(57)【要約】【課題】表示装置を通常表示状態と限定表示状態とで切り替えることにより、情報漏洩の抑制に資することができるようにした監視制御システムを提供すること。【解決手段】監視制御システム１０は、所定の監視制御対象１１０を監視制御する監視制御部１００と、監視制御部からの情報を表示する少なくとも一つの表示装置１１，２１と、を備える。監視制御部１００は、表示装置の表示状態の切替に関する所定の切替情報を検出部５０から取得し、所定の切替情報に基づいて表示装置の表示を切り替えるべきと判定した場合は、表示装置を、通常表示状態から、表示内容を通常表示状態よりも限定した限定表示状態に切り替える。【選択図】図２
2016045629.tif 000002
【特許請求の範囲】
【請求項１】
所定の監視制御対象を監視制御する監視制御部と、
前記監視制御部からの情報を表示する少なくとも一つの表示装置と、を備え、
前記監視制御部は、
前記表示装置の表示状態の切替に関する所定の切替情報を検出部から取得し、
前記所定の切替情報に基づいて前記表示装置の表示を切り替えるべきと判定した場合は、前記表示装置を、通常表示状態から、表示内容を前記通常表示状態よりも限定した限定表示状態に切り替える、
監視制御システム。
【請求項２】
前記限定表示状態では、前記通常表示状態で表示される固有名詞のうち所定の固有名詞が予め用意される匿名に変更される、
請求項１に記載の監視制御システム。
【請求項３】
前記監視制御部は、前記表示装置が複数ある場合に、所定の表示装置を前記通常表示状態から前記限定表示状態へ切り替える、
請求項２に記載の監視制御システム。
【請求項４】
前記監視制御部は、異常事態が発生したと判定した場合に、見学者による前記表示装置の視認を阻止するための所定処理を実行し、前記表示装置を前記限定表示状態から前記通常表示状態に戻す、
請求項３に記載の監視制御システム。
【請求項５】
前記監視制御部は、前記見学者の種別に応じて前記限定表示状態を制御する、
請求項４に記載の監視制御システム。
【請求項６】
前記所定の切替情報は、所定のスイッチから入力される指示情報である、
請求項１〜５のいずれかに記載の監視制御システム。
【請求項７】
前記所定の切替情報は、見学者であることを示す識別情報を検出した情報である、
請求項１〜５のいずれかに記載の監視制御システム。
【請求項８】
前記所定の切替情報は、前記通常表示状態を見る権限を有する所定ユーザ以外の者を所定のセンサが検出した場合の情報である、
請求項１〜５のいずれかに記載の監視制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、監視制御システムに関する。
【背景技術】
【０００２】
例えば、電力系統などを監視制御する監視制御システムは、所定の対象を監視し、その監視結果に応じて制御する（特許文献１，２）。監視制御システムは、用途などに応じて種々の画面を切替表示しながら、オペレータの判断を支援する。また、監視制御システムは、オペレータの指示に基づいて監視制御対象を制御する。
【０００３】
監視制御システムは、電力システムなどの社会的に重要なシステムの運用に関わっているため、セキュリティレベルの高い区画に設置されている。従って、通常、報道関係者などの部外者は監視制御システムの設置された区画に出入りすることはできないが、近年は、情報公開を求める世論が高まっており、また、システム運用の透明性を社会へ伝える必要性も増加している。そこで、監視制御システムの見学者の数も増大している。
【０００４】
しかし、もしも監視制御対象に関する情報が見学者を通じて外部に漏洩してしまうと、第三者からのいたずらや攻撃を受ける可能性があり、監視制御システムの信頼性や安全性が低下するおそれがある。また、守秘義務などの契約上の理由や法の定めなどにより、監視制御対象に含まれる固有名詞の公開が制限される場合には、見学者に提供する情報を制限する必要がある。
【０００５】
