(高清版)GBT 41145-2021 核電廠人因驗(yàn)證和確認(rèn)

核電廠人因驗(yàn)證和確認(rèn)2022-07-01實(shí)施國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)I 2規(guī)范性引用文件 13術(shù)語(yǔ)、定義和縮略語(yǔ) 3.1術(shù)語(yǔ)和定義 3.2縮略語(yǔ) 24人因驗(yàn)證和確認(rèn)總則 24.1活動(dòng)和過(guò)程 2 34.3HFE人機(jī)接口設(shè)計(jì)導(dǎo)則 44.4測(cè)試設(shè)施 4 54.6特殊考慮 65形成性驗(yàn)證和確認(rèn) 6 65.2形成性V&.V策劃 65.3過(guò)程和方法 66人因工程設(shè)計(jì)驗(yàn)證 8 86.2過(guò)程和方法 87人機(jī)接口任務(wù)支持驗(yàn)證 9 97.2過(guò)程和方法 8集成系統(tǒng)確認(rèn) 9 98.2實(shí)施計(jì)劃 8.3場(chǎng)景選擇 8.4ISV試驗(yàn)設(shè)施 8.5參試者 8.6效能測(cè)量 8.7試驗(yàn)設(shè)計(jì) 8.8數(shù)據(jù)分析 8.9HED識(shí)別、記錄和傳遞 8.10ISV結(jié)論 9設(shè)計(jì)實(shí)現(xiàn) Ⅱ 9.2過(guò)程和方法 10人因偏差解決 10.2過(guò)程和方法 11改進(jìn)型新電廠的特殊考慮 12電廠改造的特殊考慮 12.1改造項(xiàng)的人因風(fēng)險(xiǎn)等級(jí) 12.2電廠改造人因V&.V策劃 12.3電廠改造人因V&V活動(dòng) 2013就地區(qū)域的特殊考慮 13.1概述 13.2特殊考慮 附錄A(資料性)人機(jī)接口清單和特性描述 附錄B(資料性)運(yùn)行條件選取 附錄C(資料性)人因不符合項(xiàng)分級(jí)原則和示例 參考文獻(xiàn) Ⅲ本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國(guó)核儀器儀表標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC30)提出并歸口。本文件起草單位：上海核工程研究設(shè)計(jì)院有限公司、清華大學(xué)、蘇州熱工研究院有限公司、中廣核工程有限公司、中國(guó)核電工程有限公司、核工業(yè)標(biāo)準(zhǔn)化研究所。1核電廠人因驗(yàn)證和確認(rèn)本文件規(guī)定了核電廠人機(jī)接口集成系統(tǒng)人因驗(yàn)證和確認(rèn)活動(dòng)的準(zhǔn)則和方法。本文件適用于新建核電廠，以及在役核電廠人機(jī)接口集成系統(tǒng)改造。其他類型核動(dòng)力廠的人機(jī)接口集成系統(tǒng)可參照?qǐng)?zhí)行。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。NB/T20270人因工程在核電廠計(jì)算機(jī)化運(yùn)行規(guī)程系統(tǒng)中的應(yīng)用準(zhǔn)則3.1術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。從人因工程的角度確定設(shè)計(jì)或?qū)崿F(xiàn)滿足規(guī)定的要求的過(guò)程和活動(dòng)。從人因工程的角度確定設(shè)計(jì)或?qū)崿F(xiàn)滿足特定的用途或應(yīng)用需求的過(guò)程和活動(dòng)。形成性驗(yàn)證和確認(rèn)formativeverificationandvalidation通過(guò)收集客觀證據(jù)來(lái)發(fā)現(xiàn)人機(jī)接口集成系統(tǒng)存在的問(wèn)題，以改進(jìn)設(shè)計(jì)的過(guò)程和活動(dòng)。通過(guò)收集客觀證據(jù)，對(duì)人機(jī)接口集成系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行最后的符合性評(píng)估的過(guò)程和活動(dòng)。系統(tǒng)的一部分，用于人與系統(tǒng)交互以完成它們的功能和任務(wù)。注1:系統(tǒng)指核電廠。注3:在就地區(qū)域，典型的人機(jī)接口有就地控制盤/箱/柜、閥門、手套箱、出入口(設(shè)備上不同尺寸需要人局部或全2人機(jī)接口及其所處的空間和環(huán)境。注1:人機(jī)接口的組織形式及其所處空間的特性是影響人機(jī)接口使用的直接因素。例如，報(bào)警、指示、控制在控制盤臺(tái)上的布置特性、控制盤臺(tái)和他設(shè)備在控制室中的布局特性、完成任務(wù)所需的移動(dòng)和作業(yè)空間特性。由人機(jī)接口系統(tǒng)、任務(wù)和人員共同組成的集成系統(tǒng)。運(yùn)行和控制中心operationandcontrolce電廠運(yùn)行進(jìn)行監(jiān)視并提供決策指導(dǎo)的設(shè)施，如技術(shù)支持中心、應(yīng)急指揮中心。人因偏差humanengineeringdisc人因偏差項(xiàng)與人因基準(zhǔn)存在偏離的人機(jī)接口集成系統(tǒng)設(shè)計(jì)項(xiàng)。技術(shù)恰當(dāng)性能被合理證明，判定為可接受的人因偏差項(xiàng)。不能判定為人因例外項(xiàng)的人因偏差項(xiàng)。下列縮略語(yǔ)適用于本文件。