモリなどの外部電磁的記録媒体であった場合には、サーバ1へ該当デバイスの申請を行うかを判断させる画面も表示する。4デバイス使用申請送信部24これは、通知表示部23に表示された申請画面より、ユーザが申請を行った場合、管理サーバ1へのデバイス使用申請を送信するものである。5持ち出し処理部25前記デバイス制御ポリシーファイル21に記載されたポリシーに従い、外部電磁的記憶媒体へ書き込みを行うものである。なお、未登録のデバイスへ持ち出した機密情報が残り続けることを避けるため、この持ち出し制御部25では、機密情報の暗号処理を行う際に、暗号化データに対して、持ち出しを実行したマシン情報と自己消滅プログラムを埋め込み、持ち出しを行ったマシン以外のPCに不正デバイスを接続した場合は、自己消滅プログラムにより暗号化データを自己消滅させる機能を備えている。また、持ち出した暗号化データのの復号鍵は、データを受け取ったものが前記管理サーバ1に対し、パスワード要求を行うことによって、復号するものとする。6ログ送信部26前記持ち出し処理部25で外部電磁的記憶媒体へのデータの書き込みのタイミングでログサーバ4へ持ち出したデータファイルの情報を送信する。図4は、本発明を適用したセキュリティシステムの運用例を示す図である。図4において、ユーザ5が、クライアント2のOSにログオンしてクライアント2を操作可能とし、クライアント2に管理サーバ1に未登録の不正デバイスの接続を試みたとするステップS201。これに先立ち、クライアント2は管理サーバ1に管理者4が予め設定しておいたデバイス制御ポリシーを登録済みデバイス一覧200として取得しているステップS202,S203。そこで、不正デバイスの接続が行われると、クライアント2は前記デバイス制御ポリシーに従い、当該デバイスが未登録の不正デバイスであることを検知し、クライアント2の画面に、不正デバイスが接続されたことをユーザ5に通知する警告画面を表示すると共に、管理者4宛に正規デバイスとして申請するための申請画面を表示するステップS204。警告画面は図6aに示すようなものであり、使用が制限されているデバイスが接続されたこと、管理者の承認が必要であること、デバイスID、利用者名、検知日が表示され、この情報は管理者へメール送信されたことが通知される。ここで、利用者名は、クライアント2にログオンしているユーザ5のユーザID情報を取得することによって、ユーザIDと対応付けられたユーザ5の氏名を表示する。申請画面は、図7に示すようなものであり、デバイス種別、デバイスID、接続するマシンID、申請者ユーザ名を入力するようになっている。マシンIDは、ユーザが通常使用するマシンのIDである。この申請画面において、接続したデバイスを正規デバイスとして登録することを希望する場合、正規登録ボタンをクリックし、承認デバイスとして登録することを希望する場合、承認登録ボタンをクリックして登録申請を行う。ユーザ5が、承認デバイスとして申請する必要があると判断した場合、クライアント2の申請画面に必要事項ユーザ名、デバイスIDなどを入力し、デバイス承認用サーバ3へ送信するステップS205。管理者4は、デバイス承認用サーバ3からメールで受信した申請内容に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ1上の承認済みデバイス一覧300に新たに承認したデバイスを追加し、クライアント2へ送信するステップS206。これにより、クライアント2は承認されたデバイス申請前は不正デバイスを承認デバイスとして使用することができるが、却下された場合は、不正デバイスを使用することができない。図5は、本発明を適用したセキュリティ管理システムの運用例を示す図である。図5において、ユーザ5が不正機器の可能性が高い未登録の不正デバイスを使用し、この不正デバイスを使用してデータを持ち出し、その不正デバイスを他のユーザに渡し、他のユーザが復号するまでの例について説明する。まず、ユーザ5が、未登録の不正デバイス顧客から一時的に借り受けたUSBメモリなどの外部電磁的記録媒体などを使用し、管理サーバ1に承認デバイスとして登録し、データ持ち出しを実施しようとした場合ステップS301、クライアント2は承認済みデバイス一覧300に登録された制御ポリシーに従い、持ち出し処理部25の機能によりデータの暗号化持ち出しを可能とするステップS302。この時、図6に示すように、持ち出しデータについては使用制限があること暗号化されていること、所定時間後に自動消滅すること、管理サーバから復号鍵を受け取ることが画面表示される。クライアント2は、承認デバイスによってデータの暗号化持ち出しが行われたときに、そのログデバイスID、ユーザ5のマシンID、復号鍵、暗号化ファイルIDをログサーバ4に送信する。未登録の承認デバイスは、ユーザ5からユーザ6に対し、物理的に送付するステップS303。データの受け渡しが行われたことは、ユーザ6が承認デバイスをユーザ6のマシンに接続し、そのマシンから管理サーバ1に対して復号鍵の要求を行ったときに管理サーバ1が検知し、そのログデバイスID、復号鍵、復号鍵の要求をしたマシンIDがログサーバ4で受信されることによって確認できるステップS304。ユーザ6は、管理サーバ4から通知を受けた復号鍵によって、ユーザ5から受け取った承認デバイスに格納された暗号化データの復号を行うステップS306。ログサーバ4は、クライアント2から承認デバイスへのデータ持ち出し時に送付されたログとユーザ6から復号鍵の送付要求があったときに管理サーバ1から送付されたログをマージし、持ち出し情報と受け取り情報に不一致がないか解析するステップS307。この例では承認デバイスによってデータを持ち出したマシンはユーザ5のクライアントであり、復号鍵を要求したマシンはユーザ6のクライアントであるので、管理者が承認したデバイスであるが、持ち出しユーザと復号ユーザが異なるので、このことを分析結果に明示し、不正持ち出しが実施された可能性があることを示唆するメッセージをログ表示部43の画面に表示する。