JP2003076434A - セキュリティアップデート監視装置 - Google Patents

Abstract

(57)【要約】 【課題】 従来のセキュリティアップデート監視装置で
は、ソフトウェアの更新作業は、各ソフトウェア毎／各
情報機器毎に管理されており、管理者が現状を把握する
には、各情報機器毎／各ソフトウェア毎に確認する必要
があった。 【解決手段】 ソフトウエアを有する情報端末装置から
現状情報収集監視部７により現状情報収集データ６を取
得して、最新更新情報管理設定部１によって設定された
最新更新情報データ２と比較することにより更新が必要
なソフトウエアを更新判定部９により判定すると共に、
更新判定部９により更新が必要と判定されたソフトウエ
アの更新を更新内容管理指示部１０によって指示し、こ
れを受けて情報端末装置上の更新実施部１１がソフトウ
エアの更新処理を行うものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、情報端末装置等
にインストールされているソフトウェアのセキュリティ
ホールへの対策を実施するセキュリティアップデート監
視装置に関するものである。

【０００２】

【従来の技術】図８は、従来のセキュリティアップデー
ト監視装置を示す構成図である。図８において、３１は
管理端末装置ａの最新更新情報管理設定部ａ、３２は最
新更新情報管理設定部ａ３１によって管理・設定された
ソフトウェアａの最新更新情報データａである。３３は
最新更新データ管理設定部ａ、３４は最新更新データ管
理設定部ａ３３によって登録されたソフトウェアａの最
新更新データａである。これら３１〜３４でソフトウェ
アａの最新情報管理装置を構成し、ソフトウェアａの最
新情報を管理する。一方情報端末装置において、３５は
更新内容設定部ａ、３６は更新内容設定部ａ３５によっ
て設定された更新実施手順の内容である更新内容管理デ
ータａである。３７は現状情報収集監視部ａ、３８は現
状情報収集監視部ａ３７によって情報端末装置内のソフ
トウェアａについての収集・監視された情報の現状情報
収集データａである。

【０００３】３９は更新判定部ａで、最新更新情報デー
タａ３２と現状情報収集データａ３８を比較して更新が
必要と判断した場合は、更新内容管理指示部ａ４０に処
理を委ねる。更新内容管理指示部ａ４０は、更新内容管
理データａ３６に蓄積された更新実施手順の内容と、最
新更新データａ３４により、更新実施部４１に更新の実
施を指示する。４２は更新実施部ａ４１の更新結果をロ
グとして作成するログ作成管理部ａ、４３はログ作成管
理部ａ４２によって作成され、蓄積された更新ログデー
タａである。４４は更新ログ参照部ａで、更新ログデー
タａ４３を参照することができる。上記は、ソフトウエ
アａに関するセキュリティアップデーと監視装置である
が、ソフトウェアｂとソフトウェアｃについても同じ技
術が適用される。

【０００４】

【発明が解決しようとする課題】従来の技術は、上記の
通りであるが、以下のような問題点がある。ソフトウェ
アの更新作業は、各ソフトウェア毎／各情報機器毎に管
理されており、管理者が現状を把握するには、各情報機
器毎／各ソフトウェア毎に確認する必要がある。また、
更新内容によっては、ＯＳの更新が必要な場合もあり、
条件を満たしていてＯＳを更新しなかった場合、思わぬ
セキュリティホールを作ってしまうことになりかねな
い。よって正しい条件を満たして更新作業を行ったかを
管理する必要がある。

【０００５】また、緊急を要する更新を行うためには、
管理者から全ての情報機器に対して更新処理が可能でな
ければならない。また、これらの管理者作業を効率化で
きなければ、思わぬミスや作業漏れによりセキュリティ
ホールを作ってしまうことになりかねないという問題が
あった。

【０００６】この発明は、上記のような課題を解決する
ためになされたもので、情報機器にインストールされた
ソフトウェア全てを統合的に管理し一括して更新作業を
行い、セキュリティホールをつくらないようソフトウェ
アを更新することができるセキュリティアップデート監
視装置を得ることを目的としている。

