(57)【要約】      （修正有）【課題】運用手順書の情報を必要な場合に必要な分だけ閲覧することができるように制御することで、よりセキュリティを向上させる、運用手順書管理システム及び方法を提供する。【解決手段】運用手順管理システムサーバ１００が、手順書管理番号と運用手順書とを対応づけた運用手順書テーブル１２３を有する。運用管理手順書システム運用作業者端末２００が、運用システムに対応する手順書管理番号を運用手順管理システムサーバ１００へ送信する通信部２０７を有する。運用手順管理システムサーバ１００は更に手順書管理番号を運用手順書テーブル１２３に照合して運用手順書を特定する識別コード照合部１１２と、特定された運用手順書を運用管理手順書システム運用作業者端末２００へ送信する端末制御部１１４と、を有する。【選択図】図１
2016170458.tif 000002
【特許請求の範囲】
【請求項１】
運用手順書管理システムサーバと運用管理手順書システム運用作業者端末とからなる運用手順管理システムであって、
前記運用手順管理サーバが、
手順書管理番号と運用手順書とを対応づけた運用手順書テーブルを有し、
前記運用管理手順書システム運用作業者端末が、
運用システムに対応する手順書管理番号を前記運用手順管理サーバへ送信する送信部を有し、
前記運用手順管理システムサーバは
更に
前記手順書管理番号を前記運用手順書テーブルに照合して運用手順書を特定する識別情報照合部と、
前記特定された運用手順書を前記運用管理手順書システム運用作業者端末へ送信する端末制御部と
を有することを特徴とする運用手順管理システム。
【請求項２】
請求項１に記載の運用手順管理システムであって、
前記運用手順書テーブルが許可グループの情報を更に記憶し、
前記送信部が前記許可グループを更に送信し、
前記識別情報照合部が、
当該端末の運用作業者情報テーブルの所属グループと、前記運用手順テーブルの許可グループの情報が一致する場合に、手順書を特定する
ことを特徴とする運用手順管理システム。
【請求項３】
請求項１乃至請求項２に記載の運用手順管理システムであって、
前記運用手順管理サーバが、更に、
識別コードと手順書を特定する番号とを対応づけて記憶する識別コード対応テーブルと
を有し、
前記識別コード照合部が、
識別コードを前記識別コード対応テーブルに照合して手順書管理番号を特定する
ことを特徴とする運用手順管理システム。
【請求項４】
請求項１乃至請求項３のいずれか一項に記載の運用手順管理システムであって、
前記運用手順書テーブルは更に許可期間の情報を記憶し、
前記端末制御部は前記許可期間を端末へ送信し、
前記運用管理手順書システム運用作業者端末は、
更に、
当該許可時間の間だけ手順書を表示できるように制御する操作許可タイマー部と
を有することを特徴とする運用手順管理システム。
【請求項５】
手順書管理番号と運用手順書とを対応づけて運用手順書テーブルに記憶するステップと、
運用システムに対応する手順書管理番号を前記運用手順管理サーバへ送信するステップと、
前記手順書管理番号を前記運用手順書テーブルに照合して運用手順書を特定するステップと、
前記特定された運用手順書を前記運用管理手順書システム運用作業者端末へ送信するステップと
を有することを特徴とする運用手順管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運用手順書を管理する技術に関する。
【背景技術】
【０００２】
近年、紙文書の電子化に伴い、データセンタにおけるシステム運用においても、各種帳票や文書の電子化によるペーパレス化が進められている。システム運用において、人手を介在した作業時に使用される運用手順書についても電子化が進められており、これをタブレット端末等の可搬型操作端末から操作することで利便性を高める取り組みが進んでいる。
しかしながら、システム運用手順書には運用されるシステムについての秘密情報が含まれているため、運用手順書や操作端末の持出し並びに盗難等による不正利用及び情報漏えいに対して防止策を講じる必要がある。
【０００３】
