JP6933576B2 - Plant monitoring equipment and plant monitoring program - Google Patents
Plant monitoring equipment and plant monitoring program Download PDFInfo
- Publication number
- JP6933576B2 JP6933576B2 JP2017250338A JP2017250338A JP6933576B2 JP 6933576 B2 JP6933576 B2 JP 6933576B2 JP 2017250338 A JP2017250338 A JP 2017250338A JP 2017250338 A JP2017250338 A JP 2017250338A JP 6933576 B2 JP6933576 B2 JP 6933576B2
- Authority
- JP
- Japan
- Prior art keywords
- plant
- storage device
- data
- value
- screen
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Testing And Monitoring For Control Systems (AREA)
Description
本発明の実施形態は、プラント監視装置及びプラント監視プログラムに関する。 Embodiments of the present invention relate to plant monitoring devices and plant monitoring programs.
医薬品原料等の被凍結保存物は、液体窒素を用いて極低温下で凍結保存される。被凍結保存物は、保存温度が上昇しすぎると品質が変化するので、本来の目的を果たさなくなる。このため、複数の凍結保存容器に保存された被凍結保存物の保存温度の監視や、被凍結保存物の温度を極低温下に維持するための液体窒素の量の監視は、医薬品を製造するための重要なファクタである。 Frozen products such as pharmaceutical raw materials are cryopreserved at extremely low temperatures using liquid nitrogen. The quality of the preserved product to be frozen changes when the storage temperature rises too high, so that it does not serve its original purpose. Therefore, monitoring the storage temperature of the cryopreserved material stored in a plurality of cryopreservation containers and monitoring the amount of liquid nitrogen for maintaining the temperature of the frozen storage product at an extremely low temperature are used to manufacture pharmaceuticals. Is an important factor for this.
凍結保存容器の温度等の監視は、凍結保存容器に備えられたセンサ等を用いて行われる。医薬品製造企業が所有するプラント監視装置は、複数の凍結保存容器の温度等のデータを各センサから集約し、集約されたデータを記憶装置に記録する。 The temperature and the like of the cryopreservation container are monitored by using a sensor or the like provided in the cryopreservation container. The plant monitoring device owned by the pharmaceutical manufacturing company aggregates data such as the temperature of a plurality of cryopreservation containers from each sensor, and records the aggregated data in a storage device.
医薬品製造企業は、被凍結保存物を原料とする医薬品を製造するために、医薬品の製造に関する規制に適応する必要がある。医薬品の製造に関する規制によって、医薬品製造企業には、凍結保存容器の監視記録等の提出及び保管が義務付けられている。凍結保存容器の監視記録等は、電子データで記録される。仮にその電子データが改ざんされた場合、改ざんの痕跡が電子データには残らない場合がある。このため、医薬品の製造に関する規制に医薬品製造企業が適応するには、プラント監視装置は、監視記録等の電子データの完全性(データに不整合や欠損がないこと)(データインティグリティ)を証明する必要がある。しかしながら、パーソナルコンピュータ等であるプラント監視装置が扱う電子データには、完全性が担保されていない場合がある。 Pharmaceutical manufacturers need to comply with regulations on the manufacture of pharmaceuticals in order to produce pharmaceuticals made from frozen preserves. Regulations on the manufacture of pharmaceuticals require pharmaceutical manufacturers to submit and store monitoring records, etc. of cryopreservation containers. The monitoring record of the cryopreservation container is recorded as electronic data. If the electronic data is tampered with, no trace of tampering may remain in the electronic data. For this reason, in order for drug manufacturing companies to comply with regulations on drug manufacturing, plant monitoring equipment must ensure the integrity of electronic data such as monitoring records (data must not be inconsistent or missing) (data integrity). Need to prove. However, the integrity of electronic data handled by a plant monitoring device such as a personal computer may not be guaranteed.
本発明が解決しようとする課題は、電子データの完全性を担保することができるプラント監視装置及びプラント監視プログラムを提供することである。 An object to be solved by the present invention is to provide a plant monitoring device and a plant monitoring program capable of ensuring the integrity of electronic data.
