"ログ監視対象物と該ログ監視対象物の使用を監視する際のログ監視レベルとを対応づけたログ監視レベル情報とアクセスされた前記ログ監視対象物のログ情報とを記憶したログデータストア部、該ログデータストア部に記憶されたログ情報に基づいて、前記ログ監視対象物をグループ化するログ監視対象物グループ化部、前記ログ監視対象物グループ化部によりグループ化された各グループにおいて、最も高い前記ログ監視レベルに他のログ監視対象物のログ監視レベルを合わせるログ監視レベル動的更新部、を備えたことを特徴とするログ監視レベル制御装置。前記ログ監視対象物グループ化部は、ユーザーの前記ログ監視対象物へのアクセス情報に基づいてグループ化することを特徴とする請求項1記載のログ監視レベル制御装置。前記ログ監視対象物グループ化部は、連続して使用されることが多いログ監視対象物をグループ化することを特徴とする請求項1または請求項2記載のログ監視レベル制御装置。前記ログ監視対象物グループ化部は、予め定められた回数を超えて、連続してログ監視対象物が使用された場合にグループ化を行うことを特徴とする請求項1~3のいずれかに記載のログ監視レベル制御装置。しかし、ユーザが不正に情報例えば、ファイルを入手する際、単一のファイルを入手することは少なく、関連性のあるファイルを連続して入手することが多い。すなわち、漏洩する情報は、単一のファイルではなく、過去にユーザによって連続して利用された関連性があるファイルである可能性が高い。一方、特許文献1のログ監視装置では、不正な行為をするユーザが、ファイルを入手した場合、ユーザのセキュリティレベルに応じて監視すべきログ情報の容量が決定されるため、セキュリティレベルの低い人物の行為については、十分なログ情報を収集できないという課題があった。この発明は、上記のような課題を解決するためになされたもので、記録すべきログ情報の容量を低減するとともに、不正なアクセスがなされる蓋然性が高い、過去にユーザに連続して利用され関連性があるファイルの利用に対しては、ログの監視レベルを高め、十分にログ情報を収集することができるログ監視レベル制御装置の提供を目的としている。このログ監視レベル制御装置は、ログ監視対象物とログ監視対象物の使用を監視する際のログ監視レベルとを対応づけて記憶したログレベル管理部、アクセスされたログ監視対象物のログ情報を記憶したログデータストア部、ログデータストア部に記憶されたログ情報に基づいて、ログ監視対象物をグループ化するログ監視対象物グループ化部、ログ監視対象物グループ化部によりグループ化された各グループにおいて、最も高いログ監視レベルに他のログ監視対象物のログ監視レベルを合わせるログ監視レベル動的変更部、を備えたものである。この発明は、ログ情報に基づいてログ監視対象物をグループ化し、各グループにおいて最も高いログ監視レベルに他のログ監視対象物のログ監視レベルを合わせることにより、不正なアクセスがなされる蓋然性が高い関連性があるファイルのアクセスに対しては、監視レベルを高め、不正行為の追及を容易にする。実施の形態1.図1は、本実施の形態におけるログ監視レベル制御装置を含むITシステム1である。ITシステム1は、IDアクセス管理装置2、認証許可装置3、統合ログ管理装置4、ITシステム機器5から構成される。ユーザ利用者6は、組織内のITシステム機器5を利用するものとする。IDアクセス管理装置2は、ITシステム機器5を利用するユーザ6のユーザIDおよびアクセス権限を管理する。IDアクセス管理装置2は、IDアクセス権限配信部21とアクセス権限動的更新部22とアクセス予測部23とアクセス権限最適化部24と構成情報データストア部25とIDアクセス権限データストア部26とIDアクセス権限管理部27と更新履歴管理部28から構成するとして説明する。各構成要素の説明は後述する。認証認可装置3は、ユーザ6がITシステム機器5にアクセスする際に、個人認証とアクセス認可の処理を行う。認証許可装置3は、認証認可管理部31と認証認可情報データストア部32と認証認可実行部33とアクセス権限更新要求部34とアクセス権限更新確認部35から構成するとして説明する。各構成要素の説明は後述する。統合ログ管理装置4は、ユーザ6がITシステム機器にアクセスした際に出力されるログ情報を、リアルタイムに、あるいは、定期的に収集して保存する。統合ログ管理装置4は、ログ管理部41とログ収集部42と統合ログデータストア部43とログ監視レベル動的更新部44から構成するとして説明する。各構成要素の説明は後述する。ITシステム機器5は、ユーザ6がアクセスする2以上の機器であり、これらの機器のログ情報が統合ログ管理装置4のログ収集部42を介して統合ログデータストア部43に保存される。ITシステム機器5は、機器A51と機器B52から構成され、機器A51、機器B52は、例えば業務用パソコン、サーバ、ネットワーク機器などである。次に、IDアクセス管理装置2の各構成要素について説明する。IDアクセス管理装置2のIDアクセス権限配信部21は、アクセス権限最適化部24で更新され、ID/アクセス権限データストア部26に保存されたユーザ6のID属性情報とアクセス権限を取得し、認証認可装置3の認証認可管理部31にユーザ6のユーザIDパスワードなどのID属性情報と、アクセス権限情報とを出力する。ID属性情報とアクセス権限情報の出力は、同情報の登録時あるいは変更時に、即時処理あるいは定時処理として実行される。IDアクセス管理装置2のアクセス権限動的更新部22は、認証認可装置3のアクセス権限更新要求部34から、IDアクセス権限管理部27を介して、ユーザ6のアクセス権限の更新要求を受けて、ITシステム機器5を利用するユーザ6のアクセス権限を動的に更新する。IDアクセス管理装置2のアクセス予測部23は、統合ログ管理装置4のログ管理部41から取得した過去のログ情報に基づいて、ユーザ6が次にアクセスする傾向を予測アクセス傾向予測する。