JP2002373225A - 電子認証審査用システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 ＩＳＯ認証審査に必要な電子認証データをイ
ントラネット上に設けたダイアルアップフレームリレー
網を通じて授受すると共に、外部からの不正アクセスを
遮断してセキュリティを確保。 【解決手段】 イントラネットで構築したＷＡＮにより
社内文書管理システム２〜５を一元管理し、ＩＳＯ認証
審査機関１０の認証審査に必要なデータを電子認証デー
タとしてデータベースサーバ３，４にファイルし、前記
イントラネット上にダイアルアップフレームリレー網９
を設けて認証審査機関からの前記データベースサーバ
３，４へのアクセスを可能とする一方、前記ダイアルア
ップフレームリレー網９に外部からの不正アクセスを遮
断するファイアウォール１２，１３を設け、ダイアルア
ップフレームリレー網９を介して認証審査機関１０と、
社内ネットワーク網１を有して受審組織との間で前記電
子認証データ３，４を送受信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子認証審査用シ
ステム、特にＩＳＯ認証審査機関と審査を受ける受審組
織との間で受審組織の社内データの授受を、イントラネ
ット上でダイアルアップフレームリレー網を用いてセキ
ュリティの確保を図りながら実行できる電子認証審査用
システムにに関する。

【０００２】

【従来の技術】ＩＳＯ認証取得は、組織・体制の整備等
における企業基盤の強化、省資源・省エネルギ等の点か
らみた経費節減・原価低減、および企業イメージアッ
プ、国際的信頼性の向上等の観点における社外的効果が
ある。そのため取得は、グローバルなものとなってお
り、電機、機械、化学等の各業種でＩＳＯ認証取得が盛
んになりつつある。また、そのＩＳＯ認証取得活動は、
環境、品質、業務管理マネジメント等多岐の分野に及ん
でいる。

【０００３】例えば、環境マネジメントについて、その
ＩＳＯ認証審査における審査登録の手順の概要を、図６
に基づいて説明すると、ＩＳＯ認証審査機関（以下単に
「審査機関」ともいう）の認証審査を受ける受審会社
（以下、場合によっては「受審組織」ともいう）は、審
査機関に対して審査登録の申し込みをし（ステップＳ
１）、事前調査を受け（Ｓ２）た後、審査機関との間に
審査のための登録契約を締結する（Ｓ３）。次いで、受
審組織が作成したマニュアルを確認し、審査機関が環境
マネジメントシステムの運用について受審組織の現地に
出向いて事前調査する（Ｓ４）。その後、ステップ５で
文書による初回の審査が行われ（Ｓ５１）、事前協議を
経て本審査により現地でチェックを受ける（Ｓ５２）。
チェック後に審査機関から審査報告書が提出され、それ
に基づいて学識経験者で構成される判定委員会が開かれ
て登録の可否が判定される（Ｓ６）。登録可と判定され
ると、登録契約が締結され（Ｓ７）、以後サーベイラン
ス、更新審査等の定期審査に付される（Ｓ８）。このよ
うに、ＩＳＯ認証審査においては、上記した審査登録手
順に基づいて審査機関が各企業の各サイトを巡回してペ
ーパーで準備された文書および記録を審査することで認
証審査を行っていた。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
手順では、主として文書審査（Ｓ５１）までの過程で消
費するペーパーの量が膨大であり、また審査準備に要す
る時間も膨大なものとなっていた。他方、審査機関側で
は、審査に供された資料が大量であるため、資料を調査
する時間が膨大となるだけでなく、受審組織のサイトに
出張する回数およびそのための時間も多くなっていた。
さらには、審査機関に配布される資料が膨大であるた
め、その管理保管場所を多く要し、そのための費用が嵩
んでしまうといった問題もあった。

