知財求人 - 知財ポータルサイト「IP Force」
特開2023-134188アラートＡＩ管理装置、アラートＡＩ管理方法、および、アラートＡＩ管理プログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023134188
(43)【公開日】2023-09-27
(54)【発明の名称】アラートＡＩ管理装置、アラートＡＩ管理方法、および、アラートＡＩ管理プログラム
(51)【国際特許分類】
G06Q 10/0635 20230101AFI20230920BHJP
G06Q 40/12 20230101ALI20230920BHJP
【ＦＩ】
G06Q10/06 326
G06Q40/00 400
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022039562
(22)【出願日】2022-03-14
(71)【出願人】
【識別番号】398040527
【氏名又は名称】株式会社オービック
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】村田 夏帆
(72)【発明者】
【氏名】圓山 和也
(72)【発明者】
【氏名】上野 剛光
【テーマコード（参考）】
5L049
5L055
【Ｆターム（参考）】
5L049AA06
5L055BB63
(57)【要約】
【課題】アラートＡＩの監査内容の性質に基づく監査シナリオをグループ分けした定義グループを作成し、各グループに対して、役割を割り当てることで、各役割に対する権限を適切に割り振り、セキュリティを制御することができるアラートＡＩ管理装置、アラートＡＩ管理方法、および、アラートＡＩ管理プログラムを提供することを課題とする。
【解決手段】権限特定の対象ユーザのユーザデータを取得し、ユーザデータ、ユーザグループメンバマスタ、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタおよび異常値判定定義テーブルに基づいて、対象ユーザの役割種別、ならびに、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定する。
【選択図】図１
【解決手段】権限特定の対象ユーザのユーザデータを取得し、ユーザデータ、ユーザグループメンバマスタ、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタおよび異常値判定定義テーブルに基づいて、対象ユーザの役割種別、ならびに、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定する。
【選択図】図１
【特許請求の範囲】
【請求項1】
記憶部と制御部とを備えたアラートＡＩ管理装置であって、
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部は、
権限特定の対象ユーザのユーザデータを取得するユーザ取得手段と、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定手段と、
を備えたことを特徴とするアラートＡＩ管理装置。
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部は、
権限特定の対象ユーザのユーザデータを取得するユーザ取得手段と、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定手段と、
を備えたことを特徴とするアラートＡＩ管理装置。
【請求項2】
前記役割種別は、
前記監査シナリオを管理するアラートＡＩ管理者と、前記アラートＡＩの定義作成および変更にて不正が行われていないかのチェック、ならびに／または、前記アラートＡＩの実際の利用および／もしくは前記アラートＡＩ管理者から割り当てられた前記アラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う運用担当者が正しく前記監査チェックの運用を行っているかのチェックを担当するアラートＡＩ運用チェック担当者と、を含むことを特徴とする請求項１に記載のアラートＡＩ管理装置。
前記監査シナリオを管理するアラートＡＩ管理者と、前記アラートＡＩの定義作成および変更にて不正が行われていないかのチェック、ならびに／または、前記アラートＡＩの実際の利用および／もしくは前記アラートＡＩ管理者から割り当てられた前記アラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う運用担当者が正しく前記監査チェックの運用を行っているかのチェックを担当するアラートＡＩ運用チェック担当者と、を含むことを特徴とする請求項１に記載のアラートＡＩ管理装置。
【請求項3】
前記権限特定手段は、
前記ユーザデータ、前記ユーザグループメンバマスタおよび前記ユーザアラート定義グループリレーションテーブルの紐付きに基づいて、前記対象ユーザの前記役割種別を特定し、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルの紐付きに基づいて、前記変更権限および／もしくは前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする請求項１または２に記載のアラートＡＩ管理装置。
前記ユーザデータ、前記ユーザグループメンバマスタおよび前記ユーザアラート定義グループリレーションテーブルの紐付きに基づいて、前記対象ユーザの前記役割種別を特定し、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルの紐付きに基づいて、前記変更権限および／もしくは前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする請求項１または２に記載のアラートＡＩ管理装置。
【請求項4】
前記記憶部は、
前記役割種別毎の、前記各アラートＡＩ定義グループを構成する前記アラートＡＩ定義に対する前記変更権限および前記閲覧権限、当該アラートＡＩ定義の変更履歴に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ一覧照会に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ詳細照会に対する閲覧権限、ならびに、当該アラートＡＩ定義に基づくアラートＡＩ実行履歴・ログに対する閲覧権限を設定した制御テーブルを記憶したアラートＡＩ管理記憶手段、
を更に備え、
前記制御部は、
前記制御テーブルに基づいて、前記対象ユーザによる、前記権限特定手段により特定された前記アラートＡＩ定義に対する変更および／もしくは閲覧、前記アラートＡＩ定義の変更履歴に対する閲覧、前記アラートＡＩ一覧照会に対する閲覧、前記アラートＡＩ詳細照会に対する閲覧、ならびに／または、前記アラートＡＩ実行履歴・ログに対する閲覧を制御するシステム制御手段、
を更に備えたことを特徴とする請求項１から３のいずれか一つに記載のアラートＡＩ管理装置。
前記役割種別毎の、前記各アラートＡＩ定義グループを構成する前記アラートＡＩ定義に対する前記変更権限および前記閲覧権限、当該アラートＡＩ定義の変更履歴に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ一覧照会に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ詳細照会に対する閲覧権限、ならびに、当該アラートＡＩ定義に基づくアラートＡＩ実行履歴・ログに対する閲覧権限を設定した制御テーブルを記憶したアラートＡＩ管理記憶手段、
を更に備え、
前記制御部は、
前記制御テーブルに基づいて、前記対象ユーザによる、前記権限特定手段により特定された前記アラートＡＩ定義に対する変更および／もしくは閲覧、前記アラートＡＩ定義の変更履歴に対する閲覧、前記アラートＡＩ一覧照会に対する閲覧、前記アラートＡＩ詳細照会に対する閲覧、ならびに／または、前記アラートＡＩ実行履歴・ログに対する閲覧を制御するシステム制御手段、
を更に備えたことを特徴とする請求項１から３のいずれか一つに記載のアラートＡＩ管理装置。
【請求項5】
前記記憶部は、
前記アラートＡＩ定義、ならびに、前記運用担当者である前記ユーザもしくは前記ユーザグループを紐付けて設定したユーザアラート定義リレーションテーブルを記憶するユーザアラート定義リレーション記憶手段、
を更に備え、
前記権限特定手段は、
更に、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義リレーションテーブルおよび前記異常値判定定義テーブルに基づいて、前記運用担当者である前記対象ユーザの前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする請求項２に記載のアラートＡＩ管理装置。