アクセス予想部23は、統合ログ管理装置4のログ管理部41から入力されたログ情報に基づいて、ユーザの過去のアクセス履歴の傾向を分析し、同じタイミングで起こるアクセスを抽出する。ここでの傾向の分析は、あるユーザに特定してそのアクセスの履歴を分析しても良いし、ある機器に対するアクセス履歴の傾向を分析しても良い。IDアクセス管理装置2のアクセス権限最適化部24は、ユーザ6のアクセス傾向の予測や、ITシステム機器5の物理的論理的な構成情報をもとに、ユーザ6に割当てるアクセス権限の最適化を行い、最適化したアクセス権限をユーザ6のユーザIDに対応づけてIDアクセス権限データストア部26に保存する。アクセス権限最適化部24ログ監視対象物グループ化部は、同じタイミングで起こるアクセスユーザが連続してするアクセスであってアクセス先は関連性がある可能性が高いの組み合わせを、別の新たなアクセス権限グループIDとしてまとめて、ユーザ6に割り当てることもできる。その際、異なるログ監視レベルを持つアクセス権限グループIDをひとまとめにする場合は、そのうちの最大のログ監視レベルを、新たなアクセス権限グループIDのログ監視レベルとし、更新履歴管理部28を介して、統合ログ管理装置4のログ監視レベル動的更新部44に、アクセス権限グループIDとログ監視レベルの更新を要求する。アクセス予測部23、アクセス権限最適化部24により、1アクセス権限をまとめることで、一人の利用者に割り当てるアクセス権限グループIDの数を減らすことができ、利用者ごとのアクセス権限管理が容易になる。また、2ログ監視レベルの高いアクセスと、同じタイミングで起こる、より監視レベルの低いアクセスに対しても、高いログ監視レベルで記録を残すことができ、効果的なセキュリティの向上につながる。また、同じタイミングで起こる傾向が高いアクセスは、ひとまとめにして、最も高いログ監視レベルを与えることで、ログ記録量の低減と、セキュリティの維持を両立することができる。IDアクセス管理装置2の構成情報データストア部25は、ITシステム機器5の物理的論理的な構成情報を保存している。IDアクセス管理装置2のIDアクセス権限データストア部26は、IDアクセス権限管理部27の要求によりユーザ6のユーザIDパスワードなどのID属性情報とアクセス権限情報を保存、または、アクセス権限最適化部24によって最適化されたユーザIDに対応したアクセス権限情報を保存する。IDアクセス管理装置2のIDアクセス権限管理部27は、ITシステムの管理者が、ユーザ6のユーザIDパスワードなどのID属性情報と、アクセス権限情報とを管理するためのインターフェースを提供し、ITシステムの管理者によって入力されたユーザ6のID属性情報とアクセス権限情報をIDアクセス権限データストア部に保存する。IDアクセス管理装置2の更新履歴管理部28は、IDアクセス権限データストア部26に保存されているユーザ6のユーザIDパスワードなどのID情報とアクセス権限情報に基づいて、ID属性情報とアクセス権限情報の更新履歴を作成してIDアクセス権限データストア部26に保存し、更新履歴を統合ログ管理装置4のログ監視レベル動的更新部44に要求に応じて出力する。次に、認証認可装置3の各構成要素について説明する。認証認可装置3の認証許可管理部31は、認証認可情報を管理するためのインターフェース認証認可装置の管理者が認証認可情報を確認したり、認証認可情報の動的更新を手動で実行するような管理捜査を行うインターフェースと、外部装置から参照あるいは更新要求を受けて、要求された処理を行うインターフェースを提供する。IDアクセス管理装置2のIDアクセス権限配信部21から入力したユーザ6のユーザIDパスワードなどのID属性情報と、アクセス権限情報を認証認可情報データストア部32に出力する。認証認可装置3の認証認可情報データストア部32は、認証認可管理部31から入力した認証認可に必要な設定情報、および、ユーザ6のIDパスワードなどのID情報、アクセス権限情報を保存する。認証認可装置3の認証認可実行部33は、ユーザ6のITシステム機器5へのアクセス時に、ITシステム機器5から認証および認可の実行要求を受け、認証認可情報データストア部32のデータに基づいて、ユーザ6の個人認証およびITシステム機器5へのアクセスの認可を行い、ITシステム機器5へのアクセス制御を実行する。認証認可装置3のアクセス権限更新要求部34は、ユーザ6がITシステム機器5にアクセスする際に、必要に応じてアクセス権限の更新をIDアクセス管理装置2のIDアクセス権限管理部27を介して、アクセス権限動的更新部22に要求し、アクセス権限更新確認部35にアクセス権限の更新を通知する。認証認可装置3のアクセス権限更新確認部35は、ユーザ6のアクセス権限の更新が必要な場合に、アクセス権限更新要求部34からアクセス権限の更新の通知があれば、ユーザ6にアクセス権限の更新に対して明示的あるいは暗黙的に同意を得るための方法を提供し、通知する。次に、統合ログ管理装置4の各構成要素について説明する。統合ログ管理装置4のログ管理部41は、統合ログ管理装置4の統合ログデータストア部43に集積されたログ情報を監査するログ運用者の操作画面などに、ログ情報を入出力する外部装置向けの管理インターフェースを提供する。また、管理部41は、集積されたログ情報をIDアクセス管理装置2のアクセス予測部23の要求に応じて、統合ログデータストア部43のログ情報をIDアクセス管理装置2のアクセス予測部に出力する。統合ログ管理装置4の統合ログデータストア部43は、ログ収集部42が収集したログ情報や、ログ監視レベル動的更新部44によって動的に更新されたログ監視レベルの設定情報を保存する。統合ログ管理装置4のログ収集部42は、ログ収集対象であるITシステム機器5から、リアルタイムあるいは定期的に、統合ログデータストア部43に保存されているユーザ6に対応またはITシステム機器5に対応したログ監視レベルに合致した分量のログ情報を収集して統合ログデータストア部43に保存する。