特許 7472762 情報処理装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-04-15

(45)【発行日】2024-04-23

(54)【発明の名称】情報処理装置及びプログラム

(51)【国際特許分類】

   G06F 21/84 20130101AFI20240416BHJP

【ＦＩ】

G06F21/84

【請求項の数】 7

(21)【出願番号】P 2020192426

(22)【出願日】2020-11-19

(65)【公開番号】P2022081099

(43)【公開日】2022-05-31

【審査請求日】2023-05-22

(73)【特許権者】

【識別番号】304020498

【氏名又は名称】サクサ株式会社

(74)【代理人】

【識別番号】110004222

【氏名又は名称】弁理士法人創光国際特許事務所

(74)【代理人】

【識別番号】100166006

【弁理士】

【氏名又は名称】泉 通博

(74)【代理人】

【識別番号】100154070

【弁理士】

【氏名又は名称】久恒 京範

(74)【代理人】

【識別番号】100153280

【弁理士】

【氏名又は名称】寺川 賢祐

(72)【発明者】

【氏名】笹村 将義

【審査官】上島 拓也

(56)【参考文献】

【文献】特開２００８－３１０５１５（ＪＰ，Ａ）

【文献】特開２００５－２２２２２２（ＪＰ，Ａ）

【文献】特開２０１１－１３４１３７（ＪＰ，Ａ）

【文献】特開２００９－１１６５１２（ＪＰ，Ａ）

【文献】特開２０１９－１１７４８３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／８４

(57)【特許請求の範囲】

【請求項1】

情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得する位置情報取得部と、
前記情報機器と、前記備品又は前記開口部の少なくともいずれかと、が設けられている前記部屋に設置されている前記情報機器を視認できる前記部屋と異なる外部エリアに滞在する人の数又は前記外部エリアを通過する人の数の少なくともいずれかを含む視認可能人数を計測する計測部と、
前記位置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係及び前記視認可能人数に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定する危険度決定部と、
前記危険度を出力する出力部と、
を有する情報処理装置。

【請求項2】

複数の情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得する位置情報取得部と、
前記位置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定する危険度決定部と、
前記危険度を出力する出力部と、
を有し、
前記危険度決定部は、前記位置情報が位置を示す前記複数の情報機器の前記危険度に基づいて、前記複数の情報機器が設置されている前記部屋において前記複数の情報機器が出力した情報を部外者が視認若しくは取得する確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する空間危険度を決定し、
前記出力部は、前記空間危険度を出力する、
情報処理装置。

【請求項3】

前記位置情報取得部は、前記部屋の高さ方向における前記情報機器の位置と、前記備品の高さ又は前記高さ方向における前記開口部の位置の少なくともいずれかと、を示す高さ情報を取得し、
前記危険度決定部は、前記高さ情報が示す、前記高さ方向における前記情報機器の位置と、前記備品の高さ又は前記高さ方向における前記開口部の位置の少なくともいずれかと、の関係に基づいて、前記危険度を決定する、
請求項１又は２に記載の情報処理装置。

【請求項4】

前記位置情報取得部は、前記情報機器が有する表示部の向きを示す向き情報をさらに取得し、
前記危険度決定部は、前記表示部の向きと、前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかと、の関係に基づいて、前記危険度を決定する、
請求項１から３のいずれか一項に記載の情報処理装置。

【請求項5】

前記出力部は、前記情報機器を識別するための情報に関連付けて前記危険度を出力する、
請求項１から４のいずれか一項に記載の情報処理装置。

【請求項6】

プロセッサに、
情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得するステップと、
前記情報機器と、前記備品又は前記開口部の少なくともいずれかと、が設けられている前記部屋に設置されている前記情報機器を視認できる前記部屋と異なる外部エリアに滞在する人の数又は前記外部エリアを通過する人の数の少なくともいずれかを含む視認可能人数を計測するステップと、
前記位置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係及び前記視認可能人数に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定するステップと、
前記危険度を出力するステップと、
を実行させるためのプログラム。

【請求項7】

プロセッサに、
複数の情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得するステップと、
前記位置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定するステップと、
前記危険度を出力するステップと、
を実行させ、
前記危険度を決定するステップにおいて、前記位置情報が位置を示す前記複数の情報機器の前記危険度に基づいて、前記複数の情報機器が設置されている前記部屋において前記複数の情報機器が出力した情報を部外者が視認若しくは取得する確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する空間危険度を決定し、
前記危険度を出力するステップにおいて、前記空間危険度を出力する、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置及びプログラムに関する。

