JP2001331451A - セキュリティシステム - Google Patents

Abstract

(57)【要約】 【課題】 作業者の能力に応じたきめ細かなセキュリテ
ィが設定でき、かつ安全性が確保されるセキュリティシ
ステムを提供する。 【解決手段】 この発明のセキュリティシステムは、現
在の作業者に対応づけられたパスワードとこの作業者の
操作入力によって特定の機能を実行できるか否かを示す
ログイン時操作資格及びパスワード確認操作資格とを含
む現作業者情報２４を格納したファイルが記憶されてい
る記憶装置２０と、第１の操作資格に基づいて実行でき
る機能については無条件で操作入力を許可し、ログイン
時操作資格に基づいては実行できないが、パスワード確
認操作資格に基づいては実行できる機能については、パ
スワード入力を促し、入力されたパスワードが現在の作
業者に対応づけられたパスワードと一致すれば操作入力
を許可するセキュリティ機能実行手段１１とを備えてい
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、各種のプラント
設備に利用される監視装置のセキュリティシステムに関
し、特に作業者がその操作資格に応じた制限の下に操作
を行う監視装置のセキュリティシステムに関する。

【０００２】

【従来の技術】一般に、石油化学製品や薬剤などの生産
に用いられるプラント設備（以下、プラントと記す）の
監視装置は、時々刻々変化するプロセスの状態を監視す
る一方、その監視結果に基づいてプラント機器を制御し
てプロセスの状態を正常に保つように構成されている。
よって、監視装置の操作を誤るとプラントが正常に運用
できなかったり、あるいは非常に危険な状態に陥ること
がある。プラントの運転を監視及び制御する監視装置に
おいては、作業者の操作に応じてプラントの運転がなさ
れることから、作業者の操作能力はプラントの安定した
運転や安全な運転を実現するための重要かつ不可欠な要
素である。したがって、セキュリティの面から、プラン
トの運転の安定性や安全性を確保できるようにするため
に、各作業者が実行できる操作を作業者の役割や熟練度
に応じた範囲に制限するセキュリティシステムが必要と
なる。

【０００３】従来、監視装置のセキュリティシステム
は、作業者の操作により実行され得る機能を操作資格別
にグループ化したデータと、作業者の識別符号（作業者
ＩＤ）に操作資格を対応させたデータを記録しておき、
これらデータに基づいて監視装置の操作業務開始時に入
力される作業者ＩＤから作業者が操作できる範囲を限定
してプラントの安全を確保するようにしていた。これを
状態監視画面への移行機能と温度設定値の変更機能とを
実行する操作資格を有する作業者Ａと、状態監視画面へ
の移行機能を実行する操作資格はあるが温度設定値の変
更機能を実行する操作資格を持たない作業者Ｂがいる場
合を例に説明する。

【０００４】作業者Ａの作業者ＩＤが入力されていると
きは、状態監視画面への移行機能と温度設定値の変更機
能のいずれも実行する操作を無条件に行うことができ
る。一方、作業者Ｂの作業者ＩＤが入力されているとき
は、状態監視画面への移行機能を実行する操作を無条件
に行うことができるが、温度設定値の変更機能を実行す
る操作を行おうとすると、誤って温度設定値が変更され
ないように、例えば画面にエラーメッセージを表示する
ことによってその操作を禁止する。

【０００５】また、セキュリティシステムの別の構成例
として、ある機能を実行する操作を行うときには必ずパ
スワードの入力を必要とするようにして、セキュリティ
の保護を実現するものもある。この場合、前者はある機
能を実行する操作について無条件実行が可能か否かを判
断して実現されるセキュリティシステムであるのに対し
て、後者はパスワードを確認入力させ実行許可を判断し
て実現されるセキュリティシステムである。