統合ログ管理装置4のログ監視レベル動的更新部44は、IDアクセス管理装置2の更新履歴管理部28から、ユーザ6のアクセス権限の更新の履歴情報を取得し、ユーザ6ごとに適用するログ監視レベルを動的に更新する。また、IDアクセス管理装置2の更新履歴管理部28を介して、アクセス権限最適化部24からの要求で、ユーザ6に割り当てられた新たなアクセス権限グループIDへのログ監視レベルの設定を行う。図2により、ユーザ6がITシステム機器5へアクセスする際のログ監視に関するIDアクセス管理装置2と認証認可装置3の基本的な処理の流れを説明する。まず、ユーザ6が、ITシステム機器5の機器A51または機器B52の種類に応じた方法で、ITシステム機器5にアクセスを試みるST101。ITシステム機器5の種類によって、OSへのログイン、電子ファイルへのアクセス、入退室用のICカードによるゲート通過など、アクセス方法は異なる。次に、認証認可装置3の認証認可実行部33が、ITシステム機器5を利用するユーザ6の個人認証を行いST102、認証が成功したか否かを判断するST103。実際にユーザ6の個人認証を実施する実体は、対象のITシステム機器5自体であってもよい。その場合は、認証認可装置3はITシステム機器5から認証成否の情報を取得し、当該認証成否情報に従って、ユーザ6の認証成否を決定する。なお、認証方法は、対象のITシステム機器5ごとに定める方法で実施される。次に、ST103で、認証に成功した場合は、認証認可装置3のアクセス権限更新要求部35が、IDアクセス管理装置2のアクセス権限動的更新部22に、アクセス権限の更新処理を要求するST104。次に、IDアクセス管理装置2のアクセス予測部23が、統合ログ管理装置4のログ管理部41からユーザ6の過去のログ情報を取得する。過去のログ情報から、ベイズ理論を用いた予測などの任意の統計的手法により、次のアクセスの種類や傾向を予測するST105。次に、IDアクセス管理装置2のアクセス権限最適化部24が、IDアクセス管理装置2の構成情報データストア部25に保存されているアクセス対象間の依存関係の情報アクセス対象間で必ず直前または直後に特定のアクセス対象への操作が伴うような依存関係の情報とアクセス傾向予測に基づいて、ユーザ6に割り当てるアクセス権限が最適になるように変更し、IDアクセス権限データストア部26に保存するST106。例えば、アクセス権限最適化部24は、同じタイミングで起こるアクセスユーザが連続してするアクセスであってアクセス先は関連性がある可能性が高いの組み合わせを、別の新たなアクセス権限グループIDとしてまとめて、ユーザ6に割り当てることもできる。その際、異なるログ監視レベルを持つアクセス権限グループIDをひとまとめにする場合は、そのうちの最大のログ監視レベルを、新たなアクセス権限グループIDのログ監視レベルとし、更新履歴管理部28を介して、統合ログ管理装置4のログ監視レベル動的更新部44にログ監視レベルの更新を要求する。また、例えば、予測される次のアクセスの権限の強さあるいは対応するログ監視レベルが現状と等しい場合は、続くと予測されるアクセスの権限も事前に割り当てておく、などの処理を行う。あるいは、構成情報データストアの情報から、現在のアクセスが成功することにより、機器の接続や建物の構造といったシステム構成上の依存情報に基づき、次に発生するはずがないアクセスに関するアクセス権限を自動で割当解除するなどの処理を行う。次に、IDアクセス管理装置2のIDアクセス権限配信部21が、ST105で更新された、ユーザ6に割り当てられた有効なアクセス権限の情報を、認証認可装置3の認証認可管理部31に通知するST107。次に、認証認可装置3のアクセス権限更新確認部35が、ユーザ6にアクセス権限が更新されたことを通知し、明示的あるいは暗黙的に同意を得て確認するST108。通知方法は、アクセス対象のITシステム機器5によって異なる。典型的には、アクセスしようとするPCの画面に、アクセス権限が昇格または降格される旨の表示を行い、同意確認をユーザ6に問うための情報入力方法が提供される。そして、ユーザ6に明示的あるいは暗黙的に同意を得た後、認証認可装置3の認証認可実行部33が、認証認可装置3の認証認可情報データストア部32のユーザ6に割り当てられた現在の有効なアクセス権限に関する情報を更新し、その情報に基づいてユーザ6のアクセスの認可を判定しST109、アクセスの認可の可否によってユーザ6のアクセスの許可の可否を判断するST110。ST109で認可された場合は、ユーザ6のアクセスが許可されるST111。ST102で認証されなかった場合、または、ST110で認可されなかった場合は、ユーザ6にITシステム機器5のアクセスが許可されず、ユーザ6はITシステム機器5を利用できないST112。図3により、統合ログ管理装置4によるログ情報収集の基本的な流れを説明する。まず、統合ログ管理装置4のログ管理部41が、深夜のバッチ処理などで定期的に、ログ監視レベルの動的更新およびログ収集のプロセスを開始するST201。次に、統合ログ管理装置4のログ監視レベル動的更新部44が、ログ収集対象期間に応じて、当該ログ収集対象期間におけるユーザ6のアクセス権限の更新履歴情報をIDアクセス権限管理装置2の更新履歴管理部28から取得し、取得したアクセス権限の強さに対応して、規定のログ監視レベルをユーザ6のログ監視レベルとして設定するST202。また、IDアクセス管理装置2のアクセス権限最適化部24のログ監視レベルのグループ化の要求に応じて、ログ監視レベルを更新する。統合ログ管理装置4のログ収集部42が、ユーザ6毎のログ監視レベルに応じて、必要な分だけITシステム機器5からログ情報を収集し、統合ログ管理装置4の統合ログデータストア部ログデータストア部43に保存するST203。