本実施の一態様は、プラントに関するデータを監視するプラント監視装置であって、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第2の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、前記プラントに関するデータを暗号化する暗号化部と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部とを備えるプラント監視装置である。 One aspect of this implementation is a plant monitoring device that monitors data related to the plant, and has a login control unit that determines whether the user account or the administrator account has logged in, and when logged in with the user account in advance. By changing the specified registry value to the first value, the storage device is prohibited from displaying the screen and accessing, and when logged in with the administrator account, the value of the registry is changed to the second value. The access control unit that gives the storage device screen display permission and access permission, the encryption unit that encrypts the data related to the plant, and the storage device that is encrypted when the screen display permission and access permission are given. It is a plant monitoring device including a recording processing unit that records the data in the storage device.
本実施の一態様は、上記のプラント監視装置であって、プラントを監視するための画像を、オペレーティングシステムのスタートアップの際に画面上に全画面表示する表示制御部を更に備える。 One aspect of the present embodiment is the above plant monitoring apparatus, the image for monitoring plant, further comprising a display control unit for full-screen display on the screen during the start-up of the operating system.
本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記管理者アカウントでログインされた場合のみ、前記プラントに関するデータを確認するための操作キー画像を、前記画面上に表示する。 One aspect of the present implementation is the above-mentioned plant monitoring device, and the display control unit displays an operation key image for confirming data related to the plant on the screen only when logged in with the administrator account. Display in.
本実施の一態様は、上記のプラント監視装置であって、前記表示制御部は、前記ユーザアカウント及び前記管理者アカウントがログアウト状態であっても、前記プラントを監視するための画像を前記画面上に全画面表示する。 One aspect of the present implementation is the plant monitoring device, and the display control unit displays an image for monitoring the plant on the screen even when the user account and the administrator account are logged out. Display in full screen.
本実施の一態様は、
プラントに関するデータを監視するプラント監視装置のコンピュータに、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第2の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、前記プラントに関するデータを暗号化する手順と、前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順とを実行させるためのプラント監視プログラムである。
One aspect of this implementation is
The procedure for determining whether the computer of the plant monitoring device that monitors data related to the plant is logged in with a user account or an administrator account, and when logged in with the user account, the predetermined registry value is set as the first. By changing to the value of, the storage device is prohibited from displaying the screen and access is prohibited, and when logged in with the administrator account, the value of the registry is changed to the second value to allow the storage device to display the screen. A procedure for obtaining access permission, a procedure for encrypting data related to the plant, and a procedure for recording the encrypted data in the storage device when the storage device has screen display permission and access permission. It is a plant monitoring program to be executed.
以下、実施形態のプラント監視装置及びプラント監視プログラムを、図面を参照して説明する。
図1は、プラント監視システム100の構成の例を示す図である。プラント監視システム100は、プラントに関するデータを監視するシステムである。プラント監視システム100は、プラント1と、コントローラ2と、通信回線3と、復号用装置4と、表示装置5と、操作デバイス6と、プラント監視装置7とを備える。
Hereinafter, the plant monitoring device and the plant monitoring program of the embodiment will be described with reference to the drawings.
FIG. 1 is a diagram showing an example of the configuration of the
プラント1は、被凍結保存物を原料とする医薬品等を製造するプラントである。プラント1は、1台以上の凍結保存容器10を備える。凍結保存容器10は、液体窒素を用いて被凍結保存物を凍結状態で保存するための容器である。凍結保存容器10は、温度等を計測する各種のセンサを備える。 Plant 1 is a plant that manufactures pharmaceuticals and the like made from frozen preserved materials. Plant 1 includes one or more cryopreservation containers 10. The cryopreservation container 10 is a container for preserving the frozen storage material in a frozen state using liquid nitrogen. The cryopreservation container 10 includes various sensors for measuring temperature and the like.
