(57)【要約】【課題】設備データの不正改竄の危険性を発見しシステム管理者へ通知できる設備情報管理装置を提供することである。【解決手段】設備情報を管理する管理装置２０と入力装置１０とを通信ネットワーク１１を介して接続し、入力装置１０から設備情報の更新を行う設備情報管理装置であり、管理装置２０は、管理する設備情報を保存する設備データ部２２と、設備情報の更新の履歴として少なくとも更新ユーザと更新日時と更新設備とを含む更新履歴情報を保存する履歴データ部２３と、入力装置からの設備情報の更新要求の度に設備データ部に更新後の設備情報を保存するともに履歴データ部に更新履歴情報を保存する入出力部２１と、履歴データ部から更新履歴情報を更新ユーザ単位及び更新日時でソートし一定時間内に大量の更新履歴情報がある場合にはシステム管理者へ注意情報を提供する大量更新検査部２５とを備える。【選択図】  図１
2009282737.tif 000002
【特許請求の範囲】
【請求項１】
設備情報を管理する管理装置と、前記管理装置と通信ネットワークを介して接続され前記設備情報の更新を行う複数の入力装置とを備えた設備情報管理装置において、前記管理装置は、管理する設備情報を保存する設備データ部と、前記設備情報の更新の履歴として少なくとも更新ユーザと更新日時と更新設備とを含む更新履歴情報を保存する履歴データ部と、前記入力装置からの前記設備情報の更新要求の度に前記設備データ部に更新後の前記設備情報を保存するともに前記履歴データ部に更新履歴情報を保存する入出力部と、前記履歴データ部から前記更新履歴情報を更新ユーザ単位及び更新日時でソートし一定時間内に大量の更新履歴情報がある場合にはシステム管理者へ注意情報を提供する大量更新検査部とを備えたことを特徴とする設備情報管理装置。
【請求項２】
請求項１に記載の設備情報管理装置において、前記大量更新検査部に代えて、前記管理装置の前記入出力部からの前記更新履歴情報を順編成データとして一時的に書き込む記録データ部と、一定時間単位または前記入力装置での更新要求の処理が終了したときに前記記録データ部から順編成データを抽出して更新履歴情報を生成し前記履歴データ部に書き込む履歴更新部とを備えたことを特徴とする設備情報管理装置。
【請求項３】
請求項２に記載の設備情報管理装置において、前記履歴データ部に格納された更新履歴情報の最終更新ユーザとその更新履歴情報に対応する前記記録データ部に格納された順編成データの更新ユーザとを比較し、異なる場合にはシステム管理者へ注意情報を提供する更新ユーザ比較部を備えることを特徴とする設備情報管理装置。
【請求項４】
請求項１に記載の設備情報管理装置において、前記大量更新検査部に代えて、前回の更新後の設備情報を記憶する旧設備データ部と、前記旧設備データ部の設備情報と前記設備データ部の設備情報とを比較しデータの更新があった場合には前記履歴データ部に更新履歴があるかをチェックし履歴が無い場合には不正更新としてシステム管理者へ注意情報を提供する更新履歴検査部とを備えたことを特徴とする設備情報管理装置。
【請求項５】
請求項１に記載の設備情報管理装置において、前記大量更新検査部に代えて、ユーザの情報を格納するユーザ情報部と、前記入力装置から設備種別が指定されたときその設備種別を更新したユーザの情報を前記ユーザ情報部から検索して前記入力装置に表示する更新ユーザ検索部とを備えたことを特徴とする設備情報管理装置。
【請求項６】
請求項１に記載の設備情報管理装置において、前記大量更新検査部に代えて、前記入力装置からユーザ情報が指定されたときそのユーザが更新した設備情報を検索し前記入力装置に表示する更新情報検索部を備えたことを特徴とする設備情報管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理装置と入力装置とを通信ネットワークを介して接続し、データの更新履歴を保存して設備情報を管理する設備情報管理装置に関する。
【背景技術】
【０００２】