HED:人因偏差(humanengineeringdiscrepancy)HSI:人機(jī)接口(human-systeminterface)ISV:集成系統(tǒng)確認(rèn)(integratedsystemvalidation)I&.C:儀表和控制(instrumentationandcontrol)SGTR:蒸汽發(fā)生器傳熱管破裂(steamgeneratortuberupture)V&.V:驗(yàn)證和確認(rèn)(verificationandvalidation)4人因驗(yàn)證和確認(rèn)總則人因V&.V全面評(píng)估電廠HSI集成系統(tǒng)設(shè)計(jì)是否符合HFE設(shè)計(jì)準(zhǔn)則，使電廠人員能成功完成其3任務(wù)，以達(dá)到安全和其他運(yùn)行目標(biāo)。V&.V活動(dòng)貫穿于概念開(kāi)發(fā)、需求開(kāi)發(fā)、設(shè)計(jì)，以及設(shè)計(jì)實(shí)現(xiàn)全過(guò)程，其概貌見(jiàn)圖1。本文件將人因V&.V分為三個(gè)主要活動(dòng)：形成性V&.V、總結(jié)性V&.V、HED解決。隨著設(shè)計(jì)的推進(jìn)，形成性V&.V活動(dòng)逐步過(guò)渡到總結(jié)性V&.V活動(dòng)。形成性V&.V(見(jiàn)第5章)主要目的是通過(guò)客觀證據(jù)的收集和評(píng)估來(lái)發(fā)現(xiàn)存在的問(wèn)題，以改進(jìn)HSI集成系統(tǒng)的設(shè)計(jì)。應(yīng)根據(jù)技術(shù)需求，考慮可用資源，綜合不同的評(píng)估方法以制定適用特定項(xiàng)目的形成性V&.V方案總結(jié)性V&.V是對(duì)HSI集成系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行最后的評(píng)估，應(yīng)采用標(biāo)準(zhǔn)化的方法開(kāi)展，以支持項(xiàng)目的符合性評(píng)價(jià)和安全審評(píng)?？偨Y(jié)性V&V分為HFE設(shè)計(jì)驗(yàn)證(見(jiàn)第6章)、HSI任務(wù)支持驗(yàn)證(見(jiàn)第7章)、ISV(見(jiàn)第8章)、設(shè)計(jì)實(shí)現(xiàn)(見(jiàn)第9章)四個(gè)活動(dòng)。HFE設(shè)計(jì)驗(yàn)證和設(shè)計(jì)實(shí)現(xiàn)都是對(duì)HSI設(shè)計(jì)是否符合特定項(xiàng)目的HFE技術(shù)要求進(jìn)行評(píng)估，其差異在于前者主要依賴最終的設(shè)計(jì)文件或原型，后者則基于實(shí)際的HSI集成系統(tǒng)開(kāi)展，兩者具有延續(xù)性和互補(bǔ)性。HSI任務(wù)支持驗(yàn)證是對(duì)HSI是否支持任務(wù)要求進(jìn)行評(píng)估。ISV采用基于效能的試驗(yàn)，對(duì)整個(gè)HSI集成系統(tǒng)的最終設(shè)計(jì)是否滿足效能要求進(jìn)行最終評(píng)估。HED解決(見(jiàn)第10章)為在V&.V活動(dòng)中識(shí)別的HED得到滿意評(píng)估和解決提供了合理的保證。HED解決貫穿整個(gè)V&.V過(guò)程，與形成性V&.V和總結(jié)性V&.V存在迭代。對(duì)后續(xù)V&.V活動(dòng)結(jié)果有效性具有潛在影響的人因HED,應(yīng)在受影響的V&.V活動(dòng)開(kāi)展之前得到解決。運(yùn)行和運(yùn)行和形成性驗(yàn)證和確認(rèn)(第5章)總結(jié)性驗(yàn)證和確認(rèn)HFE設(shè)計(jì)驗(yàn)證(第6章)[[SI任務(wù)支持驗(yàn)證(第7章)集成系統(tǒng)(第8章)人因偏差解決(第10章)設(shè)計(jì)實(shí)現(xiàn)(第9章)概念開(kāi)發(fā)設(shè)計(jì)實(shí)現(xiàn)HSI集成系統(tǒng)涵蓋HSI系統(tǒng)、任務(wù)、人員(即最終用戶)三個(gè)組成部分，見(jiàn)圖2。開(kāi)展具體V&.V活動(dòng)時(shí)，應(yīng)從這三個(gè)維度對(duì)人因V&.V范圍進(jìn)行界定。4IISIIISI集成系統(tǒng)HSI系統(tǒng)HSI子系統(tǒng)HSI特性任務(wù)圖2HSI集成系統(tǒng)組成和V&V范圍HSI系統(tǒng)可從系統(tǒng)、不同層次的子系統(tǒng)，劃分至無(wú)需進(jìn)一步細(xì)分的HSI特性。應(yīng)根據(jù)具體V&.V活動(dòng)的特點(diǎn)，按需要的層次準(zhǔn)確定義HSI系統(tǒng)的范圍，并詳細(xì)描述其狀態(tài)(HSI清單和特性描述方法見(jiàn)附錄A)。在考慮任務(wù)序列特性的形成性V&.V、HSI任務(wù)支持驗(yàn)證和ISV中，除了HSI清單和特性描述之外，還應(yīng)通過(guò)運(yùn)行條件選取(見(jiàn)附錄B)來(lái)進(jìn)一步確定評(píng)估范圍。新建核電廠設(shè)計(jì)和在役核電廠重大設(shè)計(jì)改進(jìn)可能涉及成百上千個(gè)獨(dú)立的HSI部件，對(duì)應(yīng)的任務(wù)數(shù)量繁多，不可能對(duì)所有任務(wù)都進(jìn)行評(píng)估。運(yùn)行條件選取提供了平衡多個(gè)因素以識(shí)別需評(píng)估的最優(yōu)任務(wù)集的策略。在基于HSI設(shè)計(jì)導(dǎo)則(見(jiàn)4.3)的形成性V&.V、HFE設(shè)計(jì)驗(yàn)證、設(shè)計(jì)實(shí)現(xiàn)，以及HSI任務(wù)支持驗(yàn)證中，對(duì)人員的考慮是隱含和抽象的。但在基于效能試驗(yàn)的形成性V&.V和ISV中，應(yīng)對(duì)人員配置、資質(zhì)和培訓(xùn)水平進(jìn)行明確界定。