【０００６】

【発明が解決しようとする課題】しかしながら、前者の
セキュリティシステムでは、作業者が監視装置の席を離
れているときに他人が操作をした場合、好ましくない状
況が生じるという問題がある。上述の例にならえば、温
度設定値の変更機能を実行する操作資格のない作業者Ｂ
が現在の作業者のときは、Ｂが席を離れたときにＢ以外
の他人も温度設定値を変更できないため問題はないが、
現在の作業者がＡのときは、Ａが席を離れたときにＡ以
外の他人が温度設定値を変更する恐れがあり、運転制御
上、安全性の面で好ましくない。また、操作可能な機能
がグループ化されているため、各作業者においても自己
の能力に応じた最大限の操作ができないという問題があ
る。

【０００７】一方、後者のセキュリティシステムでは、
必ずパスワードの入力が必要とされるため、パスワード
入力の必要がない操作資格を有する作業者であってもパ
スワード入力が要求されるから、パスワードを忘れた場
合や迅速な操作が必要な場合は、その対応が困難となり
作業性が悪くなるという問題がある。この発明の目的
は、作業者の能力に応じたきめ細かなセキュリティが設
定でき、かつ安全性が確保されるセキュリティシステム
を提供することである。

【０００８】

【課題を解決するための手段】上述した課題を解決する
ために、この発明のセキュリティシステムは、現在の作
業者に対応づけられたパスワードとこの作業者の操作入
力によって特定の機能を実行できるか否かを示す第１及
び第２の操作資格とを含む現作業者情報が格納された記
憶手段と、第１の操作資格に基づいて実行できる機能に
ついては無条件で操作入力を許可し、第１の操作資格に
基づいては実行できないが、第２の操作資格に基づいて
は実行できる機能については、パスワード入力を促し、
入力されたパスワードが現在の作業者に対応づけられた
パスワードと一致すれば操作入力を許可するセキュリテ
ィ機能実行手段とを備えたことによって特徴づけられ
る。

【０００９】このセキュリティシステムの一構成例は、
現在の作業者に対応づけられたパスワードとこの作業者
の操作入力によって特定の機能を実行できるか否かを示
す第１及び第２の操作資格とを含む現作業者情報が格納
された第１の記憶手段と、複数の機能と複数の操作資格
に対応し機能ごとにこれら操作資格に対する操作の可否
が設定された要求資格情報が格納された第２の記憶手段
と、現作業者情報と要求資格情報を参照して、第１の操
作資格に基づいて実行できる機能については無条件で操
作入力を許可し、第１の操作資格に基づいては実行でき
ないが、第２の操作資格に基づいては実行できる機能に
ついては、パスワード入力を促し、入力されたパスワー
ドが現在の作業者に対応づけられたパスワードと一致す
れば操作入力を許可するセキュリティ機能実行手段とを
備えている。

【００１０】前述したセキュリティシステムの別の構成
例は、現作業者情報を変更する現作業者情報変更手段を
備えている。また、セキュリティシステムのさらに別の
構成例は、セキュリティシステム起動時に現作業者情報
を所定の固定データに設定する自動ログインユーザ設定
手段を備えている。

【００１１】

【発明の実施の形態】以下に図を用いて発明の実施の形
態を説明する。図１は、この発明の実施の形態を示すブ
ロック図である。図１において、この実施の形態に係る
セキュリティシステムは、入力装置５と制御処理手段１
０と記憶装置２０とを備えている。このセキュリティシ
ステムは、入力装置５を通して所定の機能を実行するた
めの操作に係る命令やデータが制御処理手段１０に入力
され、制御処理手段１０がこれら命令やデータを記憶装
置２０に格納された作業者の操作資格データに基づいて
所定の操作資格を有する作業者によるものか否か判定
し、作業者の操作資格に応じて機能が実行されるように
構成されている。

【００１２】図１において、この実施の形態に係るセキ
ュリティシステムを備えた監視装置１は、プラント機器
８を制御する制御装置７とネットワーク６を介して接続
されている。また、この監視装置１は、入力装置５及び
表示装置５２と接続されており、表示装置５２の画面上
にプラントの制御・運転に必要な各種の情報を表示する
と共に、プラントに異常が発生した場合には警報を表示
して、作業者が入力装置５を通してその異常に対して適
切な操作が行えるように構成されている。また、プラン
ト制御のために入力装置５を通して各種制御パラメータ
等の設定、変更ができる。この場合、監視装置１の入力
装置５がセキュリティシステムの入力装置５を兼ねてい
る。