社内のＩT化を設備の保守管理、更新管理を一元化して実施するための基礎データとして、社内の設備情報を管理する設備情報管理システムの普及に伴い、管理する設備データを不正改竄から守ることが求められている。
【０００３】
コンピュータウィルスによるファイル破壊に備えて、更新前のファイルを省資源、省時間で履歴として保存し、システム全体として一定時間に大量の領域のデータが更新されたことを検出してウィルス等による異常更新を検出し警告するようにしたものがある（例えば、特許文献１参照）。ユーザ情報等を含む履歴情報をデータと同じ媒体へ記録し、履歴情報とチェックサム情報とを利用して改竄を検出するようにしたものがある（例えば、特許文献２参照）。
【０００４】
また、最初に入力装置から入力した設備データを設備データ部へ格納し、設備の更新及び増強や廃止に伴って、格納した設備データを入力装置からの入力内容に従って更新を行い最新の設備情報を設備データ部に保管するようにしたものがある（例えば、特許文献３参照）。
【特許文献１】特開２００２−３５１７２３号公報
【特許文献２】特開２００３−２２３３６５号公報
【特許文献３】特開２００５−１６５４７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１のものでは、複数のユーザにより非同期でデータを更新するシステムに適用するには、システム全体での更新量が多くなるので異常検出判定値も多くなり、一ユーザによる異常更新は検出が困難となる。また、特許文献２のものでは、可搬型記憶装置であり複数のユーザによりデータを更新するシステムには適用できない。また、特許文献３のものでは、通信ネットワークを介した操作で設備データの更新を行っているため、不正侵入／なりすまし等の不正行為により、設備情報が不正データに書き換えられる危険性が存在する。
【０００６】
設備情報は設備の保守管理、更新管理のための基礎データであることから重要性も高く、不正改竄の防止の必要性が高く、また、万一、不正改竄が発生した場合には早期の発見を行い改竄データの修復が必要である。
【０００７】
本発明の目的は、設備データの不正改竄の危険性を発見しシステム管理者へ通知できる設備情報管理装置を提供することである。
【課題を解決するための手段】
【０００８】
本発明の設備情報管理装置は、設備情報を管理する管理装置と、前記管理装置と通信ネットワークを介して接続され前記設備情報の更新を行う複数の入力装置とを備えた設備情報管理装置おいて、前記管理装置は、管理する設備情報を保存する設備データ部と、前記設備情報の更新の履歴として少なくとも更新ユーザと更新日時と更新設備とを含む更新履歴情報を保存する履歴データ部と、前記入力装置からの前記設備情報の更新要求の度に前記設備データ部に更新後の前記設備情報を保存するともに前記履歴データ部に更新履歴情報を保存する入出力部と、前記履歴データ部から前記更新履歴情報を更新ユーザ単位及び更新日時でソートし一定時間内に大量の更新履歴情報がある場合にはシステム管理者へ注意情報を提供する大量更新検査部とを備えたことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、設備データの不正改竄の危険性を発見しシステム管理者へ通知できる設備情報管理装置を提供できる。
【発明を実施するための最良の形態】
【００１０】
（第１の実施の形態）
図１は本発明の第１の実施の形態に係わる設備情報管理装置の構成図である。複数の入力装置１０は通信ネットワーク１１を介して管理装置２０と接続されている。管理装置２０は設備情報を管理するものであり、入力装置１０からの更新要求により、入力装置１０に表示データを提供したり、入力装置１０からの入力内容を受取る。管理装置２０の入出力部２１は、入力装置１０からの設備情報の更新要求の度に、設備データ部２２に更新後の設備情報を保存するともに履歴データ部２３に更新履歴情報を保存する。これにより、設備データ部２２には管理する設備情報が保存され、履歴データ部２３には更新履歴情報が保存される。更新履歴情報は、設備情報の更新の履歴として少なくとも更新ユーザと更新日時と更新設備とを含む。大量更新検査部２５は、履歴データ部２３の更新履歴情報の内容を検査するものであり、履歴データ部２３から定期的に更新履歴情報を更新ユーザ単位及び更新日時でソートし、一定時間内に大量の更新履歴情報がある場合にはシステム管理者へ注意情報を提供する。
