JP6933576B2 - Plant monitoring equipment and plant monitoring program - Google Patents
Plant monitoring equipment and plant monitoring program Download PDFInfo
- Publication number
- JP6933576B2 JP6933576B2 JP2017250338A JP2017250338A JP6933576B2 JP 6933576 B2 JP6933576 B2 JP 6933576B2 JP 2017250338 A JP2017250338 A JP 2017250338A JP 2017250338 A JP2017250338 A JP 2017250338A JP 6933576 B2 JP6933576 B2 JP 6933576B2
- Authority
- JP
- Japan
- Prior art keywords
- plant
- storage device
- data
- value
- screen
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Testing And Monitoring For Control Systems (AREA)
Description
本発明の実施形態は、プラント監視装置及びプラント監視プログラムに関する。 Embodiments of the present invention relate to plant monitoring devices and plant monitoring programs.
医薬品原料等の被凍結保存物は、液体窒素を用いて極低温下で凍結保存される。被凍結保存物は、保存温度が上昇しすぎると品質が変化するので、本来の目的を果たさなくなる。このため、複数の凍結保存容器に保存された被凍結保存物の保存温度の監視や、被凍結保存物の温度を極低温下に維持するための液体窒素の量の監視は、医薬品を製造するための重要なファクタである。 Frozen products such as pharmaceutical raw materials are cryopreserved at extremely low temperatures using liquid nitrogen. The quality of the preserved product to be frozen changes when the storage temperature rises too high, so that it does not serve its original purpose. Therefore, monitoring the storage temperature of the cryopreserved material stored in a plurality of cryopreservation containers and monitoring the amount of liquid nitrogen for maintaining the temperature of the frozen storage product at an extremely low temperature are used to manufacture pharmaceuticals. Is an important factor for this.
凍結保存容器の温度等の監視は、凍結保存容器に備えられたセンサ等を用いて行われる。医薬品製造企業が所有するプラント監視装置は、複数の凍結保存容器の温度等のデータを各センサから集約し、集約されたデータを記憶装置に記録する。 The temperature and the like of the cryopreservation container are monitored by using a sensor or the like provided in the cryopreservation container. The plant monitoring device owned by the pharmaceutical manufacturing company aggregates data such as the temperature of a plurality of cryopreservation containers from each sensor, and records the aggregated data in a storage device.
医薬品製造企業は、被凍結保存物を原料とする医薬品を製造するために、医薬品の製造に関する規制に適応する必要がある。医薬品の製造に関する規制によって、医薬品製造企業には、凍結保存容器の監視記録等の提出及び保管が義務付けられている。凍結保存容器の監視記録等は、電子データで記録される。仮にその電子データが改ざんされた場合、改ざんの痕跡が電子データには残らない場合がある。このため、医薬品の製造に関する規制に医薬品製造企業が適応するには、プラント監視装置は、監視記録等の電子データの完全性（データに不整合や欠損がないこと）（データインティグリティ）を証明する必要がある。しかしながら、パーソナルコンピュータ等であるプラント監視装置が扱う電子データには、完全性が担保されていない場合がある。 Pharmaceutical manufacturers need to comply with regulations on the manufacture of pharmaceuticals in order to produce pharmaceuticals made from frozen preserves. Regulations on the manufacture of pharmaceuticals require pharmaceutical manufacturers to submit and store monitoring records, etc. of cryopreservation containers. The monitoring record of the cryopreservation container is recorded as electronic data. If the electronic data is tampered with, no trace of tampering may remain in the electronic data. For this reason, in order for drug manufacturing companies to comply with regulations on drug manufacturing, plant monitoring equipment must ensure the integrity of electronic data such as monitoring records (data must not be inconsistent or missing) (data integrity). Need to prove. However, the integrity of electronic data handled by a plant monitoring device such as a personal computer may not be guaranteed.
本発明が解決しようとする課題は、電子データの完全性を担保することができるプラント監視装置及びプラント監視プログラムを提供することである。 An object to be solved by the present invention is to provide a plant monitoring device and a plant monitoring program capable of ensuring the integrity of electronic data.
