特開 2023-31553 利用場所管理システム、利用場所管理装置、及び利用場所管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023031553

(43)【公開日】2023-03-09

(54)【発明の名称】利用場所管理システム、利用場所管理装置、及び利用場所管理方法

(51)【国際特許分類】

   H04W 12/37 20210101AFI20230302BHJP

   G06F 21/62 20130101ALI20230302BHJP

   G06F 13/00 20060101ALI20230302BHJP

   H04W 4/029 20180101ALI20230302BHJP

   H04W 12/00 20210101ALI20230302BHJP

   H04W 12/63 20210101ALI20230302BHJP

   H04W 12/65 20210101ALI20230302BHJP

【ＦＩ】

H04W12/37

G06F21/62 318

G06F13/00 500A

H04W4/029

H04W12/00

H04W12/63

H04W12/65

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2021137107

(22)【出願日】2021-08-25

(71)【出願人】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110000176

【氏名又は名称】弁理士法人一色国際特許事務所

(72)【発明者】

【氏名】礒川 弘実

(72)【発明者】

【氏名】佐藤 修平

【テーマコード（参考）】

5B084

5K067

【Ｆターム（参考）】

5B084AA01

5B084AA02

5B084AA30

5B084AB37

5B084AB40

5B084BA09

5B084BB03

5K067AA21

5K067DD20

5K067EE02

5K067EE16

5K067FF03

(57)【要約】

【課題】組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえて適宜に制御可能とする。
【解決手段】利用場所管理装置１０において、セキュリティ対策のモード内容及び適用ルールの情報を格納する記憶装置２５と、機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報を含む利用場所登録要求を機器から受け付け、利用場所登録要求が示す利用場所及び物理セキュリティ対策状況の情報と適用ルールの情報とに基づき、当該利用場所におけるセキュリティ対策のモードを別モードに変更可能か判定し、別モードへの変更可であれば、当該利用場所での機器利用時に適用されるセキュリティ対策のモード設定を変更する演算装置２１を含む構成とする。
【選択図】図２

【特許請求の範囲】

【請求項1】

セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置と、
機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理を実行する演算装置と、
を有する利用場所管理装置を含む利用場所管理システム。

【請求項2】

前記利用場所管理装置の演算装置は、
前記別のモードに変更可能かの判定に代えて、前記ユーザの所属組織の端末に、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報を含む判定依頼を通知し、前記所属組織の端末から、前記所属組織での前記判定の結果を取得するものである、
ことを特徴とする請求項１に記載の利用場所管理システム。

【請求項3】

前記利用場所管理装置の演算装置は、
前記利用場所登録要求が含む物理セキュリティ対策状況の情報として、前記機器のカメラユニットで撮影された機器周囲の撮影データを前記機器または前記ユーザ端末から受け付けるものである、
ことを特徴とする請求項１に記載の利用場所管理システム。

【請求項4】

前記利用場所管理装置の演算装置は、
前記モード設定の変更に際し、前記機器に備わるセキュリティ対策のモード切替用のエージェントに対し、前記利用場所での前記機器の利用時に適用されるべきセキュリティ対策のモードが前記別モードに変更となる旨を通知するものである、
ことを特徴とする請求項１に記載の利用場所管理システム。

【請求項5】

前記機器の演算装置は、
前記利用場所管理装置における前記モード設定の通知を受けて、本機器の接続先ネットワークまたは周辺デバイスの識別情報、及び現在位置の測位データ、の少なくともいずれかである位置登録用情報を取得し、当該位置登録用情報を前記利用場所に関して記憶装置に格納し、
前記格納の後、前記ユーザによる本機器の利用時に、現在位置の特定用情報を取得し、当該特定用情報を前記位置登録用情報に照合して、当該機器の利用場所が登録された利用場所であることが判明した場合、セキュリティ対策の設定モードを前記別モードに変更するものである、
ことを特徴とする請求項４に記載の利用場所管理システム。

【請求項6】

前記機器の演算装置は、
前記利用場所管理装置における前記モード設定の通知を受けて、本機器のカメラユニットで撮影した本機器周囲の撮影データを、位置登録用情報として前記利用場所に関して記憶装置に格納し、
前記格納の後、前記ユーザによる本機器の利用時に、現在位置の特定用情報として、前記カメラユニットによる本機器周囲の撮影データを取得し、当該特定用情報を前記位置登録用情報に照合して、当該機器の利用場所が登録された利用場所であることが判明した場
合、セキュリティ対策の設定モードを前記別モードに変更するものである、
ことを特徴とする請求項５に記載の利用場所管理システム。

【請求項7】

セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置と、
機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理を実行する演算装置と、
を有することを特徴とする利用場所管理装置。

【請求項8】

情報処理装置が、
セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置を備えて、
機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理と、
を実行することを特徴とする利用場所管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、利用場所管理システム、利用場所管理装置、及び利用場所管理方法に関するものである。

【背景技術】

【0002】

企業等の組織において従業員が業務に使用する端末等の業務機器は、組織の業務内容や端末の使い方、組織の規則など組織の状況に合った設定を施して使用する。ノートブック型のパソコンなどの持ち運び可能な業務機器には、業務機器の盗難や紛失時などに業務機器内の業務データやアプリケーションを不正に利用されないようセキュリティリスクへの対策を行っている。

【0003】

組織では、業務機器のセキュリティリスクへの対策を管理しやすくするため、データの暗号化や保存の禁止など、組織の規則を反映した共通のセキュリティ対策の設定を業務機器に強制している。

【0004】

このような組織では、業務機器を使う場所が変わっても業務機器のセキュリティ設定は変わらないため、例えば紛失リスクの低い場所では過大なセキュリティ対策の設定となり、業務機器の利便性を下げ業務効率の低下を引き起こすケースが発生してしまう。

【0005】

このような課題に対応するため、使用環境判定手段にてコンピュータ装置の使用環境を判定し、判定した使用環境に基づき、設定選択手段にてセキュリティ設定等のコンピュータ装置の設定を選択可能とする技術が知られている（たとえば、特許文献１参照）。

【0006】

特許文献１で示す技術においては、特定の使用場所で適用するセキュリティ設定を、ユーザがあらかじめ指定しておき、使用環境判定手段により判定された使用場所では設定を変更することをユーザに推奨可能としている。

【先行技術文献】

【特許文献】

【0007】

【特許文献1】ＷＯ２００３／０８５５２８

【発明の概要】

【発明が解決しようとする課題】

【0008】

従来技術において、特定の利用場所でのセキュリティ設定の変更を許可する場合、業務機器に適用されるセキュリティ設定はユーザが指定したものであって、組織が許可するセキュリティ設定の範囲を逸脱したものとなりうるという課題がある。