【０００５】本発明は、上記問題点に鑑みて工夫された
ものであって、ＩＳＯ認証審査に必要となる文書および
記録類からなる社内データを電子認証データとして電子
化し、この電子認証データをイントラネット上に設けた
ダイアルアップフレームリレー網を通じて授受するよう
にすると同時に、外部からの不正アクセスを遮断してセ
キュリティを確保を実現した電子認証審査用システムを
提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明は、上記目的を達
成するために、次の構成を有する。すなわち、請求項１
記載の発明に係る電子認証審査用システムは、イントラ
ネットで構築したＷＡＮにより社内文書管理システムを
一元管理し、ＩＳＯ認証審査機関の認証審査に必要とな
る文書データと記録データとをそれぞれ電子化された電
子認証データとして前記社内文書管理システムのデータ
ベースサーバにファイルし、このファイルされた前記電
子認証データを社内利用者が閲覧できる社内ネットワー
ク網において、前記イントラネット上にダイアルアップ
フレームリレー網を設けて前記ＩＳＯ認証審査機関から
の前記データベースサーバへのアクセスを可能とする一
方、前記ダイアルアップフレームリレー網に外部からの
不正アクセスを遮断するファイアウォールを設け、前記
ダイアルアップフレームリレー網を介して前記ＩＳＯ認
証審査機関と、前記社内ネットワーク網を有して上記認
証審査を受ける受審組織との間で前記電子認証データを
送受信することにより電子審査が行えるように構成した
ことを特徴とする。

【０００７】請求項１記載の発明によれば、ＩＳＯ認証
審査機関と受審組織との間でダイアルアップフレームリ
レー網を介して電子認容データを授受し、ファイアウォ
ールにより第三者による外部からの不正アクセスがあっ
ても、社内ネットワーク網を保護し、電子認証データが
外部に漏れることがない。

【０００８】請求項２記載の発明は、請求項１記載の電
子認証審査用システムに係り、前記受審組織が、アプリ
ケーションプロバイダとなり、前記ＩＳＯ認証審査の業
務委託を受けた社外受審組織が前記アプリケーションプ
ロバイダにアクセスすることにより前記ダイアルアップ
フレームリレー網を通じて前記データベースサーバに前
記社外受審組織の電子認証データを蓄積して利用できる
ように構成したことを特徴とする。

【０００９】請求項２記載の発明によれば、受審組織で
構成されるアプリケーションプロバイダ（以下「ＡＳ
Ｐ」と称する）に、社外受審組織がアクセスすること
で、社外受審組織である国内関連会社、協力会社、役員
宅、ＳＯＨＯ等からでも、社内ネットワーク網にアクセ
スして、電子認証データを受審組織のデータベースに蓄
積できる。

【００１０】請求項３記載の発明は、請求項１または２
記載の電子認証審査用システムに係り、前記データベー
スサーバに、ＭＤＮＳ機能を有するダイアルアップ接続
によるＩＰネットワーク網がリンクされると共に、この
ＩＰネットワーク網と前記データベースサーバを有する
ＬＡＮとの間にファイアウォールを介在せしめたことを
特徴とする。

【００１１】請求項３記載の発明によれば、ＩＰネット
ワーク網を通じて国内外のモバイルからも第三者の不正
アクセスを回避して社内ネットワーク網を保護してデー
タベースサーバにアクセスできる。

【００１２】

【発明の実施の形態】以下、本発明を図１、図２に図示
した実施の形態に基づいて詳述する。図１は受審組織で
ある会社のイントラネットで構築されたＷＡＮによるネ
ットワークの構成図、図２は開発請負業務を例として挙
げたＰＭＳフォーマット（以下「ＰＭ表」とも称する）
である。図１に示すＷＡＮによるネットワーク構成図に
おいて、１は社内ネットワーク網であって、公衆回線を
利用することで、専用線の機能を発揮する仮想私設網
（ＶＰＮ）を有するイントラネットで構築され、審査機
関の認証審査を受ける受審組織としての会社の社内ネッ
トワーク網を形成する。これは、本社、およびＡ〜Ｆの
各事業所の各ＬＡＮを相互にＷＡＮ接続することで、社
内文書管理システムを一元管理する。この社内文書管理
システムには、例えば品質システムの骨格を構築するた
め、ＩＳＯの要求にも一致し、かつ多業務、多地区の管
理者をペーパーレス・オンラインで結んだ業務プロセス
管理システム（以下「ＰＭＳ」と称する。その詳細につ
いては後述する。）が組み込まれる。すなわち、例えば
Ａ事業所のＬＡＮには、システムのメンテナンス上の便
宜から本社に近く、しかも回線使用頻度が高いという理
由から、社内文書管理システムのデータベースサーバと
しての文書管理サーバ２と文書データベース３とが設け
られる。またＰＭＳに関しては、そのデータ容量が膨大
なこと、通信速度および回線使用量を考慮して文書管理
サーバ２とは別のデータベースサーバであるＰＭＳ管理
サーバ４およびＰＭＳデータベース５が追加的に設けら
れる。これにより、審査機関の認証審査に必要となる文
書データと記録データ（後述する）とが、電子化された
電子認証データとしてこれら各データベースサーバ２，
４にファイルされる。こうして、認証部分を共通化し
て、リレーできるようにすると共に、認証審査に必要な
全ての文書・記録が保管できる。

