施設監視システム及び方法
【課題】ビルなどの施設において、非常事態発生時に不正な操作や不測の事態を未然に回避できる施設監視システムを提供することにある。
【解決手段】中央監視室１３から施設内の各種機器や設備の制御操作を行なう施設監視システムにおいて、中央監視室１３の外部に設けられて非常事態信号を入力するための非常事態スイッチ１０と、この非常事態スイッチ１０の操作に応じて各種機器や設備の制御操作を制限するための緊急情報入力部２０とを備えた構成である。
【解決手段】中央監視室１３から施設内の各種機器や設備の制御操作を行なう施設監視システムにおいて、中央監視室１３の外部に設けられて非常事態信号を入力するための非常事態スイッチ１０と、この非常事態スイッチ１０の操作に応じて各種機器や設備の制御操作を制限するための緊急情報入力部２０とを備えた構成である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばビル等の施設内の各種機器や設備の運転状況の監視、及び制御操作を行なう施設監視システムに関し、特に、非常事態時に緊急処理を実行する機能を有する施設監視システムに関する。
【背景技術】
【０００２】
従来、例えば大規模なビルなどの施設（プラントなども含む）においては、施設内の電気や空調などの各種機器や、エレベータや衛生設備などの設備の運転状況を監視し、かつ制御操作（制御又は操作）を行なうための監視装置が、例えば中央監視室と呼ばれるような特定の区域に設けられている。
【０００３】
中央監視室では、オペレータが、監視装置のモニタ画面により各種機器や設備の動作状態を確認したり、操作入力部から制御操作を指示するなど、施設内を集中的に管理（監視及び制御操作）できるようになっている（例えば、特許文献１を参照）。
【特許文献１】特開平９−２０４２２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述のように、中央監視室において、ビル施設内を集中的に管理するシステムは、効率的にビル施設内を管理できる。しかしながら、例えば外部侵入者により中央監視室を不法に占拠されたり、あるいは中央監視室の火災発生などの非常事態が発生した場合には、前述の集中的管理システムは、オペレータなどのコントロールが不能になるため、不測の事態を招くリスクが潜在的に存在している。
【０００５】
このような対策として、例えばパスワードなどの個人認証方式を用いることにより、第三者の不正操作を防止する手法が行なわれている。しかしながら、外部侵入者により、中央監視室やビル施設が不法に占拠されるような事態に対しては、有効に対処できない。
【０００６】
そこで、本発明の目的は、ビルなどの施設において、非常事態発生時に不正な操作や不測の事態を未然に回避できる施設監視システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の観点に従った施設監視システムは、施設内の各種機器や設備の制御操作を行なうための操作装置と、非常事態信号を入力するための非常事態入力手段と、前記非常事態入力手段により入力された非常事態信号に従って、前記操作装置による前記各種機器や設備の制御操作を制限する緊急処理手段とを備えた構成である。
【発明の効果】
【０００８】
本発明によれば、ビルなどの施設において、非常事態発生時に、第三者による不正な操作や不測の事態を未然に回避できる施設監視システムを提供することができる。
【発明を実施するための最良の形態】
【０００９】
以下図面を参照して、本発明の実施形態を説明する。
【００１０】
［第１の実施形態］
図１は、本実施形態に関する施設監視システムの構成を示すブロック図である。
【００１１】
本システムは、ビル施設１に設けられた各種機器（現場機器１５-1〜１５-n）１５の動作状態を監視したり、制御操作を行なう中央監視室１３及び入出力装置１４を有する。現場機器１５-1〜１５-nには、防災機器、エレベータ、電気設備、あるいはコンピュータなどのビル施設内に設置された機器や設備が含まれる。
【００１２】
入出力装置１４は、中央監視室１３と連絡して、状態入力部２４及び制御出力部２５を有する。状態入力部２４は、現場機器１５の動作状態を検知した結果を示す状態検知情報を中央監視室１３の入出力管理部２１に送信する。一方、制御出力部２５は、入出力管理部２１からの制御操作指令に従って、現場機器１５及び電源供給設備２６に制御操作信号を出力する。
【００１３】
中央監視室１３は、ビル施設の集中的管理を行なうための特定区域（特定のフロアまたは部屋）であり、オペレータにより管理される各種装置が配置されている。各種装置とは、端的にはコンピュータシステムであり、緊急情報入力部２０、入出力管理部２１、操作入力部２２及び画面表示部２３を有する。
【００１４】
操作入力部２２は、オペレータによる操作を入力し、現場機器１５の制御操作を指示する信号を入力管理部２１に出力する。画面表示部２３は、入力管理部２１から出力される状態検知情報を画面上に表示する。
【００１５】
入出力管理部２１は、コンピュータシステムのソフトウェアにより機能であり、操作入力部２２から入力される操作要求に応じて、現場機器１５を制御操作するための制御操作指令を制御出力部２５に出力する。また、入出力管理部２１は、状態入力部２４から入力される状態検知情報を画面表示部２３に出力する。さらに、入出力管理部２１は、後述するように、緊急情報入力部２０から入力される緊急情報に応じて、制御操作指令の出力を停止（禁止）する。
【００１６】
緊急情報入力部２０は、非常事態スイッチ１０と信号線（緊急情報入力線）１１を介して接続しており、非常事態スイッチ１０の操作に応じて緊急情報を入出力管理部２１に入力する。具体的には、緊急情報入力部２０は、通常時にはＯＮの正常信号を入出力管理部２１に入力し、非常事態時には当該正常信号をＯＦＦする。
【００１７】
非常事態スイッチ１０は、ビル施設１の外部、あるいは中央監視室１３から離れた場所に設置される。非常事態スイッチ１０は、通常時ではＯＮ信号を信号線１１に送出するように構成されている。一方、非常事態発生時に、オペレータなどにより非常事態スイッチ１０が操作されると、ＯＦＦ信号を信号線１１に送出する。緊急情報入力部２０は、信号線１１からＯＦＦ信号を受信したり、または信号線１１が切断された場合には、前述のように、緊急情報を入出力管理部２１に入力する。
【００１８】
（作用効果）
以下、図２のフローチャートを参照して、システムの処理手順を説明する。
【００１９】
まず、通常時でのシステムの処理手順を説明する。即ち、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合では、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ１のＮｏ，Ｓ３のＮｏ，Ｓ４）。
【００２０】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ５のＹｅｓ，Ｓ６）。入出力管理部２１は、緊急情報入力部２０からの正常信号がＯＮで、かつ操作入力部２２からの操作要求を受信すると、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ７のＹｅｓ，Ｓ８）。
【００２１】
これを受けて、制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ１０）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ１１）。
