(57)【要約】【課題】遠隔操作による回復サービスを容易に導入可能なリモートオペレーションシステムの提供。【解決手段】リモートオペレーションシステムＳは、リモート操作制御装置３とリモート操作監視装置４とリモート操作ＰＣ６とから構成される。リモート操作制御装置３がリモコンサーバ部３０と保守用ＡＰ部３１とゲートウェイ部３２とポリシーＤＢ３３とを備える。保守員１１１がリモート操作ＰＣ６からリモート操作制御装置３を経由して顧客システム１の顧客機器１０に対するリモートオペレーションを行う。顧客１１０がリモート操作監視装置４からゲートウェイ部３２におけるコマンドの通過可・不可の判定に使用するポリシーを設定する。ゲートウェイ部３２がポリシーに適合するコマンドのみを通過させる。【選択図】図１
2007274027.tif 000002
【特許請求の範囲】
【請求項１】
顧客システムの顧客機器に第１のネットワークを介して接続される顧客機器保守操作用のリモート操作制御装置と、前記リモート操作制御装置に前記第１のネットワークを介して接続されるリモート操作監視装置と、前記リモート操作制御装置に第２のネットワークを介して接続されるリモート操作装置とから構成され、前記リモート操作装置から前記リモート操作制御装置を経由して前記顧客機器に対するリモートオペレーションを行うシステムであって、
前記リモート操作制御装置は、前記リモート操作装置からのリモート操作を受け付けるリモコンサーバ部と、前記顧客機器の保守操作を行う保守用ＡＰ部と、前記顧客機器をリモート操作するコマンドの通過を可または不可とする情報制御部と、前記情報制御部におけるコマンドの通過可・不可の判定に使用するポリシーを格納するポリシーデータベースとを備えており、前記情報制御部は、前記保守用ＡＰ部が使用するプロトコルをサポートし、前記ポリシーデータベースに格納されたポリシーを参照し適合するコマンドのみを通過させ、前記リモート操作監視装置は、前記ポリシーを設定し、設定したポリシーを前記リモート操作制御装置に送り、前記リモート操作装置は、前記リモート操作制御装置に前記顧客機器のリモート操作のコマンドを送信することを特徴とするリモートオペレーションシステム。
【請求項２】
上記リモート操作制御装置は、ポリシーに適合しない未定義のコマンドを受信した場合、上記リモート操作監視装置に未定義のコマンドが発生したことを通知する請求項１に記載のリモートオペレーションシステム。
【請求項３】
上記リモート操作制御装置は、上記顧客機器から上記リモート操作装置へ送られる許可されていない情報にマスクをかけて上記情報制御部を通過させる請求項１に記載のリモートオペレーションシステム。
【請求項４】
上記リモート操作制御装置は、顧客機器に対するリモートオペレーションのオペレーションログを格納するログデータベースを備えており、上記リモート操作監視装置は、前記リモート操作制御装置のログデータベースにアクセスする手段と、前記リモート操作制御装置から前記ログデータベースに格納されたオペレーションログを取得する手段と、取得したオペレーションログを表示させる手段とを備えている請求項１に記載のリモートオペレーションシステム。
【請求項５】
上記リモート操作制御装置は、顧客機器の回復手順を格納する回復手順データベースを備えており、上記リモート操作監視装置は、前記リモート操作制御装置の回復手順データベースにアクセスする手段と、前記リモート操作制御装置から前記回復手順データベースに格納された回復手順を取得する手段と、取得した回復手順を表示させる手段とを備えている請求項１に記載のリモートオペレーションシステム。
【請求項６】
上記リモート操作装置を撮影する撮像装置を具備し、上記リモート操作監視装置は、前記撮像装置の撮影したリモート操作装置の画像データを上記リモート操作制御装置を介して受信する請求項１に記載のリモートオペレーションシステム。
【請求項７】
上記リモート操作装置は、記憶装置を備えていないシンクライアントである請求項１に記載のリモートオペレーションシステム。
【請求項８】