前記アラートＡＩ定義、ならびに、前記運用担当者である前記ユーザもしくは前記ユーザグループを紐付けて設定したユーザアラート定義リレーションテーブルを記憶するユーザアラート定義リレーション記憶手段、
を更に備え、
前記権限特定手段は、
更に、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義リレーションテーブルおよび前記異常値判定定義テーブルに基づいて、前記運用担当者である前記対象ユーザの前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする請求項２に記載のアラートＡＩ管理装置。
【請求項6】
前記アラートＡＩ定義グループは、
架空発注アラート定義グループ、売上計上アラート定義グループ、架空取引アラート定義グループ、および／または、経費不正アラート定義グループを含むことを特徴とする請求項１から５のいずれか一つに記載のアラートＡＩ管理装置。
架空発注アラート定義グループ、売上計上アラート定義グループ、架空取引アラート定義グループ、および／または、経費不正アラート定義グループを含むことを特徴とする請求項１から５のいずれか一つに記載のアラートＡＩ管理装置。
【請求項7】
記憶部と制御部とを備えたアラートＡＩ管理装置に実行させるためのアラートＡＩ管理方法であって、
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部で実行させる、
権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、
を含むことを特徴とするアラートＡＩ管理方法。
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部で実行させる、
権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、
を含むことを特徴とするアラートＡＩ管理方法。
【請求項8】
記憶部と制御部とを備えたアラートＡＩ管理装置に実行させるためのアラートＡＩ管理プログラムであって、
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部において、
権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、
を実行させるためのアラートＡＩ管理プログラム。
前記記憶部は、
ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、
業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、
前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、
前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、
を備え、
前記制御部において、
権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、
前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、
を実行させるためのアラートＡＩ管理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、アラートＡＩ管理装置、アラートＡＩ管理方法、および、アラートＡＩ管理プログラムに関する。
【背景技術】
【0002】
特許文献１には、ＡＩ（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）によって実現される制御機能が動作する環境を管理する構成が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－１９３５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上記特許文献１記載の発明においては、故意または過失によるアラートＡＩ定義の不正な変更により、本来検知すべき業務不正操作等の検知ができず統制が機能しなくなる恐れがあるという課題があった。
【0005】
本発明は、上記問題点に鑑みてなされたものであって、アラートＡＩの監査内容の性質に基づく監査シナリオをグループ分けした定義グループを作成し、各グループに対して、役割を割り当てることで、各役割に対する権限を適切に割り振り、セキュリティを制御することができるアラートＡＩ管理装置、アラートＡＩ管理方法、および、アラートＡＩ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
上述した課題を解決し、目的を達成するために、本発明に係るアラートＡＩ管理装置は、記憶部と制御部とを備えたアラートＡＩ管理装置であって、前記記憶部は、ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、を備え、前記制御部は、権限特定の対象ユーザのユーザデータを取得するユーザ取得手段と、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定手段と、を備えたことを特徴とする。
【0007】
また、本発明に係るアラートＡＩ管理装置において、前記役割種別は、前記監査シナリオを管理するアラートＡＩ管理者と、前記アラートＡＩの定義作成および変更にて不正が行われていないかのチェック、ならびに／または、前記アラートＡＩの実際の利用および／もしくは前記アラートＡＩ管理者から割り当てられた前記アラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う運用担当者が正しく前記監査チェックの運用を行っているかのチェックを担当するアラートＡＩ運用チェック担当者と、アラートＡＩの実際の利用および／もしくは前記アラートＡＩ管理者から割り当てられた前記アラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う前記運用担当者と、を含むことを特徴とする。
【0008】
また、本発明に係るアラートＡＩ管理装置において、前記権限特定手段は、前記ユーザデータ、前記ユーザグループメンバマスタおよび前記ユーザアラート定義グループリレーションテーブルの紐付きに基づいて、前記対象ユーザの前記役割種別を特定し、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルの紐付きに基づいて、前記変更権限および／もしくは前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする。
【0009】
また、本発明に係るアラートＡＩ管理装置において、前記記憶部は、前記役割種別毎の、前記各アラートＡＩ定義グループを構成する前記アラートＡＩ定義に対する前記変更権限および前記閲覧権限、当該アラートＡＩ定義の変更履歴に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ一覧照会に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ詳細照会に対する閲覧権限、ならびに、当該アラートＡＩ定義に基づくアラートＡＩ実行履歴・ログに対する閲覧権限を設定した制御テーブルを記憶したアラートＡＩ管理記憶手段、を更に備え、前記制御部は、前記制御テーブルに基づいて、前記対象ユーザによる、前記権限特定手段により特定された前記アラートＡＩ定義に対する変更および／もしくは閲覧、前記アラートＡＩ定義の変更履歴に対する閲覧、前記アラートＡＩ一覧照会に対する閲覧、前記アラートＡＩ詳細照会に対する閲覧、ならびに／または、前記アラートＡＩ実行履歴・ログに対する閲覧を制御するシステム制御手段、を更に備えたことを特徴とする。
【0010】
また、本発明に係るアラートＡＩ管理装置において、前記記憶部は、前記アラートＡＩ定義、ならびに、前記運用担当者である前記ユーザもしくは前記ユーザグループを紐付けて設定したユーザアラート定義リレーションテーブルを記憶するユーザアラート定義リレーション記憶手段、を更に備え、前記権限特定手段は、更に、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義リレーションテーブルおよび前記異常値判定定義テーブルに基づいて、前記運用担当者である前記対象ユーザの前記変更権限および／もしくは前記閲覧権限を有する前記アラートＡＩ定義を特定することを特徴とする。
【0011】