【００２２】
ここで、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠された状況を想定する。オペレータなどが非常事態が発生したことを確認し、非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ１のＹｅｓ，Ｓ２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ１のＮｏ，Ｓ３のＹｅｓ，Ｓ２）。
【００２３】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御出力部２５に対する制御操作指令の出力を停止する（ステップＳ７のＮｏ，Ｓ９）。この場合、操作入力部２２からの操作要求の有無に関係なく、制御操作指令の出力を停止する。従って、制御出力部２５は、制御信号を現場機器１５に出力しないため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ１２）。
【００２４】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、入出力管理部２１は、操作入力部２２の操作とは無関係に、制御操作指令の出力を強制的に停止する。
【００２５】
従って、非常事態の発生時に、操作入力部２２の操作を無効化することができる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。具体的には、現場機器１５に含まれるコンピュータを操作して、データを破壊するなどの不正行為を防止することができる。
【００２６】
換言すれば、例えば侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００２７】
なお、本実施形態では、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させる制御について説明したが、これに限定されることなく、現場機器１５-1〜１５-nの中で選択的に動作を停止させる制御でもよい。具体的には、入出力管理部２１は、例えばエレベータの制御操作のみを有効にして、それ以外の機器の制御操作を無効にする制御でもよい。これにより、例えばビル内に存在する人がエレベータで避難することが可能となる。
【００２８】
［第２の実施形態］
図３は、本実施形態に関する施設監視システムの処理手順を説明するためのフローチャートである。なお、施設監視システムの構成は、図１に示す第１の実施形態の場合と同様であるため、説明を省略する。
【００２９】
本実施形態のシステムは、非常事態の発生時に、電源供給設備２６の電源供給を制御することにより、現場機器１５を強制的に動作停止にさせる構成である。以下、図３のフローチャートを参照して、具体的に説明する。
【００３０】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ２１のＮｏ，Ｓ２３のＮｏ，Ｓ２４）。
【００３１】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ２５のＹｅｓ，Ｓ２６）。入出力管理部２１は、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ３０）。
【００３２】
一方、入出力管理部２１は、緊急情報入力部２０からの正常信号がＯＮの場合には、制御電源ＯＮ指令を制御出力部２５に出力する（ステップＳ２７のＹｅｓ，Ｓ２８）。制御出力部２５は、制御電源ＯＮ指令に応じて電源供給設備２６からの電源供給をＯＮするための制御電源ＯＮを設定し、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ３１，Ｓ３３）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ３５）。
【００３３】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ２１のＹｅｓ，Ｓ２２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ２１のＮｏ，Ｓ２３のＹｅｓ，Ｓ２２）。
【００３４】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御出力部２５に対して制御電源ＯＦＦ指令を制御出力部２５に出力する（ステップＳ２７のＮｏ，Ｓ２９）。この場合、入出力管理部２１は、操作入力部２２からの操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ３０）。
【００３５】
制御出力部２５は、制御電源ＯＦＦ令に応じて電源供給設備２６からの電源供給をＯＦＦするための制御電源ＯＦＦを設定し、制御操作指令に従った制御信号を現場機器１５に出力することを禁止する（ステップＳ３２，Ｓ３４）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ３５）。
【００３６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、現場機器１５-1〜１５-nに対する制御信号の出力を強制的に停止にするため、結果として操作入力部２２の操作を無効化することができる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００３７】
なお、本実施形態においても、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させずに、選択的に動作を停止させる制御でもよい。例えば防災機器に対しては電源供給と制御信号の出力を有効にして、それ以外の機器については動作を停止させる制御でもよい。
【００３８】
［第３の実施形態］
図４は、本実施形態に関する施設監視システムの構成を示すブロック図である。なお、図１に示す第１の実施形態の場合と同様の構成については、同一符号を付して説明を省略する。
【００３９】
本実施形態のシステムでは、緊急情報入力部２０は、非常事態スイッチ１０の操作に応じて緊急情報を現場機器１５-1〜１５-nに入力する。具体的には、緊急情報入力部２０は、通常時にはＯＮの正常信号を現場機器１５-1〜１５-nに入力し、非常事態時には当該正常信号をＯＦＦする。
【００４０】
以下、図５のフローチャートを参照して、本実施形態のシステムの処理手順を具体的に説明する。
【００４１】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力するＯＮの正常信号を維持している（ステップＳ４１のＮｏ，Ｓ４３のＮｏ，Ｓ４４）。なお、図４に示すように、緊急情報入力部２０は、入出力管理部２１に対してもＯＮの正常信号を入力する構成でもよい。
【００４２】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ４５のＹｅｓ，Ｓ４６）。入出力管理部２１は、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ５０）。制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ５１）。
【００４３】
