JP4509536B2

JP4509536B2 - 情報管理を支援する情報処理装置、情報管理方法、プログラム、および記録媒体

Info

Publication number: JP4509536B2
Application number: JP2003382589A
Authority: JP
Inventors: 徹治大屋; 眞吾一木; 和幸西川; 小林　　実; 伸一大竹
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-11-12
Filing date: 2003-11-12
Publication date: 2010-07-21
Anticipated expiration: 2023-11-12
Also published as: US20050102312A1; JP2005148920A

Description

本発明は、個人もしくは企業などの組織の情報処理装置に記録された機密情報を含む消去対象となる情報を管理する技術に関する。その中でも特に、いわゆるアウトソーシングと呼ばれる業務（処理）委託で受託側の使用した情報の消去を実行するための技術に関する。なお、本発明の機密情報には、いわゆる個人情報、機密情報が含まれる。

業務効率の向上を目的に、業務のアウトソーシングを行う企業が増えている。一方で、個人情報や機密情報の保護確立の必要性も叫ばれている。そこで、このような個人情報や機密情報の適正な利用後には、これら情報が格納されたハードディスクなどの記憶装置において、全情報を消去する手法などが提案されている。

例えば、情報の記録された磁気ディスクを破棄する際、容易でしかも瞬時にその情報を消去でき、安定した効果を発揮して磁気ディスクの情報を完全に消去できる方法よびその装置を提供するとの目的の下、ハードディスクの磁気ディスクのディスク面と水平方向に直流磁界を印加して磁気配列を一方向に整列させて情報を消去する方法において、磁気ディスクに対し水平方向の直流磁界と同一方向へ前記磁気ディスクを移動させて情報を消去する磁気ディスクの情報消去方法（特許文献１参照）などが提案されている。
特開２００２−１６３８０１号公報

しかしながら、従来技術においては、業務や処理委託されている場合、受託側に残った情報を消去することに関しては、何ら考慮されていない。

通常、業務もしくは処理委託が行われる場合、委託側から受託側へ情報が受け渡される。なお、この受け渡しは、ネットワークを介した送信、記憶媒体を運送することによる受け渡し、もしくは紙などに記載された情報を受託側のシステムに入力することが含まれる。そして、この受け渡された情報を用いて、受託側のシステムでは、委託側の要望に沿った処理が実行される。ここで、委託側と受託側の契約が終了するなどして受託側での処理の必要性がなくなった場合、受託側のシステムに情報が残ってしまう。この情報は、委託側にとって営業上の機密情報、個人情報などできるだけ第三者に知られたくない情報、つまり、必要がない場合、消去したい情報である。

しかし、従来技術においては、単に情報を消去することしか記載されておらず、処理を委託した場合に、受託側に残る情報を、効率よく消去することに関しては、開示されていない。特に、受託側のシステムにおいて、複数の委託者の情報のうち、契約の終了等があった委託者の情報を消去することに関しては、何ら開示されていない。このことは、従来提案されてきた情報消去の手法が以下の通りであることからもわかる。

従来提案されてきた情報消去の手法は、たとえばハードディスクなどの記憶装置の全セクタにわたって「０」または「１」などの所定パターンのデータを３回以上といった所定回数書き込む、いわゆる「ホワイトニング」の手法が主たるものであった。このような手法では、ハードディスクなどの記憶装置内における全データが消去されるものの、特定のファイルだけについて完全消去するといった技術は提案されてこなかった。そうなると勿論、アウトソーシング等の業務中に取得される個人情報や機密情報のバックアップファイルについて、その完全な消去方法などが考慮されることもなかった。

他方、従来の文書管理システム等における、文書ファイル作成や更新といった情報の使用という観点での情報管理手法は既に存在する。しかしながら、ハードディスクなどの記憶装置における例えば物理レベルでの情報消去などは考慮されておらず、データの復元アプリケーションなどを用いることで、一旦消去したはずの情報を容易に復元されることとなっていた。

そこで本発明は上記課題を鑑みてなされたものであり、任意の情報の管理を効率よく実現する情報管理を支援する情報処理装置、情報管理方法、プログラム、および記録媒体を提供することを主たる目的とする。

上記課題を解決する本発明の情報処理装置は、機密情報管理を支援する情報処理装置であって、機密情報を含む管理対象ファイルを入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出する管理マスタ抽出部と、管理対象ファイル毎に前記管理マスタ情報が登録されたファイル管理データベースを格納する記憶装置と、前記管理対象ファイルの前記記憶装置への格納事象を出力インターフェイスに出力する格納事象出力部と、管理対象ファイルの消去リクエストを入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースにおいて抽出する消去対象抽出部と、前記消去対象抽出部において抽出した管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するファイル消去部と、前記ファイル消去部により消去された管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新する管理マスタ情報更新部と、前記ファイル消去部により管理対象ファイルが消去された旨を、出力インターフェイスに出力する消去情報出力部と、前記ファイル消去部により、前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーする第１コピー実行部と、前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第１消磁実行部と、前記第２の記憶装置の格納情報を、前記記憶装置にコピーする第２コピー実行部と、前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第２消磁実行部と、を備えることを特徴とする。

また、本発明の機密情報管理方法は、機密情報の管理を行う情報処理装置が、機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出し、管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録し、前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納し、前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力し、管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出し、前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行し、前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新し、前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーし、前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みし、前記第２の記憶装置の格納情報を、前記記憶装置にコピーし、前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みし、前記管理対象ファイルが消去された旨を、出力インターフェイスに出力する、ことを特徴とする。

