核电厂主控制室功能设计.docxVIP

主控制室功能设计1、一般要求 应使用一种系统化的方法来进行控制室的功能设计，包括图1中所示的控制室和 有关工程。这种设计方法应包括图2所示的以下5个步骤： a）功能分析；b）功能分配; c）功能分配的验证；d）功能分配确实认； e）作业分析。 2、功能分析 （1） 一般要求为了实现5.1和5.2的目标，并符合5.3 ~ 5.8的原那么，应对核电厂所执行的功 能进行分析。 这种分析应就所有运行状态和事故工况确定控制室设计的目标层次。目标应包括 电力生产和把放射性释放减到最少这两项基本目标。每一目标可进一步分解成子 目标，并用于设计决策过程。 功能分析过程的详细要求见EJ/T 1143。 （2）功能确实定应按照层次目标结构，确定与控制室目标有关的全部电厂的功能，并形成文件。 确定这些目标的方法见EJ/T 11430在定义各项功能时，应考虑控制室与控制 室外的设施和系统之间的相互影响。 （3）信息流与处理要求应进行分析，以确定为实现电厂功能（包括判断与操作）所需要的基本运行信息流 和处理过程，分析过程详见标准EJ / T 1143。 在确定信息流与处理要求时，设计者除了考虑所有正常运行工况外，还应考虑几种有代表性的设计基准事件。应包括以下事件： a）需要操作，但由于数据的解释或控制的复杂性、控制速度等原因导致操纵员 难以主观判断的事件；b）要求操纵员确定无疑地做出正确反响的事件，例如某些事故工况； c）在概率风险评价中属重要的事件；d）除非及时采取纠正动作，否那么很可能导致电厂停机的事件； e）出现频度高的事件。 考虑的事件数目应足以覆盖层次目标结构中的各项功能。 3、功能分配 （1） 一般要求应进行任务分析，以决定哪些功能分配给人，哪些功能分配给机器。 分配给人的功能参见表A.1 ,它们是： a）手动控制，包括自动化的后备控制；b）与自动控制和手动控制有关的监视； c）高级思维处理任务，例如：诊断异常的、意外的运行工况和事件的起因，并 做出纠正动作的决定。 分配给机器的功能指由自动控制所完成的功能（参见表A.l）o在分析中，应采用人因工程原那么和设计准那么，详见￡0 11064o 分析中所采用的原那么和准那么应形成文件，文件的内容应包括控制室人员和自动控 制系统的能力和限度等因素。 功能分配的详细要求见EJ/ T 1143。 （2）操纵员的能力分配给操纵员的功能应区分为： a）由操纵员实际执行的控制任务；b）监视正在执行控制任务的自动系统； c）执行高级思维处理任务，如诊断。 这种分析应导出为完成下述工作所需的信息： a）初步拟定的信息系统结构；b）为了做出每项决断和执行每项控制任务所需的信息资源的功能组织。 对操纵员可能执行的功能，应根据工作负担、精确性、速率和时间等因素，按每 项信息处理方式和控制动作，做出处理能力的估计。应将这些估计用于初始的功 能分配。这些估计应根据验证结果予以修改，用于考虑功能的重新分配，并提出 对操纵员能力要求的更详细的规定。 这些要求连同显示、控制和通信的要求，应与完成功能所要执行的任务一致。通 常的任务应包括显示、控制和通信的要求。 操纵员可利用的各类数据，宜依据任务的需要而不是依据数据的来源进行编组。 其目的是按照每项任务组织不同来源的信息，在操纵员的使用能力范围内，为他 提供一个综合的信息体系。 （3）仪表和控制系统处理能力仪表和控制系统处理能力的分析应首先确定系统和设备的功能要求及约束条件， 随后详细描述运行事件序列和每项任务的人机接口要求。目的是按照人机交互作 用所规定的任务，组织仪表和控制系统的信息和能力。 这样组织将便于按每项决策与控制任务来估计自动控制与人工控制两者的能力。 仪表和控制系统的处理能力最终应包括系统或设备应满足的各项技术指标，例如： 数量、响应时间和精度等要求，以及每类设备人机接口的人因工程要求。 为减少操纵员出现过失的概率，控制系统宜设计成在电厂异常工况开始之后一个 规定的时间段内，无需操纵员任何动作即可以保持电厂在平安限制范围内。对这 个时段的要求应反映在自动控制系统的功能要求中。 4、功能分配的验证 (1 )一般要求应验证控制室的功能是否正确地分配给人和机器。验证程序如图2所示。应证明 所拟定的功能分配最大限度地发挥了人和机器的特长，又没有对人或机器提出不 适当的要求。 功能分配的验证见EJ / T 1118。 (2 )验证过程验证的工作程序应包括准备、评价和总结三个阶段。 在进行功能分配的验证之前，应证明用于功能分配的准那么自身是一致的。验证应 确认： a)完成电厂运行目标和平安目标所需的全部功能已经确定； b)所拟定的功能分配与所建立的分配准那么一致； C）每项功能的全部要求已经确定，它们包括性能的各方面（例如：时间常数、准 确度）。这些要求源自本标准规定的平安