そこで、監視制御室と見学者通路の間を格子状グリルで間仕切りし、見学者通路の明るさを制御するなどして、オペレータに見学者を意識させず、かつ、見学者による監視制御室の観察範囲を制限する技術が提案されている（特許文献３）。なお、オペレータの顔データを予め登録しておき、登録した顔データに一致するオペレータの場合は入出力装置の操作を許可し、登録した顔データに一致しない者を検出した場合は、入出力装置の操作を禁止する技術は知られている（特許文献４）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−１１７７１８号公報
【特許文献２】特開２００７−３３００８８号公報
【特許文献３】特開平１０−８８７０９号公報
【特許文献４】特開２００８−１８１２９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来技術では、見学者通路と監視制御室を格子状グリルなどで間仕切りすることで、見学者が監視制御対象の情報を視認できる範囲を制限している。しかし、監視制御室内の画面が多少見づらくなったとしても、画面に表示されている情報それ自体には何らの変化もないため、何らかの手段を用いて監視制御室内の画面が撮影されてしまうと、情報が外部に漏洩してしまう。特に近年では、撮像素子の高分解能化や画像処理技術の高性能化が進んでいるため、単に多少見えにくくした程度で情報漏洩を防止するのは難しい。
【０００８】
画面全体ではなくその一部であっても、ある程度の知識を持った者が見れば、送配電系統図の線図部分や他の装置に関連して表示された固有名詞などの情報に基づいて、画面の概略を推し量ることも可能である。例えば、画面の一部の情報から大口需要家の電力消費量などが推定されてしまうおそれがある。
【０００９】
本発明は上記の課題に鑑みてなされたもので、その目的は、表示装置を通常表示状態と限定表示状態とで切り替えることにより、情報漏洩の抑制に資することができるようにした監視制御システムを提供することにある。本発明の他の目的は、通常表示状態で表示される固有名詞のうち所定の固有名詞を匿名に変更することで限定的に表示できるようにした監視制御システムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決すべく、本発明に従う監視制御システムは、所定の監視制御対象を監視制御する監視制御部と、監視制御部からの情報を表示する少なくとも一つの表示装置と、を備え、監視制御部は、表示装置の表示状態の切替に関する所定の切替情報を検出部から取得し、所定の切替情報に基づいて表示装置の表示を切り替えるべきと判定した場合は、表示装置を、通常表示状態から、表示内容を通常表示状態よりも限定した限定表示状態に切り替える。限定表示状態では、通常表示状態で表示される固有名詞のうち所定の固有名詞を予め用意される匿名に変更してもよい。
【発明の効果】
【００１１】
本発明によれば、表示装置を通常表示状態から限定表示状態へ切り替えることができるため、表示する情報を限定して情報の漏洩を抑制することができる。また、本発明によれば、所定の固有名詞を匿名に変更するため、より効果的に情報を隠すことができる。さらに、本発明によれば、固有名詞以外の線図や一般名詞は匿名に変更しないため、監視制御の業務に支障は生じない。
【図面の簡単な説明】
【００１２】
【図１】電力監視制御室の概略構成を示す説明図。
【図２】電力監視制御システムの構成図。
【図３】通常表示状態の画面例。
【図４】限定表示状態の画面例。
【図５】第２実施例に係り、表示制御処理を示すフローチャート。
【図６】第３実施例に係り、表示状態を切り替える装置を選定するためのテーブル構成例を示す。
【図７】第４実施例に係り、見学者の種別に応じて使用する匿名表示セットを制御するためのテーブル構成例を示す。
【発明を実施するための形態】
【００１３】
以下、図面に基づいて、本発明の実施の形態を説明する。本実施形態では、電力系統を監視制御するシステムを例に挙げて説明するが、これに限らず、プラント監視制御システムなどの他の監視制御システムにも適用できる。