コントローラ2は、PLC(Programmable Logic Controller)等の制御装置である。コントローラ2は、凍結保存容器10の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力とを、凍結保存容器10のセンサから取得する。コントローラ2は、プラント1の室内の酸素濃度を、プラント1の室内に備えられたセンサから取得する。
The
コントローラ2は、各センサから取得したデータに基づいて、凍結保存容器10に関する各種警報を生成する。コントローラ2は、凍結保存容器10の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素の液量及び圧力と、プラント1の室内の酸素濃度と、各種警報とを、プラントデータとしてプラント監視装置7に送信する。通信回線3は、LAN(Local Area Network)等の回線である。
The
復号用装置4は、パーソナルコンピュータ等の情報処理装置である。復号用装置4は、プラント監視装置7によって暗号化された監査証跡等の電子データに所定の処理を施すことによって、暗号化された監査証跡等の電子データを復号する。
The
表示装置5は、液晶ディスプレイ等の表示デバイスである。表示装置5は、プラント監視装置7によって生成された画像を表示する。プラント監視装置7によって生成された画像は、例えば、プラント1の室内の全体を俯瞰する画像の情報(全体情報)である。プラント監視装置7によって生成された画像は、例えば、プラント監視装置7に命令を出力するための操作キー画像(操作ボタンの画像)でもよい。
The
操作デバイス6は、キーボード、マウス、タッチパネル等の操作デバイスである。操作デバイス6は、受け付けた操作に応じた信号をプラント監視装置7に出力する。操作デバイス6は、操作デバイス6がタッチパネルである場合、表示装置5の画面に備えられてもよい。
The
プラント監視装置7は、パーソナルコンピュータ等の情報処理装置である。プラント監視装置7は、プラント1の凍結保存容器10に関するデータを集約することによって、凍結保存容器10のデータ(状態)を監視する。凍結保存容器10に関するデータは、例えば、凍結保存容器10の温度、液面状態、重量、予冷状態及び供給状態と、液体窒素貯槽における液体窒素における液体窒素の液量及び圧力と、プラント1の室内の酸素濃度と、凍結保存容器10に関する各種警報とである。 The plant monitoring device 7 is an information processing device such as a personal computer. The plant monitoring device 7 monitors the data (state) of the cryopreservation container 10 by aggregating the data regarding the cryopreservation container 10 of the plant 1. The data regarding the cryopreservation container 10 include, for example, the temperature, liquid level state, weight, precooling state and supply state of the cryopreservation container 10, the amount and pressure of liquid nitrogen in liquid nitrogen in the liquid nitrogen storage tank, and the room of the plant 1. The oxygen concentration of the above and various alarms regarding the cryopreservation container 10.
プラント監視装置7は、記憶装置70と、インタフェース71と、時計72と、デバイスドライバ73と、メモリ74と、通信デバイス75と、演算処理部76とを備える。演算処理部76とデバイスドライバ73と通信デバイス75とのうち一部又は全部は、例えば、CPU(Central Processing Unit)等のプロセッサが、記憶装置70に記憶されたプログラムを実行することにより実現される。通信デバイス75と演算処理部76とのうち一部又は全部は、LSI(Large Scale Integration)やASIC(Application Specific Integrated Circuit)等のハードウェアを用いて実現されてもよい。
The plant monitoring device 7 includes a
演算処理部76は、CPU等のプロセッサである。演算処理部76は、監視ソフト処理部77と、オペレーティングシステム78と、監査証跡処理部79とを備える。
The
プラント監視装置7は、オペレーティングシステム78のレジストリを管理者からの命令に応じてカスタマイズすることで、以下の(1)から(6)までの機能を実行してもよい。
The plant monitoring device 7 may execute the following functions (1) to (6) by customizing the registry of the
(1)プラント監視装置7の記憶装置70のドライブの画面上での非表示(画面表示禁止)、記憶装置70のアクセス禁止(記憶装置70に記憶されているデータに対する故意のアクセスを禁止)。
(2)プラント監視装置7が実行する監視ソフト以外のソフトのインストールを禁止。
(3)記憶装置70に記憶されているファイル及び監視ソフトの削除を禁止。
(4)プラント監視装置7の時刻をユーザの故意によって変更することを禁止。
(5)プラント監視装置7が実行する監視ソフトに、アカウントごとの実行権限を付与。
(6)プラント監視装置7に接続される外部記憶媒体は、プラント監視装置7のインタフェースのポートに外部記憶媒体を接続する場合のみ、インタフェースのポートを開放(外部記憶媒体の認識を制限する)。
(1) Hiding the drive of the
(2) Prohibit the installation of software other than the monitoring software executed by the plant monitoring device 7.
(3) Deletion of files and monitoring software stored in the
(4) It is prohibited to change the time of the plant monitoring device 7 intentionally by the user.
(5) Grant execution authority for each account to the monitoring software executed by the plant monitoring device 7.
(6) The external storage medium connected to the plant monitoring device 7 opens the interface port (restricts recognition of the external storage medium) only when the external storage medium is connected to the interface port of the plant monitoring device 7.