【００１１】
図２は設備データ部２２の一例の説明図である。設備データ部２２に格納される設備情報は、設備の種別コードを示す設備種別ａと、設備の番号を示す設備管理番号ｂと、設備の詳細情報を示す設備情報内容ｃとを有し、設備種別ａと設備管理番号ｂとの２データで単体設備を特定し、設備情報内容ｃで設備の詳細情報を特定する。すなわち、設備種別ａと設備管理番号ｂと設備情報内容ｃとで単体の設備の設備情報を特定し、これらを設備毎に有している。
【００１２】
図３は第１の実施の形態に係わる設備情報管理装置の設備情報を変更する場合の動作を示すフローチャートである。入力装置１０において、更新要求として更新の種類と設備情報とが入力されると（Ｓ１１）、その更新要求は管理装置２０へ通信ネットワーク１１を介して送られる。管理装置２０では、入出力部２１により更新要求の更新データを受け取り（Ｓ１２）、受け取った更新の種類を判定し処理を分岐する（Ｓ１３）。
【００１３】
そして、「新規登録」の場合は設備情報を設備データ部２２に書き込み（Ｓ１４）、更新の内容を更新履歴情報として履歴データ部２３へ書き込む（Ｓ１８）。更新種類が「削除」の場合には、同じ設備種別ａと設備管理番号ｂとを持つ設備情報を設備データ部２２から検索し、検索した設備情報を不使用データとし（Ｓ１５）、更新の内容を更新履歴情報として履歴データ部２３へ書き込む（Ｓ１８）。更新種類が「内容更新」の場合には、「削除」時と同様に同じ設備種別ａと設備管理番号ｂとを持つ設備情報を設備データ部２２から検索し、検索した設備情報を不使用データとし（Ｓ１６）、その後で、「新規登録」と同様に設備情報を設備データ部２２へ書き込む（Ｓ１７）。そして、更新の内容を更新履歴情報として履歴データ部２３へ書き込む（Ｓ１８）
図４は履歴データ部２３の一例の説明図である。設備種別ａと設備管理番号ｂとは設備データ部２２と同様の内容であり単体設備を特定するデータである。入力装置１０から設備情報の更新要求があったとき、その設備情報の更新要求を入力した操作ユーザを更新ユーザｄとして格納し、更新要求を受け付けた時刻を更新日時ｅとして格納する。また、更新の種類を更新内容ｆとして格納する。
【００１４】
設備データ部２２に格納される設備情報は、入力装置１０からの更新要求によって更新されるため、更新要求を処理するのに所定の時間を必要とする。この場合、１人の更新操作ユーザが一定時間内に更新可能な設備数は、通常操作の場合は一定量を超えることは無い。そこで、１人の更新操作ユーザによる一定時間内の一定量を超えた更新があるか否かを監視することにより、不正侵入でのデータ書き換えを検知することが可能となる。そこで、本発明では、大量更新検出部２５により一定時間内に大量の更新履歴情報があるか否かを監視する。
【００１５】
図５は本発明の第１の実施の形態における大量更新検査部２５の動作の一例を示すフローチャートである。大量更新検査部２５は一定の時間間隔で周期的に起動される（Ｓ２１）。
【００１６】
前回検査時以降の更新日時となると更新履歴情報を履歴データ部２３から取り出し（Ｓ２２）、更新履歴情報の更新ユーザ毎に更新日時でソートする（Ｓ２３）。そして、ソートした更新履歴情報で一定時間内に一定量以上の履歴データが存在するかを判定する（Ｓ２４）。判定の結果、大量更新があった場合には、例えばメール／コンソールへ表示／注意データの印字等を用いて、システム管理者への通知を行う（Ｓ２５）。
【００１７】
第１の実施の形態によれば、更新履歴情報を利用して通常操作では発生することの無い大量データ更新を検査し、異常通報を行うことにより、不正データ更新の早期発見を実現でき、データの信頼性を高めた設備情報管理装置を提供できる。
【００１８】
（第２の実施の形態）