【００１４】
本実施形態に係る監視制御システムは、表示装置の表示状態を切り替えるべきか判定し、切り替えるべきと判定した場合は通常表示状態から限定表示状態に切り替えて、表示内容を限定する。例えば、限定表示状態では、通常表示状態において見学者が視認可能な固有名詞のうち所定の固有名詞を匿名に変更する。これにより、見学者は、監視制御対象の全体の概略について一応の理解を得ることはできるが、各設備の固有名称や具体的な需要家の電力消費量などの詳細を知ることはできない。
【００１５】
従って、本実施形態によれば、報道関係者や一般人などの見学者に対して限定表示状態で情報を提供することができるため、見学者が表示装置に表示された情報から詳細を把握することは難しくなる。この結果、見学者への保安上の対応を効率的に行うことができ、監視制御システムのセキュリティ性および信頼性を高めることができる。さらに、本実施形態によれば、いわゆるプレスチェックのように、取材で撮影された画像から固有名詞を消去する作業なども不要となるため、セキュリティを維持するための作業の効率を向上できる。
【実施例１】
【００１６】
図１〜図４を用いて第１実施例を説明する。図１は、電力監視制御室１の概略構成を示す説明図である。電力監視制御室１は、例えば、オペレータズルーム１Ａと、オペレータズルーム１Ａの後方に設けられる見学者通路１Ｂとに分けることができる。オペレータズルーム１Ａには、「所定ユーザ」の例としてのオペレータが在室している。各オペレータは、オペレータズコンソール２０を用いて、監視制御対象である電力系統の状態を監視し、必要な指示を入力する。オペレータズコンソール２０の構成例は図２で後述する。図１では、オペレータに符号「Ｕ」を与えている。
【００１７】
見学者通路１Ｂは、部外者である見学者に監視制御室１を見学させるために、オペレータズルーム１Ａの後ろ側に設けられた区域である。なお、図１では、見学者に符号「Ｐ」を与えている。ここで、見学者のうち一人（例えばＰ１）は、他の見学者を案内するガイドであるとする。
【００１８】
見学者通路１Ｂとオペレータズコンソール１Ａとの間には、例えば、電動ブラインドなどの可動仕切部３０を設けることができる。可動仕切部３０は、操作スイッチ３１の操作に従って、見学者通路１Ｂからオペレータズルーム１Ａを見ることのできる開位置（透光位置）と、見学者通路１Ｂからオペレータズルーム１Ａを見ることのできない閉位置（遮光位置）のいずれかを取る。または、操作スイッチ３１が段階的変化を入力できる場合、可動仕切部３０は、開位置と閉位置の間の一つ以上の中間位置を取ることもできる。見学者を引率するガイドなどが操作スイッチ３１を押すと、見学者は見学者通路１Ｂから可動仕切部３０を介してオペレータズルーム１Ａ内を見ることができる。また、後述する監視制御部１００は、制御信号を出力することで、可動仕切部３０の動作を制御することができる。
【００１９】
オペレータズルーム１Ａの構成を説明する。オペレータズルーム１Ａは、一つ以上の共有表示装置１１（１）〜１１（３）を備えている。共有表示装置１１（１）〜１１（３）は、各オペレータが情報を共有するために設けられた表示装置であり、通常、オペレータズコンソール２０の有する個別表示装置２１よりも大きい。以下の説明では、特に区別しない場合、共有表示装置１１（１）〜１１（３）を共有表示装置１１と呼ぶ。
【００２０】
共有表示装置１１に向き合うようにして、一つ以上のオペレータズコンソール２０（１）〜２０（９）が配置されている。図１では、例えば、第１列目がオペレータズコンソール２０（１）〜２０（３）、第２列目がオペレータズコンソール２０（４）〜２０（６）、第３列目がオペレータズコンソール２０（７）〜２０（９）のように、複数の列を形成するようにオペレータズコンソール２０（１）〜２０（９）が配置されている。特に区別しない場合、オペレータズコンソール２０（１）〜２０（９）をオペレータズコンソール２０と呼ぶ。
【００２１】