ここで、現場機器１５では、緊急情報入力部２０からのＯＮの正常信号の入力に応じて、制御モードとして、中央監視室１３からの制御操作指令を受け付ける「遠方」モードに設定している（ステップＳ４７のＹｅｓ，Ｓ４８）。従って、現場機器１５は、制御出力部２５からの制御信号に従って動作する（ステップＳ５４）。即ち、現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する状態である。
【００４４】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力する正常信号をＯＦＦする（ステップＳ４１のＹｅｓ，Ｓ４２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力する正常信号をＯＦＦする（ステップＳ４１のＮｏ，Ｓ４３のＹｅｓ，Ｓ４２）。
【００４５】
現場機器１５では、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御モードを、中央監視室１３からの制御操作指令を受け付ける「遠方」モードから、現場での操作しか行えない「直接」モードに変更する（ステップＳ４７のＮｏ，Ｓ４９）。従って、制御出力部２５が、入出力管理部２１からの制御操作指令に従った制御信号を現場機器１５に出力しても、現場機器１５-1〜１５-nは、動作停止の状態である（ステップＳ５５）。但し、この場合、現場での機器操作が実行された場合には、現場機器１５-1〜１５-nを動作させることができる（ステップＳ５２，Ｓ５３のＹｅｓ）。
【００４６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、現場機器１５-1〜１５-nに対して中央監視室１３からの遠隔制御操作を無効にできる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００４７】
なお、本実施形態では、非常事態の発生時に、現場において直接操作できるため、現場機器１５-1〜１５-nの中から、選択的に例えば防災機器については動作を維持させることができる。
【００４８】
［第４の実施形態］
図６は、本実施形態に関する施設監視システムの処理手順を説明するためのフローチャートである。なお、施設監視システムの構成は、図１に示す第１の実施形態の場合と同様であるため、説明を省略する。
【００４９】
本実施形態のシステムは、入出力管理部２１が、操作入力部２２から入力されるパスワードに基づいて、操作権限及び操作可能対象を制限することができる機能を有する構成である。以下、図６のフローチャートを参照して、具体的に説明する。
【００５０】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ６１のＮｏ，Ｓ６３のＮｏ，Ｓ６４）。
【００５１】
操作入力部２２は、オペレータにより操作されると、パスワード及び操作要求内容を入出力管理部２１に入力する（ステップＳ６５のＹｅｓ，Ｓ６６）。入出力管理部２１は、入力されるパスワードが適切で、緊急情報入力部２０からの正常信号がＯＮの場合には、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ６８のＹｅｓ，Ｓ６９）。
【００５２】
制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ７１）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ７２）。
【００５３】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ６１のＹｅｓ，Ｓ６２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ６１のＮｏ，Ｓ６３のＹｅｓ，Ｓ６２）。
【００５４】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、操作入力部２２からは適切なパスワード以外の入力を受け付けないモード（非常事態モード）に設定する（ステップＳ６７）。従って、入出力管理部２１は、操作入力部２２から操作要求が入力されても、制御出力部２５に対する制御操作指令の出力を停止する（ステップＳ６８のＮｏ，Ｓ７０）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ７３）。
【００５５】
なお、操作入力部２２から適切なパスワードが入力されると、入出力管理部２１は、非常事態モードを解除し、通常の運用モードに復帰する。
【００５６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、適切なパスワード入力を除いて、それ以外の操作入力部２２を操作を無効にできる。従って、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００５７】
なお、本実施形態においても、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させずに、選択的に動作を停止させる制御でもよい。例えば防災機器に対しては電源供給と制御信号の出力を有効にして、それ以外の機器については動作を停止させる制御でもよい。
【００５８】
［第５の実施形態］
図７は、本実施形態に関する施設監視システムの構成を示すブロック図である。なお、図１に示す第１の実施形態の場合と同様の構成については、同一符号を付して説明を省略する。
【００５９】
本実施形態のシステムは、中央監視室１３の操作入力部２２の操作入力が異常操作であると判定した場合には、非常事態の発生と認識して、電源供給設備２６の電源供給を制御することにより、現場機器１５を強制的に動作停止にさせる構成である。
【００６０】
本実施形態のシステムでは、図７に示すように、中央監視室１３には、異常操作検出部３０及び異常判定データベース３１が設けられている。異常操作検出部３０は、操作入力部２２の入力操作の内容と、異常判定データベース３１に蓄積された異常な操作を判定するための基準データとを照合して、操作入力部２２の異常操作を検出して、入出力管理部２１に通知する。以下、図８のフローチャートを参照して、システムの動作を具体的に説明する。
【００６１】
まず、操作入力部２２から入力操作が実行されると、異常操作検出部３０に対して、操作内容が送信される（ステップＳ８１，Ｓ８２）。異常操作検出部３０は、操作入力部２２から操作内容を示すデータを受信すると、当該受信データと異常判定データベース３１の基準データとを照合する（ステップＳ８３，Ｓ８４）。異常判定データベース３１には、入力操作を異常と判定するための基準データとして、例えばパスワード誤入力回数上限、マウス移動距離、マウスボタン押下時間などのデータが蓄積されている。
【００６２】
異常操作検出部３０は、操作入力部２２から操作内容が正常であると判定した場合には、当該操作内容を示す受信データを入出力管理部２１に転送する（ステップＳ８５のＮｏ，Ｓ８７）。
【００６３】
入出力管理部２１は、操作入力部２２から操作内容が正常である場合には、制御電源ＯＮ指令を制御出力部２５に出力する（ステップＳ８８のＹｅｓ，Ｓ８９）。さらに、入出力管理部２１は、操作内容に従った制御操作指令を制御出力部２５に出力する（ステップＳ９１）。
【００６４】
制御出力部２５は、制御電源ＯＮ指令に応じて電源供給設備２６からの電源供給をＯＮするための制御電源ＯＮを設定し、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ９２，Ｓ９３）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ９６）。