図６は本発明の第２の実施の形態に係わる設備情報管理装置の構成図である。この第２の実施の形態は、図１に示した第１の実施の形態の大量更新検査部に代えて、管理装置２０の入出力部２１からの更新履歴情報を順編成データとして一時的に書き込む記録データ部３２と、一定時間単位または入力装置１０での更新要求の処理が終了したときに記録データ部３２から順編成データを抽出して更新履歴情報を生成し履歴データ部２３に書き込む履歴更新部３１とを設け、操作ユーザの更新履歴情報の格納に関するデータ更新を待つ時間を短縮したものである。図１と同一要素には同一符号を付し、重複する説明は省略する。
【００１９】
図６において、更新履歴情報を順編成データとして一次格納する記録データ部３２と、記録データ部３２の順編成データを取り出して更新履歴情報として履歴データ部２３に格納する履歴更新部３１とが設けられている。
【００２０】
入出力部２１は設備情報の更新時に更新履歴情報を直接履歴データ部２３に書き込むことに代えて、保存処理時間の短い順編成データとして更新履歴情報を一時的に記録データ部３２に書き込む。そして、入力装置１０からの更新要求の処理が終了したときに、履歴更新部３１により、記録データ部３２から順編成データを抽出し更新履歴情報を生成し、履歴データ部２３に書き込む。これにより更新履歴情報の生成を一括して行う。
【００２１】
履歴データ部２３の更新履歴情報については、データ取り出しを短時間で実施できるように、例えば、インデックス等を利用できるＤＢシステムとしている。この場合、更新履歴情報を保存するときには、付随するインデックスの更新も必要となり更新履歴情報の保存にかかる時間は大きくなる。このため、入力装置１０からの保存要求は更新が完了するまで待つ必要がある。
【００２２】
そこで、第２の実施の形態では、更新履歴情報の書き込みの時間を短縮するために、以下の動作を行う。すなわち、図３に示した第１の実施の形態でのステップＳ１８での更新履歴情報を保存する処理の動作で、履歴データ部２３に直接保存することに代えて、記録データ部３２へ保存処理時間の短い順編制データとして格納する。そして、履歴更新部３１では、一定時間単位またはユーザによる更新処理が終了した後に動作し、記録データ部３２の順編制データを取り出し履歴データ部２３に保存する。
【００２３】
第２の実施の形態によれば、操作ユーザの履歴情報格納に関するデータ更新を待つ時間を短縮した設備情報管理装置を提供できる。
【００２４】
（第３の実施の形態）
図７は本発明の第３の実施の形態に係わる設備情報管理装置の構成図である。この第３の実施の形態は、図６に示した第２の実施の形態に対し、更新ユーザ比較部４１を追加して設けたものである。図６と同一要素には同一符号を付し重複する説明は省略する。
【００２５】
更新ユーザ比較部４１は、履歴データ部２３に格納された更新履歴情報の最終更新ユーザとその更新履歴情報に対応する記録データ部３２に格納された順編成データの更新ユーザとを比較し、異なる場合にはシステム管理者へ注意情報を提供する。
【００２６】
更新ユーザ比較部４１は履歴更新部３１と同様のタイミングまたは異なった一定時間単位で動作し、記録データ部３２の更新ユーザと履歴データ部２３の過去の更新ユーザとの比較を行う。比較判定の結果、異なったユーザでの更新があった場合には、例えばメール／コンソールへ表示／注意データの印字等の手段を用いて、システム管理者への通知を行う。
【００２７】
第３の実施の形態によれば、設備情報の管理は、通常は、特定の設備は特定のユーザによって管理されるため、設備情報の更新が異なるユーザで実施されたときには、不正データ更新である可能性が高いので、不正データ更新の早期発見を実現でき、データの信頼性を高めた設備情報管理装置を提供できる。
【００２８】
（第４の実施の形態）
図８は本発明の第４の実施の形態に係わる設備情報管理装置の構成図である。この第４の実施の形態は、図１に示した第１の実施の形態の大量更新検査部に代えて、前回の更新後の設備情報を記憶する旧設備データ部５１と、旧設備データ部５１及び設備データ部２２の設備情報を検査する更新履歴検査部５２とを設けたものである。図１と同一要素には同一符号を付し重複する説明は省略する。