特許文献１では、秘密情報が含まれる文書の閲覧や印刷をユーザの入退室が管理された管理区域内に制限して許可することで、秘密情報の漏えいを防止するシステムが提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開2008-278093号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１のように管理区域内で情報を表示することでセキュリティをしているが、運用手順書の情報へのアクセス制限をしても、それがなんらかの方法で解除される可能性もあり、セキュリティリスクがないとは言えない。
【０００６】
本発明では運用手順書の情報を必要な場合に必要な分だけ閲覧することができるように制御することで、よりセキュリティを向上させることを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決する為に、本発明は、前記運用手順管理サーバが、手順書管理番号と運用手順書とを対応づけた運用手順書テーブルを有し、前記運用管理手順書システム運用作業者端末が、運用システムに対応する手順書管理番号を前記運用手順管理サーバへ送信する送信部を有し、前記運用手順管理システムサーバは更に前記手順書管理番号を前記運用手順書テーブルに照合して運用手順書を特定する識別情報照合部と、前記特定された運用手順書を前記運用管理手順書システム運用作業者端末へ送信する端末制御部とを有することを特徴とする。
【発明の効果】
【０００８】
本発明によれば、運用手順書の漏えいをより高いセキュリティで防ぐ事を可能とする。
【図面の簡単な説明】
【０００９】
【図１】本実施形態における運用手順書管理システムの主要内部構成を示すブロック図である。
【図２】本実施形態における運用手順書管理システムにおける運用手順書操作を示すフロー図である。
【図３】本実施形態における運用手順書管理システムの運用手順書テーブルの一例を示す図である。
【図４】本実施形態における運用手順書管理システムの運用作業者情報テーブルの一例を示す図である。
【図５】本実施形態における運用手順書管理システムの識別コート対応テーブルの一例を示す図である。
【発明を実施するための形態】
【００１０】
[システム概要]
以下に本発明の実施形態について図面を参照して説明する。
【００１１】
図1は本実施形態における運用手順書管理システムの主要内部構成を示すブロック図である。本実施形態による運用手順書管理システムは、運用手順書管理システムサーバ100(以下、サーバ100)と運用手順書管理システム運用作業者端末200(以下、端末200)から構成される。秘密情報を含む運用手順書は、サーバ100内のテーブルに保持されており、運用作業者は必要に応じ端末200を用いてサーバ100にアクセスし、システム運用作業を実施することで、秘密情報を含んだ運用手順書の機密性を確保する。
【００１２】
[システム構成]
本発明のサーバ100は、本発明の運用手順書管理システム提供方法を実行する機能を実現するべく、プログラムデータベース101に格納されたプログラムをメモリ105に読み出し、演算装置たるCPU103により実行する。サーバ100は、一般的なコンピュータ装置が備えている各種の入出力インターフェイス102や端末200との間でデータ授受を実施するためのI/O104や通信部106等を有している。端末200との通信に用いられる通信部106は無線や優先、LANやWAN問わず、また暗号化機能を備えることで、第3者による通信系路300上でのデータの盗聴を防止する。
【００１３】
ここで、サーバ100がプログラムデータベース101に格納された各種のプラグラムで利用するための情報格納部について説明する。サーバ100は運用手順書情報を格納するためのテーブルである運用手順書テーブル123と、運用作業者情報を格納するためのテーブルである運用作業者情報テーブル122と、識別コード情報を格納するためのテーブルである識別コード対応テーブル121を持つ。
【００１４】
次に、サーバ100のプログラムデータベース101に格納している各プログラムで実施する処理部について説明する。サーバ100は端末200からのアクセスを受付、各処理部へ処理を移行させる機能や各処理部で得られた結果をもとに端末200へ指示を応答する端末制御部114を備える。サーバ100は運用作業者が端末200を使用する際に、運用作業者の特定や端末200を使用する権限があることを認証する運用作業者認証部111を備える。
【００１５】