【０００７】

【課題を解決するための手段】この発明に係わるセキュ
リティアップデート監視装置においては、ソフトウエア
を有する情報端末装置にネットワークを介して接続さ
れ、情報端末装置のソフトウエア情報を取得して、ソフ
トウエアの最新更新情報と比較することにより更新が必
要なソフトウエアを判定すると共に、更新が必要と判定
されたソフトウエアの更新を指示する管理部を備えたも
のである。また、それぞれソフトウエアを有する複数の
情報端末装置にネットワークを介して接続され、複数の
情報端末装置のソフトウエア情報を取得して、ソフトウ
エアの最新更新情報と比較することにより更新が必要な
ソフトウエアを判定すると共に、更新が必要と判定され
たソフトウエアの更新を指示する管理部を備えたもので
ある。

【０００８】また、管理部は、情報端末装置からネット
ワークを介して取得されたソフトウエア情報とソフトウ
エアの最新更新情報とを比較してソフトウエアの更新の
必要性を判断する更新判定部と、ソフトウエアの更新作
業を示す更新内容管理データを設定する更新内容設定部
と、この更新内容設定部によって設定された更新内容管
理データを用いて、更新判定部によって更新が必要と判
断されたソフトウエアの更新を指示する更新内容管理指
示部とを有するものである。さらに、ソフトウエアの最
新更新情報を設定する最新更新情報管理設定部と、ソフ
トウエアの更新に用いられる最新更新データを設定する
最新更新データ管理設定部とを有する最新情報管理部を
備えたものである。

【０００９】また、最新情報管理部は、情報端末装置と
ネットワークを介して接続された最新情報管理端末装置
に配置されているものである。また、最新情報管理部
は、リムーバブルメディアに配置されているものであ
る。さらにまた、最新情報管理部は、インターネット上
に配置されているものである。

【００１０】また、管理部及び最新情報管理部は、管理
部及び最新情報管理部間の通信を認証する認証確認部を
それぞれ有するものである。また、管理部は、ソフトウ
エアの最新更新情報を設定する最新更新情報管理設定部
と、この最新更新情報管理設定部によって設定された最
新更新情報と情報端末装置からネットワークを介して取
得されたソフトウエア情報とを比較してソフトウエアの
更新の必要性を判断する更新判定部と、ソフトウエアの
更新に用いられる最新更新データを設定する最新更新デ
ータ管理設定部と、最新更新データの更新作業を示す更
新内容管理データを設定する更新内容設定部と、最新更
新データ及び更新内容管理データを用いて、更新判定部
によって更新が必要と判断されたソフトウエアの更新を
指示する更新内容管理指示部とを有するものである。加
えて、管理部は、情報端末装置とネットワークを介して
接続された管理端末装置に配置されているものである。

【００１１】また、情報端末装置上のソフトウエア情報
を収集する現状情報収集監視部と、更新内容管理指示部
によって指示されたソフトウエアの更新を実行する更新
実施部とを有するエージェント部を備えたものである。
また、エージェント部は、更新実施部によって更新され
たソフトウエアの更新ログを作成する更新ログ作成管理
部を有するものである。さらに、管理部は、更新ログ作
成管理部によって作成された更新ログデータを保有する
と共に、更新ログデータを参照する更新ログ参照部を有
するものである。

【００１２】また、管理部及びエージェント部間の通信
は、暗号化されて行われるものである。また、エージェ
ント部は、ソフトウエア更新のスケジュール情報を用い
てソフトウエアの更新スケジュールを管理する更新実施
スケジュール管理部を有するものである。

【００１３】

【発明の実施の形態】実施の形態１．この発明に係わる
セキュリティアップデート監視装置は、情報端末装置に
ネットワーク経由により接続され、情報端末装置にイン
ストールされたソフトウェアを更新するものであり、情
報端末装置にインストールされたソフトウェア全体を統
合的に管理し、一括して更新作業を行うように構成され
ている。