【0009】

また、ユーザが指定した利用場所が盗難や紛失等が起きやすい場所であっても、業務機器のセキュリティ設定を弱める変更が可能となってしまう課題もある。

【0010】

そうした場合、結局のところ、組織のセキュリティポリシーにそぐわない運用となりやすく、当該組織としては、ユーザの利便性を考慮するよりも、セキュリティリスクへの対策面を重視した、従来どおり一律の運用を図るしかなくなる。

【0011】

そこで本発明の目的は、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえて適宜に制御可能とする技術を提供することにある。

【課題を解決するための手段】

【0012】

上記課題を解決する本発明の利用場所管理システムは、セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置と、機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理を実行する演算装置と、を有することを特徴とする。

【0013】

また、本発明の利用場所管理装置は、セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置と、機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理を実行する演算装置と、を有することを特徴とする。

【0014】

また、本発明の利用場所管理方法は、情報処理装置が、セキュリティ対策の各モードの内容及び適用ルール、の各情報を格納する記憶装置を備えて、機器の利用場所及び当該利用場所での物理セキュリティ対策状況、の各情報を含む利用場所登録要求を、前記機器または当該機器のユーザ端末から受け付ける処理と、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報と前記適用ルールの情報とに基づき、前記利用場所におけるセキュリティ対策のモードを既存モードから別のモードに変更可能か判定する処理と、前記判定の結果が別モードへの変更可を示すものであれば、前記利用場所での前記機器の利用時に適用されるセキュリティ対策のモード設定を前記既存モードから前記別モードに変更する処理と、を実行することを特徴とする。

【発明の効果】

【0015】

本発明によれば、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえて適宜に制御可能となる。

【図面の簡単な説明】

【0016】

【図1】本実施形態における利用場所管理システムの構成例を示す概略図である。

【図2】本実施形態の利用場所管理装置の構成例を示す図である。

【図3】本実施形態のネットワーク接続装置の構成例を示す図である。

【図4】本実施形態のユーザ装置の構成例を示す図である。

【図5】本実施形態の携帯装置の構成例を示す図である。

【図6】本実施形態の対策モード一覧データの構成例を示す図である。

【図7】本実施形態の対策モード許可ルールデータの構成例を示す図である。

【図8】本実施形態のユーザ一覧データの構成例を示す図である。

【図9】本実施形態のユーザ装置一覧データの構成例を示す図である。

【図10】本実施形態の利用場所一覧データの構成例を示す図である。

【図11】本実施形態のユーザ装置対策モードデータの構成例を説明する図である。

【図12】本実施形態のユーザ利用場所データの構成例を説明する図である。

【図13】本実施形態の利用場所確認用データの構成例を説明する図である。

【図14】本実施形態における利用場所管理方法のフロー例を示す図である

【図15】本実施形態におけるユーザインターフェイスの例を示す図である

【図16】本実施形態におけるユーザインターフェイスの例を示す図である

【図17】本実施形態におけるユーザインターフェイスの例を示す図である。

【図18】本実施形態におけるユーザインターフェイスの例を示す図である。

【図19】本実施形態における利用場所管理方法のフロー例を示す図である。

【発明を実施するための形態】

【0017】

＜システム構成＞
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、本実施形態の利用場所管理システムの構成例を示すネットワーク図である。本実施形態における利用場所管理装置１０は、インターネットなどの適宜なネットワーク１４に接続し、ネットワーク接続装置１１やユーザ装置１２と通信可能である。

【0018】

また、自宅ネットワーク１５は、ユーザ装置１２のユーザ宅で構築されているネットワークであり、ネットワーク接続装置１１を介してネットワーク１４に接続する。

【0019】

ユーザ装置１２及び携帯装置１３は、ネットワーク１４や自宅ネットワーク１５に接続し、利用場所管理装置１０と通信する。このユーザ装置１２及び携帯装置１３の利用者がユーザ１７となる。なお、管理者１６は、利用場所管理装置１０のユーザインターフェイスを適宜に操作し、利用場所管理装置１０で保持するデータの閲覧、編集を行う。

【0020】

＜ハードウェア構成＞
図２は、本実施形態における利用場所管理装置１０のハードウェア構成例を説明する図である。利用場所管理装置１０は、プロセッサ２１と、メモリ２２と、通信装置２３と、入出力装置２４と、記憶装置２５と、内部信号線２６と、モニタ２７と、キーボード２８と、マウス２９とで構成される。

【0021】

図３は、本実施形態におけるネットワーク接続装置１１のハードウェア構成例を示す図である。このネットワーク接続装置１１は、プロセッサ３１と、メモリ３２と、通信装置３３と、記憶装置３５と、内部信号線３６とで構成される。

【0022】

図４は、本実施形態におけるユーザ装置１２のハードウェア構成例を示す図である。ユーザ装置１２は、プロセッサ４１と、メモリ４２と、通信装置４３と、入出力装置４４と、記憶装置４５と、内部信号線４６と、モニタ４７と、カメラ４０と、キーボード４８と、マウス４９とで構成される。

【0023】

図５は、本実施形態における携帯装置１３のハードウェア構成例を示す図である。この携帯装置１３は、プロセッサ５１と、メモリ５２と、通信装置５３と、入出力装置５４と、記憶装置５５と、内部信号線５６と、タッチパネル５７と、カメラ５０と、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）などの緯度経度測定装置５８とで構成される。具体的には、携帯装置１３は、スマートフォン、タブレット端末、などを想定できる。

【0024】

このうちプロセッサ２１、３１、４１、５１は、プログラムの処理をおこなう演算装置であり、具体的には、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を想定できる。

【0025】

また、記憶装置２５、３５、４５、５５は、ハードディスクやＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの不揮発性（非一時的）メモリを想定する。この記憶装置２
５、３５、４５、５５は、以下に説明する処理を実現するプログラムやプログラムが利用するデータを格納する。

【0026】

これらのプログラムやデータの一部または全ては、予め記憶装置２５、３５、４５、５５に格納されていてもよいし、必要に応じて、ネットワークで接続された非一時的記憶装置を備える他の装置から、または、図示していないＩ／Ｆを介して、非一時的な記憶媒体から、記憶装置２５、３５、４５、５５に格納されてもよい。

【0027】

また、メモリ２２、３２、４２、５２は、実行するプログラムの格納や、一時的なデータの格納をおこなうための揮発性、又は不揮発性の記憶装置である。具体的には、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を想定できる。

