[发明专利]安全监视装置、安全监视系统、安全监视方法

说明书

技术领域

本发明涉及为了恰当地确保资产的安全而监视安全的程度的装置、系统、方法。

背景技术

从以往，在企业等团体中，为了保护信息、金钱、设备、商品、人等资产，导入各种安全设备，构筑安全系统。而且，评价损坏资产的风险，实施采取适当的对策的风险管理。损坏资产的风险和保护资产的安全处于相反的关系，有时也代替风险，评价安全。

例如，作为保护信息资产的安全对策和评价该对策的安全评价装置，有以下的专利文献1和专利文献2中记载的。在专利文献1中，让用户选择构成系统的仪器和风险分析方法，从预先存储的数据库抽出选择的构成仪器中能发生的威胁和能对抗该威胁的安全方针，根据选择的风险分析手法，使用户输入与各威胁的发生可能性和损失的大小有关的信息，计算各威胁的风险，从该计算结果决定安全方针的优先级。然后，用列表显示安全方针和优先级，使用户输入该安全方针的实施的有无，合计实施状况，作为安全评价效果显示。在专利文献2中，根据预先存储的对策定义文件中表示的各对策的风险降低率，计算表示实施由用户选择的风险对策而引起的效果的对策充足率，显示。此外，根据对策定义文件中表示的各对策的风险降低率和成本、由表示用户输入的信息资产的经济价值的风险额，从风险额的大的信息资产按顺序选择最适合的安全对策。

[专利文献1]特开2002-352062号公报

[专利文献2]特开2002-24526号公报。

发明内容

在上述的以往的安全评价装置中，人有必要收集、决定、输入威胁的发生可能性或损失的大小和风险降低率等与风险有关的信息，只根据该输入内容，进行安全或风险的分析。可是，由于在日常的业务运营中当然会发生的物和人的移动或增减等变化，与风险有关的信息变化，人非常难以适应该变化，收集、决定、输入与风险有关的信息，所以很有可能输入偏离实际的与风险有关的信息。如果输入偏离实际的与风险有关的信息，则只根据该输入内容进行的安全或风险的分析等结果也偏离实际，即使输出该结果，也无法正确认识安全或风险的状态，无法采取适当的对策。

本发明解决所述的课题，其目的在于，提供正确认识安全或风险的状态，能采取适当的对策的安全监视装置、安全监视系统、安全监视方法。

本发明是一种安全监视装置，与安全设备连接，监视安全，具有：实时监视和收集来自安全设备的信息的监视收集部件；根据由监视收集部件监视和收集的信息，分析和预测安全风险变动的分析预测部件；输出由分析预测部件分析和预测的结果的输出部件。“安全风险变动”是应该保护的资产的安全度或风险度的变动。

此外，本发明是一种安全监视系统，由安全设备、连接在该安全设备上的监视安全的安全监视装置构成，其中：安全设备把设定的信息或检测的信息向安全监视装置发送，安全监视装置实时监视和收集来自安全设备的信息，根据该信息，分析和预测安全风险变动，输出该分析和预测的结果。

本发明是一种安全监视方法，监视与安全设备有关的安全，其中：实时监视和收集来自安全设备的信息，根据该信息，分析和预测安全风险变动，输出该分析和预测的结果。

根据所述，用安全监视装置自动实时监视和收集来自安全设备的信息，根据该信息，分析和预测安全风险变动，输出该结果，所以与象以往的装置那样只根据由人输入的信息进行安全或风险的分析，输出结果相比，能使输出结果变为切合实际的。因此，从所述输出结果能正确认识日常的业务运营中的安全或风险的状态，能采取适当的对策。

此外，在本发明的一个实施形态中，在所述安全监视装置中，具有：根据由分析预测部件分析和预测的结果，控制安全强度的控制部件。作为一个例子，控制部件使安全设备的设定参数、对于安全设备的访问资格、或者安全划分变化。“安全划分”是确保和监视安全的对象的范围，并不局限于空间的地方，也包含信息通信的范围。

如果按所述实施，就能用安全监视装置自动根据安全风险变动的分析和预测的结果，适当使安全强度变化，确给定的安全性。通过使安全设备的设定参数严格变化，能提高与安全设备的设定有关的安全强度。此外，通过严格限制对安全设备的访问资格，能提高与该安全设备的访问资格有关的安全强度。通过把安全划分扩大、阶层化，能提高该安全划分的安全强度。