應(yīng)根據(jù)具體V&.V活動(dòng)的特點(diǎn)確定人員配置、資質(zhì)和水平要求。4.3HFE人機(jī)接口設(shè)計(jì)導(dǎo)則HFE人機(jī)接口設(shè)計(jì)導(dǎo)則(以下簡(jiǎn)稱“HSI設(shè)計(jì)導(dǎo)則”)的目的是為整個(gè)項(xiàng)目的HSI系統(tǒng)提供一致的設(shè)計(jì)方法，確保設(shè)計(jì)遵循了適當(dāng)?shù)娜艘蛞?、與人的能力相匹配，電廠運(yùn)行安全性和可用性得到保證。應(yīng)對(duì)基于標(biāo)準(zhǔn)和文獻(xiàn)的通用導(dǎo)則、當(dāng)前工業(yè)運(yùn)行實(shí)踐和經(jīng)驗(yàn)反饋、項(xiàng)目HSI特點(diǎn)進(jìn)行分析和權(quán)衡，制定一份或多份項(xiàng)目特定的“樣式導(dǎo)則”文件，以支持特定項(xiàng)目的HSI設(shè)計(jì)，以及人因V&.V活動(dòng)。HSI設(shè)計(jì)導(dǎo)則由設(shè)計(jì)活動(dòng)開(kāi)發(fā)，不屬于人因V&.V的范圍。但人因V&.V的經(jīng)驗(yàn)反饋可為HSI設(shè)計(jì)導(dǎo)則的優(yōu)化提供輸入。測(cè)試設(shè)施是用于替代V&.V系統(tǒng)設(shè)計(jì)的任何載體，按其特點(diǎn)可分為圖紙、原型、模擬機(jī)和實(shí)際系統(tǒng)四類，見(jiàn)表1。V&.V結(jié)果的全面性和可信性隨著測(cè)試設(shè)施逼真度的增加而增加。逼真度包括完整性、實(shí)體逼真度、功能逼真度、環(huán)境逼真度(如高噪聲環(huán)境、高溫、高濕度、照明不足等)、數(shù)據(jù)完整性逼真度、數(shù)據(jù)內(nèi)容和呈現(xiàn)逼真度、數(shù)據(jù)動(dòng)態(tài)逼真度多個(gè)維度(見(jiàn)8.4)。測(cè)試設(shè)施的準(zhǔn)備，應(yīng)結(jié)合HSI清單和特性描述的要求開(kāi)展。5表1測(cè)試設(shè)施類型載體特點(diǎn)圖紙HSI設(shè)計(jì)文件照片、效果圖產(chǎn)品手冊(cè)二維的設(shè)計(jì)信息，不同類型的圖紙、文件呈現(xiàn)設(shè)計(jì)特性的詳細(xì)和逼真程度不一，常需要多份資料才能“拼湊”出較為完整的HSI特性原型產(chǎn)品樣本實(shí)體模型三維數(shù)字模型界面原型硬件類HSI的原型可對(duì)布置、外形尺寸、動(dòng)作模式等特性進(jìn)行描述。標(biāo)準(zhǔn)化設(shè)備可直接利用產(chǎn)品樣本。對(duì)于非標(biāo)設(shè)備，可依賴于縮放的或等比例的實(shí)體模型。三維數(shù)字模型的可用程度與建模深度相關(guān)。對(duì)于數(shù)字化控制室大量存在的軟件類HSI,界面原型能較好地模擬主要的呈現(xiàn)和交互特性，但不必提供電廠動(dòng)態(tài)參數(shù)的模擬(例如，雖然原型提供了數(shù)字顯示或趨勢(shì)曲線，但這一數(shù)值是原型后臺(tái)強(qiáng)制的，與電廠運(yùn)行場(chǎng)景沒(méi)有聯(lián)系)。界面原型可利用專業(yè)界面快速原型軟件開(kāi)發(fā)，也可利用目標(biāo)平臺(tái)開(kāi)發(fā)模擬機(jī)工程模擬機(jī)全范圍培訓(xùn)模擬機(jī)在靜態(tài)特性上已較為完備，且具備模擬電廠動(dòng)態(tài)參數(shù)響應(yīng)的功能(部分范圍或全范圍的)。ISV應(yīng)采用全范圍培訓(xùn)模擬機(jī)，且其逼真度應(yīng)達(dá)到ISV試驗(yàn)的要求(見(jiàn)8.4)實(shí)際系統(tǒng)電廠HSI集成系統(tǒng)對(duì)于運(yùn)行和控制中心，實(shí)際電廠主要為設(shè)計(jì)實(shí)現(xiàn)提供支持。對(duì)于就地區(qū)域，基于具體目的，就地HSI在完全就位前也可為V&.V活動(dòng)提供支持。實(shí)際電廠的優(yōu)勢(shì)是輸入比設(shè)計(jì)階段更多、更為直觀，但缺點(diǎn)是識(shí)別到的HED的改進(jìn)空間一般局限在規(guī)程和培訓(xùn)領(lǐng)域V&.V活動(dòng)的實(shí)施，除了HFE專家，應(yīng)根據(jù)需要安排具備不同技能和經(jīng)驗(yàn)的專家共同參與，例如專家等。應(yīng)明確不同V&.V活動(dòng)對(duì)人員資質(zhì)的要求，如HFE設(shè)計(jì)驗(yàn)證對(duì)人員知識(shí)背景和工作年限的具體要求。應(yīng)為V&.V人員提供必要的培訓(xùn)，如為參與問(wèn)卷調(diào)查的電廠運(yùn)行專家提供專項(xiàng)培訓(xùn)，確保其掌握了當(dāng)前HSI集成系統(tǒng)的必要信息；為參與形成性V&.V的設(shè)計(jì)人員提供HFE理論方法和HSI設(shè)計(jì)導(dǎo)則的培訓(xùn)；為ISV的試驗(yàn)實(shí)施或管理人員提供試驗(yàn)程序和數(shù)據(jù)記錄的培訓(xùn)。應(yīng)明確V&.V人員獨(dú)立性水平要求，從而保證結(jié)果的客觀性和公正性。總結(jié)性V&.V團(tuán)隊(duì)?wèi)?yīng)與設(shè)計(jì)團(tuán)隊(duì)保持獨(dú)立。V&.V人員和設(shè)計(jì)人員可為同一組織工作，但V&.V人員不應(yīng)參與V&.V對(duì)象的設(shè)計(jì)工作，也不應(yīng)對(duì)設(shè)計(jì)進(jìn)度或財(cái)務(wù)績(jī)效負(fù)責(zé)。