[发明专利]安全监视装置、通信系统、安全监视方法和安全监视程序

权利要求书

1.一种安全监视装置，其中，所述安全监视装置具有：

第1识别信息取得部，其在与连接有文件服务器装置的第1网络交换机连接的终端装置从所述文件服务器装置取得了电子文件的副本的情况下，取得所述终端装置的识别信息作为第1识别信息；

第2识别信息取得部，其在与所述第1网络交换机不同的第2网络交换机上新连接了装置的情况下，取得所述装置的识别信息作为第2识别信息；以及

限制指示部，其对所述第1识别信息和所述第2识别信息进行核对，在所述第1识别信息与所述第2识别信息一致的情况下，指示所述第2网络交换机限制所述终端装置经由所述第2网络交换机进行的通信。

2.根据权利要求1所述的安全监视装置，其中，

所述限制指示部在被所述终端装置通知了已从所述终端装置删除所述电子文件的副本的情况下，指示所述第2网络交换机解除针对所述终端装置的通信的限制。

3.根据权利要求1所述的安全监视装置，其中，

在所述终端装置从所述文件服务器装置取得了机密电子文件的情况下，所述第1识别信息取得部取得所述终端装置的识别信息作为所述第1识别信息。

4.一种通信系统，其中，所述通信系统具有：

终端装置，其具有在与第1网络交换机连接时从与所述第1网络交换机连接的文件服务器装置取得电子文件的副本的电子文件取得部；以及

安全监视装置，

所述安全监视装置具有：

第1识别信息取得部，其在所述终端装置从所述文件服务器装置取得了所述电子文件的副本的情况下，取得所述终端装置的识别信息作为第1识别信息；

第2识别信息取得部，其在与所述第1网络交换机不同的第2网络交换机上新连接了装置的情况下，取得所述装置的识别信息作为第2识别信息；以及

限制指示部，其对所述第1识别信息和所述第2识别信息进行核对，在所述第1识别信息与所述第2识别信息一致的情况下，指示所述第2网络交换机限制所述终端装置经由所述第2网络交换机进行的通信。

5.根据权利要求4所述的通信系统，其中，

所述终端装置还具有检查部，该检查部检查是否已从所述终端装置删除所述电子文件，在已从所述终端装置删除所述电子文件的情况下，向所述安全监视装置通知已从所述终端装置删除所述电子文件，

所述安全监视装置的所述限制指示部在被所述终端装置通知了已从所述终端装置删除所述电子文件的副本的情况下，指示所述第2网络交换机解除针对所述终端装置的通信的限制。

6.根据权利要求5所述的通信系统，其中，

在由所述电子文件取得部取得了包含特定字符串的电子文件的副本的情况下，所述终端装置的所述检查部检查是否已从所述终端装置删除包含所述特定字符串的电子文件的副本，在已从所述终端装置删除包含所述特定字符串的电子文件的副本的情况下，向所述第2网络交换机通知已从所述终端装置删除包含所述特定字符串的电子文件的副本，

在由所述电子文件取得部取得了特定文件名的电子文件的副本的情况下，所述终端装置的所述检查部检查是否已从所述终端装置删除所述特定文件名的电子文件的副本，在已从所述终端装置删除所述特定文件名的电子文件的副本的情况下，向所述安全监视装置通知已从所述终端装置删除所述特定文件名的电子文件的副本。

7.根据权利要求5所述的通信系统，其中，

在由所述电子文件取得部取得了包含电子水印的电子文件的副本的情况下，所述终端装置的所述检查部检查是否已从所述终端装置删除包含所述电子水印的电子文件的副本，在已从所述终端装置删除包含所述电子水印的电子文件的副本的情况下，向所述安全监视装置通知已从所述终端装置删除包含所述电子水印的电子文件的副本。