特開 2024-119666 処理装置、プログラム、及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024119666

(43)【公開日】2024-09-03

(54)【発明の名称】処理装置、プログラム、及び方法

(51)【国際特許分類】

   G06Q 10/20 20230101AFI20240827BHJP

【ＦＩ】

G06Q10/20

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023026731

(22)【出願日】2023-02-22

(71)【出願人】

【識別番号】000000295

【氏名又は名称】沖電気工業株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】松原 大樹

(72)【発明者】

【氏名】石井 基隆

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC15

(57)【要約】

【課題】事前登録された作業内容と作業後の変更内容との間に差分がある場合に、作業エリアから退出不可とすることで、作業ミスや作業漏れリスクを低減することができる、処理装置、プログラム、及び方法を提供する。
【解決手段】施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理装置であって、作業が、対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、第１情報を記憶部に記憶する第１処理部と、対象装置に対する作業終了後に、対象装置について作業により変更された内容を表す第２情報を取得する第２処理部と、記憶部に記憶された第１情報と第２情報とを比較して、第２情報が第１情報と一致する場合には、作業エリアを解錠して作業者が作業エリアから退出できる状態にする第３処理部と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理装置であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、
前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部と、
前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部と、
前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部と、
を備える処理装置。

【請求項2】

前記第３処理部は、前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致しない場合には、前記作業エリアの施錠を解かずに前記作業者が前記作業エリアから退出できない状態にする、請求項１に記載の処理装置。

【請求項3】

前記第３処理部は、前記作業エリアの施錠・解錠を行うセキュリティ装置を制御して、前記作業エリアの施錠・解錠を行う、請求項１に記載の処理装置。

【請求項4】

前記第２処理部は、前記対象装置から前記第２情報を取得する、請求項１に記載の処理装置。

【請求項5】

前記作業が、遠隔地に配置された前記対象装置に対して行われる、請求項１に記載の処理装置。

【請求項6】

前記作業が、前記作業エリアに配置された操作端末を介して行われる、請求項１に記載の処理装置。

【請求項7】

前記第２処理部は、前記操作端末から操作端末の操作ログとして前記第２情報を取得する、請求項６に記載の処理装置。

【請求項8】

前記第１情報及び前記第２情報は、前記環境変数をキーとしかつ前記変数値をバリューとするキー・バリュー方式に変換され、前記第３処理部は、前記第１情報と前記第２情報とを、同じ環境変数に対する変数値で比較する、請求項１に記載の処理装置。

【請求項9】

施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認するための処理プログラムであって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、
コンピュータを、
前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部、
前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部、及び、
前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部、
として機能させるためのプログラム。

【請求項10】

コンピュータにより、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理を行う方法であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、
前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶するステップと、
前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得するステップと、
前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にするステップと、
を含む方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、処理装置、プログラム、及び方法に関するものである。

【背景技術】

【0002】

従来、自社で運用しているシステムやＩＴ運用サービスとして顧客に提供しているシステムのメンテナンス作業（変更作業も含む。以下同様）を実施する時は、まず作業手順書を準備し、メンテナンス作業時は、作業者と再鑑者の２名体制が必須である。作業者が作業手順書通りにメンテナンス作業を実施し、再鑑者は、作業者が作業手順書通りに作業しているか１つ１つの作業ごとにチェックする。このように作業者と再鑑者の２名体制を取ることで作業ミスを防止する。非特許文献１にも、メンテナンス作業時は、作業者と再鑑者とで行うことが記載されている。

【先行技術文献】

【非特許文献】

【0003】

【非特許文献1】＜金融庁＞ 金融機関のシステム障害に関する分析レポート、令和2年6月（https://www.fsa.go.jp/news/r1/20220630-2/system_01.pdf）

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、作業者と再鑑者の２名体制を取っていても、作業者や再鑑者のスキル不足などの要因で作業手順書通りの設定がされていないなど、作業項目の漏れ等の作業ミスが発生してしまう問題があった。

【0005】

本発明の目的は、事前登録された作業内容と作業後の変更内容との間に差分がある場合に、作業エリアから退出不可とすることで、作業ミスや作業漏れリスクを低減することができる、処理装置、プログラム、及び方法を提供する。

【課題を解決するための手段】

【0006】

本発明の処理装置は、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理装置であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部と、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部と、前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部と、を備えている。