また、本発明の機密情報管理プログラムは、機密情報の管理を行う情報処理装置に、機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出するステップと、管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録するステップと、前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納するステップと、前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力するステップと、管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出するステップと、前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するステップと、前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新するステップと、前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーするステップと、前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップ、前記第２の記憶装置の格納情報を、前記記憶装置にコピーするステップと、前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップと、前記管理対象ファイルが消去された旨を、出力インターフェイスに出力するステップと、を実行させることを特徴とする。

また、本発明のコンピュータ読み取り可能な記録媒体は、機密情報の管理を行う情報処理装置に、機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出するステップと、管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録するステップと、前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納するステップと、前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力するステップと、管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出するステップと、前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するステップと、前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新するステップと、前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーするステップと、前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップ、前記第２の記憶装置の格納情報を、前記記憶装置にコピーするステップと、前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップと、前記管理対象ファイルが消去された旨を、出力インターフェイスに出力するステップと、を実行させる機密情報管理プログラムを記録したことを特徴とする。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、任意の情報の管理を効率よく実現することが可能となる。

以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における情報処理装置１００を含むネットワーク構成図である。本実施形態における情報処理装置たる管理サーバ１００（以下、サーバ１００）は、本発明の情報処理装置の有する機能を実現するプログラム１０６をメモリ１０７に格納し、演算装置たるＣＰＵ１０８により読み出して実行する。なお、プログラム１０６、ファイル情報管理マスタ１１０、業務処理権限１１１は、通常ＨＤＤ１１５に格納されており、処理を実行する場合、メモリ１０７に展開される。

また、メモリ１０７にはファイル情報管理マスタデータベース１１０が格納されており、機密情報管理の管理対象たるファイルの属性情報をここで管理する。さらに、管理対象ファイルを利用する業務アプリケーションの実行時における、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの有無をユーザ毎に定めた業務処理権限データベース１１１も格納されている。

他に、情報処理装置１００がＬＡＮやインターネット等のネットワーク１２０を介して外部装置と接続してデータ授受を実行したり、データ入出力を行う入出力インターフェイス１０９を備えている。さらに、管理対象ファイルを格納するハードディスク１１５や、管理対象ファイルの複製データを格納するバックアップ媒体１１６、さらに、管理対象ファイルやこれから派生した複製ファイルや更新ファイル等の消去処理に用いる第２の記憶装置１１７も備えるものとする。

なお、前記バックアップ媒体１１６としては、電気的、磁気的、光学的を問わず情報を記録できればよく、磁気テープ、光ディスク、光磁気ディスク、フレキシブルディスク、およびハードディスクなどが想定できる。また、前記第２の記憶装置１１７としては例えばハードディスクが想定できる。

また、前記プログラム１０６は、以下のようなブロックから構成される。すなわち、機密情報を含む管理対象ファイルを入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、この管理対象ファイルより、ファイルＩＤ、および当該管理対象ファイルの有効性の情報を含む管理マスタ情報を抽出する管理マスタ抽出部１０を含むのもである。なお、管理対象ファイル毎の前記管理マスタ情報を、ファイル情報管理マスタデータベース１１０（ファイル管理データベース）に登録する管理マスタ登録部１１を含むこともできる。

さらに、前記管理対象ファイルの前記ハードディスク１１５（記憶装置）への格納事象を入出力インターフェイス１０９（出力インターフェイス）に出力する格納事象出力部１２と、管理対象ファイルの消去リクエストを入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル情報管理マスタデータベース１１０において抽出する消去対象抽出部１３と、を含むものである。

また、前記消去対象抽出部１３において抽出した管理対象ファイルの情報に基づき、前記ハードディスク１１５における該当管理対象ファイルの消去を実行するファイル消去部１４と、このファイル消去部１４により消去された管理対象ファイルの、前記ファイル情報管理マスタデータベース１１０における該当管理マスタ情報の有効性の情報を、無効の旨に更新する管理マスタ情報更新部１５と、前記ファイル消去部１４により管理対象ファイルが消去された旨を、入出力インターフェイス１０９（出力インターフェイス）に出力する消去情報出力部１６と、を含むものである。

さらに、前記消去リクエストに含まれる消去モード情報が、管理対象ファイルの消去に加えて管理マスタ情報の消去も要求するモードであった場合、前記ファイル情報管理マスタデータベース１１０における該当管理対象ファイルの管理マスタ情報を特定し、消去する管理マスタ情報消去部１８と、を含むものである。

また、管理対象ファイルのバックアップリクエストを入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、このバックアップリクエストに対応する管理対象ファイルのアクセス権限を、前記ファイル情報管理マスタデータベース１１０において抽出するアクセス権限抽出部１９と、前記バックアップリクエストに対応するユーザのユーザ権限を入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、このユーザ権限と前記アクセス権限とを照合し、前記バックアップリクエストに対応する管理対象ファイルのアクセス可否を判定するアクセス権限判定部２０と、を含むものである。

さらに、前記アクセス権限判定部２０においてアクセス可能たる判定がなされた場合、前記バックアップリクエストに対応する管理対象ファイルを前記ハードディスク１１５より抽出して、当該管理対象ファイルの複製ファイルを生成する複製生成部２１と、前記管理対象ファイルの複製ファイルをバックアップ媒体１１６に出力する複製出力部２２と、前記複製ファイルの管理マスタ情報を抽出し、ファイル情報管理マスタデータベース１１０に格納する複製ファイル登録部２３と、を含むものである。

また、管理対象ファイルの利用リクエストを入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、この利用リクエストに対応する管理対象ファイルのアクセス権限を、前記ファイル情報管理マスタデータベース１１０において抽出するアクセス権限抽出部２４と、前記利用リクエストに対応するユーザのユーザ権限を入出力インターフェイス１０９（入力インターフェイス）にて受け付けて、このユーザ権限と前記アクセス権限とを照合し、前記利用リクエストに対応する管理対象ファイルのアクセス可否を判定するアクセス権限判定部２５と、を含むものである。