【背景技術】

【0002】

従来、ネットワークに接続された情報機器に実装されているソフトウェアの脆弱性情報を収集し、収集した脆弱性情報に基づいて情報機器への影響を特定する脆弱性管理システムが知られている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－２１３０９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

従来の脆弱性管理システムにより、ソフトウェアの脆弱性による影響がないと判定された情報機器であっても、情報機器の設置状態によっては、情報機器が出力した情報を情報機器の近くにいる部外者が容易に視認又は取得できてしまう場合があるという問題が生じていた。

【0005】

そこで、本発明はこれらの点に鑑みてなされたものであり、情報機器が適切な設置状態で使用されるようにすることを目的とする。

【課題を解決するための手段】

【0006】

本発明の第１の態様に係る情報処理装置は、情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得する位置情報取得部と、前記位置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定する危険度決定部と、前記危険度を出力する出力部と、を有する。

【0007】

前記位置情報取得部は、前記部屋の高さ方向における前記情報機器の位置と、前記備品の高さ又は前記高さ方向における前記開口部の位置の少なくともいずれかと、を示す高さ情報を取得し、前記危険度決定部は、前記高さ情報が示す、前記高さ方向における前記情報機器の位置と、前記備品の高さ又は前記高さ方向における前記開口部の位置の少なくともいずれかと、の関係に基づいて、前記危険度を決定してもよい。

【0008】

前記位置情報取得部は、前記情報機器が有する表示部の向きを示す向き情報をさらに取得し、前記危険度決定部は、前記表示部の向きと、前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかと、の関係に基づいて、前記危険度を決定してもよい。

【0009】

前記情報機器と、前記備品又は前記開口部の少なくともいずれかと、が設けられている前記部屋に設置されている前記情報機器を視認できる前記部屋と異なる外部エリアに滞在する人の数又は前記外部エリアを通過する人の数の少なくともいずれかを含む視認可能人数を計測する計測部をさらに有し、前記危険度決定部は、前記視認可能人数に基づいて前記危険度を決定してもよい。

【0010】

前記出力部は、前記情報機器を識別するための情報に関連付けて前記危険度を出力してもよい。

【0011】

前記位置情報には、複数の前記情報機器の位置を示す情報が含まれており、前記危険度決定部は、前記位置情報が示す前記複数の情報機器の前記危険度に基づいて、前記複数の情報機器が設置されている前記部屋において前記複数の情報機器が出力した情報を部外者が視認若しくは取得する確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する空間危険度を決定し、前記出力部は、前記空間危険度を出力してもよい。

【0012】

本発明の第２の態様に係るプログラムは、プロセッサに、情報機器の位置と、前記情報機器が設置された部屋の備品又は前記部屋の開口部の少なくともいずれかの位置と、を示す位置情報を取得するステップと、前記配置情報が示す前記情報機器の位置と、前記備品の位置又は前記開口部の位置の少なくともいずれかの位置との関係に基づいて、前記情報機器が出力した情報が部外者に視認若しくは取得される確率、又は前記情報機器を部外者が操作する確率の少なくともいずれかに対応する危険度を決定するステップと、前記危険度を出力するステップと、を実行させる。

【発明の効果】

【0013】

本発明によれば、情報機器が適切な設置状態で使用されるようにするという効果を奏する。

【図面の簡単な説明】

【0014】

【図1】本実施形態に係る情報処理システムＳの概要を説明するための図である。

【図2】情報処理装置１０の構成を説明するための図である。

【図3】危険度決定部１３３が情報機器の危険度を決定する動作を説明するための図である。

【図4】情報処理装置１０が空間危険度を決定する動作の一例を示すフローチャートである。

【発明を実施するための形態】

【0015】

［情報処理システムＳの概要］
図１は、本実施形態に係る情報処理システムＳの概要を説明するための図である。情報処理システムＳは、複数の情報機器１（１ａ～１ｅ）と、複数のネットワーク機器２（２ａ～２ｃ）と、情報処理装置１０と、を備える。ネットワーク機器２も情報機器の一種である。図１に示すように、ネットワーク機器２と情報処理装置１０とは、ネットワークＮを介して接続されている。ネットワークＮは、例えばインターネットである。