【００１３】入力装置５は、表示装置５２の表示面に取
り付けて表示画像の位置情報を入力するタッチスクリー
ン５１、命令やデータを入力するキーボード５３、表示
画像の選択位置情報を入力するポインティングデバイス
のマウス５４及びＯＮ／ＯＦＦ信号を入力する押釦スイ
ッチ５５が使用可能であり、これらを単体又は組み合わ
せて用いる。

【００１４】記憶装置２０は、現作業者情報２４が格納
された記憶手段、自動ログインユーザ情報２２が格納さ
れた記憶手段、ユーザアカウント情報２３が格納された
記憶手段及び現作業者情報２４が格納された記憶手段を
備えている。要求資格情報２１は、図２に示すように、
機能に所定数の操作資格を設け、操作資格ごとに機能実
行の可否を設定したデータテーブルである。図２におい
て、機能の数はｎ個（ｎは任意の自然数）であり、この
数は監視装置１の有する機能によって定める。また、操
作資格の数を５０としたが、プラントの種類や規模によ
ってこれより少なくともよいし、多くしてもよい。この
場合、操作資格は番号が小さいほど操作できる機能が少
なくなるように設定している。

【００１５】自動ログインユーザ情報２２は、セキュリ
ティシステム起動直後に操作可能な機能を定めたもので
あり、図３に示すように、作業者ＩＤ、作業者名、ログ
イン時操作資格、パスワード確認操作資格及びパスワー
ドから構成される。この場合、作業者ＩＤはユニークな
固定のＩＤ（自動ログインユーザＩＤ）が設定され、作
業者名は、ユニークな固定の作業者名（自動ログインユ
ーザ）が設定される。また、ログイン時操作資格とパス
ワード確認操作資格には、要求資格情報２１の最も低い
操作資格が設定され、パスワードは使用せず未登録のま
まとする。

【００１６】ユーザアカウント情報２３は、作業者の操
作資格判定に用いる情報であり、図４に示すように、作
業者ＩＤ、作業者名、ログイン時操作資格、パスワード
確認操作資格及びパスワードから構成されるユーザアカ
ウントデータが登録された作業者の数だけ記憶されてい
る。この場合、作業者ＩＤは作業者ごとにユニークなＩ
Ｄが設定される必要があるが、作業者名はユニークでな
くてもよい。ログイン時操作資格とパスワード確認操作
資格には、要求資格情報２１の１〜５０の操作資格のい
ずれかが設定されており、パスワード確認操作資格の設
定値がログイン時操作資格の設定値以上となるようにし
ている。ここで、ログイン時操作資格は、作業者が無条
件で操作できる機能の操作資格判定に用いられ、パスワ
ード確認操作資格は、パスワードを入力することにより
操作できる機能の操作資格判定に用いられる。パスワー
ドは、作業者ＩＤとともに用いて、入力されたパスワー
ドの正誤判定に使用する。

【００１７】現作業者情報２４は、図５に示すように、
作業者１名分のユーザアカウントデータ（作業者ＩＤ、
作業者名、ログイン時操作資格、パスワード確認操作資
格及びパスワード）で構成されており、セキュリティ機
能実行手段１１により現在操作を行っている作業者及び
その操作資格の識別に用いられる。この場合、現作業者
情報２４の内容は、ユーザアカウント情報２３の作業者
１名分のユーザアカウントデータと同じであるが、作業
者名のようなセキュリティ判定に使用しないデータはな
くともよい。

【００１８】制御処理手段１０は、セキュリティ機能実
行手段１１、現作業者情報変更手段１２、自動ログイン
ユーザ設定手段１３、自動ログインユーザ情報登録手段
１４、ユーザアカウント情報登録手段１５及び要求資格
情報登録手段１６を備えている。また、入力装置５から
のデータ入力、記憶装置２０とのデータの読み書き及び
制御装置７とのネットワーク６を介したデータの送受信
が可能に構成されている。セキュリティ機能実行手段１
１は、入力装置５を通して所定の機能を実行するために
入力される命令やデータが所定の操作資格を有する作業
者によるものであることを判定するセキュリティ機能を
実行する実行手段であり、図２に示すように、機能特定
手段１１１、ログイン時操作資格判定手段１１２及びパ
スワード確認操作資格判定手段１１３を備えている。