記憶装置70は、磁気ハードディスク装置や半導体記憶装置等の不揮発性の記録媒体(非一時的な記録媒体)を有する記憶装置である。記憶装置70は、各種ファイルを記憶する。各種ファイルは、例えば、レジストリファイル701と、パスワードファイル702と、当月ファイル703と、ヒストリカルファイル704と、監査証跡ファイル705(オーディットトレイル)と、アカウントファイル706とを記憶する。監査証跡ファイル705は、当月ファイル703に含まれていてもよい。
The
記憶装置70は、監視ソフト処理部77が実行するプラント監視プログラム(監視ソフト)を記憶する。記憶装置70は、プラント1に関するデータであるプラントデータを記憶する。記憶装置70は、監査証跡処理部79が実行する監査証跡処理プログラムを記憶してもよい。なお、記憶装置70は、例えばCドライブとしてオペレーティングシステムに認識される。
The
レジストリファイル701は、オペレーティングシステムのレジストリが登録されているファイルである。オペレーティングシステムは、設定情報であるレジストリの値に基づいて動作する。パスワードファイル702は、アカウントごとのパスワードが登録されたファイルである。当月ファイル703は、1カ月等の所定期間について、プラントデータから抽出されたロギングデータが登録されたファイルである。当月ファイル703は、プラントデータから抽出されたイベントアラーム情報と、監査証跡ファイル705とを、更に含んでもよい。ヒストリカルファイル704は、月ごとにバックアップされたプラントデータ等が登録されたファイルである。
図2は、監査証跡ファイル705の例を示す図である。監査証跡ファイル705は、演算処理部76によって生成される。監査証跡ファイル705には、演算処理部76によって、オリジナル性を確保するための値などが電子署名として付加される。監査証跡ファイル705(オーディットトレイル)は、監視ソフトの一連の操作履歴として、「いつ」、「どこで」、「誰が」、「何を」、「どのように」、「関連情報」及び「何故」を表す各情報を含むファイルである。査察官は、各情報に基づいて監査証跡ファイル705の照査を容易に行うことができる。
FIG. 2 is a diagram showing an example of the
図1に戻り、プラント監視システム100の構成の説明を続ける。アカウントファイル706は、プラント監視装置7及び監視ソフトにログインするためのユーザ情報が登録されたファイルである。ユーザ情報の項目は、例えば、権限区分、アカウント(ユーザID、ユーザ名)、ロック情報(ログインが禁止されているか否かを表す情報)、ログイン失敗回数、パスワードが有効であるか無効であるかを表す設定情報等の各項目である。権限区分は、例えば、メーカアカウントと、ユーザアカウントと、管理者アカウントとである。例えば、メーカアカウントとは、演算処理部76が実行する監視ソフトのメーカの担当者のアカウントである。
Returning to FIG. 1, the description of the configuration of the
記憶装置70に記憶されるファイルのうち、当月ファイル703とヒストリカルファイル704と監査証跡ファイル705とには、暗号化が施されている。これによって、各ファイルは、容易に改ざんされない。当月ファイル703とヒストリカルファイル704と監査証跡ファイル705とは、復号用装置4によって復号される。
Of the files stored in the
インタフェース71は、プラント監視装置7と表示装置5との間でデータを変換するインタフェースである。インタフェース71は、プラント監視装置7と操作デバイス6との間でデータを変換してもよい。インタフェース71は、インタフェース71のコネクタ(ポート)に外部記憶媒体が接続された場合、プラント監視装置7と外部記憶媒体との間でデータを変換してもよい。インタフェース71の物理的な空きコネクタは、通常の使用状態では塞がれていてもよい。時計72は、時刻を計測するデバイスである。時計72の時刻は、通信回線3を介して、所定の時刻サーバの時刻に同期する。
The
デバイスドライバ73は、インタフェース71を介して、表示装置5、操作デバイス6及び記憶装置70の動作を制御する。メモリ74は、演算処理部76が監視ソフトを実行する際に生成される各種のデータを記憶する。通信デバイス75は、プラント監視装置7とコントローラ2との間の通信を実行する。
The
監視ソフト処理部77は、表示制御部770と、アクセス制御部771と、全体情報処理部772と、無効化処理部773と、記録処理部774と、暗号化部775と、データ付加部776と、ログイン制御部777と、通知部778とを備える。
The monitoring
表示制御部770は、オペレーティングシステムのスタートアップの際にレジストリを変更することで、プラント1を監視するための画像(全体情報の画像)を画面上に全画面表示する。これによって、表示制御部770は、シャットダウンのための操作キー画像(スタートボタンの画像)を全体情報の画像で隠すので、権限を有しないユーザによって監視ソフトがシャットダウンされないようにすることができる。
The
図3は、全体情報の画像の例を示す図である。全体情報の画像は、例えば、プラント1の室内の俯瞰図である。表示制御部770は、ユーザアカウント及び管理者アカウントがログアウト状態であっても、プラント1を監視するための画像を画面上に全画面表示する。これによって、表示制御部770は、プラント1に異常等が発生したことで通信デバイス75がアラーム信号をコントローラ2から取得した場合であっても、プラント1に異常等が発生したことを表す警告を、全体情報の画像の一部として画面に表示することができる。
FIG. 3 is a diagram showing an example of an image of overall information. The image of the whole information is, for example, a bird's-eye view of the interior of the plant 1. The