【００６５】
一方、例えば中央監視室１３に侵入した侵入者が、操作入力部２２を不正に操作した場合には、異常操作検出部３０は、操作入力部２２の操作内容が異常操作であると判定し、入出力管理部２１に操作内容を示すデータを転送せずに、異常通知を送信する（ステップＳ８５のＹｅｓ，Ｓ８６）。
【００６６】
ここで、異常操作の具体例としては、例えば、パスワード入力間違いを一定回数以上繰り返した場合や、操作誤り時に表示する警告ウィンドウの表示回数が一定回数を超えた場合、次の操作を行うまでのマウス移動距離が一定値を超えた場合、マウスボタン押下時間が一定値を超えた場合などである。これらを判定するための基準データが、異常判定データベース３１に蓄積されている。
【００６７】
入出力管理部２１は、操作入力部２２の操作が異常であるとの通知を受けると、制御出力部２５に対して制御電源ＯＦＦ指令を制御出力部２５に出力する（ステップＳ８８のＮｏ，Ｓ９０）。制御出力部２５は、制御電源ＯＦＦ令に応じて電源供給設備２６からの電源供給をＯＦＦするための制御電源ＯＦＦを設定し、制御操作指令に従った制御信号を現場機器１５に出力することを禁止する（ステップＳ９４，Ｓ９５）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ９７）。
【００６８】
以上のようにして本実施形態のシステムであれば、中央監視室１３の操作入力部２２の操作を監視することにより、異常な操作、即ち不正な操作が実行されたことを検知することができる。これにより、例えば中央監視室１３に侵入した侵入者が操作入力部２２を不正に操作したことを検知すると、操作入力部２２からの入力操作を無効にすることができる。具体的には、適切なパスワードの入力に応じて、操作入力部２２の操作が有効になるように設定すれば、侵入者がパスワードを誤入力すれば、操作入力部２２の操作を無効にできる。従って、中央監視室１３に侵入した侵入者により、現場機器１５を不正に制御操作するような事態を未然に防止することができるため、ビル施設１における保安性を向上させる効果が期待できる。
【００６９】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００７０】
【図１】本発明の第１の実施形態に関する施設監視システムの構成を示すブロック図。
【図２】第１の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図３】第２の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図４】第３の実施形態に関する施設監視システムの構成を示すブロック図。
【図５】第３の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図６】第４の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図７】第５の実施形態に関する施設監視システムの構成を示すブロック図。
【図８】第５の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【符号の説明】
【００７１】
１…ビル施設、１０…非常事態スイッチ、１１…信号線（緊急情報入力線）、
１３…中央監視室、１４…入出力装置、１５，１５-1〜１５-n…現場機器、
２０…緊急情報入力部、２１…入出力管理部、２２…操作入力部、
２３…画面表示部、２４…状態入力部、２５…制御出力部、２６…電源供給設備、
３０…異常操作検出部、３１…異常判定データベース。
【技術分野】
【０００１】
本発明は、例えばビル等の施設内の各種機器や設備の運転状況の監視、及び制御操作を行なう施設監視システムに関し、特に、非常事態時に緊急処理を実行する機能を有する施設監視システムに関する。
【背景技術】
【０００２】
従来、例えば大規模なビルなどの施設（プラントなども含む）においては、施設内の電気や空調などの各種機器や、エレベータや衛生設備などの設備の運転状況を監視し、かつ制御操作（制御又は操作）を行なうための監視装置が、例えば中央監視室と呼ばれるような特定の区域に設けられている。
【０００３】
中央監視室では、オペレータが、監視装置のモニタ画面により各種機器や設備の動作状態を確認したり、操作入力部から制御操作を指示するなど、施設内を集中的に管理（監視及び制御操作）できるようになっている（例えば、特許文献１を参照）。
【特許文献１】特開平９−２０４２２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述のように、中央監視室において、ビル施設内を集中的に管理するシステムは、効率的にビル施設内を管理できる。しかしながら、例えば外部侵入者により中央監視室を不法に占拠されたり、あるいは中央監視室の火災発生などの非常事態が発生した場合には、前述の集中的管理システムは、オペレータなどのコントロールが不能になるため、不測の事態を招くリスクが潜在的に存在している。
【０００５】
このような対策として、例えばパスワードなどの個人認証方式を用いることにより、第三者の不正操作を防止する手法が行なわれている。しかしながら、外部侵入者により、中央監視室やビル施設が不法に占拠されるような事態に対しては、有効に対処できない。
【０００６】
そこで、本発明の目的は、ビルなどの施設において、非常事態発生時に不正な操作や不測の事態を未然に回避できる施設監視システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の観点に従った施設監視システムは、施設内の各種機器や設備の制御操作を行なうための操作装置と、非常事態信号を入力するための非常事態入力手段と、前記非常事態入力手段により入力された非常事態信号に従って、前記操作装置による前記各種機器や設備の制御操作を制限する緊急処理手段とを備えた構成である。
【発明の効果】
【０００８】
本発明によれば、ビルなどの施設において、非常事態発生時に、第三者による不正な操作や不測の事態を未然に回避できる施設監視システムを提供することができる。
【発明を実施するための最良の形態】
【０００９】
以下図面を参照して、本発明の実施形態を説明する。
【００１０】
［第１の実施形態］
図１は、本実施形態に関する施設監視システムの構成を示すブロック図である。
【００１１】
本システムは、ビル施設１に設けられた各種機器（現場機器１５-1〜１５-n）１５の動作状態を監視したり、制御操作を行なう中央監視室１３及び入出力装置１４を有する。現場機器１５-1〜１５-nには、防災機器、エレベータ、電気設備、あるいはコンピュータなどのビル施設内に設置された機器や設備が含まれる。
【００１２】
入出力装置１４は、中央監視室１３と連絡して、状態入力部２４及び制御出力部２５を有する。状態入力部２４は、現場機器１５の動作状態を検知した結果を示す状態検知情報を中央監視室１３の入出力管理部２１に送信する。一方、制御出力部２５は、入出力管理部２１からの制御操作指令に従って、現場機器１５及び電源供給設備２６に制御操作信号を出力する。
【００１３】
中央監視室１３は、ビル施設の集中的管理を行なうための特定区域（特定のフロアまたは部屋）であり、オペレータにより管理される各種装置が配置されている。各種装置とは、端的にはコンピュータシステムであり、緊急情報入力部２０、入出力管理部２１、操作入力部２２及び画面表示部２３を有する。
【００１４】
