[发明专利]安全对策状况的自检系统

权利要求书

1.一种在具有服务器计算机和多个客户计算机的系统中应用的安全对策状况的自检系统，其特征在于，

所述客户计算机具有：

收集单元，其收集作为与本机的硬件以及软件的资源相关的信息的安全资产信息、作为与这些资源的设定环境相关的信息的IT环境使用状况、以及作为本机中的用户操作的履历信息的操作日志信息；和

收集信息发送单元，其向所述服务器计算机发送收集到的信息；

所述服务器计算机具有：

存储单元，其存储从所述客户计算机发送的安全资产信息、IT环境使用状况、以及操作日志信息；

安全策略存储单元，其存储安全策略，该安全策略是表示与安全对策状况相关的方针的数据；

策略适合检查单元，其读出在所述存储单元中存储的各客户计算机的安全资产信息、IT环境使用状况以及操作日志信息，判定是否适合于在所述安全策略存储单元中存储的安全策略；

信息显示单元，其显示所述策略适合检查单元的检查结果；和

通知单元，其在通过所述策略适合检查单元检测出违反策略的情况下，对管理者通知该情况。

2.根据权利要求1所述的安全对策状况的自检系统，其特征在于，

所述服务器计算机的信息显示单元，在通过所述策略适合检查单元检测出的违反数超过预定的阈值的情况下，与表示该情况的级别信息一起显示所述检查结果。

3.根据权利要求1或2所述的安全对策状况的自检系统，其特征在于，

所述客户计算机具有输出基于从所述服务器计算机发送的警告指示的警告的警告实施单元，

所述服务器计算机具有在通过所述策略适合检查单元检测出违反策略的情况下，对被检测出该违反策略的客户计算机发送警告指示的单元。

4.根据权利要求3所述的安全对策状况的自检系统，其特征在于，

所述服务器计算机的发送警告指示的单元，在所述客户计算机中检测到的违反策略的次数超过预定的阈值时，对该客户计算机发送警告指示。

5.根据权利要求1到4中任意一项所述的安全对策状况的自检系统，其特征在于，

所述安全策略包含：作为检查所述安全资产信息以及IT环境使用状况的条件的计算机对策状况的策略、和作为检查所述操作日志信息的条件的带出控制对策状况的策略。