オペレータズルーム１Ａには、「所定のセンサ」の一例である撮影装置４０を一つ以上設けることができる。撮影装置４０は、オペレータズルーム１Ａ内の物体（オペレータを含む）を撮影し、撮影した画像データを監視制御部１００へ送る。なお、一台の撮影装置４０でオペレータズルーム１Ａおよび見学者通路１Ｂの両方を撮影可能な場合は、見学者通路１Ｂを監視するための撮影装置４１を廃止してもよい。
【００２２】
見学者通路１Ｂには、見学者用のコンソール２０（１０）を配置してもよい。ガイドは、コンソール２０（１０）を使って見学者に監視制御対象の概略について説明することができる。
【００２３】
なお、監視制御室１の構成は図１に示す形態に限らない。例えば、共有表示装置１１の設置位置、設置台数、オペレータズコンソール２０の形成する列の数、列の形状、一列に含まれるオペレータズコンソール２０の台数、撮影装置４０，４１の位置などは、適宜設定することができる。物理的に一台の共有表示装置１１の画面を複数に分割する構成にしてもよい。
【００２４】
図２は、電力監視制御システム１０の構成例を示す。電力監視制御システム１０は、例えば、一つ以上の共有表示装置１１と、一つ以上のオペレータズコンソール２０と、監視制御部１００を備える。
【００２５】
オペレータズコンソール２０は、例えば、一つ以上の個別表示装置２１と、入力装置２２と、個人識別装置２３を備えており、監視制御部１００に接続されている。個別表示装置２１は、共有表示装置１１と共に「表示装置」の例を構成する。個別表示装置２１は、オペレータに対して監視制御対象に関する情報などを提供する。
【００２６】
入力装置２２は、オペレータが監視制御部１００を介して監視制御対象に指示などを与えたりするために用いる情報入力装置である。入力装置２２は、例えば、キーボードスイッチ、押釦スイッチ、タッチパネル、マウス、音声認識装置、カメラなどを用いて構成することができる。
【００２７】
個人識別装置２３は、オペレータを識別するための認証システムである。オペレータは、例えばＩＣカード（スマートカード、チップカード）を所持しており、ＩＣカードに記録された個人識別情報を個人識別装置２３に読み取らせる。個人識別装置２３は、ＩＣカードから読み取った個人識別情報が登録されているか否か判定し、登録されている場合は監視制御システム１０へのログインが許可される。オペレータは、監視制御システム１０へログインすることで、オペレータズコンソール２０を介して監視制御業務を行うことができる。
【００２８】
オペレータがユーザＩＤおよびパスワードを入力装置２２へ入力し、監視制御部１００が個人認証処理を行う場合、個人識別装置２３を設ける必要はない。なお、ＩＣカードに代えて、例えば声紋、静脈パターン、顔の特徴などの生体情報を用いて認証する構成でもよい。なお、オペレータの認証は必須ではなく、必要に応じて個人認証処理を実施する構成、個人認証を行わない構成でもよい。
【００２９】
見学状態検出部５０は、切替情報を検出するための装置または機能であり、「検出部」に対応する。切替情報とは、共有表示装置１１および／または個別表示装置２１の表示状態を限定表示状態に切り替えるべきか否かを監視制御部１００が判断するために用いる情報である。すなわち、見学状態検出部５０とは、監視制御室１内の情報を見ることのできる見学者（部外者）の有無や見学者の位置などの見学状態を直接的または間接的に検出するための装置または機能である。
【００３０】
見学状態検出部５０としては、例えば、入力装置２２、個人識別装置２３、操作スイッチ３１、撮影装置４０，４１などを用いることができる。例えば、オペレータやガイドは、入力装置２２から所定のコードまたは文字を入力することで、見学者の有無や位置などを示す情報を監視制御部１００へ与えることができる。
【００３１】
例えば、オペレータズコンソール２０（７）の近辺に３人の見学者がいる場合、オペレータまたはガイドは、「２０（７），３」のような情報を入力装置２２から監視制御部１００へ入力すればよい。見学者の属性も指示する場合は、例えば、「２０（７），３，一般」のように入力すればよい。なお、上述の情報はキーボードスイッチからのキー入力に限らず、音声で入力してもよい。