運用作業者が端末200を用いて、運用対象物などに貼り付けられた識別コードを読み込んだ情報を、運用手順書と紐付け照合するための識別コード照合部112を備える。また、照合された識別コードから得られた運用手順書情報と運用作業者認証部111で得られた運用作業者情報をもとに、運用手順書へのアクセスの許可不許可を判定する手順書アクセス認証部113を備える。
【００１６】
端末200には、運用手順書管理システム提供方法を実行する機能を実現するべく、プログラムデータベース201に格納されたプログラムをメモリ205に読み出し、演算装置たるCPU203により実行する。端末200は、一般的な可搬型のコンピュータ装置が備えている各種の入出力インターフェイス202やサーバ100との間でデータ授受を実施するためのI/O204や通信部207等を有している。また、本システムでの運用対象物に貼り付けられる識別コードを読取るためのカメラである識別コード読取部206を備える。サーバ100との通信に用いられる通信部207は無線や優先、LANやWAN問わず、また暗号化機能を備えることで、第3者による通信系路300上でのデータの盗聴を防止する。
【００１７】
ここで、端末200のプログラムデータベース201に格納している各プログラムで実施する処理部について説明する。端末200は運用作業者から各種入出力インターフェイス202を通して、運用作業者から受け付けた操作を起点として、運用手順を実施するためにサーバ100との間で必要になるアクセス処理や、サーバ200の端末制御部114から指示された処理の一切を行うサーバアクセスプログラム211を備える。
【００１８】
また、端末200とサーバ100間の通信が何らかの原因で途絶し、サーバ100からの制御が受信できない場合、予め定められた時間を経過した後に、メモリ205内のデータ消去や入出力インターフェイス202やI/O204を無効化し、情報漏えいを防止する操作許可タイマー部212を備える。
【００１９】
また、端末200はプログラムデータベース201に格納された各種のプラグラムで利用するための情報を恒久的に保管するための保存装置を持たず、処理に必要となる情報はメモリ205内に一時的に保管する。端末200内部には秘密情報を含む運用手順書の情報を保管しないことで、端末の紛失などによる情報漏えいを防止する。
【００２０】
[データベース構造]
次に本実施形態におけるサーバ100が利用するテーブル構造について説明する。
【００２１】
図3は本実施形態における運用手順書テーブル123のデータ構造例を示す図である。運用手順書テーブル123は運用手順書情報を格納するテーブルであり、このテーブル123は運用手順書に一意に振られた管理番号をキーとして、当該運用手順書の運用対象となるシステムの管理番号、システム上の格納場所、一度のアクセスで操作を許可が継続される期間、当該手順書を閲覧、操作することを許可された運用作業者グループといったデータの集合体である。
【００２２】
図4は本実施形態における運用作業者テーブル122のデータ構造例を示す図である。このテーブル122はシステムの運用に携わる運用作業者に関する情報を格納するテーブルであり、このテーブル122は運用作業者に一意に振られた管理番号をキーとして、当該運用作業者が所属する運用作業者グループ、端末200を用いてログインした際に使用した端末200の管理番号、当該運用作業者の氏名等の個人情報、運用手順書管理システムを利用する場合のパスワード情報といったデータの集合体である。
【００２３】
図5は本実施形態における識別コード対応テーブル121のデータ構造例を示す図である。このテーブル121は運用手順書へアクセス際に端末200で読み込む必要がある識別コードと、その識別コードが表す運用手順書管理番号との対応情報を格納するテーブルであり、このテーブルは運用対象物に一意に振られた識別コードをキーとして、当該識別コードと、テーブル123内で示される運用手順書の管理番号の対応が表されたデータの集合体である。識別コードとは、手順書を表示する対象となる機器やラックに貼り付けられている識別コードや、機器やラックから発信される識別子のことをいい、本テーブルにより、どの機器やラックに対してどの手順書を表示させるべきかを特定できる。
【００２４】
[処理フロー]