【００１４】図１は、この発明の実施の形態１によるセ
キュリティアップデート監視装置を示す構成図である。
図１において、１は管理端末装置にインストールされた
ソフトウエアを更新する最新の更新情報データを統合的
に管理・設定する最新更新情報管理設定部、２は最新更
新情報管理設定部１によって管理・設定されたソフトウ
ェアの最新更新情報データ、３はソフトウエアの更新に
用いられる最新更新データを登録する最新更新データ管
理設定部、４は最新更新データ管理設定部３によって登
録されたソフトウェアの最新更新データである。５はソ
フトウエアの更新実施手順を設定する更新内容設定部、
６は更新内容設定部５によって設定された更新実施手順
の内容である更新内容管理データである。７は情報端末
装置上にインストールされたソフトウエアの情報を収集
する現状情報収集監視部、８は現状情報収集監視部７に
よって収集・監視された情報端末装置内のソフトウェア
情報の現状情報収集データである。

【００１５】９はソフトウエアを更新すべきかどうかを
判定する更新判定部で、最新更新情報データ２と現状情
報収集データ８を比較してソフトウエアの更新が必要と
判断した場合は、更新内容管理指示部１０に処理を委ね
る。更新内容管理指示部１０は、更新内容管理データ６
に蓄積された更新実施手順の内容と、最新更新データ４
により、ソフトウエアの更新を指示する。１１は更新内
容管理データ６に蓄積された更新実施手順の内容と、最
新更新データ４により、ソフトウエアの更新を実施する
更新実施部である。１２は更新実施部１１の更新結果を
ログとして作成するログ作成管理部、１３はログ作成管
理部によって作成され、蓄積された更新ログデータであ
る。１４は更新ログ参照部で、更新ログデータ１３を参
照することができる。１５は更新内容管理指示部１０の
指示を受けて更新実施部１１の更新実施を管理する更新
実施管理部である。

【００１６】なお、図１では、１〜６、９、１０、１
３、１４は管理端末装置のセキュリティアップデート監
視装置（管理部）に配置され、７、８、１１、１２、１
５は情報端末装置上で処理を行うセキュリティアップデ
ート監視装置（エージェント部）に配置されている。

【００１７】次に、動作について説明する。まず、管理
端末装置５では、各ソフトウェアの最新セキュリティ情
報を最新更新情報管理設定部１から管理者が入力し、最
新更新情報データ２に蓄積する。併せて最新セキュリテ
ィ更新データを最新更新データ管理設定部３から管理者
が登録し、最新更新データ４に蓄積する。また、管理者
は、更新が必要になったときの対応内容を更新内容設定
部５より入力し、更新内容管理データ６に蓄積される。
一方情報端末装置では、現状情報収集監視部７が、情報
端末装置にインストールされているソフトウェアの情報
を収集し、現状情報収集データ８に蓄積する。更新判定
部９では、最新更新情報データ２と現状情報収集データ
８のデータを比較し、現状情報収集データ８が古いと判
断した場合に更新内容管理指示部１０に処理を委ねる。
更新内容管理指示部１０は、更新内容管理データ６に蓄
積された対応内容に従い、更新実施管理部１５に指示を
送り、最新更新データ４を使用して、更新実施部１１に
よりソフトウェアの更新を実施する。実施した結果、更
新ログ作成管理部１２が更新ログを作成し、更新ログデ
ータ１３に蓄積する。また管理者は、更新ログ参照部１
４を使い、更新ログデータ１３を参照することにより、
更新作業の結果を確認することができる。

【００１８】実施の形態１によれば、ネットワークを介
して接続されたセキュリティアップデート監視装置によ
り、情報端末装置のソフトウェアを一括して更新するこ
とができ、セキュリティホールを低減することができ
る。

【００１９】実施の形態２．図２は、この発明の実施の
形態２によるセキュリティアップデート監視装置を示す
構成図である。図２において、１〜１５は図１における
ものと同一のものであるが、図２では１〜４を最新情報
管理端末装置に配置した。実施の形態１では、１〜４の
最新更新情報／最新更新データに関する機能を、管理端
末装置内部に持っているが、実施の形態２は、ＬＡＮ／
ＷＡＮでの最新更新情報の集中管理を考慮し、図２に示
す通り、１〜４の最新更新情報／最新更新データを別の
最新情報管理端末装置にて管理し、ＬＡＮ／ＷＡＮ内で
一括管理することを可能とする。すなわち、１〜４の最
新更新情報／最新更新データを管理するセキュリティア
ップデート監視装置（最新情報管理部）を、セキュリテ
ィアップデート監視装置（管理部）から分け、最新情報
管理端末装置上に配置した。