【００３２】
また例えば、個人識別装置２３に、ガイドであることを示す認証情報が入力された場合、監視制御部１００は、見学者が監視制御室１へ入室したと推定することができる。見学者の人数などはガイドが入力装置２２から入力してもよいし、撮影装置４０，４１の画像を解析して求めてもよい。従って、個人識別装置２３は、見学状態検出部５０として使用できる。
【００３３】
また例えば、操作スイッチ３１の操作に基づいて見学者が監視制御室１へ入室したと推定することができる。見学者を引率するガイドは、操作スイッチ３１を操作して、可動仕切部３０の開口率（仕切部の総面積における開口部分の総面積の割合）を調整することができる。この調整操作を検出した場合、監視制御部１００は、見学者が見学者通路１Ｂに存在すると推定することができる。
【００３４】
また例えば、撮影装置４０，４１の撮影した画像データの解析結果に基づいて、見学者の有無および様子などを推定することもできる。例えば、オペレータやガイドの顔画像を事前に撮影して登録しておき、撮影装置４０，４１で撮影した最新画像から抽出される顔画像と登録済みの顔画像とを比較する。登録されていない顔画像が検出された場合、監視制御部１００は、見学者が監視制御室１に入室したと推定することができる。未登録の顔画像をさらに解析することで、見学者の性別や年齢などを推測することもできる。
【００３５】
本実施例では、オペレータズルーム１Ａの後方に見学者通路１Ｂを配置する場合を述べているため、見学者は監視制御室１内に入室して見学することになる。これに限らず、例えば、オペレータズルーム１Ａの後方２階に見学者席を設け、そこから見学させる構成としてもよい。このような場合、監視制御部１００は、見学者が監視制御室を見学可能になったかを推定することになる。
【００３６】
監視制御部１００は、監視制御システム１０の全体動作を制御するもので、例えば、マイクロプロセッサ、メモリ、補助記憶装置、入出力回路、通信制御回路などを備えたコンピュータシステムとして構成されている。監視制御部１００は、各オペレータズコンソール２０、各共有表示装置１１、撮影装置４０，４１、可動仕切部３０、および監視制御対象１１０に接続されている。ここでは、電力監視制御システムの場合、監視制御対象としては、例えば、発電機、蓄電装置、変圧器、各種制御リレー、電流センサ、電圧センサなどを挙げることができる。プラントの監視制御システムの場合、例えば、プラントの備える各種設備やセンサが監視制御対象となる。
【００３７】
監視制御部１００は、監視制御対象１１０から入力される信号やデータに基づいて、表示装置２１に表示すべき業務画面のデータを生成し、生成した業務画面データを各オペレータズコンソール２０へ供給する。オペレータズコンソール２０の個別表示装置２１は、監視制御部１００から受信した業務画面を表示する。オペレータは、業務画面を見ながら、必要な指示を入力装置２２に入力する。オペレータの指示は、入力装置２２から監視制御部１００を介して、所定の監視制御対象１１０へ送られる。これにより、オペレータは、監視制御対象１１０を適切に制御し、管理することができる。また、オペレータ同士が共有すべき情報は、大画面の共有表示装置１１に表示される。
【００３８】
見学者が監視制御室１へ入室すると、見学者を引率するガイドまたはオペレータは、入力装置２２から監視制御部１００に、見学者の入室を設定する。このときガイドまたはオペレータは、表示装置２１，１１のうち、通常表示状態から限定表示状態に切り替える表示装置を一つまたは複数選択する。
【００３９】
監視制御部１００は、見学者の有無と限定表示状態に切り替える切替対象の表示装置とに関する指示を入力装置２２から受け取ると、切替対象の表示装置に表示させる業務画面データを通常表示状態のデータから限定表示状態のデータに変更する。具体例は図３および図４で述べるが、監視制御部１００は、監視制御対象に関する固有名詞の文字列を匿名の文字列に置き換える。これにより、見学者が匿名化処理された表示を見ても、その内容を正確に読み取ることはできない。