以下、運用管理手順書管理システムにおける、運用手順書操作の実際手順について、図にもとづき説明する。なお、以下で説明する運用手順書管理システムの各種動作は前記サーバ100と端末200内のプログラムデータベース101・201に格納される各プログラムによって実現される。また、各プログラムは以下に説明される各種の動作を行うためのコードから構成されている。
【００２５】
図2は本実施形態における運用手順書管理システムの、運用手順書操作の実際手順を示すフロー図である。
【００２６】
まずは、運用作業者は端末200を操作し、運用手順書管理システムへログインを行う(ステップS101)。この際、運用作業者は端末200に対し、自身の運用作業者管理番号とパスワードを入力しログイン操作を行う。端末200は入力された情報をサーバ100に送信する。サーバ100は受信した情報を、運用作業者認証部111によって処理する。処理にあたり運用作業者認証部111は運用作業者情報テーブル122を参照し、受信した運用作業者管理番号とパスワードの正当性を確認する。
【００２７】
ここで、運用作業者が端末200に対して運用作業者管理番号として「1」、パスワードに「ABCDE」を入力した場合、運用作業者テーブル122の運用作業者管理番号「1」列に記載されているパスワードと一致するため、正当な運用作業者「日立 太郎」として確認される。運用作業者認証部111により処理された情報は端末制御部114に伝達され、端末200に対してログイン操作の結果が返却される。
【００２８】
次に運用作業者の操作による端末200へのログイン操作が成功した場合、端末200に備えられた識別コード読取部206による識別コード読取機能が有効になる（ステップS102）。運用作業者は、データセンタにおける運用対象である運用システムが格納されたラック等に示された識別コードを端末200の識別コード読取部206で読取る。
【００２９】
ここで運用作業者がラック等に示された識別コード「100001」を読取ったとする。ラック等運用対象に貼り付けられる識別コードの具体的な表記は、端末200が読取り可能な形式であれば、どのような技術を用いたものでも良い。本実施例ではラックに示された識別コードとしているがこれに限定されるものではなく、ＲＦＩＤのような識別子を発信するような通信端末から識別子を受信するような構成としてもよい。
【００３０】
端末200の識別コード読取部206で読取られた情報である識別コード「100001」はサーバ100へ送信される（ステップS103）。サーバ100は受信した識別コードを識別コード照合部112によって処理する。識別コード照合部112は処理にあたり、識別コード対応テーブル121を参照し識別コードが示す運用手順書管理番号を特定し、照合した情報を手順書アクセス認証部113に受け渡す。ここで、識別コード対応テーブル121において、識別コード「100001」と対応する運用手順書管理番号は「１」である。
【００３１】
手順書アクセス認証部113では、運用作業者認証部111で得られた運用作業者情報と、識別コード照合部112で得られた運用手順書管理番号と、運用手順書テーブル122を参照し処理を行う（ステップS104）。
【００３２】
まず、識別コード照合部112より得られた運用手順書管理番号「１」から、当該運用手順書情報が記載されているレコードを運用手順書テーブル122より探索する。運用手順書テーブル122内の当該運用手順書レコード行に記載されている許可グループに、運用作業者認証部111で得られた運用作業者の許可グループが含まれていた場合、サーバ100は識別コードを送付した端末200に、識別コードが示す運用手順書を操作させる事を許可する。
【００３３】
ここで、運用手順書の許可グループは、運用手順書テーブル122内の運用手順書管理番号「１」レコードより、「A」となる。また、運用作業者テーブル122より、運用作業者管理番号「1」の「日立 太郎」は許可グループが「A」である事から、識別コードが示す運用手順書を端末200を用いて操作する事を許可される。本実施例では、許可グループにより当該運用手順書を閲覧、ダウンロードする権利があるかどうか確認しているが、これに限定されるわけではなく、運用作業者情報テーブルの運用作業者管理番号や名前などの個人を特定できる情報を利用して、運用手順書テーブルに個人を特定できる情報を対応づけて権限の確認をできるように制御してもよい。