上記リモート操作制御装置に上記第２のネットワークを介して接続される代行リモート操作監視装置を具備し、前記代行リモート操作監視装置は、ポリシーを設定し、設定したポリシーを前記リモート操作制御装置に送り、上記リモート操作監視装置の代行を行う請求項１に記載のリモートオペレーションシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、お客様機器（顧客機器）の回復サービスをリモートオペレーションにより行うリモートオペレーションシステムに関するものである。
【背景技術】
【０００２】
現状では、お客様システム（顧客システム）の回復をスピーディに提供するために、遠隔操作による回復サービスを行っている。
【０００３】
サービスを受けるお客様（システム統括部門）は、自身が運営しているサービスに対する責任があるため、回復サービスを委託する場合は、事前に回復操作の詳細な取り決めを行っている。
【０００４】
従来、ネットワークに接続された保守端末と分散制御システムの間でネットワークを介して通信する保守メッセージの分散制御システムに転送可否を判断および通信制御する遠隔保守アクセス制御システムが特許文献１に開示されている。
【特許文献１】特開２００５−２５２９４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、全ての事象の回復操作を取り決めるのは困難であり、また、遠隔操作者が適切なお客様システムの回復操作を行っているのか監視する手段がないため、お客様が本当に安心したサービスを受けることが難しく、お客様に納得して頂くのが難しい。
【０００６】
遠隔操作による回復サービスでは、以下に示すような課題がある。
（１）お客様機器に格納してある情報の持ち出しなどによる情報漏洩の可能性がある。
【０００７】
（２）お客様機器への不当な操作によるお客様システムへの悪影響の可能性がある。
考えられる対応策として、ユーザＩＤによるアクセスコントロールや操作ログの保存・参照などがあるが、完全に対応できるものではない。
【０００８】
（３）通常存在しない保守専用のアクセス権を持つユーザＩＤを、サービス導入前に全てのお客様機器に設定する必要がある。
また、コマンドのオプションパラメタまで詳細にアクセスコントロールを制御することはできない。
【０００９】
（４）操作ログの保存・参照では、事後となるため、根本的な解決とならない。
【００１０】
遠隔地からお客様機器を回復させるサービスにおいて、遠隔操作者がお客様機器を適切に操作しているのか、お客様自身が確認できる手段を提供することが課題である。
【００１１】
また、このサービスを容易に導入できる手段を提供することが課題である。
【００１２】
従来の特許文献１に開示された遠隔保守アクセス制御システムは、エンジニアリングサーバが分散制御システムのデバイスおよびデータの構成を把握することができるデバイス構成管理テーブルを保持し、セキュリティポリシーサーバがデバイス構成管理テーブルに基づいて分散制御システムに転送許可する保守メッセージに関する条件組合せであるセキュリティポリシーを生成して保持し、アクセス制御部が保守端末から分散制御システムへの保守メッセージを受信しセキュリティポリシーと照合して許可された保守メッセージだけを分散制御システムに通過させるようにしたものであった。
【００１３】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、顧客がリモート操作監視装置からリモート操作制御装置のゲートウェイ部におけるコマンドの通過可・不可の判定に使用するポリシーを設定し、リモート操作制御装置の情報制御部がポリシーに適合するコマンドのみを通過させるので、顧客機器に格納してある情報のリモート操作装置への持ち出しなどによる情報漏洩を確実に防ぐことができ、リモート操作装置から顧客機器への不当な操作による顧客システムに対する悪影響を与えるおそれがなく、遠隔操作による回復サービスを容易に導入することが可能なリモートオペレーションシステムを提供することにある。
【課題を解決するための手段】
【００１４】