また、本発明に係るアラートＡＩ管理装置において、前記アラートＡＩ定義グループは、架空発注アラート定義グループ、売上計上アラート定義グループ、架空取引アラート定義グループ、および／または、経費不正アラート定義グループを含むことを特徴とする。
【0012】
また、本発明に係るアラートＡＩ管理方法は、記憶部と制御部とを備えたアラートＡＩ管理装置に実行させるためのアラートＡＩ管理方法であって、前記記憶部は、ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、を備え、前記制御部で実行させる、権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、を含むことを特徴とする。
【0013】
また、本発明に係るアラートＡＩ管理プログラムは、記憶部と制御部とを備えたアラートＡＩ管理装置に実行させるためのアラートＡＩ管理プログラムであって、前記記憶部は、ユーザ、および、ユーザグループを紐付けて設定したユーザグループメンバマスタと、業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、前記ユーザグループもしくは前記ユーザの役割種別、ならびに、前記ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶するユーザアラート定義グループリレーション記憶手段と、前記アラートＡＩ定義グループを構成する前記アラートＡＩのアラートＡＩ定義を設定したアラートＡＩ定義グループマスタと、前記各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶する異常値判定定義記憶手段と、を備え、前記制御部において、権限特定の対象ユーザのユーザデータを取得するユーザ取得ステップと、前記ユーザデータ、前記ユーザグループメンバマスタ、前記ユーザアラート定義グループリレーションテーブル、前記アラートＡＩ定義グループマスタおよび前記異常値判定定義テーブルに基づいて、前記対象ユーザの前記役割種別、ならびに、変更権限および／もしくは閲覧権限を有する前記アラートＡＩ定義を特定する権限特定ステップと、を実行させることを特徴とする。
【発明の効果】
【0014】
本発明によれば、監査シナリオの内容に基づく定義毎に適切なユーザのみがシステムを利用することができるという効果を奏する。また、本発明によれば、アラートＡＩ定義の変更や、判定の実行履歴を監視することで不正な変更を防ぐことができるという効果を奏する。また、本発明によれば、アラートＡＩを利用する担当者を柔軟に設定することができるという効果を奏する。また、本発明によれば、リレーション設定による役割の定義づけを中心に各ユーザが操作可能な権限を特定することができるという効果を奏する。また、本発明によれば、企業内での不正・異常を検知する運用をするために、セキュリティ面での役割と仕組みを提供することができるという効果を奏する。また、本発明によれば、複数の判定定義をひとつのデータベースで管理し、各業務の特性に応じた判定の処理を設定で行うことができるという効果を奏する。また、本発明によれば、各判定定義の判定の結果と、付随する業務データを分析する用の画面を提供することができるという効果を奏する。また、本実施形態においては、異常値判定の定義をグループ化し、それぞれのグループに役割を設定することができるという効果を奏する。また、本実施形態においては、アラートＡＩの監査内容の性質に基づく監査シナリオをグループ毎にくくり、それに対して定義の変更や結果を閲覧する権限を指定することができるという効果を奏する。
【図面の簡単な説明】
【0015】
【発明を実施するための形態】
【0016】
本発明の実施形態を図面に基づいて詳細に説明する。なお、本発明は本実施形態により限定されるものではない。
【0017】
［１．概要］
まず、本発明の概要を説明する。
まず、本発明の概要を説明する。
【0018】
従来、売上水増しや在庫金額操作の業務不正を検知するなど、機密度の高いデータを扱う可能性が高い場合、ユーザ毎に必要最低限の内容のみアラートＡＩ定義の変更・参照できるような制限をかけることができなかったため、同じ会社内でもアラートＡＩ定義の設定の変更・参照をできるユーザを制限したかった。すなわち、従来、アラートＡＩでは、判定実行や結果の閲覧時に機密度の高いデータを扱う可能性が高いが、監査シナリオの内容に応じて、ユーザ毎に必要最低限の権限を制御する仕組みがなかった。また、従来、権限を設定できるユーザが業務担当者ではないシステム管理者のみになっているため、アラートＡＩを利用する担当者の変更を柔軟に行うことができなかった。また、従来、アラートＡＩ定義を設定で変更できるため、故意または過失によるアラートＡＩ定義の不正な変更により、本来検知すべき業務不正操作等の検知ができず統制が機能しなくなる恐れがあるが、変更を制御する仕組みがなかった。また、従来、データの性質上閲覧すべきでないデータをユーザが閲覧する可能性があり、適切なセキュリティ制御が不足していた。
【0019】
そこで、本実施形態においては、アラートＡＩの監査内容の性質に基づく監査シナリオをグループ分けした定義グループを作成することができ、各グループに対して、アラートＡＩ管理担当者、アラートＡＩ運用チェック担当者、および、運用担当者の３つの役割を割り当てることができ、各役割に対して、定義の変更・閲覧、判定結果の閲覧、履歴の閲覧等の権限を適切に割り振り、セキュリティを制御する仕組みを提供している。
【0020】
それにより、本実施形態においては、アラートＡＩ定義をグループ化し、それぞれのグループに役割を設定することができ、業務毎にまとまった単位で設定することができ、役割を３つ設け、役割毎に権限を分割することで、不正を防ぎつつ、各自が必要な処理を行うことができる。また、本実施形態においては、アラートＡＩ定義の変更や、判定の実行履歴を監視することで不正な変更を防ぎ、アラートＡＩ運用チェック担当者に対して、アラートＡＩ管理担当者による設定追加・変更内容の実施内容を監視できる権限を与え、不正な変更がされていないか確認できる。また、本実施形態においては、システム管理者ユーザでなくとも、アラートＡＩ定義作成や運用担当者の権限設定を変更することができ、アラートＡＩ管理担当者に対して、運用担当者を設定できる権限を与えることで閲覧権限を付与する権限をシステム管理ユーザから委譲することができる。
【0021】
ここで、システム管理者は、業務内容別のアラートＡＩ管理者およびアラートＡＩ運用チェック担当者の任命管理を実行し、ユーザグループにより管理され、アラートＡＩの監査内容の性質に基づく監査シナリオをまとめる定義グループを作成することができ、ユーザをまとめたユーザグループを作成することができ、ユーザグループに対してユーザを割り当てることができ、定義グループに対してアラートＡＩ管理者となるユーザグループを割り当てることができ、定義グループに対してアラートＡＩ運用チェック担当者となるユーザグループを割り当てることができる権限を有している。なお、本実施形態においては、アラートＡＩの監査内容の性質に基づく監査シナリオ毎にアラートＡＩ管理者とアラートＡＩ運用チェック担当者が選定され、必要な権限が委譲されてもよい。
【0022】
また、アラートＡＩ管理者は、移譲されたアラートＡＩの監査内容の性質に基づく監査シナリオの管理を実行し、ユーザグループにより管理され、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義の新規作成、修正、削除、閲覧をすることができ、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義の変更履歴を閲覧することができ、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義に対して運用担当者のユーザを割り当てることができ、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義から実行された異常値判定の判定結果を閲覧することができる権限を有している。
【0023】
また、アラートＡＩ運用チェック担当者は、アラートＡＩの定義作成・変更で不正が行われていないか、運用担当者が正しく監査チェックの運用を行っているか等のチェックを担当し、ユーザグループにより管理され、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義の変更履歴を閲覧することができ、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義から実行された異常値判定の実行履歴・ログを閲覧することができ、システム管理者から割り当てられた定義グループ内のアラートＡＩ定義から実行された異常値判定の判定結果を閲覧することができる権限を有している。
【0024】