【0016】

図１は、部屋Ｒを上から見た図である。部屋Ｒは、例えばオフィス又は実験室のようにコンピュータ、プリンタ等の情報機器が設置された部屋である。部屋Ｒは、複数の開口部Ａ（Ａ１，Ａ２）を有する。開口部Ａは、例えば戸又は窓のように、部屋Ｒの外部と部屋Ｒの内部とのうち一方と他方とを行き来したり、一方から他方を視認したりすることが可能な部分である。部屋Ｒには、複数の机Ｄ（Ｄ１，Ｄ２）と複数の備品Ｐ（Ｐ１，Ｐ２）とが設置されている。備品Ｐは、部屋Ｒの内部を仕切るために使用できる備品であり、例えばパーティション、本棚、ブラインド又はホワイトボードである。

【0017】

情報機器１は、例えばコンピュータ又はプリンタ等のように情報の入力及び出力が可能な機器である。図１において、机Ｄに置かれた複数の情報機器１（１ａ～１ｄ）はコンピュータであり、情報機器１ｅはプリンタである。情報機器１ｄは、部屋Ｒに置かれた複数の情報機器１を管理する管理者用のコンピュータであり、部屋Ｒに置かれた複数の情報機器１それぞれの位置を示す位置情報を記憶している。情報機器１ｄは、ネットワーク機器２を介して位置情報を情報処理装置１０に出力する。

【0018】

ネットワーク機器２は、例えばルータ又はＵＴＭ（Unified Threat Management）機器であり、情報機器１が他の情報機器又は情報処理装置に送受信する情報を中継する機能、又は情報機器１のセキュリティを管理する機能を有する。図１においては、ネットワーク機器２は、ルータ２ａ、ＵＴＭ機器２ｂ、及びスイッチングハブ２ｃにより構成されている。

【0019】

情報処理装置１０は、例えば部屋Ｒの外に設置されたコンピュータである。情報処理装置１０は、単一の情報処理装置でもよいし、例えばクラウド型サーバのように複数の情報処理装置で構成されてもよい。情報処理装置１０は、情報機器１ｄが出力した位置情報を取得し、取得した位置情報が示す情報機器１の位置と、備品Ｐの位置又は開口部Ａの位置の少なくともいずれかの位置との関係に基づいて、情報機器１の危険度を決定する。危険度は、例えば情報機器１が有するディスプレイ又は紙等の表示媒体に情報機器１が出力した情報を部外者に視認又は取得される確率、又は情報機器１を部外者が操作する確率のうち少なくともいずれかに対応する指標である。

【0020】

情報処理装置１０は、情報機器１ａの危険度を決定する場合、取得した位置情報が示す情報機器１ａの位置と開口部Ａ１の位置とに基づいて、情報機器１ａと開口部Ａ１との距離を特定する。また、情報処理装置１０は、開口部Ａ１の開口範囲と情報機器１ａが有するディスプレイの位置とに基づいて、ディスプレイの表示面積のうち開口部Ａ１から視認できる表示面積の割合を特定する。

【0021】

情報処理装置１０は、特定した距離が短ければ短いほど、部外者が部屋Ｒに侵入することにより情報機器１ａを操作できる確率が高いと判定する。また、情報処理装置１０は、視認できる表示面積の割合が大きければ大きいほど、情報機器１ａがディスプレイに出力した情報を部外者が開口部Ａ１から視認できる確率が高いと判定する。情報処理装置１０は、部外者が情報機器１ａを操作できる確率と部外者がディスプレイを視認できる確率とに基づいて情報機器１ａの危険度を決定する。情報処理装置１０は、部外者が情報機器１ａを操作できる確率又は部外者がディスプレイを視認できる確率が高ければ高いほど、情報機器１ａに対応する危険度を大きい値に決定する。

【0022】

このように、情報処理装置１０は、情報機器１の位置と、開口部Ａの位置又は備品Ｐの位置の少なくともいずれかの位置とに基づいて情報機器１の危険度を決定することで、情報機器１が適切な位置に設置されているか否かを情報機器１の管理者に通知することができる。情報機器１の管理者は、取得した情報機器１の危険度に基づいて情報機器１を適切な位置に設置することができる。

【0023】

［情報処理装置１０の構成］
図２は、情報処理装置１０の構成を説明するための図である。情報処理装置１０は、通信部１１と、記憶部１２と、制御部１３と、を有する。制御部１３は、位置情報取得部１３１と、計測部１３２と、危険度決定部１３３と、出力部１３４と、を有する。