監査証跡操作キー画像110aは、プラントデータから抽出されたロギングデータを確認するための操作キー画像である。表示制御部770は、管理者アカウントでログインされた場合のみ、監査証跡操作キー画像110aを画面上に表示する。これによって、表示制御部770は、オペレーティングシステム及び監視ソフトのアカウントごとに、ファイル等へのアクセス権限を設けることができる。
The audit trail operation
図1に戻り、プラント監視システム100の構成の説明を続ける。アクセス制御部771は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値(例えば、NoViewOnDrive)に変更することで記憶装置70を画面表示禁止及びアクセス禁止とする。
Returning to FIG. 1, the description of the configuration of the
例えば、アクセス制御部771は、ユーザアカウントでログインされた場合、記憶装置70のドライブを画面表示禁止とするため、予め定められた値(例えば、NoDrive)とするようレジストリのDWORD値を編集する。例えば、アクセス制御部771は、ユーザアカウントでログインされた場合、記憶装置70へのアクセスを禁止するため、第1の値(例えば、NoViewOnDrive)とするようレジストリのDWORD値を編集してもよい。
For example, the
アクセス制御部771は、管理者アカウントでログインされた場合、レジストリの値を第2の値(例えば、NoViewOnDrive以外の値)に変更することで、記憶装置70を画面表示許可及びアクセス許可とする。
When the
全体情報処理部772は、通信デバイス75によって取得されたプラントデータに基づいて、画像処理を実行する。全体情報処理部772は、プラント1を監視するための画像(全体情報の画像)を、画像処理によって生成する。
The overall
無効化処理部773は、ユーザがパスワードの入力に一定回数以上失敗した場合、そのユーザのユーザアカウントを無効にする。
The
記録処理部774は、オペレーティングシステム78によって記憶装置70が画面表示許可及びアクセス許可とされている場合、管理者からの命令に応じて、暗号化されたデータを記憶装置70に記録する。記録処理部774は、図3に示されたバックアップ操作キー画像110bが操作された場合、暗号化されたロギングデータ等を含む当月ファイル703を外部記録媒体にバックアップする処理を実行する。これによって、記録処理部774は、プラント監視装置7が経年により故障した場合でも、バックアップデータからデータを復元することができる。
When the
暗号化部775は、プラントデータを暗号化する。データ付加部776は、オリジナル性を確保するための値などを電子署名として監査証跡ファイル705に付加する。
The
ログイン制御部777は、監視ソフトへのログイン要求を受け付ける。ログイン制御部777は、アカウントファイル706に基づいて、ユーザアカウント又は管理者アカウントのいずれで監視ソフトにログインされたかを判定する。ログイン制御部777は、パスワードファイル702及びアカウントファイル706に基づいて、ユーザID及びパスワードの重複使用を禁止する。ログイン制御部777は、一定時間経過しても操作デバイス6に対する操作がない場合、そのユーザのログイン状態をログアウト状態に遷移させる。
The
なお、ログイン制御部777は、パスワードの変更を促すための画像を、画面上に定期的に表示する。ログイン制御部777は、管理者アカウントでログインされている場合のみ、シャットダウン命令を受け付ける。
The
図4は、権限区分とユーザ情報との関係を示すデータテーブルの例を示す図である。ログイン制御部777又は無効化処理部773は、特定のユーザがパスワードを一定回数以上まで誤入力した場合、そのユーザによる監視ソフトの使用を禁止する。
FIG. 4 is a diagram showing an example of a data table showing the relationship between the authority classification and the user information. When a specific user erroneously inputs a password up to a certain number of times, the
図5は、ユーザ情報の正誤パターンの例を示す図である。ログイン制御部777は、ユーザ情報の正誤パターンにより定まるパターン分類ごとに、メッセージを画面に表示する。図5では、例えば、ユーザIDが正しく、ユーザ名及びパスワードが誤りである場合、パターン分類は「A」である。
FIG. 5 is a diagram showing an example of a correct / incorrect pattern of user information. The
パターン分類が「A」である場合、ログイン制御部777は、文字列「ログインNG ID又はユーザ名、パスワードが違います。」を表示装置5の画面に表示する。パターン分類が「B」である場合、ログイン制御部777はログイン状態に遷移する。パターン分類が「C」である場合、ログイン制御部777は、文字列「ログインNG パスワードが違います。」を表示装置5の画面に表示する。パターン分類が「D」である場合(パスワードが未登録である場合)、ログイン制御部777は、文字列「パスワードを登録してください。」を表示装置5の画面に表示する。
When the pattern classification is "A", the
図6は、ログイン動作の例を示すフローチャートである。監視ソフトが起動した直後では、ログイン制御部777は、ログアウト状態に遷移する(ステップS101)。ログイン操作を受け付けた場合、ログイン制御部777は、ログイン処理を実行する(ステップS102)。ログインが正しく実行されなかった場合(ステップS102:ログインNG)、ログイン制御部777は、ステップS101に戻る。
FIG. 6 is a flowchart showing an example of a login operation. Immediately after the monitoring software is started, the
