JP2014157444A - エンジニアリングツール監視システム - Google Patents

Abstract

【課題】原子力発電プラントを監視制御するプラント制御装置を保守するためのエンジニアリングツールが不正に使用されることを監視するエンジニアリングツール監視システムを得る。
【解決手段】原子力発電プラントの監視制御を行うプラント制御装置を保守するためのエンジニアリングツール１３１を搭載した制御装置保守用パソコン１３と、ローカルネットワーク１４を介してログ監視用パソコン１５が接続され、ログ監視用パソコン１５によって遠隔からエンジニアリングツール１３１の操作状況を監視するもので、制御装置保守用パソコン１３は、エンジニアリングツール１３１のログ情報を保存し、この保存したログ情報をログ監視用パソコン１５に提供するパソコン監視用ソフトウェア１３２を有し、ログ監視用パソコン１５は、制御装置保守用パソコン１３からログ情報を取得し、表示するログ監視用ソフトウェア１５１を有する。
【選択図】図１

Description

この発明は、原子力発電プラントの監視・操作機能をつかさどるプラント制御装置の保守・点検、および搭載ロジックの変更等を実施する機能を持ったエンジニアリングツールが不正に使用されることを監視するエンジニアリングツール監視システムに関するものである。

従来のシステムでは、エンジニアリングツールの操作ログを記録する機能はあったが、エンジニアリングツールが搭載されたＰＣ（パソコン）上にログデータが保管されるだけで、他端末から状況を確認することはできなかった。
特許文献１のシステムでも、ログデータを端末に保管する仕組みが記載されているが、ログデータを保存した端末でのデータ閲覧を想定しており、他端末から閲覧可能とはなっていなかった。

特開２０１０−１５４１９号公報（第３〜５頁、第１図）

従来、原子力発電プラントの監視・操作機能をつかさどるプラント制御装置の保守・点検、および搭載ロジックの変更等を実施する機能を持ったエンジニアリングツールは、操作ログを記録する機能はあったが、エンジニアリングツールが搭載されたＰＣ上にログデータが保管されるだけで、他端末から状況を確認することはできなかった。
そのため、エンジニアリングツールが搭載されたＰＣが使用されている間は、ログデータを解析できず、悪意を持った内部の操作者による不正操作が行われても早期検出できないという問題があった。

この発明は、上述のような課題を解決するためになされたものであり、原子力発電プラントを監視制御するプラント制御装置を保守するためのエンジニアリングツールが不正に使用されることを監視するエンジニアリングツール監視システムを得ることを目的とする。

この発明に係わるエンジニアリングツール監視システムにおいては、原子力発電プラントの監視制御を行うプラント制御装置を保守するためのエンジニアリングツールを搭載した制御装置保守用パソコン、及びこの制御装置保守用パソコンにネットワークを介して接続され、遠隔からエンジニアリングツールの操作状況を監視するログ監視用パソコンを備え、制御装置保守用パソコンは、エンジニアリングツールの操作情報であるログ情報を保存し、この保存したログ情報をログ監視用パソコンに提供するパソコン監視用ソフトウェアを有し、ログ監視用パソコンは、制御装置保守用パソコンからログ情報を取得し、表示するログ監視用ソフトウェアを有するものである。

この発明によれば、原子力発電プラントの監視制御を行うプラント制御装置を保守するためのエンジニアリングツールを搭載した制御装置保守用パソコン、及びこの制御装置保守用パソコンにネットワークを介して接続され、遠隔からエンジニアリングツールの操作状況を監視するログ監視用パソコンを備え、制御装置保守用パソコンは、エンジニアリングツールの操作情報であるログ情報を保存し、この保存したログ情報をログ監視用パソコンに提供するパソコン監視用ソフトウェアを有し、ログ監視用パソコンは、制御装置保守用パソコンからログ情報を取得し、表示するログ監視用ソフトウェアを有するので、制御装置保守用パソコンの操作を遠隔から監視することができる。

この発明の実施の形態１、２によるエンジニアリングツール監視システムを示す構成図である。

実施の形態１．
以下、この発明の実施の形態１を図に基づいて説明する。
図１は、この発明の実施の形態１によるエンジニアリングツール監視システムを示す構成図である。
図１において、制御装置保守用ＰＣ１３は、原子力発電プラントの監視・操作機能をつかさどるプラント制御装置１１の保守・点検、および搭載ロジックの変更等を実施する機能を持ったエンジニアリングツール１３１を搭載し、保守用ネットワーク１２を介してプラント制御装置１１に接続されている。
ログ監視用ＰＣ１５は、制御装置保守用ＰＣ１３とローカルネットワーク１４を介して接続され、制御装置保守用ＰＣ１３の操作状況を遠隔モニタできるようになっている。