図4乃至8を用いて、各データストア部で所持する情報の一例を示す。図4に、IDアクセス管理装置2の構成情報データストア部25の構成例を示す構成情報データストア部25は、位置情報テーブル251と依存関係情報テーブル252から構成される。図4の例で、位置情報テーブルは、ITシステム機器IDと、ITシステム機器に対応する設置エリアの情報から構成される。また、依存関係情報テーブル252は、アクセス対象間の関連情報を管理し、依存元ID、依存元操作、依存先ID,依存先操作、依存関係種別から構成される。なお、図4の例では、ITシステム機器ID、アクセス対象ID、操作などのID情報は、図6のIDアクセス権限情報データストアと共通の情報である。ここでの依存関係とは、例えば、あるアクセス対象に操作を行う際には、セキュリティ上の制約や建物の構造上の制約から、必ず直前または直後に特定のアクセス対象への操作が伴うような場合のアクセス対象間の関係をいう。次に、図5で、IDアクセス管理装置2の構成情報データストア部25に保存する依存関係の例として、ITシステム機器5およびエリアの構成図を示す。ITシステム機器5およびエリアの構成は、会社ビル7の正門ゲート71と1階サーバルーム72と2階管理室73から構成されている。1階サーバルーム72には、ゲート721とファイルサーバ722と入退室管理サーバ723がある。2階管理室73には、ゲート731と管理端末732がある。1階サーバルーム72のファイルサーバ722と入退室管理サーバ723、2階管理室73の管理端末732は、図1のITシステム機器5の機器A51または機器B52に相当し、構内ネットワークで通信可能となっている。図5の例では、建物などの物理的な制約とセキュリティ上のアクセス制約から、システム間のアクセスには、図5の構成情報データストア部25の依存関係情報テーブルに示したような、次の依存関係が存在する。正門ゲート71に入室しなければ、1階サーバルーム72には入室できない。正門ゲート71に入室しなければ、2階管理室73にアクセスできない。1階サーバルーム72に入室ゲート721から入室しなければ、ファイルサーバ722のOSにログインできない。1階サーバルーム72に入室しなければ、入退室管理サーバ723のOSにログインできない。2階管理室73に入室ゲート731から入室しなければ、管理端末732のOSにログインできない。管理端末732にログインしなければ、ファイルサーバ722上のセキュリティ情報を読み出すことができない。次に、図6で、IDアクセス管理装置2のIDアクセス権限情報データストア部の構成例を示す。IDアクセス権限情報データストア部2は、ユーザ情報テーブル261、有効アクセス権限グループ割当情報テーブル262、最大アクセス権限グループ割当情報テーブル263、アクセス権限情報テーブル264、アクセス対象情報テーブル265、ITシステム機器情報テーブル266から構成されている。ユーザ情報テーブル261は、ITシステム機器5を利用するユーザ6に関する情報であり、ユーザを一意に識別する識別情報と、ユーザが持つ複数の属性情報で構成される。本例では、識別情報にはユーザIDを、属性情報には氏名、パスワード、社員証カード番号を保持している。パスワードは、PCなどのITシステム機器にアクセスする際要求される個人認証で用いるクレデンシャル情報であり、社員証カードは、入退用のゲートを通過するときに必要なICカードを識別するためのクレデンシャル情報である。有効アクセス権限グループ割当情報テーブル262は、ITシステム機器5を利用するユーザ6に現在割当てられているアクセス権限をグループで管理する有効アクセス権限グループ割当情報であり、ユーザIDとアクセス権限グループIDから構成される。アクセス権限グループIDは、ユーザ6に割り当てられているアクセス権限のセットを一意に示す識別子であり、IDアクセス管理装置2のアクセス権限最適化部24によって同じタイミングで起こるアクセスのアクセス権限がグループ化される。同じITシステム機器5を利用するユーザ6に、複数のアクセス権限グループを割当てることも可能である。最大アクセス権限グループ割当情報テーブル263は、ユーザ6に割当てることが許可されている、すべてのアクセス権限グループIDの集合を管理する情報であり、ユーザIDとアクセス権限グループIDから構成される。あるユーザ6に対する有効アクセス権限グループ割当情報有効アクセス権限グループ割当情報テーブル262で管理している情報は、必ず同じユーザに対する最大アクセス権限グループ割当情報の部分集合でなければならない。アクセス権限情報テーブル264は、アクセス権限のグループごとのアクセス許可アクセス対象IDと、許可操作のセットの情報であり、アクセス権限グループIDとアクセス対象IDと許可操作の情報から構成される。図6の例で、許可操作の定義は、R:ファイルの読み出し、W:ファイルへの書き込み、RW:ファイルの読み出しとファイルへの書き込み、IN:入室、OUT:退室、INOUT:入退室、LOGIN:パソコンサーバなどへのログインである。同じアクセス権限のグループが、複数のアクセス許可を含むことも可能である。アクセス対象情報テーブル265は、ユーザ6がアクセスすることができるITシステム機器5の最小単位の情報を保持するアクセス対象情報であり、アクセス対象ID、アクセス対象名称、アクセス対象種別、親システム機器ID等から構成される。図2の例で、アクセス対象種別の定義は、ファイル:ファイルサーバなどで管理される電子ファイルへのアクセス、ゲート:入退室管理サーバで管理され、施錠管理されている扉の入退室、ログイン:パソコン、サーバなどへのシステムログイン、親システムID:アクセス対象を管理しているITシステム機器を識別するIDである。ITシステム機器情報テーブル266は、ユーザ6が利用する物理的論理的にアクセスするITシステム機器5に関するITシステム機器情報であり、ITシステム機器を識別するITシステム機器IDと、ITシステム機器の名称を示すITシステム機器名称などから構成される。