本実施の一態様は、プラントに関するデータを監視するプラント監視装置であって、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、前記プラントに関するデータを暗号化する暗号化部と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部とを備えるプラント監視装置である。 One aspect of this implementation is a plant monitoring device that monitors data related to the plant, and has a login control unit that determines whether the user account or the administrator account has logged in, and when logged in with the user account in advance. By changing the specified registry value to the first value, the storage device is prohibited from displaying the screen and accessing, and when logged in with the administrator account, the value of the registry is changed to the second value. The access control unit that gives the storage device screen display permission and access permission, the encryption unit that encrypts the data related to the plant, and the storage device that is encrypted when the screen display permission and access permission are given. It is a plant monitoring device including a recording processing unit that records the data in the storage device.
本実施の一態様は、上記のプラント監視装置であって、プラントを監視するための画像を、オペレーティングシステムのスタートアップの際に画面上に全画面表示する表示制御部を更に備える。 One aspect of the present embodiment is the above plant monitoring apparatus, the image for monitoring plant, further comprising a display control unit for full-screen display on the screen during the start-up of the operating system.
本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記管理者アカウントでログインされた場合のみ、前記プラントに関するデータを確認するための操作キー画像を、前記画面上に表示する。 One aspect of the present implementation is the above-mentioned plant monitoring device, and the display control unit displays an operation key image for confirming data related to the plant on the screen only when logged in with the administrator account. Display in.
本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記ユーザアカウント及び前記管理者アカウントがログアウト状態であっても、前記プラントを監視するための画像を前記画面上に全画面表示する。 One aspect of the present implementation is the plant monitoring device, and the display control unit displays an image for monitoring the plant on the screen even when the user account and the administrator account are logged out. Display in full screen.
本実施の一態様は、
プラントに関するデータを監視するプラント監視装置のコンピュータに、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、前記プラントに関するデータを暗号化する手順と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順とを実行させるためのプラント監視プログラムである。
One aspect of this implementation is
The procedure for determining whether the computer of the plant monitoring device that monitors data related to the plant is logged in with a user account or an administrator account, and when logged in with the user account, the predetermined registry value is set as the first. By changing to the value of, the storage device is prohibited from displaying the screen and access is prohibited, and when logged in with the administrator account, the value of the registry is changed to the second value to allow the storage device to display the screen. A procedure for obtaining access permission, a procedure for encrypting data related to the plant, and a procedure for recording the encrypted data in the storage device when the storage device has screen display permission and access permission. It is a plant monitoring program to be executed.
以下、実施形態のプラント監視装置及びプラント監視プログラムを、図面を参照して説明する。
図１は、プラント監視システム１００の構成の例を示す図である。プラント監視システム１００は、プラントに関するデータを監視するシステムである。プラント監視システム１００は、プラント１と、コントローラ２と、通信回線３と、復号用装置４と、表示装置５と、操作デバイス６と、プラント監視装置７とを備える。
Hereinafter, the plant monitoring device and the plant monitoring program of the embodiment will be described with reference to the drawings.
FIG. 1 is a diagram showing an example of the configuration of the
プラント１は、被凍結保存物を原料とする医薬品等を製造するプラントである。プラント１は、１台以上の凍結保存容器１０を備える。凍結保存容器１０は、液体窒素を用いて被凍結保存物を凍結状態で保存するための容器である。凍結保存容器１０は、温度等を計測する各種のセンサを備える。 Plant 1 is a plant that manufactures pharmaceuticals and the like made from frozen preserved materials. Plant 1 includes one or more cryopreservation containers 10. The cryopreservation container 10 is a container for preserving the frozen storage material in a frozen state using liquid nitrogen. The cryopreservation container 10 includes various sensors for measuring temperature and the like.