【0028】

また、通信装置２３、３３、４３、５３は、他の計算機との間のネットワーク通信を行う装置である。具体的には、ネットワークインターフェイスカードやネットワーク通信モジュールを想定できる。

【0029】

図２の利用場所管理装置１０において、入出力装置２４は、モニタ２７への出力とキーボード２８とマウス２９からの入力を制御する装置である。

【0030】

なお、記憶装置２５には、本実施形態における利用場所管理システム１を主として実現するためのプログラムとデータが格納される。プログラムとしては、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラム２００、利用場所管理プログラム２０１が格納される。

【0031】

また、データとしては、対策モード一覧データ２０２、対策モード許可ルールデータ２０３、ユーザ一覧データ２０４、ユーザ装置一覧データ２０５、利用場所一覧データ２０６が格納される。

【0032】

また、メモリ２２には、記憶装置２５上のＯＳプログラム２００がロードされ、実行される。ＯＳプログラム２００は、入出力装置２４の制御、記憶装置２５からデータのメモリ２２へのロードなどを行う。また、ＯＳプログラム２００は、プロセッサ２１を制御し、記憶装置２５から、利用場所管理プログラム２０１をメモリ２２にロードし、実行させる。

【0033】

図３のネットワーク接続装置１１において、 記憶装置３５には、本実施形態における利用場所管理システム１を実現するためのプログラムとデータが格納される。プログラムとしては、ＯＳプログラム３００、通信転送制御プログラム３０１が格納される。

【0034】

また、メモリ３２には、記憶装置３５上のＯＳプログラム３００がロードされ、実行される。ＯＳプログラム３００は、記憶装置３５からデータのメモリ３２へのロードなどを行う。また、ＯＳプログラム３００は、プロセッサ３１を制御し、記憶装置３５から、通信転送制御プログラム３０１をメモリ３２にロードし、実行させる。通信転送制御プログラム３０１はネットワーク間の通信の転送やブロックを行う。

【0035】

図４のユーザ装置１２において、入出力装置４４は、モニタ４７への出力とキーボード４８とマウス４９、カメラ４０からの入力を制御する装置である。

【0036】

記憶装置４５には、本実施形態における利用場所管理システム１を実現するためのプログラムとデータが格納される。プログラムとしては、ＯＳプログラム４００、セキュリティ対策切替プログラム４０１、アプリケーションプログラム４０２が格納される。また、
データとしては、対策モード一覧データ２０２、ユーザ装置モードデータ４０３、ユーザ利用場所データ４０４、利用場所確認用データ４０５が格納される。

【0037】

また、メモリ４２には、記憶装置４５上のＯＳプログラム４００がロードされ、実行される。ＯＳプログラム４００は、プロセッサ４１を制御し、記憶装置４５から、アプリケーションプログラム４０２とセキュリティ対策切替プログラム４０１をメモリ４２にロードし、実行させる。

【0038】

ＯＳプログラム４００はＯＳプログラムの動作を規定するＯＳ設定値を持ち、セキュリティ対策切替プログラム４０１はＯＳプログラム４００を介してＯＳ設定値を変更することができる。

【0039】

さらに、アプリケーションプログラム４０２は、アプリケーションプログラムの動作を規定するアプリケーションプログラム設定値を持ち、セキュリティ対策切替プログラム４０１はＯＳプログラム４００を介してアプリケーションプログラム設定値を変更することができる。

【0040】

この際、セキュリティ対策切替プログラム４０１は、ＯＳプログラム４００やアプリケーションプログラム４０２の設定として、アプリケーションプログラム４０２の動作を禁止する設定や端末内に業務データを保存させないようにする設定、業務データの出力をしないように制御する設定に変更することができる。

【0041】

これにより、セキュリティ対策切替プログラム４０１は対策モードの変更の際に実行可能アプリケーション制御や業務データ保存可否、業務データ出力可否といった対策モードの定義に従ったモードで端末が動作するように設定することができるようになる。

【0042】

図５の携帯装置１３において、記憶装置５５には、本実施形態における利用場所管理システム１を実現するためのプログラムが格納される。プログラムとしては、ＯＳプログラム５００、利用場所登録プログラム５０１が格納される。

【0043】

メモリ５２には、記憶装置５５上のＯＳプログラム５００がロードされ、実行される。ＯＳプログラム５００は、プロセッサ５１を制御し、記憶装置５５から、利用場所登録プログラム５０１をメモリ５２にロードし、実行させる。

【0044】

利用場所登録プログラム５０１は、ＯＳプログラム５００を介してタッチパネル５７に利用場所登録用のユーザインターフェイスを表示し、ユーザからの入力を受け付けて処理する。

【0045】

また利用場所登録プログラム５０１は、カメラ５０を用いて写真や動画を撮影できる。撮影した写真や動画のデータには、緯度経度測定装置５８を用いて取得した、撮影時の緯度や経度などの地球上の位置情報や撮影日時を付加することができる。

【0046】

ユーザ１７は、利用場所の施錠やセキュリティワイヤの設置状態などの物理セキュリティの状態を、カメラ５０で撮影して利用場所の登録申請を行うことになる。

【0047】

管理者１６は、ユーザ１７から携帯装置１３（ないしユーザ装置１２を介して）申請された利用場所について、その写真や動画の内容や付加された緯度経度情報、撮影日時のデータを、登録された自宅住所などと組み合わせて確認し、利用場所の承認可否を判断できる。勿論、こうした判断は、携帯装置１３ないしユーザ装置１２が、同様の判断ロジックをプログラムとして保持し、行うとしてもよい。すなわち、プログラム等で画像解析や住
所と緯度経度の突合せを行うことで、管理者１６ではなくプログラムで利用場所の承認可否を判定してもよい。

【0048】

＜データ構造例＞
続いて、本実施形態の利用場所管理システム１を構成する各装置にて利用する各情報について説明する。図６に、本実施形態における対策モード一覧データ２０２の一例を示す。

【0049】

図６に示すように、対策モード一覧データ２０２は、対策モードＩＤ６０１、対策モード名６０２、実行可能アプリケーションリスト６０３、業務データ保存可否６０４、及び業務データ出力可否６０５の各フィールド及び値から構成される。

【0050】

対策モードＩＤ６０１は、セキュリティ対策のモードに対して一意となる識別子を記載するフィールドである。

【0051】

また、対策モード名６０２は、対策モードＩＤ６０１に対応する対策モードの名称を記載するフィールドである。

【0052】

また、実行可能アプリケーションリスト６０３は、対策モードＩＤ６０１に対応した対策モード下で、ユーザ装置１２にて実行可能とするアプリケーションのリストを記載するフィールドである。