次に、図7で、認証認可装置3の認証認可情報データストア部32の構成例を示す。認証認可情報データストア部32の内容は、図5のIDアクセス管理装置2のIDアクセス権限情報データストア部26の内容と同様となる。ただし、認証認可情報データストア部32には、最大アクセス権限グループ割当情報テーブルはない。図8に、統合ログ管理装置4の統合ログデータストア部43の構成例を示す。統合ログデータストア部43は、ログ情報テーブル431とログ監視レベル割当情報テーブル432とログ監視レベル更新譲歩テーブル433から構成される。統合ログデータストア部43ログデータストア部は、ログ監視対象物とログ監視対象物の使用を監視する際のログ監視レベルとを対応付けて記憶し、ユーザ6にアクセスされたログ監視対象物のログ情報を記憶している。ログ情報テーブル431は、ITシステム機器から収集したログ情報を保存する。図8の例では、ログ情報は、日時:ログ情報が発生した日時、機器ID:ログ情報の収集元であるITシステム機器ID、対象ID:ログの対象となったアクセス対象のアクセス対象ID、ログ種別:ログ情報の種別、ユーザID:ログに対応する操作を行ったITシステム機器5を利用するユーザ6のユーザID、ログ内容:ログ内容の記述から構成される。ログ監視レベル割当情報テーブル432は、アクセス権限の大きさに応じて割り当てる、ログ監視レベルの設定値を管理する。図8の例では、ログ監視レベル割当情報テーブル432は、アクセス権限グループID、ログ監視レベルから構成される。ログ監視レベルは5段階の数値で表されており、数値が小さいほど監視レベルが高い。ログ監視レベル更新情報テーブル433は、ユーザID、ログ監視レベル、開始日時ログ監視開始日時、終了日時ログ監視終了日時から構成される。ユーザ6の過去のアクセス権限の履歴情報に応じて、当該ユーザ6のログ監視レベルを開始日時と終了日時で区分された時間範囲ごとに保持しておく。実際に、統合ログ管理装置4のログ収集部42がITシステム機器5のログ情報を収集する際には、時間範囲ごとのログ監視レベルの変動に応じて、ログ監視レベルに応じて定められているITシステム機器のログ取得量範囲、量のみを取得する。図9乃至13において、図4乃至8で示したデータストア構成の値を用いた、実際のアクセスに対する動作例を示す。図9は、ユーザ6が正門ゲート71を入室しようとした際の動作例を示す。ユーザ6ユーザIDUSER002が、自身の社員証カードを正門ゲート71のカードリーダ図示せずにかざして、正門ゲート71に入室を試みるST301。入退室管理サーバ723が、カードリーダから取得した社員証カード番号を、入退室管理サーバ723のデータベースと照合し、ユーザ6を認証し、認証成功と判断する。入退室管理サーバ723は、認証結果を、認証認可装置3の認証認可管理部31に通知する。認証認可装置3の認証認可管理部31は、認証認可装置3の認証認可情報データストア部32と照合し、ユーザ6ユーザIDUSER002の認証成功を確認するST302。認証認可装置3のアクセス権限更新要求部34が、IDアクセス管理装置2のアクセス権限動的更新部22に、現在のアクセス内容を通知し、アクセス権限更新を要求するST303。IDアクセス管理装置2のアクセス予測部23が、統合ログ管理装置4からユーザ6ユーザIDUSER002の過去のアクセスログの履歴情報を取得する。そして、現在のアクセス正門ゲート71の入室と、過去のアクセスログの履歴情報から、続いて起こる可能性が最も高いアクセス1階サーバルーム72への入室を予測するST304。次に、IDアクセス管理装置2のアクセス権限最適化部24が、ST304で予測したアクセス予測とIDアクセス管理装置2の構成情報データストア部25の情報から、ユーザ6に割り当てるアクセス権限が最適になるように変更する。ST305まず、現在のアクセス正門ゲート71の入室の権限が有効であることを、IDアクセス管理装置2のIDアクセス権限データストア部26の有効アクセス権限グループ割当情報テーブル262を検索して確認する。また、予想される次のアクセスである1階サーバルーム72への入室は現在割り当てられているアクセス権限よりも強いログ監視レベルが高いため、1階サーバルーム72への入室権限の追加割当ては行われない。IDアクセス管理装置2のIDアクセス権限配信部21が、IDアクセス管理装置2のIDアクセス権限データストア部26の情報から現在のユーザ6に割り当てられた有効なアクセス権限を認証認可装置3に通知する。今回は、アクセス権限割当に変更がないことが通知されるST306。認証認可装置3の認証認可実行部33が、認証認可装置3の認証認可情報データストア部32を参照し、ユーザ6のアクセスの認可可否を決定する。ここでは、認証認可情報データストア部32の有効アクセス権限グループ割当情報テーブルから、ユーザIDUSER002に割り当てられたアクセス権限ACCS_GRP_00を取得する。続けて、認証認可情報データストア部32のアクセス権限情報テーブルから、アクセス権限ID:ACCS_GRP_00の情報を取得し、ユーザIDUSER002が、正門ゲート71アクセス対象ID:obj_0003入室許可操作:INの権限を有することを確認するST307。認証認可装置3が、入退室管理サーバ723にアクセス許可を通知した後、入退室管理サーバ723が、正門ゲート71を開き、ユーザ6ユーザIDUSER002が入室するST308。図10は、ユーザ6が正門ゲート71に入室した後、2棟管理室73のゲート731を入室しようとした際の動作例を示す。ユーザ6ユーザIDUSER002が、自身の社員証カードを2階管理室73のゲート731のカードリーダにかざして、2階管理室73のゲート731に入室を試みるST401。