V&.V人員不一定是HFE專職人員，可從其他設(shè)計(jì)團(tuán)隊(duì)調(diào)入，但其職責(zé)只能是對(duì)目標(biāo)對(duì)象進(jìn)行V&.V。形成性V&.V團(tuán)隊(duì)除了獨(dú)立V&.V人員，亦可安排設(shè)計(jì)人員參與，但設(shè)計(jì)人員不應(yīng)主導(dǎo)或獨(dú)立完成具體V&.V活動(dòng)。設(shè)計(jì)人員對(duì)系統(tǒng)了解更為深刻，在多專業(yè)交流中能提出有益的建議或方案。同時(shí)，設(shè)計(jì)人員參與形成性V&.V能起到自查和培訓(xùn)作用，有助于提高后續(xù)設(shè)計(jì)的人因符合性。人員獨(dú)立性要求應(yīng)完整覆蓋各項(xiàng)V&.V活動(dòng)及其具體環(huán)節(jié)。例如，HED解決中，人因例外項(xiàng)判定、6人因不符合項(xiàng)分級(jí)和判定是否需要解決、人因不符合項(xiàng)再驗(yàn)證和確認(rèn)應(yīng)由獨(dú)立的V&.V人員實(shí)施，而HED分析、人因不符合項(xiàng)解決方案開(kāi)發(fā)和實(shí)施則需要設(shè)計(jì)團(tuán)隊(duì)的共同參與。4.6特殊考慮新建核電廠包括HSI集成系統(tǒng)全新設(shè)計(jì)和改進(jìn)設(shè)計(jì)兩類情況，在役核電廠則包含形式不一的改造。第5章～第10章所述要求和指導(dǎo)完全適用于全新設(shè)計(jì)，其他情況可采用分等級(jí)的方式使用，改進(jìn)型項(xiàng)目的特殊考慮見(jiàn)第11章，改造項(xiàng)目的特殊考慮見(jiàn)第12章。依據(jù)HSI系統(tǒng)特點(diǎn)、任務(wù)復(fù)雜性、人員參與程度、所需的人員響應(yīng)速度、人員失誤對(duì)運(yùn)行造成的后果等因素，核電廠物理區(qū)域可劃分為運(yùn)行和控制中心區(qū)域、就地區(qū)域兩類。第5章至第10章所述要求和指導(dǎo)完全適用于運(yùn)行和控制中心的主控制室、輔助控制室，其他區(qū)域可采用分等級(jí)的方式使用。其中，就地區(qū)域的特殊考慮見(jiàn)第13章。5形成性驗(yàn)證和確認(rèn)在電廠設(shè)計(jì)過(guò)程中開(kāi)展形成性人因V&.V活動(dòng)的目的如下。a)改進(jìn)HSI集成系統(tǒng)設(shè)計(jì)，如：1)在設(shè)計(jì)方案比較選擇時(shí)，確保HFE得到充分考慮；2)對(duì)引入的新技術(shù)及其與已有系統(tǒng)的集成，開(kāi)展系統(tǒng)的人因評(píng)估；3)及時(shí)論證設(shè)計(jì)過(guò)程中的HFE假設(shè)，降低設(shè)計(jì)的不確定性；4)對(duì)HSI設(shè)計(jì)導(dǎo)則未覆蓋的設(shè)計(jì)特性，提供HFE見(jiàn)解；5)為HFE需求或HSI設(shè)計(jì)導(dǎo)則的傳遞和落實(shí)提供支撐手段。b)為總結(jié)性V&.V提供支持，如：1)避免大量問(wèn)題識(shí)別不及時(shí)造成解決困難；2)全范圍或部分范圍基于效能的形成性V&.V活動(dòng)，能提高ISV的效率，降低ISV的風(fēng)險(xiǎn)，例如，優(yōu)化運(yùn)行條件選取的范圍，為ISV前提條件提供判斷，以及為ISV建立參考基準(zhǔn)等。5.2形成性V&V策劃項(xiàng)目開(kāi)展HFE策劃時(shí)，應(yīng)對(duì)形成性V&.V的必要性進(jìn)行分析，確定本項(xiàng)目是否計(jì)劃開(kāi)展形成通常，形成性V&.V采用漸進(jìn)、迭代的方式開(kāi)展，其具體活動(dòng)的目的、范圍、時(shí)間節(jié)點(diǎn)應(yīng)與項(xiàng)目階段相匹配，并與設(shè)計(jì)過(guò)程集成。除了按概念開(kāi)發(fā)、需求開(kāi)發(fā)、系統(tǒng)和子系統(tǒng)設(shè)計(jì)的節(jié)點(diǎn)策劃形成性V&.V——按V&.V對(duì)象，如軟控制器的設(shè)計(jì)、COPS、顯示畫(huà)面結(jié)構(gòu)和導(dǎo)航。應(yīng)為形成性V&.V制定詳細(xì)計(jì)劃，覆蓋每項(xiàng)形成V&.V活動(dòng)目的、范圍、過(guò)程和方法等信息。5.3過(guò)程和方法驗(yàn)證是對(duì)是否正確地開(kāi)展了設(shè)計(jì)進(jìn)行評(píng)估，如顯示畫(huà)面的設(shè)計(jì)規(guī)范是否符合HSI設(shè)計(jì)導(dǎo)則的要求。確認(rèn)則是對(duì)是否設(shè)計(jì)了正確的系統(tǒng)進(jìn)行評(píng)估，如軟控制器的設(shè)計(jì)方案是否能支持安全目標(biāo)和可用性目標(biāo)的實(shí)現(xiàn)。在設(shè)計(jì)早期，因?yàn)榛顒?dòng)可能會(huì)融合了兩類目的，驗(yàn)證、確認(rèn)往往難以清晰區(qū)分。越接近設(shè)計(jì)后期，則能更為獨(dú)立地開(kāi)展驗(yàn)證、確認(rèn)活動(dòng)。為此，形成性V&.V有必要根據(jù)問(wèn)題特點(diǎn)和設(shè)計(jì)階段，7采用更為靈活的評(píng)估方法。啟發(fā)式評(píng)估、可用性評(píng)估、走查評(píng)估和試驗(yàn)評(píng)估均可應(yīng)用于形成性V&.V。