【0007】

本発明のプログラムは、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認するための処理プログラムであって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、コンピュータを、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部、及び前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部、として機能させるためのプログラムである。

【0008】

本発明の方法は、コンピュータにより、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理を行う方法であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶するステップと、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得するステップと、前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にするステップと、を含む。

【発明の効果】

【0009】

本発明によれば、事前登録された作業内容と作業後の変更内容との間に差分がある場合に、作業エリアから退出不可とすることで、作業ミスや作業漏れリスクを低減することができる。

【図面の簡単な説明】

【0010】

【図1】本発明の実施の形態に係るシステムの構成の一例を示すブロック図である。

【図2】本発明の実施の形態に係る処理装置のハードウェア構成の一例を示すブロック図である。

【図3】本発明の実施の形態に係る処理装置の機能的な構成の一例を示す機能ブロック図である。

【図4】本発明の実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。

【図5】本発明の実施の形態に係るシステムの動作の一例を示すシーケンス図である。

【発明を実施するための形態】

【0011】

以下、図面を参照して本発明の実施の形態の一例を詳細に説明する。

【0012】

＜システムの構成＞
まず、図１を参照してシステムの全体構成について説明する。
図１に示すように、システムは、セキュリティエリア１００に設置されている処理装置３００、操作端末３１０、及びセキュリティ装置３３０を含む。また、システムは、データセンタ２００に設置されているサーバ４１０を含む。なお、操作端末３１０及びサーバ４１０を１つずつ図示しているが、操作端末３１０及びサーバ４１０の各々は複数台設置されていてもよい。サーバ４１０には、サーバだけではなく、仮想マシンやネットワーク機器も含まれる。

【0013】

ここで、セキュリティエリア１００は、作業エリアの一例であり、人の入退室管理が行われ、セキュリティ的に保護されたエリアである。作業者、再鑑者３２０は、セキュリティエリア１００に入室してメンテナンス作業を行う。データセンタ２００は、サーバやデータ通信機器を設置、運用することに特化した施設である。データセンタ２００は、セキュリティが高く、サーバなどの機器を安定運用できるような空調装置、災害対策も有している。

【0014】

処理装置３００、操作端末３１０、及びセキュリティ装置３３０は、例えばＬＡＮ（Local Area Network）等のネットワークに接続され、互いに通信可能とされている。また、操作端末３１０とサーバ４１０とは、インターネットやＬＡＮ等のネットワークに接続され、互いに通信可能とされている。

【0015】

処理装置３００は、変更作業の作業内容の管理・確認処理を行う装置である。変更作業とは、システムに含まれる情報処理装置の環境変数に対する変数値を変更する作業である。システムのメンテナンス作業は、情報処理装置の変更作業を伴うものである。

【0016】

処理装置３００は、予め登録された変更作業の作業内容を保持する機能と、サーバ４１０について実際に変更された内容（以下、「変更内容」という。）と、予め登録された変更作業の作業内容（以下、「登録作業内容」という。）との比較を行って差分を抽出する機能と、矢印３５０に示すように、セキュリティ装置３３０の施錠開閉を制御する機能と、を有する。作業者３２０は、矢印３６０に示すように、処理装置３００に対して変更作業の作業内容を予め登録する。

【0017】

操作端末３１０は、矢印３７０に示すように、セキュリティエリア１００内で作業を実施する作業者３２０が操作する端末である。操作端末３１０は、データセンタ２００内に設置されているサーバ４１０にリモートでアクセスする機能を有する。操作端末３１０は、矢印５１０に示すように、サーバ４１０に対してリモートアクセスして、サーバ４１０の変更を実行する。サーバ４１０は、矢印５２０に示すように、自装置の変更内容を操作端末３１０に送信する。

【0018】

操作端末３１０は、サーバ４１０からサーバ４１０の変更内容を受信（矢印５２０）すると、さらに次の処理を実行する。操作端末３１０は、矢印３４０に示すように、作業者３２０の操作により操作端末３１０に対して行われた変更作業の操作ログを処理装置３００に送信する。さらに、操作端末３１０は、矢印５３０に示すように、サーバ４１０から受信したサーバ４１０の変更内容を処理装置３００に送信する。

