JP2016143211A - ファイル管理装置 - Google Patents

Abstract

【課題】アクセス権限の設定の誤りを防止し、情報漏えいを防止することを目的とする。
【解決手段】ファイル管理装置１０は、アクセス権者と承認要否とを示す複数のテンプレート２０から選択された選択テンプレート３０の入力を受け付け、選択テンプレート３０が承認要であることを示す場合に、承認者端末から承認又は非承認の入力を受け付ける。ファイル管理装置１０は、選択テンプレート３０が承認不要を示す場合と、承認者端末から承認の入力を受け付けた場合とに、選択テンプレート３０が示すアクセス権者にアクセスを許可するアクセス権限を設定したフォルダ４１を作成する。
【選択図】図１

Description

この発明は、企業等の組織におけるファイル管理装置に関する。

データの纏まりをファイルと呼ぶ。ファイルを分類して管理するため記憶装置に設けられた保管先をフォルダと呼ぶ。フォルダは、ディレクトリと呼ばれる場合もあるが、ここではフォルダと呼ぶ。

ファイルサーバにファイルを保存することにより、イントラネット内で情報共有が行われている。ファイルの内容によっては、イントラネット内であってもアクセス権限の制御と、公開に際しての第三者の承認と、暗号化とをする必要がある。アクセス権限の制御と、公開に際しての第三者の承認と、暗号化とが適切にされなければ、情報の漏えいにつながる恐れがある。

特許文献１には、フォルダにアクセス権限と、ファイルを保管する際の第三者の承認の有無とを設定することについて記載されている。

特開２００４−１７８１１９号公報

特許文献１の方法では、フォルダに対してアクセス権限を設定する際に、適切なアクセス権限等をユーザが判断し、付与する必要がある。アクセス権限等の判断を誤ると、情報漏えいにつながる恐れがある。
この発明では、アクセス権限の設定の誤りを防止し、情報漏えいを防止することを目的とする。

この発明に係るファイル管理装置は、
アクセス権者と承認要否とを示すテンプレートを複数記憶するテンプレート記憶部と、
前記テンプレート記憶部が記憶した複数のテンプレートから選択された選択テンプレートの入力を受け付けるテンプレート受付部と、
前記テンプレート受付部が受け付けた選択テンプレートが承認要であることを示す場合に、承認者端末から承認又は非承認の入力を受け付ける承認受付部と、
前記選択テンプレートが承認不要を示す場合と、前記承認受付部が承認の入力を受け付けた場合とに、前記選択テンプレートが示すアクセス権者にアクセスを許可するアクセス権限を設定したフォルダを作成するフォルダ作成部と
を備える。

この発明では、テンプレートに基づきフォルダにアクセス権限が設定される。そのため、予めテンプレートを適切に設定しておけば、アクセス権限の設定の誤りを防止することが可能である。また、テンプレートに基づきフォルダ作成時の承認要否が決定されるため、承認を経ることなく、不要に広いアクセス権限が設定されたフォルダが作成されることもない。これにより、情報漏えいを防止することが可能である。

実施の形態１に係るファイル管理装置１０の構成図。 実施の形態１に係るテンプレート２０の説明図。 実施の形態１に係るファイル管理装置１０のフォルダ４１作成時の動作を示すフローチャート。 実施の形態１に係るファイル管理装置１０のファイル４２登録時の動作を示すフローチャート。 実施の形態２に係るファイル管理装置１０の構成図。 実施の形態２に係るファイル管理装置１０のファイル４２登録時の動作を示すフローチャート。 テンプレート２０の他の例の説明図。 実施の形態１，２に係るファイル管理装置１０のハードウェア構成例を示す図。

実施の形態１．
＊＊＊構成の説明＊＊＊
図１に基づき、実施の形態１に係るファイル管理装置１０の構成を説明する。
ファイル管理装置１０は、ファイル記憶部１１と、テンプレート記憶部１２と、テンプレート受付部１３と、フォルダ作成部１４と、ファイル受付部１５と、ファイル登録部１６と、承認受付部１７とを備える。