【0053】

また、業務データ保存可否６０４は、対策モードＩＤ６０１に対応した対策モード下で、ユーザ装置１２に業務データ保存を許可するか否かを記載するフィールドである。

【0054】

業務データ出力可否６０５は、対策モードＩＤ６０１に対応した対策モード下でユーザ装置１２の業務データを装置外に出力することを許可するか否かを記載するフィールドである。なお、出力とは、業務データの他の記憶媒体へのコピーや印刷、ネットワーク経由でのコピー、他の端末へのコピー等があるがこれに限ったものではない。

【0055】

また本実施形態では、出力可否のみを設定可能としているが、他の記憶媒体へのコピー可否、印刷可否といった出力形態ごとに設定できるようにしてもよい。

【0056】

さらに、本実施形態では、対策モードの定義として実行可能アプリケーション、業務データ保存可否、業務データ出力可否を対象としているが、これに限ったものではない。例えば、接続できる外部デバイスを制限するなどユーザ装置１２の動作を規定する設定を対象とすることができる。

【0057】

管理者１６は、利用場所管理システム１が稼動開始前に利用場所管理装置１０を操作し、対策モードの一覧を対策モード一覧データ２０２に登録する。また、機器管理システム１が稼動開始後に対策モードの内容を変更したい場合は、管理者１６は利用場所管理装置１０を操作し、対策モード一覧データ２０２の内容を変更する。

【0058】

ユーザ装置１２のセキュリティ対策切替プログラム４０１は、定期的に利用場所管理装置１０と通信を行い、利用場所管理装置１０の対策モード一覧データ２０２の内容をユーザ装置１２の記憶装置４５にコピーすることで、管理者１６が変更した対策モードをユーザ装置１２に適用する。

【0059】

図７は、本実施形態における対策モード許可ルールデータ２０３の構成を説明する図である。図７に示すように、対策モード許可ルールデータ２０３は、ルールＩＤ６０１、部
屋施錠７０１、セキュリティワイヤ７０２、個室７０３、紛失検知タグ７０４の各フィールド及び値から構成される。

【0060】

部屋施錠７０１は、ルールＩＤ６０１に対応するルールを許可する際に、利用場所の部屋の施錠の有無を必須とするか任意にするかを記載するフィールドである。

【0061】

同様に、セキュリティワイヤ７０２、個室７０３、紛失検知タグ７０４は、ルールＩＤ６０１に対応するルールを許可する際に、利用場所でのそれらの有無を必須とするか任意にするかを記載するフィールドである。

【0062】

例えばルールＩＤが「Ｍ０２」のルールの適用を許可するのは、利用場所として部屋の施錠、セキュリティワイヤの設置、個室であることが必須であることが条件となり、紛失検知タグの設置は任意であることを示している。

【0063】

管理者１６は、利用場所管理システム１が稼動開始前に利用場所管理装置１０を操作し、対策モードの許可ルールを対策モード許可ルール２０３に登録する。また、機器管理システム１が稼動開始後に対策モードの許可ルールを変更したい場合は、管理者１６は利用場所管理装置１０を操作し、対策モード許可ルール２０３の内容を変更する。

【0064】

図８は、本実施形態におけるユーザ一覧データ２０４の構成を説明する図である。図８に示すように、ユーザ一覧データ２０４は、ユーザＩＤ８０１、ユーザ名８０２、自宅住所８０３の各フィールド及び値から構成される。

【0065】

ユーザＩＤ８０１は、組織の従業員（ユーザ装置１２のユーザ）に対して一意となる識別子を記載するフィールドである。ユーザ名８０２は、ユーザＩＤ８０１に対応するユーザの名前を記載するフィールドである。また、自宅住所８０３は、ユーザＩＤ８０１に対応したユーザの自宅の住所を記載するフィールドである。

【0066】

管理者１６は、利用場所管理システム１が稼動開始前に利用場所管理装置１０を操作し、ユーザの一覧をユーザ一覧データ２０４に登録する。また、機器管理システム１が稼動開始後にユーザの追加や削除、変更があった際には、管理者１６は利用場所管理装置１０を操作し、ユーザ一覧データ２０４の内容を変更する。

【0067】

図９は、本実施形態におけるユーザ装置一覧データ２０５の構成を説明する図である。図８に示すように、ユーザ装置一覧データ２０５は、ユーザ装置ＩＤ９０１、ユーザ装置名９０２、利用ユーザＩＤ９０３、標準対策モードＩＤ９０４、許可対策モードＩＤ９０５の各フィールドから構成される。

【0068】

ユーザ装置ＩＤ９０１は、組織のユーザ装置１２に対して一意となる識別子を記載するフィールドである。ユーザ装置名９０２は、ユーザ装置ＩＤ９０１に対応するユーザ装置１２の名称を記載するフィールドである。

【0069】

また、利用ユーザＩＤ９０３は、ユーザ装置ＩＤ９０１に対応するユーザ装置１２を利用するユーザのユーザＩＤを記載するフィールドである。

【0070】

標準対策モードＩＤ９０４は、ユーザ装置ＩＤ９０１に対応するユーザ装置１２に対して登録した利用場所以外で適用する対策モードの対策モードＩＤを記載するフィールドである。

【0071】

許可対策モードＩＤ９０５は、ユーザ装置ＩＤ９０５に対応するユーザ装置１２に対し
て利用を許可した対策モードの対策モードＩＤを記載するフィールドである。

【0072】

管理者１６は、利用場所管理システム１が稼動開始前に利用場所管理装置１０を操作し、ユーザ装置１２の一覧をユーザ装置一覧データ２０５のユーザ装置ＩＤ９０１とユーザ装置名９０２、利用ユーザＩＤ９０３、標準対策モードＩＤ９０４の各フィールドに登録する。

【0073】

また、利用場所管理システム１が稼動開始後にユーザ装置１２の追加や削除、変更があった際には、管理者１６は利用場所管理装置１０を操作し、ユーザ装置一覧データ２０５の内容を変更する。許可対策モードＩＤ９０５のフィールドは、利用場所管理プログラム２０１により登録、変更する。

【0074】

図１０は、本実施形態における利用場所一覧データ２０６の構成を説明する図である。図１０に示すように、利用場所一覧データ２０６は、場所ＩＤ１００１、場所名１００２、ユーザ装置ＩＤ１００３、許可対策モードＩＤ１００４、エビデンス１００５、登録日時１００６、部屋施錠１００７、セキュリティワイヤ１００８、個室１００９、紛失検知タグ１０１０の各フィールド及び値から構成される。