【0019】

セキュリティ装置３３０は、施錠可能なドア等、作業者、再鑑者３２０のセキュリティエリア１００への入室やセキュリティエリア１００からの退出を制御する物理的な装置である。セキュリティ装置３３０は、例えば、パスワードやＩＣカードによる認証を行い、認証された作業者、再鑑者３２０のセキュリティエリア１００への入室を許可する。

【0020】

本実施形態では、セキュリティ装置３３０の施錠及び開錠は、変更内容と登録作業内容との比較結果に基づいて、矢印３５０に示すように、処理装置３００により制御される。セキュリティ装置３３０は、作業者、再鑑者３２０の入室後に施錠される。そして、変更内容と登録作業内容との間に差分がなく、処理装置３００が解除を許可した場合にだけ、セキュリティ装置３３０は解錠される。処理装置３００が解除を許可しない限り、セキュリティ装置３３０は施錠されたままである。

【0021】

（処理装置）
ここで、図２を参照して、処理装置のハードウェア構成について説明する。
処理装置３００は、コンピュータ等の情報処理装置であり、ＣＰＵ（Central Processing Unit）２０、一時記憶領域としてのＲＡＭ２２、外部装置と通信を行うための通信インタフェース（Ｉ／Ｆ）２４、不揮発性の記憶部２６、入出力部２８、及びＩ／Ｆ３０を備えている。ＣＰＵ２０、ＲＡＭ２２、通信Ｉ／Ｆ２４、及び記憶部２６の各々は、システムバスやコントロールバス等のバス３６により互いに接続されている。

【0022】

入出力部２８は、作業者から各種情報の入力を受け付ける操作入力部３２と、作業者に対し各種情報を表示する表示部３４とを含む。入出力部２８の各部、すなわち、操作入力部３２と表示部３４とは、Ｉ／Ｆ３０を介してバス３６に接続されている。操作入力部３２としては、キーボード、マウス、リモコン、タッチパネル等が挙げられる。表示部３４としては、ディスプレイ等が挙げられる。

【0023】

記憶部２６は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、及びフラッシュメモリ等によって実現される。記憶部２６には、変更確認処理プログラム等の各種プログラムが記憶されている。ＣＰＵ２０は、記憶部２６からプログラムを読み出してＲＡＭ２２をワークエリアとしてプログラムを実行する。

【0024】

なお、ここでは説明を省略するが、操作端末３１０も、処理装置１０と同様のハードウェア構成を備えている。

【0025】

次に、図３を参照して処理装置３００の機能的な構成の一例について説明する。
処理装置３００は、第１処理部４０、第２処理部４２、第３処理部４４、及び登録情報記憶部４６を含む。登録情報記憶部４６は、作業者によって予め登録された変更作業の作業内容（すなわち、登録作業内容）を記憶する。

【0026】

ＣＰＵ２０が変更作業の作業内容の管理・確認のための「変更確認処理プログラム」を実行することにより、処理装置３００を構成する情報処理装置が、これら各部として機能する。第１処理部４０、第２処理部４２、及び第３処理部４４の機能については後述する。

【0027】

（サーバ）
ここで、図４を参照して、サーバのハードウェア構成について説明する。
サーバ４１０も、コンピュータ等の情報処理装置であり、ＣＰＵ５０、ＲＡＭ５２、通信Ｉ／Ｆ５４、及び不揮発性の記憶部５６を備えている。ＣＰＵ５０、ＲＡＭ５２、通信Ｉ／Ｆ５４、及び記憶部５６の各々は、バス５８により互いに接続されている。

【0028】

＜システムの動作＞
次に、図５のシーケンス図を参照してシステムの動作について説明する。
まず、ステップＳ１０で、データセンタ２００に設置しているサーバ４１０のメンテナンス作業（変更作業含む）を実施するために、作業者、再鑑者３２０は、メンテナンス作業手順書を持参し、操作端末３１０が設置されているセキュリティエリア１００に入室する。セキュリティエリア１００に入室するために、作業者、再鑑者３２０は、セキュリティ装置３３０にパスワード入力するか、個別で保有しているＩＤカードをかざす必要がある。セキュリティ装置３３０は、作業者、再鑑者３２０の入室を許可する。