コントローラ２は、ＰＬＣ（Programmable Logic Controller）等の制御装置である。コントローラ２は、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力とを、凍結保存容器１０のセンサから取得する。コントローラ２は、プラント１の室内の酸素濃度を、プラント１の室内に備えられたセンサから取得する。
The
コントローラ２は、各センサから取得したデータに基づいて、凍結保存容器１０に関する各種警報を生成する。コントローラ２は、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力と、プラント１の室内の酸素濃度と、各種警報とを、プラントデータとしてプラント監視装置７に送信する。通信回線３は、ＬＡＮ（Local Area Network）等の回線である。
The
復号用装置４は、パーソナルコンピュータ等の情報処理装置である。復号用装置４は、プラント監視装置７によって暗号化された監査証跡等の電子データに所定の処理を施すことによって、暗号化された監査証跡等の電子データを復号する。
The
表示装置５は、液晶ディスプレイ等の表示デバイスである。表示装置５は、プラント監視装置７によって生成された画像を表示する。プラント監視装置７によって生成された画像は、例えば、プラント１の室内の全体を俯瞰する画像の情報（全体情報）である。プラント監視装置７によって生成された画像は、例えば、プラント監視装置７に命令を出力するための操作キー画像（操作ボタンの画像）でもよい。
The
操作デバイス６は、キーボード、マウス、タッチパネル等の操作デバイスである。操作デバイス６は、受け付けた操作に応じた信号をプラント監視装置７に出力する。操作デバイス６は、操作デバイス６がタッチパネルである場合、表示装置５の画面に備えられてもよい。
The
プラント監視装置７は、パーソナルコンピュータ等の情報処理装置である。プラント監視装置７は、プラント１の凍結保存容器１０に関するデータを集約することによって、凍結保存容器１０のデータ（状態）を監視する。凍結保存容器１０に関するデータは、例えば、凍結保存容器１０の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素における液体窒素の液量及び圧力と、プラント１の室内の酸素濃度と、凍結保存容器１０に関する各種警報とである。 The plant monitoring device 7 is an information processing device such as a personal computer. The plant monitoring device 7 monitors the data (state) of the cryopreservation container 10 by aggregating the data regarding the cryopreservation container 10 of the plant 1. The data regarding the cryopreservation container 10 include, for example, the temperature, liquid level state, weight, precooling state and supply state of the cryopreservation container 10, the amount and pressure of liquid nitrogen in liquid nitrogen in the liquid nitrogen storage tank, and the room of the plant 1. The oxygen concentration of the above and various alarms regarding the cryopreservation container 10.
プラント監視装置７は、記憶装置７０と、インタフェース７１と、時計７２と、デバイスドライバ７３と、メモリ７４と、通信デバイス７５と、演算処理部７６とを備える。演算処理部７６とデバイスドライバ７３と通信デバイス７５とのうち一部又は全部は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサが、記憶装置７０に記憶されたプログラムを実行することにより実現される。通信デバイス７５と演算処理部７６とのうち一部又は全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアを用いて実現されてもよい。
The plant monitoring device 7 includes a
演算処理部７６は、ＣＰＵ等のプロセッサである。演算処理部７６は、監視ソフト処理部７７と、オペレーティングシステム７８と、監査証跡処理部７９とを備える。
The
プラント監視装置７は、オペレーティングシステム７８のレジストリを管理者からの命令に応じてカスタマイズすることで、以下の（１）から（６）までの機能を実行してもよい。
The plant monitoring device 7 may execute the following functions (1) to (6) by customizing the registry of the
（１）プラント監視装置７の記憶装置７０のドライブの画面上での非表示（画面表示禁止）、記憶装置７０のアクセス禁止（記憶装置７０に記憶されているデータに対する故意のアクセスを禁止）。
（２）プラント監視装置７が実行する監視ソフト以外のソフトのインストールを禁止。
（３）記憶装置７０に記憶されているファイル及び監視ソフトの削除を禁止。
（４）プラント監視装置７の時刻をユーザの故意によって変更することを禁止。
（５）プラント監視装置７が実行する監視ソフトに、アカウントごとの実行権限を付与。
（６）プラント監視装置７に接続される外部記憶媒体は、プラント監視装置７のインタフェースのポートに外部記憶媒体を接続する場合のみ、インタフェースのポートを開放（外部記憶媒体の認識を制限する）。
(1) Hiding the drive of the
(2) Prohibit the installation of software other than the monitoring software executed by the plant monitoring device 7.
(3) Deletion of files and monitoring software stored in the
(4) It is prohibited to change the time of the plant monitoring device 7 intentionally by the user.
(5) Grant execution authority for each account to the monitoring software executed by the plant monitoring device 7.
(6) The external storage medium connected to the plant monitoring device 7 opens the interface port (restricts recognition of the external storage medium) only when the external storage medium is connected to the interface port of the plant monitoring device 7.