入退室管理サーバ723が、カードリーダから取得した社員証カード番号を、入退室管理サーバ723のデータベースと照合し、ユーザ6を認証して認証成功と判断する。入退室管理サーバ723は、認証結果を、認証認可装置3の認証認可管理部31に通知する。認証認可装置3の認証認可管理部31は、認証認可装置3の認証認可情報データストア部32と照合し、ユーザ6ユーザIDUSER002の認証成功を確認するST402。次に、認証認可装置3のアクセス権限更新要求部34が、IDアクセス管理装置2のアクセス権限動的更新部22に、現在のアクセス内容を通知し、アクセス権限更新を要求するST403。次に、IDアクセス管理装置2のアクセス予測部23が、統合ログ管理装置4のログ管理部41からユーザ6ユーザIDUSER002の過去のアクセスログの履歴情報を取得する。そして、現在のアクセス2階管理室73のゲート731の入室と、過去のアクセスログの履歴情報から、次に起こる可能性が最も高いアクセス管理端末732のOSへのログインを予測するST404。IDアクセス管理装置2のアクセス権限最適化部24が、ST404で予測したアクセス予測とIDアクセス管理装置2の構成情報データストア部25の情報から、ユーザ6に割り当てるアクセス権限が最適になるように変更するST405。まず、現在のアクセス2階管理室73のゲート731の入室の権限が有効ではないため、IDアクセス権限データストア部26の最大アクセス権限グループ割当情報テーブルを検索し、ユーザIDUSER002に、2階管理室73のゲート731の入室の権限アクセス権限グループIDACCS_GRP_04を割当ることが可能であることを確認した後、当該アクセス権限をUSER002に追加で割り当てる。また、続くアクセスの予測である管理端末732のOSへのログインは現在割り当てられているアクセス権限と同等以下であるログ監視レベルが同じか低いため、追加割当を行っても良いと判断し、管理端末732のOSへのログインのアクセス権限アクセス権限グループIDACCS_GRP_05を自動で割当てておく。IDアクセス管理装置2のIDアクセス権限配信部21が、ユーザ6に割り当てられた現在有効なアクセス権限を認証認可装置3の認証認可管理部31に通知する。今回は、2階管理室ゲートの入室アクセス権限グループIDACCS_GRP_04、管理端末723のOSへのログインのアクセス権限アクセス権限グループIDACCS_GRP_05が追加されたことが通知されるST406。認証認可装置3の認証認可実行部33が、認証認可装置3の認証認可情報データストア部32を参照し、ユーザ6のアクセスの認可可否を決定するST407。ここでは、認証認可情報データストア部32の有効アクセス権限グループ割当情報テーブルから、USER002に割り当てられたアクセス権限ACCS_GRP_00、ACCS_GRP_04、ACCS_GRP_05を取得する。続けて、認証認可情報データストア部32のアクセス権限情報テーブルから、アクセス権限ID:CCS_GRP_04の情報を取得し、ユーザIDUSER002が、2階管理室アクセス対象ID:ojbj_0006入室許可操作:INの権限を有することを確認する。認証認可装置3が、入退室管理サーバ723にアクセス許可を通知した後、入退室管理サーバ723が、2階管理室73のゲート731を開き、ユーザ6ユーザID:USER002が入室するST408。図11は、ユーザ6が2階管理室73のゲート731から入室した後、管理端末732のOSにログインしようとした際の動作例を示す。ユーザ6ユーザIDUSER002が、管理端末732を操作し、自身のユーザIDとパスワード入力して、管理端末732のOSにログインを試みるST501。管理端末832は、入力されたユーザIDとパスワードを認証認可装置3の認証認可管理部31に通知し、ユーザ認証を要求する。認証認可装置3の認証認可管理部31は、認証認可装置3の認証認可情報データストア部32と照合し、ユーザ6ユーザIDUSER002の認証成功を確認するST502。認証認可装置3のアクセス権限更新要求部34が、IDアクセス管理装置2のアクセス権限動的更新部22に、現在のアクセス内容を通知し、アクセス権限の更新を要求するST503。IDアクセス管理装置2のアクセス予測部23が、統合ログ管理装置4のログ管理部41からユーザ6ユーザIDUSER002の過去のアクセスログの履歴情報を取得する。そして、現在のアクセス管理端末732のOSへのログインと、過去のアクセスログの履歴情報から、続いて起こる可能性が最も高いアクセスセキュリティ情報のファイルの読み出しを予測するST504。IDアクセス管理装置2のアクセス権限最適化部24が、ST504で予測したアクセス予測とIDアクセス管理装置2の構成情報データストア部25の情報から、ユーザ6に割り当てるアクセス権限が最適になるように変更するST505。まず、現在のアクセス管理端末732のOSへのログインの権限が有効であることを確認する。また、続くアクセスの予測であるセキュリティ情報のファイルの読み出しのアクセス権限は、現在割り当てられているアクセス権限よりも強いログ監視レベルが高いため、当該アクセス権限の追加割当ては行われない。IDアクセス管理装置2のIDアクセス権限配信部21が、現在のユーザ6に割り当てられた有効なアクセス権限を認証認可装置3の認証認可管理部31に通知するST506。今回は、アクセス権限に変更がないことが通知される。認証認可装置3の認証認可実行部33が、認証認可装置3の認証認可情報データストア部32を参照し、ユーザ6のアクセスの認可可否を決定するST507。ここでは、認証認可情報データストア部32の有効アクセス権限グループ割当情報テーブルから、USER002に割り当てられたアクセス権限ACCS_GRP_00、ACCS_GRP_04、ACCS_GRP_05を取得する。