JP7121566B2 - 設備管理装置および方法 - Google Patents

Description

本発明は、設備管理装置および方法に関し、特に施設に設けられた各種設備を複数の操作者により管理する技術に関する。

従来より、工業プラントやビルなどの大規模施設に設けられた各種設備を複数の操作者により管理する分散制御システム（ＤＣＳ：Ｄｉｓｔｒｉｂｕｔｅｄ Ｃｏｎｔｒｏｌ Ｓｙｓｔｅｍ）に代表される機器管理システムが用いられている。

このような機器管理システムにおいては、機器管理システムの起動時に、プラント設備を動かす機能など特定の機能を実行する権限が与えられている操作者が選択され、その操作者によるパスワードの入力およびログインによって特定の機能が実行される。例えば、管理者、エンジニア、オペレータ、オブザーバなど機器管理システムを使用する操作者は、各自が有する権限に相当する操作者のパスワードのみを知っており、上位の権限を有する操作者としてはシステムにログインすることができない（例えば、特許文献１参照）。

ところが、上記のような従来の画一的な設備管理システムでは、上位の権限を得ていないはずの操作者であっても、パスワードを知ってしまえば、上位の権限を持つ操作者としてシステムにログインしてプラントの所定の機能を実行することは可能である。また、権限を適切に有する操作者であっても、プラントの状況によっては、設備を動かしてはいけないタイミングで誤って設備を動かしてしまうリスクはある。

例えば、石油化学プラント業界では、熟練した運転員の退職などが増えているが、必ずしも技術伝承が十分になされているとは限らず、現場力の低下が不安視されている。このような状況から、ヒューマンエラーや知識不足を人の努力だけでなく、システム的に保管してミスなく安全にプラントを運転および保守することが求められている。

安全性と作業効率とはトレードオフの関係であることが多く、システム的に安全性を高めても状況によっては過剰な対応となり、かえって作業効率を下げてしまうことが考えられる。そのため、状況ごとに適切な安全性と作業効率とのバランスを図ることで機器管理システムの安全性と使いやすさとを保つことができる。

特許第６２４３７３３号公報

従来の設備管理システムでは、アクセス権限を適切に有する操作者であっても不注意などにより、設備の操作を行ってはいけないタイミングであっても権限に基づく設備の操作を実行することが可能であり、重大な事故を引き起こす可能性があった。一方、プラントを止めている状況下では、さほど安全性についての注意を払わなくてもよい場合がある。そのため、従来の画一的な設備管理システムでは機器管理システムの安全性と作業効率とのバランスがうまく取れていない場合があった。

本発明は、上述した課題を解決するためになされたものであり、機器管理システムの安全性と作業効率とのバランスを取ることのできる設備管理装置および方法を提供することを目的とする。

上述した課題を解決するために、本発明に係る設備管理装置は、予め設定された権限を有する操作者からの設備の操作に関する指示を受け付ける指示受け付け部と、前記設備が設置された管理対象システムの稼働状況を示すシステムステータスを取得するシステムステータス取得部と、前記設備に対する操作が可能か否かを示す操作可能ステータスを取得する操作可能ステータス取得部と、指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件を記憶する第１記憶部と、取得された前記システムステータスと、前記操作可能ステータスと、前記操作者の権限に関する情報と、前記指示の属性とに基づいて、前記第１記憶部に記憶された所定の条件が満たされているか否かを判定する認証部と、前記認証部が、前記所定の条件は満たされていると判定した場合に、前記指示を実行する指示実行部と、を備え、前記所定の条件は、システムステータスおよび操作可能ステータスに応じて、前記設備に対する操作を実行することが可能な権限のレベルを引き上げることを含み、前記認証部は、前記所定の条件で要求されるレベルの権限を有する操作者の認証が成功した場合に、前記所定の条件が満たされていると判定することを特徴とする。

また、本発明に係る設備管理装置において、前記システムステータス取得部によって取得された前記システムステータスを記憶する第２記憶部と、前記操作可能ステータス取得部によって取得された前記設備の前記操作可能ステータスを記憶する第３記憶部と、をさらに備え、前記指示実行部は、前記第２記憶部に記憶されている前記システムステータスまたは前記第３記憶部に記憶されている前記操作可能ステータスを変更する設定部と、前記指示が前記設備の操作を指示するものである場合に、前記設備に対して前記指示に応じた操作信号を送出する操作信号送出部とを備えていてもよい。