ファイル記憶部１１は、フォルダ４１毎にファイル４２を分類して記憶する記憶装置である。

テンプレート記憶部１２は、アクセス権者２１と改訂可否２２と承認要否２３と暗号化要否２４とを示すテンプレート２０を複数記憶する記憶装置である。各テンプレート２０は、フォルダ４１作成時と、フォルダ４１へのファイル４２登録時とのそれぞれについて、承認要否２３を示す。

テンプレート受付部１３は、テンプレート記憶部１２が記憶した複数のテンプレート２０から選択された選択テンプレート３０の入力を受け付ける。
ここでは、テンプレート受付部１３は、操作者に操作者端末５１を操作させて、テンプレート２０から選択テンプレート３０を選択させる。そして、テンプレート受付部１３は、選択された選択テンプレート３０の入力を受け付ける。

フォルダ作成部１４は、選択テンプレート３０が示すアクセス権者２１にアクセスを許可するアクセス権限を設定し、選択テンプレート３０が示すファイル４２登録時の承認要否を設定し、選択テンプレート３０が示す暗号化要否２４を設定したフォルダ４１をファイル記憶部１１に作成する。
特に、フォルダ作成部１４は、選択テンプレート３０が承認不要を示す場合と、後述する承認受付部１７が承認の入力を受け付けた場合とに、フォルダ４１をファイル記憶部１１に作成する。

ファイル受付部１５は、フォルダ作成部１４が作成したフォルダ４１に登録するファイル４２の入力を受け付ける。
ここでは、ファイル受付部１５は、操作者に操作者端末５１を操作させて、登録先のフォルダ４１と、登録するファイル４２とを選択させる。そして、ファイル受付部１５は、登録先のフォルダ４１と、登録するファイル４２との入力を受け付ける。
なお、ファイル受付部１５は、登録先のフォルダ４１に対して、操作者端末５１の操作者がアクセス権限を有しているか否かを判定する。ファイル受付部１５は、操作者がアクセス権限を有していない場合には、フォルダ４１へのファイル４２の登録を拒否する。

ファイル登録部１６は、ファイル受付部１５が受け付けたファイル４２を、登録先のフォルダ４１に登録する。
特に、ファイル登録部１６は、登録先のフォルダ４１にファイル４２登録時に承認不要と設定されている場合と、後述する承認受付部１７が承認の入力を受け付けた場合とに、ファイル受付部１５が受け付けたファイル４２を登録先のフォルダ４１に登録する。
また、ファイル登録部１６は、登録先のフォルダ４１に暗号化要と設定されている場合に、ファイル受付部１５が受け付けたファイル４２を暗号化した上で登録先のフォルダ４１に登録する。

承認受付部１７は、承認者端末から承認又は非承認の入力を受け付ける。
特に、承認受付部１７は、テンプレート受付部１３が受け付けた選択テンプレート３０がフォルダ４１作成時に承認要であることを示す場合と、ファイル受付部１５が受け付けた登録先のフォルダ４１にファイル４２登録時に承認要と設定されている場合とに、承認者端末から承認又は非承認の入力を受け付ける。
承認受付部１７は、選択テンプレート３０がフォルダ４１作成時に承認要であることを示す場合には、承認者端末に選択テンプレート３０が示す情報を送信して、承認者端末から承認又は非承認の入力を受け付ける。また、承認受付部１７は、登録先のフォルダ４１にファイル４２登録時に承認要と設定されている場合には、承認者端末に登録するファイル４２を送信して、承認者端末から承認又は非承認の入力を受け付ける。

図２に基づき、実施の形態１に係るテンプレート２０について説明する。
図２では、編集と、保管と、共同編集と、開示と、持出と、授受との６個の用途のテンプレート２０を示している。
編集は、部門内のユーザが編集するファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。保管は、内容が確定した完成版のファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。共同編集は、他の部門のユーザと共同で編集するファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。開示は、他の部門に対しても公開するファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。持出は、外部へ持ち出して利用されるファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。授受は、他者へ与えるファイル４２を保管するフォルダ４１に用いられるテンプレート２０である。