また、運用担当者は、アラートＡＩを実際に利用するアラートＡＩ管理者から割り当てられたアラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う担当者であり、ユーザグループ、もしくは、ユーザにより管理され、（権限の割り当て次第で）アラートＡＩ管理者から割り当てられたアラートＡＩ定義を閲覧することができ、アラートＡＩ管理者から割り当てられたアラートＡＩ定義から実行された異常値判定の判定結果を閲覧することができ、アラートＡＩ管理者から割り当てられたアラートＡＩ定義から実行された異常値判定の判定結果を出力することができる権限を有している。
【0025】
［２．構成］
本実施形態に係るアラートＡＩ管理装置１００の構成の一例について、図１から図１２を参照して説明する。図１は、本実施形態におけるアラートＡＩ管理装置１００の構成の一例を示すブロック図である。
本実施形態に係るアラートＡＩ管理装置１００の構成の一例について、図１から図１２を参照して説明する。図１は、本実施形態におけるアラートＡＩ管理装置１００の構成の一例を示すブロック図である。
【0026】
図１に示すように、アラートＡＩ管理装置１００は、市販のデスクトップ型パーソナルコンピュータである。なお、アラートＡＩ管理装置１００は、デスクトップ型パーソナルコンピュータのような据置型情報処理装置に限らず、市販されているノート型パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、スマートフォン、タブレット型パーソナルコンピュータなどの携帯型情報処理装置であってもよい。
【0027】
アラートＡＩ管理装置１００は、制御部１０２と通信インターフェース部１０４と記憶部１０６と入出力インターフェース部１０８と、を備えている。アラートＡＩ管理装置１００が備えている各部は、任意の通信路を介して通信可能に接続されている。
【0028】
通信インターフェース部１０４は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、アラートＡＩ管理装置１００をネットワーク３００に通信可能に接続する。通信インターフェース部１０４は、他の装置と通信回線を介してデータを通信する機能を有する。ここで、ネットワーク３００は、アラートＡＩ管理装置１００とサーバ２００とを相互に通信可能に接続する機能を有し、例えばインターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。
【0029】
入出力インターフェース部１０８には、入力装置１１２および出力装置１１４が接続されている。出力装置１１４には、モニタ（タッチパネルを含む）の他、スピーカやプリンタを用いることができる。入力装置１１２には、キーボード、マウス、およびマイクの他、マウスと協働してポインティングデバイス機能を実現するモニタを用いることができる。なお、以下では、出力装置１１４をモニタ１１４またはプリンタ１１４とし、入力装置１１２をキーボード１１２またはマウス１１２として記載する場合がある。
【0030】
記憶部１０６には、各種のデータベース、テーブル、およびファイルなどが格納される。記憶部１０６には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と協働してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）に命令を与えて各種処理を行うためのコンピュータプログラムが記録される。記憶部１０６として、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ装置、ハードディスクのような固定ディスク装置、フレキシブルディスク、および光ディスク等を用いることができる。記憶部１０６は、ユーザマスタ１０６ａとユーザグループマスタ１０６ｂとユーザグループメンバマスタ１０６ｃとアラートＡＩ定義グループマスタ１０６ｄとアラートＡＩ定義グループメンバマスタ１０６ｅとアラートＡＩ管理データベース１０６ｆとを備えている。
【0031】
ユーザマスタ１０６ａは、ユーザを設定したマスタである。ここで、ユーザマスタ１０６ａは、ユーザＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、および、ユーザ名が紐付けて設定されていてもよい。
【0032】
【0033】
図２に示すように、本実施形態におけるユーザマスタ１０６ａは、ユーザＩＤ、および、ユーザ名が紐付けて設定されており、システム管理者のみが設定可能であってもよい。
【0034】
図１に戻り、ユーザグループマスタ１０６ｂは、ユーザグループを設定したマスタである。ここで、ユーザグループマスタ１０６ｂは、ユーザグループＩＤ、および、ユーザグループ名が紐付けて設定されていてもよい。
【0035】
【0036】
図３に示すように、本実施形態におけるユーザグループマスタ１０６ｂは、ユーザグループＩＤ、および、ユーザグループ名が紐付けて設定されており、システム管理者のみが設定可能であってもよい。
【0037】
図１に戻り、ユーザグループメンバマスタ１０６ｃは、ユーザ、および、ユーザグループを紐付けて設定したマスタである。ここで、ユーザグループメンバマスタ１０６ｃは、ユーザＩＤ、および、ユーザグループＩＤが紐付けて設定されていてもよい。
【0038】
【0039】
図４に示すように、本実施形態におけるユーザグループメンバマスタ１０６ｃは、ユーザグループＩＤ、および、ユーザＩＤが紐付けて設定されており、システム管理者のみが設定可能であってもよい。
【0040】
図１に戻り、アラートＡＩ定義グループマスタ１０６ｄは、アラートＡＩ定義グループを構成するアラートＡＩのアラートＡＩ定義を設定したマスタである。ここで、アラートＡＩ定義グループは、架空発注アラート定義グループ、売上計上アラート定義グループ、架空取引アラート定義グループ、および／または、経費不正アラート定義グループを含んでいてもよい。また、アラートＡＩ定義グループマスタ１０６ｄは、定義グループＩＤ、および、アラートＡＩ定義グループ名が紐付けて設定されていてもよい。ここで、架空発注アラート定義グループは、架空発注アラート定義、架空取引先売上アラート定義、および、買掛金アラート定義を含んでいてもよい。また、売上計上アラート定義グループは、売上取消アラート定義、売上修正アラート定義、および、売上値引きアラート定義を含んでいてもよい。また、架空取引アラート定義グループは、費目不正利用アラート定義、および、過剰請求アラート定義を含んでいてもよい。また、経費不正アラート定義グループは、過剰経費アラート、および、架空取引先経費アラートを含んでいてもよい。
【0041】
【0042】
図５に示すように、本実施形態におけるアラートＡＩ定義グループマスタ１０６ｄは、定義グループＩＤ、および、アラートＡＩ定義グループ名が紐付けて設定されており、システム管理者のみが設定可能であってもよい。
【0043】
図１に戻り、アラートＡＩ定義グループメンバマスタ１０６ｅは、アラートＡＩ定義グループ、および、アラートＡＩ定義を紐付けて設定したマスタである。ここで、アラートＡＩ定義グループメンバマスタ１０６ｅは、定義グループＩＤ、および、定義ＩＤが紐付けて設定されていてもよい。
【0044】
【0045】
図６に示すように、本実施形態におけるアラートＡＩ定義グループメンバマスタ１０６ｅは、定義グループＩＤ、および、定義ＩＤが紐付けて設定されており、アラートＡＩ管理者として割り当てられている定義グループに割り当てられている定義のみが設定可能であってもよい。
【0046】
図１に戻り、アラートＡＩ管理データベース１０６ｆは、アラートＡＩの管理データを記憶する。ここで、アラートＡＩ管理データベース１０６ｆは、（管理データとして、）役割種別毎の、各アラートＡＩ定義グループを構成するアラートＡＩ定義に対する変更権限および閲覧権限、当該アラートＡＩ定義の変更履歴に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ一覧照会に対する閲覧権限、当該アラートＡＩ定義に基づくアラートＡＩ詳細照会に対する閲覧権限、ならびに、当該アラートＡＩ定義に基づくアラートＡＩ実行履歴・ログに対する閲覧権限を設定した制御テーブルを記憶していてもよい。また、アラートＡＩ管理データベース１０６ｆは、（管理データとして、）業務実行時の異常値を判定するアラートＡＩの監視内容の性質に基づく監査シナリオに応じてまとめられたアラートＡＩ定義グループ、ユーザグループもしくはユーザの役割種別、ならびに、ユーザグループを紐付けて設定したユーザアラート定義グループリレーションテーブルを記憶していてもよい。ここで、役割種別は、監査シナリオを管理するアラートＡＩ管理者と、アラートＡＩの定義作成および変更にて不正が行われていないかのチェック、ならびに／または、アラートＡＩの実際の利用および／もしくはアラートＡＩ管理者から割り当てられたアラートＡＩ定義で異常が発見されないかの監査チェックの運用を行う運用担当者が正しく監査チェックの運用を行っているかのチェックを担当するアラートＡＩ運用チェック担当者と、を含んでいてもよい。また、アラートＡＩ管理データベース１０６ｆは、（管理データとして、）各アラートＡＩ定義の定義内容を設定した異常値判定定義テーブルを記憶していてもよい。また、アラートＡＩ管理データベース１０６ｆは、（管理データとして、）アラートＡＩ定義、ならびに、運用担当者であるユーザもしくはユーザグループを紐付けて設定したユーザアラート定義リレーションテーブルを記憶していてもよい。