例如，啟發(fā)式評(píng)估主要通過(guò)專家評(píng)估法對(duì)集成系統(tǒng)的設(shè)計(jì)特性提供主觀定性評(píng)估，而試驗(yàn)評(píng)估則基于任務(wù)序列的時(shí)間響應(yīng)和準(zhǔn)確性對(duì)HSI集成系統(tǒng)提供更為客觀、系統(tǒng)的詳細(xì)評(píng)估。對(duì)于難以獨(dú)立支持一次V&.V活動(dòng)的方法，定義為輔助方法，一個(gè)輔助方法可配合多類主方法使用，詳見(jiàn)表2。表2形成性V&V的方法類型主方法輔助方法測(cè)試設(shè)施評(píng)估重點(diǎn)啟發(fā)式評(píng)估專家評(píng)估法啟發(fā)式討論檢查表法問(wèn)卷調(diào)查訪談圖紙?jiān)驮O(shè)計(jì)特性(主觀定性評(píng)估)可用性評(píng)估可用性試驗(yàn)法觀察法檢查表法問(wèn)卷調(diào)查訪談原型模擬機(jī)實(shí)際系統(tǒng)設(shè)計(jì)特性(主觀定性或定量評(píng)估)走查評(píng)估走查排演法觀察法有聲思考法檢查表法問(wèn)卷調(diào)查訪談圖紙?jiān)蛯?shí)際系統(tǒng)任務(wù)序列特性試驗(yàn)評(píng)估基于效能的試驗(yàn)觀察法有聲思考法檢查表法問(wèn)卷調(diào)查訪談圖紙?jiān)湍M機(jī)基于任務(wù)序列的時(shí)間響應(yīng)和準(zhǔn)確性應(yīng)盡可能采用定量和客觀的指標(biāo)。通常難以直接對(duì)安全性和可用性這類總體目標(biāo)進(jìn)行測(cè)量，為此宜采用不同的指標(biāo)對(duì)HSI集成系統(tǒng)的不同方面進(jìn)行評(píng)估。除了完成時(shí)間、正確率、頻次這些通用指標(biāo)，還可考慮(但不限于)以下指標(biāo)：a)匹配性；b)效能改進(jìn)特性(如有效性、效率、滿意度);c)工作負(fù)荷(或心理負(fù)荷、工作記憶負(fù)荷);d)情境意識(shí)；e)團(tuán)隊(duì)協(xié)作；f)信任度；g)認(rèn)知模型和可理解性；i)易學(xué)性；j)生理因素(如視線位置和凝視時(shí)間、疲勞)等。應(yīng)根據(jù)對(duì)象的特點(diǎn)和評(píng)估的目標(biāo)選取指標(biāo)。例如，對(duì)顯示畫(huà)面導(dǎo)航結(jié)構(gòu)進(jìn)行評(píng)估的時(shí)候，除了導(dǎo)航任務(wù)完成時(shí)間和正確率，還可采用位置感知滿意度、視覺(jué)搜索效率作為指標(biāo)。8除了目標(biāo)電廠具有資質(zhì)的運(yùn)行人員，也可選擇其他人員擔(dān)任形成性V&.V的參試者，如正在接受培訓(xùn)的運(yùn)行人員或設(shè)計(jì)人員。但應(yīng)對(duì)其對(duì)目標(biāo)電廠的熟悉程度做出正確評(píng)估，以支持最終分析結(jié)論的準(zhǔn)確性。形成性V&.V識(shí)別出的問(wèn)題若不正式傳遞給HED解決活動(dòng)，應(yīng)證明項(xiàng)目已建立有效的人因問(wèn)題跟蹤系統(tǒng)，識(shí)別的問(wèn)題得到完整記錄、分析和解決，HSI集成系統(tǒng)設(shè)計(jì)得以優(yōu)化。6人因工程設(shè)計(jì)驗(yàn)證6.1目的HFE設(shè)計(jì)驗(yàn)證從人的能力和局限性考慮HSI系統(tǒng)的恰當(dāng)性。HFE設(shè)計(jì)驗(yàn)證的目的是確保HSI系統(tǒng)的最終設(shè)計(jì)符合HSI設(shè)計(jì)導(dǎo)則的要求。6.2過(guò)程和方法HFE設(shè)計(jì)驗(yàn)證的過(guò)程和方法如下。b)收集HSI系統(tǒng)特性：通過(guò)HSI清單和特性描述(見(jiàn)附錄A)明確要驗(yàn)證的對(duì)象及其特性，應(yīng)選擇能代表當(dāng)前最新設(shè)計(jì)狀態(tài)且最為逼真的測(cè)試設(shè)施。c)匹配HSI設(shè)計(jì)導(dǎo)則和HSI系統(tǒng)特性間的對(duì)應(yīng)關(guān)系：導(dǎo)則的某條要求可能適用于許多HSI系統(tǒng)對(duì)象，在驗(yàn)證前應(yīng)對(duì)兩者的對(duì)應(yīng)關(guān)系進(jìn)行梳理，明確驗(yàn)證項(xiàng)。d)將HSI設(shè)計(jì)導(dǎo)則和HSI系統(tǒng)的特性進(jìn)行比較：對(duì)于通用屬性(如菜單、特定靜動(dòng)態(tài)元素、某一型號(hào)開(kāi)關(guān)),可基于標(biāo)準(zhǔn)化對(duì)象附加實(shí)例取樣的方式進(jìn)行驗(yàn)證，對(duì)于特殊屬性則應(yīng)逐一驗(yàn)證。應(yīng)對(duì)導(dǎo)則某條要求在多個(gè)HSI中應(yīng)用的一致性進(jìn)行評(píng)價(jià)。可根據(jù)各設(shè)計(jì)要素的成熟度從上至下逐步推進(jìn)HFE設(shè)計(jì)驗(yàn)證活動(dòng)，如先開(kāi)展控制室整體布置、硬件HSI特性、顯示畫(huà)面通用特性的驗(yàn)證。e)識(shí)別HED。1)當(dāng)HSI系統(tǒng)的某個(gè)特性偏離了導(dǎo)則要求時(shí)，應(yīng)將其識(shí)別為一個(gè)HED。2)只有完全符合HSI設(shè)計(jì)導(dǎo)則的要求，即驗(yàn)證項(xiàng)的每個(gè)用例完全符合由導(dǎo)則確定的準(zhǔn)則時(shí)，才可判定為“通過(guò)”。若存在任何HED,無(wú)論是完全還是部分存在HED,都應(yīng)判定為“不通過(guò)”,識(shí)別為HED。