本発明のリモートオペレーションシステムは、顧客システムの顧客機器に第１のネットワークを介して接続される顧客機器保守操作用のリモート操作制御装置と、前記リモート操作制御装置に前記第１のネットワークを介して接続されるリモート操作監視装置と、前記リモート操作制御装置に第２のネットワークを介して接続されるリモート操作装置とから構成され、前記リモート操作装置から前記リモート操作制御装置を経由して前記顧客機器に対するリモートオペレーションを行うシステムであって、前記リモート操作制御装置が、前記リモート操作装置からのリモート操作を受け付けるリモコンサーバ部と、前記顧客機器の保守操作を行う保守用ＡＰ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍ；アプリケーションプログラム）部と、前記顧客機器をリモート操作するコマンドの通過を可または不可とする情報制御部と、前記情報制御部におけるコマンドの通過可・不可の判定に使用するポリシーを格納するポリシーデータベースとを備えており、前記情報制御部が、前記保守用ＡＰ部が使用するプロトコルをサポートし、前記ポリシーデータベースに格納されたポリシーを参照し適合するコマンドのみを通過させ、前記リモート操作監視装置が、前記ポリシーを設定し、設定したポリシーを前記リモート操作制御装置に送り、前記リモート操作装置が、前記リモート操作制御装置に前記顧客機器のリモート操作のコマンドを送信することを特徴とする構成を有するものである。
【００１５】
本発明のリモートオペレーションシステムは、上記リモート操作制御装置が、ポリシーに適合しない未定義のコマンドを受信した場合、上記リモート操作監視装置に未定義のコマンドが発生したことを通知するようになっている。
【００１６】
本発明のリモートオペレーションシステムは、上記リモート操作制御装置が、上記顧客機器から上記リモート操作装置へ送られる許可されていない情報にマスクをかけて上記情報制御部を通過させるようになっている。
【００１７】
本発明のリモートオペレーションシステムは、上記リモート操作制御装置が、顧客機器に対するリモートオペレーションのオペレーションログを格納するログデータベースを備えており、上記リモート操作監視装置が、前記リモート操作制御装置のログデータベースにアクセスする手段と、前記リモート操作制御装置から前記ログデータベースに格納されたオペレーションログを取得する手段と、取得したオペレーションログを表示させる手段とを備えている。
【００１８】
本発明のリモートオペレーションシステムは、上記リモート操作制御装置が、顧客機器の回復手順を格納する回復手順データベースを備えており、上記リモート操作監視装置が、前記リモート操作制御装置の回復手順データベースにアクセスする手段と、前記リモート操作制御装置から前記回復手順データベースに格納された回復手順を取得する手段と、取得した回復手順を表示させる手段とを備えている。
【００１９】
本発明のリモートオペレーションシステムは、上記リモート操作装置を撮影する撮像装置を具備し、上記リモート操作監視装置が、前記撮像装置の撮影したリモート操作装置の画像データを上記リモート操作制御装置を介して受信するようになっている。
【００２０】
本発明のリモートオペレーションシステムは、上記リモート操作装置が、記憶装置を備えていないシンクライアントである。
【００２１】
本発明のリモートオペレーションシステムは、上記リモート操作制御装置に上記第２のネットワークを介して接続される代行リモート操作監視装置を具備し、前記代行リモート操作監視装置が、ポリシーを設定し、設定したポリシーを前記リモート操作制御装置に送り、上記リモート操作監視装置の代行を行うようになっている。
【発明の効果】
【００２２】
以上に述べたように、本発明によれば、顧客がリモート操作監視装置からリモート操作制御装置のゲートウェイ部におけるコマンドの通過可・不可の判定に使用するポリシーを設定し、リモート操作制御装置の情報制御部がポリシーに適合するコマンドのみを通過させるので、顧客機器に格納してある情報のリモート操作装置への持ち出しなどによる情報漏洩を確実に防ぐことができ、リモート操作装置から顧客機器への不当な操作による顧客システムに対する悪影響を与えるおそれがなく、遠隔操作による回復サービスを容易に導入することが可能なリモートオペレーションシステムを得ることができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００２４】