【００４０】
ただし、限定表示状態であっても、固有名詞以外の部分は通常表示状態と同様に表示される。例えば、設備の固有名称は匿名に置換されて隠匿されるが、その設備の状態を示す情報など固有名詞以外の情報は、通常表示状態と同様に表示される。例えば、電圧や電力などの現在値、機器の開閉状態などは通常表示状態と同じように表示される。監視制御部１００は、切替対象の表示装置以外の他の表示装置については、通常表示状態の業務画面のデータを送り、表示させる。つまり、部外者に見られるおそれの無いまたは少ない表示装置では、通常の表示がされる。
【００４１】
限定表示状態では、設備の固有名称（固有名詞）だけ匿名化されるため、オペレータは、系統図に表示される設備の位置や接続関係に基づいて、通常と同様に業務を行うことができる。もしも、設備名称を確認する必要を生じた場合、オペレータは、通常表示状態の表示装置で確認することができる。
【００４２】
なお、限定表示状態の一例として、固有名詞を匿名に変更する場合を説明したが、これに限らず、固有名詞をぼかすなどの難読化処理を行ってもよい。また、記号や図形などで固有名詞を置き換えることで、難読化してもよい。
【００４３】
また、いつまでも限定表示状態にしておくのは、業務上好ましくはない。そこで、監視制御部１００は、見学者に見られるおそれが無くなった場合または所定値よりも少なくなった場合、限定表示状態から通常表示状態に復帰させる。通常表示状態への復帰は、例えば、オペレータによる入力装置２２への復帰指示、ガイドまたはオペレータによる操作スイッチ３１の操作、撮影装置４０，４１の撮影した画像の解析結果などをトリガとして行うことができる。
【００４４】
監視制御部１００は、可動仕切部３０の開口率を低下させて見学者通路１Ｂからオペレータズルーム１Ａ内の表示装置１１，２１を見えにくくした場合、または、全く見えなくした場合、切替対象の表示装置を限定表示状態から通常表示状態へ復帰させる。上述のような表示制御処理は、図５で後述する表示制御処理とほぼ同様のフローチャートで実現できる。例えば、後述のステップＳ１４において、復帰条件が成立したか判定し、成立したと判定した場合は、ステップＳ１６へ移って通常表示状態に戻せばよい。この場合、ステップＳ１５は省略される。
【００４５】
図３は、通常表示状態の画面Ｇ１Ａである。通常画面Ｇ１Ａでは、例えば発電所名などの設備固有名称Ｎ１〜Ｎ６と、設備やセンサなどの状態を示す数値Ｖ１〜Ｖ１０と、系統図などの図形部分Ｇを含む。
【００４６】
図４は、限定表示状態の画面Ｇ１Ｂである。限定画面Ｇ１Ｂでは、図３に比べて、設備固有名称Ｎ１〜Ｎ６が他の名詞に置換されて匿名となっている。数値Ｖ１〜Ｖ１０と図形部分Ｇは、通常表示状態と同じである。
【００４７】
このように構成される本実施例によれば、報道関係者や一般人などの見学者が監視制御室１の見学に訪れた場合に、通常表示状態から限定表示状態に切り替えて、設備の固有名称を匿名化する。従って、見学者に対する保安対応を効率的に行うことができ、プレスチェックなども不要となり、さらに設備名称などの秘密が外部に漏洩するのを未然に防止することができる。この結果、本実施例によれば、情報の公開と秘匿という相反する要求を両立させることができ、監視制御システム１０の保安管理の作業性、セキュリティ性および信頼性を向上できる。
【００４８】
さらに、本実施例では、見学者通路１Ｂからオペレータズルーム１Ａを見学させることができるため、監視制御業務中のオペレータの傍を見学者がうろうろしたりするのを防止でき、オペレータの注意が散漫になったり、業務効率が低下したりするのを抑制することができる。これにより、見学者の存在に起因するヒューマンエラーの発生を防止し、信頼性を向上できる。
【００４９】