3)若采用取樣的策略進(jìn)行驗(yàn)證，應(yīng)充分分析HED潛在的擴(kuò)展問(wèn)題。例如，識(shí)別出某一幅顯示畫(huà)面數(shù)據(jù)呈現(xiàn)格式不恰當(dāng)時(shí)，其他顯示畫(huà)面格式的使用也可能不正確，或者被觀察到的格式在所有地方的使用都不恰當(dāng)。f)記錄和傳遞HED:應(yīng)定義格式化的方法，對(duì)識(shí)別的HED進(jìn)行記錄。記錄應(yīng)清晰標(biāo)明相關(guān)的驗(yàn)證對(duì)象，以及HSI特性與特定導(dǎo)則的偏離情況。記錄的HED將傳遞給HED解決活動(dòng)。HED的分析和糾正屬于HED解決活動(dòng)，見(jiàn)第10章。g)HFE設(shè)計(jì)驗(yàn)證的關(guān)閉：1)若驗(yàn)證項(xiàng)基于設(shè)計(jì)文件和圖紙即可關(guān)閉，如果當(dāng)前條件不成熟不能進(jìn)行驗(yàn)證或尚無(wú)法確2)若驗(yàn)證項(xiàng)還需要跟蹤到設(shè)計(jì)實(shí)現(xiàn)階段才能關(guān)閉，應(yīng)傳遞到設(shè)計(jì)實(shí)現(xiàn)活動(dòng)。3)在具體項(xiàng)目中，應(yīng)綜合考慮HSI系統(tǒng)固化情況以及后續(xù)設(shè)計(jì)實(shí)現(xiàn)活動(dòng)的計(jì)劃，明確HFE設(shè)計(jì)驗(yàn)證活動(dòng)關(guān)閉的條件。4)HFE設(shè)計(jì)驗(yàn)證活動(dòng)應(yīng)與HSI系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)過(guò)程緊密結(jié)合，應(yīng)明確應(yīng)對(duì)設(shè)計(jì)變更和工程實(shí)現(xiàn)偏差的措施。97人機(jī)接口任務(wù)支持驗(yàn)證HSI任務(wù)支持驗(yàn)證關(guān)注用于支持人員任務(wù)需求物項(xiàng)的可用性。HSI任務(wù)支持驗(yàn)證的目的是確保HSI系統(tǒng)的最終設(shè)計(jì)能為人員提供執(zhí)行任務(wù)所必需的報(bào)警、信息、控制和任務(wù)支持。7.2過(guò)程和方法HSI任務(wù)支持驗(yàn)證的過(guò)程和方法如下。a)確定場(chǎng)景：應(yīng)通過(guò)運(yùn)行條件選取(見(jiàn)附錄B)確定人員任務(wù)需求，即場(chǎng)景。HSI任務(wù)支持驗(yàn)證場(chǎng)景的確定宜考慮與任務(wù)分析的延續(xù)性。b)收集HSI系統(tǒng)特性：通過(guò)HSI清單和特性描述(見(jiàn)附錄A)明確要驗(yàn)證的對(duì)象及其特性。應(yīng)選擇能代表當(dāng)前最新設(shè)計(jì)狀態(tài)且最為逼真的測(cè)試設(shè)施。c)將人員任務(wù)需求和HSI系統(tǒng)特性進(jìn)行比較：HSI任務(wù)支持驗(yàn)證的啟動(dòng)時(shí)間取決于項(xiàng)目特點(diǎn)、任務(wù)分析方法和實(shí)施節(jié)點(diǎn)、形成性V&.V的范圍和實(shí)施節(jié)點(diǎn)等因素。驗(yàn)證可采用分批的方式開(kāi)展，如根據(jù)設(shè)計(jì)成熟度和場(chǎng)景重要性，先開(kāi)展安全直接相關(guān)以及運(yùn)行經(jīng)驗(yàn)反饋存在問(wèn)題的任務(wù)。d)識(shí)別HED。1)執(zhí)行任務(wù)所需的某個(gè)HSI(某個(gè)必需的控制、顯示或報(bào)警)不可用時(shí)，應(yīng)識(shí)別為HED。2)HSI系統(tǒng)特性與人員任務(wù)需求不匹配(例如，顯示畫(huà)面給出了需要的電廠參數(shù)，但不滿足任務(wù)所需的參數(shù)范圍或精度),應(yīng)識(shí)別為HED。3)存在不必要的HSI,應(yīng)識(shí)別為HED。對(duì)不必要的HSI進(jìn)行驗(yàn)證很重要，因?yàn)樗鼤?huì)造成干擾，并可能分散人員注意力，妨礙其選擇適當(dāng)?shù)腍SI。然而，不必要HSI的判定需要慎重，避免由于下列原因造成誤判：該HSI在某個(gè)任務(wù)中是必需的，但該任務(wù)不在分析考慮的范圍內(nèi)；分析不完整，忽略了該HSI需求；該HSI僅部分滿足所確定的人員任務(wù)需求。e)記錄和傳遞HED:應(yīng)定義格式化的方法，對(duì)識(shí)別的HED進(jìn)行記錄。記錄應(yīng)清晰標(biāo)明相關(guān)的驗(yàn)證對(duì)象(HSI和任務(wù))以及HED的依據(jù)(HSI的哪個(gè)方面不滿足任務(wù)需求)。記錄的HED將傳遞給HED解決活動(dòng)。HED的分析和糾正屬于HED解決活動(dòng)，見(jiàn)第10章。f)HSI任務(wù)支持驗(yàn)證的關(guān)閉：1)對(duì)于當(dāng)前條件不成熟不能進(jìn)行驗(yàn)證或無(wú)法下最終結(jié)論的驗(yàn)證項(xiàng)，應(yīng)評(píng)價(jià)為“待定”并持續(xù)2)在具體項(xiàng)目中，應(yīng)綜合考慮HSI系統(tǒng)和任務(wù)的固化情況，以及后續(xù)ISV的范圍和時(shí)間節(jié)點(diǎn)，明確HSI任務(wù)支持驗(yàn)證關(guān)閉的條件；3)HSI任務(wù)支持驗(yàn)證活動(dòng)需要與HSI系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)過(guò)程緊密結(jié)合，應(yīng)明確應(yīng)對(duì)設(shè)計(jì)變更和工程實(shí)現(xiàn)偏差的措施。