本発明のリモートオペレーションシステムＳは、顧客システム１の顧客機器１０（１０ａ，１０ｂ，１０ｃ）に第１のネットワークであるＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）２を介して接続される顧客機器保守操作用のリモート操作制御装置３と、リモート操作制御装置３にＬＡＮ２を介して接続されるリモート操作監視装置４と、リモート操作制御装置３に第２のネットワーク５を介して接続されるリモート操作装置であるリモート操作パソコン（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ；ＰＣ）６とから構成されている。
【００２５】
本発明のリモートオペレーションシステムＳは、リモート操作パソコン６からリモート操作制御装置３を経由して顧客機器１０に対するリモートオペレーションを行うシステムである。
【００２６】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３が、リモート操作パソコン６からのリモート操作を受け付けるリモコンサーバ部３０と、顧客機器１０の保守操作を行う保守用ＡＰ部３１（３１ａ，３１ｂ，３１ｃ）と、顧客機器１０をリモート操作するコマンドの通過を可または不可とする情報制御部であるゲートウェイ部３２と、ゲートウェイ部３２におけるコマンドの通過可・不可の判定に使用するポリシーを格納するポリシーデータベース（Ｄａｔａ  Ｂａｓｅ；ＤＢ）３３とを備えている。
【００２７】
本発明のリモートオペレーションシステムＳは、ゲートウェイ部３２が、保守用ＡＰ部３１が使用するプロトコルをサポートし、ポリシーデータベース３３に格納されたポリシーを参照し適合するコマンドのみを通過させるようになっている。
【００２８】
本発明のリモートオペレーションシステムＳは、リモート操作監視装置４が、ポリシーを設定し、設定したポリシーをリモート操作制御装置３に送るようになっている。
【００２９】
本発明のリモートオペレーションシステムＳは、リモート操作パソコン６が、リモート操作制御装置３に顧客機器１０のリモート操作のコマンドを送信するようになっている。
【００３０】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３が、ポリシーに適合しない未定義のコマンドを受信した場合、リモート操作監視装置４に未定義のコマンドが発生したことを通知するようになっている。
【００３１】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３が、顧客機器１０からリモート操作パソコン６へ送られる許可されていない情報にマスクをかけてゲートウェイ部３２を通過させるようになっている。
【００３２】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３が、顧客機器１０に対するリモートオペレーションのオペレーションログを格納するログデータベース（Ｄａｔａ  Ｂａｓｅ；ＤＢ）３４を備えている。
【００３３】
本発明のリモートオペレーションシステムＳは、リモート操作監視装置４が、リモート操作制御装置３のログデータベース３４にアクセスする手段と、リモート操作制御装置３からログデータベース３４に格納されたオペレーションログを取得する手段と、取得したオペレーションログを表示させる手段とを備えている。
【００３４】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３が、顧客機器１０の回復手順を格納する回復手順データベース（Ｄａｔａ  Ｂａｓｅ；ＤＢ）３５を備えている。
【００３５】
本発明のリモートオペレーションシステムＳは、リモート操作監視装置４が、リモート操作制御装置３の回復手順データベース３５にアクセスする手段と、リモート操作制御装置３から回復手順データベース３５に格納された回復手順を取得する手段と、取得した回復手順を表示させる手段とを備えている。