【0024】

通信部１１は、ネットワークＮを介して情報を送受信するための通信デバイスを含む。通信デバイスは、例えばＬＡＮ（Local Area Network）コントローラである。記憶部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＳＳＤ（Solid State Drive）等の記憶媒体を有する。記憶部１２は、制御部１３が実行するプログラムを記憶している。

【0025】

制御部１３は、例えばＣＰＵ（Central Processing Unit）である。制御部１３は、記憶部１２に記憶されているプログラムを実行することにより、位置情報取得部１３１、計測部１３２、危険度決定部１３３及び出力部１３４として機能する。

【0026】

位置情報取得部１３１は、情報機器１の位置と、情報機器１が設置された部屋Ｒの備品Ｐ又は部屋Ｒの開口部Ａの少なくともいずれかの位置と、を示す位置情報を取得する。位置情報は、例えば部屋Ｒにおける水平方向及び垂直方向の座標により表される情報であり、情報機器１と備品Ｐ又は開口部Ａの少なくともいずれかとの距離の特定に使用可能な情報である。位置情報には、複数の情報機器１の位置を示す情報が含まれていてもよい。位置情報取得部１３１は、例えば管理者が情報機器１に入力した位置情報を、通信部１１を介して取得する。

【0027】

位置情報取得部１３１は、部屋Ｒの高さ方向における情報機器１の位置と、備品Ｐの高さ又は高さ方向における開口部Ａの位置の少なくともいずれかと、を示す高さ情報を取得してもよい。情報機器１の高さ情報は、例えば図１に示す情報機器１ａの場合、部屋Ｒの床面と机Ｄ１の上面との高さ方向の距離、及び部屋Ｒの床面と情報機器１ａが設置された状態における情報機器１ａの上面との高さ方向の距離を示す情報である。

【0028】

備品Ｐの高さ情報は、部屋Ｒの床面と備品Ｐが設置された状態における備品Ｐ１の上面との高さ方向の距離を示す情報である。開口部Ａの高さ情報は、開口部Ａの上辺及び底辺それぞれと部屋Ｒの床面との高さ方向の距離を示す情報である。例えば図１に示す開口部Ａ２が窓である場合、開口部Ａ２の底辺と部屋Ｒの床面との高さ方向の距離が９０ｃｍ、且つ、開口部Ａ２の上辺と部屋Ｒの床面との高さ方向の距離が２００ｃｍとすると、開口部Ａ２の高さ情報は「９０ｃｍから２００ｃｍ」である。

【0029】

位置情報取得部１３１は、情報機器１が有する表示部の向きを示す向き情報をさらに取得してもよい。表示部は、例えば情報機器１がコンピュータである場合、コンピュータが情報を出力するディスプレイであり、情報機器１がプリンタである場合、プリンタが印刷した紙を出力するトレイ又はプリンタを操作する操作画面である。向き情報は、例えば表示部が情報機器１のユーザに向けて情報を表示する向きを示す情報である。

【0030】

計測部１３２は、情報機器１と、備品Ｐ又は開口部Ａの少なくともいずれかと、が設けられている部屋Ｒに設置されている情報機器１を視認できる外部エリアに滞在する人の数又は外部エリアを通過する人の数の少なくともいずれかを含む視認可能人数を計測する。外部エリアは、例えば情報機器１が設置されている部屋Ｒとは異なる部屋、廊下等の通路、又は屋外である。

【0031】

例えば図１に示す部屋Ｒの外部から開口部Ａ１を通して情報機器１ａが視認できる場合、計測部１３２は、開口部Ａ１を通して部屋Ｒと行き来することが可能な領域の視認可能人数を計測する。計測部１３２は、例えば部屋Ｒの内部又は外部に設置されている監視カメラ（不図示）が撮像した撮像画像に写っている人の数に基づいて視認可能人数を計測してもよいし、人を検知するセンサーから取得した情報に基づいて視認可能人数を計測してもよい。

【0032】

危険度決定部１３３は、位置情報取得部１３１が取得した位置情報、高さ情報、若しくは向き情報、又は計測部１３２が計測した視認可能人数の少なくともいずれかに基づいて情報機器１の危険度を決定する。図３は、危険度決定部１３３が情報機器１の危険度を決定する動作を説明するための図である。図３（ａ）は、危険度決定部１３３が情報機器１の危険度を決定するための評価項目と評価結果とを関連付けて示す。図３（ｂ）は、図３（ａ）に示す評価項目を評価した結果に基づいて、危険度決定部１３３が決定した危険度の一例を示す。

