[發明專利]工廠用安全管理裝置及管理方法

有效

• 申請號: 201210575010.9
• 申請日: 2012-12-26
• 公開（公告）號: CN103310147A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: 齊藤圭伸;稻田浩;森高裕
• 申請（專利權）人: 株式會社東芝
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 夏斌;陳萍

相關申請的交叉引用：本申請以日本專利申請2011-284564(申請日：2011年12月26日)為基礎，并享受該申請的優先權。本申請通過參照該申請而包含該申請的全部內容。

技術領域

本發明的實施方式涉及對工廠監視控制系統的安全對策進行了強化的工廠用安全管理裝置及管理方法。

背景技術

發電廠、煉鐵廠、化工廠等工廠，由將工廠內的各種設備作為控制要素的工廠監視控制系統來控制。這種工廠監視控制系統具有工廠控制裝置及操作監視裝置等。

工廠控制裝置對控制要素進行控制。操作監視裝置經由工廠控制裝置對控制要素進行操作、監視。工廠控制裝置及操作監視裝置分別在操作系統上使控制用、操作監視用的軟件動作。

此外，工廠控制裝置及操作監視裝置為了收發控制及操作監視用的信號而連接到網絡。

在這種工廠監視控制系統中，以往，作為操作系統及控制用、操作監視用的軟件，使用了制造者獨自開發的軟件。此外，作為信號收發用的網絡，使用了專用的網絡。因此，來自外部的病毒攻擊等的風險較少。

然而，近年來，在較多系統中，從設置、維護的容易化、低成本化的觀點出發，具有使用通用的硬件、軟件及網絡的傾向。

根據同樣的理由，在工廠監視控制系統中，作為工廠控制裝置、操作監視裝置，也存在使用安裝了通用的操作系統的個人計算機的傾向。此外，作為網絡，也可以考慮利用公用網絡。

但是，在該情況下，病毒等非法的程序經由網絡、個人計算機的USB端口等侵入的可能性會增大。

為了應對該情況，可以考慮執行通用的防病毒軟件，并定期地檢查有無病毒感染。但是，在防病毒軟件的執行中，CPU的負載率上升。因此，操作系統及控制用、操作監視用的軟件的動作有可能延遲。

尤其是，成為控制對象的工廠長年持續運轉的必要性較高。因此，必須極力避免由于外因而發生運轉的延遲、停止的情況。

發明內容

本發明要解決的課題為，提供工廠用安全管理裝置及管理方法，不影響工廠的運轉、能夠確保較高安全性。

實施方式的工廠用安全管理裝置的特征在于，具有以下的構成。

(1)判定部，判定對于工廠的監視控制而復用為常用系統和待機系統的構成部中、哪個構成部為待機系統；

(2)安全處理部，僅對待機系統的構成部進行安全處理；

(3)切換指示部，輸出待機系統的構成部和常用系統的構成部的切換指示。

另外，本實施方式還能夠成為用于通過計算機或電子電路來實現上述各部的功能的方法。

根據上述構成的工廠用安全管理裝置，僅在控制部為待機中的情況下進行安全處理，因此不會妨礙工廠的運轉，能夠使工廠的運轉穩定地持續。

附圖說明

圖1是表示第一實施方式的構成例的框圖。

圖2是表示圖1的常用待機切換前的信號流動的圖。

圖3是表示圖1的常用待機切換后的信號流動的圖。

圖4是表示第一實施方式的處理流程的流程圖。

圖5是表示第二實施方式的構成例的框圖。

圖6是表示第二實施方式的處理流程的流程圖。

圖7是表示第三實施方式的構成例的框圖。

圖8是表示第三實施方式的處理流程的流程圖。

圖9是表示第四實施方式的構成例的框圖。

圖10是表示第四實施方式的處理流程的流程圖。

圖11是表示第五實施方式的構成例的框圖。

圖12是表示第五實施方式的處理流程的流程圖。

圖13是表示第六實施方式的構成例的框圖。

圖14是表示第七實施方式的構成例的框圖。

圖15是表示第八實施方式的構成例的框圖。

具體實施方式

[A、第一實施方式]

[1、構成]

[工廠監視控制系統]

首先，參照圖1來說明應用本實施方式的安全管理裝置的工廠監視控制系統S。工廠監視控制系統S是對工廠工藝P進行監視控制的系統。

此處，工廠工藝P是構成成為控制對象的工廠的各種設備等控制要素及表示其運轉狀態的參數、數據的集合體，還包括對參數、數據進行收集、存儲、運算、輸出的設備。

而且，工廠監視控制系統S為，作為與工廠監視控制有關的裝置，具有多個工廠控制裝置20-1~20-N、多個操作監視裝置30-1~30-N。在以下的說明中，在僅記述工廠控制裝置、操作監視裝置的情況下，是指工廠控制裝置20、操作監視裝置30。