【００３６】
本発明のリモートオペレーションシステムＳは、リモート操作パソコン６を撮影する撮像装置であるカメラ７を具備している。
【００３７】
本発明のリモートオペレーションシステムＳは、リモート操作監視装置４が、カメラ７の撮影したリモート操作パソコン６の画像データをリモート操作制御装置３を介して受信するようになっている。
【００３８】
本発明のリモートオペレーションシステムＳは、リモート操作パソコン６が、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの記憶装置を備えていないシンクライアントである。
【００３９】
本発明のリモートオペレーションシステムＳは、リモート操作制御装置３に第２のネットワーク５を介して接続される代行リモート操作監視装置８を具備している。
【００４０】
本発明のリモートオペレーションシステムＳは、代行リモート操作監視装置８が、ポリシーを設定し、設定したポリシーをリモート操作制御装置３に送り、リモート操作監視装置４の代行を行うようになっている。
【００４１】
図１は、本発明の実施例に係るリモートオペレーションシステムを示すシステム構成図である。
リモートオペレーションシステムＳは、図１に示すように、顧客先１００に設置された顧客システム１の複数の顧客機器１０ａ，１０ｂ，１０ｃと、顧客先１００に設置された顧客機器のリモート操作を制御するリモート操作制御装置３と、顧客先１００に設置された顧客機器のリモート操作を監視するリモート操作監視装置４と、サービスセンタ１０１に設置されたリモート操作パソコン（ＰＣ）６と、サービスセンタ１０１に設置されたリモート操作パソコン６を撮影するカメラ７と、顧客代理店やメーカなどの支援部門１０２に設置された代行リモート操作監視装置８とから構成されている。
【００４２】
顧客先１００には、図１に示すように、顧客システム１の複数の顧客機器１０ａ，１０ｂ，１０ｃ、リモート操作制御装置３及びリモート操作監視装置４が設置されている。
【００４３】
顧客システム１の複数の顧客機器１０ａ，１０ｂ，１０ｃとリモート操作制御装置３とは、図１に示すように、ＬＡＮ２でネットワーク接続されている。
【００４４】
リモート操作監視装置４は、ＬＡＮ２に接続されている。
【００４５】
リモート操作制御装置３は、図１に示すように、リモコンサーバ部３０と、リモコンサーバ部３０に接続された複数の保守用ＡＰ部３１ａ，３１ｂ，３１ｃと、ゲートウェイ部３２と、ポリシーデータベース（ＤＢ）３３と、ログデータベース（ＤＢ）３４と、回復手順データベース（ＤＢ）３５とを備えている。
【００４６】
サービスセンタ１０１には、図１に示すように、リモート操作パソコン６及びカメラ７が設置されている。
【００４７】
リモート操作制御装置３とリモート操作パソコン６とは、第２のネットワーク５を介して接続されている。
【００４８】
支援部門１０２には、図１に示すように、代行リモート操作監視装置８が設置されている。
【００４９】
リモート操作制御装置３と代行リモート操作監視装置８とは、第２のネットワーク５を介して接続されている。
【００５０】
次に、本発明の実施例に係るリモートオペレーションシステムにおける処理の流れを説明する。
まず、顧客先１００の顧客１１０がリモート操作監視装置４からリモート操作制御装置３のゲートウェイ部３２におけるコマンドの通過可・不可の判定に使用するポリシーを設定すると、リモート操作監視装置４が設定したポリシーをリモート操作制御装置３に送り、リモート操作制御装置３がリモート操作監視装置４から送られた顧客１１０の設定したポリシーを受け取ってポリシーデータベース３３に格納する。
【００５１】
また、サービスセンタ１０１の保守員１１１がリモート操作パソコン６からリモート操作制御装置３を経由して複数の顧客機器１０ａ，１０ｂ，１０ｃに対するリモートオペレーションを行う。
【００５２】