【0075】

場所ＩＤ１００１は、利用場所に対して一意となる識別子を記載するフィールドである。場所名１００２は、場所ＩＤ１００１に対応する場所の名称を記載するフィールドである。

【0076】

ユーザ装置ＩＤ１００３は、場所ＩＤ１００１に対応する場所を登録したユーザ装置１２のユーザ装置ＩＤを記載するフィールドである。

【0077】

許可対策モードＩＤ１００４は、場所ＩＤ１００１に対応する場所にて適用を許可された対策モードの対策モードＩＤを記載するフィールドである。

【0078】

エビデンス１００５は、場所ＩＤ１００１に対応する場所の物理セキュリティの状態を確認するために登録する写真や動画のデータを記載するフィールドである。

【0079】

登録日時ＩＤ１００６は、場所ＩＤ１００１に対応する場所を登録した日時を記載するフィールドである。

【0080】

部屋施錠１００７、セキュリティワイヤ１００８、個室１００９、及び紛失検知タグ１０１０は、場所ＩＤ１００１に対応する場所で、各項目の有無や確認済、未確認の状態を記載するフィールドである。

【0081】

利用場所一覧データ２０６の内容は、利用場所管理システム１の稼動開始後に、利用場所管理プログラム２０１が登録、削除、変更する。

【0082】

図１１は、本実施形態におけるユーザ装置対策モードデータ４０３の構成を説明する図である。図１１に示すように、ユーザ装置対策モードデータ４０３は、ユーザ装置ＩＤ１１０１、利用ユーザＩＤ１１０２、標準対策モードＩＤ１１０３、適用中対策モードＩＤ１１０４の各フィールドから構成される。

【0083】

ユーザ装置ＩＤ１１０１は、該当ユーザ装置を示す識別子を記載するフィールドで管理者１６が事前に設定しておく。ユーザ装置ユーザＩＤ１１０２は、該当ユーザ装置１２を使用するユーザのユーザＩＤを記載するフィールドで、管理者１６が事前に設定しておく。

【0084】

標準対策モードＩＤ１１０３は、該当ユーザ装置１２の標準とする対策モードの対策モードＩＤを記載するフィールドであり、登録した利用場所以外ではこの標準対策モードＩＤに対応する対策モードの設定がユーザ装置１２に適用される。ユーザ装置１２のセキュリティ対策切替プログラム４０１は、定期的に利用場所管理装置１０と通信を行い、ユーザ装置一覧データ２０５の該当ユーザ装置に指定された標準対策モードＩＤ９０４の内容を標準対策モードＩＤ１１０３のフィールドにコピーすることで、管理者１６が変更した標準対策モードをユーザ装置１２に適用する。

【0085】

適用中対策モードＩＤ１１０４は、該当ユーザ装置１２に適用中の対策モードの対策モードＩＤを記載するフィールドである。

【0086】

図１２は、本実施形態におけるユーザ利用場所データ４０４の構成を説明する図である。図１２に示すように、ユーザ利用場所データ４０４は、場所ＩＤ１２０１、場所名１２０２、ユーザ装置ＩＤ１２０３、認可対策モードＩＤ１２０４の各フィールド及び値から構成される。

【0087】

場所ＩＤ１２０１は、登録した利用場所を示す識別子を記載するフィールドである。また、場所名１２０２は、場所ＩＤ１２０１に対応する場所の名称を記載するフィールドである。

【0088】

ユーザ装置ＩＤ１２０３は、場所ＩＤ１２０１に対応する場所を登録したユーザ装置１２のユーザ装置ＩＤを記載するフィールドである。

【0089】

許可対策モードＩＤ１２０４は、場所ＩＤ１２０１に対応する場所にて適用を許可された対策モードの対策モードＩＤを記載するフィールドである。

【0090】

ユーザ利用場所データ４０４の内容は、利用場所管理システム１の稼動開始後に、ユーザ１７の操作によりセキュリティ対策切替プログラム４０１が登録、削除する。

【0091】

図１３は、本実施形態における利用場所確認用データ４０５の構成を説明する図である。図１３に示すように、利用場所確認用データ４０５は、場所ＩＤ１３０１、接続ネットワーク情報１３０２、周辺デバイス情報１３０３、及び背景撮影画像１３０４の各フィールドから構成される。

【0092】

場所ＩＤ１３０１は、登録した利用場所を示す識別子を記載するフィールドである。接続ネットワーク情報１３０２は、場所ＩＤ１３０１に対応する場所で接続するネットワークに関する情報を格納するフィールドである。格納するデータは、無線ＬＡＮのＳＳＩＤ、デフォルトゲートウェイアドレスに限らず、ユーザ装置１２のＩＰアドレス、デフォルトゲートウェイのＭＡＣアドレス、特定サーバへのｔｒａｃｅｒｏｕｔｅ情報等、利用場所を確認するのに使用可能なネットワークに関するデータである。

【0093】

周辺デバイス情報１３０３は、場所ＩＤ１３０１に対応する場所で検出される周辺デバイスに関する情報を格納する。格納するデータは、周辺の無線ＬＡＮのＳＳＩＤに限らず、周辺のＢｌｕｅｔｏｏｔｈ（登録商標）デバイス、接続するＵＳＢデバイス、外部ディスプレイ等、利用場所を確認するのに使用可能な周辺デバイスに関するデータである。

【0094】

背景撮影画像１３０４は、場所ＩＤ１３０１に対応する場所で撮影される背景撮影画像の情報を格納する。なお、本実施例では、利用場所を確認するのに利用するデータとして、接続ネットワーク情報、周辺デバイス情報、背景撮影画像を用いているが、これに限ら
ず、ＧＰＳ等の緯度経度情報や移動速度、移動加速度、音、照度等を利用してもよい。

【0095】

利用場所確認用データ４０５の内容は、利用場所管理システム１の稼動開始後に、ユーザ１７の操作によりセキュリティ対策切替プログラム４０１が登録、削除する。

【0096】

＜フロー例：利用場所登録＞
以下、本実施形態における利用場所管理方法の実際手順について図に基づき説明する。以下で説明する利用場所管理方法に対応する各種動作は、利用場所管理システム１を構成する各装置らがメモリ等に読み出して実行するプログラムによって実現される。そして、このプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。