制御装置保守用ＰＣ１３は、後述するエンジニアリングツール１３１と、ＰＣ監視用Ｓ／Ｗ（ソフトウェア）１３２と、ログデータ１３３とを有する。
エンジニアリングツール１３１は、プラント制御装置１１をモニタする制御装置モニタ機能１３１１と、プラント制御装置１１で用いられる制御ロジックの作成／変更を行う制御ロジック作成／変更機能１３１２と、限られた人しか操作できないようにするためのログイン機能１３１３をもち、ログイン機能１３１３によってアクセス制限がかけられている。

ＰＣ監視用Ｓ／Ｗ１３２は、エンジニアリングツール１３１へのログイン情報を取得する不正アクセス監視機能１３２１と、エンジニアリングツール１３１の操作情報を取得する不正操作監視機能１３２２と、ログイン情報および操作情報をログデータ１３３に保存するログ保存機能１３２３と、収集データ（ログイン情報、操作情報）を即時ログ監視用ＰＣ１５に送信する収集データ送信機能１３２４とを有している。

ログ監視用ＰＣ１５は、後述するログ監視Ｓ／Ｗ１５１と、アクセス権データ１５２とを有する。
ログ監視用Ｓ／Ｗ１５１は、その日のプラント補修計画に合わせてエンジニアリングツール１３１で実施する事項につき、日時、ログインユーザ、操作項目をキーとしてアクセス権を設定するアクセス権設定機能１５１１（アクセス権設定手段）と、制御装置保守用ＰＣ１３から送信された収集情報が設定したアクセス権と整合しているかどうかを照合し、相違している場合はアラートを出す操作監視機能１５１２と、制御装置保守用ＰＣ１３内のログデータ１３３を閲覧するログ閲覧機能１５１３とを有している。

次に、動作について説明する。
まず、ログ情報は、制御装置保守用ＰＣ１３にて、以下の手順で保存される。
（１）エンジニアリングツール１３１を起動し、システムにログインした際、ＰＣ監視用Ｓ／Ｗ１３２の不正アクセス監視機能１３２１がエンジニアリングツール１３１からログインしたユーザのＩＤ情報を取得し、ログ保存機能１３２３でログデータ１３３に保存する。
（２）エンジニアリングツール１３１を用いてユーザが操作した際、ＰＣ監視用Ｓ／Ｗ１３２の不正操作監視機能１３２２が、エンジニアリングツール１３１から、操作した情報（使用した機能等）であるログ情報を取得し、ログ保存機能１３２３で、ログデータ１３３に保存する。
（３）操作が繰り返されるたびに（２）の動作を繰り返す。
（４）エンジニアリングツール１３１を終了させた際、ログインしていたユーザのＩＤ情報をログ保存機能１３２３で、ログデータ１３３に保存する。

次に、ログ監視用ＰＣ１５での、ログデータ１３３に保存されたログ情報の閲覧について説明する。
（１）ログ監視用Ｓ／Ｗ１５１のログ閲覧機能１５１３を用いて、ローカルネットワーク１４経由で、制御装置保守用ＰＣ１３のＰＣ監視用Ｓ／Ｗ１３２にリクエストを送信する。
（２）ＰＣ監視用Ｓ／Ｗ１３２の収集データ送信機能１３２４を用いて、要求されたログ情報をログデータ１３３から取り出し、ローカルネットワーク１４経由で、ログ監視用Ｓ／Ｗ１５１に送付し、ログ閲覧機能１５１３により表示させる。

実施の形態１によれば、このシステムを用いることで、制御装置保守用ＰＣが使用中であっても、ログ情報を遠隔から監視することが可能となる。
また、本システムを用いると、ログ監視用ＰＣを複数台設置することも可能であり、多数の場所でログ情報を監視できる。

実施の形態２．
実施の形態２の構成は、図１と同じである。
実施の形態２は、ログ監視用ＰＣ１５での制御装置保守用ＰＣ１３の操作監視についてのものである。
リアルタイムでの操作監視の概要は、予めユーザごとにエンジニアリングツール１３１の操作に対するアクセス権限を設定し、そのアクセス権限から外れた操作をログ情報から検出し、ログ監視用ＰＣ１５に警告を出すものである。

ユーザごとのアクセス権限は、ログ監視用ＰＣ１５にて、以下の操作で保存される。
（１）ログ監視Ｓ／Ｗ１５１のアクセス権設定機能１５１１（アクセス権設定手段）にて、エンジニアリングツール１３１を操作する場合のアクセス権を設定し、アクセス権データ１５２に保存する。設定は、ユーザごとに操作可能な機能、操作可能な時間帯等の条件で指定する。この条件はシステムの要求で自由に追加できる。