そして、リモート操作制御装置３のリモコンサーバ部３０がリモート操作パソコン６からのリモート操作を受け付け、リモート操作制御装置３の複数の保守用ＡＰ部３１ａ，３１ｂ，３１ｃが複数の顧客機器１０ａ，１０ｂ，１０ｃの保守操作を行い、リモート操作制御装置３のゲートウェイ部３２が複数の保守用ＡＰ部３１ａ，３１ｂ，３１ｃが使用するＴＥＬＮＥＴやＨＴＴＰなどのプロトコルをサポートし、リモート操作制御装置３のゲートウェイ部３２がポリシーデータベース３３に格納されているポリシーを参照して適合するコマンドと情報のみをリモート操作パソコン６から複数の顧客機器１０ａ，１０ｂ，１０ｃへ通過させる。
【００５３】
さらに、リモート操作パソコン６がリモート操作制御装置３に顧客機器１０のリモート操作のコマンドを送信し、リモート操作制御装置３がポリシーに適合しない未定義のコマンドや情報を受信した場合、リモート操作制御装置３がリモート操作監視装置４に未定義のコマンドや情報が発生したことを通知する。
【００５４】
また、リモート操作制御装置３が顧客機器１０からリモート操作パソコン６へ送られる許可されていない情報であるＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスにマスクをかけてゲートウェイ部３２を通過させる。
【００５５】
顧客１１０は、リモート操作監視装置４でリモート操作制御装置３のログデータベース３４に格納されているオペレーションログを参照し、リモートオペレーションの状況を把握する。
【００５６】
顧客１１０は、リモート操作監視装置４でリモート操作制御装置３の回復手順データベース３５に格納されている回復手順を参照し、回復作業の進捗状況を把握する。
【００５７】
カメラ７がサービスセンタ１０１のリモート操作パソコン６を操作する保守員１１１を撮影し、リモート操作監視装置４がカメラ７の撮影したリモート操作パソコン６を操作する保守員１１１の画像データをリモート操作制御装置３を介して受信し、顧客１１０は、リモート操作監視装置４で保守員１１１の状況を見ることができる。
【００５８】
さらに、顧客１１０が不在の場合や、顧客１１０で対応できない事象が発生した場合、支援部門１０２の監視員１１２が顧客１１０に代わって代行リモート操作監視装置８からリモート操作制御装置３のゲートウェイ部３２におけるコマンドの通過可・不可の判定に使用するポリシーを設定し、代行リモート操作監視装置８が設定したポリシーをリモート操作制御装置３に送り、リモート操作監視装置４の代行を行う。
【００５９】
本発明のリモートオペレーションシステムは、顧客機器１０からの情報漏洩を防ぐために顧客１１０による監視機能を備えている。
【００６０】
本発明のリモートオペレーションシステムは、顧客先１００に顧客機器１０の保守操作用のリモート操作制御装置３を設けて、保守員１１１がサービスセンタ１０１側のリモート操作パソコン６から、リモート操作制御装置３を経由して顧客機器１０をリモートオペレーションする仕組みである。
【００６１】
リモート操作制御装置３のゲートウェイ部３２は、顧客１１０が決めたポリシーに基づき適正なコマンドと情報のみ通過させる。
【００６２】
顧客１１０は、リモート操作監視装置４でリモートオペレーションの状況を把握することができ、ポリシーに適合しない未定義のコマンドや情報が発生した場合は、リモート操作監視装置４で確認し、ポリシーを更新することができる。
【００６３】
以下、本発明のリモートオペレーションシステムの特徴を説明する。
（１）リモート操作パソコン６は、シンクライアントであり、ＨＤＤなどの記憶装置を持たない。
これにより、顧客システム１の顧客機器１０（１０ａ，１０ｂ，１０ｃ）に格納している情報のリモート操作パソコン６への持ち出しを防ぐことができる。
【００６４】
（２）カメラ７をサービスセンタ１０１側に設けて、顧客１１０が、リモート操作パソコン６を操作する保守員１１１の状況をリモート操作監視装置４で見ることができる。
【００６５】
（３）リモート操作制御装置３は、リモート操作パソコン６からのリモート操作を受け付けるリモコンサーバ部３０と、顧客機器１０（１０ａ，１０ｂ，１０ｃ）の保守操作を行う保守用ＡＰ部３１（３１ａ，３１ｂ，３１ｃ）と、適正なコマンドと情報の通過の可または不可を判定するゲートウェイ部３２とで成る。
【００６６】