【００２０】実施の形態２によれば、ＬＡＮ／ＷＡＮ内
で最新更新情報を一括管理することができる。

【００２１】実施の形態３．図３は、この発明の実施の
形態３によるセキュリティアップデート監視装置を示す
構成図である。図３において、１〜１５は図１における
ものと同一のものであるが、図３では、１〜４をリムー
バブルメディアに配置している。実施の形態１では、１
〜４の最新更新情報／最新更新データに関する機能を管
理端末装置内部に持っているが、実施の形態３は最新更
新情報の漏洩や改竄を防止することを考慮し、図３に示
す通り、１〜４の最新更新情報／最新更新データを、フ
ロッピー（登録商標）ディスクやＣＤ−ＲＯＭ、ＭＯメ
ディアなどのリムーバブルメディア上に管理する物理的
一元管理の実現により、金庫内などの安全性の高いとこ
ろでの保管を可能にする。すなわち、１〜４の最新更新
情報／最新更新データを管理するセキュリティアップデ
ート監視装置（最新情報管理部）を、セキュリティアッ
プデート監視装置（管理部）から分け、リムーバブルメ
ディアに配置した。

【００２２】実施の形態３によれば、最新更新情報をリ
ムーバブルメディア上に管理することにより、安全性を
高めて保管することができる。

【００２３】実施の形態４．図４は、この発明の実施の
形態４によるセキュリティアップデート監視装置を示す
構成図である。図４において、１〜１５は図１における
ものと同一のものであるが、図４では１〜４をインター
ネット上に配置している。実施の形態１では、１〜４の
最新更新情報／最新更新データに関する機能を管理端末
装置内部に持っているが、実施の形態４は、広くユーザ
の手による最新更新情報の提供を考慮し、図４に示す通
り、１〜４の最新更新情報／最新更新データをインター
ネット上に配置することにより、効率的な最新更新情報
管理を可能にする。すなわち、１〜４の最新更新情報／
最新更新データを管理するセキュリティアップデート監
視装置（最新情報管理部）を、セキュリティアップデー
ト監視装置（管理部）から分け、インターネット上に配
置した。

【００２４】実施の形態４によれば、最新更新情報をイ
ンターネット上に配置したので、効率的な最新更新情報
管理を行うことができる。

【００２５】実施の形態５．図５は、この発明の実施の
形態５によるセキュリティアップデート監視装置を示す
構成図である。図５において、１〜１５は図１における
ものと同一のものである。１６は管理端末装置と情報端
末装置にそれぞれ設けられ、データの暗号化及び復号化
を行う暗号／復号部である。実施の形態１では、情報端
末装置と管理端末装置間の通信が平文であり、ハッカー
等の不正ユーザによる成りすましによる情報盗聴やデー
タ改竄の危険性を考慮して、実施の形態５は、図５に示
す通り、情報端末装置と管理端末装置間のデータ通信に
対し、暗号／復号部１６を付加し、本装置の保全性を強
化することを可能にする。

【００２６】実施の形態５によれば、情報端末装置及び
管理端末装置間のデータ通信を暗号化して行うため、保
全性を強化することができる。

【００２７】実施の形態６．図６は、この発明の実施の
形態６によるセキュリティアップデート監視装置を示す
構成図である。図６において、１〜１５は図４における
ものと同一のものである。１７はインターネット上の認
証局に配置された認証情報データ、１８はインターネッ
ト上の最新情報管理部と、管理端末装置にそれぞれ配置
された認証確認部である。実施の形態４では、インター
ネット上にある最新情報管理部とＬＡＮ内の管理端末装
置間の通信が平文であり、ハッカー不正ユーザによる成
りすましによる情報盗聴やデータ改竄の危険性を考慮
し、実施の形態６は、図６に示す通り、インターネット
上にある最新情報管理部とＬＡＮ内の管理端末装置に対
し、認証確認部１８を付加し、インターネット上にある
認証局の認証情報データ１７を使用してチェックを行う
ことにより、本装置の保全性を強化することを可能にす
る。