【0033】

図３（ａ）においては、評価項目の番号と、評価項目と、評価結果とが関連付けられている。評価結果は、「正常」「注意」「危険」の三種類である。例えば、評価項目である「扉から侵入して取得」を評価する場合、危険度決定部１３３は、位置情報が示す情報機器１の位置と開口部Ａの位置とに基づいて情報機器１と開口部Ａとの距離を特定する。危険度決定部１３３は、特定した距離が５ｍ未満である場合、情報機器１の評価を「危険」と評価する。一方、特定した距離が１０ｍ以上である場合、危険度決定部１３３は、情報機器１の評価を「正常」と評価する。

【0034】

図３（ｂ）は、窓１、扉１及び扉２を有する部屋に複数の情報機器１（１ａ～１ｃ）が設置されている場合の危険度の一例である。図３（ｂ）においては、評価項目の番号と、評価項目と、複数の情報機器１それぞれの得点と、評価係数とが関連付けられている。評価項目は、図３（ａ）に示す評価項目と同じであり、複数の情報機器１それぞれは、複数の開口部Ａそれぞれとの関係を評価される。

【0035】

得点は、図３（ａ）に示す評価に基づいて決定した得点であり、評価が「正常」であれば「０点」、評価が「注意」であれば「５０点」、評価が「危険」であれば「１００点」である。評価係数は、複数の評価項目それぞれの重要度を示す数値であり、数値が大きい評価項目は、数値が小さい評価項目よりも危険度が高いことを示す。

【0036】

例えば、情報機器１ａの危険度を決定する場合、危険度決定部１３３は、番号Ｒ１から番号Ｒ１０までの評価項目についての得点を決定する。危険度決定部１３３は、番号Ｒ１から番号Ｒ１０までの評価項目それぞれの得点と、それぞれの評価項目に関連付けられた評価係数とを乗算する。例えば、番号Ｒ５の評価項目において、情報機器１ｃの得点は１００点であり、評価係数は０．２であるため、乗算した数値（以下、乗算値という場合がある）は２０である。

【0037】

続いて、危険度決定部１３３は、番号Ｒ１から番号Ｒ１０までの評価項目それぞれの得点と評価項目それぞれに関連付けられた評価係数とを乗算した数値を加算することにより、危険度を決定する。具体的には、図３（ｂ）に示す情報機器１ｃにおいては、番号Ｒ５、番号Ｒ７～Ｒ９の乗算値はそれぞれ、２０、３０、１０、１０である。したがって、危険度決定部１３３は、これらの乗算値を加算することにより、情報機器１ｃの危険度を７０と決定する。危険度が示す数値は、危険性が高いほど大きい数値である。

【0038】

このように、危険度決定部１３３は、位置情報が示す位置に基づいて危険度を決定することで、例えば情報機器１が出力した情報を部外者が開口部Ａから視認したり、開口部Ａから侵入することにより部外者が情報機器１を操作したりすることが容易であるか否かを、情報機器１の管理者に通知することができる。

【0039】

なお、危険度決定部１３３は、位置情報が示す情報機器１の位置と、備品Ｐの位置又は開口部Ａの位置の少なくともいずれかの位置との関係に基づいて、情報機器１が出力した情報が部外者に視認若しくは取得される確率、又は情報機器１を部外者が操作する確率の少なくともいずれかに対応する危険度を決定してもよい。

【0040】

危険度決定部１３３は、例えば、情報機器１の位置と開口部Ａの位置との間に備品Ｐが設置されているか否かに基づいて情報機器１の危険度を決定する。例えば図１に示す情報機器１ｃの危険度を決定する場合、危険度決定部１３３は、情報機器１ｃの位置と開口部Ａ２の位置との間に備品Ｐが設置されていないことに基づいて、情報機器１ｃの危険度を、危険性が高い場合の評価を示す「注意」又は「危険」に決定する。

【0041】

一方、図１に示す情報機器１ｄの危険度を決定する場合、危険度決定部１３３は、情報機器１ｄの位置と開口部Ａ２の位置との間に備品Ｐ１が設置されていることに基づいて、情報機器１ｄの危険度を、危険性が低い場合の評価を示す「正常」に決定する。このように、情報機器１の位置、開口部Ａの位置及び備品Ｐの位置に基づいて危険度を決定することで、危険度決定部１３３は、情報機器１の危険度の精度を高くすることができる。