8集成系統(tǒng)確認(rèn)ISV采用基于人員效能和系統(tǒng)性能的試驗(yàn)對(duì)HSI集成系統(tǒng)的設(shè)計(jì)進(jìn)行確認(rèn)，目的是確保HSI集成系統(tǒng)充分支持人員對(duì)電廠的安全運(yùn)行，具體包括以下方面。a)確認(rèn)輪班班組的人員配備、成員的任務(wù)分配以及協(xié)作(包括內(nèi)部以及內(nèi)、外部人員之間的協(xié)作)可接受，包括對(duì)最小人員配備、正常人員配備、最大人員配備和交接班的確認(rèn)。b)確認(rèn)設(shè)計(jì)能提供必需且恰當(dāng)?shù)膱?bào)警、信息、控制和反饋，使得人員任務(wù)能成功完成，包括電廠正常運(yùn)行、瞬態(tài)、設(shè)計(jì)基準(zhǔn)事故和選定的風(fēng)險(xiǎn)重要的設(shè)計(jì)擴(kuò)展工況(由運(yùn)行條件選取確定，見(jiàn)附錄c)確認(rèn)特定的人員任務(wù)可在符合時(shí)間和效能準(zhǔn)則的情況下完成，并且人員情境意識(shí)水平較高，工作負(fù)荷水平可接受(平衡了警覺(jué)性和負(fù)荷)。d)確認(rèn)HSI使人員失誤最少化，并確保在失誤發(fā)生時(shí)具有失誤識(shí)別和恢復(fù)的能力。e)確認(rèn)重要人員動(dòng)作相關(guān)的效能假設(shè)。例如，屬于電廠概率安全評(píng)價(jià)一部分的人員可靠性分析包含了許多關(guān)于風(fēng)險(xiǎn)重要人員動(dòng)作效能的假設(shè)。應(yīng)對(duì)這些假設(shè)進(jìn)行確認(rèn)，包括關(guān)鍵序列的決策和診斷過(guò)程，以及人員操作。應(yīng)在概率安全評(píng)價(jià)最終定量化之前完成這項(xiàng)工作。f)確認(rèn)人員在完成其任務(wù)時(shí)，能有效地在HSI間(包括規(guī)程)進(jìn)行切換，并且HSI管理任務(wù)(如畫(huà)面配置、導(dǎo)航)不會(huì)造成人員注意力分散或負(fù)荷過(guò)度。具體的確認(rèn)目的應(yīng)基于項(xiàng)目需求，結(jié)合實(shí)際場(chǎng)景和效能測(cè)量準(zhǔn)則，采用系統(tǒng)的方法確定。8.2實(shí)施計(jì)劃應(yīng)為ISV實(shí)施制定詳細(xì)計(jì)劃，明確ISV的：b)場(chǎng)景信息，包括所采用的場(chǎng)景及其選擇依據(jù)、與試驗(yàn)計(jì)劃內(nèi)容詳細(xì)程度匹配的場(chǎng)景描述信息；c)測(cè)試設(shè)施及其符合性要求；d)參試者和試驗(yàn)人員的資質(zhì)要求和培訓(xùn)計(jì)劃；e)每個(gè)場(chǎng)景特定的效能指標(biāo)，包括用于判斷其“通過(guò)”或“析的診斷評(píng)價(jià)指標(biāo)；f)試驗(yàn)設(shè)計(jì)(包括場(chǎng)景分配、試驗(yàn)程序、培訓(xùn)安排、預(yù)試驗(yàn)等);g)數(shù)據(jù)收集手段；h)數(shù)據(jù)分析方法；i)HED識(shí)別、記錄和傳遞。8.3場(chǎng)景選擇應(yīng)通過(guò)運(yùn)行條件選取(見(jiàn)附錄B),從以下多個(gè)維度確定最終的場(chǎng)景。a)電廠條件：1)正常運(yùn)行；2)瞬態(tài)和事故；3)I&C和HSI故障。b)人員任務(wù)：1)重要人員動(dòng)作、系統(tǒng)和事件序列；2)保護(hù)動(dòng)作的手動(dòng)觸發(fā)；4)運(yùn)行經(jīng)驗(yàn)評(píng)審確定的困難任務(wù)；5)規(guī)程指導(dǎo)的任務(wù)；6)基于知識(shí)的任務(wù)；7)人員認(rèn)知活動(dòng)；8)人員交互。c)人員效能影響因素：1)高工作負(fù)荷；2)工作負(fù)荷變化；4)環(huán)境因素。8.4ISV試驗(yàn)設(shè)施ISV試驗(yàn)設(shè)施是用于實(shí)施ISV評(píng)價(jià)的HSI仿真系統(tǒng)。應(yīng)在實(shí)施ISV試驗(yàn)之前，核實(shí)試驗(yàn)設(shè)施是否符合所要求的特性。主控制室ISV應(yīng)采用全范圍模擬機(jī)，應(yīng)對(duì)下述特性是否符合要求進(jìn)行核實(shí)。a)完整性：試驗(yàn)設(shè)施能完全仿真替代集成系統(tǒng)。試驗(yàn)設(shè)施應(yīng)不僅局限于試驗(yàn)場(chǎng)景特別要求的HSI系統(tǒng)，因?yàn)猷徑目刂坪惋@示可能影響操縱員對(duì)特定ISV場(chǎng)景所需要的控制和顯示的使用方式。b)實(shí)體逼真度：試驗(yàn)設(shè)施的HSI系統(tǒng)應(yīng)能以較高的實(shí)體逼真度仿真參考設(shè)計(jì)，包括報(bào)警、顯示、c)功能逼真度：試驗(yàn)設(shè)施的HSI系統(tǒng)的功能應(yīng)能以較高的逼真度仿真參考設(shè)計(jì)，包括HSI運(yùn)行模式(即人員選定模式后，可調(diào)用的功能發(fā)生變化)或電廠狀態(tài)變化。所有HSI功能都應(yīng)可用。d)環(huán)境逼真度：試驗(yàn)設(shè)施的環(huán)境應(yīng)能以較高的逼真度仿真參考設(shè)計(jì)，包括預(yù)期的照明水平、噪聲、溫度和濕度。例如，暖通系統(tǒng)、計(jì)算機(jī)和通信設(shè)備產(chǎn)生的噪聲應(yīng)在ISV試驗(yàn)中進(jìn)行模擬。