【００１９】この場合、機能特定手段１１１は、入力装
置５を通して入力される内容に基づいて実行すべき機能
を特定し、ログイン時操作資格判定手段１１２やパスワ
ード確認操作資格判定手段１１３へ通知する。機能を特
定する方法としては、例えば、監視装置１が表示装置５
２に表示する動作モードや機能選択画面などの情報と入
力装置５から入力される位置情報や文字パターンなどを
組み合わせてあらかじめ用意されているデータテーブル
と比較する方法を用いる。

【００２０】ログイン時操作資格判定手段１１２は、要
求資格情報２１と現作業者情報２４のログイン時操作資
格データを検索して、判定対象の機能が現在操作を担当
している作業者のログイン時操作資格で実行可能か否か
を判定する。パスワード確認操作資格判定手段１１３
は、要求資格情報２１と現作業者情報２４のパスワード
確認操作資格データを検索して、判定対象の機能が現在
操作を担当している作業者のパスワード確認操作資格で
実行可能か否かを判定し、実行可能であればパスワード
入力を促す。さらに、入力されたパスワードと現作業者
情報２４のパスワードを比較して一致すれば機能実行を
許可する。

【００２１】現作業者情報変更手段１２は、作業者の交
代などにより監視装置１の操作者が変わる際に操作資格
データを変更する手段である。この場合、入力装置５か
ら新しい作業者の作業者ＩＤが入力されると、現作業者
情報変更手段１２が記憶装置２０にアクセスして入力さ
れた作業者ＩＤと一致する作業者ＩＤがあるかユーザア
カウント情報２３を検索する。一致する作業者ＩＤが存
在した場合、パスワード入力を要求し、入力されたパス
ワードが当該作業者ＩＤのパスワードと一致するか比較
する。パスワードが一致したら、ユーザアカウント情報
２３の当該作業者ＩＤのユーザアカウントデータ（作業
者ＩＤ、作業者名、ログイン時操作資格、パスワード確
認操作資格及びパスワード）を現作業者情報２４に転送
して現作業者情報２４を書き換える。なお、現作業者情
報変更手段１２により作業者を自動ログインユーザにす
ることも可能であり、この場合、パスワード入力は不要
である。

【００２２】自動ログインユーザ設定手段１３は、監視
装置１が起動した直後のセキュリティを確保するため
に、操作資格データの初期値を設定する手段である。こ
の場合、監視装置１が起動すると自動ログインユーザ設
定手段１３が記憶装置２０にアクセスして自動ログイン
ユーザ情報２２を現作業者情報２４に転送して現作業者
情報２４を書き換える。

【００２３】自動ログインユーザ情報登録手段１４は、
自動ログインユーザ情報２２の設定を変更する手段であ
る。ユーザアカウント情報登録手段１５は、ユーザアカ
ウント情報２３の資格設定やパスワードの変更、作業者
の追加登録や削除を変更手段である。要求資格情報登録
手段１６は、要求資格情報２１の資格別可否データの変
更を行う変更手段である。これらの情報登録手段は、最
もセキュリティレベルの高い操作資格者のみが操作でき
るようにしておくことが望ましい。

【００２４】次に、このセキュリティシステムの各手段
の具体的なハードウェア構成について説明する。このセ
キュリティシステムを備えた監視装置１はコンピュータ
であり、演算処理装置とメモリと外部記憶装置と入出力
インタフェースと通信インタフェースとこれらを接続す
るバスを備えている。外部記憶装置は、読み書き可能で
不揮発性の記憶装置であればよく、ハードディスクなど
の磁気記憶装置、光磁気ディスク装置、光ディスク装
置、フラッシュメモリなどの不揮発性半導体メモリなど
を用いることができる。入出力インタフェースは、入力
装置５や表示装置５２と接続されており、通信インタフ
ェースは、ネットワーク６に接続されている。