また、本発明に係る設備管理装置において、前記所定の条件は、取得された前記システムステータスを変更するためのシステムステータス変更条件と、取得された前記操作可能ステータスを変更するための操作可能ステータス変更条件と、変更されたシステムステータスまたは操作可能ステータスを編集するための編集条件とを含んでいてもよい。

また、本発明に係る設備管理方法は、予め設定された権限を有する操作者からの設備の操作に関する指示を受け付ける指示受け付けステップと、前記設備が設置された管理対象システムの稼働状況を示すシステムステータスを取得するシステムステータス取得ステップと、前記設備に対する操作が可能か否かを示す操作可能ステータスを取得する操作可能ステータス取得ステップと、取得された前記システムステータスと、前記操作可能ステータスと、前記操作者の権限に関する情報と、前記指示の属性とに基づいて、第１記憶部に記憶された指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件が満たされているか否かを判定する認証ステップと、前記認証ステップで、前記所定の条件は満たされていると判定した場合に、前記指示を実行する指示実行ステップと、を備え、前記所定の条件は、システムステータスおよび操作可能ステータスに応じて、前記設備に対する操作を実行することが可能な権限のレベルを引き上げることを含み、前記認証ステップは、前記所定の条件で要求されるレベルの権限を有する操作者の認証が成功した場合に、前記所定の条件が満たされていると判定することを特徴とする。

本発明によれば、管理対象システムの稼働状況を示すシステムステータスと、設備に対する操作の可否を示す操作可能ステータスと、指示を入力した操作者の権限に関する情報と、指示の属性とに基づいて、指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件を満たしているか否かを判定する。そのため、機器管理システムの安全性と作業効率とのバランスを取ることができる。

図１は、本発明の実施の形態に係る設備管理装置の機能構成を示すブロック図である。 図２は、本発明の実施の形態に係る設備管理装置のハードウェア構成を示すブロック図である。 図３は、本発明の実施の形態に係る設備管理装置の動作例を説明するフローチャートである。

以下、本発明の好適な実施の形態について、図１から図３を参照して詳細に説明する。
［実施の形態］
図１は、本発明の実施の形態に係る設備管理装置１を含む機器管理システムの機能構成を示すブロック図である。

図１に示すように、機器管理システムは、設備管理装置１と、中央監視装置２と、設備３とを備える。機器管理システムは、石油化学プラントなどの工場に設置されている各種設備の監視や制御を行う。また、機器管理システムは、複数の操作者により監視や制御が行われる。

中央監視装置２は、伝送路Ｌを介して接続された複数の設備３の監視および制御を一元的に行うことができる。
設備３は、例えば、プラントに多数設置されているバルブ、圧力センサ、流量計、コントローラなどのフィールド機器で構成される。本実施の形態では、設備管理装置１によって送出される操作信号により設備３が操作される。

［設備管理装置の機能ブロック］
設備管理装置１は、伝送路Ｌを介して中央監視装置２および設備３に接続している。設備管理装置１は、操作者からの指示入力を受け付けて、その指示に応じた設備３の操作を実行するために必要な所定の条件が満たされているか否かを判定し、条件を満たす場合には、指示に応じた操作信号を設備３に送出する。なお、本実施の形態では、設備管理装置１は、中央監視装置２とは独立した構成を有するが、設備管理装置１は、中央監視装置２内に設置されていてもよい。

設備管理装置１は、指示受け付け部１０、プラントステータス取得部（システムステータス取得部）１１、操作可能ステータス取得部１２、認証部１３、設定部１４、記憶部１５、表示部１６、および操作信号送出部１７を備える。

指示受け付け部１０は、予め設定された権限を有する操作者からの設備３の操作に関する指示を受け付ける。より詳細には、指示受け付け部１０は、機器管理システムの操作者からの指示を後述する入力装置１０８を介して受け付ける。機器管理システムは複数の操作者によって管理され、各操作者は役割に対して実行を許可された作業の権限を有する。操作者の例としては、管理者、エンジニア、オペレータ、オブザーバなどが挙げられる。

プラントステータス取得部１１は、設備３が設置されたプラント（管理対象システム）の稼働状況を示すプラントステータス（システムステータス）を取得する。例えば、プラントステータス取得部１１は、設備３が設置されているプラントのプラントステータスを示す信号を伝送路Ｌを介して設備３などから受信してもよい。