【0097】

ここでは、図１４乃至図１９を用いて本実施形態に係る利用場所管理システム１の動作を説明するものとする。図１４は、ユーザ１７がユーザ装置１２の利用場所をユーザ装置１２と携帯装置１３を利用して申請し、管理者１６の確認を経て、利用場所を登録完了するまでの動作を説明するフローチャートである。

【0098】

まず、ユーザ装置１２は、ユーザ１７によるセキュリティ対策切替プログラム４０１の操作を受け、利用場所管理画面を表示する（Ｓ１４０１）。この場合、セキュリティ対策切替プログラム４０１は利用場所の登録管理用のインターフェースをモニタに表示する（Ｓ１４０２）。

【0099】

図１５は、ユーザ１７が利用場所を管理する際に利用する利用場所登録管理インターフェース１５００を示す図である。利用場所登録管理インターフェース１５００は、タイトル表示エリア１５０１、操作内容表示エリア１５０２から構成される。

【0100】

操作内容表示エリア１５０２には、利用場所追加ボタン１５０３、及び利用場所削除ボタン１５０４が表示される。

【0101】

ユーザ１７が利用場所登録管理インターフェース１５００の利用場所追加ボタン１５０３を押す（Ｓ１４０３）と、ユーザ装置１２のセキュリティ対策切替プログラム４０１は、ユーザ装置対策モードデータ４０３に記載のユーザ装置ＩＤを、利用場所管理装置１０の利用場所管理プログラム２０１に送信する（Ｓ１４０４）。

【0102】

一方、利用場所管理プログラム２０１は、ユーザ装置ＩＤがユーザ装置一覧データ２０５に含まれていることを確認し、当該ユーザ装置ＩＤと現在時刻からなる文字列を登録用コードとしてユーザ装置１２のセキュリティ対策切替プログラム４０１に送信する（Ｓ１４０５）。

【0103】

セキュリティ対策切替プログラム４０１は、上述の登録用コードを受信すると、利用場所登録管理インターフェース１５００を、図１６に示す利用場所登録インターフェース１６００に切替えてユーザに提示する（Ｓ１４０６）。

【0104】

図１６は、ユーザ１７が利用場所を管理する際に利用する利用場所登録インターフェース１６００を示す図である。利用場所登録インターフェース１６００は、タイトル表示エリア１６０１、操作内容表示エリア１６０２から構成される。

【0105】

操作内容表示エリア１６０２には、上述のＳ１４０５で受信した登録コードが表示される。ユーザ１７は表示された登録コードを、後の手順で携帯装置１３に表示される利用場所登録インターフェースの登録コード入力エリア１７０３に入力する。

【0106】

次に、携帯装置１３は、ユーザ１７の操作を受けて利用場所登録プログラム５０１を起動する（Ｓ１４０７）。この場合、利用場所登録プログラム５０１は、利用場所の登録用のインターフェース１７００をタッチパネルに表示する（Ｓ１４０８）。

【0107】

図１７は、ユーザ１７が利用場所を登録する際に利用する利用場所登録インターフェース１７００を示す図である。利用場所登録インターフェース１７００は、タイトル表示エリア１７０１、操作内容表示エリア１７０２から構成される。

【0108】

操作内容表示エリア１７０２には、登録コード入力エリア１７０３、場所名入力エリア１７０４、物理セキュリティ状況入力エリア１７０５、登録実行ボタン１７０６が表示される。

【0109】

携帯装置１３は、ユーザ１７による、登録コード入力エリア１７０３への、（Ｓ１４０６で表示された）登録コードの入力、及び、場所名入力エリア１７０４への、登録する場所の名称の入力を受け付ける（Ｓ１４０９）。

【0110】

なお、ユーザ１７は、物理セキュリティ状況として、部屋施錠の有無、セキュリティワイヤの設置の有無、個室の該非、紛失防止タグの設置の有無を入力するものとする。この場合、ユーザ１７は、「有」や「該当」の場合、写真追加ボタン１７０７を押し、携帯装置１３のカメラ５０を用いて撮影したそれぞれの状況を確認できる写真を追加する。

【0111】

携帯装置１３は、上述の写真追加ボタン１７０７の押下と、写真の追加操作を受け付けることとなる（Ｓ１４１０）。

【0112】

なお、上述のように撮影した写真のデータには、緯度経度測定装置５８を用いて取得した撮影時の緯度、経度といった地球上の位置情報や撮影日時が付加されるものとする。

【0113】

ユーザ１７が登録事項ボタンＳ１７０６を押すと、携帯装置１３の利用場所登録プログラム５０１は、入力された位置情報登録データを、利用場所管理装置１０の利用場所管理プログラム２０１に送信し（Ｓ１４１１）、ユーザ１７に入力完了のメッセージを表示する（Ｓ１４１２）。

【0114】

利用場所管理プログラム２０１は、携帯装置１３から受信した位置情報登録データを、利用場所一覧データ２０６に追加する。許可対策モードＩＤは、受信した位置情報登録データにある物理セキュリティの情報と対策モード許可ルールデータ２０３を照合し、ルールに適合する許可対策モードを利用場所一覧データ２０６に記載する。

【0115】

そして、利用場所管理プログラム２０１は、追加した利用場所一覧データ２０６を管理者１６に提示し、利用場所と対策モードの確認を依頼する（Ｓ１４１３）。

【0116】

管理者１６は、利用場所管理装置１０から提示された物理セキュリティの情報、写真の内容、写真に付加された撮影日時、写真に付加された緯度経度情報と、ユーザの自宅住所の各種情報とのマッチング等により、利用場所における対策モードの利用を許可するかを判断する。また、この判断結果は、利用場所管理装置１０における利用場所登録プログラム２０１に登録される（Ｓ１４１４）。

【0117】

利用場所管理プログラム２０１は、登録された結果を、ユーザ装置１２のセキュリティ対策切替プログラム４０１に送信する（Ｓ１４１５）。なお、上述の登録結果が利用場所認可の場合、自宅ＩＤ、場所名、ユーザ装置ＩＤ、認可対策モードＩＤを合わせて送信す
る。

【0118】

一方、ユーザ装置１２のセキュリティ対策切替プログラム４０１は、受信した登録結果が利用場所認可の場合、接続ネットワーク情報、周辺のデバイス情報、及びカメラ４０の撮影データを取得して、これらを利用場所確認用データ４０５に登録し、場所ＩＤ、場所名、ユーザ装置ＩＤ、及び認可対策モードＩＤを、ユーザ利用場所データ４０４に登録する（Ｓ１４１６）。

