核电厂主控室人因工程验证与确认的流程及方法.docxVIP

核电厂主控室人因工程验证与确认的流程及方法 1 人因工程与事故 作为新能源，电动汽车在促进和合理利用中国的能源开发和利用方面发挥着重要作用。安全是核电行业生存和发展的根本,一旦发生事故,不仅会造成重大的人员和经济损失,而且会产生超出自身范围的巨大社会负面影响。在引发核电各项事故的诸多因素中,人因失效占据了主导地位。 人因工程,顾名思义就是通过考虑人的因素对工程的影响,研究人机交互作用,把人的因素引入到核电厂设计中,贯穿于核电厂的整个生命周期,从而获得安全、高效的工艺设备与运行系统。人因工程体现了人机结合共同保证核电安全的思想。从20世纪70年代起,国际上出现了两次震惊世界的核事故,即美国三哩岛核事故和前苏联切尔诺贝利核事故。设计缺欠和设备故障固然是引发事故的主要因素,但其主要的事故进程都是由人因失效所导致的。据有关资料统计,由于人的失误使核电厂运行受到影响的事件占70%,因此在对核电厂的设计、运行、管理过程中,实施人因工程分析后,可避免和防止大约25%左右的故障和事故。 在整个核电厂设计中,主控室内的人机接口最为集中,操作人员与人机接口的联系也最为密切,人的失误率最高,后果也最为严重;同时核电厂运行经验反馈也表明,控制室的设计缺欠,主要是由于欠缺人因工程考虑所致。因此,在核电厂主控室设计的早期阶段,遵循人因工程的基本准则,考虑主控室内设备和操作人员两方面的要求,对人的因素和人机接口关系进行人因分析,不仅可以大幅度减少人的失误,保障人和设备都高效的发挥作用,而且能更好的提高核电厂的安全性和可用性。 2 人因的验证与确认vv 目前国际上大量的核电运行经验表明,合理的主控室人因工程设计及友好的人机交互界面对降低人因失效,提高核电站的可利用率有很好的促进作用。因此,在充分满足核电厂功能需求的同时,更要关注主控室人机接口的人因工程设计。 根据美国核管会(U.S.Nuclear Regulatory Commission,简称NRC)制定的NUREG 0711《人因工程大纲评审方法》的规定,核电厂的人因设计共包括十二个要素:人因程序管理、运行经验评审、功能要求分析和功能分配、任务分析、人员的配备和资质、人的可靠性分析、人机接口设计、规程开发、培训大纲开发、人因的验证与确认(VV)、设计实施、人的行为监测。以某一项目为例,下图具体描述了人因工程的十二个要素的工作流程: 要使核电厂主控室的人因工程设计达标,必须有一个合理的评估原则,人因的验证与确认(VV)是人因工程评估中不可或缺的一个重要要素。人因验证与确认的核心是鉴别和分析当前的设计是否遵循人因设计准则,确保当前的设计既能避免其负面特性,又可以保留其正面特性。 在人因的验证与确认(VV)的活动中,又分为三种不同类型的评估活动,从而保证当前的设计在不同的阶段都能够符合人因工程标准的要求。这三种评估活动分别为: 1)HSI任务支持验证:评估验证当前的设计支持任务分析过程中定义的人员任务需求。 2)人因工程设计验证:评估验证当前的设计适合人因工程分析的人的能力和局限性。 3)集成系统确认:利用基于性能的测试来确认现有的集成系统(如硬件、软件以及人的因素)满足性能需求并能支持核电厂的安全运行。 同时,在评估活动过程中,会发现设计存在的与人因工程准则相矛盾的问题,即人因工程不一致性(Human Engineering Discrepancies,简称为HEDs)问题,需要在每一评估活动过程中迭代地解决所发现的人因工程不一致性问题。评估人因工程不一致性问题时,需要遵循NRC颁布的NUREG 0700标准,从而更正、修改较为重要的问题,确保修改后的设计是能够被人因工程标准所接受的。因此,通过人因工程的验证与确认,保证了人因工程中的每一活动都考虑了人的因素,从根本上减少了人的失效率。人因的验证与确认(VV)以及其所发现的人因工程不一致性问题之间的关系、处理流程如图2所示: 在实际工作中,主控室内操作人员执行的控制动作,易受工作站的人机接口、部件布局以及环境情况等因素影响,美国核管会NRC制定的NUREG 0700 Rev2标准正是考虑这一系列人因影响而制定的指导准则。人因工程验证与确认的工作主要借鉴此标准对HSI进行人因审查。 根据验证内容的范围,NUREG 0700标准可以分为以下几大部分: 1)基础人机接口元素 2)人机接口系统 3)工作站以及工作场所设计 4)人机接口支持 美国NRC颁布的NURGE 0700 Rev2标准是一个从人因工程角度评估核电厂人机接口的文件,着重分析、判断核电厂的人机接口是否符合人因工程标准,在2002年完成最后一次更新,至今已有10年没有修订,并且IAEA明确指出,一国不能直接引用其他国家有关人因工程的数据,因此我国不能完全采用NUREG 0700 Rev2标准。在国家