プラントステータス取得部１１が取得するプラントステータスとしては、「運転中」、「定期修理中」、「試運転立ち上げ」などが挙げられる。プラントステータス取得部１１が取得したプラントステータスは、後述する記憶部１５（第２記憶部）に記憶される。

操作可能ステータス取得部１２は、設備３に対する操作が可能か否かを示す操作可能ステータスを取得する。操作可能ステータス取得部１２は、プラント内に設置された設備３において、設備３ごと、設備３に含まれる機器（図示しない）ごと、または、予め定められた設備３や機器を含むグループごとに操作者による指示の対象となっている設備３の操作可能ステータスを取得する。例えば、操作可能ステータス取得部１２は、設備３の操作可能ステータスを示す信号を、伝送路Ｌを介して設備３などから受信してもよい。操作可能ステータス取得部１２は、取得した操作可能ステータスを記憶部１５（第３記憶部）に記憶する。

例えば、プラントステータスが「運転中」の場合には、設備３の操作可能ステータスのデフォルト値は「操作不可」となる。また、プラントステータスが「定期修理中」の場合には、操作可能ステータスのデフォルト値は「操作可能」となる。

認証部１３は、プラントステータスと、操作可能ステータスと、指示を入力した操作者の権限に関する情報と、指示の属性とに基づいて、指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件が満たされているか否かを判定する。より詳細には、認証部１３は、設備３の操作指示に応じて設備３の操作が実行されるために、予め設定された条件に従って、条件に規定されている権限レベルを有する操作者の認証を要求する。認証部１３は、操作者の認証を行い、認証が成功した場合には、所定の条件が満たされていると判定する。

指示の属性とは、指示の性質に応じた分類の定義であり、例えば、設備３に対する各種操作を指示するもの、プラントステータスを変更するもの、操作可能ステータスを変更するもの、および既に変更されたプラントステータスや操作可能ステータスをさらに変更して編集するものなどが挙げられる。

所定の条件は、プラントステータスおよび操作可能ステータスに応じて、設備３に対する操作を実行することが可能な権限のレベルを引き上げることを含む。所定の条件は、個々の操作者のアカウント、アカウントが有する権限でソートされたグループ、および指示を入力した操作者の論理積（ＡＮＤ）や論理和（ＯＲ）で条件を組み合わせで複数の条件を設計すればよい。また、予め用意された所定の条件は記憶部１５（第１記憶部）に記憶される。

所定の条件は、例えば、取得されたプラントステータスを変更するためのプラントステータス変更条件、取得された操作可能ステータスを変更するための操作可能ステータス変更条件、および変更されたプラントステータスまたは操作可能ステータスを変更して編集するための編集条件を含む。また、所定の条件には、その条件そのものを変更するための条件設定の変更条件が含まれていてもよい。

操作可能ステータス変更条件には、一時的に設備３の操作を許可する一時許可条件が含まれる。また、プラントステータス変更条件についても、一時的なプラントステータスの変更を許可する一時許可条件が含まれていてもよい。

認証部１３が要求する権限レベルを有する操作者の認証は、具体的には、前述したパスワードの入力の他に、アカウント名の入力、指紋や顔などの生体認証や物理的キーの挿入などを採用してもよい。例えば、認証部１３が操作者のパスワードおよびアカウント名の入力を要求する場合には、後述する表示部１６が、所定の条件により認証が要求されている操作者の権限レベルを示す情報および入力フォームを画面上に表示する。

認証部１３は、判定結果に応じて、設定部１４または操作信号送出部１７に判定結果を示す信号を送出する。なお、設定部１４および操作信号送出部１７は、操作者の指示を実行する指示実行部を構成する。

設定部１４は、認証部１３による判定結果に基づいて、プラントステータスや操作可能ステータスの変更を行う。より詳細には、設定部１４は、記憶部１５に記憶されているプラントステータスや操作可能ステータスを、指示受け付け部１０によって受け付けられた指示に応じて書き換える。

設定部１４は、プラントステータスや操作可能ステータスの変更を行う場合において、指示受け付け部１０が変更指示に加えて、変更を行う時間に関する指定を受け付けている場合には、時間の指定を適用してステータスの変更を行う。例えば、設定部１４は、指示において指定された期間の経過後にプラントステータスや操作可能ステータスを変更する。