【００２８】実施の形態６によれば、最新情報管理部と
管理端末装置間の認証を行うことにより、保全性を強化
することができる。

【００２９】実施の形態７．図７は、この発明の実施の
形態７によるセキュリティアップデート監視装置を示す
構成図である。図７において、１〜１５は図１における
ものと同一のものである。１９は更新実施に対して付加
した実施日時情報を蓄積した更新スケジュール管理デー
タ（スケジュール情報）、２０は更新スケジュール管理
データ１９を監視し、更新実施の指示をする更新実施ス
ケジュール管理部である。実施の形態１では、更新判定
部９にて更新が必要と判断された全ての情報端末装置に
対して更新が実施されるため、ＬＡＮ内のデータトラフ
ィックが急増してしまうため、実施の形態７は、ネット
ワーク負荷を考慮し、図７に示す通り、更新実施に対し
て付加した実施日時情報を蓄積する更新スケジュール管
理データ１９とこの更新スケジュール管理データ１９の
実施日時情報を監視し、実施の指示をする更新実施スケ
ジュール管理部２０を付加することにより、更新作業を
スケジュールリングすることを可能にする。

【００３０】実施の形態７によれば、更新の実施をスケ
ジュールリングすることができ、ＬＡＮ内のトラフィッ
クの急増を防ぐことができる。

【００３１】

【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に示すような効果を奏する。ソフト
ウエアを有する情報端末装置にネットワークを介して接
続され、情報端末装置のソフトウエア情報を取得して、
ソフトウエアの最新更新情報と比較することにより更新
が必要なソフトウエアを判定すると共に、更新が必要と
判定されたソフトウエアの更新を指示する管理部を備え
たので、情報端末装置のソフトウエアを統合的に更新す
ることができ、セキュリティホールをつくらないように
することができる。また、それぞれソフトウエアを有す
る複数の情報端末装置にネットワークを介して接続さ
れ、複数の情報端末装置のソフトウエア情報を取得し
て、ソフトウエアの最新更新情報と比較することにより
更新が必要なソフトウエアを判定すると共に、更新が必
要と判定されたソフトウエアの更新を指示する管理部を
備えたので、複数の情報端末装置のソフトウエアを統合
的に更新することができ、セキュリティホールをつくら
ないようにすることができる。

【００３２】また、管理部は、情報端末装置からネット
ワークを介して取得されたソフトウエア情報とソフトウ
エアの最新更新情報とを比較してソフトウエアの更新の
必要性を判断する更新判定部と、ソフトウエアの更新作
業を示す更新内容管理データを設定する更新内容設定部
と、この更新内容設定部によって設定された更新内容管
理データを用いて、更新判定部によって更新が必要と判
断されたソフトウエアの更新を指示する更新内容管理指
示部とを有するので、情報端末装置のソフトウエアを統
合的に更新することができる。

【００３３】さらに、ソフトウエアの最新更新情報を設
定する最新更新情報管理設定部と、ソフトウエアの更新
に用いられる最新更新データを設定する最新更新データ
管理設定部とを有する最新情報管理部を備えたので、ソ
フトウエアの最新更新情報を一括して管理することがで
きる。

【００３４】また、最新情報管理部は、情報端末装置と
ネットワークを介して接続された最新情報管理端末装置
に配置されているので、最新情報管理端末装置によりソ
フトウエアの最新更新情報を一括して管理することがで
きる。また、最新情報管理部は、リムーバブルメディア
に配置されているので、リムーバブルメディアによりソ
フトウエアの最新更新情報を一括して管理することがで
きる。

【００３５】さらにまた、最新情報管理部は、インター
ネット上に配置されているので、インターネット上でソ
フトウエアの最新更新情報を効率的に一括して管理する
ことができる。また、管理部及び最新情報管理部は、管
理部及び最新情報管理部間の通信を認証する認証確認部
をそれぞれ有するので、管理部及び最新情報管理部間の
通信の安全を保つことができる。