（４）リモート操作制御装置３のゲートウェイ部３２は、保守用ＡＰ部３１（３１ａ，３１ｂ，３１ｃ）が使用しているＴＥＬＮＥＴやＨＴＴＰなどのプロトコルをサポートする。
【００６７】
（５）リモート操作制御装置３のゲートウェイ部３２は、ポリシーデータベース３３に格納されているポリシーを参照し適合するコマンドと情報のみをリモート操作パソコン６から顧客機器１０（１０ａ，１０ｂ，１０ｃ）へ通過させ、ポリシーに適合しない未定義のコマンドや情報がある場合は、リモート操作制御装置３がリモート操作監視装置４に未定義のコマンドや情報が発生したことを通知する。
顧客１１０は、リモート操作監視装置４でその内容を確認しポリシーを更新する。
また、許可されていない情報（例えば、ＩＰアドレスなど）は、マスクをかけてゲートウェイ部３２を通過させることができる。
（例）１９２．１６８．１．１→×××．×××．×××．×××
【００６８】
（６）リモート操作制御装置３のゲートウェイ部３２におけるコマンドや情報の通過可・不可の判定に使用するポリシーは、顧客１１０がリモート操作監視装置４から設定する。
【００６９】
（７）顧客１１０は、リモート操作監視装置４でリモート操作制御装置３のログデータベース３４に格納されているオペレーションログを参照することにより、顧客１１０がリモートオペレーションの状況を把握することができる。
顧客１１０は、リモート操作監視装置４でリモート操作制御装置３の回復手順データベース３５に格納されている回復手順を参照することにより、顧客１１０が回復作業の進捗状況を把握することができる。
作業の進捗は、保守員１１１がリモート操作パソコン６から更新する。
リモート操作パソコン６を操作する保守員１１１の状況をカメラ７で撮影することができる。
【００７０】
（８）オペレーションログを記録・参照することができる。
【００７１】
（９）顧客１１０が不在の場合や、顧客１１０で対応できない事象が発生した場合、遠隔地にある支援部門１０２の代行リモート操作監視装置８から、顧客代理店やメーカなどの監視員１１２が当該顧客１１０の代行を行うことができる。
【００７２】
本発明のリモートオペレーションシステムは、以下に示すような特徴を有している。
（１）サービスセンタ１０１側に設置したカメラ７で、遠隔地にいる保守員１１１の状況を把握することが可能である。
これにより、顧客１１０に安心感を与えることができる。
【００７３】
（２）ポリシーに適合しない未定義のコマンドや情報が発生した場合、リモート操作監視装置４で顧客１１０に即時確認し、ポリシーを更新できる。
【００７４】
（３）顧客機器１０のアクセスポリシーをリモート操作制御装置３で一元的に管理する。
これにより、顧客機器１０の設定などが必要なくなり、遠隔地から顧客機器１０を回復させるサービスを容易に導入できる。
【００７５】
（４）サービスセンタ１０１の保守員１１１がリモート操作パソコン６上で参照する情報（コマンド結果画面）には、漏洩してはいけない情報と保守に必要な情報とが混在する場合がある。
許可されていない情報をマスクすることにより、セキュリティ強度を保持したリモートオペレーションを行うことができる。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施例に係るリモートオペレーションシステムを示すシステム構成図。
【符号の説明】
【００７７】
１  顧客システム
２  ＬＡＮ（第１のネットワーク）
３  リモート操作制御装置
４  リモート操作監視装置
５  第２のネットワーク
６  リモート操作パソコン（リモート操作装置）
７  カメラ（撮像装置）
８  代行リモート操作監視装置
１０，１０ａ，１０ｂ，１０ｃ  顧客機器
３０  リモコンサーバ部
３１，３１ａ，３１ｂ，３１ｃ  保守用ＡＰ部
３２  ゲートウェイ部（情報制御部）
３３  ポリシーデータベース
３４  ログデータベース
３５  回復手順データベース
１００  顧客先
１０１  サービスセンタ
１０２  支援部門
１１０  顧客
１１１  保守員
１１２  監視員
Ｓ  リモートオペレーションシステム
【図１】
2007274027.tif 000003