さらに、前記アクセス権限判定部２５においてアクセス可能たる判定がなされた場合、前記利用リクエストに対応する管理対象ファイルを前記ハードディスク１１５より抽出して、入出力インターフェイス１０９（出力インターフェイス）に出力する利用ファイル出力部２６と、前記利用ファイル出力部２６により出力された管理対象ファイルに対する更新処理を、入出力インターフェイス１０９（入力インターフェイス）より受け付けて、更新ファイルを生成する更新ファイル生成部２７と、を含むものである。

また、前記更新ファイルを前記ハードディスク１１５に格納する更新ファイル格納部２８と、前記更新ファイルの管理マスタ情報を抽出し、ファイル情報管理マスタデータベース１１０に格納する更新ファイル登録部２９と、を含むものである。

さらに、前記消去リクエストに対応する管理対象ファイルの情報に加えて、当該管理対象ファイルから派生した複製ファイルまたは更新ファイルの情報を、前記ファイル情報管理マスタデータベース１１０において抽出する関連消去対象抽出部３０と、この関連消去対象抽出部３０により抽出された複製ファイルまたは更新ファイルの情報に基づき、前記ハードディスク１１５またはバックアップ媒体１１６における該当ファイルの消去を実行する関連ファイル消去部３１と、を含むものである。

また、前記関連ファイル消去部３１により消去された複製ファイルまたは更新ファイルの、前記ファイル情報管理マスタデータベース１１０における該当管理マスタ情報の有効性の情報を、無効の旨に更新する関連管理マスタ情報更新部３２と、前記関連ファイル消去部３１により複製ファイルまたは更新ファイルが消去された旨を、入出力インターフェイス１０９（出力インターフェイス）を介して、当該情報処理装置とネットワークを介して接続された第２の情報処理装置に通知する通知部３３と、を含むものである。

さらに、管理対象ファイルを利用する業務アプリケーションの実行に際し、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの有無をユーザ毎に定めた業務処理権限データベース１１１において、該当ユーザの権限有無を判定する業務アプリケーション処理判定部３４と、この業務アプリケーション処理判定部３４において、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの権限をユーザが有する判定がなされた場合、業務アプリケーションの処理対象となる管理対象ファイルを前記ハードディスク１１５より抽出して、業務アプリケーションに提供する業務アプリケーション処理実行部３５と、を含むものである。

また、前記ファイル消去部１４または関連ファイル消去部３１により、前記ハードディスク１１５またはバックアップ媒体１１６における管理対象ファイルまたは複製ファイル或いは更新ファイルの消去を実行した後、当該ハードディスク１１５またはバックアップ媒体１１６の格納情報を、第２の記憶装置１１７にコピーする第１コピー実行部３６と、前記ハードディスク１１５またはバックアップ媒体１１６におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第１消磁実行部３７と、を含むものである。

さらに、前記第２の記憶装置１１７の格納情報を、前記ハードディスク１１５またはバックアップ媒体１１６にコピーする第２コピー実行部３８と、前記第２の記憶装置１１７におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第２消磁実行部３９と、を含むものである。

続いて、前記ファイル情報管理マスタデータベース１１０および受託情報管理マスタデータベース１３６についてそのデータ構造を説明しておく。図２は本実施形態における、（ａ）ファイル情報管理マスタデータベースのデータ構造例、（ｂ）受託情報管理マスタデータベースのデータ構造例を示す図である。

前記ファイル情報管理マスタデータベース１１０は、管理対象ファイルのファイルＩＤをキーとして、ファイル名、登録時サイズ、現在サイズ、最終サイズ、アクセス権、ファイル状況、（ファイルの）作成者、最終更新者、ファイル有効期限（例：管理対象ファイルの委託元から予め設定されるもの）、登録日時、最終更新日時、派生元ファイルＩＤ（例：このファイルが管理対象ファイルから複製或いは更新したファイルであった場合の、管理対象ファイルを指す）、登録時レポートファイル名（例：このファイル情報管理マスタデータベースに当該ファイルが登録された際に前記委託元へ通知される登録レポートの名称）、消去レポートファイル名（例：このファイル情報管理マスタデータベースあるいはハードディスクから当該ファイルが消去された際に前記委託元へ通知される消去レポートの名称）といった情報が関連づけされたレコードから構成されている。

また、受託情報管理マスタデータベース１３６は、受託者端末１３５に備えられるデータベースである。なお、受託者端末１３５は、例えば委託元から業務依頼を受けて、当該委託業務毎に管理対象ファイルを統括管理する受託者が備えるものである。またこのような端末のほかにも、サーバ１００を含むシステムの管理を行うシステム管理者の端末１３７や、前記委託業務に応じた業務処理を実行する受託者側担当者が備える、利用者端末１３８などがネットワーク１２０を介してサーバ１００と接続される。

前記受託情報管理マスタデータベース１３６は、例えば前記受託者端末１３５が受けた委託業務毎に設定された業務ＩＤをキーとして、業務名、使用ファイルＩＤ（管理対象ファイルのファイルＩＤで、通常は複数登録されている）、使用範囲条件（管理対象ファイルにおける使用許可範囲）、アクセス権、契約状況、作成者、作成日時、契約最終更新日時（例：委託業務の契約に関するもの）、最終更新者、派生元業務ＩＤ、管理ファイル状況といった情報が関連づけされたレコードから構成されている。