【0047】
【0048】
図７に示すように、本実施形態における管理データは、定義グループＩＤ、役割種別、および、ユーザグループＩＤが紐付けて設定されたユーザアラート定義グループリレーションテーブルを含んでおり、システム管理者のみが設定可能であってもよい。また、図７に示すように、本実施形態における管理データは、定義ＩＤ、設定種別、ユーザグループＩＤ、ユーザＩＤ、出力権限フラグ、および、定義参照フラグが紐付けて設定されたユーザアラート定義リレーションテーブルを含んでおり、アラートＡＩ管理者として割り当てられている定義グループに割り当てられている定義のみが設定可能であり、各定義に対して運用担当者となるユーザ、または、ユーザグループが割り当てられてもよい。また、図７に示すように、本実施形態における管理データは、役割種別毎に、アラートＡＩ定義の変更権限および閲覧権限、アラートＡＩ定義変更履歴の閲覧権限、アラートＡＩ照会（一覧）の閲覧権限、アラートＡＩ照会（詳細）の閲覧権限、ならびに、アラートＡＩ実行履歴・ログの閲覧権限を設定した制御テーブルを含んでおり、管理データに含まれる他のテーブルの制御に用いられてもよい。ここで、制御テーブルは、アラートＡＩ定義グループ毎に役割が紐付いており、紐付いているアラートＡＩ定義グループ外のデータに関してはすべて閲覧不可であってもよい。なお、本実施形態においては、図７に示す制御テーブルを定義画面として表示させてもよい。
【0049】
また、本実施形態において、アラートＡＩ管理者の定義にかかわるテーブルへの権限範囲としては、アラートＡＩ管理者として割り当てられている定義グループ内にのみ新規追加することができ、アラートＡＩ管理者として割り当てられている定義グループに所属する定義のみ修正・削除することができ、アラートＡＩ管理者として割り当てられている定義グループに所属する定義のみ閲覧することができる。また、本実施形態において、アラートＡＩ運用チェック担当者の定義にかかわるテーブルへの権限範囲としては、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義のみ閲覧することができる。また、本実施形態において、運用担当者の定義にかかわるテーブルへの権限範囲としては、運用担当者として割り当てられており、且つ、「定義参照フラグ＝ＴＲＵＥ」となっている定義のみ閲覧することができる。ここで、図８に示すように、本実施形態における定義にかかわるテーブルである異常値判定定義テーブルは、定義ＩＤ、定義名、アルゴリズムコード、定義、結果テーブル名、および、データ取得定義ＩＤが紐付けて設定されていてもよい。また、図８に示すように、本実施形態における定義にかかわるテーブルである抽出条件テーブルは、定義ＩＤ、ポジションＮＯ、接続詞、前括弧、抽出列名、演算子、閾値、データ型、比較列名、および、後括弧が設定されていてもよい。また、図８に示すように、本実施形態における定義にかかわるテーブルである変化点定義テーブルは、定義ＩＤ、時系列名、キー項目、対象列名、比較対象、変化度算出タイプ、個数、変化点検知タイプ、上限、および、下限が設定されていてもよい。また、図８に示すように、本実施形態における定義にかかわるテーブルである異常度ランク定義テーブルは、定義ＩＤ、および、異常度ランク数が紐付けて設定されていてもよい。また、図８に示すように、本実施形態における定義にかかわるテーブルであるデータ取得定義テーブルは、データ取得定義ＩＤ、データ取得定義名、および、ストアドプロシージャ名が紐付けて設定されていてもよい。
【0050】
また、本実施形態において、アラートＡＩ管理者の定義にかかわるテーブルの履歴テーブルへの権限範囲としては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義のみ閲覧することができる。また、本実施形態において、アラートＡＩ運用チェック担当者の定義にかかわるテーブルの履歴テーブルへの権限範囲としては、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義のみ閲覧することができる。また、本実施形態において、運用担当者の定義にかかわるテーブルの履歴テーブルへの権限範囲としては、閲覧権限を持たない。なお、本実施形態において、履歴テーブルは、元のテーブルに変更があった際に随時更新され、世代番号は、定義ＩＤ毎変更がある度にカウントアップされる。ここで、図９に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルである異常値判定定義世代管理テーブルは、世代番号、定義ＩＤ、更新内容、および、更新日が紐付けて設定されていてもよい。また、図９に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルである異常値判定定義履歴テーブルは、世代番号、定義ＩＤ、定義名、アルゴリズムコード、定義、結果テーブル名、データ取得定義ＩＤ、更新内容、および、更新日が紐付けて設定されていてもよい。
【0051】
また、図１０に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルである抽出条件履歴テーブルは、世代番号、定義ＩＤ、ポジションＮＯ、接続詞、前括弧、抽出列名、演算子、閾値、データ型、比較列名、後括弧、更新内容、および、更新日が紐付けて設定されていてもよい。また、図１０に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルである変化点定義履歴テーブルは、世代番号、定義ＩＤ、時系列名、キー項目、対象列名、比較対象、変化度算出タイプ、個数、変化点検知タイプ、更新内容、および、更新日が紐付けて設定されていてもよい。また、図１０に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルである異常度ランク定義履歴テーブルは、世代番号、定義ＩＤ、異常度ランク数、更新内容、および、更新日が紐付けて設定されていてもよい。また、図１０に示すように、本実施形態における定義にかかわるテーブルの履歴テーブルであるデータ取得定義履歴テーブルは、データ取得定義ＩＤ、データ取得定義名、ストアドプロシージャ名、更新内容、および、更新日が紐付けて設定されていてもよい。
【0052】
また、本実施形態において、アラートＡＩ管理者の判定結果に関するテーブルへの権限範囲としては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義に紐付くデータのみ閲覧することができる。また、本実施形態において、アラートＡＩ運用チェック担当者の判定結果に関するテーブルへの権限範囲としては、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義に紐付くデータのみ閲覧することができる。また、本実施形態において、運用担当者の判定結果に関するテーブルへの権限範囲としては、運用担当者として割り当てられている定義に紐付くデータのみ閲覧することができる。ここで、図１１に示すように、本実施形態における判定結果に関するテーブルである判定結果テーブルは、インデックス、定義ＩＤ、実行Ｇｕｉｄ、判定結果、担当者ＣＤ（コード）、得意先ＣＤ、会計年月、および、売上取消金額が紐付けて設定されていてもよい。また、図１１に示すように、本実施形態における判定結果に関するテーブルである結果メッセージテーブルは、定義ＩＤ、実行Ｇｕｉｄ、インデックス、レイアウト要素ＣＤ、および、メッセージが紐付けて設定されていてもよい。
【0053】