次に、制御装置保守用ＰＣ１３のログ情報を、以下の手順で、ログ監視用ＰＣ１５が取得する。
（１）ログ監視用Ｓ／Ｗ１５１のログ閲覧機能１５１３を用いて、ローカルネットワーク１４経由で制御装置保守用ＰＣ１３のＰＣ監視用Ｓ／Ｗ１３２にリクエストを送信する。
（２）ＰＣ監視用Ｓ／Ｗ１３２の収集データ送信機能１３２４を用いて、要求されたログインしたユーザのＩＤ情報をログデータ１３３から取り出し、ローカルネットワーク１４経由で、ログ監視用Ｓ／Ｗ１５１に送付する。

次に、ログ監視用ＰＣ１５での、制御装置保守用ＰＣ１３から送付されたログ情報及びログインしたユーザのＩＤ情報のユーザへの告知について説明する。
制御装置保守用ＰＣ１３から送付されたログ情報及びログインしたユーザのＩＤ情報は、ログ監視用ＰＣ１５にて、以下の手順でユーザに告知される。
（１）制御装置保守用ＰＣ１３から送付されたログ情報及びログインしたユーザのＩＤ情報は、ログ監視用Ｓ／Ｗ１５１の操作監視機能１５１２により受信し、ログ情報及びユーザのＩＤ情報とアクセス権データ１５２とを比較する。
（２）受信したログ情報及びユーザのＩＤ情報が、設定したアクセス権と整合していなかった場合のみ、警告を画面に表示する等によりユーザへの告知を実施する。
制御装置保守用ＰＣ１３からのログ情報及びログインしたユーザのＩＤ情報の取得を定期的に実施することで、不正操作の早期発見が可能となる。ログ情報及びログインしたユーザのＩＤ情報の取得を短時間（１分ごと等）で自動的に実施するようにシステムを構築することで、リアルタイムでの監視も可能である。

実施の形態２によれば、このシステムを用いることで、制御装置保守用ＰＣの操作を遠隔端末で監視可能となり、許可していない操作をユーザが実施した場合、即時に対応が可能となる。
また、アクセス権に時間を設定することで、予定していた作業外の監視や、予定時間外での作業等を検知することができ、工程的な異常等も検知可能となる。

なお、本発明は、その発明の範囲内において、各実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略することが可能である。

１１ プラント制御装置、１２ 保守用ネットワーク、１３ 制御装置保守用ＰＣ、１４ ローカルネットワーク、１５ ログ監視用ＰＣ、
１３１ エンジニアリングツール、１３２ ＰＣ監視用Ｓ／Ｗ、１３３ ログデータ、１５１ ログ監視用Ｓ／Ｗ、１５２ アクセス権データ、
１３１１ 制御装置モニタ機能、１３１２ 制御ロジック作成／変更機能、
１３１３ ログイン機能、１３２１ 不正アクセス監視機能、１３２２ 不正操作監視機能、１３２３ ログ保存機能、１３２４ 収集データ送信機能、１５１１ アクセス権設定機能、１５１２ 操作監視機能、１５１３ ログ閲覧機能。

Claims (3)

1. 原子力発電プラントの監視制御を行うプラント制御装置を保守するためのエンジニアリングツールを搭載した制御装置保守用パソコン、
   及びこの制御装置保守用パソコンにネットワークを介して接続され、遠隔から上記エンジニアリングツールの操作状況を監視するログ監視用パソコンを備え、
   上記制御装置保守用パソコンは、
   上記エンジニアリングツールの操作情報であるログ情報を保存し、この保存したログ情報を上記ログ監視用パソコンに提供するパソコン監視用ソフトウェアを有し、
   上記ログ監視用パソコンは、
   上記制御装置保守用パソコンから上記ログ情報を取得し、表示するログ監視用ソフトウェアを有することを特徴とするエンジニアリングツール監視システム。
2. 上記パソコン監視用ソフトウェアは、上記エンジニアリングツールのユーザのログイン情報を上記ログ情報とともに保存し、
   上記ログ監視用ソフトウェアは、上記エンジニアリングツールを使用するユーザのアクセス権を設定するアクセス権設定手段を有し、
   上記パソコン監視用ソフトウェアから上記ログ情報とともに上記ログイン情報を取得し、この取得した上記ログ情報及び上記ログイン情報と上記アクセス権設定手段によって設定したアクセス権とを比較し、整合しない場合に警告を表示することを特徴とする請求項１記載のエンジニアリングツール監視システム。
3. 上記アクセス権設定手段によって設定されるアクセス権は、ユーザごとの操作可能な機能及び操作可能な時間帯を含むことを特徴とする請求項２記載のエンジニアリングツール監視システム。
   
   
   
   

Images