なお、前記サーバ１００は、受託者端末１３５、システム管理者端末１３７、利用者端末１３８らをネットワーク１２０を介して利用する形態例の他、１つの装置内に一体に、或いはいくつかの端末を組み合わせて備えるといった例も想定できる。この場合、サーバ１００は情報処理装置として受託者端末１３５や利用者端末１３８の機能をあわせて備えることとなる。また、前記ファイル情報管理マスタデータベース１１０、業務処理権限データベース１１１、受託情報管理マスタデータベース１３６らについても、ネットワーク１２０上の別々の装置におのおの配置され、サーバ１００の利用を受けるとする例だけでなく、一つの記憶装置において一体に備わっている例を想定することもできる。

更に、サーバ１００と、受託者端末１３５、システム管理者端末１３７、利用者端末１３８らをつなぐネットワーク１２０に関しては、ＬＡＮやインターネットの他、専用回線やＷＡＮ（Wide Area Network）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網など様々なネットワークを採用することも出来る。また、ＶＰＮなど仮想専用ネットワーク技術を用いれば、インターネットを採用した際にセキュリティ性を高めた通信が確立され好適である。

次に、本発明の機密情報管理方法が適用されるビジネスモデル例について説明しておく。本実施形態に適用できるビジネスモデルとして図３に示す形態があげられる。ここでは、例えばある業務を委託する委託側と、この委託側から業務を受託する受託側の存在が想定できる。

委託側では、例えば業務委託Ｎを受託側に依頼するものとする。この業務委託Ｎは、受託側の受託者端末１３５を介してサーバ１００に格納される電子ファイル３００である。また、この電子ファイル３００は、依頼要件を記述した要件書３０１と、個人情報などの機密情報が含まれる管理対象ファイル３０２とからなる。例えば前記業務委託Ｎの内容が、顧客リストに従って販売促進用の電子メールを配信するものだとすれば、前記管理対象ファイル３０２にはメール送信先の情報を含む顧客リストが含まれることとなる。つまりは、この顧客リスト等が、本発明の機密情報管理方法における管理対象となる。

サーバ１００では、前記電子ファイル３００の登録を受託者端末１３５より受け付けて、前記ハードディスク１１５に格納する一方で、ファイル情報管理マスタデータベース１１０において顧客リストを管理対象ファイル３０２として登録している（管理サーバ：状態１）。この例での受託側は、この業務Ｎの他にも、業務Ａおよび業務ｉを受託している。

他方、前記業務委託Ｎに対応する業務Ｎの担当者は、利用者端末１３８をもってサーバ１００における前記顧客リストの情報を活用し、受託した業務を遂行する。なお、前記管理対象ファイル３０２は、受託業務毎に受託者端末１３５において管理される。

また、例えば前記業務Ｎが完了するか、或いは契約が終了した場合などは、業務報告書３５０が委託側に送信される（サーバ１００または受託者端末１３５が実行）。この業務報告書３５０は、電子的なものであっても、紙に出力されたものでもいずれであってもよい。電子的なものである場合、ネットワークを介して受託側のシステムに送信する。また、ファクシミリを利用して送信してもよい。さらに、前記管理対象ファイル３０２としての顧客リストの電子ファイルを、前記ハードディスク１１５から完全に消去する（管理サーバ：状態２）。このように管理対象ファイル３０２を消去した旨は、例えば消去完了報告書３６０として委託側に送信する。

以下、本実施形態の機密情報管理方法の実際手順について説明する。なお、以下で説明する機密情報管理方法に対応する各種動作は、情報処理装置たるサーバ１００のメモリ１０７が備えるプログラム１０６によって実現される。そして、このプログラム１０６は、以下に説明される各種の動作を行うためのコードから構成されている。図４は本実施形態の機密情報管理方法におけるファイル登録手順を示すフロー図である。

前記サーバ１００は、受託者端末１３５における登録希望の管理対象ファイル選択（ｓ１０００）を受けて、これを受信する。さらに、受信した管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルの有効性の情報を少なくとも含む管理マスタ情報を抽出し、ファイル情報管理マスタデータベース１１０に登録する（ｓ１００１）。また、前記管理対象ファイルは、例えば所定の暗号化手法（暗号鍵など）を用いて暗号化し、ハードディスク１１５に格納する（ｓ１００３）。

前記管理対象ファイルの前記ハードディスク１１５への格納事象は、前記受託者端末１３５に通知される（ｓ１００４）。受託者端末１３５では、この通知をディスプレイなどの出力インターフェイスに出力表示する（ｓ１００５）。また、この通知に基づき、前記管理対象ファイルの登録情報を受託情報管理マスタデータベース１３６に登録する（ｓ１００６）。前記通知については、例えば管理対象ファイルの保存が完了したとの保存完了情報として印刷する（ｓ１００７）。このようにして、委託側から受託者端末１３５が受けた管理対象ファイルのサーバ１００への登録が行われるのである。

また、サーバ１００に登録されている管理対象ファイルの閲覧利用が利用者端末１３８から行われる場合がある。図５は本実施形態の機密情報管理方法におけるファイル閲覧手順を示すフロー図である。このとき、利用者端末１３８では、閲覧希望の管理対象ファイルの選択（ｓ１０１０）とその選択事象を含む利用リクエストの送信（ｓ１０１１）がサーバ１００に対して行われる。