また、本実施形態において、アラートＡＩ管理者の実行履歴・ログ参照に利用するテーブルへの権限範囲としては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義に紐付くデータのみ閲覧することができる。また、本実施形態において、アラートＡＩ運用チェック担当者の実行履歴・ログ参照に利用するテーブルへの権限範囲としては、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義に紐付くデータのみ閲覧することができる。また、本実施形態において、運用担当者の実行履歴・ログ参照に利用するテーブルへの権限範囲としては、閲覧権限を持たない。ここで、図１２に示すように、本実施形態における実行履歴・ログ参照に利用するテーブルである判定ログテーブルは、連番、定義ＩＤ、実行Ｇｕｉｄ、メッセージ、および、更新時間が紐付けて設定されていてもよい。また、図１２に示すように、本実施形態における実行履歴・ログ参照に利用するテーブルである判定履歴テーブルは、連番、定義ＩＤ、実行Ｇｕｉｄ、状態、および、更新時間が紐付けて設定されていてもよい。
【0054】
図１に戻り、制御部１０２は、アラートＡＩ管理装置１００を統括的に制御するＣＰＵ等である。制御部１０２は、ＯＳ等の制御プログラム・各種の処理手順等を規定したプログラム・所要データなどを格納するための内部メモリを有し、格納されているこれらのプログラムに基づいて種々の情報処理を実行する。制御部１０２は、機能概念的に、ユーザ取得部１０２ａと権限特定部１０２ｂとシステム制御部１０２ｃとを備えている。
【0055】
ユーザ取得部１０２ａは、権限特定の対象ユーザのユーザデータを取得する。
【0056】
権限特定部１０２ｂは、対象ユーザの役割種別、ならびに、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定する。ここで、権限特定部１０２ｂは、ユーザデータ、ユーザグループメンバマスタ１０６ｃ、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタ１０６ｄおよび異常値判定定義テーブルに基づいて、対象ユーザの役割種別、ならびに、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定してもよい。また、権限特定部１０２ｂは、ユーザデータ、ユーザグループメンバマスタ１０６ｃ、および、ユーザアラート定義グループリレーションテーブルの紐付きに基づいて、対象ユーザの役割種別を特定し、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタ１０６ｄ、および、異常値判定定義テーブルの紐付きに基づいて、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定してもよい。また、権限特定部１０２ｂは、対象ユーザの閲覧権限を有するアラートＡＩのアラートＡＩ定義の変更履歴、アラートＡＩ一覧照会、アラートＡＩ詳細照会、および／または、アラートＡＩ実行履歴・ログを特定してもよい。また、権限特定部１０２ｂは、ユーザデータ、ユーザグループメンバマスタ１０６ｃ、ユーザアラート定義リレーションテーブルおよび異常値判定定義テーブルに基づいて、運用担当者である対象ユーザの変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定してもよい。また、権限特定部１０２ｂは、ユーザデータ、ユーザマスタ１０６ａ、ユーザグループマスタ１０６ｂ、ユーザグループメンバマスタ１０６ｃ、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタ１０６ｄ、アラートＡＩ定義グループメンバマスタ１０６ｅ、および／または、異常値判定定義テーブルの紐付きに基づいて、対象ユーザの役割種別、ならびに、変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定してもよい。
【0057】
システム制御部１０２ｃは、制御テーブルに基づいて、対象ユーザによる、権限特定部１０２ｂにより特定されたアラートＡＩ定義に対する変更および／もしくは閲覧、アラートＡＩ定義の変更履歴に対する閲覧、アラートＡＩ一覧照会に対する閲覧、アラートＡＩ詳細照会に対する閲覧、ならびに／または、アラートＡＩ実行履歴・ログに対する閲覧を制御する。
【0058】
【0059】
［アラートＡＩ管理処理］
ここで、図１３を参照して、本実施形態におけるアラートＡＩ管理処理の一例について説明する。図１３は、本実施形態におけるアラートＡＩ管理装置１００の処理の一例を示すフローチャートである。
ここで、図１３を参照して、本実施形態におけるアラートＡＩ管理処理の一例について説明する。図１３は、本実施形態におけるアラートＡＩ管理装置１００の処理の一例を示すフローチャートである。
【0060】
図１３に示すように、ユーザ取得部１０２ａは、権限特定の対象ユーザによるログインがあった場合、対象ユーザのユーザ名および／またはユーザＩＤが設定されたユーザデータを取得する（ステップＳＡ－１）。
【0061】
そして、権限特定部１０２ｂは、ユーザデータ、ユーザマスタ１０６ａ、ユーザグループマスタ１０６ｂ、および、ユーザアラート定義グループリレーションテーブルの紐付きに基づいて、対象ユーザの役割種別を特定し、対象ユーザがアラートＡＩ管理者またはアラートＡＩ運用チェック担当者であるか否かを判定する（ステップＳＡ－２）。
【0062】
そして、権限特定部１０２ｂは、対象ユーザがアラートＡＩ管理者またはアラートＡＩ運用チェック担当者ではないと判定した場合（ステップＳＡ－２：Ｎｏ）、処理をステップＳＡ－３に移行させる。
【0063】
そして、権限特定部１０２ｂは、ユーザデータ、ユーザマスタ１０６ａ、ユーザグループマスタ１０６ｂ、および、ユーザアラート定義リレーションテーブルの紐付きに基づいて、対象ユーザが運用担当者であるか否かを判定する（ステップＳＡ－３）。
【0064】
そして、権限特定部１０２ｂは、対象ユーザが運用担当者ではないと判定した場合（ステップＳＡ－３：Ｎｏ）、処理をステップＳＡ－６に移行させる。
【0065】
一方、権限特定部１０２ｂは、対象ユーザが運用担当者であると判定した場合（ステップＳＡ－３：Ｙｅｓ）、処理をステップＳＡ－４に移行させる。
【0066】
そして、権限特定部１０２ｂは、ユーザデータ、ユーザマスタ１０６ａ、ユーザグループメンバマスタ１０６ｃ、ユーザアラート定義リレーションテーブルおよび異常値判定定義テーブルの紐付きに基づいて、運用担当者である対象ユーザの閲覧権限を有するアラートＡＩ定義を特定し（ステップＳＡ－４）、処理をステップＳＡ－６に移行させる。
【0067】
一方、権限特定部１０２ｂは、対象ユーザがアラートＡＩ管理者またはアラートＡＩ運用チェック担当者であると判定した場合（ステップＳＡ－２：Ｙｅｓ）、処理をステップＳＡ－５に移行させる。
【0068】
そして、権限特定部１０２ｂは、ユーザデータ、ユーザマスタ１０６ａ、ユーザグループマスタ１０６ｂ、ユーザグループメンバマスタ１０６ｃ、ユーザアラート定義グループリレーションテーブル、アラートＡＩ定義グループマスタ１０６ｄ、アラートＡＩ定義グループメンバマスタ１０６ｅ、および、異常値判定定義テーブルの紐付きに基づいて、対象ユーザの変更権限および／もしくは閲覧権限を有するアラートＡＩ定義を特定し（ステップＳＡ－５）、処理をステップＳＡ－６に移行させる。
【0069】
そして、システム制御部１０２ｃは、アラートＡＩ管理データベース１０６ｆに記憶された制御テーブルに基づいて、対象ユーザによる、権限特定部１０２ｂにより特定されたアラートＡＩ定義に対する変更および／もしくは閲覧、アラートＡＩ定義の変更履歴に対する閲覧、アラートＡＩ定義に基づくアラートＡＩ一覧照会に対する閲覧、アラートＡＩ定義に基づくアラートＡＩ詳細照会に対する閲覧、ならびに／または、アラートＡＩ定義に基づくアラートＡＩ実行履歴・ログに対する閲覧を制御し（ステップＳＡ－６）、処理を終了する。
【0070】
【0071】
本実施形態においては、各ユーザに応じて、どの定義に対してどのような権限を持つかが特定でき、図１４に示すように、ログインユーザが「ユーザＩＤ：Ｕ０１、ユーザ名：山下茂」の場合、当該ユーザの役割種別をアラートＡＩ管理者と特定し、ユーザに対して（アラートＡＩ管理者ユーザに紐付く）２定義についてアラートＡＩ管理者権限を持つことが特定でき、システム制御に従って各画面の制御を行う。
【0072】
また、図１５に示すように、本実施形態においては、ログインユーザが「ユーザＩＤ：Ｕ０６、ユーザ名：柴辻琴美」の場合、当該ユーザの役割種別をアラートＡＩ運用チェック担当者と特定し、ユーザに対して（アラートＡＩ運用チェック担当者に紐付く）５定義についてはアラートＡＩ運用チェック担当者権限を持つことが特定でき、システム制御に従って各画面の制御を行う。
【0073】
また、図１６に示すように、本実施形態においては、ログインユーザが「ユーザＩＤ：Ｕ０２、ユーザ名：木下雄二」の運用担当者である場合、ユーザに対して（運用担当者に紐付く）１定義については運用担当者権限を持つことが特定でき、システム制御に従って各画面の制御を行う。
【0074】