記憶部１５は、プラントステータス取得部１１が取得したプラントステータス、操作可能ステータス取得部１２が取得した操作可能ステータス、操作者ごとのアカウント情報、および認証部１３によって用いられる所定の条件に関する情報を記憶する。プラントステータスおよび操作可能ステータスは、それぞれ時間情報と共に記憶される。また、記憶部１５は、プラントステータスや操作可能ステータスが設定部１４により変更された場合には、変更履歴を記憶する。変更履歴には、指示を入力した操作者に関する情報が含まれる。

操作者ごとのアカウント情報は、操作者のアカウント名、パスワード、認証手段、および権限が互いに関連付けられた情報である。

表示部１６は、認証部１３が判定に用いる所定の条件、および所定の条件に適合する操作者を認証するための入力フォームなどを画面上に表示する。表示部１６は、プラントステータス取得部１１が取得したプラントステータスや操作可能ステータス取得部１２が取得した操作可能ステータスを画面上に表示してもよい。また、表示部１６は、プラントステータスが「定期修理中」の場合には、画面上に警告ダイアログを表示して設備３に対する操作指示などを入力した操作者に対する注意を促してもよい。

操作信号送出部１７は、指示受け付け部１０によって受け付けられた指示が設備３の操作を指示するものである場合に、指示に応じた操作信号を設備３に送出する。この操作信号に基づいて設備３における所定の機能が実行される。例えば、設備３がバルブである場合、バルブの開度の調整などが行われる。なお、操作信号送出部１７は、認証部１３において所定の条件が満たされていると判定された場合に、操作信号を送出する。

［設備管理装置のハードウェア構成］
次に、上述した機能を有する設備管理装置１のハードウェア構成について図２を参照して説明する。

設備管理装置１は、バス１０１を介して接続されるＣＰＵ１０３と主記憶装置１０４とを有する演算装置１０２、通信制御装置１０５、外部記憶装置１０６、表示装置１０７、入力装置１０８等を備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。

ＣＰＵ１０３と主記憶装置１０４とは、演算装置１０２を構成する。主記憶装置１０４には、ＣＰＵ１０３が各種制御や演算を行うためのプログラムが予め格納されている。

通信制御装置１０５は、設備管理装置１と各種外部電子機器との間を通信ネットワークＮＷを介して接続するための制御装置である。通信制御装置１０５は、通信ネットワークＮＷを介してプラントステータスや操作可能ステータスを受信してもよい。

外部記憶装置１０６は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータなどの各種情報を読み書きするための駆動装置とで構成されている。外部記憶装置１０６には、記憶媒体としてハードディスクやフラッシュメモリなどの半導体メモリを使用することができる。外部記憶装置１０６は、アカウント情報記憶部１０６ａ、ステータス記憶部１０６ｂ、判定条件記憶部１０６ｃ、設備情報記憶部１０６ｄ、プログラム格納部１０６ｅ、図示しないその他の格納装置で、例えば、この外部記憶装置１０６内に格納されているプログラムやデータなどをバックアップするための格納装置などを有することができる。

アカウント情報記憶部１０６ａは、図１で説明した記憶部１５に対応し、前述した操作者ごとのアカウント情報を記憶する。
ステータス記憶部１０６ｂは、図１で説明した記憶部１５に対応し、前述したプラントステータスおよび操作可能ステータスを記憶する。

判定条件記憶部１０６ｃは、図１で説明した記憶部１５に対応し、認証部１３が用いる所定の条件を記憶する。
設備情報記憶部１０６ｄは、プラント内に設置されている設備３を特定する識別情報などを記憶する。

プログラム格納部１０６ｅには、本実施の形態における認証処理、ステータス変更処理など設備管理装置１がプラントの状態に応じた設備の管理を行うのに必要な演算処理を実行するための各種プログラムが格納されている。

表示装置１０７は、図１で説明した表示部１６の表示画面を構成する。表示装置１０７は液晶ディスプレイなどによって実現される。

入力装置１０８は、キーボード、マウス、タッチパネルなどにより構成される。入力装置１０８は、操作者のキー入力、アイコンなどのクリック、タッチパネルのタッチ位置に対応した機能や操作入力を受け付ける。