各テンプレート２０は、アクセス権者２１と、改訂可否２２と、承認要否２３と、暗号化要否２４とを示している。
ここでは、アクセス権者２１は、操作者が所属する部門内のユーザを示す自部門内と、イントラネット内のユーザを示すイントラ内とのいずれかが設定されている。、改訂可否２２は、そのフォルダ４１に保管されたファイル４２の改訂可否を示している。承認要否２３は、フォルダ４１作成時と、ファイル４２登録時とのそれぞれについて承認が必要であるか不要であるかを示している。暗号化要否２４は、暗号化が必要であるか、不要であるか、任意であるかを示している。

＊＊＊動作の説明＊＊＊
図３及び図４に基づき、実施の形態１に係るファイル管理装置１０の動作を説明する。
実施の形態１に係るファイル管理装置１０の動作は、実施の形態１に係るファイル管理方法に相当する。また、実施の形態１に係るファイル管理装置１０の動作は、実施の形態１に係るファイル管理プログラムの処理手順に相当する。

まず、図３に基づき、実施の形態１に係るファイル管理装置１０のフォルダ４１作成時の動作を説明する。
Ｓ１１のテンプレート受付処理では、テンプレート受付部１３は、テンプレート記憶部１２が記憶した複数のテンプレート２０から選択された選択テンプレート３０の入力を操作者端末５１から受け付ける。

Ｓ１２の承認要否判定処理では、承認受付部１７は、Ｓ１１で受け付けた選択テンプレート３０がフォルダ４１作成時に承認要であることを示すか否かを判定する。
承認受付部１７は、承認要であることを示すと判定した場合、処理をＳ１３に進め、承認不要であることを示すと判定した場合、処理をＳ１４に進める。

Ｓ１３の承認受付処理では、承認受付部１７は、Ｓ１１で受け付けた選択テンプレート３０が示す情報を承認者端末へ送信して、承認者端末から承認又は非承認の入力を受け付ける。
承認受付部１７は、承認の入力を受け付けた場合、処理をＳ１４へ進め、非承認の入力を受け付けた場合、処理を終了する。

Ｓ１４のフォルダ作成処理では、フォルダ作成部１４は、Ｓ１１で受け付けた選択テンプレート３０が示す情報を設定したフォルダ４１をファイル記憶部１１に作成する。つまり、フォルダ作成部１４は、選択テンプレート３０が示すアクセス権者２１にアクセスを許可するアクセス権限を設定し、選択テンプレート３０が示すファイル４２登録時の承認要否を設定し、選択テンプレート３０が示す暗号化要否２４を設定したフォルダ４１を作成する。

次に、図４に基づき、実施の形態１に係るファイル管理装置１０のファイル４２登録時の動作を説明する。
Ｓ２１のファイル受付処理では、ファイル受付部１５は、登録先のフォルダ４１と、登録するファイル４２との入力を操作者端末５１から受け付ける。

Ｓ２２のアクセス権限判定処理では、ファイル受付部１５は、登録先のフォルダ４１に対して、操作者端末５１の操作者がアクセス権限を有しているか否かを判定する。
ファイル受付部１５は、アクセス権限を有していると判定した場合、処理をＳ２３に進め、アクセス権限を有していないと判定した場合、処理を終了する。

Ｓ２３の承認要否判定処理では、承認受付部１７は、Ｓ２１で受け付けた登録先のフォルダ４１にファイル４２登録時に承認要と設定されているか否かを判定する。
承認受付部１７は、承認要と設定されていると判定した場合、処理をＳ２４に進め、承認不要と設定されていると判定した場合、処理をＳ２５に進める。

Ｓ２４の承認受付処理では、承認受付部１７は、Ｓ２１で受け付けたファイル４２を承認者端末へ送信して、承認者端末から承認又は非承認の入力を受け付ける。
承認受付部１７は、承認の入力を受け付けた場合、処理をＳ２５へ進め、非承認の入力を受け付けた場合、処理を終了する。