【００３６】また、管理部は、ソフトウエアの最新更新
情報を設定する最新更新情報管理設定部と、この最新更
新情報管理設定部によって設定された最新更新情報と情
報端末装置からネットワークを介して取得されたソフト
ウエア情報とを比較してソフトウエアの更新の必要性を
判断する更新判定部と、ソフトウエアの更新に用いられ
る最新更新データを設定する最新更新データ管理設定部
と、最新更新データの更新作業を示す更新内容管理デー
タを設定する更新内容設定部と、最新更新データ及び更
新内容管理データを用いて、更新判定部によって更新が
必要と判断されたソフトウエアの更新を指示する更新内
容管理指示部とを有するので、情報端末装置のソフトウ
エアを統合的に更新することができる。加えて、管理部
は、情報端末装置とネットワークを介して接続された管
理端末装置に配置されているので、管理端末装置により
情報端末装置のソフトウエアを統合的に更新指示するこ
とができる。

【００３７】また、情報端末装置上のソフトウエア情報
を収集する現状情報収集監視部と、更新内容管理指示部
によって指示されたソフトウエアの更新を実行する更新
実施部とを有するエージェント部を備えたので、情報端
末装置のソフトウエア情報を収集できると共に、ソフト
ウエアの更新を実行することができる。

【００３８】また、エージェント部は、更新実施部によ
って更新されたソフトウエアの更新ログを作成する更新
ログ作成管理部を有するので、更新されたソフトウエア
の更新ログを作成することができる。さらに、管理部
は、更新ログ作成管理部によって作成された更新ログデ
ータを保有すると共に、更新ログデータを参照する更新
ログ参照部を有するので、更新作業の結果を確認するこ
とができる。

【００３９】また、管理部及びエージェント部間の通信
は、暗号化されて行われるので、管理部及びエージェン
ト部間の通信の安全を保つことができる。また、エージ
ェント部は、ソフトウエア更新のスケジュール情報を用
いてソフトウエアの更新スケジュールを管理する更新実
施スケジュール管理部を有するので、ソフトウエアの更
新作業をスケジューリングすることができる。

【図面の簡単な説明】

【図１】 この発明の実施の形態１によるセキュリティ
アップデート監視装置を示す構成図である。

【図２】 この発明の実施の形態２によるセキュリティ
アップデート監視装置を示す構成図である。

【図３】 この発明の実施の形態３によるセキュリティ
アップデート監視装置を示す構成図である。

【図４】 この発明の実施の形態４によるセキュリティ
アップデート監視装置を示す構成図である。

【図５】 この発明の実施の形態５によるセキュリティ
アップデート監視装置を示す構成図である。

【図６】 この発明の実施の形態６によるセキュリティ
アップデート監視装置を示す構成図である。

【図７】 この発明の実施の形態７によるセキュリティ
アップデート監視装置を示す構成図である。

【図８】 従来のセキュリティアップデート監視装置を
示す構成図である。

【符号の説明】

１ 最新更新情報管理設定部、２ 最新更新情報デー
タ、３ 最新更新データ管理設定部、４ 最新更新デー
タ、５ 更新内容設定部、６ 更新内容管理データ、７
現状情報収集監視部、８ 現状情報収集データ、９
更新判定部、１０ 更新内容管理指示部、１１ 更新実
施部、１２ 更新ログ作成管理部、１３ 更新ログデー
タ、１４ 更新ログ参照部、１５ 更新実施管理部、１
６ 暗号／複合部、１７ 認証情報データ、１８ 認証
確認部、１９ 更新スケジュール管理データ、２０ 更
新実施スケジュール管理部。

Claims (15)