［設備管理装置の動作］
次に、上述した構成を有する設備管理装置１の動作例について、図３のフローチャートを参照して説明する。

以下具体的な例として、機器管理システムの操作者にはエンジニア権限を有するエンジニアＡ、Ｂ、Ｃ、保全課課長Ｇ、およびチームリーダーＴが含まれる場合について説明する。なお、保全課課長ＧおよびチームリーダーＴは、ともにエンジニア権限よりも上位の管理者権限を有する。

また、プラントステータスとして、「運転中」および「定期修理中」の２つのステータスが存在する場合について説明する。
また、指示の属性として、設備３に対する操作指示、ステータスの変更指示、および変更済みのステータスの編集指示が存在する場合について説明する。

まず、指示受け付け部１０は、操作者が入力装置１０８を介して入力した設備３に関する指示を受け付ける。操作者からの指示が設備３の操作を指示するものである場合（ステップＳ１：ＹＥＳ）、プラントステータス取得部１１は、設備３からの信号の受信によりプラントステータスを取得する（ステップＳ２）。

次に、操作可能ステータス取得部１２は、設備３が操作可能であるかを示す操作可能ステータスを設備３からの信号の受信により取得する（ステップＳ３）。取得されたプラントステータスおよび操作可能ステータスは時刻情報と共に記憶部１５に記憶される。なお、プラントステータス取得部１１および操作可能ステータス取得部１２は、記憶部１５に記憶されている各ステータスを取得してもよい。

より詳細には、プラントステータス取得部１１は、ステップＳ２でプラントステータスとして、「運転中」または「定期修理中」のステータスを取得する。また、操作可能ステータス取得部１２は、プラントステータスが「運転中」の場合には、操作可能ステータスのデフォルト値として設備３は「操作不可」、プラントステータス「定期修理中」の場合には、操作可能ステータスのデフォルト値として設備３は「操作可能」であることを示す操作可能ステータスを取得する。

設備３の操作可能ステータスが「操作可能」の場合は、少なくともエンジニア権限を有するエンジニアＡ、Ｂ、Ｃであれば設備３の操作が可能となる。一方、設備３の操作可能ステータスが「操作不可」の場合は、エンジニア権限を有するエンジニアＡ、Ｂ、Ｃであっても単独では設備３の操作はできない。

設備３の操作可能ステータスが「操作不可」の場合において、指示受け付け部１０が、設備３の操作を指示する入力を受け付けた場合には、予め定められた操作可能ステータスの変更条件が満たされていれば、設備３は指示に基づく操作が可能となる。なお、操作可能ステータス変更条件には、一時的な操作を許可する一時許可条件を含む。

例えば、プラント運転中に一部の設備を停止させて設備３、例えばバルブを操作する場合について説明する。エンジニアＢがバルブの操作を指示する入力をキーボードなどの入力装置１０８を用いて行う。この場合、プラントステータス取得部１１は、ステップＳ２でプラントステータス「運転中」を取得し、操作可能ステータス取得部１２は、ステップＳ３で操作可能ステータスのデフォルト値「運転不可」を取得する。

その後、操作可能ステータスが「操作可能」でない場合には（ステップＳ４：ＮＯ）、認証部１３は、操作可能ステータス変更条件が満たされてるか否かを判定し、満たされている場合には（ステップＳ５：ＹＥＳ）、設定部１４は操作可能ステータスを変更する（ステップＳ６）。

前述した具体例によれば、バルブの操作可能ステータスは「運転不可」であるので（ステップＳ４：ＮＯ）、認証部１３はステップＳ５において、予め設定されている操作可能ステータス変更条件を記憶部１５から読み出して、条件が満たされているか否かを判定する。

予め設定されている操作可能ステータス変更条件としては、例えば、ｉ）保全課課長ＧもしくはチームリーダーＴによるパスワード入力、またはｉｉ）エンジニアＡ、Ｂ、Ｃの中から２人以上によるパスワード入力を条件とする。なお、操作可能ステータスの変更条件に含まれる一時許可条件、およびプラントステータスの変更条件についてもｉ）またはｉｉ）を満たすことを条件として採用する。

前述したように、操作可能ステータス「操作不可」の状態で操作指示を入力した操作者はエンジニア権限のみを有するエンジニアＢである。認証部１３は、ステップＳ５で操作可能ステータス変更条件ｉ）、ｉｉ）、および条件入力フォームを表示部１６を介して画面に表示させる。このとき、表示部１６は、操作可能ステータス変更条件と一時許可条件とを操作者において選択可能に表示してもよい。

