Общие принципы организации человеко-машинного интерфейса на пунктах управления

1) Технические средства управления и контроля должны быть логически сгруппированы:

- согласно примененного в проекте функционально технологического, деления процесса АЭС, обеспечивающей управление решением конкретной технологической задачи;

- по последовательности применения (по моделированию технологического процесса);

- по частоте применения;

- по приоритетам (по влиянию на решение технологической задачи в ФТГ);

- по состояниям НЭ и по степени угрозы функциям безопасности (по влиянию на основной технологический процесс и на безопасность).

2) Технические средства управления и контроля должны быть однозначно идентифицируемы при всех их состояниях и размещены так, чтобы выполняемые ими технологические функции были однозначно понятны оператору и связанные с органом управления контрольные устройства были функционально и территориально взаимосвязаны.

3) Визуальный сигнал о состоянии средства управление и контроля должен находиться в поле зрения оператора в течение всего времени выполнения необходимой (для решения задачи управления) операции.

4) Тип, форма и размеры средств управления и контроля, их расположение в соответствующем оперативном контуре управления должны иметь размерные характеристики, чтобы обеспечить уверенную идентификацию (считывание, понимание значения, влияния на процесс и т.п.) технологического события с штатного места размещения оператора.

5) Неопределенное или опасное состояние оборудования, процесса должны иметь однозначную индикацию на всех пунктах, на всех АРМ АЭС.

6) Технологически связанные группы средств управления и контроля должны размещаться согласно их уровню приоритета:

- самый высокий приоритет вверху и среди них размещение по иерархии – слева направо;

- самый низкий приоритет – внизу и среди них размещение по иерархии – слева направо (если присутствует иерархия по приоритетам);

- между областью, связанной с функцией безопасности, и остальными областями выполняется свободное пространство;

7) В основном оперативном контуре управления и на панелях резервного оперативного контура управления применяются следующие последовательности операций:

А) На основном оперативном и вспомогательном оперативном контурах управления применяется четырех шаговый принцип последовательности операций:

- выбор функциональной технологической группы (выбор задачи и вызов видеокадра ФТГ);

- выбор устройства управления (открытие рабочего окна ФГУ, ФПГУ, отдельного оборудования);

- выбор команды управления в рабочем окне управления;

- команда на выполнение.

В) На панелях резервного оперативного контура управления применяется четырех шаговый принцип последовательности операций:

- выбор панели управления;

- выбор объекта управления;

- выбор команды управления;

- команда на управление.

8) Для выполнения обязательного требования - «Функция аварийной остановки должна быть выполнена всегда» (ГОСТ Р МЭК 60447-2000), для чего:

- формируются сигналы аварийной остановки (защиты) с выделением кодирования для степени влияния на безопасность, на основной технологический процесс;

- формируются сигналы угрозы невыполнения функции аварийной остановки (защит) при наличии деградации того количества оборудования каналов защит, при возникновении исходного события алгоритм функции защиты выполнен не будет;

- формируется сигнал невыполнения функции аварийной остановки (защиты) при условии деградации каналов защит (в количестве каналов) или при значении основных параметров после запуска оборудования, которые не обеспечивают 100% выполнения функции защиты;

- функции защит, требующих обязательного дублирования запуска, оборудуются кнопками резервного дистанционного запуска, на пультовой панели основного оперативного контура управления;

- автоматические программы функций безопасности оборудуются кнопками резервного запуска для каждого канала функции безопасности на панелях резервного контура управления;

- после приведения в действие аварийной защиты (автоматически или при задействовании резервного запуска) функция защиты должна оставаться в том же состоянии до тех пор, пока не произойдет ручная отмена этого состояния.

9) Звуковые сигналы должны выдаваться в конкретной зоне его возникновения основного, вспомогательного и резервного оперативных контуров управления в тональности и громкости звука для распознавания влияния события на безопасность, на основной технологический процесс.

10) Кнопки резервного запуска защит или для других органов, требующих безошибочности их определения и связанных с безопасностью, на панелях выполняются с обязательным осязательным выделением (форма, выделение покрытия поверхности и т.п.) для возможности уверенного управления в условиях ограниченной видимости.