続けて、認証認可情報データストア部32のアクセス権限情報テーブルから、アクセス権限ID:ACCS_GRP_05の情報を取得し、ユーザIDUSER002が、管理端末732のOSアクセス対象ID:obj_0005へのログイン許可操作:LOGINの権限を有することを確認する。認証認可装置3の認証認可管理部31が、管理端末732のOSにアクセス許可を通知した後、管理端末732のOSがユーザ6ユーザID:USER002のログインを許可する。次に、図12で、ユーザ6が、管理端末732のOSにログインして操作を終えた後、2階管理室73のゲート731から退室しようとした際の動作例を示す。ユーザ6ユーザIDUSER002が、2階管理室73のゲート731に、自身の社員証カードをかざして、2階管理室73のゲート731からの退室を試みるST601。次に、1階サーバルーム72の入退室管理サーバ723が、2階管理室73のゲート731でカードリーダから取得した社員証カード番号を、自身のデータベースと照合し、ユーザ6を認証して認証成功と判断する。入退室管理サーバ723は、認証結果を、認証認可装置3の認証認可管理部31に通知する。認証認可装置3の認証認可管理部31は、認証認可装置3の認証認可情報データストア部32と照合し、ユーザ6ユーザIDUSER002の認証成功を確認するST602。次に、認証認可装置3のアクセス権限更新要求部34が、IDアクセス管理装置2のアクセス権限動的更新部22に、現在のアクセス内容を通知し、アクセス権限更新を要求するST603。次に、IDアクセス管理装置2のアクセス予測部23が、統合ログ管理装置4からユーザ6ユーザIDUSER002の過去のアクセスログ履歴情報を取得する。そして、現在のアクセス2階管理室73のゲート731から退室と、過去のアクセスログの履歴情報から、続いて起こる可能性が最も高いアクセス正門ゲート71の退室を予測するST604。次に、IDアクセス管理装置2のアクセス権限最適化部24が、ST204で予測したアクセス予測とIDアクセス管理装置2の構成情報データストア部25の情報から、ユーザ6に割り当てるアクセス権限が最適になるように変更するST605。まず、現在のアクセス2階管理室73のゲート731から退室の権限が有効であることを、IDアクセス管理装置2のIDアクセス権限データストア部26の有効アクセス権限グループ割当情報テーブル262を検索して確認する。次のアクセスの予測である正門ゲートの退室の権限も割当済みであることを確認し、追加の割当は行わない。また、構成情報データストア部25を参照し、2階管理室73から退室することで管理端末732のOSへのログインが次のアクセスで起こらないことが確認できるため、当該アクセス権限ACCS_GRP_05の割当てを自動で解除する。さらに、過去のアクセス傾向から2階管理室73への入室と管理端末732のOSへのログインが同時に起こる可能性が規定の高さを超えている場合、新たに2階管理室73のゲート731への入室、および、管理端末732のOSへのログインの2つのアクセスを許可するアクセス権限グループアクセス権限グループIDACCS_GRP_08を自動で作成し、1つのアクセス権限グループIDで2つの操作許可を管理できるように最適化する。また、IDアクセス管理装置2のIDアクセス権限データストア部26の最大アクセス権限グループ割当情報テーブル263に、USER002に割り当てるアクセス権限ACCS_GRP_08を追加する処理を行っておく。なお、これら一連の最適化処理は、ユーザ6のアクセス発生時以外でも、定期的な処理として実施することも考えられる。次に、IDアクセス管理装置2のIDアクセス権限配信部21が、現在のユーザ6に割り当てられた有効なアクセス権限を認証認可装置3の認証認可管理部31に通知するST606。今回は管理端末732のOSへのログインのアクセス権限ACCS_GRP_05の割当が解除されたことが通知される。そして、認証認可装置3のアクセス権限更新確認部35が、ユーザ6にアクセス権限が更新されたことを通知し、確認する。次に、認証認可装置3の認証認可実行部33が、認証認可装置3の認証認可情報データストア部32を参照し、ユーザ6のアクセスの認可可否を決定するST607。ここでは、IDアクセス権限データストア部26の有効アクセス権限グループ割当情報テーブル262から、USER002に割り当てられたアクセス権限ACCS_GRP_00、ACCS_GRP_04を取得する。続けて、IDアクセス権限データストア部26のアクセス権限情報テーブル264から、アクセス権限ID:ACCS_GRP_04の情報を取得し、ユーザIDUSER002が、2階管理室73アクセス対象ID:obj_0006のゲート731からの退室許可操作:OUTの権限を有することを確認するST607。認証認可装置3の認証認可実行部33が、1階サーバルーム72の入退室管理サーバ723にアクセス許可を通知した後、入退室管理サーバ723が、2階管理室73ゲート731を開き、ユーザ6ユーザIDUSER002が退室するST608。次に、図5を用いて、関連性のあるファイルをその中で最も高いログ監視レベルまで引き上げることについて、具体的に説明する。図示しないが、ここでは2階に管理室が2階管理室73Aと2階管理室73Bとがあるとして説明する。2階管理室73Aに管理端末732A、2階管理室73Bに管理端末732Bが設置され、それぞれの管理端末からログ監視レベルが異なるファイルをアクセスする例を示す。この例では、ログ監視レベルの低いファイルへのアクセスの前後にログ監視レベルの高いファイルへのアクセスが起こっている場合に、ログ監視レベルの低いファイルであっても、高いログ監視レベルに設定しておくことによって、セキュリティレベルの低下を回避できることを説明する。ファイルAは、機密等級が秘の顧客情報ファイルであり、顧客ID、顧客名称、顧客住所、顧客電話番号などを含んでいる。ファイルBは、機密等級が社外秘の、購入履歴ファイルであり、顧客ID、購入物、購入金額などを含んでいる。