【００１３】６は、電気通信事業者でもある受審組織に
よって通信サービスが提供されるアプリケーションサー
ビスプロバイダ（以下「ＡＳＰ」と称する）であって、
例えばその通信サービスとして、外部のインターネット
７と社内ネットワーク網１とをリンクするインターネッ
ト接続サービス８と、公衆回線経由で接続するダイアル
アップフレームリレー網９によるサービスとがある。

【００１４】ダイアルアップフレームリレー網９は、イ
ントラネット上に設けられていて、例えば日本ガス機器
検査協会内にある品質システム審査機関等の審査機関の
端末１０から公衆回線によりアクセスすることで、ダイ
アルアップフレームリレー網９に接続し、Ａ事業所かＢ
事業所かのいずれかの所望する方のＬＡＮのデータベー
スサーバ２，４にアクセスし、希望するデータを閲覧、
記録したりできる。また、ダイアルアップフレームリレ
ー網９には、国内関連会社、国内協力会社等の端末１１
からもアクセスできる。すなわち、受審組織がこれらの
会社（以下「社外受審組織」と称する）からＩＳＯ認証
審査の業務を委託されていて、社外受審組織の端末１１
から文書管理サーバ２やＰＭＳ管理サーバ４に電子認証
データを蓄積できるようにしている。また、この端末１
１は、会社役員宅、あるいはＳＯＨＯ等の端末であって
もよい。

【００１５】また、ダイアルアップフレームリレー網９
とＡ事業所のＬＡＮおよびＢ事業所のＬＡＮとの間に
は、ファイアウォール１２，１３が設けられ、外部から
不正アクセスがあった場合、この不正アクセスを遮断し
て、社内ネットワーク網１を保護し、外部に機密データ
が漏洩したり、重要データが破壊されたりするのを防止
するセキュリティの確保が図られる。

【００１６】１４は、国内または海外にあるダイアルア
ップ接続によるＩＰネットワーク網で、異なるメーラー
間でも開封確認機能（メッセージ・ディスポジション・
ノティフィケーションズ＝「ＭＤＮＳ」と称する）を有
する。このＭＤＮＳに国内および海外の取引先等のモバ
イル端末１５からでもＩＰネットワーク網にダイアルア
ップ接続し、Ｂ事業所のＬＡＮを通じてＰＭＳ管理サー
バ４や文書管理サーバ２にアクセスできる。またここで
も、ダイアルアップフレームリレー網９の場合と同様
に、Ｂ事業所のＬＡＮとＩＰネットワーク網１４との間
にファイアウォール１６が設けら、社内ネットワーク網
１への不正アクセスを防止する。

【００１７】また、インターネット接続サービス８と社
内ネットワーク網１およびインターネット７との間にも
ファイアウォール１７，１８が設けられ、社内ネットワ
ーク網１を保護する。

【００１８】図２は品質システム規格ＩＳＯ９００１の
認証取得における開発請負業務を例に挙げて作成された
フォーマット（ＰＭＳ表）で、多岐にわたる製品と管理
手法を統一し標準パターン化して作成される。すなわ
ち、ＰＭＳを遂行していく過程で作成して得られるデー
タであり、その「プロセス」欄に記載される用語は、す
べて審査機関が要求する用語が使用され、次にそれに対
応して業務内容（自由に当てはめ記載が可能）、標準名
称（ルール）、標準番号（ルール）に基づく実行結果と
しての品質記録番号およびその責任者、プロセスの計画
完了日、実績完了日等が書き込まれる。このフォーマッ
トは表の形態で記録データとして電子化され、端末画面
にＰＭＳ表としてウェブ表示されることで閲覧が可能と
なる。