Ｓ２５のファイル登録処理では、ファイル登録部１６は、ファイル受付部１５が受け付けたファイル４２を、登録先のフォルダ４１に登録する。なお、ファイル登録部１６は、登録先のフォルダ４１に暗号化要と設定されている場合には、ファイル４２を暗号化した上で、登録先のフォルダ４１に登録する。

＊＊＊効果の説明＊＊＊
以上のように、実施の形態１に係るファイル管理装置１０では、予め用意された複数のテンプレート２０から選択された選択テンプレート３０が示すアクセス権者２１にアクセス権限が設定される。
そのため、アクセス権限の設定の誤りを防止することが可能であり、情報漏えいを防止することが可能である。

また、実施の形態１に係るファイル管理装置１０では、選択テンプレート３０に基づきフォルダ４１作成時の承認要否が決定されるため、承認を経ることなく、不要なフォルダ４１が作成されることがない。

また、実施の形態１に係るファイル管理装置１０では、選択テンプレート３０に基づきファイル４２登録時の承認要否が決定されるため、承認を経ることなく、公開すべきでないファイル４２が公開されることがない。

また、実施の形態１に係るファイル管理装置１０では、選択テンプレート３０に基づきファイル４２登録時の暗号化要否が決定されるため、暗号化すべきファイル４２が暗号化されることなくフォルダ４１に登録されることがない。

実施の形態２．
実施の形態２は、登録先のフォルダ４１に承認要と設定されている場合であっても、ファイル４２が条件を満たした場合に、承認を経ることなく、ファイル４２をフォルダ４１に登録可能とする点が実施の形態１と異なる。
実施の形態２では、この異なる点について説明する。

＊＊＊構成の説明＊＊＊
図５に基づき、実施の形態２に係るファイル管理装置１０の構成を説明する。
ファイル管理装置１０は、条件判定部１８を備える。

条件判定部１８は、ファイル４２が条件を満たしているか否かを判定する。
ここでは、条件は、ファイル４２に電子検印が付されていること、又は、同一内容のファイル４２に同一のアクセス権限が設定され、既に保管されていることである。

ファイル登録部１６は、登録先のフォルダ４１にファイル４２登録時に承認不要と設定されている場合と、承認受付部１７が承認の入力を受け付けた場合と、条件を満たしていると条件判定部１８が判定した場合とに、ファイル受付部１５が受け付けたファイル４２を登録先のフォルダ４１に登録する。

＊＊＊動作の説明＊＊＊
図６に基づき、実施の形態２に係るファイル管理装置１０のファイル４２登録時の動作を説明する。
Ｓ３１からＳ３２の処理は、図４のＳ２１からＳ２２の処理と同じである。また、Ｓ３４からＳ３６の処理は、図４のＳ２３からＳ２５の処理と同じである。但し、Ｓ３２では、ファイル受付部１５は、アクセス権限を有していると判定した場合、処理をＳ２３に進める。

Ｓ３３の条件判定処理では、条件判定部１８は、Ｓ３１で受け付けたファイル４２が条件を満たすか否かを判定する。
条件判定部１８は、条件を満たすと判定した場合、処理をＳ３６へ進め、条件を満たさないと判定した場合、処理をＳ３４へ進める。

＊＊＊効果の説明＊＊＊
以上のように、実施の形態２に係るファイル管理装置１０では、承認が不要であると認められる条件を満たしたファイル４２については、フォルダ４１に承認要と設定されている場合であっても、承認を経ることなく、登録先のフォルダ４１に登録することができる。
そのため、承認者の負荷を軽減することが可能である。

上記説明では、各テンプレート２０は、アクセス権者２１と、改訂可否２２と、承認要否２３と、暗号化要否２４とを示しているとした。しかし、図７に示すように、各テンプレート２０は、さらに、個別権限付与可否２５と、権限伝播有無２６と、リビジョン管理有無２７と、登録通知有無２８と、異動通知有無２９とを示してもよい。