【0119】

最後に、ユーザ装置１２のセキュリティ対策切替プログラム４０１は、上述の登録結果を、図１８で示す利用場所登録結果インターフェースにてユーザ１７に提示し（Ｓ１４１７）、処理を終了する。

【0120】

図１８は、利用場所登録結果をユーザに提示する利用場所登録結果インターフェース１８００を示す図である。利用場所登録結果インターフェース１８００は、タイトル表示エリア１８０１、操作内容表示エリア１８０２から構成される。

【0121】

操作内容表示エリア１８０２には、利用場所の登録について、許可されたかどうか、許可された場合どのような対策モードが利用可能になったかをユーザに表示する。

【0122】

＜フロー例：モード変更＞
図１９は、ユーザ装置１２の動作中に、ユーザ装置１２の利用場所によってセキュリティ対策のモードを変更する動作を説明するフローチャートである。この場合、ユーザ１７による操作を受けたユーザ装置１２が電源をオンし（Ｓ１９０１）、ＯＳプログラム４００の起動を経て、ネットワークに接続する（Ｓ１９０２）。

【0123】

その後、ＯＳプログラム４００はセキュリティ対策切替プログラム４０１を起動する（Ｓ１９０３）。

【0124】

セキュリティ対策切替プログラム４０１は、まず接続しているネットワークの情報、周辺のデバイスの情報、カメラ映像を取得する（Ｓ１９０４）。ネットワークの情報や周辺のデバイスの情報は、例えば、通信装置４３から取得できる。また、カメラ映像は、カメラ４０の撮影データを取得する。

【0125】

次に、セキュリティ対策切替プログラム４０１は、Ｓ１９０４で取得した情報と、利用場所確認用データ４０５に格納されている利用場所確認用のデータとを比較し、予め登録してある利用場所であるか判定する（Ｓ１９０５）。

【0126】

上述の判定の結果、登録済みの利用場所であることが判明した場合、セキュリティ対策切替プログラム４０１は、該当場所ＩＤについてユーザ利用場所データ４０４に記載の認可対策モードＩＤを読み出し、ユーザ装置対策モード４０３の適用中対策モードＩＤと比較し、対策モードの変更要否を判定する（Ｓ１９０６）。

【0127】

上述の判定の結果、認可対策モードＩＤが適用中対策モードＩＤと異なる場合、対策モードは変更要（Ｓ１９０６：変更要）とし、セキュリティ対策切替プログラム４０１は、当該ユーザ装置１２におけるセキュリティ対策の設定モードについて、認可対策モードの対策モードへの変更をＯＳプログラム４００に対して実施する（Ｓ１９０７）。

【0128】

なお、認可対策モードＩＤが適用中対策モードＩＤと同一である場合、対策モードは変更不要（Ｓ１９０６：変更不要）とし、セキュリティ対策切替プログラム４０１は、ステップＳ１９１０に処理を遷移する。

【0129】

一方、上述のＳ１９０５での判定の結果、登録済みの利用場所ではないことが判明した場合、セキュリティ対策切替プログラム４０１は、ユーザ装置対策モード４０３の標準対策モードＩＤを読み出し、ユーザ装置対策モード４０３の適用中対策モードＩＤと比較し、対策モードの変更要否を判定する（Ｓ１９０６）。

【0130】

上述の判定の結果、適用中対策モードＩＤが標準対策モードＩＤと異なる場合、対策モードは変更要（Ｓ１９０６：変更要）とし、セキュリティ対策切替プログラム４０１は、当該ユーザ装置１２におけるセキュリティ対策の設定モードについて、標準対策モードへの変更をＯＳプログラム４００に対して実施する（Ｓ１９０７）。

【0131】

なお、適用中対策モードＩＤが標準対策モードと同一である場合、対策モードは変更不要（Ｓ１９０６：変更不要）とし、セキュリティ対策切替プログラム４０１は、ステップＳ１９１０に処理を遷移する。

【0132】

また、セキュリティ対策切替プログラム４０１は、Ｓ１９０７に続き、セキュリティ対策のモード設定の変更を実行する（Ｓ１９０８）。この場合、該当対策モードに変更する際に実施するセキュリティ対策の設定変更の内容は、対策モード一覧データ２０２記載の内容である。具体的には、実行可能アプリケーション、業務データ保存可否、業務データ出力可否が該当する。

【0133】

また、セキュリティ対策切替プログラム４０１は、このステップにおいて、上述の変更完了後、ユーザ装置対策モード４０３の適用中対策モードＩＤの記載を、変更後の対策モードの対策モードＩＤに変更する。

【0134】

そして、セキュリティ対策切替プログラム４０１は、ユーザ１７に対して、対策モードの変更を通知する（Ｓ１９０９）。その後、セキュリティ対策切替プログラム４０１は一定時間待機し（Ｓ１９１０）、再度ステップＳ１９０４からの処理を行うことで、利用場所の検出と対策モードの変更を一定時間ごとに繰り返して実行する。

【0135】

以上、本発明を実施するための最良の形態などについて具体的に説明したが、本発明はこれに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

【0136】

上記のように、本実施形態によれば、ユーザ装置の利用場所における施錠やセキュリティワイヤなどの盗難や紛失に対する物理セキュリティを示すカメラ画像等の証拠を確認したうえで、組織の管理者はセキュリティ設定を組織で決められた範囲で変更を許可することができるようになる。また、ユーザ装置のセキュリティ対策の設定が利用場所で決められた設定と異なる場合は、ユーザ操作なしに設定を変更することができ、ユーザの利便性を向上することができる。

【0137】

すなわち、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえて適宜に制御可能となる。

【0138】

本明細書の記載により、少なくとも次のことが明らかにされる。すなわち、本実施形態の利用場所管理装置において、前記利用場所管理装置の演算装置は、前記別のモードに変更可能かの判定に代えて、前記ユーザの所属組織の端末に、前記利用場所登録要求が示す前記機器の利用場所及び当該利用場所での物理セキュリティ対策状況の各情報を含む判定依頼を通知し、前記所属組織の端末から、前記所属組織での前記判定の結果を取得するものである、としてもよい。

【0139】

これによれば、知見のある担当者等の判断結果を上述の判定の結果として取得し利用することができる。ひいては、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえてさらに適宜に制御可能となる。

【0140】

また、本実施形態の利用場所管理システムにおいて、前記利用場所管理装置の演算装置は、前記利用場所登録要求が含む物理セキュリティ対策状況の情報として、前記機器のカメラユニットで撮影された機器周囲の撮影データを前記機器または前記ユーザ端末から受け付けるものである、としてもよい。