操作入力部２２は、オペレータによる操作を入力し、現場機器１５の制御操作を指示する信号を入力管理部２１に出力する。画面表示部２３は、入力管理部２１から出力される状態検知情報を画面上に表示する。
【００１５】
入出力管理部２１は、コンピュータシステムのソフトウェアにより機能であり、操作入力部２２から入力される操作要求に応じて、現場機器１５を制御操作するための制御操作指令を制御出力部２５に出力する。また、入出力管理部２１は、状態入力部２４から入力される状態検知情報を画面表示部２３に出力する。さらに、入出力管理部２１は、後述するように、緊急情報入力部２０から入力される緊急情報に応じて、制御操作指令の出力を停止（禁止）する。
【００１６】
緊急情報入力部２０は、非常事態スイッチ１０と信号線（緊急情報入力線）１１を介して接続しており、非常事態スイッチ１０の操作に応じて緊急情報を入出力管理部２１に入力する。具体的には、緊急情報入力部２０は、通常時にはＯＮの正常信号を入出力管理部２１に入力し、非常事態時には当該正常信号をＯＦＦする。
【００１７】
非常事態スイッチ１０は、ビル施設１の外部、あるいは中央監視室１３から離れた場所に設置される。非常事態スイッチ１０は、通常時ではＯＮ信号を信号線１１に送出するように構成されている。一方、非常事態発生時に、オペレータなどにより非常事態スイッチ１０が操作されると、ＯＦＦ信号を信号線１１に送出する。緊急情報入力部２０は、信号線１１からＯＦＦ信号を受信したり、または信号線１１が切断された場合には、前述のように、緊急情報を入出力管理部２１に入力する。
【００１８】
（作用効果）
以下、図２のフローチャートを参照して、システムの処理手順を説明する。
【００１９】
まず、通常時でのシステムの処理手順を説明する。即ち、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合では、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ１のＮｏ，Ｓ３のＮｏ，Ｓ４）。
【００２０】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ５のＹｅｓ，Ｓ６）。入出力管理部２１は、緊急情報入力部２０からの正常信号がＯＮで、かつ操作入力部２２からの操作要求を受信すると、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ７のＹｅｓ，Ｓ８）。
【００２１】
これを受けて、制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ１０）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ１１）。
【００２２】
ここで、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠された状況を想定する。オペレータなどが非常事態が発生したことを確認し、非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ１のＹｅｓ，Ｓ２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ１のＮｏ，Ｓ３のＹｅｓ，Ｓ２）。
【００２３】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御出力部２５に対する制御操作指令の出力を停止する（ステップＳ７のＮｏ，Ｓ９）。この場合、操作入力部２２からの操作要求の有無に関係なく、制御操作指令の出力を停止する。従って、制御出力部２５は、制御信号を現場機器１５に出力しないため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ１２）。
【００２４】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、入出力管理部２１は、操作入力部２２の操作とは無関係に、制御操作指令の出力を強制的に停止する。
【００２５】
従って、非常事態の発生時に、操作入力部２２の操作を無効化することができる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。具体的には、現場機器１５に含まれるコンピュータを操作して、データを破壊するなどの不正行為を防止することができる。
【００２６】
換言すれば、例えば侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００２７】
なお、本実施形態では、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させる制御について説明したが、これに限定されることなく、現場機器１５-1〜１５-nの中で選択的に動作を停止させる制御でもよい。具体的には、入出力管理部２１は、例えばエレベータの制御操作のみを有効にして、それ以外の機器の制御操作を無効にする制御でもよい。これにより、例えばビル内に存在する人がエレベータで避難することが可能となる。
【００２８】
［第２の実施形態］
図３は、本実施形態に関する施設監視システムの処理手順を説明するためのフローチャートである。なお、施設監視システムの構成は、図１に示す第１の実施形態の場合と同様であるため、説明を省略する。
【００２９】
本実施形態のシステムは、非常事態の発生時に、電源供給設備２６の電源供給を制御することにより、現場機器１５を強制的に動作停止にさせる構成である。以下、図３のフローチャートを参照して、具体的に説明する。
【００３０】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ２１のＮｏ，Ｓ２３のＮｏ，Ｓ２４）。
【００３１】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ２５のＹｅｓ，Ｓ２６）。入出力管理部２１は、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ３０）。
【００３２】
一方、入出力管理部２１は、緊急情報入力部２０からの正常信号がＯＮの場合には、制御電源ＯＮ指令を制御出力部２５に出力する（ステップＳ２７のＹｅｓ，Ｓ２８）。制御出力部２５は、制御電源ＯＮ指令に応じて電源供給設備２６からの電源供給をＯＮするための制御電源ＯＮを設定し、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ３１，Ｓ３３）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ３５）。
【００３３】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ２１のＹｅｓ，Ｓ２２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ２１のＮｏ，Ｓ２３のＹｅｓ，Ｓ２２）。
【００３４】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御出力部２５に対して制御電源ＯＦＦ指令を制御出力部２５に出力する（ステップＳ２７のＮｏ，Ｓ２９）。この場合、入出力管理部２１は、操作入力部２２からの操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ３０）。
【００３５】