【0042】

危険度決定部１３３は、位置情報取得部１３１が高さ情報を取得した場合、高さ情報が示す、高さ方向における情報機器１の位置と、備品Ｐの高さ又は高さ方向における開口部Ａの位置の少なくともいずれかと、の関係に基づいて、危険度を決定してもよい。危険度決定部１３３は、例えば情報機器１の位置と開口部Ａの位置との間に設置された備品Ｐの高さが、高さ方向における情報機器１の位置よりも高いか低いかに基づいて情報機器１の危険度を決定する。

【0043】

例えば図１に示す情報機器１ｄと開口部Ａとの間に設置された備品Ｐの高さが、高さ方向における情報機器１ｄの位置よりも高いことにより、情報機器１ｄが有する表示部の面積のうち開口部Ａから視認することができる表示部の面積の割合は６０％未満であったとする。このような場合、危険度決定部１３３は、情報機器１ｄの危険度を、危険性が低い場合の評価を示す「正常」に決定する。このように、危険度決定部１３３は、高さ情報に基づいて危険度を決定することで、情報機器１が情報を出力する表示部が開口部Ａから視認できるか否かを含めた高い精度の危険度を決定することができる。

【0044】

危険度決定部１３３は、位置情報取得部１３１が向き情報をさらに取得した場合、情報機器１が有する表示部の向きと、情報機器１の位置と、備品Ｐの位置又は開口部Ａの位置の少なくともいずれかと、の関係に基づいて、危険度を決定してもよい。この場合、危険度決定部１３３は、例えば向き情報に基づいて、開口部Ａから視認できる情報機器１の表示部の面積の割合を算出し、算出した表示部の面積の割合に基づいて、図３（ａ）に示す番号Ｃ１又はＣ２に関連付けられた評価項目を評価する。

【0045】

例えば図１に示す情報機器１ｃが有する表示部の向きは、開口部Ａ２とは逆の向きである。したがって、情報機器１ｃが有する表示部の面積のうち開口部Ａ２から視認することができる表示部の面積は０％である。そこで、危険度決定部１３３は、情報機器１ｃの危険度を、危険性が低い場合の評価を示す「正常」に決定する。このように、危険度決定部１３３は、情報機器が出力した情報を部外者が開口部Ａから視認できるか否かを表示部の向き情報に基づいて判定することで、高い精度の危険度を決定することができる。

【0046】

危険度決定部１３３は、計測部１３２が計測した視認可能人数を取得した場合、視認可能人数に基づいて危険度を決定してもよい。この場合、危険度決定部１３３は、例えば図３（ａ）に示す番号Ｃ５に関連付けられた評価項目を評価する。危険度決定部１３３は、例えば取得した視認可能人数が多い場合、危険性が高いことを示す危険度に決定し、取得した視認可能人数が少ない場合、危険性が低いことを示す危険度に決定する。このように、危険度決定部１３３は、視認可能人数に基づいて危険度を決定することで、情報機器１が設置された部屋Ｒの外部の環境を含めた危険度を決定することができる。

【0047】

危険度決定部１３３は、位置情報取得部１３１が取得した位置情報に複数の情報機器１の位置を示す情報が含まれている場合、位置情報が示す複数の情報機器１の危険度に基づいて、複数の情報機器１が設置されている部屋Ｒにおいて複数の情報機器１が出力した情報を部外者が視認若しくは取得する確率、又は情報機器を部外者が操作する確率の少なくともいずれかに対応する空間危険度を決定してもよい。

【0048】

空間危険度は、例えば図３（ｂ）に示すように、複数の情報機器１（１ａ～１ｃ）が設置されている場合、複数の情報機器１それぞれの危険度を加算若しくは乗算した数値、又は複数の危険度の平均値で示される。図３（ｂ）においては、情報機器１ａの危険度である９０と、情報機器１ｂの危険度である８０と、情報機器１ｃの危険度である７０と、を加算した２４０が空間危険度である。

【0049】

このように危険度決定部１３３が空間危険度を決定することで、例えば部屋Ｒの管理者は、部屋Ｒに設置された複数の情報機器１の危険性を包括的に知ることができる。さらに、例えばオフィスビルのように複数の部屋を有する場合、危険度決定部１３３が複数の部屋それぞれの空間危険度を決定することで、例えば管理者は、情報機器１が適切に設置された部屋と情報機器１が適切に設置されていない部屋とを知ることができる。