【００２９】
旧設備データ部５１には前回の更新後の設備情報が記憶される。また、更新履歴検査部５２は、旧設備データ部５１の設備情報と設備データ部２２の設備情報とを比較し、データの更新があった場合には履歴データ部２３に更新履歴があるかをチェックし、履歴が無い場合には不正更新としてシステム管理者へ注意情報を提供する。
【００３０】
図９は本発明の第４の実施の形態に係わる更新履歴検査部５２の動作の一例を示すフローチャートである。更新履歴検査部５２では、一定時間単位で動作を開始する（Ｓ３１）。設備データ部２２の設備情報と旧設備データ部５１の設備情報とを比較し旧設備データ部５１から追加された設備情報を取り出す（Ｓ３２）。そして、前回動作時から今回までの時間内に、旧設備データ部５１に追加された設備情報の設備種別及び管理番号を持つ更新履歴情報が存在するか否かを判定する（Ｓ３３）。そして、更新履歴情報が存在する場合は処理を終了し、履歴情報が存在しない場合は、例えばメール／コンソールへ表示／注意データの印字等の手段を用いて、システム管理者への通知を行う（Ｓ３４）。
【００３１】
入出力部２１の動作により正規に書き込まれた設備情報については、必ず履歴データ部２３内に更新履歴情報が存在することになる。一方、不正侵入により設備データ部２２の情報を書き換えた場合には、書き換えに対応する履歴情報は存在しない。更新履歴検査部５２は、その更新履歴情報を確認するので不正データ更新の早期発見を実現できる。
【００３２】
第４の実施の形態によれば、更新履歴検査部５２により、その更新履歴情報を確認する。従って、不正データ更新の早期発見を実現でき、データの信頼性を高めた設備情報管理装置を提供できる。
【００３３】
（第５の実施の形態）
図１０は本発明の第５の実施の形態に係わる設備情報管理装置の構成図である。この第５の実施の形態は、図１に示した第１の実施の形態の大量更新検査部に代えて、ユーザの情報を格納するユーザ情報部６２と、入力装置１０から設備種別が指定されたときその設備種別を更新したユーザの情報をユーザ情報部６２から検索して入力装置１０に表示する更新ユーザ検索部６１とを設けたものである。図１と同一要素には同一符号を付し重複する説明は省略する。
【００３４】
図１０において、入力装置１０から設備種別が指定されたとき、更新ユーザ検索部６１は履歴データ部２３から指定された設備種別の更新履歴情報を検索し、その更新履歴情報から設備情報を更新したユーザを検索する。そして、ユーザ情報部６２からそのユーザの情報を検索して表示する。ユーザ情報部６２には設備情報管理装置を使用するユーザの付随情報が予め格納されている。ユーザの付随情報の一例としては、所属部門、電話番号、職務経験歴等の社内個人情報等である。
【００３５】
図１１は本発明の第５の実施の形態の更新ユーザ検索部６１の動作の一例を示すフローチャートである。入力装置１０において検索の対象となる設備種別と表示条件とが入力されると、設備種別と表示条件とが通信ネットワーク１１を介して管理装置２０へ送られる。管理装置２０の更新ユーザ検索部６１は入力装置１０の操作があると（Ｓ４１）、入出力部２１から設備種別と表示条件との情報を受け取り（Ｓ４２）、受け取った設備種別により、履歴データ部２３の更新履歴情報を検索する（Ｓ４３）。そして、該当の設備種別のデータを更新したユーザを取り出し、取り出したユーザに関する情報をユーザ情報部６２から取り出し、表示条件に従って編集して入力装置１０へ表示する（Ｓ４４）。ここで、表示条件の例としては、入力装置操作ユーザと所属が同じユーザ、更新回数の多いユーザ、最新の更新ユーザ等である。
【００３６】
第５の実施の形態によれば、過去の機種情報の更新ユーザを検索し表示するので、設備情報管理装置の使用ユーザに対して、設備管理のノウハウ等を問い合わせることが可能となる。
【００３７】
（第６の実施の形態）