また、図１７に示すように、本実施形態においては、ログインユーザが「ユーザＩＤ：Ｕ０７、ユーザ名：山里洋道」の運用担当者である場合、ユーザに対して（運用担当者に紐付く）１定義については運用担当者権限を持つことが特定でき、システム制御に従って各画面の制御を行う。
【0075】
また、図１８に示すように、本実施形態においては、「定義ＩＤ：Ｔ００１、定義名：売上修正アラート定義」の場合、「定義ＩＤ：Ｔ０１」、および、「実行Ｇｕｉｄ：００００００００－００００－００００－００００－００００００００００００」に基づいて、アラートＡＩ定義と結果とが紐付けられている。
【0076】
また、図１９に示すように、本実施形態においては、「定義ＩＤ：Ｔ００１、定義名：売上修正アラート定義」の場合、「データ取得定義ＩＤ」に基づいて、アラートＡＩ定義と各設定または履歴とが紐付けられている。
【0077】
【0078】
【0079】
図２２に示すように、本実施形態におけるアラートＡＩ管理は、システム管理者が会社１００内に複数のアラートＡＩ定義グループ毎のアラートＡＩ管理者およびアラートＡＩ運用チェック担当者を任命管理する構造に適用可能である。また、アラートＡＩ運用チェック担当者は、統制を行うことができる人が担当すべきであるため、図２３に示すように、本実施形態におけるアラートＡＩ管理は、システム管理者が親会社１００内にアラートＡＩ運用チェック担当者を任命し、子会社２００および子会社３００内に複数のアラートＡＩ定義グループ毎のアラートＡＩ管理者を任命管理する構造に適用可能である。
【0080】
【0081】
図２４に示すように、本実施形態においては、アラートＡＩ運用チェック担当者をもうけることで、アラートＡＩ管理者によるアラートＡＩの不正な変更、および、スケジュール定義の削除により、本来検知されるべき内容が検知されなくなることを防ぐことができる。すなわち、本実施形態においては、アラートＡＩ運用チェック担当者を設けることで不正な変更をしないようにするけん制することができ、もし万が一、不正な変更がされた場合に気付くことができる。
【0082】
また、図２５を参照して、本実施形態におけるシステム管理者でなくとも細かい閲覧の権限を変更することができる権限の設定構造の一例について説明する。図２５は、本実施形態における役割設定の一例を示す図である。
【0083】
本実施形態においては、図２５に示す役割設定に基づいて、システム管理者がアラートＡＩ管理者に運用担当者を設定する権限を委譲している。また、本実施形態においては、アラートＡＩ定義毎に運用担当者を設定することができる。すなわち、本実施形態において、アラートＡＩ定義グループ全体を管理する責任者は限られているのに対して、実際にアラートＡＩの画面を利用する人はシナリオ・定義毎に異なる場合が多いため、アラートＡＩ定義グループ内でも、アラートＡＩ定義とユーザとを紐付けることで、利用者の権限設定を細かく適切にすることを可能としている。また、本実施形態においては、ユーザグループとの紐付けだけでなくユーザとの紐付けも可能にしている。ここで、アラートＡＩ定義ごとに運用担当者を設定する際に、ユーザグループしか設定できない場合であって、新たに運用担当者を追加したい場合、システム管理者に依頼して追加してもらう必要があるが、権利の分割ができなかった。そこで、本実施形態においては、アラートＡＩ管理者が、運用担当者の権限についての全範囲の権限を持つことで、ユーザ単体での設定も可能にしている。
【0084】
また、本実施形態においては、運用担当者毎に細かい権限分割ができるようにしている。すなわち、本実施形態においては、異常値判定がどのような定義で実行されているかの定義を閲覧できるかどうかの定義閲覧権限を運用担当者毎に分割ができるようにしている。それにより、本実施形態においては、運用担当者が異常検知の判定条件を把握できると、不正検知回避のための業務データ入力制御が可能になってしまうなども考えられるため、必要最低限のユーザにのみ与えている。また、本実施形態においては、異常値判定された結果の分析画面を閲覧できるかどうかの結果閲覧権限を運用担当者毎に分割ができるようにしている。それにより、本実施形態においては、運用担当者に割り当てたユーザが皆この権限を持ち、異常と判定されたデータがある場合に、分析画面にある詳細なデータを閲覧することができる。また、本実施形態においては、異常値判定された結果の分析画面から結果出力ができるかどうかの出力権限を運用担当者毎に分割ができるようにしている。それにより、本実施形態においては、出力後のデータを加工して共有することもできるため、必要最低限のユーザにのみ与えている。
【0085】
また、図２６から図２９を参照して、本実施形態における不正な変更を防ぐことができる画面構成および業務フローの一例を説明する。図２６から図２９は、本実施形態における不正な変更を防ぐことができる画面構成および業務フローの一例を示す図である。
【0086】
本実施形態においては、アラートＡＩ定義や利用者の変更を監視することで、不正な変更を防いでいる。すなわち、図２６から図２９に示すように、本実施形態においては、アラートＡＩ管理者が定義の変更権限を持っているため、例えば、異常値判定が実行されないようにアラートＡＩ定義を削除し不正を隠ぺいするようなケース、または、判定ルールを改ざんして不正を隠ぺいするケースを想定し、各アラートＡＩ定義が変更されたこと、その内容、または、実行されたことをアラートＡＩ運用チェック担当者が分かるようにすることで、不正な検知がされないかを監視している。
【0087】
また、図３０から図３４を参照して、本実施形態におけるシステム制御画面の一例を説明する。図３０は、本実施形態におけるアラート定義作成画面の一例を示す図である。図３１は、本実施形態におけるアラートＡＩ定義変更履歴画面の一例を示す図である。図３２は、本実施形態におけるアラートＡＩ照会画面の一例を示す図である。図３３は、本実施形態におけるアラートＡＩ照会画面の一例を示す図である。図３４は、本実施形態におけるアラートＡＩ実行履歴・ログビューワーの一例を示す図である。
【0088】
図３０に示すように、本実施形態におけるアラート定義作成画面は、アラートの定義を作成・修正・削除・閲覧することができるシステム画面であり、アラートＡＩ定義グループメンバマスタ１０６ｅ、異常値判定定義テーブル、抽出条件テーブル、変化点定義テーブル、異常度ランク定義テーブル、および、データ取得定義テーブルを設定・閲覧先としている。ここで、図３０に示すように、本実施形態におけるアラート定義作成画面においては、アラートＡＩ管理者として割り当てられている定義グループが一覧で表示され、アラートＡＩ運用チェック担当者として割り当てられている定義グループが一覧で表示され、運用担当者として割り当てられていて、且つ、「定義参照フラグ＝ＴＲＵＥ」となっている定義が一覧で表示され、アラートＡＩ管理者として割り当てられているユーザが起動した時のみ新規作成ボタンが表示され、新規作成した場合、異常値判定定義テーブル等の定義にかかわるテーブルが更新され、アラートＡＩ定義グループメンバマスタ１０６ｅに該当の定義グループ、定義ＩＤが設定された新規レコードが追加される。そして、図３０に示すように、本実施形態におけるアラート定義作成画面においては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義が選択されている場合のみ、修正・削除ボタンが表示され、修正・削除された場合、異常値判定定義テーブル等の定義にかかわるテーブルが更新・削除され、削除された場合、アラートＡＩ定義グループメンバマスタ１０６ｅより該当の定義ＩＤのレコードが削除され、定義一覧に表示されている定義のみ閲覧可能となり、新規作成画面ではアラートＡＩ管理者として割り当てられている定義グループのみ追加可能となる。なお、本実施形態においては、アラートＡＩ管理者ユーザから紐付く定義グループを特定し、アラートＡＩ運用チェック担当者ユーザから紐付く定義グループを特定し、運用担当者ユーザから紐付く定義を特定し、アラートＡＩ定義、各設定、履歴を紐付けてもよい。
【0089】
また、図３１に示すように、本実施形態におけるアラートＡＩ定義変更履歴画面は、アラート定義作成画面にて新規作成・修正・削除がされた場合の内容を閲覧できるシステム画面であり、異常値判定定義世代管理テーブル、異常値判定定義履歴テーブル、抽出条件履歴テーブル、変化点定義履歴テーブル、異常度ランク定義履歴テーブル、および、データ取得定義履歴テーブルを閲覧先としている。ここで、図３１に示すように、本実施形態におけるアラートＡＩ定義変更履歴画面においては、アラートＡＩ管理者として割り当てられている定義グループが一覧で表示され、アラートＡＩ運用チェック担当者として割り当てられている定義グループが一覧で表示され、定義一覧に表示されている定義のみ閲覧可能である。なお、本実施形態においては、アラートＡＩ管理者ユーザから紐付く定義グループを特定し、アラートＡＩ運用チェック担当者ユーザから紐付く定義グループを特定し、アラートＡＩ定義、各設定、履歴を紐付けてもよい。