【００２５】ここで、制御処理手段１０は、演算処理装
置とメモリと入出力インタフェースと通信インタフェー
スで構成され、記憶装置２０は外部記憶装置で構成され
ている。セキュリティ機能実行手段１１、現作業者情報
変更手段１２、自動ログインユーザ情報登録手段１４、
ユーザアカウント情報登録手段１５及び要求資格情報登
録手段１６は、入力装置５から入出力インタフェースに
入力された情報に基づき、演算処理装置がメモリに記憶
されていたプログラムを読み出して処理を行うことによ
り実現される。

【００２６】自動ログインユーザ設定手段１３は、セキ
ュリティシステム起動時に演算処理装置がメモリに記憶
されていたプログラムを読み出して処理を行うことによ
り実現される。機能特定手段１１１、ログイン時操作資
格判定手段１１２及びパスワード確認操作資格判定手段
１１３は、セキュリティ機能実行手段１１の処理中に演
算処理装置がメモリに記憶されていたプログラムを読み
出して処理を行うことにより実現される。

【００２７】要求資格情報２１が格納された記憶手段
は、要求資格情報２１を格納したファイルを外部記憶装
置に記憶しておくことにより実現される。自動ログイン
ユーザ情報２２が格納された記憶手段は、自動ログイン
ユーザ情報２２を格納したファイルを外部記憶装置に記
憶しておくことにより実現される。ユーザアカウント情
報２３が格納された記憶手段は、ユーザアカウント情報
２３を格納したファイルを外部記憶装置に記憶しておく
ことにより実現される。現作業者情報２４が格納された
記憶手段は、現作業者情報２４を格納したファイルを外
部記憶装置に記憶しておくことにより実現される。外部
記憶装置に記憶されたこれらのファイルに格納された情
報は、読み書き可能に構成されている。

【００２８】次に、このセキュリティシステムの動作に
ついて図７を参照して説明する。図７は、このセキュリ
ティシステムの動作を示すフローチャートである。この
セキュリティシステムは、監視装置１の電源ＯＮ（ステ
ップＳ０１）によって起動すると、自動ログインユーザ
設定手段１３が記憶装置２０にアクセスして自動ログイ
ンユーザ情報２２を現作業者情報２４へ転送する（ステ
ップＳ０２）。

【００２９】次に、操作する作業者の交代を示す現作業
者情報２４の変更要求があるか確認し（ステップＳ０
３）、変更要求がある場合は現作業者情報変更手段１２
による現作業者情報２４の変更操作を実行し（ステップ
Ｓ０４〜Ｓ０６）、変更要求がない場合は何も行わず、
入力装置５による入力の有無の確認（ステップＳ０７）
へ進む。

【００３０】ステップＳ０４〜Ｓ０６は、現作業者情報
変更手段１２による現作業者情報２４の変更動作を示
す。まず、入力装置５から入力される作業者ＩＤとパス
ワードをユーザアカウント情報２３と比較し（ステップ
Ｓ０４）、作業者ＩＤとパスワードが正しいか否か判定
する（ステップＳ０５）。正しい場合は、該当する作業
者ＩＤのユーザアカウント情報２３を現作業者情報２４
へ転送し、現作業者情報２４を変更する（ステップＳ０
６）。正しくない場合は、現作業者情報２４の変更を行
わない。なお、この場合は、現作業者情報２４の変更を
許可しない旨の警告表示を行うことが好ましい。

【００３１】次に、入力装置５による入力があるか確認
し（ステップＳ０７）、入力がある場合は、セキュリテ
ィ機能実行手段１１がセキュリティ判定を行う（ステッ
プＳ０８）。入力がない場合は、何もせず次のステップ
Ｓ０９へ進む。以後、ステップＳ０３〜Ｓ０８の動作を
セキュリティシステムが停止するまで繰り返す。

