(57)【要約】      （修正有）【課題】  データの設定に際して、データ以外の情報を効果的に活用できるデータ設定装置およびデータ設定方法を提供する。【解決手段】  フィールド機器に設定されるべきデータの入力とともに、当該フィールド機器に対応づけられたキーの入力を受け付ける受付手段と、入力が受け付けられたキーが正しいものか否かを判断する判断手段と、判断手段によって、入力が受け付けられたキーが正しいものと判断された場合に限り、データを当該フィールド機器に設定するデータ設定手段と、を備える。このデータ設定装置によれば、入力されたキーが正しいものと判断された場合に限り、データを当該フィールド機器に設定するので、個々のフィールド機器のデータに対するアクセスを、そのフィールド機器ごとに適切に制限することができる。キーとして、例えば、データの入力者ごとに異なるパスワードを設定することができる。【選択図】図２
2006154994.tif 000002
【特許請求の範囲】
【請求項１】
フィールド機器にデータを設定するデータ設定装置において、
フィールド機器に設定されるべきデータの入力とともに、当該フィールド機器に対応づけられたキーの入力を受け付ける受付手段と、
入力が受け付けられた前記キーが正しいものか否かを判断する判断手段と、
前記判断手段によって、入力が受け付けられた前記キーが正しいものと判断された場合に限り、前記データを当該フィールド機器に設定するデータ設定手段と、
を備えることを特徴とするデータ設定装置。
【請求項２】
前記受付手段は、前記データおよび前記キーの入力画面を表示する表示手段を備え、
前記表示手段は、前記キーの入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行うことを特徴とする請求項１に記載のデータ設定装置。
【請求項３】
フィールド機器にデータを設定するデータ設定装置において、
フィールド機器に設定されるべきデータの入力とともに、当該データの入力に関連付けられた情報の入力を受け付ける受付手段と、
入力が受け付けられた前記データを当該フィールド機器に設定するデータ設定手段と、
入力が受け付けられた前記情報を、前記データの入力と関連付けて処理する情報処理手段と、
を備えることを特徴とするデータ設定装置。
【請求項４】
前記受付手段は、前記データおよび前記情報の入力画面を表示する表示手段を備え、
前記表示手段は、前記情報の入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行うことを特徴とする請求項３に記載のデータ設定装置。
【請求項５】
前記情報は当該データの入力者に対応付けられた情報であることを特徴とする請求項４に記載のデータ設定装置。
【請求項６】
前記情報は当該データの設定に対応付けられた情報であることを特徴とする請求項４に記載のデータ設定装置。
【請求項７】
前記情報処理手段は、前記情報を前記データの入力と関連付けて記憶することを特徴とする請求項３〜６のいずれか１項に記載のデータ設定装置。
【請求項８】
フィールド機器にデータを設定するデータ設定方法において、
フィールド機器に設定されるべきデータの入力とともに、当該フィールド機器に対応づけられたキーの入力を受け付けるステップと、
入力が受け付けられた前記キーが正しいものか否かを判断するステップと、
前記判断するステップによって、入力が受け付けられた前記キーが正しいものと判断された場合に限り、前記データを当該フィールド機器に設定するステップと、
を備えることを特徴とするデータ設定方法。
【請求項９】
前記キーの入力を受け付けるステップでは、前記データおよび前記キーの入力画面を表示するステップを備え、
前記入力画面を表示するステップでは、前記キーの入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行うことを特徴とする請求項８に記載のデータ設定方法。
【請求項１０】
フィールド機器にデータを設定するデータ設定方法において、
フィールド機器に設定されるべきデータの入力とともに、当該データの入力に関連付けられた情報の入力を受け付けるステップと、
入力が受け付けられた前記データを当該フィールド機器に設定するステップと、
入力が受け付けられた前記情報を、前記データの入力と関連付けて処理するステップと、
を備えることを特徴とするデータ設定方法。
【請求項１１】