【0029】

次に、ステップＳ２０で、作業者、再鑑者３２０は、セキュリティエリア１００に入室後、処理装置３００に、サーバ４１０のメンテナンス作業の作業内容を登録する。処理装置３００は、作業内容の登録を受け付ける。処理装置３００は、変更作業毎に、変更作業に対して作業識別情報を付与する。作業識別情報は、例えば、作業を識別するための複数桁の番号である。処理装置３００は、登録作業内容を、作業識別情報と紐づけて登録情報記憶部４６に記憶する。この登録作業内容が「第１情報」に相当する。

【0030】

次に、ステップＳ３０で、メンテナンス作業の作業内容の登録後、作業者３２０は、操作端末３１０を操作して、サーバ４１０に対して変更作業を行う。操作端末３１０は、作業者３２０からの操作を受け付ける。作業者３２０は、操作端末３１０に作業識別情報を入力する等して、変更作業が識別されるようにする。再鑑者３２０は、作業者３２０が作業手順書通りに変更作業を行っているかを、チェックすることができる。

【0031】

次に、ステップＳ３２で、作業者３２０によるメンテナンス作業が完了すると、操作端末３１０はメンテナンス作業の作業完了通知をサーバ４１０に送信する。

【0032】

次に、ステップＳ３４で、サーバ４１０は、作業完了通知を受信すると、続くステップＳ４０で、メンテナンス作業の前後で自装置について変更された内容（すなわち、変更内容）を、操作端末３１０に送信する。この変更内容が「第２情報」に相当する。

【0033】

次に、ステップＳ５０で、操作端末３１０は、作業者３２０による操作により操作端末３１０に対して行われた変更作業の操作ログを、作業識別情報と紐づけて処理装置３００に送信する。さらに、ステップＳ５０で、操作端末３１０は、サーバ４１０から受信したサーバ４１０の変更内容を、作業識別情報と紐づけて処理装置３００に送信する。

【0034】

次に、ステップＳ５２で、処理装置３００は、変更内容を受信して、変更内容を取得する。変更内容に紐づけられた作業識別情報により、同じ変更作業に紐づけられた登録作業内容が特定される。続くステップＳ６０で、処理装置３００は、受信した変更内容を、作業前にサーバ４１０に対して登録された登録作業内容と比較して、差分があるか否かを確認する。この差分チェックで差分がなければステップＳ７０に進み、差分がある場合はステップＳ８０に進む。

【0035】

差分がない場合は変更作業終了となり、ステップＳ７０で、処理装置３００は、セキュリティ装置３３０に解錠許可情報を送信する。解錠が許可されると、ステップＳ９０で、セキュリティ装置３３０は、解錠され、作業者、再鑑者３２０がセキュリティエリア１００から退出できる状態となる。作業者、再鑑者３２０は、セキュリティ装置３３０にパスワード入力するか、個別で保有しているＩＤカードをかざして、セキュリティエリア１００から退出する。

【0036】

一方、差分がある場合は変更作業のやり直しとなり、ステップＳ８０で、処理装置３００は、操作端末３１０に比較結果を通知する。ステップＳ８２で、操作端末３１０は、比較結果を操作画面に表示する等して、比較結果を作業者、再鑑者３２０に報知して、変更作業のやり直しを促す。このとき、やり直しの対象となる変更作業は、作業識別情報により特定される。

【0037】

また、差分がある場合は、セキュリティ装置３３０には解錠許可情報が送信されないので、セキュリティ装置３３０は、施錠されたままとなり、作業者、再鑑者３２０がセキュリティエリア１００から退出できない状態を維持する。したがって、作業者、再鑑者３２０は、変更内容と登録作業内容との間に差分が無くなるまで、変更作業を繰り返し行う。

【0038】

ここで、処理装置３００の動作を、図３に示す処理装置３００の各部の動作として説明する。上述した通り、処理装置３００のＣＰＵ２０が「変更確認処理プログラム」を実行することにより各部が実現される。第１処理部４０は、対象装置であるサーバ４１０に対する作業者の作業内容を表す第１情報を事前登録する（ステップＳ２０）。第１情報は、登録情報記憶部４８に記憶される。