サーバ１００ではこれを受け付けて、この利用リクエストに対応する管理対象ファイルの情報をファイル情報管理マスタデータベース１１０より抽出する（ｓ１０１２）。このとき抽出する情報には、当該管理対象ファイルに関連づけされたアクセス権限の情報が含まれるものとする。他方で、ユーザ権限のチェック指示を利用者端末１３８に返す（ｓ１０１３）。利用者端末１３８では権限チェック（ｓ１０１５）を実行し、この結果をサーバ１００に返信する（ｓ１０１６）。なお、前記利用リクエストに対応するユーザのユーザ権限を利用者端末１３８より受け付けて、このユーザ権限と前記アクセス権限とをサーバ１００が照合し、前記利用リクエストに対応する管理対象ファイルのアクセス可否を判定するとしてもよい。

サーバ１００では、前記チェック結果を受けて、ユーザ権限が前記アクセス権限にマッチするものでなければ（ｓ１０１７：Ｎ）、権限エラーを利用者端末１３８側に出力する（ｓ１０１８）。一方、ユーザ権限が前記アクセス権限にマッチするものであれば（ｓ１０１７：Ｙ）、前記利用リクエストに対応する管理対象ファイルを前記ハードディスク１１５より抽出する（ｓ１０１９）。そしてこれを復号化して（ｓ１０２０）、利用者端末１３８に送信する（ｓ１０２１）。利用者端末１３８ではこれを受信して表示する（ｓ１０２２）。

図６は本実施形態の機密情報管理方法におけるファイルバックアップ手順を示すフロー図である。また、サーバ１００に登録されている管理対象ファイルのバックアップ処理を実行する場合がある。このとき、例えば管理者端末１３８では、バックアップ希望の管理対象ファイルの選択（ｓ１０３０）とその選択事象を含むバックアップリクエストの送信（ｓ１０３１）がサーバ１００に対して行われる。

サーバ１００ではこれを受け付けて、このバックアップリクエストに対応する管理対象ファイルの情報をファイル情報管理マスタデータベース１１０より抽出する（ｓ１０３２）。このとき抽出する情報には、当該管理対象ファイルに関連づけされたアクセス権限の情報が含まれるものとする。他方で、ユーザ権限のチェック指示を管理者端末１３７に返す（ｓ１０３３）。管理者端末１３７では権限チェック（ｓ１０３５）を実行し、この結果をサーバ１００に返信する（ｓ１０３６）。なお、前記バックアップリクエストに対応する管理者のユーザ権限を管理者端末１３７より受け付けて、このユーザ権限と前記アクセス権限とをサーバ１００が照合し、前記バックアップリクエストに対応する管理対象ファイルのバックアップ可否（アクセス可否）を判定するとしてもよい。

サーバ１００では、前記チェック結果を受けて、ユーザ権限が前記アクセス権限にマッチするものでなければ（ｓ１０３７：Ｎ）、権限エラーを管理者端末１３７側に出力する（ｓ１０３８）。一方、ユーザ権限が前記アクセス権限にマッチするものであれば（ｓ１０３７：Ｙ）、前記バックアップリクエストに対応する管理対象ファイルを前記ハードディスク１１５より抽出し（ｓ１０３９）、これを復号化する（ｓ１０４０）。さらに、当該管理対象ファイルの複製ファイルを生成し（ｓ１０４１）、この複製ファイルをバックアップ媒体１１６に出力するのである。

サーバ１００は、続いて前記複製ファイルの管理マスタ情報を抽出し、ファイル情報管理マスタデータベース１１０において該当ファイルの更新処理を行う（ｓ１０４２）。バックアップ処理が完了した旨は、管理者端末１３７に送信する（ｓ１０４３）。管理者端末１３７ではこれを受信して表示する（ｓ１０４４）。

図７は本実施形態の機密情報管理方法におけるファイル更新手順を示すフロー図である。このとき、利用者端末１３８では、更新（或いは上書き、追加も含む）希望の管理対象ファイルの選択（ｓ１０５０）とその選択事象を含む更新リクエストの送信（ｓ１０５１）がサーバ１００に対して行われる。

サーバ１００ではこれを受け付けて、この更新リクエストに対応する管理対象ファイルの情報をファイル情報管理マスタデータベース１１０より抽出する（ｓ１０５２）。このとき抽出する情報には、当該管理対象ファイルに関連づけされたアクセス権限の情報が含まれるものとする。他方で、ユーザ権限のチェック指示を利用者端末１３８に返す（ｓ１０５３）。利用者端末１３８では、権限チェック（ｓ１０５５）を実行し、この結果をサーバ１００に返信する（ｓ１０５６）。なお、前記利用リクエストに対応するユーザのユーザ権限を利用者端末１３８より受け付けて、このユーザ権限と前記アクセス権限とをサーバ１００が照合し、前記利用リクエストに対応する管理対象ファイルのアクセス可否を判定するとしてもよい。

サーバ１００では、前記チェック結果を受けて、ユーザ権限が前記アクセス権限にマッチするものでなければ（ｓ１０５７：Ｎ）、権限エラーを利用者端末１３８側に出力する（ｓ１０５８）。一方、ユーザ権限が前記アクセス権限にマッチするものであれば（ｓ１０５７：Ｙ）、前記更新リクエストに対応した更新処理を行い、この管理対象ファイルを暗号化し（ｓ１０５９）、前記ハードディスク１１５に保存する（ｓ１０６０）。

サーバ１００は、更新された管理対象ファイルの管理マスタ情報を抽出し、ファイル情報管理マスタデータベース１１０において該当ファイルの更新処理を行う（ｓ１０６１）。更新処理が完了した旨は、利用者端末１３８に送信され、利用者端末１３８ではこれを受信して表示する（ｓ１０６２）。

図８は本実施形態の機密情報管理方法におけるファイル消去手順を示すフロー図である。本発明の機密情報管理方法においては、機密情報を含む管理対象ファイルを記憶装置たるハードディスク１１５より完全に消去する処理も可能とする。上記実施例では、委託側から受託者端末１３５が受託した管理対象ファイルについて、本発明の機密情報管理を適用している。従って、委託側との契約が終了したり、業務が完了したならば、関係する管理対象ファイルは消去する必要がある。