前記情報の入力を受け付けるステップでは、前記データおよび前記情報の入力画面を表示するステップを備え、
前記入力画面を表示するステップでは、前記情報の入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行うことを特徴とする請求項１０に記載のデータ設定方法。
【請求項１２】
前記情報は当該データの入力者に対応付けられた情報であることを特徴とする請求項１１に記載のデータ設定方法。
【請求項１３】
前記情報は当該データの設定に対応付けられた情報であることを特徴とする請求項１１に記載のデータ設定方法。
【請求項１４】
前記情報を処理するステップでは、前記情報を前記データの入力と関連付けて記憶することを特徴とする請求項１０または１１に記載のデータ設定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プラントに配置されるフィールド機器にデータを設定するデータ設定装置およびデータ設定方法に関し、とくにデータの設定に際して入力された他の情報を活用できるデータ設定装置およびデータ設定方法に関する。
【背景技術】
【０００２】
プラント各部に配置されるフィールド機器を共通の端末装置で監視可能なプラント制御システムが知られている。このようなシステムに接続されたフィールド機器に対しては、プラント制御システムの端末装置を操作することでデータを設定することができる。しかし、設定されたデータに基づいてフィールド機器の制御が行われるため、セキュリティの観点からデータへのアクセスを制限する必要がある。このため、現状では設定対象となるデータごとに制約レベルというセキュリティの重み付けを行い、オペレータに与えられた権限と照らし併せてデータへのアクセスを許容するか否か判断している。
【０００３】
特許文献１には、フィールド機器を制御する分散型制御装置で、セキュリティテーブルに登録されたユーザ権限に基づいて操作範囲を制限することが記載されている。
【０００４】
【特許文献１】特開２００４−４６５８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、このようなアクセス制御の方法は、各オペレータに対する書き込み権限の判断に基づくものであり、フィールド機器固有のセキュリティを考慮したものではない。従来、フィールド機器には機械的な施錠機構が設けられ、オペレータが鍵を用いて開錠することでデータの設定を可能としていたが、同等の仕組みは、現状のプラント制御システムには設けられていない。また、従来のプラント制御システムでは、高機能化したフィールド機器の情報処理能力を有効に利用できないという問題がある。
【０００６】
本発明の目的は、高機能化し種々の情報を取り扱うことが可能となったフィールド機器の機能を有効に利用することで、データの設定に際して、データ以外の情報を効果的に活用できるデータ設定装置およびデータ設定方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のデータ設定装置は、フィールド機器にデータを設定するデータ設定装置において、フィールド機器に設定されるべきデータの入力とともに、当該フィールド機器に対応づけられたキーの入力を受け付ける受付手段と、入力が受け付けられた前記キーが正しいものか否かを判断する判断手段と、前記判断手段によって、入力が受け付けられた前記キーが正しいものと判断された場合に限り、前記データを当該フィールド機器に設定するデータ設定手段と、を備えることを特徴とする。
このデータ設定装置によれば、フィールド機器に対応づけられたキーの入力を受け付けるとともに、入力されたキーが正しいものと判断された場合に限り、データを当該フィールド機器に設定するので、個々のフィールド機器のデータに対するアクセスを、そのフィールド機器ごとに適切に制限することができる。キーとして、例えば、フィールド機器ごとに異なるパスワードを設定することができる。
【０００８】
前記受付手段は、前記データおよび前記キーの入力画面を表示する表示手段を備え、前記表示手段は、前記キーの入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行ってもよい。
この場合には、キーの入力の受け付けに際して、入力されたデータを入力画面上で通知する表示が行われるので、データの入力者はキーの入力が、どのデータの設定に対応したものかを容易に認識でき、操作性が向上する。入力されたデータを通知する表示方法は適宜選択できるが、例えば、入力されたデータの表示部分を点滅表示し、あるいは特定の表示色で表示してもよい。
【０００９】
本発明のデータ設定装置は、フィールド機器にデータを設定するデータ設定装置において、フィールド機器に設定されるべきデータの入力とともに、当該データの入力に関連付けられた情報の入力を受け付ける受付手段と、入力が受け付けられた前記データを当該フィールド機器に設定するデータ設定手段と、入力が受け付けられた前記情報を、前記データの入力と関連付けて処理する情報処理手段と、を備えることを特徴とする。
このデータ設定装置によれば、データの入力に関連付けられた情報の入力を受け付けるとともに、入力された情報をデータの入力と関連付けて処理するので、データの入力に関連付けられた情報を有効に活用できる。データの入力に関連付けられた情報として、例えば、データの入力者を特定する情報の入力を、受け付けるようにしてもよい。また、フィールド機器に対応づけられたキーの入力を受け付けるようにしてもよい。
【００１０】
前記受付手段は、前記データおよび前記情報の入力画面を表示する表示手段を備え、前記表示手段は、前記情報の入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行ってもよい。
この場合には、情報の入力の受け付けに際して、入力されたデータを入力画面上で通知する表示が行われるので、データの入力者は情報の入力が、どのデータの設定に対応したものかを容易に認識でき、操作性が向上する。入力されたデータを通知する表示方法は適宜選択できるが、例えば、入力されたデータの表示部分を点滅表示し、あるいは特定の表示色で表示してもよい。
【００１１】
前記情報は当該データの入力者に対応付けられた情報であってもよい。
この情報として、例えば、データの入力者に与えられたパスワードの入力を受け付けるようにしてもよい。
【００１２】
前記情報は当該データの設定に対応付けられた情報であってもよい。
この情報として、例えば、データを変更した理由の入力を受け付けるようにしてもよい。
【００１３】
前記情報処理手段は、前記情報を前記データの入力と関連付けて記憶してもよい。
この場合には、例えば、データの入力者やデータを変更した理由を操作履歴として記録することができる。
【００１４】
本発明のデータ設定方法は、フィールド機器にデータを設定するデータ設定方法において、フィールド機器に設定されるべきデータの入力とともに、当該フィールド機器に対応づけられたキーの入力を受け付けるステップと、入力が受け付けられた前記キーが正しいものか否かを判断するステップと、前記判断するステップによって、入力が受け付けられた前記キーが正しいものと判断された場合に限り、前記データを当該フィールド機器に設定するステップと、を備えることを特徴とする。
このデータ設定方法によれば、フィールド機器に対応づけられたキーの入力を受け付けるとともに、入力されたキーが正しいものと判断された場合に限り、データを当該フィールド機器に設定するので、個々のフィールド機器のデータに対するアクセスを、そのフィールド機器ごとに適切に制限することができる。キーとして、例えば、フィールド機器ごとに異なるパスワードを設定することができる。
【００１５】
前記キーの入力を受け付けるステップでは、前記データおよび前記キーの入力画面を表示するステップを備え、前記入力画面を表示するステップでは、前記キーの入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行ってもよい。
この場合には、キーの入力の受け付けに際して、入力されたデータを入力画面上で通知する表示が行われるので、データの入力者はキーの入力が、どのデータの設定に対応したものかを容易に認識でき、操作性が向上する。入力されたデータを通知する表示方法は適宜選択できるが、例えば、入力されたデータの表示部分を点滅表示し、あるいは特定の表示色で表示してもよい。
【００１６】
本発明のデータ設定方法は、フィールド機器にデータを設定するデータ設定方法において、フィールド機器に設定されるべきデータの入力とともに、当該データの入力に関連付けられた情報の入力を受け付けるステップと、入力が受け付けられた前記データを当該フィールド機器に設定するステップと、入力が受け付けられた前記情報を、前記データの入力と関連付けて処理するステップと、を備えることを特徴とする。
このデータ設定方法によれば、データの入力に関連付けられた情報の入力を受け付けるとともに、入力された情報をデータの入力と関連付けて処理するので、データの入力に関連付けられた情報を有効に活用できる。データの入力に関連付けられた情報として、例えば、データの入力者を特定する情報の入力を、受け付けるようにしてもよい。また、フィールド機器に対応づけられたキーの入力を受け付けるようにしてもよい。
【００１７】
前記情報の入力を受け付けるステップでは、前記データおよび前記情報の入力画面を表示するステップを備え、前記入力画面を表示するステップでは、前記情報の入力の受け付けに際して、入力された前記データを前記入力画面上で通知する表示を行ってもよい。
この場合には、情報の入力の受け付けに際して、入力されたデータを入力画面上で通知する表示が行われるので、データの入力者は情報の入力が、どのデータの設定に対応したものかを容易に認識でき、操作性が向上する。入力されたデータを通知する表示方法は適宜選択できるが、例えば、入力されたデータの表示部分を点滅表示し、あるいは特定の表示色で表示してもよい。
【００１８】
前記情報は当該データの入力者に対応付けられた情報であってもよい。
この情報として、例えば、データの入力者に与えられたパスワードの入力を受け付けるようにしてもよい。
【００１９】
前記情報は当該データの設定に対応付けられた情報であってもよい。
この情報として、例えば、データを変更した理由の入力を受け付けるようにしてもよい。
【００２０】
前記情報を処理するステップでは、前記情報を前記データの入力と関連付けて記憶してもよい。
この場合には、例えば、データの入力者やデータを変更した理由を操作履歴として記録することができる。
【発明の効果】
【００２１】
本発明のデータ設定装置およびデータ設定方法によれば、フィールド機器に対応づけられたキーの入力を受け付けるとともに、入力されたキーが正しいものと判断された場合に限り、データを当該フィールド機器に設定するので、個々のフィールド機器のデータに対するアクセスを、そのフィールド機器ごとに適切に制限することができる。また、データの入力に関連付けられた情報の入力を受け付けるとともに、入力された情報をデータの入力と関連付けて処理するので、データの入力に関連付けられた情報を有効に活用できる。
【発明を実施するための最良の形態】
【００２２】
以下、図１〜図５を参照して、本発明によるデータ設定装置の一実施形態について説明する。
【００２３】
図１は本実施形態のデータ設定装置が適用されるプラント制御システムの構成を示すブロック図である。
【００２４】
図１に示すように、プラント制御システム１００は、プラント内に分散配置され、制御弁やセンサ等のフィールド機器１，１，・・・を制御するフィールドコントローラ２，２，・・・と、分散配置されたフィールドコントローラ２，２，・・・を介してフィールド機器１，１，・・・を統合的に監視する操作監視装置３とを備える。図１に示すように、操作監視装置３およびフィールドコントローラ２，２，・・・は、互いに通信バス５を介して接続されている。
【００２５】
操作監視装置３はフィールドコントローラ２，２，・・・を介してフィールド機器１，１，・・・のプロセス制御を実行する。また、フィールド機器１はその機能を規定するデータを保有しており、操作監視装置３に対する操作によって、フィールド機器１が保有するデータにアクセスすることができる。
【００２６】
図２は本実施形態のデータ設置装置の機能を示すブロック図である。
【００２７】
図２において、受付手段１０１は、フィールド機器１に設定されるべきデータの入力とともに、当該フィールド機器１に対応づけられたキーの入力を受け付ける。判断手段１０２は、入力が受け付けられたキーが正しいものか否かを判断する。データ設定手段１０３は、判断手段１０２によって、入力が受け付けられたキーが正しいものと判断された場合に限り、データを当該フィールド機器１に設定する。受付手段１０１は、データおよびキーの入力画面を表示する表示手段１０４を備えており、表示手段１０４はキーの入力の受け付けに際して、入力されたデータを入力画面上で通知する表示を行う。
【００２８】
また、受付手段１０１は、フィールド機器１に設定されるべきデータの入力とともに、当該データの入力に関連付けられた情報の入力を受け付ける。情報処理手段１０５は、入力が受け付けられた情報を、データの入力と関連付けて処理する。表示手段１０４は、情報の入力の受け付けに際して、入力されたデータを入力画面上で通知する表示を行う。
【００２９】
受付手段１０１、判断手段１０２、データ設定手段１０３、表示手段１０４および情報処理手段１０５は、それぞれ操作監視装置３の機能として構成される。
【００３０】
図３は、フィールド機器１が保有するデータにアクセスする際に、プラント制御システム１００（図１）において実行される処理の手順を示すフローチャートである。図３に示す処理は、操作監視装置３（図１）の制御に基づいて実行される。
【００３１】
操作監視装置３の表示装置（不図示）には、フィールド機器１に対しデータを入力するための計器図が表示される。図４は計器図の表示画面を示す図である。計器図は、オペレータがプラント内のフィールド機器１を操作するために操作監視装置３に用意されたユーザインターフェースウィンドウである。
【００３２】
プラント制御システム１００では、フィールド機器１へのアクセスを容易なものとするため、フィールド機器１に対する入出力値等のデータを、事前に対応するフィールドコントローラ２の機能ブロックに割り付けている。したがって、フィールド機器１へのアクセスは、計器図に表現されたフィールドコントローラ２の機能ブロックを経由して行われる。
【００３３】
図３に示す処理では、スイッチ型のフィールド機器１について、機能ブロック上の１つのデータのオン・オフ（１または０）を設定する例を示している。この例では、計器図のボタン７１（図４）をクリックすることで、ボタン７１に割り付けられたデータを対応するフィールドコントローラ２に送信することができる。図３に示す処理は、ボタン７１をオペレータがクリックすることで開始される。
【００３４】
図３のステップＳ１では、予め入力されているオペレータのＩＤに基づいて、当該オペレータのオペレータ権限を取得する。本実施形態では、機能ブロックごとにデータの書き込みが許容される機能制約レベルが設定されており、オペレータ権限と機能制約レベルとを対照することで、その機能ブロックに対するデータの書き込みが許容されるか否かを判断している。
【００３５】
図５（ａ）は、オペレータ権限と機能制約レベルとを対照してデータ書き込みの可否を判断するためのテーブルを示す図である。オペレータ権限ごとに、データの書き込みが許容される機能制約レベルが定義されている。図５（ｂ）は機能ブロックごとにデータの書き込みが許容される機能制約レベルを規定するテーブルを示している。これらのテーブルは、例えば、操作監視装置３の記憶装置（不図示）に格納される。
【００３６】
次に、ステップ２では、ボタン７１の操作の対象となる機能ブロックの機能制約レベルを図５（ｂ）のテーブルから取得する。図５（ｂ）において「ＴＡＧ００１」、「ＴＡＧ００２」等は、それぞれの機能ブロックを示しており、この例では、「ＴＡＧ００１」で示される機能ブロックの機能制約レベルが「３」であることを示している。
【００３７】
次に、ステップＳ３では、図５（ａ）のテーブルを参照することで、ステップＳ１において取得されたオペレータ権限と、ステップＳ２において取得された機能ブロックの機能制約レベルとに基づいて、データの書き込みが許容されるか否か判断する。
【００３８】
例えば、図５（ａ）においてオペレータ権限が「Ｓ１」であれば、機能ブロックの機能制約レベルが「１」の場合はデータの書き込みが許容され、機能制約レベルが「２」以上の場合は書き込みが拒否される。また、オペレータ権限が「Ｓ３」であれば、機能制約レベルが「４」以下の場合はデータの書き込みが許容され、機能制約レベルが「５」以上の場合は書き込みが拒否される。したがって、仮に「ＴＡＧ００１」で示される機能ブロックに対するデータの書き込みの場合には、オペレータ権限が「Ｓ３」であれば書き込みが許容され、オペレータ権限が「Ｓ１」であれば書き込みが拒否されることになる。
【００３９】
ステップＳ３の判断が肯定されればステップＳ４へ進み、否定されれば処理を終了する。
【００４０】
データの書き込みが許容されると判断された場合、ステップＳ４では、クリックされたボタン７１の枠を特定色で表示するとともに、枠の点滅表示を開始する。このような処理により、操作対象となっているボタン（図４ではボタン７１）をオペレータが容易に認識できる状態となる。この処理は、表示手段１０４（図２）の機能に対応する。
【００４１】
次に、ステップＳ５では、データ書き込みの対象となるフィールド機器１がパスワードの入力を要求する機器であるか否かを判断する。各フィールド機器１がパスワードの入力を要求する機器であるか否かは、予め、対応するフィールドコントローラ２が保有するデータに示されており、ステップＳ５ではこのデータに基づいて判断を行う。ステップＳ５の判断が肯定されればステップＳ６へ進み、否定されればステップＳ７へスキップする。
【００４２】
ステップＳ６では、操作監視装置３の表示装置に、パスワードを入力するためのパスワード入力ダイアログ７２（図４）を表示し、パスワードの入力を受け付ける。ステップＳ６の処理は受付手段１０１（図２）の機能に対応する。
【００４３】
オペレータがパスワードを入力すると、パスワードの漏洩防止を考慮し、パスワード入力ダイアログ７２内の表示領域７３に文字列が「＊」の羅列として表示される。このとき、ボタン７１の枠の点滅表示が継続されているため、オペレータはボタン７１の操作に対するパスワードの入力中であることを容易に認識できる。
【００４４】
ステップＳ６において入力が受け付けられるパスワードは、データの書き込み対象となるフィールド機器１に対応付けられたキーとして機能する。個々のフィールド機器１には、オペレータごとに異なる文字列がパスワードとして対応付けられている。フィールド機器１に対応付けられたパスワードは、各オペレータとそれぞれのパスワードの対応を定義したテーブルとして各フィールド機器１に格納されている。
【００４５】
次に、ステップＳ７では、操作監視装置３の表示装置に再確認ダイアログ７４（図４）を表示し、データの書き込みを行うか否かの最終的なオペレータの判断の入力を受け付ける。オペレータはデータの書き込みを行う場合には再確認ダイアログ７４の領域７６を、データの書き込みを取りやめる場合には再確認ダイアログ７４の領域７７を、それぞれクリックすることになる。ステップＳ７では、領域７６または領域７７への操作を受け付ける。
【００４６】
また、再確認ダイアログ７４にはデータの変更理由を入力するための領域７７が設けられ、オペレータは領域７７にデータの変更理由を入力する。ステップＳ７では、入力されたデータの変更理由を受け付ける。この処理は受付手段１０１（図２）の機能に対応する。このとき、ボタン７１の枠の点滅表示が継続されているため、オペレータはボタン７１の操作に対する再確認中であることを容易に認識できる。
【００４７】
再確認ダイアログ７４の領域７９にはオペレータの名前が表示される。この名前は、予め入力されているオペレータのＩＤに基づいて取得されたものである。
【００４８】
上記ステップＳ７では、オペレータによりクリックされた領域７６または領域７７を示す情報とともに、入力された変更理由を取得する。
【００４９】
次に、ステップＳ８では、ステップＳ６において入力されたパスワードと、データの設定対象であるフィールド機器１に対応付けられた当該オペレータのパスワードとを比較し、入力されたパスワードが正しいか否か判断する。上記のように、フィールド機器１に対応付けられたパスワードは、各オペレータとそれぞれのパスワードの対応を定義したテーブルとして各フィールド機器１に格納されており、ステップＳ８ではこのテーブルを参照することで入力されたパスワードが正しいか否かの判断を行う。この処理は、判断手段１０２（図２）の機能に対応する。
【００５０】
この判断が否定されればステップＳ１０へスキップする。この判断が肯定された場合、ステップＳ８では、さらにステップＳ７により取得された再確認に対する情報に基づいてデータの書き込みを行うか否か判断する。判断が肯定されればステップＳ９へ進み、判断が否定されればステップＳ１０へスキップする。
【００５１】
ステップＳ９では、オペレータのＩＤ、入力されたデータの値（ボタン７１に割り付けられた値）、データの設定対象となるフィールド機器１（機能ブロック）、および入力されたデータの変更理由を、データの設定対象となるフィールド機器１に対応するフィールドコントローラ２（図１）に送信する。その後、フィールドコントローラ２は対応するフィールド機器１との間で通信を行うことで、フィールド機器１にデータが設定される。この処理は、データ設定手段１０３（図２）の機能に対応する。
【００５２】
次に、ステップＳ１０では、ボタン７１の枠の点滅表示を停止し、処理を終了する。
【００５３】
以上説明したように、上記実施形態では、ボタン操作により設定されるデータ以外に、パスワードの入力を可能とし、入力されたパスワードとフィールド機器１に予め対応付けられたパスワードとを比較することで、データへのアクセスを制限している。このため、フィールド機器１に機械的な施錠機構を設けた場合と同様、フィールド機器１ごとのセキュリティ管理が可能となる。仮に、フィールド機器１ごとのアクセス制限ができない場合には、上記のようにオペレータ権限に基づくアクセス制限のみとなる。このオペレータ権限に基づく方法では、オペレータに対するアクセス権限の判断であって、フィールド機器１と無関係に機能制約レベルによって一元的にアクセスの可否が決定されてしまう。また、機能制約レベルは大雑把な括り（例えば、上記実施形態では８レベル）であり、フィールド機器１ごとのセキュリティ管理が事実上できない。
【００５４】
しかし、例えば、プラントの規模がある程度大きくなれば、すべてのオペレータについて、そのオペレータ権限に基づいて全フィールド機器１のデータへのアクセスを一律に認めるのは、フィールド機器１ごとのセキュリティ管理という観点から好ましくない。上記実施形態では、操作監視装置３からのデータへのアクセスを可能としつつ、機械的な施錠機構と同様に、個々のフィールド機器１のセキュリティ管理を実行できる。
【００５５】
また、上記実施形態では、ボタン操作により設定されるデータ以外に、データの変更理由の入力を可能とし、これをフィールドコントローラに送信している（図３のステップＳ９）。このように設定されるデータ以外の付加情報を入力させることで、入力された付加情報を有効に活用することが可能となる。
【００５６】
例えば、図１に示すように、フィールドコントローラ２に対応する履歴記憶装置６を設け、データの変更理由を、オペレータのＩＤ、入力されたパスワードが示すオペレータ、入力されたデータの値、データの設定対象となるフィールド機器１（機能ブロック）等と関連付けて、対応する履歴記憶装置６に格納してもよい。入力したデータや情報は操作監視装置３で一時的に記録することもできるが、古い情報から順次、自動削除され、長期間の保存はできない。このため、このような情報を履歴記憶装置６に蓄積することで、フィールド機器１のデータへのアクセスの記録を監査証跡として利用でき、効果的なフィールド機器１のセキュリティ管理が可能となる。
【００５７】
例えば、食薬プラントでは、データの変更が最終製品の安全性に関わるため、フィールド機器１のデータへのアクセス履歴を管理することは重要な意味を持つ。例えば、１つの製品のバッチ終了後、フィールドコントローラ２にバッチデータとしてデータ変更に関する情報を蓄積してゆくことで、履歴を管理することができる。このような処理は、情報処理手段１０５（図２）の機能に対応する。
【００５８】
また、設定されるデータ以外の付加情報として、入力されたパスワードが示すオペレータに応じたランプの色コード値を、フィールドコントローラ２ないしフィールド機器１に向けて送信することもできる。この場合には、計装パネルに色コード値が示す色のランプを点灯することで、フィールド機器１のデータにアクセス中のオペレータを表示できる。このような処理は、情報処理手段１０５（図２）の機能に対応する。
【００５９】
本発明の適用範囲は上記実施形態に限定されることはない。本発明はデータを設定可能なフィールド機器が配置される場面において、広く適用することができる。
【図面の簡単な説明】
【００６０】
【図１】本実施形態のデータ設定装置が適用されるプラント制御システムの構成を示すブロック図。
【図２】本実施形態のデータ設置装置の機能を示すブロック図。
【図３】フィールド機器が保有するデータにアクセスする際の処理手順を示すフローチャート。
【図４】計器図の表示画面を示す図。
【図５】データの書き込みの可否を判断するためのテーブルを示す図であり、（ａ）は、オペレータ権限と機能制約レベルとを対照したテーブルを示す図、（ｂ）は機能ブロックごとにデータの書き込みが許容される機能制約レベルを規定するテーブルを示す図。
【符号の説明】
【００６１】
３      操作監視装置（受付手段、判断手段、データ設定手段、表示手段、情報処理手段）
１０１  受付手段
１０２  判断手段
１０３  データ設定手段
１０４  表示手段
１０５  情報処理手段
【図１】
2006154994.tif 000003
【図２】
2006154994.tif 000004
【図３】
2006154994.tif 000005
【図４】
2006154994.tif 000006
【図５】
2006154994.tif 000007