【0141】

これによれば、セキュリティワイヤ等の物理セキュリティ対策の設置状況を画像形式で取得し、これを上述の判定等に活用可能となる。ひいては、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえてさらに適宜に制御可能となる。

【0142】

また、本実施形態の利用場所管理システムにおいて、前記利用場所管理装置の演算装置は、前記モード設定の変更に際し、前記機器に備わるセキュリティ対策のモード切替用のエージェントに対し、前記利用場所での前記機器の利用時に適用されるべきセキュリティ対策のモードが前記別モードに変更となる旨を通知するものである、としてもよい。

【0143】

これによれば、機器自身でモード変更の判断および実行が可能となる。ひいては、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえてさらに適宜に制御可能となる。

【0144】

また、本実施形態の利用場所管理システムにおいて、前記機器の演算装置は、前記利用場所管理装置における前記モード設定の通知を受けて、本機器の接続先ネットワークまたは周辺デバイスの識別情報、及び現在位置の測位データ、の少なくともいずれかである位置登録用情報を取得し、当該位置登録用情報を前記利用場所に関して記憶装置に格納し、前記格納の後、前記ユーザによる本機器の利用時に、現在位置の特定用情報を取得し、当該特定用情報を前記位置登録用情報に照合して、当該機器の利用場所が登録された利用場所であることが判明した場合、セキュリティ対策の設定モードを前記別モードに変更するものである、としてもよい。

【0145】

これによれば、機器が利用されている場所が登録済みの場所であるかを精度良く判定可能となる。ひいては、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえてさらに適宜に制御可能となる。

【0146】

また、本実施形態の利用場所管理システムにおいて、前記機器の演算装置は、前記利用場所管理装置における前記モード設定の通知を受けて、本機器のカメラユニットで撮影した本機器周囲の撮影データを、位置登録用情報として前記利用場所に関して記憶装置に格納し、前記格納の後、前記ユーザによる本機器の利用時に、現在位置の特定用情報として、前記カメラユニットによる本機器周囲の撮影データを取得し、当該特定用情報を前記位置登録用情報に照合して、当該機器の利用場所が登録された利用場所であることが判明した場合、セキュリティ対策の設定モードを前記別モードに変更するものである、としてもよい。

【0147】

これによれば、撮影データによる利用場所の特定が可能となる。ひいては、組織における業務機器のセキュリティ設定を、ユーザの利便性とセキュリティ性をともに踏まえてさらに適宜に制御可能となる。

【符号の説明】

【0148】

１ 利用場所管理システム
１０ 利用場所管理装置
１１ ネットワーク接続装置
１２ ユーザ装置
１３ 携帯装置
１４ ネットワーク
１５ 自宅ネットワーク
１６ 管理者
１７ ユーザ
２１ プロセッサ
２２ メモリ
２３ 通信装置
２４ 入出力装置
２５ 記憶装置
２６ 内部信号線
２７ モニタ
２８ キーボード
２９ マウス
２００ ＯＳプログラム
２０１ 利用場所管理プログラム
２０２ 対策モード一覧データ
２０３ 対策モード許可ルールデータ
２０４ ユーザ一覧データ
２０５ ユーザ装置一覧データ
２０６ 利用場所一覧データ
３１ プロセッサ
３２ メモリ
３３ 通信装置
３５ 記憶装置
３６ 内部信号線
３００ ＯＳプログラム
３０１ 通信転送制御プログラム
４０ カメラ
４１ プロセッサ
４２ メモリ
４３ 通信装置
４４ 入出力装置
４５ 記憶装置
４６ 内部信号線
４７ モニタ
４８ キーボード
４９ マウス
４００ ＯＳプログラム
４０１ セキュリティ対策切替プログラム
４０２ アプリケーションプログラム
４０３ ユーザ装置対策モードデータ
４０４ ユーザ利用場所データ
４０５ 利用場所確認用データ
５０１ 利用場所登録プログラム
５０ カメラ
５１ プロセッサ
５２ メモリ
５３ 通信装置
５４ 入出力装置
５５ 記憶装置
５６ 内部信号線
５７ タッチパネル
５８ 緯度経度測定装置
５００ ＯＳプログラム
６０１ 対策モードＩＤフィールド
６０２ 対策名モードフィールド
６０３ 実行可能アプリケーションリストフィールド
６０４ 業務データ保存可否フィールド
６０５ 業務データ出力可否フィールド
７０１ 部屋施錠フィールド
７０２ セキュリティワイヤフィールド
７０３ 個室フィールド
７０４ 紛失検知タグフィールド
８０１ ユーザＩＤフィールド
８０２ ユーザ名フィールド
８０３ 自宅住所フィールド
９０１ ユーザ装置ＩＤフィールド
９０２ ユーザ装置名フィールド
９０３ 利用ユーザＩＤフィールド
９０４ 標準対策モードＩＤフィールド
９０５ 許可対策モードＩＤフィールド
１００１ 場所ＩＤフィールド
１００２ 場所名フィールド
１００３ ユーザ装置ＩＤフィールド
１００４ 許可対策モードＩＤフィールド
１００５ エビデンスフィールド
１００６ 登録日時フィールド
１００７ 部屋施錠フィールド
１００８ セキュリティワイヤフィールド
１００９ 個室フィールド
１０１０ 紛失検知タグフィールド
１１０１ ユーザ装置ＩＤフィールド
１１０２ 利用ユーザＩＤフィールド
１１０３ 標準対策モードＩＤフィールド
１１０４ 適用中対策モードＩＤフィールド
１２０１ 場所ＩＤフィールド
１２０２ 場所名フィールド
１２０３ ユーザ装置ＩＤフィールド
１２０４ 認可対象モードＩＤフィールド
１３０１ 場所ＩＤフィールド
１３０２ 接続ネットワーク情報フィールド
１３０３ 周辺デバイス情報フィールド
１３０４ 背景撮影画像フィールド
１３０５ 端末適用中モードＩＤフィールド
１５０１ タイトル表示エリア
１５０２ 操作内容表示エリア
１５０３ 利用場所追加ボタン
１５０４ 利用場所削除ボタン
１６０１ タイトル表示エリア
１６０２ 操作内容表示エリア
１７０１ タイトル表示エリア
１７０２ 操作内容表示エリア
１７０３ 登録コード入力エリア
１７０４ 場所名入力エリア
１７０５ 物理セキュリティ状況入力エリア
１７０６ 登録実行ボタン
１８０１ タイトル表示エリア
１８０２ 操作内容表示エリア

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】