【特許請求の範囲】
1. 【請求項１】 ソフトウエアを有する情報端末装置にネ
   ットワークを介して接続され、上記情報端末装置のソフ
   トウエア情報を取得して、上記ソフトウエアの最新更新
   情報と比較することにより更新が必要なソフトウエアを
   判定すると共に、上記更新が必要と判定されたソフトウ
   エアの更新を指示する管理部を備えたことを特徴とする
   セキュリティアップデート監視装置。
2. 【請求項２】 それぞれソフトウエアを有する複数の情
   報端末装置にネットワークを介して接続され、上記複数
   の情報端末装置のソフトウエア情報を取得して、上記ソ
   フトウエアの最新更新情報と比較することにより更新が
   必要なソフトウエアを判定すると共に、上記更新が必要
   と判定されたソフトウエアの更新を指示する管理部を備
   えたことを特徴とするセキュリティアップデート監視装
   置。
3. 【請求項３】 上記管理部は、情報端末装置からネット
   ワークを介して取得されたソフトウエア情報とソフトウ
   エアの最新更新情報とを比較して上記ソフトウエアの更
   新の必要性を判断する更新判定部と、上記ソフトウエア
   の更新作業を示す更新内容管理データを設定する更新内
   容設定部と、この更新内容設定部によって設定された更
   新内容管理データを用いて、上記更新判定部によって更
   新が必要と判断されたソフトウエアの更新を指示する更
   新内容管理指示部とを有することを特徴とする請求項１
   または請求項２記載のセキュリティアップデート監視装
   置。
4. 【請求項４】 ソフトウエアの最新更新情報を設定する
   最新更新情報管理設定部と、上記ソフトウエアの更新に
   用いられる最新更新データを設定する最新更新データ管
   理設定部とを有する最新情報管理部を備えたことを特徴
   とする請求項１〜請求項３のいずれか一項記載のセキュ
   リティアップデート監視装置。
5. 【請求項５】 上記最新情報管理部は、情報端末装置と
   ネットワークを介して接続された最新情報管理端末装置
   に配置されていることを特徴とする請求項４記載のセキ
   ュリティアップデート監視装置。
6. 【請求項６】 上記最新情報管理部は、リムーバブルメ
   ディアに配置されていることを特徴とする請求項４記載
   のセキュリティアップデート監視装置。
7. 【請求項７】 上記最新情報管理部は、インターネット
   上に配置されていることを特徴とする請求項４記載のセ
   キュリティアップデート監視装置。
8. 【請求項８】 上記管理部及び最新情報管理部は、上記
   管理部及び最新情報管理部間の通信を認証する認証確認
   部をそれぞれ有することを特徴とする請求項７記載のセ
   キュリティアップデート監視装置。
9. 【請求項９】 上記管理部は、ソフトウエアの最新更新
   情報を設定する最新更新情報管理設定部と、この最新更
   新情報管理設定部によって設定された最新更新情報と上
   記情報端末装置からネットワークを介して取得されたソ
   フトウエア情報とを比較して上記ソフトウエアの更新の
   必要性を判断する更新判定部と、上記ソフトウエアの更
   新に用いられる最新更新データを設定する最新更新デー
   タ管理設定部と、上記最新更新データの更新作業を示す
   更新内容管理データを設定する更新内容設定部と、上記
   最新更新データ及び上記更新内容管理データを用いて、
   上記更新判定部によって更新が必要と判断されたソフト
   ウエアの更新を指示する更新内容管理指示部とを有する
   ことを特徴とする請求項１または請求項２記載のセキュ
   リティアップデート監視装置。
10. 【請求項１０】 上記管理部は、情報端末装置とネット
    ワークを介して接続された管理端末装置に配置されてい
    ることを特徴とする請求項１〜請求項９のいずれか一項
    記載のセキュリティアップデート監視装置。
11. 【請求項１１】 情報端末装置上のソフトウエア情報を
    収集する現状情報収集監視部と、更新内容管理指示部に
    よって指示されたソフトウエアの更新を実行する更新実
    施部とを有するエージェント部を備えたことを特徴とす
    る請求項１〜請求項１０のいずれか一項記載のセキュリ
    ティアップデート監視装置。
12. 【請求項１２】 上記エージェント部は、上記更新実施
    部によって更新されたソフトウエアの更新ログを作成す
    る更新ログ作成管理部を有することを特徴とする請求項
    １１記載のセキュリティアップデート監視装置。
13. 【請求項１３】 上記管理部は、上記更新ログ作成管理
    部によって作成された更新ログデータを保有すると共
    に、上記更新ログデータを参照する更新ログ参照部を有
    することを特徴とする請求項１２記載のセキュリティア
    ップデート監視装置。
14. 【請求項１４】 上記管理部及びエージェント部間の通
    信は、暗号化されて行われることを特徴とする請求項１
    １〜請求項１３のいずれか一項記載のセキュリティアッ
    プデート監視装置。
15. 【請求項１５】 上記エージェント部は、ソフトウエア
    更新のスケジュール情報を用いてソフトウエアの更新ス
    ケジュールを管理する更新実施スケジュール管理部を有
    することを特徴とする請求項請求項１１〜請求項１４の
    いずれか一項記載のセキュリティアップデート監視装
    置。