図8は、本発明を適用したセキュリティ管理システムのログの監査例を示す図である。図4において、監査者7はログ管理DB44に蓄積されたログをログ解析部42で解析し分析された結果を、ログ表示部43を通して参照を行い、年度別に監査を行うステップS401。ログ管理DB44に蓄積された持ち出しログは、ログ解析部42によって登録済みデバイスへの持ち出し432、未登録デバイス承認デバイスへの持ち出し433、ログの不一致434へと分類する。そして、分類した全てのログをマージし、マージしたログ431を危険度別に並び替えて表示する。図4では、危険度を大、中、小の3段階に分けて表示している。ここでは、使用を許可しているデバイスを適切に使用して場合は危険度=小、未登録の不正デバイスの承認を一括して申請している場合は危険度=中、特定のユーザが毎回未登録デバイスを使用している場合は危険度=大、不正デバイスへの持ち出し済みかつ復号パスワードの要求元が毎回異なる場合は危険度=大、承認申請時の情報と復号パスワードの要求者の記録情報が異なる場合は危険度=大という具合に分類している。この場合、危険度を判定する処理は危険度の高い使用例を記録したテーブルを設け、それぞれの例に対して管理者が危険度を設定しておき、このテーブルを参照して危険度別に分類するプログラムによって自動判定するように構成されている。監査者7は、定期的にログ表示部43に表示されたログを参照、比較を行いステップS402、各クライアント2のユーザのセキュリティ意識の推移を調査する。図9は、未登録デバイスがクライアント2に接続されてから、デバイス承認用サーバ3への申請を行い、該当デバイスの使用が許可されるまでの処理の概略を示すフローチャートである。図9において、ユーザがクライアント2にシステム未登録デバイスの接続を試みたとするステップ501。クライアント2は、管理サーバ1から予め取得した登録済みデバイス一覧のデバイス制御ポリシーに基づき、当該デバイスが使用可能かどうかを判定するステップ502。接続されたデバイスが使用が禁止されていなかったら使用可能としステップ514、禁止されたいた場合は、外部電磁的記録媒体であるかを判定しステップ503、外部電磁的記録媒体でなかった場合外部との通信デバイスなどであった場合には、図6cで示したような警告画面をクライアント2の通知表示部23に表示しステップ512、使用不可能なデバイスであることをユーザ5に通知するステップ513。外部電磁的記録媒体であった場合には、図6aに示したような警告画面と、図7のデバイス使用申請画面を表示する。ユーザ5が、承認デバイスとして申請する必要があると判断した場合、クライアント2の申請画面に必要事項ユーザ名、デバイスIDなどを入力し、デバイス承認用サーバ3へ送信するステップ505。ステップ505において、ユーザ5は不正デバイスを承認デバイスとして登録するか否か判定するステップ506。ユーザ5が承認デバイスとして登録を希望している場合は、通常の持ち出し申請承認デバイスとして処理を進めるステップ509。顧客から一時的に借り受けたデバイス等、システムに登録すべきでないと判定した場合、情報漏洩やセキュリティ事故のリスクを低減するために、制限付きで持ち出しを許可させる図6aの警告画面を表示しステップ510、制限付きで該当デバイスを使用することを可能にするステップ511。管理者によって却下された場合は、デバイスを使用することが出来ないステップ513。ステップ506において、ユーザ5が正規デバイスとして登録を希望している場合は、該当デバイスの登録申請を受付け、管理者の承認を待って登録済みデバイス一覧200に登録し、該当デバイスを正規の登録済みデバイスとして使用可能にするステップ508。なお、上記実施形態において、デバイスの承認申請を専用のデバイス承認用サーバ3で受付けるように構成しているが、管理サーバ1で受付け、管理サーバ1が使用を許可するか否かを決定するように構成することができる。また、デバイス承認用サーバ3の機能は管理サーバ1に移し、管理サーバ1とデバイス承認用サーバ3とを一体化して構成することができる。以上のように、本実施形態においては、クライアントに未登録の不正なデバイスが接続された時点で警告画面によりユーザへ警告を行うことで、ユーザが使用しているクライアントがセキュリティポリシーによって管理されていることを意識させることが可能となり、未登録の不正デバイスによってデータが不正に持ち出されてしまうのを抑止することができ、セキュリティを向上させることができる。2未登録の不正デバイスをクライアントに接続した時点で、該当デバイスの使用申請をサーバに送信し、管理者の承認を受けることができるような仕組みを用意し、管理者の承認を得て未登録デバイスであっても緊急避難的に、あるいは臨時的に未登録デバイスを使用可能にすることにより、作業待ち状態が生じるなどの事態を防ぎ、作業を円滑に進めることが可能になる。さらに承認申請を受けた未登録デバイスによってデータを持ち出す場合、使用制限があることを明示した上で暗号化して記憶させる、さらに望ましくは所定時間後に消滅させる消滅プログラムを付加して記憶させることにより、無制限、かつ自由に暗号化したデータを参照することができなくなり、持ち出したデータの安全性が向上する。3管理者が承認したデバイス一覧とクライアントで使用されたデバイスの情報をログとしてログサーバに収集し、管理者が分析可能にしておくことにより、管理者は未登録デバイスを使用したユーザのセキュリティ意識を把握し、意識向上のための対策を立てることが可能になると共に、危険性の高い利用形態については必要な対策を未然に立て、セキュリティを向上させることができるなどの効果がある。"