ルームXは、図5の2階管理室73Aに相当し、ファイルAにアクセスできるPC端末管理端末732Aに相当が設置されている。ルームYは、図5の2階管理室73Bに相当し、ファイルBのみにアクセスできるPC端末管理端末732Bに相当が設置されている。ファイルAへのアクセスはログ監視レベル5である。ファイルBへのアクセスはログ監視レベル3である。ルームXへの入室2階管理室73Aのゲート731Aに相当からの入室は、ログ監視レベル5である。ルームYへの入室2階管理室73Bのゲート731Aに相当からの入室は、ログ監視レベル3である。ファイルBは、社内のみで識別に用いている顧客IDに対して、何をどれだけ販売したかを示す情報であり、実際に誰が購入したのかは社外の人にはわからないため、単体では社外秘情報であり、ログ監視レベルは低く設定されている。しかし、ファイルAとファイルBの両方にアクセスした場合、ファイルAに記述された顧客IDに対応づけられた顧客の個人情報を知ることに加えて、誰が何を購入したかという秘相当の情報まで知ることができる。この場合ファイルBのログ監視レベルは、ファイルAと同等にする必要がある。次に、ユーザ6がファイルXおよびファイルYにアクセスする際にアクセス権限最適化部24によって最適化されるログ監視レベルについて説明する。まず、ユーザ6がルームXに入室し、ルームXのPC端末にログインし、ファイルAを見て、ルームXから退室する。続いて、ルームYに入室し、ルームYのPC端末にログインし、ファイルBを見て、ルームYから退室する。このような場合、統合ログ管理装置4のログ情報からファイルAとファイルBを同じタイミングでアクセスする傾向が抽出されると、ファイルAとファイルBに同じアクセス権限グループが自動で割り当てられる。そして、ファイルAあるいはファイルBのアクセス権限グループのログ監視レベルは5であるため、ファイルAとファイルBのどちらもログ監視レベルが5となる。そのため、ファイルBを見る場合、ログ監視レベル5のアクセスが要求されることとなり、セキュリティレベルの低下を回避できる。このように、IDアクセス管理装置2のアクセス権限最適化部24によって、ログ情報に基づいてアクセス権限がグループ化され、ログ監視レベルが高い方に設定されることにより、連続したファイルへのアクセスにおいて、セキュリティレベルの低下を回避することができる。ここでは、ファイルAとファイルBとは、別の管理室の別の管理端末からアクセスするとしたが、この発明はこれに限定されず、同じ管理端末からアクセスできる場合も含まれる。また、ここでは、アクセス権限最適化部24ログ監視対象物グループ化部が、ユーザのアクセス情報に基づいてグループ化する例について説明したが、ログ情報から、連続して使用されることが多いファイルログ監視対象物をグループ化してもよい。また、アクセス権限最適化部24が、ログ情報から、連続して使用されるファイルログ監視対象物が、予め定められた回数を超えて使用される場合にグループ化してもよい。次に、図13で、統合ログ管理装置4が、ITシステム機器5からログ情報を収集する際の動作例を示す。統合ログ管理装置4が、深夜のバッチ処理などで定期的にユーザ6のアクセス権限履歴に応じた、ログ監視レベルの動的更新とログ収集のプロセスを実行するST701。ここでの例は、ログ収集期間対象期間は、2010/01/0908:30~2010/01/1002:59とする。次に、ログ収集対象の期間に応じて、統合ログ管理装置4のログ監視レベル動的更新部44が、前述した期間でのユーザ6の有効アクセス権限グループ割当の更新履歴情報を取得する。取得した履歴情報をもとに、ユーザ6ごとのログ監視レベルを、統合ログデータストア部43のログ監視レベル割当情報テーブル432に基づいて決定し統合ログデータストア部43のログ監視レベル更新情報テーブル433のユーザIDごとのログ監視レベルを設定するST702。ITシステム機器5を利用するユーザ6に複数のアクセス権限が割り当てられていた場合は、対応するログ監視レベルが最も高い値を、その時間範囲で当該ユーザのログ監視レベルとして使用する。こうして決定された時間範囲ごとのログ監視レベルをユーザ6ごとにまとめて、ログ監視レベル更新情報テーブル433に設定登録しておく。図8の例では、ユーザIDUSER002に関しては、以下のログ監視レベルが設定されている。2010/01/0918:30~2010/01/1008:35の時間範囲は、ログ監視レベルは52010/01/1008:35~2010/01/1009:12の時間範囲は、ログ監視レベルは22010/01/1009:12~2010/01/1010:25の時間範囲は、ログ監視レベルは12010/01/1010:25~2010/12/3123:59の時間範囲は、ログ監視レベルは5統合ログ管理装置4のログ収集部42が、統合ログデータストア部43のログ監視レベル更新情報テーブルの情報に基づいて、ユーザ6ごとに時間に応じてログ監視レベルを変更しながら、各ITシステム機器5から必要な分だけログ情報を収集し、統合ログデータストア部43に収集したログ情報を保存するST703。なお、ITシステム機器5ごとに、ログ監視レベルの値に対応して取得すべきログ情報の種類や量を事前に定めておく必要がある。また、ITシステム機器5によっては、ログ収集の際にログの種類や期間を取捨選択できない場合があるため、そのような場合は、ログ収集部42が不要なログ情報を破棄し、必要なログ情報のみ統合ログデータストア部43に保存する処理を行う。この様に、過去のアクセスログの履歴情報から、ユーザが次にアクセスする可能性が高いアクセスを予測して、アクセス権限をグループ化し、アクセス権限に対応するログ監視レベルをグループ化した最も高いログ監視レベルに合わせるので、ユーザが続けてアクセスするアクセスにおいて、セキュリティレベルの低下を回避することができる。"