また、見学者通路１Ｂから見学させる構成のため、見学者通路１Ｂとオペレータズルーム１Ａとが十分に離れている場合は、共有表示装置１１のみを限定表示状態にすればよく、オペレータズコンソール２０の個別表示装置２１は通常表示状態のままにしておくこともできる。見学者通路１Ｂから見えないオペレータズコンソール２０の個別表示装置２１については、限定表示状態に切り替える必要がないためである。
【００５０】
本実施例では、オペレータズルーム１Ａとは別の場所に見学者用のオペレータズコンソール２０（１０）を設ける。従って、本実施例では、見学者用オペレータズコンソール２０（１０）のみを用いて見学者に対応することができ、その場合は、見学者用オペレータズコンソール２０（１０）だけを限定表示状態に切り替えればよく、効率的に保安管理を行うことができる。例えば、図１の例では、可動仕切部３０を全閉状態として見学者通路１Ｂとオペレータズルーム１Ａとを視覚的に分離し、見学者用オペレータズコンソール２０（１０）を用いて見学者に見学させることができる。
【実施例２】
【００５１】
図５を用いて第２実施例を説明する。本実施例を含む以下の各実施例は第１実施例の変形例に該当するため、第１実施例との相違を中心に述べる。本実施例では、部外者が見学している間に監視制御対象１１０に異常事態が発生した場合の対応策を述べる。
【００５２】
図５は、本実施例による監視制御システム１０で実行される表示制御処理を示すフローチャートである。監視制御部１００は、見学状態検出部５０からの信号を受信し（Ｓ１０）、見学者の有無を判定する（Ｓ１１）。
【００５３】
見学者が存在すると判定した場合（Ｓ１１：ＹＥＳ）、監視制御部１００は、切替対象の表示装置（画面）を選択する（Ｓ１２）。上述のように、切替対象の表示装置は、オペレータなどが入力装置２２から指示してもよいし、予め決めておいてもよいし、見学状態検出部５０からの信号に基づいてその都度決定してもよい。
【００５４】
監視制御部１００は、ステップＳ１２で選択した表示装置を通常表示状態から限定表示状態へ切り替える（Ｓ１３）。監視制御部１００は、監視制御対象１１０に異常事態が発生したか判定する（Ｓ１４）。
【００５５】
監視制御部１００は、異常事態発生と判定すると（Ｓ１４：ＹＥＳ）、見学者が表示装置を視認できないようにするための所定の処理を実行し（Ｓ１５）、その後で、限定表示状態の表示装置を通常表示状態へ戻す（Ｓ１６）。
【００５６】
見学阻止のための所定の処理としては、例えば、可動仕切部３０を全閉して見学者通路１Ｂからオペレータズルーム１Ａを見えないようにする、見学会は中止になったので速やかに退去するようにとの音声メッセージを流す、などがある。
【００５７】
このように構成される本実施例も第１実施例と同様の作用効果を奏する。さらに、本実施例では、監視制御対象１１０に異常事態が発生すると見学を阻止して通常表示状態に戻すため、異常事態に速やかに対応することができ、より一層信頼性が向上する。なお、上述のように、図５に示すフローチャートは、ステップ１４の内容を変えたり、ステップＳ１５を廃止したりすれば、第１実施例の処理を説明するためのフローチャートとして使用することができる。
【実施例３】
【００５８】
図６を用いて第３実施例を説明する。本実施例では、限定表示状態に切り替える表示装置の選択パターンを説明する。表示切替先決定テーブルＴ１０は、例えば、選択パターンを識別するための選択パターン番号と、各表示装置１１，２１の識別番号とが対応付けられている。選択された表示装置には、丸印が設定されている。例えば、第１の選択パターンは、全ての表示装置１１，２１を限定表示状態に切り替える。第２の選択パターンは、共有表示装置１１と見学者通路１Ｂに近い個別表示装置２１だけを限定表示状態に切り替える。第３の選択パターンは、共有表示装置１１と見学者用オペレータズコンソール２０（１０）の個別表示装置２１だけを限定表示状態に切り替える。
【００５９】
オペレータは、表示切替先決定テーブルＴ１０に規定された内容に従って、選択パターンを入力装置２２へ入力することができる。撮影装置４０，４１の撮影した画像の解析結果、個人認証の結果、スイッチ３１の操作結果などに基づいて、選択パターンを自動的に選択する構成としてもよい。このように構成される本実施例も第１実施例と同様の作用効果を奏する。