例えば、エンジニアＢは表示装置１０７の画面上に表示された一時許可条件を入力装置１０８を介して選択し、表示されている一時許可条件に従って、例えば、保全課課長Ｇからの認証を得る。表示装置１０７の画面に表示された条件入力フォームにおいて、保全課課長Ｇからのパスワード入力が受け付けられると、認証部１３は、記憶部１５に記憶されているアカウント情報を参照し、保全課課長Ｇを認証する。認証部１３は、認証が成功するとステップＳ５において、一時許可条件ｉ）が満たされていると判定する（ステップＳ５：ＹＥＳ）。

認証部１３は、ステップＳ６で、一時許可条件ｉ）が満たされているとの判定結果を設定部１４に送出する。設定部１４は判定結果に基づいて、記憶部１５に記憶されているバルブの操作可能ステータスを「操作可能」に変更する。また、設定部１４は、記憶部１５において予め定められている一時許可期間を操作可能ステータスに設定する。

その後、認証部１３は、一時許可条件が満たされていることを示す判定結果を操作信号送出部１７に送出する。操作信号送出部１７は、指示受け付け部１０によって受け付けられた操作指示に応じて、操作信号を設備３に送出する（ステップＳ７）。

具体的には、操作信号送出部１７は、バルブの開度を調整する操作信号をバルブに送る。そして、操作信号を受信したバルブは、操作信号に応じた開度調整を行う。

次の具体例として、プラントが定期修理中であるため、操作可能ステータスはデフォルト値では全設備３が操作可能であるが、Ｘ月Ｘ日からＸ月Ｙ日までの期間は別作業の関連で特定のプラント設備（バルブ）が動かせない場合を考える。この場合にエンジニアＣが操作可能ステータス「操作可能」を上記期間を指定して「操作不可」に変更する例について説明する。

指示受け付け部１０が、設備３に関する操作可能ステータスの変更指示を受け付けると（ステップＳ１：ＮＯ、ステップＳ８：ＹＥＳ）、プラントステータス取得部１１はプラントステータスを取得する（ステップＳ９）。その後、操作可能ステータス取得部１２は、対象とする設備３の操作可能ステータスを取得する（ステップＳ１０）。

具体的には、プラントステータス取得部１１は、プラントステータス「定期修理中」を取得し、操作可能ステータス取得部１２は、バルブの操作可能ステータス「操作可能」を取得する。

その後、認証部１３は、操作可能ステータス変更条件が満たされている否かを判定し、満たされている場合には（ステップＳ１１：ＹＥＳ）、設定部１４により記憶部１５に記憶されている操作可能ステータスが変更される（ステップＳ１２）。

例えば、エンジニアＣは表示装置１０７の画面上に表示された操作可能ステータス変更条件に従って、例えば、チームリーダーＴからの認証を得る。表示装置１０７の画面に表示された条件入力フォームにおいて、チームリーダーＴからのパスワード入力が受け付けられると、認証部１３は、記憶部１５に記憶されているアカウント情報を参照し、チームリーダーＴを認証する。認証部１３は、認証が成功すると操作可能ステータス変更条件ｉ）が満たされていると判定する（ステップＳ１１：ＹＥＳ）。

認証部１３は、操作可能ステータス変更条件ｉ）が満たされているとの判定結果を設定部１４に送出する。設定部１４は、ステップＳ１２において、判定結果および受け付けられた変更指示に基づいて、記憶部１５に記憶されているバルブの操作可能ステータスをＸ月Ｘ日からＸ月Ｙ日までの期間を指定（以下、「指定期間」ということがある。）して、「操作可能」に変更する。

次に、上記ステップＳ８からステップＳ１２までの処理において、期間を指定したうえで操作可能ステータスが変更された後、予定されていた作業の変更により指定期間が変更となり、エンジニアＡが指定期間の再変更（編集）を行う具体例について説明する。

まず、指示受け付け部１０は、操作可能ステータスの指定期間の編集指示を受け付けると（ステップＳ８：ＮＯ、ステップＳ１３：ＹＥＳ）、認証部１３は、予め定められた操作可能ステータスの編集条件が満たされているか否かを判定する。編集条件が満たされている場合には（ステップＳ１４：ＹＥＳ）、設定部１４により操作可能ステータスが更新される（ステップＳ１５）。

より具体的には、認証部１３は、操作可能ステータスの変更に対する編集条件として、ｉｉｉ）操作可能ステータスの変更指示を行った操作者を含むエンジニア権限を有する操作者の中から２人以上のパスワード入力があることを条件として用いる。

例えば、エンジニアＡは表示装置１０７の画面上に表示された操作可能ステータスの編集条件に従って、元の変更指示を行ったエンジニアＣからの認証を得る。表示装置１０７の画面に表示された条件入力フォームにおいて、エンジニアＡおよびエンジニアＣからのパスワード入力が受け付けられると、認証部１３は、記憶部１５に記憶されているアカウント情報を参照し、エンジニアＡおよびＣを認証する。認証部１３は、認証が成功すると、ステップＳ１４において、操作可能ステータスの編集条件ｉｉｉ）が満たされていると判定する（ステップＳ１４：ＹＥＳ）。

認証部１３は、ステップＳ１４で、編集条件ｉｉｉ）が満たされているとの判定結果を設定部１４に送出する。設定部１４は、ステップＳ１４での判定結果およびステップＳ１３で受け付けられた編集指示に基づいて、記憶部１５に記憶されているバルブの操作可能ステータスを変更する指定期間（Ｘ月Ｘ日からＸ月Ｙ日まで）を、Ｘ月Ｘ日からＸ月Ｚ日までの期間に変更して編集する。これにより、記憶部１５のバルブの操作可能ステータスが更新される（ステップＳ１５）。

以上説明したように、本実施の形態によれば、設備管理装置１は、プラントの状態に応じて、操作者からの指示に応じた設備３の操作を実行するための所定の条件を満たすか否かを判定し、条件を満たす場合には、指示に応じた操作信号を送出する。そのため、機器管理システムにおける安全性と作業効率とのバランスを取ることができる。

特に、本実施の形態に係る設備管理装置１は、適切に権限を有する操作者によって設備を動かしてはいけないタイミングでの操作の誤りを抑制するので、重大な事故を未然に防止することが可能となる。

本実施の形態に係る設備管理装置１では、業種も規模も操作者も異なり、安全性についての考えもそれぞれ異なる機器管理システムの各ユーザに合うように、判定に用いられる条件を適切に設定することで、作業効率の低下を可能な限り抑制しつつ、安全性を担保することができる。また、ユーザごとに異なるリスクに対する許容度に対応して、細かく認証および判定に用いる条件を設定可能とすることで、どのユーザでも適切な作業効率と安全性とのバランスを取ることができる。

以上、本発明の設備管理装置および設備管理方法における実施の形態について説明したが、本発明は説明した実施の形態に限定されるものではなく、請求項に記載した発明の範囲において当業者が想定し得る各種の変形を行うことが可能である。

例えば、説明した実施の形態では、所定の条件として、プラントステータス変更条件、操作可能ステータス変更条件、および変更された操作可能ステータスの編集条件の具体例について説明したが、認証部１３が用いる所定の条件の具体例はこれらに限定されない。例えば、所定の条件自体を変更する条件設定の変更条件として、例えば、ｉｖ）保全課課長ＧまたはチームリーダーＴと、エンジニアＡ、Ｂ、Ｃ、チームリーダーＴもしくは保全課課長Ｇの何れか１名とのパスワード入力を条件としてもよい。

また、操作可能ステータス「操作可能」の場合に、設備の操作を行う権限を適切に有するエンジニアであっても、特定のエンジニアについては、他のエンジニアなどの認証なしでは設備の操作が単独で行うことができない構成を採用してもよい。例えば、エンジニアＡがベテランの操作者であり、プラントの全てを把握している指導者の立場にあるような場合、新人のエンジニアＢについては、設備の操作においてエンジニアＡの認証を必要とする条件を課してもよい。この場合、認証部１３は、エンジニアＡからの操作指示を受け付けた場合においては、エンジニアＢからのパスワード入力によりエンジニアＢおよびエンジニアＡが認証された場合に、所定の条件が満たされていると判定する。

１…設備管理装置、２…中央監視装置、３…設備、１０…指示受け付け部、１１…プラントステータス取得部、１２…操作可能ステータス取得部、１３…認証部、１４…設定部、１５…記憶部、１６…表示部、１７…操作信号送出部、１０１…バス、１０２…演算装置、１０３…ＣＰＵ、１０４…主記憶装置、１０５…通信制御装置、１０６…外部記憶装置、１０６ａ…アカウント情報記憶部、１０６ｂ…ステータス記憶部、１０６ｃ…判定条件記憶部、１０６ｄ…設備情報記憶部、１０６ｅ…プログラム格納部、１０７…表示装置、１０８…入力装置、ＮＷ…通信ネットワーク。

Claims (3)

1. 予め設定された権限を有する操作者からの設備の操作に関する指示を受け付ける指示受け付け部と、
   前記設備が設置された管理対象システムの稼働状況を示すシステムステータスを取得するシステムステータス取得部と、
   前記システムステータスに応じて前記設備に対する操作が可能か否かを示す操作可能ステータスを取得する操作可能ステータス取得部と、
   指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件を記憶する第１記憶部と、
   前記操作可能ステータスと、前記操作者の権限に関する情報と、前記操作者からの前記指示の属性とに基づいて、前記第１記憶部に記憶された所定の条件が満たされているか否かを判定する認証部と、
   前記認証部が、前記所定の条件は満たされていると判定した場合に、前記操作者からの前記指示を実行する指示実行部と、を備え、
   前記所定の条件は、前記操作者からの前記指示の属性が操作指示であり前記操作可能ステータスが操作可能を示す場合に、前記操作者の権限のレベルとして第１レベル以上を要求し、
   前記操作可能ステータスが操作不可を示し前記操作者の権限のレベルが前記第１レベルであるときには、前記所定の条件は満たされず、
   前記所定の条件は、前記操作者からの前記指示の属性が前記操作可能ステータスを変更する変更指示の場合に、前記操作者の権限のレベルとして前記第１レベルよりも高い第２レベルを要求し、
   前記認証部は、前記所定の条件で要求されるレベルの権限を有する操作者の認証が成功した場合に、前記所定の条件が満たされていると判定する
   ことを特徴とする設備管理装置。
2. 請求項１に記載の設備管理装置において、
   前記システムステータス取得部によって取得された前記システムステータスを記憶する第２記憶部と、
   前記操作可能ステータス取得部によって取得された前記設備の前記操作可能ステータスを記憶する第３記憶部と、をさらに備え、
   前記指示実行部は、
   前記第２記憶部に記憶されている前記システムステータスまたは前記第３記憶部に記憶されている前記操作可能ステータスを変更する設定部と、
   前記指示が前記設備の操作を指示するものである場合に、前記設備に対して前記指示に応じた操作信号を送出する操作信号送出部とを備える
   ことを特徴とする設備管理装置。
3. 予め設定された権限を有する操作者からの設備の操作に関する指示を受け付ける指示受け付けステップと、
   前記設備が設置された管理対象システムの稼働状況を示すシステムステータスを取得するシステムステータス取得ステップと、
   前記システムステータスに応じて前記設備に対する操作が可能か否かを示す操作可能ステータスを取得する操作可能ステータス取得ステップと、
   前記操作可能ステータスと、前記操作者の権限に関する情報と、前記操作者からの前記指示の属性とに基づいて、第１記憶部に記憶された指示の属性ごとに予め設定された、指示が実行されるために必要な所定の条件が満たされているか否かを判定する認証ステップと、
   前記認証ステップで、前記所定の条件は満たされていると判定した場合に、前記操作者からの前記指示を実行する指示実行ステップと、を備え、
   前記所定の条件は、前記操作者からの前記指示の属性が操作指示であり前記操作可能ステータスが操作可能を示す場合に、前記操作者の権限のレベルとして第１レベル以上を要求し、
   前記操作可能ステータスが操作不可を示し前記操作者の権限のレベルが前記第１レベルであるときには、前記所定の条件は満たされず、
   前記所定の条件は、前記操作者からの前記指示の属性が前記操作可能ステータスを変更する変更指示の場合に、前記操作者の権限のレベルとして前記第１レベルよりも高い第２レベルを要求し、
   前記認証ステップは、前記所定の条件で要求されるレベルの権限を有する操作者の認証が成功した場合に、前記所定の条件が満たされていると判定する
   ことを特徴とする設備管理方法。

Images