【００１９】また、文書データは、品質マニュアル、標
準類、計画書、管理表、内部監査、技術報告などの資料
類、ＩＳＯ活動開始以降の議事録、伝票、報告書などの
品質記録を社内文書管理システムで一元管理すべく文書
管理サーバ２にファイルされる。また、ＰＭＳ表の必要
な各行データをＰＭＳ管理サーバ４に直接ファイルする
ことで直接取り出して表示できる。

【００２０】本実施の形態に係る電子認証審査用システ
ムによれば、図３に示すように審査機関からＡＳＰを通
して受審組織に対して認証審査のための申請をすること
で、電子審査が可能となり、審査機関はこれにより社内
ネットワーク網１を通じて文書データであるルールや記
録を閲覧することができ、従来のように現場に赴いてそ
の都度やりとりを行う手間を省くことができる。また、
どうしても、不足する部分については、その結果に基づ
いて現場の設備等を検分する等の現地審査を行って現地
受審することができ、大幅に審査機関および受審組織双
方に要していた時間を短縮することができる。この場
合、図４に示すように審査機関からの受審組織へのアク
セスは、ＡＳＰ等のサービスを提供する通信会社が設け
たダイアルアップフレームリレー網９を介してダイアル
アップ接続してアクセスでき、ファイアウォール１３を
経て社内ネットワーク網１にアクセスできる。そして、
受審組織の品質マネジメントシステム（「ＱＭＳ」と称
する）の文書および記録は、Ａ事業所の文書管理サーバ
２に、またＱＭＳのＰＭＳ表についてはＢ事業所のＰＭ
Ｓ管理サーバ４にアクセスすることで電子審査がおこな
われる。また、図５に示すように、社外受審組織のＱＭ
Ｓ文書、ＱＭＳ記録、およびＰＭＳ表の作成、さらには
電子認証手続は、ダイアルアップフレームリレー網１に
アクセスして、ファイアウォール１３を経由してリンク
することなり、ＱＭＳ文書およびＱＭＳ記録は文書管理
サーバ２に、また、ＱＭＳのＰＭＳ表についてはＰＭＳ
管理サーバ４にそれぞれアクセスすることができる。

【００２１】このように、本実施の形態によれば、ルー
ルと現場の記録、およびＰＭＳ表とを社内文書管理シス
テムにより電子認証データとして一元管理したので、電
子認証データの活用による審査および受審活動全般の標
準化を推進でき、双方のやりとりをネットワーク上で自
由に行えるので認証審査の効率向上を図れ、審査機関の
現地訪問日数を大幅に削減でき、さらには受審組織の大
幅なペーパー資料を削減でき、ひいては審査機関側にと
ってもそれらの保管スペース確保といった困難な問題を
解消でき、また、ダイアルアップフレームリレー網１に
ファイアウォール１３を設置したことで、不正アクセス
を遮断できる効果がある。

【００２２】以上、本実施の形態を具体的に詳述してき
たが、具体的な構成はこの形態に限られるものではな
く、本発明の要旨を逸脱しない範囲の設計変更等があっ
ても本発明に含まれる。例えば、実施の形態では、品質
マネジメントシステムを例に挙げたが、環境マネジメン
トシステムその他各種のマネジメントシステムに適宜適
用できるものである。

【００２３】

【発明の効果】以上説明したように、請求項１記載の発
明に係る電子認証審査用システムは、イントラネットで
構築したＷＡＮにより社内文書管理システムを一元管理
し、ＩＳＯ認証審査機関の認証審査に必要となる文書デ
ータと記録データとをそれぞれ電子化された電子認証デ
ータとして前記社内文書管理システムのデータベースサ
ーバにファイルし、このファイルされた前記電子認証デ
ータを社内利用者が閲覧できる社内ネットワーク網にお
いて、前記イントラネット上にダイアルアップフレーム
リレー網を設けて前記ＩＳＯ認証審査機関からの前記デ
ータベースサーバへのアクセスを可能とする一方、前記
ダイアルアップフレームリレー網に外部からの不正アク
セスを遮断するファイアウォールを設け、前記ダイアル
アップフレームリレー網を介して前記ＩＳＯ認証審査機
関と、前記社内ネットワーク網を有して上記認証審査を
受ける受審組織との間で前記電子認証データを送受信す
ることにより電子審査が行えるように構成している。こ
のため、電子認証データをＩＳＯ認証審査機関との間で
授受しながら電子審査を行え、このときファイアウォー
ルにより社内ネットワーク網のセキュリティの確保を維
持しつつ行えるので、安全で効率的な審査を実現でき、
ペーパーの消費量を大幅に低減でき、審査準備時間を少
なくでき、また、審査機関側にとっては資料を調査する
時間、出張回数、配布される資料の管理スペース等を大
幅に軽減できる効果を奏する。