記憶装置７０は、磁気ハードディスク装置や半導体記憶装置等の不揮発性の記録媒体（非一時的な記録媒体）を有する記憶装置である。記憶装置７０は、各種ファイルを記憶する。各種ファイルは、例えば、レジストリファイル７０１と、パスワードファイル７０２と、当月ファイル７０３と、ヒストリカルファイル７０４と、監査証跡ファイル７０５（オーディットトレイル）と、アカウントファイル７０６とを記憶する。監査証跡ファイル７０５は、当月ファイル７０３に含まれていてもよい。
The
記憶装置７０は、監視ソフト処理部７７が実行するプラント監視プログラム（監視ソフト）を記憶する。記憶装置７０は、プラント１に関するデータであるプラントデータを記憶する。記憶装置７０は、監査証跡処理部７９が実行する監査証跡処理プログラムを記憶してもよい。なお、記憶装置７０は、例えばＣドライブとしてオペレーティングシステムに認識される。
The
レジストリファイル７０１は、オペレーティングシステムのレジストリが登録されているファイルである。オペレーティングシステムは、設定情報であるレジストリの値に基づいて動作する。パスワードファイル７０２は、アカウントごとのパスワードが登録されたファイルである。当月ファイル７０３は、１カ月等の所定期間について、プラントデータから抽出されたロギングデータが登録されたファイルである。当月ファイル７０３は、プラントデータから抽出されたイベントアラーム情報と、監査証跡ファイル７０５とを、更に含んでもよい。ヒストリカルファイル７０４は、月ごとにバックアップされたプラントデータ等が登録されたファイルである。
図２は、監査証跡ファイル７０５の例を示す図である。監査証跡ファイル７０５は、演算処理部７６によって生成される。監査証跡ファイル７０５には、演算処理部７６によって、オリジナル性を確保するための値などが電子署名として付加される。監査証跡ファイル７０５（オーディットトレイル）は、監視ソフトの一連の操作履歴として、「いつ」、「どこで」、「誰が」、「何を」、「どのように」、「関連情報」及び「何故」を表す各情報を含むファイルである。査察官は、各情報に基づいて監査証跡ファイル７０５の照査を容易に行うことができる。
FIG. 2 is a diagram showing an example of the
図１に戻り、プラント監視システム１００の構成の説明を続ける。アカウントファイル７０６は、プラント監視装置７及び監視ソフトにログインするためのユーザ情報が登録されたファイルである。ユーザ情報の項目は、例えば、権限区分、アカウント（ユーザＩＤ、ユーザ名）、ロック情報（ログインが禁止されているか否かを表す情報）、ログイン失敗回数、パスワードが有効であるか無効であるかを表す設定情報等の各項目である。権限区分は、例えば、メーカアカウントと、ユーザアカウントと、管理者アカウントとである。例えば、メーカアカウントとは、演算処理部７６が実行する監視ソフトのメーカの担当者のアカウントである。
Returning to FIG. 1, the description of the configuration of the
記憶装置７０に記憶されるファイルのうち、当月ファイル７０３とヒストリカルファイル７０４と監査証跡ファイル７０５とには、暗号化が施されている。これによって、各ファイルは、容易に改ざんされない。当月ファイル７０３とヒストリカルファイル７０４と監査証跡ファイル７０５とは、復号用装置４によって復号される。
Of the files stored in the
インタフェース７１は、プラント監視装置７と表示装置５との間でデータを変換するインタフェースである。インタフェース７１は、プラント監視装置７と操作デバイス６との間でデータを変換してもよい。インタフェース７１は、インタフェース７１のコネクタ（ポート）に外部記憶媒体が接続された場合、プラント監視装置７と外部記憶媒体との間でデータを変換してもよい。インタフェース７１の物理的な空きコネクタは、通常の使用状態では塞がれていてもよい。時計７２は、時刻を計測するデバイスである。時計７２の時刻は、通信回線３を介して、所定の時刻サーバの時刻に同期する。
The
デバイスドライバ７３は、インタフェース７１を介して、表示装置５、操作デバイス６及び記憶装置７０の動作を制御する。メモリ７４は、演算処理部７６が監視ソフトを実行する際に生成される各種のデータを記憶する。通信デバイス７５は、プラント監視装置７とコントローラ２との間の通信を実行する。
The
監視ソフト処理部７７は、表示制御部７７０と、アクセス制御部７７１と、全体情報処理部７７２と、無効化処理部７７３と、記録処理部７７４と、暗号化部７７５と、データ付加部７７６と、ログイン制御部７７７と、通知部７７８とを備える。
The monitoring
表示制御部７７０は、オペレーティングシステムのスタートアップの際にレジストリを変更することで、プラント１を監視するための画像（全体情報の画像）を画面上に全画面表示する。これによって、表示制御部７７０は、シャットダウンのための操作キー画像（スタートボタンの画像）を全体情報の画像で隠すので、権限を有しないユーザによって監視ソフトがシャットダウンされないようにすることができる。
The
図３は、全体情報の画像の例を示す図である。全体情報の画像は、例えば、プラント１の室内の俯瞰図である。表示制御部７７０は、ユーザアカウント及び管理者アカウントがログアウト状態であっても、プラント１を監視するための画像を画面上に全画面表示する。これによって、表示制御部７７０は、プラント１に異常等が発生したことで通信デバイス７５がアラーム信号をコントローラ２から取得した場合であっても、プラント１に異常等が発生したことを表す警告を、全体情報の画像の一部として画面に表示することができる。