【００３４】
許可情報は端末制御部114へ受け渡され、端末制御部114は識別コードを送付した端末200に対し、識別コードが示す運用手順書を端末200の入出力インターフェイス202に表示するよう指示する。この際、端末制御部114は端末200に対し、当該運用手順書の運用手順書テーブル123に示される許可期間情報を伝達する。
【００３５】
ここで、識別コードは「100001」であるため、端末200には運用手順書管理番号「１」の手順書が表示される。また、端末200には運用手順書テーブル123より、運用手順書管理番号「１」の許可期間である「15分」が許可期間情報として伝達される。
【００３６】
サーバ100は端末200に対し、正常に運用手順書の表示指示が伝達されたことを確認し、以後、再度端末200によって識別コードの読込みが実施されるまで、当該端末200への運用手順書情報の伝達を行わない。
【００３７】
サーバ100の端末制御部114より指示を受信した端末200は、運用手順書情報をメモリ205上に展開し、入出力インターフェイス202上に運用手順書を表示する。運用作業者は表示された運用手順書に従い、システム運用作業を実施する（ステップS105）。また、同時に操作許可タイマー部212は、端末200がサーバ100の端末制御部114より運用手順書の表示指示を受信した時刻を起点とし、経過時間のカウントを行う。
【００３８】
一定時間経過するとアクセス許可の末梢をする（ステップS106）。端末200は操作許可タイマー部212でカウントしている経過期間が許可期間に迫ると、入出力インターフェイス202上にその旨を表示し、再度識別コードを読込む事を運用作業者に対し指示する。ここで許可期間とは、ステップS104にてサーバ100から端末200へ伝達された運用手順書管理番号「1」の許可期間である15分となる。それにより、当該端末を閲覧する運用作業者は15分たつと、運用手順書を見ることができなくなり、運用手順書を表示させたまま、外部へと運用手順書情報を持ち出すことを防止してセキュリティを向上させることができる。
【００３９】
識別コードの読取が行われた場合、ステップS103による識別コードと運用作業者情報の照合が実施され、サーバ100の端末制御部114より、操作許可タイマー部212のカウント値のリセットが指示される。
【００４０】
識別コードの読取が行われない場合、操作許可タイマー部は入出力インターフェイス202への運用手順書の表示停止及び、メモリ205上に展開されている運用手順書情報の抹消と端末状態の初期化を行う。
【００４１】
識別コードの再読込みが行われない場合、端末200は識別コードを読取れない状態、すなわちシステム運用作業対象物から離れた場所に存在する可能性があり、端末200の第三者による盗難や運用作業者による持出しが想定される。そのため、入出力インターフェイス202上への運用手順書の表示停止やメモリ205上に展開されている運用手順書情報を抹消することで、秘密情報を含む運用手順書が外部へ漏えいする事を防止する。
【００４２】
以上、本発明の実施形態について、その実施形態にもとづき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で変更可能である。
【符号の説明】
【００４３】
100：運用手順書管理システムサーバ、101：プログラムデータベース、102：入出力インターフェイス、103：CPU、104：I/O部、105：メモリ、106：通信部、111：運用作業者認証部、112：識別コード照合部、113：手順書アクセス認証部、114：端末制御部、121：識別コード対応テーブル、122：運用作業者情報テーブル、123：運用手順書テーブル、200：運用作業者操作端末、201：プログラムデータベース、202：入出力インターフェイス、203：CPU、204：I/O、205：メモリ、206：識別コード読取部、207：通信部、211：サーバアクセスプログラム、212：操作許可タイマー部、300：通信経路
【図１】
2016170458.tif 000003
【図２】
2016170458.tif 000004
【図３】
2016170458.tif 000005
【図４】
2016170458.tif 000006
【図５】
2016170458.tif 000007