ここで、関係する管理対象ファイルを消去する必要が生じた場合には、消去すべき管理対象ファイルを以下のようにして特定する。（１）委託側と受託側の「業務委託契約書」に基づいて、管理対象ファイルを特定する。（２）委託側と受託側で、消去が必要になった場合、情報を消去するための「消去契約書」を結び、これに基づいて、特定する。

ここで、「業務委託契約書」および「消去契約書」を「契約書」と称する。「契約書」には、消去すべき管理対象ファイルを特定するための情報を列挙しておく。この特定するための情報としては、ファイル名、ファイル作成日時、ファイル使用時期、ファイル作成者の少なくとも１つを含む。この契約書が、紙で作成された場合、契約書に記載された「特定するための情報」を利用者が読み、委託者端末１３５（もしくは管理者端末１３７）から消去対象の管理対象ファイルを入力する。これは、下記のステップｓ１０７９のとおりである。

次に、「契約書」が電子的に作成された場合、受託者端末１３５、委託側の端末もしくは管理サーバ１００が、電子的な「契約書」の特定するための情報を読み取り、読み取られた場合、消去対象の管理対象ファイルの消去処理を開始する。
また、紙で契約書が作成された場合に、特定するための情報を電子的に作成しておき、電子的な契約書を作成した場合と同様の処理を実行してもよい。この特定するための情報は、受託情報管理マスタデータベース１３６に格納しておく。
また、さらに、電子的な契約書は、受託情報管理マスタデータベース１３６に格納しておいてもよい。

なお、管理対象ファイルを消去する必要が生じた場合には、受託側から管理サーバ１００に消去指示を送信してもよい。また、受託情報管理マスタデータベース１３６に、消去時期を格納しておいてもよい。この消去開始時期は、紙の契約書に基づいて、人手で入力してもよいし、電子的な契約書等に消去開始時期を含めておいてもよい。

そこで、この時、受託者端末１３５では、消去対象の管理対象ファイルとその消去モードの選択（ｓ１０７０）と、それら選択事象を含む消去リクエストの送信（ｓ１０７１）がサーバ１００に対して行われる。消去モードとは、管理対象ファイルのみを消去するモードと、管理対象ファイルのみならず、当該管理対象ファイルに対応するファイル情報管理マスタデータベース１１０における情報（管理マスタ情報）についても消去するモードとの二つが想定できる。

サーバ１００では前記の消去リクエストを受け付けて、この消去リクエストに対応する管理対象ファイルの情報をファイル情報管理マスタデータベース１１０より抽出する（ｓ１０７２）。このとき、前記消去リクエストに対応する管理対象ファイルの情報に加えて、当該管理対象ファイルから派生した複製ファイルまたは更新ファイルの情報を、前記ファイル情報管理マスタデータベース１１０において抽出するものとできる。

サーバ１００では、管理対象ファイルまたは複製ファイル或いは更新ファイルに関して抽出された情報に基づき、前記ハードディスク１１５またはバックアップ媒体１１６における該当ファイルの消去を実行する（ｓ１０７３、ｓ１０７４）。

ここで、ハードディスク１１５（またはバックアップ媒体１１６）における消去処理の詳細について説明しておく。図９は本実施形態の機密情報管理方法におけるファイル消去手順詳細を示す概念図である。ここでいう詳細な処理とは、サーバ１００は、消去対象のファイルがまだ残されている初期状態（ｓ９００）から、ハードディスク１１５における管理対象ファイルまたは複製ファイル或いは更新ファイルの消去を実行した後の状態（ｓ９０１）に至り、開始される処理を指すものとする。

この時、サーバ１００は、ハードディスク１１５の格納情報、つまり消去されたファイル以外の残された全情報を、第２の記憶装置１１７にコピーする（ｓ９０２）。また一方で、前記ハードディスク１１５におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みして、ハードディスク１１５の全体消磁を実行する（ｓ９０３）。

続いて、前記第２の記憶装置１１７の格納情報（つまり消去対象のファイルが除かれたステップｓ９０１におけるハードディスク１１５の格納情報のコピー）を、前記ハードディスク１１５にコピーする（ｓ９０４）。このコピーが完了したならば、前記第２の記憶装置１１７におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込んで、全体消磁を実行する（ｓ９０５）。こうして消去処理は完了するのである（ｓ９０６）。

サーバ１００は、上述のごとく消去された管理対象ファイルまたは複製ファイル或いは更新ファイルの、前記ファイル情報管理マスタデータベース１１０における該当管理マスタ情報の有効性の情報を、無効の旨に更新する（ｓ１０７５）。消去リクエストに該当するファイルについての以上の処理が終了したかを判定し（ｓ１０７６）、消去完了まで繰り返される（ｓ１０７６：Ｎ〜ｓ１０７２〜ｓ１０７５）。一方、消去完了となった場合（ｓ１０７６：Ｙ）、前記消去モードの情報を抽出し、管理対象ファイルのみならず、当該管理対象ファイルに対応するファイル情報管理マスタデータベース１１０における情報（管理マスタ情報）についても消去するモードか否かを判定する。ここで、前記消去リクエストに含まれる消去モード情報が、管理対象ファイルの消去に加えて管理マスタ情報の消去も要求するモードであった場合（ｓ１０７７：Ｙ）、前記ファイル情報管理マスタデータベース１１０における該当管理対象ファイルの管理マスタ情報を特定し、消去する（ｓ１０７８）。