個別権限付与可否２５は、ファイル４２毎にアクセス権限を設定可能か否かを示す。
つまり、原則として、ファイル４２のアクセス権限は、ファイル４２の保管先のフォルダ４１に設定されたアクセス権限となる。しかし、フォルダ４１によっては、個別権限付与可否２５に可を設定して、ファイル４２毎にアクセス権限を設定できるようにしてもよい。

権限伝播有無２６は、フォルダ４１内にサブフォルダ４３を作成した場合に、フォルダ４１のアクセス権限がサブフォルダ４３に引き継がれるか否かを示す。
つまり、上記説明では、フォルダ４１を階層構造とすることは説明していなかったが、ファイル４２の管理上、フォルダ４１を階層構造とすることが望まれる場合がある。この場合、フォルダ４１内にサブフォルダ４３を作成することになる。権限伝播有無２６は、フォルダ４１に設定されたアクセス権限が、そのフォルダ４１内に作成されたサブフォルダ４３にも設定されるか否かを示す。

リビジョン管理有無２７は、ファイル４２の改訂が行われた場合に、ファイル４２のリビジョンを管理するか否かを示す。
つまり、リビジョン管理有無２７が有りになっている場合、ファイル４２の改訂がされると、改訂前のファイル４２が旧リビジョンとして保管され、改定後のファイル４２が別途新リビジョンとして保管される。

登録通知有無２８は、ファイル４２が登録された場合に、アクセス権限を有するユーザに通知を行うか否かを示す。

異動通知有無２９は、人事異動や組織改編等により、アクセス権限を有するユーザに変更があった場合、ファイル管理装置１０の管理者に通知を行うか否かを示す。

図８に基づき、実施の形態１，２に係るファイル管理装置１０のハードウェア構成例を説明する。
ファイル管理装置１０はコンピュータである。
ファイル管理装置１０は、プロセッサ９０１、補助記憶装置９０２、メモリ９０３、通信装置９０４、入力インタフェース９０５、ディスプレイインタフェース９０６といったハードウェアを備える。
プロセッサ９０１は、信号線９１０を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
入力インタフェース９０５は、ケーブル９１１により入力装置９０７に接続されている。
ディスプレイインタフェース９０６は、ケーブル９１２によりディスプレイ９０８に接続されている。

プロセッサ９０１は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。プロセッサ９０１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。
補助記憶装置９０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である。
メモリ９０３は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。
通信装置９０４は、データを受信するレシーバー９４０１及びデータを送信するトランスミッター９４０２を含む。通信装置９０４は、例えば、通信チップ又はＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）である。
入力インタフェース９０５は、入力装置９０７のケーブル９１１が接続されるポートである。入力インタフェース９０５は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）端子である。
ディスプレイインタフェース９０６は、ディスプレイ９０８のケーブル９１２が接続されるポートである。ディスプレイインタフェース９０６は、例えば、ＵＳＢ端子又はＨＤＭＩ（登録商標）（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）端子である。
入力装置９０７は、例えば、マウス、キーボード又はタッチパネルである。
ディスプレイ９０８は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）である。

補助記憶装置９０２には、上述したテンプレート受付部１３、フォルダ作成部１４、ファイル受付部１５、ファイル登録部１６、承認受付部１７、条件判定部１８（以下、テンプレート受付部１３、フォルダ作成部１４、ファイル受付部１５、ファイル登録部１６、承認受付部１７、条件判定部１８をまとめて「部」と表記する）の機能を実現するプログラムが記憶されている。
このプログラムは、メモリ９０３にロードされ、プロセッサ９０１に読み込まれ、プロセッサ９０１によって実行される。
更に、補助記憶装置９０２には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）も記憶されている。
そして、ＯＳの少なくとも一部がメモリ９０３にロードされ、プロセッサ９０１はＯＳを実行しながら、「部」の機能を実現するプログラムを実行する。
図８では、１つのプロセッサ９０１が図示されているが、ファイル管理装置１０が複数のプロセッサ９０１を備えていてもよい。そして、複数のプロセッサ９０１が「部」の機能を実現するプログラムを連携して実行してもよい。
また、「部」の処理の結果を示す情報やデータや信号値や変数値と、ファイル記憶部１１とテンプレート記憶部１２とが記憶する情報やデータや信号値や変数値とが、メモリ９０３、補助記憶装置９０２、又は、プロセッサ９０１内のレジスタ又はキャッシュメモリにファイルとして記憶される。