図１２は本発明の第６の実施の形態に係わる設備情報管理装置の構成図である。この第６の実施の形態は、図１に示した第１の実施の形態の大量更新検査部に代えて、入力装置１０からユーザ情報が指定されたときそのユーザが更新した設備情報を検索し入力装置１０に表示する更新情報検索部７１を設けたものである。図１と同一要素には同一符号を付し重複する説明は省略する。
【００３８】
図１２において、入力装置１０から更新ユーザが指定されたとき、更新情報検索部７１は履歴データ部２３の更新履歴情報に基づいて入力装置１０で指定されたユーザが更新した設備情報を設備データ部２２から検索し入力装置１０に表示する。
【００３９】
図１３は、本発明の第６の実施の形態の更新ユーザ検索部７１の動作の一例を示すフローチャートである。入力装置１０において検索の対象となるユーザと表示条件とが入力されると、ユーザと表示条件とが通信ネットワーク１１を介して管理装置２０へ送られる。管理装置２０の更新ユーザ検索部６１は入力装置１０の操作があると（Ｓ５１）、入出力部２１からユーザと表示条件との情報を受け取り（Ｓ５２）、受け取ったユーザにより、履歴データ部２３の更新履歴情報を検索する（Ｓ５３）。そして、該当のユーザが更新した設備情報を取り出し、取り出した設備情報に関して表示条件に従って編集して入力装置１０へ表示する（Ｓ５４）。ここで、表示条件の例としては、更新日時の範囲指定、更新種別、設備種別等である。
【００４０】
第６の実施の形態によれば、過去の更新設備情報を更新ユーザで検索し表示するので、あるユーザに成りすまして情報更新が実施された場合のデータ修復の対象設備を管理できる。
【図面の簡単な説明】
【００４１】
【図１】本発明の第１の実施の形態に係わる設備情報管理装置の構成図。
【図２】本発明の第１の実施の形態における設備データ部の一例の説明図
【図３】本発明の第１の実施の形態に係わる設備情報管理装置の設備情報を変更する場合の動作を示すフローチャート。
【図４】本発明の第１の実施の形態における履歴データ部の一例の説明図。
【図５】本発明の第１の実施の形態における大量更新検査部の動作の一例を示すフローチャート。
【図６】本発明の第２の実施の形態に係わる設備情報管理装置の構成図。
【図７】本発明の第３の実施の形態に係わる設備情報管理装置の構成図。
【図８】本発明の第４の実施の形態に係わる設備情報管理装置の構成図。
【図９】本発明の第４の実施の形態に係わる更新履歴検査部の動作の一例を示すフローチャート。
【図１０】本発明の第５の実施の形態に係わる設備情報管理装置の構成図。
【図１１】本発明の第５の実施の形態の更新ユーザ検索部の動作の一例を示すフローチャート。
【図１２】本発明の第６の実施の形態に係わる設備情報管理装置の構成図。
【図１３】本発明の第６の実施の形態の更新ユーザ検索部の動作の一例を示すフローチャート。
【符号の説明】
【００４２】
１０…入力装置、１１…通信ネットワーク、２０…設備情報管理装置、２１…入出力部、２２…設備データ部、２３…記録データ部、３１…履歴更新部、３２…記録データ部、４１…更新ユーザ比較部、５１…旧設備データ部、５２…更新履歴検査部、６１…更新ユーザ検索部、６２…ユーザ情報部、７１…更新情報検索部
【図１】
2009282737.tif 000003
【図２】
2009282737.tif 000004
【図３】
2009282737.tif 000005
【図４】
2009282737.tif 000006
【図５】
2009282737.tif 000007
【図６】
2009282737.tif 000008
【図７】
2009282737.tif 000009
【図８】
2009282737.tif 000010
【図９】
2009282737.tif 000011
【図１０】
2009282737.tif 000012
【図１１】
2009282737.tif 000013
【図１２】
2009282737.tif 000014
【図１３】
2009282737.tif 000015