FIG. 3 is a diagram showing an example of an image of overall information. The image of the whole information is, for example, a bird's-eye view of the interior of the plant 1. The
監査証跡操作キー画像１１０ａは、プラントデータから抽出されたロギングデータを確認するための操作キー画像である。表示制御部７７０は、管理者アカウントでログインされた場合のみ、監査証跡操作キー画像１１０ａを画面上に表示する。これによって、表示制御部７７０は、オペレーティングシステム及び監視ソフトのアカウントごとに、ファイル等へのアクセス権限を設けることができる。
The audit trail operation
図１に戻り、プラント監視システム１００の構成の説明を続ける。アクセス制御部７７１は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）に変更することで記憶装置７０を画面表示禁止及びアクセス禁止とする。
Returning to FIG. 1, the description of the configuration of the
例えば、アクセス制御部７７１は、ユーザアカウントでログインされた場合、記憶装置７０のドライブを画面表示禁止とするため、予め定められた値（例えば、ＮｏＤｒｉｖｅ）とするようレジストリのＤＷＯＲＤ値を編集する。例えば、アクセス制御部７７１は、ユーザアカウントでログインされた場合、記憶装置７０へのアクセスを禁止するため、第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）とするようレジストリのＤＷＯＲＤ値を編集してもよい。
For example, the
アクセス制御部７７１は、管理者アカウントでログインされた場合、レジストリの値を第２の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ以外の値）に変更することで、記憶装置７０を画面表示許可及びアクセス許可とする。
When the
全体情報処理部７７２は、通信デバイス７５によって取得されたプラントデータに基づいて、画像処理を実行する。全体情報処理部７７２は、プラント１を監視するための画像（全体情報の画像）を、画像処理によって生成する。
The overall
無効化処理部７７３は、ユーザがパスワードの入力に一定回数以上失敗した場合、そのユーザのユーザアカウントを無効にする。
The
記録処理部７７４は、オペレーティングシステム７８によって記憶装置７０が画面表示許可及びアクセス許可とされている場合、管理者からの命令に応じて、暗号化されたデータを記憶装置７０に記録する。記録処理部７７４は、図３に示されたバックアップ操作キー画像１１０ｂが操作された場合、暗号化されたロギングデータ等を含む当月ファイル７０３を外部記録媒体にバックアップする処理を実行する。これによって、記録処理部７７４は、プラント監視装置７が経年により故障した場合でも、バックアップデータからデータを復元することができる。
When the
暗号化部７７５は、プラントデータを暗号化する。データ付加部７７６は、オリジナル性を確保するための値などを電子署名として監査証跡ファイル７０５に付加する。
The
ログイン制御部７７７は、監視ソフトへのログイン要求を受け付ける。ログイン制御部７７７は、アカウントファイル７０６に基づいて、ユーザアカウント又は管理者アカウントのいずれで監視ソフトにログインされたかを判定する。ログイン制御部７７７は、パスワードファイル７０２及びアカウントファイル７０６に基づいて、ユーザＩＤ及びパスワードの重複使用を禁止する。ログイン制御部７７７は、一定時間経過しても操作デバイス６に対する操作がない場合、そのユーザのログイン状態をログアウト状態に遷移させる。
The
なお、ログイン制御部７７７は、パスワードの変更を促すための画像を、画面上に定期的に表示する。ログイン制御部７７７は、管理者アカウントでログインされている場合のみ、シャットダウン命令を受け付ける。
The
図４は、権限区分とユーザ情報との関係を示すデータテーブルの例を示す図である。ログイン制御部７７７又は無効化処理部７７３は、特定のユーザがパスワードを一定回数以上まで誤入力した場合、そのユーザによる監視ソフトの使用を禁止する。
FIG. 4 is a diagram showing an example of a data table showing the relationship between the authority classification and the user information. When a specific user erroneously inputs a password up to a certain number of times, the
図５は、ユーザ情報の正誤パターンの例を示す図である。ログイン制御部７７７は、ユーザ情報の正誤パターンにより定まるパターン分類ごとに、メッセージを画面に表示する。図５では、例えば、ユーザＩＤが正しく、ユーザ名及びパスワードが誤りである場合、パターン分類は「Ａ」である。
FIG. 5 is a diagram showing an example of a correct / incorrect pattern of user information. The
パターン分類が「Ａ」である場合、ログイン制御部７７７は、文字列「ログインＮＧ ＩＤ又はユーザ名、パスワードが違います。」を表示装置５の画面に表示する。パターン分類が「Ｂ」である場合、ログイン制御部７７７はログイン状態に遷移する。パターン分類が「Ｃ」である場合、ログイン制御部７７７は、文字列「ログインＮＧ パスワードが違います。」を表示装置５の画面に表示する。パターン分類が「Ｄ」である場合（パスワードが未登録である場合）、ログイン制御部７７７は、文字列「パスワードを登録してください。」を表示装置５の画面に表示する。
When the pattern classification is "A", the
図６は、ログイン動作の例を示すフローチャートである。監視ソフトが起動した直後では、ログイン制御部７７７は、ログアウト状態に遷移する（ステップＳ１０１）。ログイン操作を受け付けた場合、ログイン制御部７７７は、ログイン処理を実行する（ステップＳ１０２）。ログインが正しく実行されなかった場合（ステップＳ１０２：ログインＮＧ）、ログイン制御部７７７は、ステップＳ１０１に戻る。
FIG. 6 is a flowchart showing an example of a login operation. Immediately after the monitoring software is started, the
ログインが正しく実行された場合（ステップＳ１０２：ログインＯＫ）、ログイン制御部７７７は、操作可能状態に遷移する（ステップＳ１０３）。ログアウト操作を受け付けた場合、ログイン制御部７７７はステップＳ１０１に戻る。
When the login is correctly executed (step S102: login OK), the
ログイン制御部７７７は、操作デバイス６に対する操作が一定時間経過してもなかった場合、監視ソフトを自動ログアウト状態に遷移させる（ステップＳ１０４）。
The
ログイン制御部７７７は、変更途中のデータがあるか否かを判定する（ステップＳ１０５）。変更途中のデータがない場合（ステップＳ１０５：ＮＯ）、ログイン制御部７７７は、テップＳ１０１に処理を戻す。変更途中のデータがある場合（ステップＳ１０５：ＹＥＳ）、ログイン制御部７７７は、変更途中のデータの変更をキャンセルし（ステップＳ１０６）、ステップＳ１０１に処理を戻す。
The
図１に示された通知部７７８は、凍結保存容器１０の液体窒素貯槽における液体窒素の液量が閾値以下になった場合、液体窒素ローリーを手配するための電子メールを、デリバリー会社の配送管理システムに送信する。
The
オペレーティングシステム７８は、レジストリファイル７０１に登録されているレジストリの値に基づいて、レジストリに対応付けられた動作を実行する。オペレーティングシステム７８は、スタートアップの際に、監視ソフト処理部７７と監査証跡処理部７９とを起動する。監査証跡処理部７９は、プラント監視装置７に対する操作等の記録を監査証跡ファイル７０５として生成する。
The
図７は、データの記録の例を示す図である。通信デバイス７５は、プラントデータを取得する（ステップＳ２０１）。暗号化部７７５は、プラントデータから抽出されたロギングデータに暗号化処理を施す（ステップＳ２０２）。記録処理部７７４は、ロギングデータのうち古いロギングデータを削除し、削除されずに残ったロギングデータを当月ファイル７０３に記録する（ステップＳ２０３）。記録処理部７７４は、ロギングデータのうち閾値以上の個数のイベントアラームデータを削除し、削除されずに残ったイベントアラームデータを当月ファイル７０３に記録する（ステップＳ２０４）。
FIG. 7 is a diagram showing an example of data recording. The
監査証跡処理部７９は、プラント監視装置７に対する操作等の記録を監査証跡ファイル７０５として生成する（ステップＳ２０５）。記録処理部７７４は、監査証跡ファイル７０５のうち古い監査証跡データを削除し、削除されずに残った監査証跡データを当月ファイル７０３に記録する（ステップＳ２０６）。
The audit
記録処理部７７４は、図３に示されたバックアップ操作キー画像１１０ｂが操作された場合、当月ファイル７０３を選択し、選択された当月ファイル７０３をヒストリカルファイル７０４に登録する（ステップＳ２０７）。記録処理部７７４は、記憶装置７０に記憶されているヒストリカルファイル７０４を、外部記憶媒体に複製してもよい。
When the backup operation
以上のように、プラント監視装置７は、ログイン制御部７７７と、アクセス制御部７７１と、暗号化部７７５と、記録処理部７７４とを備える。ログイン制御部７７７は、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する。アクセス制御部７７１は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ）に変更することで記憶装置７０を画面表示禁止及びアクセス禁止とする。アクセス制御部７７１は、管理者アカウントでログインされた場合、レジストリの値を第２の値（例えば、ＮｏＶｉｅｗＯｎＤｒｉｖｅ以外の値）に変更することで記憶装置７０を画面表示許可及びアクセス許可とする。暗号化部７７５は、プラントデータを暗号化する。記録処理部７７４は、記憶装置７０が画面表示許可及びアクセス許可とされている場合、暗号化されたデータ（ロギングデータ、イベントアラーム、監査証跡）を記憶装置７０に記録する。
As described above, the plant monitoring device 7 includes a
この構成により、アクセス制御部７７１は、管理者アカウントでログインされた場合、記憶装置７０を画面表示許可及びアクセス許可とする。記録処理部７７４は、記憶装置７０が画面表示許可及びアクセス許可とされている場合、暗号化されたデータを記憶装置７０に記録する。これによって、実施形態のプラント監視装置７は、電子データの完全性を担保することができる。
With this configuration, when the
実施形態のプラント監視装置７は、記憶装置７０へのアクセスを制限し、記憶装置７０に記憶されているヒストリカルファイル７０４等の各種ファイル、各種データ及び監査証跡ファイル７０５がユーザ等によって故意に改ざんされないようにすることができる。
The plant monitoring device 7 of the embodiment restricts access to the
以上、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although some embodiments of the present invention have been described above, these embodiments are presented as examples and are not intended to limit the scope of the invention. These embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, as well as in the scope of the invention described in the claims and the equivalent scope thereof.
本発明のプラント監視装置は、プラントの状態を監視するシステムの装置に適用できる。 The plant monitoring device of the present invention can be applied to a device of a system for monitoring the state of a plant.
１…プラント、２…コントローラ、３…通信回線、４…復号用装置、５…表示装置、６…操作デバイス、７…プラント監視装置、１０…凍結保存容器、７０…記憶装置、７１…インタフェース、７２…時計、７３…デバイスドライバ、７４…メモリ、７５…通信デバイス、７６…演算処理部、７７…監視ソフト処理部、７８…オペレーティングシステム、７９…監査証跡処理部、１００…プラント監視システム、１１０ａ…監査証跡操作キー画像、１１０ｂ…バックアップ操作キー画像、７０１…レジストリファイル、７０２…パスワードファイル、７０３…当月ファイル、７０４…ヒストリカルファイル、７０５…監査証跡ファイル、７０６…アカウントファイル、７７０…表示制御部、７７１…アクセス制御部、７７２…全体情報処理部、７７３…無効化処理部、７７４…記録処理部、７７５…暗号化部、７７６…データ付加部、７７７…ログイン制御部、７７８…通知部 1 ... plant, 2 ... controller, 3 ... communication line, 4 ... decoding device, 5 ... display device, 6 ... operation device, 7 ... plant monitoring device, 10 ... cryopreservation container, 70 ... storage device, 71 ... interface, 72 ... Clock, 73 ... Device driver, 74 ... Memory, 75 ... Communication device, 76 ... Arithmetic processing unit, 77 ... Monitoring software processing unit, 78 ... Operating system, 79 ... Audit trail processing unit, 100 ... Plant monitoring system, 110a ... Audit trail operation key image, 110b ... Backup operation key image, 701 ... Registry file, 702 ... Password file, 703 ... This month file, 704 ... Historical file, 705 ... Audit trail file, 706 ... Account file, 770 ... Display control unit , 771 ... Access control unit, 772 ... Overall information processing unit, 773 ... Invalidation processing unit, 774 ... Recording processing unit, 775 ... Encryption unit, 776 ... Data addition unit, 777 ... Login control unit, 778 ... Notification unit
Claims (5)
ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、
前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、
前記プラントに関するデータを暗号化する暗号化部と、
前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部と
を備えるプラント監視装置。 A plant monitoring device that monitors data about the plant.
A login control unit that determines whether you are logged in with a user account or an administrator account,
When logged in with the user account, the storage device is prohibited from displaying the screen and access by changing the predetermined registry value to the first value, and when logged in with the administrator account, the registry value is set. An access control unit that grants screen display permission and access permission to the storage device by changing the value to a second value.
An encryption unit that encrypts data related to the plant,
A plant monitoring device including a recording processing unit that records the encrypted data in the storage device when the storage device has screen display permission and access permission.
ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、
前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第１の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第２の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、
前記プラントに関するデータを暗号化する手順と、
前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順と
を実行させるためのプラント監視プログラム。 On the computer of the plant monitoring device that monitors the data about the plant,
The procedure for determining whether you are logged in with a user account or an administrator account,
When logged in with the user account, the storage device is prohibited from displaying the screen and access by changing the predetermined registry value to the first value, and when logged in with the administrator account, the registry value is set. The procedure for making the storage device screen display permission and access permission by changing the value to the second value, and
The procedure for encrypting data about the plant and
A plant monitoring program for executing a procedure for recording the encrypted data in the storage device when the storage device has screen display permission and access permission.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017250338A JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017250338A JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2019117478A JP2019117478A (en) | 2019-07-18 |
| JP6933576B2 true JP6933576B2 (en) | 2021-09-08 |
Family
ID=67304475
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017250338A Active JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6933576B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7448937B2 (en) | 2020-02-18 | 2024-03-13 | フロイント産業株式会社 | Pharmaceutical manufacturing system and pharmaceutical manufacturing method |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3227450B2 (en) * | 2000-03-29 | 2001-11-12 | マイクロソフト コーポレイション | Personal authentication method |
| JP2009175938A (en) * | 2008-01-23 | 2009-08-06 | Fujitsu Ltd | Information processor, use range setting program and use range setting method |
| JP5484379B2 (en) * | 2011-02-28 | 2014-05-07 | 三菱電機株式会社 | Plant operation / maintenance terminal and plant operation / maintenance record management method |
-
2017
- 2017-12-27 JP JP2017250338A patent/JP6933576B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2019117478A (en) | 2019-07-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4903071B2 (en) | Information processing apparatus, software update method, and image processing apparatus | |
| CN109416720A (en) | Across resetting attended operation system secret | |
| US11321454B2 (en) | Notice of intrusion into firmware | |
| US20090205054A1 (en) | Process for protecting stored operating data of machinery or similar equipment | |
| FR2852413A1 (en) | Computer data storing method, involves integrating data storage peripheral and input-output controller in device, and protecting device against duplication by internal secret identifier and perimetric protection enclosure | |
| US20180054480A1 (en) | Interrupt synchronization of content between client device and cloud-based storage service | |
| US20190102160A1 (en) | Software management system, software updater, software updating method, and non-transitory computer-readable storage medium storing software update program | |
| US20020116589A1 (en) | Managing data storage capacity on a headless computer entity | |
| CN111371752A (en) | Remote monitoring method, device, equipment and medium for server | |
| JP6933576B2 (en) | Plant monitoring equipment and plant monitoring program | |
| CN106203177A (en) | A kind of financial management system with security protection | |
| US9665458B2 (en) | Method and system for providing information from third party applications to devices | |
| US7441153B1 (en) | Method and system for secure and reliable event logging | |
| JP4707748B2 (en) | External storage device, method for processing data stored in external storage device, program, and information processing apparatus | |
| CN113330436A (en) | Firmware subsystem recovery based on manufacturing state | |
| JP6128388B2 (en) | Information processing device | |
| JP2008210151A (en) | Failure prediction system | |
| JP2014093061A (en) | Analysis system, and management apparatus | |
| CN105446656B (en) | Information processing unit | |
| JP7448937B2 (en) | Pharmaceutical manufacturing system and pharmaceutical manufacturing method | |
| JP4371995B2 (en) | Shared file access control method, system, server device, and program | |
| KR20210021283A (en) | Prevent tampering through computer | |
| US20230031089A1 (en) | Cloud-based data recorder and event processor | |
| JP2007280071A (en) | Alarm information display | |
| JP7400215B2 (en) | Control Units, Data Disabling Programs, and Control Systems |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200803 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20201106 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210518 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210713 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210803 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210819 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6933576 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |