(57)【要約】【課題】ハザードを漏れなく抽出すると共に適切なハザードを設定するために必要な情報を提示し、結果として対象システムの安全性を確保することが可能なハザード識別支援装置及びプログラムを提供する。【解決手段】ハザード題名案生成部４０が、作業者により選択されたハザードカテゴリ及びハザードタイプに基づいてハザード題名修正履歴１０５を特定し、レベル毎にハザード題名を画面に表示する。また、具体ハザードカテゴリ及び具体ハザードタイプからハザード題名たたき台を生成して表示する。作業者はこれらの表示を参照してハザード題名を修正し、ハザード題名入力部５０が、修正されたハザード題名をハザード題名１０４及びハザード題名修正履歴１０５としてハザードシナリオオントロジ格納部１００に格納する。【選択図】図２
2008102663.tif 000002
【特許請求の範囲】
【請求項１】
複数のレベルに階層的に区分された対象システムにおけるハザードの識別を支援する装置であって、
ハザードカテゴリを具体化した具体ハザードカテゴリ及びハザードタイプを具体化した具体ハザードタイプにより生成されたハザード題名が、前記レベル毎に履歴として格納された第１の格納部と、
具体ハザードカテゴリ及び具体ハザードタイプ、並びに、これらをそれぞれ抽象化したハザードカテゴリ及びハザードタイプが格納された第２の格納部と、
ユーザにより選択されたハザードカテゴリ及びハザードタイプを入力し、前記第２の格納部を検索してこれらを具体化した具体ハザードカテゴリ及び具体ハザードタイプを特定し、該具体ハザードカテゴリ及び具体ハザードタイプに基づいて、前記第１の格納部を検索し、レベル毎にハザード題名を出力する第１の検索部とを備えたことを特徴とするハザード識別支援装置。
【請求項２】
請求項１に記載のハザード識別支援装置において、
さらに、前記レベル毎の具体的な名称、並びにこれらをそれぞれ抽象化した概念が格納された第３の格納部と、
ユーザにより選択された各レベルの具体的な名称、ハザードカテゴリ及びハザードタイプを入力し、前記第３の格納部を検索して各レベルの名称を抽象化した概念を特定し、該概念、前記ハザードカテゴリ及びハザードタイプに基づいて、前記第２の格納部を検索し、レベル毎に具体ハザードカテゴリ及び具体ハザードタイプを出力する第２の検索部と、
該第２の検索部により出力されたレベル毎の具体ハザードカテゴリ及び具体ハザードタイプに基づいて、レベル毎にハザード題名を生成する生成部とを備えたことを特徴とするハザード識別支援装置。
【請求項３】
複数のレベルに階層的に区分された対象システムにおけるハザードの識別を支援する装置が、ハザードカテゴリを具体化した具体ハザードカテゴリ及びハザードタイプを具体化した具体ハザードタイプにより生成されたハザード題名を、前記レベル毎に履歴として格納する第１の格納部と、具体ハザードカテゴリ及び具体ハザードタイプ、並びに、これらをそれぞれ抽象化したハザードカテゴリ及びハザードタイプを格納する第２の格納部とを備え、該ハザード識別支援装置を構成するコンピュータに、
ユーザにより選択されたハザードカテゴリ及びハザードタイプを入力する処理と、
前記第２の格納部を検索し、入力したハザードカテゴリ及びハザードタイプを具体化した具体ハザードカテゴリ及び具体ハザードタイプを特定する処理と、
該具体ハザードカテゴリ及び具体ハザードタイプに基づいて、前記第１の格納部を検索し、レベル毎にハザード題名を出力する処理とを実行させるハザード識別支援プログラム。
【請求項４】
請求項３に記載のハザード識別支援プログラムを記録した記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、対象システムの安全性を確保する技術に関し、特に、対象システム内で事故が起きる可能性のある状態（以下、ハザードという。）を識別支援するための装置及びプログラムに関する。
【背景技術】
【０００２】
従来、スペースシャトル運用システム、ロケット打上運用システム、プラント運転システム等の様々なシステムにおいては、その対象とするシステムの目的を達成するために、その目的の達成に影響を及ぼす事故をなくすと共に、人命に影響を及ぼす事故もなくすことが重要視されている。このようなシステムの安全性を確保するために、様々な手法が提案されている。
【０００３】
例えば、特許文献１には、対象システムに対する故障診断のためのデータベースを構築するために、注目事象または原因事象に関する観測対象の要素における具体的な包含関係、または、概念的な包含関係が階層的に表現された属性をもつデータとして表され、注目対象と原因対象との間の因果関係を表すモデルを生成する手法が記載されている。これにより、人が理解しやすい故障診断のためのデータベースを構築することができ、信頼性の高い判断結果を得ることができるというものである。
【０００４】
また、特許文献２には、故障に関する因果関係のデータベースを構築するために、故障事象データと処理対象機器の構成要素データとの間を関係付け、事象データを仮定部とし、構成要素データを結論部とする事象ルールデータベースを構築し、構成要素データに基づいて事象ルールデータベースに保持された結論部を参照することにより故障因果関係ルールデータベースを構築する手法が記載されている。これにより、操作者の技能に関わりなく、容易に品質にバラツキのない故障因果関係ルールデータベースを構築することができるというものである。
【０００５】
また、特許文献３には、労働災害を対象とした安全設計支援システムが記載されている。これは、災害事例を区分けして分類した災害情報をデータベースに登録し、このデータベースに基づいて現場単位のリスクを算出し、このリスクの数値から現場単位の保険料を算定するものである。
【０００６】
このように、対象システムの安全性を確保するための手法は様々であるが、対象システムの安全性を確保するための活動を計画し、実施することが必要とされている。例えば、スペースシャトル運用システムにおいては、安全性活動計画の実施により、有人宇宙に係る安全確保技術が蓄積され発展してきている。
【０００７】
【特許文献１】特開２００４−１２６６４１号公報
【特許文献２】特開平８−８７４１２号公報
【特許文献３】特開２００４−３１８８４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところで、設計段階において安全性を確認するための手法として、ハザード解析手法が知られている。この解析手法は、（１）対象システムの理解、（２）ハザードの識別、（３）ハザード原因の識別、（４）リスク評価、（５）ハザード原因の除去及び制御、（６）ハザード制御方法の検証の各手順により行われる。このハザード解析においては、対象システムを理解し、システム内で事故が起きる可能性のある状態であるハザードを漏れなく抽出することが必要である。これは、ハザードの抽出に抜けがある場合は、最終的に対象システムの安全性を確保することができなくなるからである。ここで、ハザードの識別とは、対象システムに潜在するハザードを抽出することをいう。
【０００９】
一般に、ハザードが抽出される前述の（２）ハザードの識別の工程では、作業者によって生成されるハザードの識別品質は異なるものになる。これは、システムに対する考え方の違いや設計者の経験及び知識の違いによるものである。また、作業者は、通常、システムを構成する要素（コンポーネント）を基点にして、下流から上流へ（コンポーネントからシステムへ向けて／原因から結果へ向けて）ハザードの識別を行うため、原因寄りにハザードを設定する傾向が高くなってしまう。このようなハザードが設定された場合は、ハザード原因空間を局所的に捉えてしまうことになる。
【００１０】
例えば、「Ａロケットシステム」のハザードを識別する場合に、そのシステムを構成する「Ａロケット」に「推薬弁」が設けられているとき、作業者は、このコンポーネントである「推薬弁」を基点にして、ハザードとして「推薬弁誤開放による火災」を設定する。このように設定されたハザードにより演繹的に原因をたどると、「誤開放」の原因である「制御系の異常」のみを特定してしまう恐れがあり、「火災」発生という結果に対する他の原因の解析が抜けてしまう可能性がある。この場合、原因寄りのコンポーネントを基点にするのではなく、結果寄りのシステムを基点にすることにより、「火災」発生という結果に対してあらゆる原因の解析を行うことが可能になる。したがって、結果寄りのシステムを基点として識別し、ハザードとして例えば「推薬の想定外エリアの流出による火災」を設定することが望ましい。このようなハザードが設定されることにより、ハザード原因空間を広く捉えることができ、特定の原因だけではなく他の原因の解析を行うことが可能となる。
【００１１】
そこで、本発明は、上記課題を解決するためになされたものであり、その目的は、作業者がハザードを識別する場合に、ハザードを漏れなく抽出すると共に適切なハザードを設定するために必要な情報を提示し、結果として対象システムの安全性を確保することが可能なハザード識別支援装置及びプログラムを提供することにある。
【課題を解決するための手段】
【００１２】
前記目的を達成するため、本発明によるハザード識別支援装置は、複数のレベルに階層的に区分された対象システムにおけるハザードの識別を支援する装置であって、ハザードカテゴリを具体化した具体ハザードカテゴリ及びハザードタイプを具体化した具体ハザードタイプにより生成されたハザード題名が、前記レベル毎に履歴として格納された第１の格納部と、具体ハザードカテゴリ及び具体ハザードタイプ、並びに、これらをそれぞれ抽象化したハザードカテゴリ及びハザードタイプが格納された第２の格納部と、ユーザにより選択されたハザードカテゴリ及びハザードタイプを入力し、前記第２の格納部を検索してこれらを具体化した具体ハザードカテゴリ及び具体ハザードタイプを特定し、該具体ハザードカテゴリ及び具体ハザードタイプに基づいて、前記第１の格納部を検索し、レベル毎にハザード題名を出力する第１の検索部とを備えたことを特徴とする。
【００１３】
また、本発明によるハザード識別支援装置は、さらに、前記レベル毎の具体的な名称、並びにこれらをそれぞれ抽象化した概念が格納された第３の格納部と、ユーザにより選択された各レベルの具体的な名称、ハザードカテゴリ及びハザードタイプを入力し、前記第３の格納部を検索して各レベルの名称を抽象化した概念を特定し、該概念、前記ハザードカテゴリ及びハザードタイプに基づいて、前記第２の格納部を検索し、レベル毎に具体ハザードカテゴリ及び具体ハザードタイプを出力する第２の検索部と、該第２の検索部により出力されたレベル毎の具体ハザードカテゴリ及び具体ハザードタイプに基づいて、レベル毎にハザード題名を生成する生成部とを備えたことを特徴とする。
【００１４】
本発明をハザード識別支援装置として説明したが、本発明はこれらに実質的に相当するプログラム及び当該プログラムを記録した記録媒体としても実現し得るものであり、本発明には、ハザード識別支援プロラム及び当該ハザード識別支援プログラムを記録した記録媒体も包含される。
【発明の効果】
【００１５】
以上のように、本発明によれば、作業者がハザードを識別する場合に、ハザードを漏れなく抽出すると共に適切なハザードを設定するために必要な情報を提示し、結果として対象システムの安全性を確保することが可能なハザード識別支援装置及びプログラムを実現することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を用いて詳細に説明する。
図１は、本発明の実施の形態によるハザード識別支援装置を用いるシステムの構成を示す概略図である。このハザード識別支援装置システムは、サーバＰＣであるハザード識別支援装置１、及びクライアントＰＣであるハザード識別支援端末２を備えて構成される。ハザード識別支援装置１とハザード識別支援端末２は、イントラネット３を介して接続される。
【００１７】
ハザード識別支援装置１は、各種のオントロジが格納された格納部、オントロジーを解釈するためのインターフェースであるＳＷＣＬＯＳ、及び、このＳＷＣＬＯＳにより解釈されたオントロジの情報に基づいてハザード識別支援を行うハザード識別Ｗｅｂ支援サービスアプリケーションを備えている。ＳＷＣＬＯＳの詳細については、以下の文献を参照されたい。
Ｓｅｉｊｉ  Ｋｏｉｄｅ，Ｈｉｄｅａｋｉ  Ｔａｋｅｄａ（２００６），“Ｏｗｌ−Ｆｕｌｌ  Ｒｅａｓｏｎｉｎｇ  ｆｒｏｍ  ａｎ  Ｏｂｊｅｃｔ  Ｏｒｉｅｎｔｅｄ  Ｐｅｒｓｐｅｃｔｉｖｅ”，Ｔｈｅ  Ｓｅｍａｎｔｉｃ  Ｗｅｂ  ＡＳＷＣ  ２００６，Ｖｏｌ．５３，ｐｐ．２６３−２７７
【００１８】
ハザード識別支援端末２は、ハザード識別を行う作業者によりＷｅｂブラウザを用いて操作される端末であり、イントラネット３を介してハザード識別支援装置１のハザード識別支援サービスアプリケーションと通信を行い、作業者の操作による入力データをハザード識別支援装置１へ送信し、ハザード識別支援装置１からの表示データを受信して画面に表示する。
【００１９】
図２は、図１に示したハザード識別支援装置１の構成を示すブロック図である。また、図３は、図２に示すハザード識別支援装置１の処理を示すフローチャート図である。このハザード識別支援装置１は、オントロジデータ入力部１０、ハザード対象・カテゴリ・タイプ選択部２０、具体ハザード概念検索部３０、ハザード題名案（たたき台）生成部４０、ハザード題名入力部５０、ハザードシナリオオントロジ格納部１００、ハザードオントロジ格納部２００、事故影響オントロジ格納部３１０、運用フェーズオントロジ格納部３２０、ハザード源オントロジ格納部３３０、及び機器構成オントロジ格納部３４０を備えている。オントロジデータ入力部１０、ハザード対象・カテゴリ・タイプ選択部２０、具体ハザード概念検索部３０、ハザード題名案生成部４０及びハザード題名入力部５０は、図１に示したハザード識別支援サービス及びＳＷＣＬＯＳにより各機能を実現する。
【００２０】
尚、イントラネット３を介してハザード識別支援装置１との間でデータの送受信を行う通信部は省略してある。また、以下の説明において、「データを入力する」とは、作業者の操作により、ハザード識別支援端末２からイントラネット３及び図示しない通信部を介してデータを入力することを意味し、「データを表示する」とは、図示しない通信部、イントラネット３を介してハザード識別支援端末２へ画面表示のための表示データを送信し、ハザード識別支援端末２がその表示データを画面に表示することを意味する。
【００２１】
オントロジデータ入力部１０は、作業者の操作によりデータを入力し、ハザードシナリオオントロジ格納部１００、ハザードオントロジ格納部２００、事故影響オントロジ格納部３１０、運用フェーズオントロジ格納部３２０、ハザード源オントロジ格納部３３０及び機器構成オントロジ格納部３４０にデータを格納する（ステップＳ２０１）。これにより各オントロジが生成される。各オントロジの構造及びデータの具体例については後述する。
【００２２】
ここで、オントロジとは、「概念化の明示的な仕様」等と定義され、セマンティックウェブ（Ｓｅｍａｎｔｉｃ  Ｗｅｂ）の意味記述に用いられる知識表記法をいう。ここで、セマンティックウェブとは、Ｗｅｂ２．０が使用されている世代の次の世代におけるＩＴ技術の代表的なものであり、コンピュータがウェブ上の情報を解釈し、有用な情報やサービスを提供するためのものである。オントロジは、例えばＯＷＬ（Ｗｅｂ  Ｏｎｔｏｌｏｇｙ  Ｌａｎｇｕａｇｅ）のオントロジ記述言語により記述される。尚、オントロジの応用分野として、共通語彙、情報へのアクセス、相互理解の促進、規約としてのオントロジ、及び、知識の体系化の基盤がある（溝口理一郎，“オントロジ工学とセマンティックＷｅｂの動向”，ｈｔｔｐ：／／ｗｗｗ．ｉｎｓｔｓｅｃ．ｏｒｇ／ＩＳＥＣｓｙｍｐｏＭｉｚ．ｐｄｆを参照）。
【００２３】
ハザード対象・カテゴリ・タイプ選択部２０は、作業者の操作により、システム、サブシステム、コンポーネント、ハザードカテゴリ及びハザードタイプを選択する（ステップＳ２０２，２０５，２０８）。具体的にはハザード対象・カテゴリ・タイプ選択部２０は、機器構成オントロジ格納部３４０に格納された機器名称（システムの名称、サブシステムの名称、コンポーネントの名称）、並びに、ハザードオントロジ格納部２００に格納されたハザードカテゴリ及びハザードタイプの中から、それぞれ１つを作業者の操作により選択する。この選択に際し、オントロジデータ入力部１０により、機器名称、具体ハザード概念、ハザードカテゴリ及びハザードタイプが新たに入力されることもあり得る。
【００２４】
図１２は、システム、サブシステム及びコンポーネントの関係を示す図である。図１２に示すように、システム、サブシステム及びコンポーネントとは、対象システムの機器を下位層から上位層までに区分した場合の区分けをいい、１つのシステムには複数のサブシステムが含まれ、１つのサブシステムには複数のコンポーネントが含まれる関係にある。つまり、これらはピラミッド型の構成となる。また、コンポーネント側に近い程ハザードの原因寄りとなり、システムに近い程ハザードの結果寄りとなる。
【００２５】
具体ハザード概念検索部３０は、ハザード対象・カテゴリ・タイプ選択部２０により選択されたシステム、サブシステム、コンポーネント、ハザードカテゴリ及びハザードタイプについて、システム、サブシステム及びコンポーネントの名称をそれぞれ抽象化したシステム構成概念と、ハザードカテゴリと、ハザードタイプとに基づいて、ハザードオントロジ格納部２００及び機器構成オントロジ格納部３４０を検索し、具体ハザード概念を抽出し画面に表示する（ステップＳ２０３，２０６，２０９）。具体的には、具体ハザード概念検索部３０は、３種類の検索を行い、それぞれの検索結果として具体ハザード概念を画面に表示する。第１の検索は、システムの名称を抽象化したシステム構成概念と、ハザードカテゴリと、ハザードタイプとに基づいて行う。第２の検索は、システム及びコンポーネントの名称をそれぞれ抽象化したシステム構成概念と、ハザードカテゴリと、ハザードタイプとに基づいて行う。また、第３の検索は、システム、サブシステム及びコンポーネントの名称をそれぞれ抽象化したシステム構成概念と、ハザードカテゴリと、ハザードタイプとに基づいて行う。
【００２６】
ハザード題名案生成部４０は、具体ハザード概念検索部３０により検索された具体ハザード概念に基づいて、これらを日本語として成立するように構文を生成し、この構成した構文をハザード題名たたき台として画面に表示する（ステップＳ２０４，２０７，２１０）。具体的には、ハザード題名案生成部４０は、３種類のハザード題名案を画面に表示する。第１のハザード題名案の生成は、システムレベルの具体ハザード概念に基づいて行う。第２のハザード題名案の生成は、システム及びサブシステムレベルの具体ハザード概念に基づいて行う。第３のハザード題名案の生成は、システム、サブシステム及びコンポーネントレベルの具体ハザード概念に基づいて行う。ここで、日本語として成立するように構文を生成する手法として既知の手法を用い、例えば、各用語の使用態様に基づいて適切な助詞等を付加することにより、複数の用語を組み合わせた日本語文を生成する。
【００２７】
ハザード題名入力部５０は、ハザード題名案生成部４０により表示されたハザード題名たたき台に対し、作業者の操作により修正されたハザード題名を入力し、このハザード題名をハザードシナリオオントロジ格納部１００に格納する（ステップＳ２１１）。また、ハザード題名を格納した際の時間情報及び題名のレベル情報（システムハザード題名、サブシステムハザード題名及びコンポーネントハザード題名を区別する情報）を含むデータをハザード題名修正履歴として、ハザードシナリオオントロジ格納部１００に格納する。
【００２８】
図４は、ハザードシナリオオントロジ格納部１００、ハザードオントロジ格納部２００、事故影響オントロジ格納部３１０、運用フェーズオントロジ格納部３２０、ハザード源オントロジ格納部３３０及び機器構成オントロジ格納部３４０のデータ構造の全体についての概要を示す図である。図５は、事故影響オントロジ格納部３１０及び機器構成オントロジ格納部３４０のデータ構造を示す図である。また、図６〜図１１は、それぞれハザードシナリオオントロジ、ハザードオントロジ、事故影響オントロジ、運用フェーズオントロジ、ハザード源オントロジ及び機器構成オントロジを構成するデータの例を示す図である。
【００２９】
ハザードシナリオオントロジ格納部１００には、図４に示すように、頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２、末端ハザードシナリオ要素１０３、ハザード題名１０４及びハザード題名修正履歴１０５が、矢印の関連を有して格納されている。頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３は、それぞれシステムレベルの具体ハザード概念、サブシステムレベルの具体ハザード概念、及びコンポーネントレベルの具体ハザード概念であり、これらによりハザードシナリオが生成される。図６（１）〜（３）にそのデータの例を示す。つまり、頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３は、後述する抽象的なハザードカテゴリ２０１及びハザードタイプ２０２を具体化した具体的なハザードカテゴリ及びハザードタイプにより構成される。
【００３０】
ハザード題名１０４は、作業者の操作により入力されたハザードの内容である。このハザード題名１０４は、頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３のうちのいずれかのレベルの題名であり、事故が起きる可能性のある状態を示し、例えば、図６（４）に示すように、「推薬が意図しない場所にあることによるＡロケット火災」である。
【００３１】
ハザード題名修正履歴１０５は、ハザード題名１０４が格納された際の時間情報及び題名のレベル情報（システムハザード題名、サブシステムハザード題名及びコンポーネントハザード題名を区別する情報）を含むハザード題名の修正履歴であり、図６（５）に示すように、修正日時、レベル及びハザード題名により構成される。
【００３２】
ハザードオントロジ格納部２００には、図４に示すように、ハザードカテゴリ２０１、ハザードタイプ２０２及び具体ハザード概念２０３が、矢印の関連を有して格納されている。ハザードカテゴリ２０１及びハザードタイプ２０２は、具体ハザード概念２０３における具体ハザードカテゴリ及び具体ハザードタイプをそれぞれ抽象化したものであり、これらによりハザード概念が生成される。図７（１）にそのデータの例を示す。例えば、ハザードカテゴリ「火災」、ハザードタイプ「可燃物の存在」の場合は、これらにより、「可燃物の存在により火災が発生する」というハザード概念が生成される。尚、ハザードカテゴリ２０１は結果に相当し、ハザードタイプ２０２はその原因に相当する。
【００３３】
具体ハザード概念２０３は、前述の抽象的なハザードカテゴリ２０１及びハザードタイプ２０２を具体化した具体ハザードカテゴリ及び具体ハザードタイプにより構成される。１つの具体ハザード概念２０３は、１つのハザードカテゴリ２０１及び１つのハザードタイプ２０２に関連付けられている。例えば、図７（２）に示すように、具体ハザードカテゴリ「Ａロケット火災」、具体ハザードタイプ「推薬が意図しない場所に存在」の場合は、この具体ハザード概念は、ハザードカテゴリ２０１「火災」、ハザードタイプ２０２「可燃物」を具体化したものである。尚、具体ハザード概念２０３は、システム、サブシステム及びコンポーネントの観点により区分されていない。それに対し、同一の内容が、システム、サブシステム及びコンポーネントの観点により、ハザードシナリオオントロジ格納部１００に頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３として格納されている。つまり、具体ハザード概念２０３と頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３とは関連付けられている。
【００３４】
事故影響オントロジ格納部３１０には、図５に示すように、事故影響概念３１１、事故対象概念３１２、事故程度概念３１３、事故対象具体概念３１４、事故程度具体概念３１５及びハザード影響の具体事象３１６が、矢印の関連を有して格納されている。図４の事故影響オントロジ格納部３１０にはその代表的なものが示されている。事故影響概念３１１は、事故影響を抽象化した概念であり、例えば、図８（１）に示すように、「ロケットの全損」である。事故対象概念３１２は、事故影響概念３１１における事故対象を抽象化した概念であり、人、環境及び機器の３つの観点から区別される。例えば、図８（２）に示すように、「ロケットシステム」である。事故程度概念３１３は、事故影響概念３１１における事故の程度を抽象化した概念であり、例えば、図８（３）に示すように、システム構成の場合は「システムの全損」、人の場合は「軽傷」、環境の場合は「国全体に影響」である。
【００３５】
事故対象具体概念３１４は、前述の抽象的な事故対象概念３１２を具体化した事故対象の概念であり、人、環境及び機器のうちのいずれかの具体的な事故対象である。例えば、図８（４）に示すように、事故対象具体概念３１４が「Ａロケット」の場合は、これを抽象化した事故対象概念３１２が「ロケットシステム」である。事故程度具体概念３１５は、前述の事故程度概念３１３を具体化した事故程度の概念である。例えば、図８（５）に示すように、事故程度具体概念３１５が「全損」の場合は、これを抽象化した事故程度概念３１３が「システムの全損」である。ハザード影響の具体事象３１６は、前述の抽象的な事故影響概念３１１を具体化した事故影響の概念であり、例えば、図８（６）に示すように、ハザード影響の具体事象３１６が「Ａロケットシステムの全損」の場合は、これを抽象化した事故影響概念３１１が「ロケットの全損」である。
【００３６】
運用フェーズオントロジ格納部３２０には、図４に示すように、運用フェーズ概念３２１及び運用フェーズ具体事象３２２が矢印の関連を有して格納されている。運用フェーズ概念３２１は、運用フェーズを抽象化した概念であり、例えば、図９（１）に示すように、「組立」「試験」「打上準備」である。運用フェーズ具体事象３２２は、前述の抽象的な運用フェーズ概念３２１を具体化した運用フェーズであり、例えば、図９（２）に示すように、運用フェーズ具体事象３２２が「機体打上準備」の場合は、これを抽象化した運用フェーズ概念３２１が「打上準備」である。
【００３７】
ハザード源オントロジ格納部３３０には、図４に示すように、ハザード源概念３３１及びハザード源の具体名称３３２が矢印の関連を有して格納されている。ハザード源概念３３１は、ハザードの根源を抽象化した概念であり、例えば、図１０（１）に示すように、「可燃物」「有害物」「危険物」である。ハザード源の具体名称３３２は、前述のハザード源概念３３１を具体化したハザード源であり、例えば、図１０（２）に示すように、ハザード源の具体名称３３２が「推薬」の場合は、これを抽象化したハザード源概念３３１が「可燃物」である。
【００３８】
機器構成オントロジ格納部３４０には、図５に示すように、機器構成概念３４１、人概念３４２、人概念具体名称３４３、環境概念３４４、環境概念具体名称３４５、システム構成概念３４６及び機器名称３４７が、矢印の関連を有して格納されている。図４の機器構成オントロジ格納部３４０にはその代表的なものが示されている。機器構成概念３４１は、人、環境及びシステム構成を含む機器構成を抽象化した概念であり、例えば、図１１（１）に示すように、「ロケット打上システム」である。人概念３４２は、機器構成概念３４１の人についての抽象化概念であり、例えば、図１１（２）に示すように、「社会人」「エンジニア」「作業指示者」である。人概念具体名称３４３は、前述の抽象的な人概念３４２を具体化した人の名称であり、例えば、図１１（３）に示すとおり、その人の名称が、例えば人概念３４２の「エンジニア」を具体化した名称である。
【００３９】
環境概念３４４は、機器構成概念３４１の環境についての抽象化概念であり、例えば、図１１（３）に示すように、「国」「県」「市」である。環境概念具体名称３４５は、前述の抽象的な環境概念３４４を具体化した環境の名称であり、例えば、図１１（４）に示すように、環境概念具体名称３４５が「日本」の場合は、これを抽象化した環境概念３４４が「国」である。
【００４０】
システム構成概念３４６は、システム、サブシステム及びコンポーネントの観点で抽象的に区分された概念であり、例えば、図１１（６）に示すように、区分がシステムの場合に「ロケットシステム」、区分がサブシステムの場合に「ロケット」、区分がコンポーネント場合に「弁」である。また、システム構成概念３４６は、システム、サブシステム及びコンポーネントから成る階層が定義されている。機器名称３４７は、前述の抽象的なシステム構成概念３４６を具体化した機器名称（システム名称、サブシステム名称及びコンポーネント名称）である。例えば、図１１（７）に示すように、機器名称３４７が「Ａロケット」の場合は、これを抽象化したシステム構成概念３４６がシステムの区分の「ロケットシステム」であり、機器名称３４７が「ロケット第１段」の場合は、システム構成概念３４６がサブシステムの区分の「ロケット」であり、機器名称３４７が「推薬弁」の場合は、システム構成概念３４６がコンポーネントの区分の「弁」である。つまり、機器名称３４７の具体的な機器名称は、これを抽象化したシステム構成概念３４６において、「システム」「サブシステム」「コンポーネント」のいずれか１つのグループに属するように関連付けられている。また、機器名称３４７は、システム、サブシステム及びコンポーネントから成る階層が定義されている。
【００４１】
図１３は、オントロジにおける抽象概念と具体概念との関係を示す図である。前述のハザードオントロジ格納部２００、事故影響オントロジ格納部３１０、運用フェーズオントロジ格納部３２０、ハザード源オントロジ格納部３３０及び機器構成オントロジ格納部３４０は、図１３に示すような、抽象化された概念とそれを具体化した複数の概念とが関連付けられている。具体的には、ハザードオントロジ格納部２００のハザードカテゴリ２０１及びハザードタイプ２０２と具体ハザード概念２０３との関係、事故影響オントロジ格納部３１０の事故対象概念３１２と事故対象具体概念３１４との関係、事故程度概念３１３と事故程度具体概念３１５との関係、事故影響概念３１１とハザード影響の具体事象３１６との関係、運用フェーズオントロジ格納部３２０の運用フェーズ概念３２１と運用フェーズ具体事象３２２との関係、ハザード源オントロジ格納部３３０のハザード源概念３３１とハザード源の具体名称３３２との関係、機器構成オントロジ格納部３４０の人概念３４２と人概念具体名称３４３との関係、環境概念３４４と環境概念具体名称３４５との関係、システム構成概念３４６と機器名称３４７との関係が、それぞれ図１３に示す関係となる。
【００４２】
また、図４に示すように、事故影響オントロジ格納部３１０のハザード影響の具体事象３１６、運用フェーズオントロジ格納部３２０の運用フェーズ具体事象３２２、ハザード源オントロジ格納部３３０のハザード源の具体名称３３２、及び機器構成オントロジ格納部３４０の機器名称３４７とハザードオントロジ格納部２００の具体ハザード概念２０３とは、それぞれ１：ｎの関係で関連付けられている。
【００４３】
例えば、１つのハザード影響の具体事象３１６「Ａロケットの全損」と複数の具体ハザード概念２０３「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」「１段推薬弁誤開放（具体ハザードカテゴリ）−１段推薬弁誤指令（具体ハザードタイプ）」とが関連付けられている。また、１つの機器名称３４７「Ａロケット」（システム構成概念３４６との関連においてシステムのグループに属している）と複数の具体ハザード概念２０３「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」「Ａロケット火災（具体ハザードカテゴリ）−発火源が存在（具体ハザードタイプ）」等とが関連付けられており、１つの機器名称３４７「ロケット第１段」（システム構成概念３４６との関連においてサブシステムのグループに属している）と複数の具体ハザード概念２０３「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−配管破損（具体ハザードタイプ）」等とが関連付けられている。尚、システム構成概念３４６との関連において特定されるシステム、サブシステム及びコンポーネントのそれぞれの機器名称３４７と、共通した１つの具体ハザード概念２０３とが関連付けられる場合もあり得る。
【００４４】
〔実施例〕
次に、ハザード識別支援装置１の処理について、実施例を挙げて説明する。図１４は、対象システムをロケットシステムとした場合におけるハザードカテゴリ、ハザードタイプ及び具体ハザード概念の例を示す図である。尚、ハザードシナリオオントロジ格納部１００、ハザードオントロジ格納部２００、事故影響オントロジ格納部３１０、運用フェーズオントロジ格納部３２０、ハザード源オントロジ格納部３３０及び機器構成オントロジ格納部３４０には、図６〜図１１に示したようなデータが格納されているものとする。
【００４５】
図１４は、事故影響オントロジ格納部３１０のハザード影響の具体事象３１６が「Ａロケットシステムの全損」（図８（６）を参照）、ハザードオントロジ格納部２００の具体ハザード概念２０３が「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」「１段推薬弁誤開放（具体ハザードカテゴリ）−１段推薬弁誤指令（具体ハザードタイプ）」（図７（２）を参照）であり、これらの具体ハザード概念２０３を抽象化したものがそれぞれハザードオントロジ格納部２００のハザードカテゴリ２０１及びハザードタイプ２０２である「火災」「可燃物の存在」「漏洩」「弁機能不良」「弁異常」「誤指令」（図７（１）を参照）であることを示している。
【００４６】
また、ハザード影響の具体事象３１６の「Ａロケットシステムの全損」とこれら３つの具体ハザード概念２０３とが関連付けられており、機器構成オントロジ格納部３４０における機器名称３４７の「Ａロケット」と具体ハザード概念２０３の「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」とが関連付けられ、「ロケット第１段」と「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」とが関連付けられ、「推薬弁」と「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」「１段推薬弁誤開放（具体ハザードカテゴリ）−１段推薬弁誤指令（具体ハザードタイプ）」とが関連付けられている。さらに、機器構成オントロジ格納部３４０において、機器名称３４７の「Ａロケット」「ロケット第１段」「推薬弁」は、これらを抽象化したシステム構成概念３４６により、「Ａロケット」はシステムに、「ロケット第１段」はサブシステムに、「推薬弁」は「コンポーネント」に属する（図１１（６）（７）を参照）。
【００４７】
したがって、具体ハザード概念２０３「Ａロケット火災（具体ハザードカテゴリ）−推薬が意図しない場所に存在（具体ハザードタイプ）」とこれを抽象化したハザードカテゴリ２０１「火災」及びハザードタイプ２０２「可燃物の存在」とはシステムのレベルにあり、具体ハザード概念２０３「ロケット第１段推薬漏洩（具体ハザードカテゴリ）−推薬弁誤開放（具体ハザードタイプ）」とこれを抽象化したハザードカテゴリ２０１「漏洩」及びハザードタイプ２０２「弁機能不良」とはサブシステムのレベルにあり、具体ハザード概念２０３「１段推薬弁誤開放（具体ハザードカテゴリ）−１段推薬弁誤指令（具体ハザードタイプ）」とこれを抽象化したハザードカテゴリ２０１「弁異常」及びハザードタイプ２０２「誤指令」とはコンポーネントのレベルにある。
【００４８】
〔ハザード対象データの表示及び入力〕
まず、ハザード対象データ（運用フェーズ、システム、サブシステム、コンポーネント）の表示及び入力処理について説明する。ハザード対象・カテゴリ・タイプ選択部２０は、図１５（１）に示すように、作業者の操作に従って、ハザード対象選択メニューを表示する。そして、作業者が運用フェーズのプルダウンメニューの操作を行うと、運用フェーズオントロジ格納部３２０に格納されている運用フェーズ具体事象３２２の各データをプルダウンメニューに表示する。そして、作業者がそのメニューから「機体打上前準備」を選択し、システムのプルダウンメニューの操作を行うと、運用フェーズ具体事象３２２「機体打上前準備」に関連付けられている具体ハザード概念２０３を特定し、その具体ハザード概念２０３を抽象化したハザードカテゴリ２０１及びハザードタイプ２０２を特定し、このハザードカテゴリ２０１及びハザードタイプ２０２を具体化した具体ハザード概念２０３を特定する。そして、この具体ハザード概念２０３に関連付けられている機器名称３４７を特定し、この機器名称３４７を抽象化したシステム構成概念３４６を特定し、このシステム構成概念３４６を具体化した機器名称３４７を特定する。そして、図１５（２）に示すように、特定した機器名称３４７「Ａロケット」「Ｂロケット」「Ｃロケット」をシステムのプルダウンメニューに表示する。
【００４９】
作業者がプルダウンメニューから「新規・・・」を選択して新たなシステムの名称を入力すると、オントロジデータ入力部１０は、そのシステムの名称を機器名称３４７として機器構成オントロジ格納部３４０に格納する。サブシステム及びコンポーネントの表示及び入力についても同様である。このように、システム、サブシステム及びコンポーネントのプルダウンメニューには、抽象化されたハザードカテゴリ２０１、ハザードタイプ２０２及びシステム構成概念３４６に基づいて検索された機器名称３４７が表示される。
【００５０】
作業者によるプルダウンメニューの選択により、ハザード対象・カテゴリ・タイプ選択部２０は、図１５（３）に示すように、運用フェーズ「機体打上前準備」、システム「Ａロケット」、サブシステム「ロケット第１段」、コンポーネント「推薬弁」を特定する。
【００５１】
尚、オントロジデータ入力部１０は、新たなシステムの名称、サブシステムの名称及びコンポーネントの名称うちいずれかを機器名称３４７として機器構成オントロジ格納部３４０に格納する場合（図１５（２）においてＯＫを入力した場合）に、その新たな名称と、図１５（３）に示すように選択されている他の機器名称３４７との間で階層関係を生成する。例えば、新たなコンポーネントの名称を機器名称３４７として機器構成オントロジ格納部３４０に格納する場合、この新たなコンポーネントの名称と図１５（３）に示すように選択されているシステムの名称及びサブシステムの名称との間で階層関係を生成する。また、この新たなコンポーネントの名称を抽象化するシステム構成概念３４６は、同じプルダウンメニューに表示される他のコンポーネントと同じシステム構成概念３４６が設定される。
【００５２】
〔ハザードカテゴリ・タイプ・具体ハザード概念の表示及び入力〕
次に、ハザードカテゴリ、ハザードタイプ及び具体ハザード概念の表示及び入力処理について説明する。ハザード対象・カテゴリ・タイプ選択部２０は、運用フェーズ、システム、サブシステム及びコンポーネントを特定すると、図１６（１）に示すように、作業者の操作に従って、ハザードカテゴリ・タイプ選択メニューを表示する。そして、作業者が「Ａロケット」のハザードカテゴリのプルダウンメニューの操作を行うと、機器名称３４７「Ａロケット」を抽象化したシステム構成概念３４６「ロケット」を特定し、このシステム構成概念３４６「ロケット」を具体化した機器名称３４７に関連付いている具体ハザード概念２０３を特定する。そして、この具体ハザード概念２０３を抽象化したハザードカテゴリ２０１を特定し、その結果を「Ａロケット」のハザードカテゴリのプルダウンメニューに表示する。そして、作業者がそのメニューから「火災」を選択し、ハザードタイプのプルダウンメニューの操作を行うと、そのハザードカテゴリ２０１を「火災」とするハザードタイプ２０２をプルダウンメニューに表示する。
【００５３】
そして、作業者がそのメニューから「可燃物の存在」を選択すると、ハザード対象・カテゴリ・タイプ選択部２０は、ハザードカテゴリ２０１「火災」及びハザードタイプ２０２「可燃物の存在」を具体化した具体ハザード概念２０３を特定し、図１６（２）に示すように、その結果「ロケットＡ火災」「推薬が意図しない場所に存在」を表示する。
【００５４】
この場合、前述した新たな入力処理と同様に、作業者がハザードカテゴリのプルダウンメニューにおいて「新規・・・」を選択して新たなハザードカテゴリの名称を入力すると、オントロジデータ入力部１０は、その名称をハザードカテゴリ２０１としてハザードオントロジ格納部２００に格納する。また、ハザードタイプの場合も同様である。また、作業者がハザード具体名称の箇所に具体ハザード概念（具体ハザードカテゴリ及び具体ハザードタイプ）を入力すると、オントロジデータ入力部１０は、その名称を具体ハザード概念２０３としてハザードオントロジ格納部２００に格納する。この場合、抽象化したハザードカテゴリ２０１及びハザードタイプ２０２は、それぞれ「火災」「可燃物の存在」となる。
【００５５】
また、ハザード対象・カテゴリ・タイプ選択部２０は、「Ａロケット」のハザードカテゴリ「火災」、ハザードタイプ「可燃物の存在」を特定している状態において、作業者が「ロケット第１段」のハザードカテゴリのプルダウンメニューの操作を行うと、同様にして、「ロケット第１段」のハザードカテゴリのプルダウンメニューを表示する。ハザードタイプについても同様である。また、「推薬弁」のハザードカテゴリ及びハザードタイプについても同様である。
【００５６】
この場合、作業者が「ロケット第１段」のハザードカテゴリのメニューから「漏洩」を選択し、ハザードタイプのメニューから「弁機能不良」を選択すると、ハザード対象・カテゴリ・タイプ選択部２０は、ハザードカテゴリ２０１「漏洩」及びハザードタイプ２０２「弁機能不良」を具体化した具体ハザード概念２０３を特定し、この特定結果と、「Ａロケット」におけるハザードカテゴリ２０１「火災」及びハザードタイプ２０２「可燃物の存在」を具体化した具体ハザード概念２０３を特定した結果とについて、同一の特定結果となる具体ハザード概念２０３を、図１６（２）に示すように、「ロケット第１段」の行のハザード具体名称の欄に表示する。
【００５７】
同様に、作業者が「推薬弁」のハザードカテゴリのメニューから「弁異常」を選択し、ハザードタイプのメニューから「誤指令」を選択すると、ハザード対象・カテゴリ・タイプ選択部２０は、ハザードカテゴリ２０１「弁異常」及びハザードタイプ２０２「誤指令」を具体化した具体ハザード概念２０３を特定し、この特定結果と、前述した「Ａロケット」における特定結果と、前述した「ロケット第１段」における特定結果とについて、同一の検索結果となる具体ハザード概念２０３を、図１６（２）に示すように、「推薬弁」の行のハザード具体名称の欄に表示する。この場合、ハザード具体名称として表示される具体ハザード概念２０３は、システムである機器名称３４７「Ａロケット」における検索結果の具体ハザード概念２０３に比べて、一層絞り込まれることになる。
【００５８】
〔ハザード題名の表示及び入力〕
次に、ハザード題名の表示及び入力処理について説明する。ハザード題名案生成部４０は、運用フェーズ、システム、サブシステム、コンポーネント、ハザードカテゴリ及びハザードタイプが特定されると、作業者の操作に従って、図１７に示すように、ハザードシナリオオントロジ格納部１００を検索してハザード題名修正履歴１０５からハザード題名を抽出し、システムハザード題名、サブシステムハザード題名及びコンポーネントハザード題名に区別して表示する。
【００５９】
具体的には、ハザード題名案生成部４０は、特定されたハザードカテゴリ及びハザードタイプを具体化した具体ハザード概念２０３を特定し、この具体ハザード概念２０３に関連付けられた頂上ハザードシナリオ要素１０１、中間ハザードシナリオ要素１０２及び末端ハザードシナリオ要素１０３を特定する。そして、これらに関連付けられたハザード題名修正履歴１０５をレベル情報等により特定し、図１７に示すように、特定したハザード題名修正履歴１０５のハザード題名をレベル毎に（システム、サブシステム及びコンポーネントに区別して）表示する。
【００６０】
また、ハザード題名案生成部４０は、具体ハザード概念検索部３０により特定されたシステム、サブシステム及びコンポーネント毎の具体ハザード概念２０３（図１６に示したハザード具体名称）に基づいて、図１７に示すように、システム、サブシステム及びコンポーネント毎のレベルに応じた３種類のハザード題名たたき台（ハザード題名案）を生成して表示する。
【００６１】
そして、作業者が表示されたシステムハザード題名、サブシステムハザード題名、コンポーネントハザード題名及び３つのレベルのハザード題名たたき台を参照し、３レベルのハザード題名たたき台のうちの１つを選択すると、ハザード題名入力部５０は、その選択されたハザード題名たたき台をハザード題名の欄にコピーして表示する。作業者がそのハザード題名を修正入力すると、ハザード題名入力部５０は、その修正されたハザード題名をハザード題名１０４としてハザードシナリオオントロジ格納部１００に格納する。また、ハザード題名入力部５０は、このハザード題名を格納した際の時間情報及び題名のレベル情報（システム、サブシステム及びコンポーネントを区別する情報／図１７の場合はシステム）を含むデータをハザード題名修正履歴１０５として、ハザードシナリオオントロジ格納部１００に格納する。
【００６２】
以上のように、本発明の実施の形態によるハザード識別支援装置１によれば、ハザード題名案生成部４０が、作業者により選択されたハザードカテゴリ及びハザードタイプに基づいてハザード題名修正履歴１０５を特定し、ハザード題名修正履歴１０５からシステム、サブシステム及びコンポーネントのレベル毎にハザード題名を画面に表示するようにした。これにより、作業者は、ハザード題名を決定するための参考情報を得ることができる。特に、システム、サブシステム及びコンポーネントのレベル毎にハザード題名を参照することができるから、作業者は、決定しようとしているハザード題名が結果寄り（システム寄り）であるのか、または原因寄り（コンポーネント寄り）であるのか等を判断することができる。したがって、作業者は、これらの有用な参考情報に基づいて、対象システムにおいて結果寄りのハザード題名を決定することができる。つまり、適切なハザード題名を決定することができると共に、漏れのないハザード題名を決定することができ、結果として対象システムの安全性を確保することが可能となる。
【００６３】
また、本発明の実施の形態によるハザード識別支援装置１によれば、ハザード題名案生成部４０が、具体ハザード概念検索部３０により特定されたシステム、サブシステム及びコンポーネント毎の具体ハザード概念２０３に基づいて、システム、サブシステム及びコンポーネント毎のレベルに応じた３種類のハザード題名たたき台を生成して表示し、作業者がハザード題名たたき台を選択し、それを修正するようにした。これにより、作業者は、そのたたき台を修正してハザード題名を決定することができるから、たたき台の無い状態からハザード題名を決定する場合に比べて決定作業が容易になる。また、作業者の知識や経験等に応じてハザード題名が極端に異なることがなくなるから、ハザード題名の質の揺らぎを抑制することができる。
【００６４】
以上、実施の形態を挙げて本発明を説明したが、本発明は上記実施の形態に限定されるものではなく、その技術思想を逸脱しない範囲で種々変形可能である。例えば、上記実施の形態では、ハザード題名たたき台の生成のために、運用フェーズオントロジ格納部３２０及び機器構成オントロジ格納部３４０のオントロジを用いて検索するようにしたが、さらに事故影響オントロジ格納部３１０及びハザード源オントロジ格納部３３０も加えて検索するようにしてもよい。これにより、一層絞り込んだハザード題名ただき台を生成することができるから、作業者の知識や経験等の違いに伴うハザード題名の質の揺らぎを一層抑制することができる。
【００６５】
また、上記実施の形態では、ハザード識別支援装置１はハザードシナリオオントロジ格納部１００等のオントロジを用いているが、必ずしもオントロジに限定されるものではなく、図１３に示すような、抽象化された概念とそれを具体化した複数の概念とが関連付けられた構造のしくみを利用できるものであればよい。
【００６６】
また、上記実施の形態では、ハザード識別支援装置１は対象システムをシステム、サブシステム及びコンポーネントの３つの階層化に区分しているが、必ずしも３つに限定されるものではなく、対象システムに応じて２つの階層に区分してもよく、３つを超える階層に区分するようにしてもよい。
【００６７】
尚、ハザード識別支援装置１は、ＣＰＵ、ＲＡＭ等の揮発性の記憶媒体、ＲＯＭ等の不揮発性の記憶媒体、キーボードやポインティングデバイス等の入力装置、画像やデータを表示する表示器、及び外部のハザード識別支援端末２等と通信をするためのインタフェースを備えたコンピュータによって構成される。この場合、ハザード識別支援装置１に備えたハザード識別支援Ｗｅｂサービス及びＳＷＣＬＯＳの各機能（図１を参照）、すなわちオントロジデータ入力部１０、ハザード対象・カテゴリ・タイプ選択部２０、具体ハザード概念検索部３０、ハザード題名案生成部４０及びハザード題名入力部５０の各機能（図２を参照）は、これらの機能を記述したプログラムをＣＰＵに実行させることによりそれぞれ実現される。また、これらのプログラムは、磁気ディスク（フロッピィーディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納して頒布することもできる。
【図面の簡単な説明】
【００６８】
【図１】本発明の実施の形態によるハザード識別支援装置を用いるシステムの構成を示す概略図である。
【図２】本発明の実施の形態によるハザード識別支援装置の構成を示すブロック図である。
【図３】図２のハザード識別支援装置の処理を示すフローチャート図である。
【図４】各オントロジのデータ構造の全体についての概要を示す図である。
【図５】事故影響オントロジ及び機器構成オントロジのデータ構造の概要を示す図である。
【図６】ハザードシナリオオントロジのデータ例を示す図である。
【図７】ハザードオントロジを構成するデータの例を示す図である。
【図８】事故影響オントロジを構成するデータの例を示す図である。
【図９】運用フェーズオントロジを構成するデータの例を示す図である。
【図１０】ハザード源オントロジを構成するデータの例を示す図である。
【図１１】機器構成オントロジを構成するデータの例を示す図である。
【図１２】システム、サブシステム及びコンポーネントの関係を示す図である。
【図１３】オントロジにおける抽象概念と具体概念との関係を示す図である。
【図１４】ロケットシステムにおけるハザードカテゴリ、ハザードタイプ及び具体ハザード概念の例を示す図である。
【図１５】ハザード対象選択画面の例を示す図である。
【図１６】ハザードカテゴリ及びハザードタイプ選択画面の例を示す図である。
【図１７】ハザード題名入力画面の例を示す図である。
【符号の説明】
【００６９】
１  ハザード識別支援装置
２  ハザード識別支援端末
３  イントラネット
１０  オントロジデータ入力部
２０  ハザード対象・カテゴリ・タイプ選択部
３０  具体ハザード概念検索部
４０  ハザード題名案生成部
５０  ハザード題名入力部
１００  ハザードシナリオオントロジ格納部
１０１  頂上ハザードシナリオ要素
１０２  中間ハザードシナリオ要素
１０３  末端ハザードシナリオ要素
１０４  ハザード題名
１０５  ハザード題名修正履歴
２００  ハザードオントロジ格納部
２０１  ハザードカテゴリ
２０２  ハザードタイプ
２０３  具体ハザード概念
３１０  事故影響オントロジ格納部
３１１  事故影響概念
３１２  事故対象概念
３１３  事故程度概念
３１４  事故対象具体概念
３１５  事故程度具体概念
３１６  ハザード影響の具体事象
３２０  運用フェーズオントロジ格納部
３２１  運用フェーズ概念
３２２  運用フェーズ具体事象
３３０  ハザード源オントロジ格納部
３３１  ハザード源概念
３３２  ハザード源の具体名称
３４０  機器構成オントロジ格納部
３４１  機器構成概念
３４２  人概念
３４３  人概念具体名称
３４４  環境概念
３４５  環境概念具体名称
３４６  システム構成概念
３４７  機器名称
【図１】
2008102663.tif 000003
【図２】
2008102663.tif 000004
【図３】
2008102663.tif 000005
【図４】
2008102663.tif 000006
【図５】
2008102663.tif 000007
【図６】
2008102663.tif 000008
【図７】
2008102663.tif 000009
【図８】
2008102663.tif 000010
【図９】
2008102663.tif 000011
【図１０】
2008102663.tif 000012
【図１１】
2008102663.tif 000013
【図１２】
2008102663.tif 000014
【図１３】
2008102663.tif 000015
【図１４】
2008102663.tif 000016
【図１５】
2008102663.tif 000017
【図１６】
2008102663.tif 000018
【図１７】
2008102663.tif 000019