以上のようにして、消去リクエストに該当する管理対象ファイル等が消去されたならば、消去完了の旨を、受託者端末１３５に送信する（ｓ１０７９）。受託者端末１３５ではこれを受信し、適宜な出力インターフェイス等に表示する（ｓ１０８０）。また、受信した前記通知に基づき、消去された管理対象ファイル等の管理マスタ情報について、受託情報管理マスタデータベース１３６において該当ファイルの更新処理を行う（ｓ１０８１）。消去処理が完了した旨は、例えば印刷媒体に印刷され処理は終了する（ｓ１０８２）。

なお、上述した実施形態のように、機密情報管理方法の適用対象を管理対象ファイルとする例の他に、例えばこの管理対象ファイルを利用する業務アプリケーションのレベルで機密情報管理方法を適用する例も想定できる。この場合、前記業務アプリケーションの実行に際し、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの有無をユーザ毎に定めた業務処理権限データベース１１１（図１参照）において、該当ユーザの権限有無を判定するとともに、前記いずれかの権限をユーザが有する判定がなされた場合、業務アプリケーションの処理対象となる管理対象ファイルを前記ハードディスク１１５より抽出して、業務アプリケーションに提供するとする。

本発明によれば、任意の情報の管理を効率よく実現できる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

本実施形態における情報処理装置を含むネットワーク構成図である。本実施形態における、（ａ）ファイル情報管理マスタデータベースのデータ構造例、（ｂ）受託情報管理マスタデータベースのデータ構造例を示す図である。本実施形態におけるビジネスモデルの形態例である。本実施形態の機密情報管理方法におけるファイル登録手順を示すフロー図である。本実施形態の機密情報管理方法におけるファイル閲覧手順を示すフロー図である。本実施形態の機密情報管理方法におけるファイルバックアップ手順を示すフロー図である。本実施形態の機密情報管理方法におけるファイル更新手順を示すフロー図である。本実施形態の機密情報管理方法におけるファイル消去手順を示すフロー図である。本実施形態の機密情報管理方法におけるファイル消去手順詳細を示す概念図である。

符号の説明

１０管理マスタ抽出部
１１管理マスタ登録部
１２格納事象出力部
１３消去対象抽出部
１４ファイル消去部
１５管理マスタ情報更新部
１６消去情報出力部
１００管理サーバ（情報処理装置）
１０６プログラム
１０７メモリ
１０８演算装置、ＣＰＵ
１０９入出力インターフェイス
１１０ファイル情報管理マスタ（ファイル管理データベース）
１１１業務処理権限データベース
１１５ハードディスク（記憶装置）
１１６バックアップ媒体
１１７第２の記憶装置
１２０ネットワーク
１３０内部ネットワーク
１３５受託者端末
１３６受託情報管理マスタ
１３７システム管理者端末
１３８利用者端末