【0090】
また、図３２に示すように、本実施形態におけるアラートＡＩ照会（一覧）画面は、アラート定義に基づき実行された判定を一覧で閲覧することができるシステム画面であり、結果メッセージテーブルを閲覧先としている。ここで、図３２に示すように、本実施形態におけるアラートＡＩ照会（一覧）画面においては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義を元に判定された結果のメッセージが一覧で表示され、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義を元に判定された結果のメッセージが一覧で表示され、運用担当者として割り当てられている定義を元に判定された結果のメッセージが一覧で表示される。なお、本実施形態においては、アラートＡＩ管理者ユーザから紐付く定義グループを特定し、アラートＡＩ運用チェック担当者ユーザから紐付く定義グループを特定し、定義と結果とを紐付けてもよい。
【0091】
また、図３３に示すように、本実施形態におけるアラートＡＩ照会画面（シナリオ毎の画面）は、アラートＡＩ定義に基づき実行された判定について個別にグラフ等を用いて閲覧できる分析用のシステム画面であり、判定結果テーブル、および、結果メッセージテーブルを閲覧先としている。ここで、図３３に示すように、本実施形態におけるアラートＡＩ照会画面においては、アラートＡＩ管理者として割り当てられている定義グループに所属する定義の判定結果を閲覧するシステムがメニュー上に表示され、アラートＡＩ運用チェック担当者として割り当てられている定義グループに所属する定義の判定結果を閲覧するシステムがメニュー上に表示され、運用担当者として割り当てられている定義の判定結果を閲覧するシステムがメニュー上に表示され、運用担当者のうち、出力権限を持つ場合のみ出力ボタンが表示される。なお、本実施形態においては、アラートＡＩ管理者ユーザから紐付く定義グループを特定し、アラートＡＩ運用チェック担当者ユーザから紐付く定義グループを特定し、運用担当者ユーザから紐付く定義を特定し、定義と結果とを紐付けてもよい。
【0092】
また、図３４に示すように、本実施形態におけるアラートＡＩ実行履歴・ログビューワーは、判定が実行された際にデータベースに更新されるログや実行履歴のデータを閲覧できるシステム画面であり、判定ログテーブル、および、判定履歴テーブルを閲覧先としている。ここで、図３４に示すように、本実施形態におけるアラートＡＩ実行履歴・ログビューワーにおいては、アラートＡＩ管理者として割り当てられている定義グループが選択でき、アラートＡＩ運用チェック担当者として割り当てられている定義グループが選択でき、一覧に表示されている定義のみ閲覧可能である。なお、本実施形態においては、アラートＡＩ管理者ユーザから紐付く定義グループを特定し、アラートＡＩ運用チェック担当者ユーザから紐付く定義グループを特定し、定義と結果とを紐付けてもよい。
【0093】
［４．国連が主導する持続可能な開発目標（ＳＤＧｓ）への貢献］
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び９に貢献することが可能となる。
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び９に貢献することが可能となる。
【0094】
また、本実施形態により、廃棄ロス削減や、ペーパレス・電子化を推進することに寄与することができるので、ＳＤＧｓの目標１２、１３及び１５に貢献することが可能となる。
【0095】
また、本実施形態により、統制、ガバナンス強化に寄与することができるので、ＳＤＧｓの目標１６に貢献することが可能となる。
【0096】
［５．他の実施形態］
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。
【0097】
例えば、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
【0098】
また、本明細書中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。
【0099】
また、アラートＡＩ管理装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。
【0100】
例えば、アラートＡＩ管理装置１００が備える処理機能、特に制御部１０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵおよび当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、本実施形態で説明した処理を情報処理装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じてアラートＡＩ管理装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶部などには、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。
【0101】
また、このコンピュータプログラムは、アラートＡＩ管理装置１００に対して任意のネットワークを介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。
【0102】
また、本実施形態で説明した処理を実行するためのプログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、および、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。
【0103】
また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコードまたはバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、本実施形態に示した各装置において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成や手順を用いることができる。
【0104】
記憶部１０６に格納される各種のデータベース等は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。
【0105】
また、アラートＡＩ管理装置１００は、既知のパーソナルコンピュータまたはワークステーション等の情報処理装置として構成してもよく、また、任意の周辺装置が接続された当該情報処理装置として構成してもよい。また、アラートＡＩ管理装置１００は、当該装置に本実施形態で説明した処理を実現させるソフトウェア（プログラムまたはデータ等を含む）を実装することにより実現してもよい。
【0106】
更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じてまたは機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。
【産業上の利用可能性】
【0107】
本発明は、不正防止のための内部統制を必要とする様々な業界において有用である。
【符号の説明】
【0108】
１００ アラートＡＩ管理装置
１０２ 制御部
１０２ａ ユーザ取得部
１０２ｂ 権限特定部
１０２ｃ システム制御部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ ユーザマスタ
１０６ｂ ユーザグループマスタ
１０６ｃ ユーザグループメンバマスタ
１０６ｄ アラートＡＩ定義グループマスタ
１０６ｅ アラートＡＩ定義グループメンバマスタ
１０６ｆ アラートＡＩ管理データベース
１０８ 入出力インターフェース部
１１２ 入力装置
１１４ 出力装置
２００ サーバ
３００ ネットワーク
１０２ 制御部
１０２ａ ユーザ取得部
１０２ｂ 権限特定部
１０２ｃ システム制御部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ ユーザマスタ
１０６ｂ ユーザグループマスタ
１０６ｃ ユーザグループメンバマスタ
１０６ｄ アラートＡＩ定義グループマスタ
１０６ｅ アラートＡＩ定義グループメンバマスタ
１０６ｆ アラートＡＩ管理データベース
１０８ 入出力インターフェース部
１１２ 入力装置
１１４ 出力装置
２００ サーバ
３００ ネットワーク
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】
【図33】
【図34】