ログインが正しく実行された場合(ステップS102:ログインOK)、ログイン制御部777は、操作可能状態に遷移する(ステップS103)。ログアウト操作を受け付けた場合、ログイン制御部777はステップS101に戻る。
When the login is correctly executed (step S102: login OK), the
ログイン制御部777は、操作デバイス6に対する操作が一定時間経過してもなかった場合、監視ソフトを自動ログアウト状態に遷移させる(ステップS104)。
The
ログイン制御部777は、変更途中のデータがあるか否かを判定する(ステップS105)。変更途中のデータがない場合(ステップS105:NO)、ログイン制御部777は、テップS101に処理を戻す。変更途中のデータがある場合(ステップS105:YES)、ログイン制御部777は、変更途中のデータの変更をキャンセルし(ステップS106)、ステップS101に処理を戻す。
The
図1に示された通知部778は、凍結保存容器10の液体窒素貯槽における液体窒素の液量が閾値以下になった場合、液体窒素ローリーを手配するための電子メールを、デリバリー会社の配送管理システムに送信する。
The
オペレーティングシステム78は、レジストリファイル701に登録されているレジストリの値に基づいて、レジストリに対応付けられた動作を実行する。オペレーティングシステム78は、スタートアップの際に、監視ソフト処理部77と監査証跡処理部79とを起動する。監査証跡処理部79は、プラント監視装置7に対する操作等の記録を監査証跡ファイル705として生成する。
The
図7は、データの記録の例を示す図である。通信デバイス75は、プラントデータを取得する(ステップS201)。暗号化部775は、プラントデータから抽出されたロギングデータに暗号化処理を施す(ステップS202)。記録処理部774は、ロギングデータのうち古いロギングデータを削除し、削除されずに残ったロギングデータを当月ファイル703に記録する(ステップS203)。記録処理部774は、ロギングデータのうち閾値以上の個数のイベントアラームデータを削除し、削除されずに残ったイベントアラームデータを当月ファイル703に記録する(ステップS204)。
FIG. 7 is a diagram showing an example of data recording. The
監査証跡処理部79は、プラント監視装置7に対する操作等の記録を監査証跡ファイル705として生成する(ステップS205)。記録処理部774は、監査証跡ファイル705のうち古い監査証跡データを削除し、削除されずに残った監査証跡データを当月ファイル703に記録する(ステップS206)。
The audit
記録処理部774は、図3に示されたバックアップ操作キー画像110bが操作された場合、当月ファイル703を選択し、選択された当月ファイル703をヒストリカルファイル704に登録する(ステップS207)。記録処理部774は、記憶装置70に記憶されているヒストリカルファイル704を、外部記憶媒体に複製してもよい。
When the backup operation
以上のように、プラント監視装置7は、ログイン制御部777と、アクセス制御部771と、暗号化部775と、記録処理部774とを備える。ログイン制御部777は、ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する。アクセス制御部771は、ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値(例えば、NoViewOnDrive)に変更することで記憶装置70を画面表示禁止及びアクセス禁止とする。アクセス制御部771は、管理者アカウントでログインされた場合、レジストリの値を第2の値(例えば、NoViewOnDrive以外の値)に変更することで記憶装置70を画面表示許可及びアクセス許可とする。暗号化部775は、プラントデータを暗号化する。記録処理部774は、記憶装置70が画面表示許可及びアクセス許可とされている場合、暗号化されたデータ(ロギングデータ、イベントアラーム、監査証跡)を記憶装置70に記録する。
As described above, the plant monitoring device 7 includes a
この構成により、アクセス制御部771は、管理者アカウントでログインされた場合、記憶装置70を画面表示許可及びアクセス許可とする。記録処理部774は、記憶装置70が画面表示許可及びアクセス許可とされている場合、暗号化されたデータを記憶装置70に記録する。これによって、実施形態のプラント監視装置7は、電子データの完全性を担保することができる。
With this configuration, when the
実施形態のプラント監視装置7は、記憶装置70へのアクセスを制限し、記憶装置70に記憶されているヒストリカルファイル704等の各種ファイル、各種データ及び監査証跡ファイル705がユーザ等によって故意に改ざんされないようにすることができる。
The plant monitoring device 7 of the embodiment restricts access to the
以上、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although some embodiments of the present invention have been described above, these embodiments are presented as examples and are not intended to limit the scope of the invention. These embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, as well as in the scope of the invention described in the claims and the equivalent scope thereof.