【実施例４】
【００６０】
図７を用いて第４実施例を説明する。本実施例では、見学者の種別に応じて限定表示状態の構成を制御する場合を説明する。図７は、本実施例の監視制御システム１０で使用する表示セット番号決定テーブルＴ２０および表示セット定義テーブルＴ３０を示す。
【００６１】
表示セット番号決定テーブルＴ２０は、見学者の種別に対応する表示セット番号を決定するためのテーブルである。表示セット番号決定テーブルＴ２０は、例えば、見学者の種別と表示セット番号を対応付けて管理する。見学者の種別には、例えば、地域社会の住民など一般人を示す「一般」、報道関係者を示す「報道」、小中高校などの学生や教師を示す「学校」、監視制御システム１０を運用する企業（関連企業も含む）の社員を示す「社内」などがある。
【００６２】
見学者がいずれの種別に属するかは、オペレータやガイドが判断して、入力装置２２から監視制御部１００へ入力してもよい。または、撮影装置４０，４１の撮影した画像の解析結果とオペレータなどの判断を組み合わせて、見学者の種別を判定してもよい。または、受付において見学者に入場バッジを渡す際に、受付が監視制御部１００に見学者の種別を設定してもよい。なお、人間による受付でもよいし、コンピュータシステムによる自動受付でもよい。いずれの場合も、見学者は自らの所属（種別）を受付に伝えるため、見学者の種別を判定することができる。
【００６３】
表示セット定義テーブルＴ３０は、表示セット番号ごとに限定表示状態の画面構成を制御するためのテーブルである。表示セット定義テーブルＴ３０は、例えば、表示セット番号と、通常表示状態での固有名詞を識別する番号（図７では、「通常表示１」「通常表示２」等と表示）とを対応付けて管理する。図３に示す画面Ｇ１Ａを例に挙げると、設備の固有名称Ｎ１〜Ｎ６のそれぞれを識別するための番号が、固有名詞識別番号である。
【００６４】
本実施例では、表示セット番号ごとに、各固有名詞に割り当てる匿名を変えることができる。例えば、一般人向けに表示する場合、報道関係者向けに表示する場合、学校関係者に表示する場合、社内の他部門に向けて表示する場合で、それぞれ限定表示状態の内容を変えることができる。
【００６５】
具体的には、報道関係者向けには、設備の配置された地域の古い呼び名を匿名として用いることで、具体的名前を明かさずにそれらしく伝えることができる。また例えば、学校関係者向けには、草花の名前や星の名前などを匿名として用いてもよい。
【００６６】
このように構成される本実施例も第１実施例と同様の作用効果を奏する。さらに本実施例では、見学者の種別（見学者属性）に応じて限定表示状態の画面構成を制御することができるため、使い勝手が向上する。
【００６７】
なお、本発明は、上述した実施形態に限定されない。当業者であれば、本発明の範囲内で、種々の追加や変更等を行うことができる。例えば、匿名化の対象や範囲、匿名化するタイミングなどは適宜設定することができる。また、上述した各実施例は適宜組み合わせて使用することができる。
【符号の説明】
【００６８】
１：監視制御室、１Ａ：オペレータズルーム、１Ｂ：見学者通路、１０：監視制御システム、１１：共有表示装置、２０：オペレータズコンソール、２１：個別表示装置、２２：入力装置、２３：個人識別装置、３０：可動仕切部、３１：スイッチ、４０，４１：撮影装置、５０：見学状態検出部、１００：監視制御部、１１０：監視制御対象
【図１】
2016045629.tif 000003
【図２】
2016045629.tif 000004
【図３】
2016045629.tif 000005
【図４】
2016045629.tif 000006
【図５】
2016045629.tif 000007
【図６】
2016045629.tif 000008
【図７】
2016045629.tif 000009