安全对策状况的自检系统

摘要

本发明提供一种安全对策状况的自检系统，该系统在安全对策内专用于信息泄漏对策，综合地统一管理PC的安全对策状况和用户的带出操作状况，同时提供安全策略样本，由此能够更加简单且有效地判断对策状况。在本发明中，客户计算机收集安全资产信息或操作日志信息来向服务器计算机发送。另外，服务器计算机存储从客户计算机发送的安全资产信息或操作日志信息，判定它们是否适合于预先设定的策略。其检查结果在服务器计算机上显示，并且在检查出违反策略的情况下，对管理者或者该客户机通知该情况。

主权项

1.一种在具有服务器计算机和多个客户计算机的系统中应用的安全对策状况的自检系统，其特征在于，所述客户计算机具有：收集单元，其收集作为与本机的硬件以及软件的资源相关的信息的安全资产信息、作为与这些资源的设定环境相关的信息的IT环境使用状况、以及作为本机中的用户操作的履历信息的操作日志信息；和收集信息发送单元，其向所述服务器计算机发送收集到的信息；所述服务器计算机具有：存储单元，其存储从所述客户计算机发送的安全资产信息、IT环境使用状况、以及操作日志信息；安全策略存储单元，其存储安全策略，该安全策略是表示与安全对策状况相关的方针的数据；策略适合检查单元，其读出在所述存储单元中存储的各客户计算机的安全资产信息、IT环境使用状况以及操作日志信息，判定是否适合于在所述安全策略存储单元中存储的安全策略；信息显示单元，其显示所述策略适合检查单元的检查结果；和通知单元，其在通过所述策略适合检查单元检测出违反策略的情况下，对管理者通知该情况。