Claims

機密情報管理を支援する情報処理装置であって、
機密情報を含む管理対象ファイルを入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出する管理マスタ抽出部と、
管理対象ファイル毎に前記管理マスタ情報が登録されたファイル管理データベースを格納する記憶装置と、
前記管理対象ファイルの前記記憶装置への格納事象を出力インターフェイスに出力する格納事象出力部と、
管理対象ファイルの消去リクエストを入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースにおいて抽出する消去対象抽出部と、
前記消去対象抽出部において抽出した管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するファイル消去部と、
前記ファイル消去部により消去された管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新する管理マスタ情報更新部と、
前記ファイル消去部により管理対象ファイルが消去された旨を、出力インターフェイスに出力する消去情報出力部と、
前記ファイル消去部により、前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーする第１コピー実行部と、
前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第１消磁実行部と、
前記第２の記憶装置の格納情報を、前記記憶装置にコピーする第２コピー実行部と、
前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする第２消磁実行部と、
を備えることを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記消去リクエストに含まれる消去モード情報が、管理対象ファイルの消去に加えて管理マスタ情報の消去も要求するモードであった場合、前記ファイル管理データベースにおける該当管理対象ファイルの管理マスタ情報を特定し、消去する管理マスタ情報消去部と、
を備えることを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
管理対象ファイルのバックアップリクエストを入力インターフェイスにて受け付けて、このバックアップリクエストに対応する管理対象ファイルのアクセス権限を、前記ファイル管理データベースにおいて抽出するアクセス権限抽出部と、
前記バックアップリクエストに対応するユーザのユーザ権限を入力インターフェイスにて受け付けて、このユーザ権限と前記アクセス権限とを照合し、前記バックアップリクエストに対応する管理対象ファイルのアクセス可否を判定するアクセス権限判定部と、
前記アクセス権限判定部においてアクセス可能たる判定がなされた場合、前記バックアップリクエストに対応する管理対象ファイルを前記記憶装置より抽出して、当該管理対象ファイルの複製ファイルを生成する複製生成部と、
前記管理対象ファイルの複製ファイルをバックアップ媒体に出力する複製出力部と、
前記複製ファイルより当該複製ファイルのファイルＩＤ、当該複製ファイルの有効性の情報、および複製元のファイルＩＤを含む管理マスタ情報を抽出し、ファイル管理データベースに格納する複製ファイル登録部と、
を備えることを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
管理対象ファイルの利用リクエストを入力インターフェイスにて受け付けて、この利用リクエストに対応する管理対象ファイルのアクセス権限を、前記ファイル管理データベースにおいて抽出するアクセス権限抽出部と、
前記利用リクエストに対応するユーザのユーザ権限を入力インターフェイスにて受け付けて、このユーザ権限と前記アクセス権限とを照合し、前記利用リクエストに対応する管理対象ファイルのアクセス可否を判定するアクセス権限判定部と、
前記アクセス権限判定部においてアクセス可能たる判定がなされた場合、前記利用リクエストに対応する管理対象ファイルを前記記憶装置より抽出して、出力インターフェイスに出力する利用ファイル出力部と、
前記利用ファイル出力部により出力された管理対象ファイルに対する更新処理を、入力インターフェイスより受け付けて、更新ファイルを生成する更新ファイル生成部と、
前記更新ファイルを前記記憶装置に格納する更新ファイル格納部と、
前記更新ファイルより当該更新ファイルのファイルＩＤ、当該更新ファイルの有効性の情報、および更新元のファイルＩＤを含む管理マスタ情報を抽出し、ファイル管理データベースに格納する更新ファイル登録部と、
を備えることを特徴とする情報処理装置。
請求項３または４に記載の情報処理装置において、
前記消去リクエストに対応する管理対象ファイルの情報に加えて、当該管理対象ファイルから派生した複製ファイルまたは更新ファイルの情報を、前記ファイル管理データベース内から、前記管理対象ファイルのファイルＩＤと一致する複製元もしくは更新元のファイルＩＤを検索して抽出する関連消去対象抽出部と、
前記関連消去対象抽出部により抽出された複製ファイルまたは更新ファイルの情報に基づき、前記記憶装置またはバックアップ媒体における該当ファイルの消去を実行する関連ファイル消去部と、
前記関連ファイル消去部により消去された複製ファイルまたは更新ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新する関連管理マスタ情報更新部と、
前記関連ファイル消去部により複製ファイルまたは更新ファイルが消去された旨を、出力インターフェイスを介して、当該情報処理装置とネットワークを介して接続された第２の情報処理装置に通知する通知部と、
を備えることを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
管理対象ファイルを利用する業務アプリケーションの実行に際し、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの有無をユーザ毎に定めた業務処理権限データベースにおいて、該当ユーザの権限有無を判定する業務アプリケーション処理判定部と、
前記業務アプリケーション処理判定部において、管理対象ファイルの消去権限、バックアップ権限、および利用権限のいずれかの権限をユーザが有する判定がなされた場合、業務アプリケーションの処理対象となる管理対象ファイルを前記記憶装置より抽出して、業務アプリケーションに提供する業務アプリケーション処理実行部と、
を備えることを特徴とする情報処理装置。
請求項５に記載の情報処理装置において、
前記第１コピー実行部が、前記関連ファイル消去部により、前記記憶装置またはバックアップ媒体における複製ファイル或いは更新ファイルの消去を実行した後、当該記憶装置またはバックアップ媒体の格納情報を、第２の記憶装置にコピーし、
前記第１消磁実行部が、前記記憶装置またはバックアップ媒体におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みし、
前記第２コピー実行部が、前記第２の記憶装置の格納情報を、前記記憶装置またはバックアップ媒体にコピーし、
前記第２消磁実行部が、前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みする、
ことを特徴とする情報処理装置。
機密情報の管理を行う情報処理装置が、
機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出し、
管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録し、
前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納し、
前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力し、
管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出し、
前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行し、
前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新し、
前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーし、
前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みし、
前記第２の記憶装置の格納情報を、前記記憶装置にコピーし、
前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みし、
前記管理対象ファイルが消去された旨を、出力インターフェイスに出力する、
ことを特徴とする機密情報管理方法。
機密情報の管理を行う情報処理装置に、
機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出するステップと、
管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録するステップと、
前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納するステップと、
前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力するステップと、
管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出するステップと、
前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するステップと、
前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新するステップと、
前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーするステップと、
前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップ、
前記第２の記憶装置の格納情報を、前記記憶装置にコピーするステップと、
前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップと、
前記管理対象ファイルが消去された旨を、出力インターフェイスに出力するステップと、
を実行させることを特徴とする機密情報管理プログラム。
機密情報の管理を行う情報処理装置に、
機密情報を含む管理対象ファイルを当該情報処理装置の入力インターフェイスにて受け付けて、この管理対象ファイルより、ファイルＩＤ、当該管理対象ファイルへのアクセス権限、および当該管理対象ファイルが消去済みの場合に無効の旨に更新されることで当該管理対象ファイルが消去済みかどうかを示す有効性の情報を含む管理マスタ情報を抽出するステップと、
管理対象ファイル毎の前記管理マスタ情報を、当該情報処理装置のファイル管理データベースに登録するステップと、
前記管理マスタ情報と紐付けて管理対象ファイルを当該情報処理装置の記憶装置に格納するステップと、
前記管理対象ファイルの前記記憶装置への格納事象を当該情報処理装置の出力インターフェイスに出力するステップと、
管理対象ファイルの消去リクエストを前記入力インターフェイスにて受け付けて、この消去リクエストに対応する管理対象ファイルの情報を、前記ファイル管理データベースから抽出するステップと、
前記ファイル管理データベースにおいて抽出した、消去リクエストに対応する管理対象ファイルの情報に基づき、前記記憶装置における該当管理対象ファイルの消去を実行するステップと、
前記記憶装置において消去された該当管理対象ファイルの、前記ファイル管理データベースにおける該当管理マスタ情報の有効性の情報を、無効の旨に更新するステップと、
前記記憶装置における管理対象ファイルの消去を実行した後、当該記憶装置の格納情報を、第２の記憶装置にコピーするステップと、
前記記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップ、
前記第２の記憶装置の格納情報を、前記記憶装置にコピーするステップと、
前記第２の記憶装置におけるセクタなどの記憶単位毎に、所定パターンのデータを所定回書き込みするステップと、
前記管理対象ファイルが消去された旨を、出力インターフェイスに出力するステップと、
を実行させる機密情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体。