制御出力部２５は、制御電源ＯＦＦ令に応じて電源供給設備２６からの電源供給をＯＦＦするための制御電源ＯＦＦを設定し、制御操作指令に従った制御信号を現場機器１５に出力することを禁止する（ステップＳ３２，Ｓ３４）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ３５）。
【００３６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、現場機器１５-1〜１５-nに対する制御信号の出力を強制的に停止にするため、結果として操作入力部２２の操作を無効化することができる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００３７】
なお、本実施形態においても、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させずに、選択的に動作を停止させる制御でもよい。例えば防災機器に対しては電源供給と制御信号の出力を有効にして、それ以外の機器については動作を停止させる制御でもよい。
【００３８】
［第３の実施形態］
図４は、本実施形態に関する施設監視システムの構成を示すブロック図である。なお、図１に示す第１の実施形態の場合と同様の構成については、同一符号を付して説明を省略する。
【００３９】
本実施形態のシステムでは、緊急情報入力部２０は、非常事態スイッチ１０の操作に応じて緊急情報を現場機器１５-1〜１５-nに入力する。具体的には、緊急情報入力部２０は、通常時にはＯＮの正常信号を現場機器１５-1〜１５-nに入力し、非常事態時には当該正常信号をＯＦＦする。
【００４０】
以下、図５のフローチャートを参照して、本実施形態のシステムの処理手順を具体的に説明する。
【００４１】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力するＯＮの正常信号を維持している（ステップＳ４１のＮｏ，Ｓ４３のＮｏ，Ｓ４４）。なお、図４に示すように、緊急情報入力部２０は、入出力管理部２１に対してもＯＮの正常信号を入力する構成でもよい。
【００４２】
操作入力部２２は、オペレータにより操作されると、その操作要求内容を入出力管理部２１に入力する（ステップＳ４５のＹｅｓ，Ｓ４６）。入出力管理部２１は、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ５０）。制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ５１）。
【００４３】
ここで、現場機器１５では、緊急情報入力部２０からのＯＮの正常信号の入力に応じて、制御モードとして、中央監視室１３からの制御操作指令を受け付ける「遠方」モードに設定している（ステップＳ４７のＹｅｓ，Ｓ４８）。従って、現場機器１５は、制御出力部２５からの制御信号に従って動作する（ステップＳ５４）。即ち、現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する状態である。
【００４４】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力する正常信号をＯＦＦする（ステップＳ４１のＹｅｓ，Ｓ４２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、現場機器１５-1〜１５-nに入力する正常信号をＯＦＦする（ステップＳ４１のＮｏ，Ｓ４３のＹｅｓ，Ｓ４２）。
【００４５】
現場機器１５では、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、制御モードを、中央監視室１３からの制御操作指令を受け付ける「遠方」モードから、現場での操作しか行えない「直接」モードに変更する（ステップＳ４７のＮｏ，Ｓ４９）。従って、制御出力部２５が、入出力管理部２１からの制御操作指令に従った制御信号を現場機器１５に出力しても、現場機器１５-1〜１５-nは、動作停止の状態である（ステップＳ５５）。但し、この場合、現場での機器操作が実行された場合には、現場機器１５-1〜１５-nを動作させることができる（ステップＳ５２，Ｓ５３のＹｅｓ）。
【００４６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、現場機器１５-1〜１５-nに対して中央監視室１３からの遠隔制御操作を無効にできる。これにより、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００４７】
なお、本実施形態では、非常事態の発生時に、現場において直接操作できるため、現場機器１５-1〜１５-nの中から、選択的に例えば防災機器については動作を維持させることができる。
【００４８】
［第４の実施形態］
図６は、本実施形態に関する施設監視システムの処理手順を説明するためのフローチャートである。なお、施設監視システムの構成は、図１に示す第１の実施形態の場合と同様であるため、説明を省略する。
【００４９】
本実施形態のシステムは、入出力管理部２１が、操作入力部２２から入力されるパスワードに基づいて、操作権限及び操作可能対象を制限することができる機能を有する構成である。以下、図６のフローチャートを参照して、具体的に説明する。
【００５０】
まず、通常時では、非常事態スイッチ１０が操作されず、かつ、信号線１１も切断されていない場合であるため、緊急情報入力部２０は、入出力管理部２１に入力するＯＮの正常信号を維持している（ステップＳ６１のＮｏ，Ｓ６３のＮｏ，Ｓ６４）。
【００５１】
操作入力部２２は、オペレータにより操作されると、パスワード及び操作要求内容を入出力管理部２１に入力する（ステップＳ６５のＹｅｓ，Ｓ６６）。入出力管理部２１は、入力されるパスワードが適切で、緊急情報入力部２０からの正常信号がＯＮの場合には、当該操作要求内容に応じた制御操作指令を制御出力部２５に出力する（ステップＳ６８のＹｅｓ，Ｓ６９）。
【００５２】
制御出力部２５は、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ７１）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ７２）。
【００５３】
ここで、例えばビル内に侵入した侵入者により中央監視室１３を不法に占拠された状況において、オペレータなどが非常事態スイッチ１０を操作すると、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ６１のＹｅｓ，Ｓ６２）。なお、信号線１１が切断された場合でも、緊急情報入力部２０は、入出力管理部２１に入力する正常信号をＯＦＦする（ステップＳ６１のＮｏ，Ｓ６３のＹｅｓ，Ｓ６２）。
【００５４】
入出力管理部２１は、緊急情報入力部２０から緊急情報（ＯＦＦの正常信号）が入力されると、操作入力部２２からは適切なパスワード以外の入力を受け付けないモード（非常事態モード）に設定する（ステップＳ６７）。従って、入出力管理部２１は、操作入力部２２から操作要求が入力されても、制御出力部２５に対する制御操作指令の出力を停止する（ステップＳ６８のＮｏ，Ｓ７０）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ７３）。
【００５５】
なお、操作入力部２２から適切なパスワードが入力されると、入出力管理部２１は、非常事態モードを解除し、通常の運用モードに復帰する。
【００５６】
