Общие принципы организации человеко-машинного интерфейса на пунктах управления
1) Технические средства управления и контроля должны быть логически сгруппированы:
- согласно примененного в проекте функционально технологического, деления процесса АЭС, обеспечивающей управление решением конкретной технологической задачи;
- по последовательности применения (по моделированию технологического процесса);
- по частоте применения;
- по приоритетам (по влиянию на решение технологической задачи в ФТГ);
- по состояниям НЭ и по степени угрозы функциям безопасности (по влиянию на основной технологический процесс и на безопасность).
2) Технические средства управления и контроля должны быть однозначно идентифицируемы при всех их состояниях и размещены так, чтобы выполняемые ими технологические функции были однозначно понятны оператору и связанные с органом управления контрольные устройства были функционально и территориально взаимосвязаны.
3) Визуальный сигнал о состоянии средства управление и контроля должен находиться в поле зрения оператора в течение всего времени выполнения необходимой (для решения задачи управления) операции.
4) Тип, форма и размеры средств управления и контроля, их расположение в соответствующем оперативном контуре управления должны иметь размерные характеристики, чтобы обеспечить уверенную идентификацию (считывание, понимание значения, влияния на процесс и т.п.) технологического события с штатного места размещения оператора.
5) Неопределенное или опасное состояние оборудования, процесса должны иметь однозначную индикацию на всех пунктах, на всех АРМ АЭС.
6) Технологически связанные группы средств управления и контроля должны размещаться согласно их уровню приоритета:
- самый высокий приоритет вверху и среди них размещение по иерархии – слева направо;
- самый низкий приоритет – внизу и среди них размещение по иерархии – слева направо (если присутствует иерархия по приоритетам);
- между областью, связанной с функцией безопасности, и остальными областями выполняется свободное пространство;
7) В основном оперативном контуре управления и на панелях резервного оперативного контура управления применяются следующие последовательности операций:
А) На основном оперативном и вспомогательном оперативном контурах управления применяется четырех шаговый принцип последовательности операций:
- выбор функциональной технологической группы (выбор задачи и вызов видеокадра ФТГ);
- выбор устройства управления (открытие рабочего окна ФГУ, ФПГУ, отдельного оборудования);
- выбор команды управления в рабочем окне управления;
- команда на выполнение.
В) На панелях резервного оперативного контура управления применяется четырех шаговый принцип последовательности операций:
- выбор панели управления;
- выбор объекта управления;
- выбор команды управления;
- команда на управление.
8) Для выполнения обязательного требования - «Функция аварийной остановки должна быть выполнена всегда» (ГОСТ Р МЭК 60447-2000), для чего:
- формируются сигналы аварийной остановки (защиты) с выделением кодирования для степени влияния на безопасность, на основной технологический процесс;
- формируются сигналы угрозы невыполнения функции аварийной остановки (защит) при наличии деградации того количества оборудования каналов защит, при возникновении исходного события алгоритм функции защиты выполнен не будет;
- формируется сигнал невыполнения функции аварийной остановки (защиты) при условии деградации каналов защит (в количестве каналов) или при значении основных параметров после запуска оборудования, которые не обеспечивают 100% выполнения функции защиты;
- функции защит, требующих обязательного дублирования запуска, оборудуются кнопками резервного дистанционного запуска, на пультовой панели основного оперативного контура управления;
- автоматические программы функций безопасности оборудуются кнопками резервного запуска для каждого канала функции безопасности на панелях резервного контура управления;
- после приведения в действие аварийной защиты (автоматически или при задействовании резервного запуска) функция защиты должна оставаться в том же состоянии до тех пор, пока не произойдет ручная отмена этого состояния.
9) Звуковые сигналы должны выдаваться в конкретной зоне его возникновения основного, вспомогательного и резервного оперативных контуров управления в тональности и громкости звука для распознавания влияния события на безопасность, на основной технологический процесс.
10) Кнопки резервного запуска защит или для других органов, требующих безошибочности их определения и связанных с безопасностью, на панелях выполняются с обязательным осязательным выделением (форма, выделение покрытия поверхности и т.п.) для возможности уверенного управления в условиях ограниченной видимости.
Состав видеокадров и рабочих окон для решения задач управления и безопасности