「部」を「サーキットリー」で提供してもよい。また、「部」を「回路」又は「工程」又は「手順」又は「処理」に読み替えてもよい。「回路」及び「サーキットリー」は、プロセッサ９０１だけでなく、ロジックＩＣ又はＧＡ（Ｇａｔｅ Ａｒｒａｙ）又はＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）又はＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）といった他の種類の処理回路をも包含する概念である。

１０ ファイル管理装置、１１ ファイル記憶部、１２ テンプレート記憶部、１３ テンプレート受付部、１４ フォルダ作成部、１５ ファイル受付部、１６ ファイル登録部、１７ 承認受付部、１８ 条件判定部、２０ テンプレート、２１ アクセス権者、２２ 改訂可否、２３ 承認要否、２４ 暗号化要否、２５ 個別権限付与可否、２６ 権限伝播有無、２７ リビジョン管理有無、２８ 登録通知有無、２９ 異動通知有無、３０ 選択テンプレート、４１ フォルダ、４２ ファイル、４３ サブフォルダ、５１ 操作者端末。

Claims (5)

1. アクセス権者と承認要否とを示すテンプレートを複数記憶するテンプレート記憶部と、
   前記テンプレート記憶部が記憶した複数のテンプレートから選択された選択テンプレートの入力を受け付けるテンプレート受付部と、
   前記テンプレート受付部が受け付けた選択テンプレートが承認要であることを示す場合に、承認者端末から承認又は非承認の入力を受け付ける承認受付部と、
   前記選択テンプレートが承認不要を示す場合と、前記承認受付部が承認の入力を受け付けた場合とに、前記選択テンプレートが示すアクセス権者にアクセスを許可するアクセス権限を設定したフォルダを作成するフォルダ作成部と
   を備えるファイル管理装置。
2. 前記テンプレートは、フォルダ作成時と、フォルダへのファイル登録時とのそれぞれについて、承認要否を示し、
   前記承認受付部は、前記選択テンプレートがフォルダ作成時に承認要であることを示す場合に、承認者端末から承認又は非承認の入力を受け付け、
   前記フォルダ作成部は、前記選択テンプレートが示すファイル登録時の承認要否を設定したフォルダを作成する
   請求項１に記載のファイル管理装置。
3. 前記ファイル管理装置は、さらに、
   前記フォルダ作成部が作成したフォルダに登録するファイルの入力を受け付けるファイル受付部
   を備え、
   前記承認受付部は、前記フォルダにファイル登録時に承認要と設定されている場合に、承認者端末から承認又は非承認の入力を受け付け、
   前記ファイル管理装置は、さらに、
   前記フォルダにファイル登録時に承認不要と設定されている場合と、前記承認受付部が承認の入力を受け付けた場合とに、前記ファイルを前記フォルダに登録するファイル登録部
   を備える請求項２に記載のファイル管理装置。
4. 前記テンプレートは、暗号化要否を示し、
   前記フォルダ作成部は、暗号化要否を設定したフォルダを作成し、
   前記ファイル登録部は、前記フォルダに暗号化要と設定されている場合に、前記ファイルを暗号化した上で前記フォルダに登録する
   請求項３に記載のファイル管理装置。
5. 前記ファイル管理装置は、さらに、
   前記ファイルが条件を満たしているか否かを判定する条件判定部
   を備え、
   前記ファイル登録部は、前記フォルダにファイル登録時に承認不要と設定されている場合と、前記承認受付部が承認の入力を受け付けた場合と、条件を満たしていると前記条件判定部が判定した場合とに、前記ファイルを前記フォルダに登録する
   請求項３又は４に記載のファイル管理装置。

Images