以上のようにして本実施形態のシステムであれば、例えばビル内に侵入した侵入者により、中央監視室１３を不法に占拠されるような非常事態の発生時に、オペレータなどが非常事態スイッチ１０を操作することにより、適切なパスワード入力を除いて、それ以外の操作入力部２２を操作を無効にできる。従って、中央監視室１３を不法に占拠した侵入者が操作入力部２２を操作して、現場機器１５を不正に制御操作するような事態を未然に防止することができる。即ち、侵入者による不正な操作を未然に防止することにより、ビル施設１の運用への悪影響が急速に広がることを防止できる。従って、ビル施設１における保安性を向上させる効果が期待できる。
【００５７】
なお、本実施形態においても、非常事態の発生時に、現場機器１５-1〜１５-nの全ての動作を停止させずに、選択的に動作を停止させる制御でもよい。例えば防災機器に対しては電源供給と制御信号の出力を有効にして、それ以外の機器については動作を停止させる制御でもよい。
【００５８】
［第５の実施形態］
図７は、本実施形態に関する施設監視システムの構成を示すブロック図である。なお、図１に示す第１の実施形態の場合と同様の構成については、同一符号を付して説明を省略する。
【００５９】
本実施形態のシステムは、中央監視室１３の操作入力部２２の操作入力が異常操作であると判定した場合には、非常事態の発生と認識して、電源供給設備２６の電源供給を制御することにより、現場機器１５を強制的に動作停止にさせる構成である。
【００６０】
本実施形態のシステムでは、図７に示すように、中央監視室１３には、異常操作検出部３０及び異常判定データベース３１が設けられている。異常操作検出部３０は、操作入力部２２の入力操作の内容と、異常判定データベース３１に蓄積された異常な操作を判定するための基準データとを照合して、操作入力部２２の異常操作を検出して、入出力管理部２１に通知する。以下、図８のフローチャートを参照して、システムの動作を具体的に説明する。
【００６１】
まず、操作入力部２２から入力操作が実行されると、異常操作検出部３０に対して、操作内容が送信される（ステップＳ８１，Ｓ８２）。異常操作検出部３０は、操作入力部２２から操作内容を示すデータを受信すると、当該受信データと異常判定データベース３１の基準データとを照合する（ステップＳ８３，Ｓ８４）。異常判定データベース３１には、入力操作を異常と判定するための基準データとして、例えばパスワード誤入力回数上限、マウス移動距離、マウスボタン押下時間などのデータが蓄積されている。
【００６２】
異常操作検出部３０は、操作入力部２２から操作内容が正常であると判定した場合には、当該操作内容を示す受信データを入出力管理部２１に転送する（ステップＳ８５のＮｏ，Ｓ８７）。
【００６３】
入出力管理部２１は、操作入力部２２から操作内容が正常である場合には、制御電源ＯＮ指令を制御出力部２５に出力する（ステップＳ８８のＹｅｓ，Ｓ８９）。さらに、入出力管理部２１は、操作内容に従った制御操作指令を制御出力部２５に出力する（ステップＳ９１）。
【００６４】
制御出力部２５は、制御電源ＯＮ指令に応じて電源供給設備２６からの電源供給をＯＮするための制御電源ＯＮを設定し、制御操作指令に従った制御信号を現場機器１５に出力する（ステップＳ９２，Ｓ９３）。現場機器１５では、制御操作指令に従って、指定された現場機器１５-1〜１５-nのいずれか、又は全てが動作する（ステップＳ９６）。
【００６５】
一方、例えば中央監視室１３に侵入した侵入者が、操作入力部２２を不正に操作した場合には、異常操作検出部３０は、操作入力部２２の操作内容が異常操作であると判定し、入出力管理部２１に操作内容を示すデータを転送せずに、異常通知を送信する（ステップＳ８５のＹｅｓ，Ｓ８６）。
【００６６】
ここで、異常操作の具体例としては、例えば、パスワード入力間違いを一定回数以上繰り返した場合や、操作誤り時に表示する警告ウィンドウの表示回数が一定回数を超えた場合、次の操作を行うまでのマウス移動距離が一定値を超えた場合、マウスボタン押下時間が一定値を超えた場合などである。これらを判定するための基準データが、異常判定データベース３１に蓄積されている。
【００６７】
入出力管理部２１は、操作入力部２２の操作が異常であるとの通知を受けると、制御出力部２５に対して制御電源ＯＦＦ指令を制御出力部２５に出力する（ステップＳ８８のＮｏ，Ｓ９０）。制御出力部２５は、制御電源ＯＦＦ令に応じて電源供給設備２６からの電源供給をＯＦＦするための制御電源ＯＦＦを設定し、制御操作指令に従った制御信号を現場機器１５に出力することを禁止する（ステップＳ９４，Ｓ９５）。このため、現場機器１５-1〜１５-nは、動作停止の状態となる（ステップＳ９７）。
【００６８】
以上のようにして本実施形態のシステムであれば、中央監視室１３の操作入力部２２の操作を監視することにより、異常な操作、即ち不正な操作が実行されたことを検知することができる。これにより、例えば中央監視室１３に侵入した侵入者が操作入力部２２を不正に操作したことを検知すると、操作入力部２２からの入力操作を無効にすることができる。具体的には、適切なパスワードの入力に応じて、操作入力部２２の操作が有効になるように設定すれば、侵入者がパスワードを誤入力すれば、操作入力部２２の操作を無効にできる。従って、中央監視室１３に侵入した侵入者により、現場機器１５を不正に制御操作するような事態を未然に防止することができるため、ビル施設１における保安性を向上させる効果が期待できる。
【００６９】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００７０】
【図１】本発明の第１の実施形態に関する施設監視システムの構成を示すブロック図。
【図２】第１の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図３】第２の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図４】第３の実施形態に関する施設監視システムの構成を示すブロック図。
【図５】第３の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図６】第４の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【図７】第５の実施形態に関する施設監視システムの構成を示すブロック図。
【図８】第５の実施形態に関するシステムの処理手順を説明するためのフローチャート。
【符号の説明】
【００７１】
１…ビル施設、１０…非常事態スイッチ、１１…信号線（緊急情報入力線）、
１３…中央監視室、１４…入出力装置、１５，１５-1〜１５-n…現場機器、
２０…緊急情報入力部、２１…入出力管理部、２２…操作入力部、
２３…画面表示部、２４…状態入力部、２５…制御出力部、２６…電源供給設備、
３０…異常操作検出部、３１…異常判定データベース。
【特許請求の範囲】
【請求項１】
施設内の各種機器や設備の制御操作を行なうための操作装置と、
非常事態信号を入力するための非常事態入力手段と、
前記非常事態入力手段により入力された非常事態信号に従って、前記操作装置による前記各種機器や設備の制御操作を制限する緊急処理手段と
を具備したことを特徴とする施設監視システム。
【請求項２】
前記操作装置は、前記施設内の特定区域に設けられており、
前記非常事態入力手段は、前記施設または前記特定区域の外部に配置されていることを特徴とする請求項１に記載の施設監視システム。
【請求項３】
前記非常事態入力手段は、
前記操作装置とは離れた場所に設置された非常事態用スイッチと、
前記非常事態用スイッチと前記緊急処理手段とを接続し、前記非常事態用スイッチの操作に応じて前記非常事態信号を、前記緊急処理手段に伝送する信号線と
を有することを特徴とする請求項１又は請求項２のいずれか１項に記載の施設監視システム。
【請求項４】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備を制御又は操作するための制御操作信号が、前記操作装置から前記各種機器や設備の制御手段に伝送されることを禁止する手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項５】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備に対する電源供給を停止する手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項６】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備に対して、前記操作装置からの制御操作を無効にして、直接的な制御操作を有効にする手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項７】
前記操作装置による制御操作に必要な入力操作を行なうための操作入力部を含み、
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記操作入力部の入力操作の中で、適切なパスワードの入力操作を除く入力操作を無効にして、前記操作入力部から適切なパスワードの入力に応じて無効の入力操作を有効に復帰させる手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項８】
施設内の各種機器や設備の制御操作を行なうための操作装置を含む施設監視システムに適用する緊急処理方法であって、
非常事態信号を入力するステップと、
前記入力された非常事態信号に従って、前記操作装置による各種機器や設備の制御操作を制限するステップと
を有する手順を実行することを特徴とする緊急処理方法。
【請求項９】
施設内の各種機器や設備の制御操作を行なうための操作装置と、
前記操作装置に含まれて、前記制御操作に必要な入力操作を行なうための操作入力部と、
前記操作入力部による入力操作の内容が、正常であるか否かを判定するための判定手段と、
前記判定手段により前記操作入力部による入力操作が異常である場合には、前記操作装置による各種機器や設備の制御操作を制限する緊急処理手段と
を具備したことを特徴とする施設監視システム。
【請求項１０】
施設内の各種機器や設備の制御操作を行なうための操作装置を含む施設監視システムに適用する緊急処理方法であって、
前記制御操作に必要な入力操作の内容が、正常であるか否かを判定するステップと、
前記入力操作が異常である場合には、前記操作装置による各種機器や設備の制御操作を制限するステップと
を有する手順を実行することを特徴とする緊急処理方法。
【請求項１】
施設内の各種機器や設備の制御操作を行なうための操作装置と、
非常事態信号を入力するための非常事態入力手段と、
前記非常事態入力手段により入力された非常事態信号に従って、前記操作装置による前記各種機器や設備の制御操作を制限する緊急処理手段と
を具備したことを特徴とする施設監視システム。
【請求項２】
前記操作装置は、前記施設内の特定区域に設けられており、
前記非常事態入力手段は、前記施設または前記特定区域の外部に配置されていることを特徴とする請求項１に記載の施設監視システム。
【請求項３】
前記非常事態入力手段は、
前記操作装置とは離れた場所に設置された非常事態用スイッチと、
前記非常事態用スイッチと前記緊急処理手段とを接続し、前記非常事態用スイッチの操作に応じて前記非常事態信号を、前記緊急処理手段に伝送する信号線と
を有することを特徴とする請求項１又は請求項２のいずれか１項に記載の施設監視システム。
【請求項４】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備を制御又は操作するための制御操作信号が、前記操作装置から前記各種機器や設備の制御手段に伝送されることを禁止する手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項５】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備に対する電源供給を停止する手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項６】
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記施設内の各種機器や設備に対して、前記操作装置からの制御操作を無効にして、直接的な制御操作を有効にする手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項７】
前記操作装置による制御操作に必要な入力操作を行なうための操作入力部を含み、
前記緊急処理手段は、
前記非常事態信号の入力に応じて、前記操作入力部の入力操作の中で、適切なパスワードの入力操作を除く入力操作を無効にして、前記操作入力部から適切なパスワードの入力に応じて無効の入力操作を有効に復帰させる手段であることを特徴とする請求項１から請求項３のいずれか１項に記載の施設監視システム。
【請求項８】
施設内の各種機器や設備の制御操作を行なうための操作装置を含む施設監視システムに適用する緊急処理方法であって、
非常事態信号を入力するステップと、
前記入力された非常事態信号に従って、前記操作装置による各種機器や設備の制御操作を制限するステップと
を有する手順を実行することを特徴とする緊急処理方法。
【請求項９】
施設内の各種機器や設備の制御操作を行なうための操作装置と、
前記操作装置に含まれて、前記制御操作に必要な入力操作を行なうための操作入力部と、
前記操作入力部による入力操作の内容が、正常であるか否かを判定するための判定手段と、
前記判定手段により前記操作入力部による入力操作が異常である場合には、前記操作装置による各種機器や設備の制御操作を制限する緊急処理手段と
を具備したことを特徴とする施設監視システム。
【請求項１０】
施設内の各種機器や設備の制御操作を行なうための操作装置を含む施設監視システムに適用する緊急処理方法であって、
前記制御操作に必要な入力操作の内容が、正常であるか否かを判定するステップと、
前記入力操作が異常である場合には、前記操作装置による各種機器や設備の制御操作を制限するステップと
を有する手順を実行することを特徴とする緊急処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００８−２２６１６５（Ｐ２００８−２２６１６５Ａ）
【公開日】平成２０年９月２５日（２００８．９．２５）
【国際特許分類】
【出願番号】特願２００７−６７２８４（Ｐ２００７−６７２８４）
【出願日】平成１９年３月１５日（２００７．３．１５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２０年９月２５日（２００８．９．２５）
【国際特許分類】
【出願日】平成１９年３月１５日（２００７．３．１５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]