【0039】

第２処理部４２は、作業終了後に、対象装置であるサーバ４１０から作業による変更内容を表す第２情報を取得する（ステップＳ５２）。第３処理部４４は、第２情報を、登録情報記憶部４８に記憶されている第１情報と比較して、第２情報が第１情報と一致するか否かの判定を行い（ステップＳ６０）、第２情報が第１情報と一致する場合には、セキュリティ装置３３０を解錠して作業者がセキュリティエリアから退出できる状態にする（ステップＳ７０）。

【0040】

（変更内容と登録作業内容との比較）
ここで、メンテナンス作業の一例として、テンポラリファイルを格納するディスクとパス名の変更に関わる作業を例示して、変更内容と登録作業内容との比較について具体的に説明する。

【0041】

－登録作業内容－
データセンタ２００に設置されているサーバ４１０のメンテナンス作業の登録作業内容は、下記の表１に示すように、［操作１］、［操作２］、［操作３］からなる操作内容であるものとする。

【0042】

【表1】

【0043】

なお、「C:＼Users＼User1＼AppDada＼Local＼Temp」や「E:＼TEMP」という表記は、「ドライブ名・パス名」を表す。例えば、「C:＼Users＼User1＼AppDada＼Local＼Temp」は、ドライブ名が「C:」、パス名が「＼Users＼User1＼AppDada＼Local＼Temp」である。

【0044】

－正しい変更内容－
サーバ４１０に対して正しい変更作業が行われた場合、変更内容（ドライブ名とパス名）は、下記の表２に示すように次の情報であるものとする。この情報は、自装置について変更された内容の、メンテナンス作業前の状態（変更内容１）と、メンテナンス作業後の状態（変更内容２）とを表している。

【0045】

【表2】

【0046】

－間違った変更内容－
サーバ４１０に対して間違った変更作業が行われた場合、変更内容（ドライブ名とパス名）は、下記の表３に示すように次の情報であるものとする。この情報は、自装置について変更された内容の、メンテナンス作業前の状態（変更内容１）と、メンテナンス作業後の状態（変更内容２）とを表している。

【0047】

【表3】

【0048】

－差分チェック－
処理装置３００は、メンテナンス作業前の変更内容１（ドライブ名とパス名）を、サーバ４１０に対して［操作２］の変更元として登録された登録作業内容１（ドライブ名とパス名）と比較して、差分がないことを確認する。各情報を下記の表４に示す。

【0049】

【表4】

【0050】

さらに、処理装置３００は、メンテナンス作業後の変更内容２（ドライブ名とパス名）を、サーバ４１０に対して［操作２］の変更先として登録された登録作業内容２（ドライブ名とパス名）と比較して、差分がないことを確認する。各情報を下記の表５に示す。

【0051】

【表5】

【0052】

変更内容と登録作業内容とは、変数名をキー（Key）、変数値をバリュー（Value）とするキー・バリュー方式に変換されており、同じキーに対するバリューが比較される、すなわち、同じ環境変数に対する変数値が比較される。変更内容と登録作業内容は、取得時にキー・バリュー方式に変換されてもよく、比較時にキー・バリュー方式に変換されてもよい。

【0053】

例えば、表４に示す例では、変更内容１の環境変数名「TEMP」に対応する変数値が「C:＼Users＼User1＼AppDada＼Local＼Temp」の場合は、登録作業内容１の［操作２］の変更元の変数値「C:＼Users＼User1＼AppDada＼Local＼Temp」と一致し、変更内容１については「差分なし」と判定される。

【0054】

また、表５に示す例では、変更内容２の環境変数名「TEMP」に対応する変数値が「E:＼TEMP」の場合は、登録作業内容２の［操作２］の変更先の変数値「E:＼TEMP」と一致し、変更内容２については「差分なし」と判定される。一方、変更内容２の環境変数名「TEMP」に対応する変数値が「F:＼TMP」の場合は、登録作業内容２の［操作２］の変更先の変数値「E:＼TEMP」と一致しないため、変更内容２については「差分あり」と判定される。

【0055】

本実施形態によれば、処理装置が、変更作業の作業内容の管理・確認を行うシステムを導入することで、顧客から預かっているサーバや、自社で運用しているサーバに対しての変更作業ミスや作業漏れを低減することができる。また、遠隔に設置されたサーバに限らず、セキュリティエリア内に設置されたサーバであり、処理装置とは別の装置であるサーバのメンテナンス作業にも適用することができ、その場合にも同様の効果が発揮される。

【0056】

＜変形例＞
なお、上記実施の形態で説明した処理装置、プログラム、及び方法の構成は一例であり、本発明の主旨を逸脱しない範囲内においてその構成を変更してもよいことは言うまでもない。

【0057】

上記実施の形態において、ＣＰＵがプログラムを実行することによってソフトウェアにより実現される機能を、例えば、半導体集積回路等のハードウェアにより実現してもよいし、ハードウェアとソフトウェアとの組み合わせにより実現してもよい。

【0058】

また、上記実施の形態では、各種プログラムが記憶部に予め記憶（インストール）されている態様を説明したが、これに限定されない。各種プログラムは、ＣＤ－ＲＯＭ（Compact Disk Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disk Read Only Memory）、及びＵＳＢ（Universal Serial Bus）メモリ等の記録媒体に記録された形態で提供されてもよい。また、各種プログラムは、ネットワークを介して外部装置からダウンロードされる形態としてもよい。

【0059】

また、上記の実施の形態では、処理装置３００は、操作端末３１０を介してサーバ４１０から変更内容を受信するが、サーバ４１０から変更内容を直接受信するようにしてもよい。

【0060】

また、上記の実施の形態では、サーバ４１０から受信した変更内容と登録作業内容とを比較して差分をチェックすることとしたが、操作端末３１０から受信した操作ログからも変更内容を取得することができる。したがって、操作端末３１０の操作ログから得られた変更内容と登録作業内容とを比較して差分をチェックするようにしてもよい。

【0061】

［付記］なお、以上の実施形態の説明に関して、更に以下の付記を開示する。
本発明の第１態様は、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理装置であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部と、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部と、前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部と、を備える。
本発明の第２態様は、前記第３処理部は、前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致しない場合には、前記作業エリアの施錠を解かずに前記作業者が前記作業エリアから退出できない状態にする、第１態様の処理装置である。
本発明の第３態様は、前記第３処理部は、前記作業エリアの施錠・解錠を行うセキュリティ装置を制御して、前記作業エリアの施錠・解錠を行う、第１または第２の態様の処理装置である。
本発明の第４態様は、前記第２処理部は、前記対象装置から前記第２情報を取得する、第１から第３までのいずれか１つの態様の処理装置である。
本発明の第５態様は、前記作業が、遠隔地に配置された前記対象装置に対して行われる、第１から第４までのいずれか１つの態様の処理装置である。
本発明の第６態様は、前記作業が、前記作業エリアに配置された操作端末を介して行われる、第１から第５までのいずれか１つの態様の処理装置である。
本発明の第７態様は、前記第２処理部は、前記操作端末から操作端末の操作ログとして前記第２情報を取得する、第６態様の処理装置である。
本発明の第８態様は、前記第１情報及び前記第２情報は、前記環境変数をキーとしかつ前記変数値をバリューとするキー・バリュー方式に変換され、前記第３処理部は、前記第１情報と前記第２情報とを、同じ環境変数に対する変数値で比較する、第１から第７までのいずれか１つの態様の処理装置である。
本発明の第９態様は、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認するための処理プログラムであって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、コンピュータを、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶する第１処理部、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得する第２処理部、及び、前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にする第３処理部、として機能させるためのプログラムである。
本発明の第１０態様は、コンピュータにより、施錠された作業エリアにおける作業者の対象装置に対する作業を管理かつ確認する処理を行う方法であって、前記作業が、前記対象装置の環境変数に対する変数値を変更する変更作業を伴う作業であり、前記対象装置に対する作業者の作業内容を表す第１情報の事前登録を受け付け、前記第１情報を記憶部に記憶するステップと、前記対象装置に対する作業終了後に、前記対象装置について作業により変更された内容を表す第２情報を取得するステップと、前記記憶部に記憶された前記第１情報と前記第２情報とを比較して、前記第２情報が前記第１情報と一致する場合には、前記作業エリアを解錠して前記作業者が前記作業エリアから退出できる状態にするステップと、を含む方法である。

【符号の説明】

【0062】

１００ セキュリティエリア
２００ データセンタ
３００ 処理装置
３１０ 操作端末
３２０ 作業者、再鑑者
３３０ セキュリティ装置
４１０ サーバ

【図1】

【図2】

【図3】

【図4】

【図5】