【００３２】次に、セキュリティ機能実行手段１１の動
作について図８を参照して説明する。図８は、セキュリ
ティ機能実行手段１１の動作を示すフローチャートであ
る。まず、機能特定手段１１１が、入力装置５による入
力データに基づいて実行すべき機能を特定する（ステッ
プＳ１１）。次に、ログイン時操作資格判定手段１１２
が記憶装置２０にアクセスして現作業者情報２４から第
１の操作資格であるログイン時操作資格データを読み出
し（ステップＳ１２）、さらに要求資格情報２１を検索
して特定された機能のログイン時操作資格データに対応
する判定情報を読み出す（ステップＳ１３）。

【００３３】次に、読み出した判定情報に基づいて実行
すべき処理を選択する（ステップＳ１４）。読み出した
判定情報が可のときは、無条件で操作入力を許可して当
該機能の実行を制御装置７に指示し（ステップＳ２
０）、処理を終了する。読み出した判定情報が不可のと
きは、第２の操作資格であるパスワード確認操作資格デ
ータに基づいた判定をパスワード確認操作資格判定手段
１１３によって行う（ステップＳ１５〜Ｓ１９）。

【００３４】この場合、パスワード確認操作資格判定手
段１１３が記憶装置２０にアクセスして現作業者情報２
４からパスワード確認操作資格データを読み出し（ステ
ップＳ１５）、さらに要求資格情報２１を検索して特定
された機能のパスワード確認操作資格データに対応する
判定情報を読み出す（ステップＳ１６）。次に、読み出
した判定情報に基づいて実行すべき処理を選択する（ス
テップＳ１７）。読み出した判定情報が不可のときは、
何もせず処理を終了する。なお、この場合は、当該機能
の操作を許可しない旨の警告表示を行うことが好まし
い。

【００３５】読み出した判定情報が可のときは、パスワ
ード入力を要求し（ステップＳ１８）、入力されたパス
ワードが正しいか判定する（ステップＳ１９）。この場
合、入力されたパスワードと現作業者情報２４のパスワ
ードが一致したら正しいと判定する。パスワードが正し
い場合は、操作入力を許可して当該機能の実行を制御装
置７に指示し（ステップＳ２０）、処理を終了する。不
正なパスワードの場合は、何もせず処理を終了する。な
お、この場合は、当該機能の操作を許可しない旨の警告
表示を行うことが好ましい。

【００３６】この実施の形態によれば、操作を担当する
作業者の操作資格データをログイン時操作資格データと
パスワード確認操作資格データで構成したので、パスワ
ード確認操作資格をログイン時操作資格と同等以上に設
定することにより、定常的な作業の資格判定がログイン
時操作資格で行われる。よって、定常的に使用する機能
を低レベルの資格に設定することにより、セキュリティ
を意識することなく操作することができる。また、パス
ワード確認操作資格データを設けたことにより、特定の
能力を必要とする機能の実行にはパスワード入力による
作業者確認が行えるので、安全性が確保される。また、
操作資格データを作業者ごとに作業者の能力に合わせて
設定できるので、個々の作業者の能力に応じたきめ細か
なセキュリティが設定できる。

【００３７】また、監視装置１が起動した直後に操作資
格データの初期値が設定されるため、実行可能な操作が
この資格データに基づいた操作に限られるので、起動直
後からセキュリティが確保される。また、作業者が交代
する場合、交代後の作業者に対応した操作資格データに
変更できるので、作業者の資格に合った操作が可能とな
り、セキュリティ保護が充実する。

【００３８】

【発明の効果】以上説明したように、この発明のセキュ
リティシステムは、現在の作業者に対応づけられたパス
ワードとこの作業者の操作入力によって特定の機能を実
行できるか否かを示す第１及び第２の操作資格とを含む
現作業者情報が格納された記憶手段と、第１の操作資格
に基づいて実行できる機能については無条件で操作入力
を許可し、第１の操作資格に基づいては実行できない
が、第２の操作資格に基づいては実行できる機能につい
ては、パスワード入力を促し、入力されたパスワードが
現在の作業者に対応づけられたパスワードと一致すれば
操作入力を許可するセキュリティ機能実行手段とを備え
たので、作業者の能力に応じたきめ細かなセキュリティ
が設定でき、かつ安全性が確保されるという効果を有す
る。