本発明のプラント監視装置は、プラントの状態を監視するシステムの装置に適用できる。 The plant monitoring device of the present invention can be applied to a device of a system for monitoring the state of a plant.
1…プラント、2…コントローラ、3…通信回線、4…復号用装置、5…表示装置、6…操作デバイス、7…プラント監視装置、10…凍結保存容器、70…記憶装置、71…インタフェース、72…時計、73…デバイスドライバ、74…メモリ、75…通信デバイス、76…演算処理部、77…監視ソフト処理部、78…オペレーティングシステム、79…監査証跡処理部、100…プラント監視システム、110a…監査証跡操作キー画像、110b…バックアップ操作キー画像、701…レジストリファイル、702…パスワードファイル、703…当月ファイル、704…ヒストリカルファイル、705…監査証跡ファイル、706…アカウントファイル、770…表示制御部、771…アクセス制御部、772…全体情報処理部、773…無効化処理部、774…記録処理部、775…暗号化部、776…データ付加部、777…ログイン制御部、778…通知部 1 ... plant, 2 ... controller, 3 ... communication line, 4 ... decoding device, 5 ... display device, 6 ... operation device, 7 ... plant monitoring device, 10 ... cryopreservation container, 70 ... storage device, 71 ... interface, 72 ... Clock, 73 ... Device driver, 74 ... Memory, 75 ... Communication device, 76 ... Arithmetic processing unit, 77 ... Monitoring software processing unit, 78 ... Operating system, 79 ... Audit trail processing unit, 100 ... Plant monitoring system, 110a ... Audit trail operation key image, 110b ... Backup operation key image, 701 ... Registry file, 702 ... Password file, 703 ... This month file, 704 ... Historical file, 705 ... Audit trail file, 706 ... Account file, 770 ... Display control unit , 771 ... Access control unit, 772 ... Overall information processing unit, 773 ... Invalidation processing unit, 774 ... Recording processing unit, 775 ... Encryption unit, 776 ... Data addition unit, 777 ... Login control unit, 778 ... Notification unit
Claims (5)
ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定するログイン制御部と、
前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第2の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とするアクセス制御部と、
前記プラントに関するデータを暗号化する暗号化部と、
前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する記録処理部と
を備えるプラント監視装置。 A plant monitoring device that monitors data about the plant.
A login control unit that determines whether you are logged in with a user account or an administrator account,
When logged in with the user account, the storage device is prohibited from displaying the screen and access by changing the predetermined registry value to the first value, and when logged in with the administrator account, the registry value is set. An access control unit that grants screen display permission and access permission to the storage device by changing the value to a second value.
An encryption unit that encrypts data related to the plant,
A plant monitoring device including a recording processing unit that records the encrypted data in the storage device when the storage device has screen display permission and access permission.