【００２４】また、請求項２記載の発明は、前記受審組
織が、アプリケーションプロバイダとなり、前記ＩＳＯ
認証審査の業務委託を受けた社外受審組織が、前記アプ
リケーションプロバイダにアクセスすることにより前記
ダイアルアップフレームリレー網を通じて前記データベ
ースサーバに前記社外受審組織の電子認証データを蓄積
して利用できる構成である。このため、大がかりな社内
ネットワーク網を有しない社外受審組織からも、社内ネ
ットワーク網を利用することができ、認証審査を円滑に
受けることができる効果を奏する。

【００２５】また、請求項３記載の発明は、前記データ
ベースサーバに、ＭＤＮＳ機能を有するダイアルアップ
接続によるＩＰネットワーク網がリンクされると共に、
このＩＰネットワーク網と前記データベースサーバを有
するＬＡＮとの間にファイアウォールを介在せしめるよ
うに構成している。このため、海外からでも容易に電子
認証審査用システムを活用することができる効果を奏す
る。

【図面の簡単な説明】

【図１】 本発明の実施の形態に係り、受審組織である
会社のイントラネットで構築されたＷＡＮによるネット
ワークの構成図である。

【図２】 開発請負業務を例として挙げたＰＭＳフォー
マット（以下「ＰＭ表」とも称する）である。

【図３】 電子審査の概要を説明する説明図である。

【図４】 受審組織へのアクセスを説明する説明図であ
る。

【図５】 社外受審組織によるアクセスを説明する説明
図である。

【図６】 認証審査における流れ図である。

【符号の説明】

１…社内ネットワーク網、２…文書管理サーバ、３…文
書データベース、４…ＰＭＳ管理サーバ、５…ＰＭＳデ
ータベース、６…ＡＰＳ、９…ダイアルアップフレーム
リレー網、１０…審査機関の端末、１１…社外受審組織
の端末、１２，１３…ファイアウォール、１４…ＩＰネ
ットワーク網、１５…モバイル端末

Claims (3)

【特許請求の範囲】
1. 【請求項１】 イントラネットで構築したＷＡＮにより
   社内文書管理システムを一元管理し、ＩＳＯ認証審査機
   関の認証審査に必要となる文書データと記録データとを
   それぞれ電子化された電子認証データとして前記社内文
   書管理システムのデータベースサーバにファイルし、こ
   のファイルされた前記電子認証データを社内利用者が閲
   覧できる社内ネットワーク網において、前記イントラネ
   ット上にダイアルアップフレームリレー網を設けて前記
   ＩＳＯ認証審査機関からの前記データベースサーバへの
   アクセスを可能とする一方、前記ダイアルアップフレー
   ムリレー網に外部からの不正アクセスを遮断するファイ
   アウォールを設け、前記ダイアルアップフレームリレー
   網を介して前記ＩＳＯ認証審査機関と、前記社内ネット
   ワーク網を有して上記認証審査を受ける受審組織との間
   で前記電子認証データを送受信することにより電子審査
   が行えるように構成したことを特徴とする電子認証審査
   用システム。
2. 【請求項２】 前記受審組織が、アプリケーションプロ
   バイダとなり、前記ＩＳＯ認証審査の業務委託を受けた
   社外受審組織が、前記アプリケーションプロバイダにア
   クセスすることにより前記ダイアルアップフレームリレ
   ー網を通じて前記データベースサーバに前記社外受審組
   織の電子認証データを蓄積して利用できるように構成し
   たことを特徴とする請求項１記載の電子認証審査用シス
   テム。
3. 【請求項３】 前記データベースサーバに、ＭＤＮＳ機
   能を有するダイアルアップ接続によるＩＰネットワーク
   網がリンクされると共に、このＩＰネットワーク網と前
   記データベースサーバを有するＬＡＮとの間にファイア
   ウォールを介在せしめたことを特徴とする請求項１また
   は２記載の電子認証審査用システム。