【0050】

出力部１３４は、危険度決定部１３３が決定した危険度を出力する。出力部１３４は、危険度を出力する場合、情報機器１を識別するための情報に関連付けて危険度を出力してもよい。出力部１３４は、例えば取得した位置情報に情報機器１の位置と情報機器１を識別するための情報とが関連付けられて含まれていた場合、情報機器１の危険度と情報機器１を識別するための情報とを関連付けて出力する。出力部１３４は、危険度決定部が空間危険度を決定した場合、空間危険度を出力してもよい。

【0051】

［情報処理装置１０のフローチャート］
図４は、情報処理装置１０が空間危険度を決定する動作の一例を示すフローチャートである。位置情報取得部１３１は、情報機器１、開口部Ａ及び備品Ｐの位置情報を取得する（Ｓ１１）。危険度決定部１３３は、取得した位置情報が示す情報機器１の位置、開口部Ａの位置及び備品Ｐの位置に基づいて開口部Ａと情報機器１との距離を特定する（Ｓ１２）。

【0052】

位置情報取得部１３１は、情報機器１、開口部Ａ又は備品Ｐの高さ情報を取得する（Ｓ１３）。続いて、位置情報取得部１３１は、情報機器１の表示部の向き情報を取得する（Ｓ１４）。危険度決定部１３３は、取得した高さ情報が示す、高さ方向における情報機器１の位置、備品Ｐの高さ、及び高さ方向における開口部Ａの位置、並びに向き情報が示す、情報機器１が有する表示部の向きに基づいて開口部Ａから視認できる表示部の面積の割合を特定する（Ｓ１５）。

【0053】

計測部１３２は、視認可能人数を計測する（Ｓ１６）。危険度決定部１３３は、情報機器１と開口部Ａとの距離、開口部Ａから視認できる表示部の割合、及び計測部１３２が計測した視認可能人数に基づいて情報機器１の危険度を決定する。危険度決定部１３３は、部屋Ｒに複数の情報機器１が設定されている場合、複数の情報機器１それぞれの危険度を決定する（Ｓ１７）。

【0054】

危険度決定部１３３は、部屋Ｒに設置された複数の情報機器１それぞれの危険度を加算することにより、空間危険度を決定する（Ｓ１８）。出力部１３４は、危険度決定部１３３が決定した空間危険度を出力する（Ｓ１９）。情報処理装置１０は、空間危険度を決定する処理を終了する操作が行われていない場合（Ｓ２０のＮＯ）、Ｓ１１からＳ１９の処理を繰り返す。空間危険度を決定する処理を終了する操作が行われた場合（Ｓ２０のＹＥＳ）、情報処理装置１０は、処理を終了する。

【0055】

［変形例］
以上の説明においては、情報処理装置１０が、情報機器１が設置された部屋Ｒとは異なる場所に設置された単一の情報処理装置又はクラウド型サーバで構成されている場合を例示したが、これに限らない。例えば、情報機器１又はＵＴＭ機器２ｂが情報処理装置１０として機能してもよい。

【0056】

［情報処理装置１０の効果］
以上説明したように、情報処理装置１０は、情報機器１の位置と、情報機器１が設置された部屋Ｒの備品Ｐ又は部屋Ｒの開口部Ａの少なくともいずれかの位置と、を示す位置情報を取得する位置情報取得部１３１を有する。そして、危険度決定部１３３は、位置情報が示す情報機器１の位置と、備品Ｐの位置又は開口部Ａの位置の少なくともいずれかに基づいて、情報機器１が出力した情報が部外者に視認若しくは取得される確率、又は情報機器１を部外者が操作する確率の少なくともいずれかに対応する危険度を決定する。

【0057】

情報処理装置１０は、このように情報機器１の危険度を決定することで、情報機器１の設置状態が適切であるか否かの指標である危険度を情報機器１の管理者に通知することができる。そして、通知を受けた管理者は、取得した危険度に基づいて、情報機器１を適切な位置に設置することができる。

【0058】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

【符号の説明】

【0059】

１ 情報機器
２ ネットワーク機器
１０ 情報処理装置
１１ 通信部
１２ 記憶部
１３ 制御部
１３１ 位置情報取得部
１３２ 計測部
１３３ 危険度決定部
１３４ 出力部

【図1】

【図2】

【図3】

【図4】