【００３９】また、現作業者情報を変更する現作業者情
報変更手段を備えたので、作業者が交代する場合、交代
後の作業者に対応した操作資格データに変更できるの
で、作業者の資格に合った操作が可能となり、セキュリ
ティ保護が充実するという効果を有する。また、セキュ
リティシステム起動時に現作業者情報を所定の固定デー
タに設定する自動ログインユーザ設定手段を備えたの
で、セキュリティシステムの起動時は、デフォルトとし
て設定された資格データに基づいた操作のみが可能とな
り、セキュリティシステム起動時のセキュリティ保護が
充実するという効果を有する。

【図面の簡単な説明】

【図１】 この発明のセキュリティシステムに係る実施
の形態を示すブロック図である。

【図２】 要求資格情報の構成を示す図である。

【図３】 自動ログインユーザ情報の構成を示す図であ
る。

【図４】 ユーザアカウント情報の構成を示す図であ
る。

【図５】 現作業者情報の構成を示す図である。

【図６】 セキュリティ機能実行手段の構成を示すブロ
ック図である。

【図７】 このセキュリティシステムの動作を示すフロ
ーチャートである。

【図８】 セキュリティ機能実行手段の動作を示すフロ
ーチャートである。

【符号の説明】

１…監視装置、５…入力装置、６…ネットワーク、７…
制御装置、８…プラント機器、１０…制御処理手段、１
１…セキュリティ機能実行手段、１２…現作業者情報変
更手段、１３…自動ログインユーザ設定手段、１４…自
動ログインユーザ情報登録手段、１５…ユーザアカウン
ト情報登録手段、１６…要求資格情報登録手段、２０…
記憶装置、２１…要求資格情報、２２…自動ログインユ
ーザ情報、２３…ユーザアカウント情報、２４…現作業
者情報、５１…タッチスクリーン、５２…表示装置、５
３…キーボード、５４…マウス、５５…押釦スイッチ、
１１１…機能特定手段、１１２…ログイン時操作資格判
定手段、１１３…パスワード確認操作資格判定手段。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 現在の作業者に対応づけられたパスワー
   ドとこの作業者の操作入力によって特定の機能を実行で
   きるか否かを示す第１及び第２の操作資格とを含む現作
   業者情報が格納された記憶手段と、 前記第１の操作資格に基づいて実行できる機能について
   は無条件で操作入力を許可し、前記第１の操作資格に基
   づいては実行できないが、前記第２の操作資格に基づい
   ては実行できる機能については、パスワード入力を促
   し、入力されたパスワードが前記作業者に対応づけられ
   た前記パスワードと一致すれば操作入力を許可するセキ
   ュリティ機能実行手段とを備えたことを特徴とするセキ
   ュリティシステム。
2. 【請求項２】 現在の作業者に対応づけられたパスワー
   ドとこの作業者の操作入力によって特定の機能を実行で
   きるか否かを示す第１及び第２の操作資格とを含む現作
   業者情報が格納された第１の記憶手段と、 複数の機能と複数の操作資格に対応し機能ごとにこれら
   操作資格に対する操作の可否が設定された要求資格情報
   が格納された第２の記憶手段と、 前記現作業者情報と前記要求資格情報を参照して、前記
   第１の操作資格に基づいて実行できる機能については無
   条件で操作入力を許可し、前記第１の操作資格に基づい
   ては実行できないが、前記第２の操作資格に基づいては
   実行できる機能については、パスワード入力を促し、入
   力されたパスワードが前記作業者に対応づけられた前記
   パスワードと一致すれば操作入力を許可するセキュリテ
   ィ機能実行手段とを備えたことを特徴とするセキュリテ
   ィシステム。
3. 【請求項３】 前記現作業者情報を変更する現作業者情
   報変更手段を備えていることを特徴とする請求項１又は
   ２記載のセキュリティシステム。
4. 【請求項４】 セキュリティシステム起動時に前記現作
   業者情報を所定の固定データに設定する自動ログインユ
   ーザ設定手段を備えていることを特徴とする請求項１か
   ら３のいずれかに記載のセキュリティシステム。