ユーザアカウント又は管理者アカウントのいずれでログインされたかを判定する手順と、
前記ユーザアカウントでログインされた場合、予め定められたレジストリの値を第1の値に変更することで記憶装置を画面表示禁止及びアクセス禁止とし、前記管理者アカウントでログインされた場合、前記レジストリの値を第2の値に変更することで前記記憶装置を画面表示許可及びアクセス許可とする手順と、
前記プラントに関するデータを暗号化する手順と、
前記記憶装置が画面表示許可及びアクセス許可とされている場合、暗号化された前記データを前記記憶装置に記録する手順と
を実行させるためのプラント監視プログラム。 On the computer of the plant monitoring device that monitors the data about the plant,
The procedure for determining whether you are logged in with a user account or an administrator account,
When logged in with the user account, the storage device is prohibited from displaying the screen and access by changing the predetermined registry value to the first value, and when logged in with the administrator account, the registry value is set. The procedure for making the storage device screen display permission and access permission by changing the value to the second value, and
The procedure for encrypting data about the plant and
A plant monitoring program for executing a procedure for recording the encrypted data in the storage device when the storage device has screen display permission and access permission.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017250338A JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017250338A JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019117478A JP2019117478A (en) | 2019-07-18 |
JP6933576B2 true JP6933576B2 (en) | 2021-09-08 |
Family
ID=67304475
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017250338A Active JP6933576B2 (en) | 2017-12-27 | 2017-12-27 | Plant monitoring equipment and plant monitoring program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6933576B2 (en) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7448937B2 (en) | 2020-02-18 | 2024-03-13 | フロイント産業株式会社 | Pharmaceutical manufacturing system and pharmaceutical manufacturing method |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3227450B2 (en) * | 2000-03-29 | 2001-11-12 | マイクロソフト コーポレイション | Personal authentication method |
JP2009175938A (en) * | 2008-01-23 | 2009-08-06 | Fujitsu Ltd | Information processor, use range setting program and use range setting method |
JP5484379B2 (en) * | 2011-02-28 | 2014-05-07 | 三菱電機株式会社 | Plant operation / maintenance terminal and plant operation / maintenance record management method |
-
2017
- 2017-12-27 JP JP2017250338A patent/JP6933576B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2019117478A (en) | 2019-07-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4903071B2 (en) | Information processing apparatus, software update method, and image processing apparatus | |
CN109416720A (en) | Across resetting attended operation system secret | |
US11321454B2 (en) | Notice of intrusion into firmware | |
US20090205054A1 (en) | Process for protecting stored operating data of machinery or similar equipment | |
FR2852413A1 (en) | Computer data storing method, involves integrating data storage peripheral and input-output controller in device, and protecting device against duplication by internal secret identifier and perimetric protection enclosure | |
US20180054480A1 (en) | Interrupt synchronization of content between client device and cloud-based storage service | |
US20190102160A1 (en) | Software management system, software updater, software updating method, and non-transitory computer-readable storage medium storing software update program | |
US20020116589A1 (en) | Managing data storage capacity on a headless computer entity | |
CN111371752A (en) | Remote monitoring method, device, equipment and medium for server | |
JP6933576B2 (en) | Plant monitoring equipment and plant monitoring program | |
CN106203177A (en) | A kind of financial management system with security protection | |
US9665458B2 (en) | Method and system for providing information from third party applications to devices | |
US7441153B1 (en) | Method and system for secure and reliable event logging | |
JP4707748B2 (en) | External storage device, method for processing data stored in external storage device, program, and information processing apparatus | |
CN113330436A (en) | Firmware subsystem recovery based on manufacturing state | |
JP6128388B2 (en) | Information processing device | |
JP2008210151A (en) | Failure prediction system | |
JP2014093061A (en) | Analysis system, and management apparatus | |
CN105446656B (en) | Information processing unit | |
JP7448937B2 (en) | Pharmaceutical manufacturing system and pharmaceutical manufacturing method | |
JP4371995B2 (en) | Shared file access control method, system, server device, and program | |
KR20210021283A (en) | Prevent tampering through computer | |
US20230031089A1 (en) | Cloud-based data recorder and event processor | |
JP2007280071A (en) | Alarm information display | |
JP7400215B2 (en) | Control Units, Data Disabling Programs, and Control Systems |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200803 |
|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20201106 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210428 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210518 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210713 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210803 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210819 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6933576 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |