JP6933576B2 - プラント監視装置及びプラント監視プログラム - Google Patents

Description

本発明の実施形態は、プラント監視装置及びプラント監視プログラムに関する。

医薬品原料等の被凍結保存物は、液体窒素を用いて極低温下で凍結保存される。被凍結保存物は、保存温度が上昇しすぎると品質が変化するので、本来の目的を果たさなくなる。このため、複数の凍結保存容器に保存された被凍結保存物の保存温度の監視や、被凍結保存物の温度を極低温下に維持するための液体窒素の量の監視は、医薬品を製造するための重要なファクタである。

凍結保存容器の温度等の監視は、凍結保存容器に備えられたセンサ等を用いて行われる。医薬品製造企業が所有するプラント監視装置は、複数の凍結保存容器の温度等のデータを各センサから集約し、集約されたデータを記憶装置に記録する。

特開２０１６−７６７９７号公報 特開２０１４−２４１１１６号公報 特開２０１５−１１１９４２号公報 特許第６１０８５０８号公報 特開２００５−２４９３０９号公報

医薬品製造企業は、被凍結保存物を原料とする医薬品を製造するために、医薬品の製造に関する規制に適応する必要がある。医薬品の製造に関する規制によって、医薬品製造企業には、凍結保存容器の監視記録等の提出及び保管が義務付けられている。凍結保存容器の監視記録等は、電子データで記録される。仮にその電子データが改ざんされた場合、改ざんの痕跡が電子データには残らない場合がある。このため、医薬品の製造に関する規制に医薬品製造企業が適応するには、プラント監視装置は、監視記録等の電子データの完全性（データに不整合や欠損がないこと）（データインティグリティ）を証明する必要がある。しかしながら、パーソナルコンピュータ等であるプラント監視装置が扱う電子データには、完全性が担保されていない場合がある。

本発明が解決しようとする課題は、電子データの完全性を担保することができるプラント監視装置及びプラント監視プログラムを提供することである。

本実施の一態様は、プラントに関するデータを監視するプラント監視装置であって、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、前記プラントに関するデータを暗号化する暗号化部と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部とを備えるプラント監視装置である。

本実施の一態様は、上記のプラント監視装置であって、プラントを監視するための画像を、オペレーティングシステムのスタートアップの際に画面上に全画面表示する表示制御部を更に備える。

本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記管理者アカウントでログインされた場合のみ、前記プラントに関するデータを確認するための操作キー画像を、前記画面上に表示する。

本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記ユーザアカウント及び前記管理者アカウントがログアウト状態であっても、前記プラントを監視するための画像を前記画面上に全画面表示する。

本実施の一態様は、
プラントに関するデータを監視するプラント監視装置のコンピュータに、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、前記プラントに関するデータを暗号化する手順と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順とを実行させるためのプラント監視プログラムである。

実施形態のプラント監視システムの構成の例を示す図である。 実施形態の監査証跡ファイルの例を示す図である。 実施形態の全体情報の画像の例を示す図である。 実施形態の権限区分とユーザ情報との関係を示すデータテーブルの例を示す図である。 実施形態のユーザ情報の正誤パターンの例を示す図である。 実施形態のログイン動作の例を示すフローチャートである。 実施形態のデータの記録の例を示す図である。

以下、実施形態のプラント監視装置及びプラント監視プログラムを、図面を参照して説明する。
図１は、プラント監視システム１００の構成の例を示す図である。プラント監視システム１００は、プラントに関するデータを監視するシステムである。プラント監視システム１００は、プラント１と、コントローラ２と、通信回線３と、復号用装置４と、表示装置５と、操作デバイス６と、プラント監視装置７とを備える。

プラント１は、被凍結保存物を原料とする医薬品等を製造するプラントである。プラント１は、１台以上の凍結保存容器１０を備える。凍結保存容器１０は、液体窒素を用いて被凍結保存物を凍結状態で保存するための容器である。凍結保存容器１０は、温度等を計測する各種のセンサを備える。

コントローラ２は、ＰＬＣ（Programmable Logic Controller）等の制御装置である。コントローラ２は、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力とを、凍結保存容器１０のセンサから取得する。コントローラ２は、プラント１の室内の酸素濃度を、プラント１の室内に備えられたセンサから取得する。

コントローラ２は、各センサから取得したデータに基づいて、凍結保存容器１０に関する各種警報を生成する。コントローラ２は、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力と、プラント１の室内の酸素濃度と、各種警報とを、プラントデータとしてプラント監視装置７に送信する。通信回線３は、ＬＡＮ（Local Area Network）等の回線である。

復号用装置４は、パーソナルコンピュータ等の情報処理装置である。復号用装置４は、プラント監視装置７によって暗号化された監査証跡等の電子データに所定の処理を施すことによって、暗号化された監査証跡等の電子データを復号する。

表示装置５は、液晶ディスプレイ等の表示デバイスである。表示装置５は、プラント監視装置７によって生成された画像を表示する。プラント監視装置７によって生成された画像は、例えば、プラント１の室内の全体を俯瞰する画像の情報（全体情報）である。プラント監視装置７によって生成された画像は、例えば、プラント監視装置７に命令を出力するための操作キー画像（操作ボタンの画像）でもよい。

操作デバイス６は、キーボード、マウス、タッチパネル等の操作デバイスである。操作デバイス６は、受け付けた操作に応じた信号をプラント監視装置７に出力する。操作デバイス６は、操作デバイス６がタッチパネルである場合、表示装置５の画面に備えられてもよい。

プラント監視装置７は、パーソナルコンピュータ等の情報処理装置である。プラント監視装置７は、プラント１の凍結保存容器１０に関するデータを集約することによって、凍結保存容器１０のデータ（状態）を監視する。凍結保存容器１０に関するデータは、例えば、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素における液体窒素の液量及び圧力と、プラント１の室内の酸素濃度と、凍結保存容器１０に関する各種警報とである。

プラント監視装置７は、記憶装置７０と、インタフェース７１と、時計７２と、デバイスドライバ７３と、メモリ７４と、通信デバイス７５と、演算処理部７６とを備える。演算処理部７６とデバイスドライバ７３と通信デバイス７５とのうち一部又は全部は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサが、記憶装置７０に記憶されたプログラムを実行することにより実現される。通信デバイス７５と演算処理部７６とのうち一部又は全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアを用いて実現されてもよい。

演算処理部７６は、ＣＰＵ等のプロセッサである。演算処理部７６は、監視ソフト処理部７７と、オペレーティングシステム７８と、監査証跡処理部７９とを備える。

プラント監視装置７は、オペレーティングシステム７８のレジストリを管理者からの命令に応じてカスタマイズすることで、以下の（１）から（６）までの機能を実行してもよい。

（１）プラント監視装置７の記憶装置７０のドライブの画面上での非表示（画面表示禁止）、記憶装置７０のアクセス禁止（記憶装置７０に記憶されているデータに対する故意のアクセスを禁止）。
（２）プラント監視装置７が実行する監視ソフト以外のソフトのインストールを禁止。
（３）記憶装置７０に記憶されているファイル及び監視ソフトの削除を禁止。
（４）プラント監視装置７の時刻をユーザの故意によって変更することを禁止。
（５）プラント監視装置７が実行する監視ソフトに、アカウントごとの実行権限を付与。
（６）プラント監視装置７に接続される外部記憶媒体は、プラント監視装置７のインタフェースのポートに外部記憶媒体を接続する場合のみ、インタフェースのポートを開放（外部記憶媒体の認識を制限する）。

記憶装置７０は、磁気ハードディスク装置や半導体記憶装置等の不揮発性の記録媒体（非一時的な記録媒体）を有する記憶装置である。記憶装置７０は、各種ファイルを記憶する。各種ファイルは、例えば、レジストリファイル７０１と、パスワードファイル７０２と、当月ファイル７０３と、ヒストリカルファイル７０４と、監査証跡ファイル７０５（オーディットトレイル）と、アカウントファイル７０６とを記憶する。監査証跡ファイル７０５は、当月ファイル７０３に含まれていてもよい。

記憶装置７０は、監視ソフト処理部７７が実行するプラント監視プログラム（監視ソフト）を記憶する。記憶装置７０は、プラント１に関するデータであるプラントデータを記憶する。記憶装置７０は、監査証跡処理部７９が実行する監査証跡処理プログラムを記憶してもよい。なお、記憶装置７０は、例えばＣドライブとしてオペレーティングシステムに認識される。

レジストリファイル７０１は、オペレーティングシステムのレジストリが登録されているファイルである。オペレーティングシステムは、設定情報であるレジストリの値に基づいて動作する。パスワードファイル７０２は、アカウントごとのパスワードが登録されたファイルである。当月ファイル７０３は、１カ月等の所定期間について、プラントデータから抽出されたロギングデータが登録されたファイルである。当月ファイル７０３は、プラントデータから抽出されたイベントアラーム情報と、監査証跡ファイル７０５とを、更に含んでもよい。ヒストリカルファイル７０４は、月ごとにバックアップされたプラントデータ等が登録されたファイルである。

図２は、監査証跡ファイル７０５の例を示す図である。監査証跡ファイル７０５は、演算処理部７６によって生成される。監査証跡ファイル７０５には、演算処理部７６によって、オリジナル性を確保するための値などが電子署名として付加される。監査証跡ファイル７０５（オーディットトレイル）は、監視ソフトの一連の操作履歴として、「いつ」、「どこで」、「誰が」、「何を」、「どのように」、「関連情報」及び「何故」を表す各情報を含むファイルである。査察官は、各情報に基づいて監査証跡ファイル７０５の照査を容易に行うことができる。

図１に戻り、プラント監視システム１００の構成の説明を続ける。アカウントファイル７０６は、プラント監視装置７及び監視ソフトにログインするためのユーザ情報が登録されたファイルである。ユーザ情報の項目は、例えば、権限区分、アカウント（ユーザＩＤ、ユーザ名）、ロック情報（ログインが禁止されているか否かを表す情報）、ログイン失敗回数、パスワードが有効であるか無効であるかを表す設定情報等の各項目である。権限区分は、例えば、メーカアカウントと、ユーザアカウントと、管理者アカウントとである。例えば、メーカアカウントとは、演算処理部７６が実行する監視ソフトのメーカの担当者のアカウントである。

記憶装置７０に記憶されるファイルのうち、当月ファイル７０３とヒストリカルファイル７０４と監査証跡ファイル７０５とには、暗号化が施されている。これによって、各ファイルは、容易に改ざんされない。当月ファイル７０３とヒストリカルファイル７０４と監査証跡ファイル７０５とは、復号用装置４によって復号される。

インタフェース７１は、プラント監視装置７と表示装置５との間でデータを変換するインタフェースである。インタフェース７１は、プラント監視装置７と操作デバイス６との間でデータを変換してもよい。インタフェース７１は、インタフェース７１のコネクタ（ポート）に外部記憶媒体が接続された場合、プラント監視装置７と外部記憶媒体との間でデータを変換してもよい。インタフェース７１の物理的な空きコネクタは、通常の使用状態では塞がれていてもよい。時計７２は、時刻を計測するデバイスである。時計７２の時刻は、通信回線３を介して、所定の時刻サーバの時刻に同期する。

デバイスドライバ７３は、インタフェース７１を介して、表示装置５、操作デバイス６及び記憶装置７０の動作を制御する。メモリ７４は、演算処理部７６が監視ソフトを実行する際に生成される各種のデータを記憶する。通信デバイス７５は、プラント監視装置７とコントローラ２との間の通信を実行する。

監視ソフト処理部７７は、表示制御部７７０と、アクセス制御部７７１と、全体情報処理部７７２と、無効化処理部７７３と、記録処理部７７４と、暗号化部７７５と、データ付加部７７６と、ログイン制御部７７７と、通知部７７８とを備える。

表示制御部７７０は、オペレーティングシステムのスタートアップの際にレジストリを変更することで、プラント１を監視するための画像（全体情報の画像）を画面上に全画面表示する。これによって、表示制御部７７０は、シャットダウンのための操作キー画像（スタートボタンの画像）を全体情報の画像で隠すので、権限を有しないユーザによって監視ソフトがシャットダウンされないようにすることができる。

図３は、全体情報の画像の例を示す図である。全体情報の画像は、例えば、プラント１の室内の俯瞰図である。表示制御部７７０は、ユーザアカウント及び管理者アカウントがログアウト状態であっても、プラント１を監視するための画像を画面上に全画面表示する。これによって、表示制御部７７０は、プラント１に異常等が発生したことで通信デバイス７５がアラーム信号をコントローラ２から取得した場合であっても、プラント１に異常等が発生したことを表す警告を、全体情報の画像の一部として画面に表示することができる。

監査証跡操作キー画像１１０ａは、プラントデータから抽出されたロギングデータを確認するための操作キー画像である。表示制御部７７０は、管理者アカウントでログインされた場合のみ、監査証跡操作キー画像１１０ａを画面上に表示する。これによって、表示制御部７７０は、オペレーティングシステム及び監視ソフトのアカウントごとに、ファイル等へのアクセス権限を設けることができる。

図１に戻り、プラント監視システム１００の構成の説明を続ける。アクセス制御部７７１は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）に変更することで記憶装置７０を画面表示禁止及びアクセス禁止とする。

例えば、アクセス制御部７７１は、ユーザアカウントでログインされた場合、記憶装置７０のドライブを画面表示禁止とするため、予め定められた値（例えば、ＮｏＤｒｉｖｅ）とするようレジストリのＤＷＯＲＤ値を編集する。例えば、アクセス制御部７７１は、ユーザアカウントでログインされた場合、記憶装置７０へのアクセスを禁止するため、第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）とするようレジストリのＤＷＯＲＤ値を編集してもよい。

アクセス制御部７７１は、管理者アカウントでログインされた場合、レジストリの値を第２の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ以外の値）に変更することで、記憶装置７０を画面表示許可及びアクセス許可とする。

全体情報処理部７７２は、通信デバイス７５によって取得されたプラントデータに基づいて、画像処理を実行する。全体情報処理部７７２は、プラント１を監視するための画像（全体情報の画像）を、画像処理によって生成する。

無効化処理部７７３は、ユーザがパスワードの入力に一定回数以上失敗した場合、そのユーザのユーザアカウントを無効にする。

記録処理部７７４は、オペレーティングシステム７８によって記憶装置７０が画面表示許可及びアクセス許可とされている場合、管理者からの命令に応じて、暗号化されたデータを記憶装置７０に記録する。記録処理部７７４は、図３に示されたバックアップ操作キー画像１１０ｂが操作された場合、暗号化されたロギングデータ等を含む当月ファイル７０３を外部記録媒体にバックアップする処理を実行する。これによって、記録処理部７７４は、プラント監視装置７が経年により故障した場合でも、バックアップデータからデータを復元することができる。

暗号化部７７５は、プラントデータを暗号化する。データ付加部７７６は、オリジナル性を確保するための値などを電子署名として監査証跡ファイル７０５に付加する。

ログイン制御部７７７は、監視ソフトへのログイン要求を受け付ける。ログイン制御部７７７は、アカウントファイル７０６に基づいて、ユーザアカウント又は管理者アカウントのいずれで監視ソフトにログインされたかを判定する。ログイン制御部７７７は、パスワードファイル７０２及びアカウントファイル７０６に基づいて、ユーザＩＤ及びパスワードの重複使用を禁止する。ログイン制御部７７７は、一定時間経過しても操作デバイス６に対する操作がない場合、そのユーザのログイン状態をログアウト状態に遷移させる。

なお、ログイン制御部７７７は、パスワードの変更を促すための画像を、画面上に定期的に表示する。ログイン制御部７７７は、管理者アカウントでログインされている場合のみ、シャットダウン命令を受け付ける。

図４は、権限区分とユーザ情報との関係を示すデータテーブルの例を示す図である。ログイン制御部７７７又は無効化処理部７７３は、特定のユーザがパスワードを一定回数以上まで誤入力した場合、そのユーザによる監視ソフトの使用を禁止する。

図５は、ユーザ情報の正誤パターンの例を示す図である。ログイン制御部７７７は、ユーザ情報の正誤パターンにより定まるパターン分類ごとに、メッセージを画面に表示する。図５では、例えば、ユーザＩＤが正しく、ユーザ名及びパスワードが誤りである場合、パターン分類は「Ａ」である。

パターン分類が「Ａ」である場合、ログイン制御部７７７は、文字列「ログインＮＧ ＩＤ又はユーザ名、パスワードが違います。」を表示装置５の画面に表示する。パターン分類が「Ｂ」である場合、ログイン制御部７７７はログイン状態に遷移する。パターン分類が「Ｃ」である場合、ログイン制御部７７７は、文字列「ログインＮＧ パスワードが違います。」を表示装置５の画面に表示する。パターン分類が「Ｄ」である場合（パスワードが未登録である場合）、ログイン制御部７７７は、文字列「パスワードを登録してください。」を表示装置５の画面に表示する。

図６は、ログイン動作の例を示すフローチャートである。監視ソフトが起動した直後では、ログイン制御部７７７は、ログアウト状態に遷移する（ステップＳ１０１）。ログイン操作を受け付けた場合、ログイン制御部７７７は、ログイン処理を実行する（ステップＳ１０２）。ログインが正しく実行されなかった場合（ステップＳ１０２：ログインＮＧ）、ログイン制御部７７７は、ステップＳ１０１に戻る。

ログインが正しく実行された場合（ステップＳ１０２：ログインＯＫ）、ログイン制御部７７７は、操作可能状態に遷移する（ステップＳ１０３）。ログアウト操作を受け付けた場合、ログイン制御部７７７はステップＳ１０１に戻る。

ログイン制御部７７７は、操作デバイス６に対する操作が一定時間経過してもなかった場合、監視ソフトを自動ログアウト状態に遷移させる（ステップＳ１０４）。

ログイン制御部７７７は、変更途中のデータがあるか否かを判定する（ステップＳ１０５）。変更途中のデータがない場合（ステップＳ１０５：ＮＯ）、ログイン制御部７７７は、テップＳ１０１に処理を戻す。変更途中のデータがある場合（ステップＳ１０５：ＹＥＳ）、ログイン制御部７７７は、変更途中のデータの変更をキャンセルし（ステップＳ１０６）、ステップＳ１０１に処理を戻す。

図１に示された通知部７７８は、凍結保存容器１０の液体窒素貯槽における液体窒素の液量が閾値以下になった場合、液体窒素ローリーを手配するための電子メールを、デリバリー会社の配送管理システムに送信する。

オペレーティングシステム７８は、レジストリファイル７０１に登録されているレジストリの値に基づいて、レジストリに対応付けられた動作を実行する。オペレーティングシステム７８は、スタートアップの際に、監視ソフト処理部７７と監査証跡処理部７９とを起動する。監査証跡処理部７９は、プラント監視装置７に対する操作等の記録を監査証跡ファイル７０５として生成する。

図７は、データの記録の例を示す図である。通信デバイス７５は、プラントデータを取得する（ステップＳ２０１）。暗号化部７７５は、プラントデータから抽出されたロギングデータに暗号化処理を施す（ステップＳ２０２）。記録処理部７７４は、ロギングデータのうち古いロギングデータを削除し、削除されずに残ったロギングデータを当月ファイル７０３に記録する（ステップＳ２０３）。記録処理部７７４は、ロギングデータのうち閾値以上の個数のイベントアラームデータを削除し、削除されずに残ったイベントアラームデータを当月ファイル７０３に記録する（ステップＳ２０４）。

監査証跡処理部７９は、プラント監視装置７に対する操作等の記録を監査証跡ファイル７０５として生成する（ステップＳ２０５）。記録処理部７７４は、監査証跡ファイル７０５のうち古い監査証跡データを削除し、削除されずに残った監査証跡データを当月ファイル７０３に記録する（ステップＳ２０６）。

記録処理部７７４は、図３に示されたバックアップ操作キー画像１１０ｂが操作された場合、当月ファイル７０３を選択し、選択された当月ファイル７０３をヒストリカルファイル７０４に登録する（ステップＳ２０７）。記録処理部７７４は、記憶装置７０に記憶されているヒストリカルファイル７０４を、外部記憶媒体に複製してもよい。

以上のように、プラント監視装置７は、ログイン制御部７７７と、アクセス制御部７７１と、暗号化部７７５と、記録処理部７７４とを備える。ログイン制御部７７７は、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する。アクセス制御部７７１は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）に変更することで記憶装置７０を画面表示禁止及びアクセス禁止とする。アクセス制御部７７１は、管理者アカウントでログインされた場合、レジストリの値を第２の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ以外の値）に変更することで記憶装置７０を画面表示許可及びアクセス許可とする。暗号化部７７５は、プラントデータを暗号化する。記録処理部７７４は、記憶装置７０が画面表示許可及びアクセス許可とされている場合、暗号化されたデータ（ロギングデータ、イベントアラーム、監査証跡）を記憶装置７０に記録する。

この構成により、アクセス制御部７７１は、管理者アカウントでログインされた場合、記憶装置７０を画面表示許可及びアクセス許可とする。記録処理部７７４は、記憶装置７０が画面表示許可及びアクセス許可とされている場合、暗号化されたデータを記憶装置７０に記録する。これによって、実施形態のプラント監視装置７は、電子データの完全性を担保することができる。

実施形態のプラント監視装置７は、記憶装置７０へのアクセスを制限し、記憶装置７０に記憶されているヒストリカルファイル７０４等の各種ファイル、各種データ及び監査証跡ファイル７０５がユーザ等によって故意に改ざんされないようにすることができる。

以上、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

本発明のプラント監視装置は、プラントの状態を監視するシステムの装置に適用できる。

１…プラント、２…コントローラ、３…通信回線、４…復号用装置、５…表示装置、６…操作デバイス、７…プラント監視装置、１０…凍結保存容器、７０…記憶装置、７１…インタフェース、７２…時計、７３…デバイスドライバ、７４…メモリ、７５…通信デバイス、７６…演算処理部、７７…監視ソフト処理部、７８…オペレーティングシステム、７９…監査証跡処理部、１００…プラント監視システム、１１０ａ…監査証跡操作キー画像、１１０ｂ…バックアップ操作キー画像、７０１…レジストリファイル、７０２…パスワードファイル、７０３…当月ファイル、７０４…ヒストリカルファイル、７０５…監査証跡ファイル、７０６…アカウントファイル、７７０…表示制御部、７７１…アクセス制御部、７７２…全体情報処理部、７７３…無効化処理部、７７４…記録処理部、７７５…暗号化部、７７６…データ付加部、７７７…ログイン制御部、７７８…通知部

Claims (5)

1. プラントに関するデータを監視するプラント監視装置であって、
   ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、
   前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、
   前記プラントに関するデータを暗号化する暗号化部と、
   前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部と
   を備えるプラント監視装置。
2. プラントを監視するための画像を、オペレーティングシステムのスタートアップの際に画面上に全画面表示する表示制御部を更に備える、請求項１に記載のプラント監視装置。
3. 前記表示制御部は、前記管理者アカウントでログインされた場合のみ、前記プラントに関するデータを確認するための操作キー画像を、前記画面上に表示する、請求項２に記載のプラント監視装置。
4. 前記表示制御部は、前記ユーザアカウント及び前記管理者アカウントがログアウト状態であっても、前記プラントを監視するための画像を前記画面上に全画面表示する、請求項２又は請求項３に記載のプラント監視装置。
5. プラントに関するデータを監視するプラント監視装置のコンピュータに、
   ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、
   前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、
   前記プラントに関するデータを暗号化する手順と、
   前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順と
   を実行させるためのプラント監視プログラム。

Images