e)數(shù)據(jù)完整性逼真度：提供給人員的信息和數(shù)據(jù)應(yīng)完整展現(xiàn)由該設(shè)施監(jiān)視和控制的電廠系統(tǒng)。f)數(shù)據(jù)內(nèi)容和呈現(xiàn)逼真度：試驗(yàn)設(shè)施的數(shù)據(jù)內(nèi)容應(yīng)能以較高的逼真度仿真參考設(shè)計(jì)。信息和控制的呈現(xiàn)應(yīng)基于一個(gè)能準(zhǔn)確反映參考電廠的基本模型。該模型應(yīng)能為HSI提供輸入，以便HSI顯示的信息與實(shí)際電廠運(yùn)行時(shí)顯示的信息準(zhǔn)確匹配。g)數(shù)據(jù)動(dòng)態(tài)逼真度：試驗(yàn)設(shè)施的數(shù)據(jù)動(dòng)態(tài)特性應(yīng)能以較高的逼真度進(jìn)行仿真。工藝仿真模型應(yīng)能為HSI提供輸入，以保證信息流和控制響應(yīng)的準(zhǔn)確性以及響應(yīng)時(shí)間的正確性。例如，提供給人員的信息具有與實(shí)際電廠相同的時(shí)間延遲。對(duì)于全范圍模擬機(jī)無(wú)法支持的HSI,如重要人員動(dòng)作相關(guān)的或復(fù)雜的主控制室外的HSI系統(tǒng)，如需要及時(shí)和準(zhǔn)確的人員操作，應(yīng)使用仿真或?qū)嶓w模型來(lái)核實(shí)所需的人員效能是否能滿足要求。若人員任務(wù)重要度低或相關(guān)的HSI復(fù)雜度不高，可基于分析來(lái)評(píng)價(jià)人員效能。8.5參試者ISV試驗(yàn)參試者選擇應(yīng)滿足以下要求。a)參與ISV試驗(yàn)的人員應(yīng)能代表目標(biāo)電廠的實(shí)際用戶，其資質(zhì)要求應(yīng)與目標(biāo)電廠運(yùn)行資質(zhì)要求一致。如，主控制室ISV應(yīng)采用持證操縱員擔(dān)任值長(zhǎng)、反應(yīng)堆操縱員和安全工程師，而不是正在受訓(xùn)的待取證運(yùn)行人員或工程人員。b)為正確反映人員差異，應(yīng)對(duì)參試者進(jìn)行取樣。取樣應(yīng)反映樣本來(lái)源群體的特性。應(yīng)明確預(yù)期會(huì)對(duì)系統(tǒng)性能變化產(chǎn)生影響的樣本特性，取樣過(guò)程應(yīng)合理保證ISV包含了該維度的變化。應(yīng)明確執(zhí)照類型和資質(zhì)、經(jīng)驗(yàn)，以及一般的人口學(xué)特征等因素對(duì)樣本代表性的影響。c)應(yīng)覆蓋最小人員配備水平、正常配備水平和最大配備水平。d)為保證結(jié)果的可信性，應(yīng)避免使用以下人員：1)設(shè)計(jì)組織的成員；2)參與過(guò)相同試驗(yàn)場(chǎng)景的人員；3)基于某些特性選擇的人員，比如效能良好或經(jīng)驗(yàn)豐富的班組。8.6效能測(cè)量ISV應(yīng)使用一組有層次的效能指標(biāo)，包括電廠性能(如功能、系統(tǒng)或設(shè)備的性能)和人員效能(如人員任務(wù)效能、情境意識(shí)、認(rèn)知負(fù)荷，以及人體測(cè)量/生理因素)。其目的是為確認(rèn)集成系統(tǒng)設(shè)計(jì)提供充分信息，并為評(píng)價(jià)效能偏差提供基準(zhǔn)，從而確定改進(jìn)需求。應(yīng)為每個(gè)特定的ISV場(chǎng)景確定適用的效能指標(biāo)，包括以下方面。a)主任務(wù)指標(biāo)。1)對(duì)于每個(gè)場(chǎng)景，應(yīng)確定完成場(chǎng)景目標(biāo)必須執(zhí)行的主任務(wù)，以便確定其測(cè)量指標(biāo)。主任務(wù)是指電廠人員在監(jiān)督電廠過(guò)程中，行使其功能職責(zé)相關(guān)的任務(wù)，即監(jiān)視、檢查、場(chǎng)景評(píng)估、響應(yīng)計(jì)劃和響應(yīng)實(shí)施。對(duì)主任務(wù)的評(píng)價(jià)應(yīng)足夠詳細(xì)，從而與任務(wù)需求相適應(yīng)。例如，對(duì)一些簡(jiǎn)單的場(chǎng)景，測(cè)量任務(wù)完成時(shí)間即可滿足要求。對(duì)于復(fù)雜的任務(wù)，特別是基于知識(shí)的任務(wù)，則更適合采用細(xì)致的分析，如確定任務(wù)的各個(gè)組成部分，即查找特定數(shù)據(jù)、進(jìn)行決策、采取行動(dòng)和獲取反饋。2)為評(píng)價(jià)人員任務(wù)效能，選擇的測(cè)量指標(biāo)應(yīng)能反映對(duì)于系統(tǒng)性能存在重要影響的任務(wù)因素，3)主任務(wù)分析有助于識(shí)別疏忽型人員失誤(未執(zhí)行的主要任務(wù))。此外，應(yīng)識(shí)別和記錄參試者偏離了主任務(wù)的實(shí)際任務(wù)操作。這些操作應(yīng)被用于識(shí)別意圖型人員失誤。b)次任務(wù)指標(biāo)：次任務(wù)是指電廠人員與HSI進(jìn)行交互時(shí)必須執(zhí)行的任務(wù)，如在計(jì)算機(jī)屏幕中利用導(dǎo)航尋找所需畫(huà)面并對(duì)HSI進(jìn)行配置。次任務(wù)效能指標(biāo)應(yīng)能反映HSI運(yùn)行時(shí)的具體需求，如配置工作站的時(shí)間、顯示畫(huà)面間的導(dǎo)航，以及顯示畫(huà)面的操作(如變更顯示類型和刻度設(shè)c)情境意識(shí)指標(biāo)：情境意識(shí)是指電廠人員在任意給定時(shí)刻，對(duì)電廠參數(shù)的感知，對(duì)電廠工況的理解，以及對(duì)電廠未來(lái)狀態(tài)的預(yù)測(cè)與其實(shí)際狀態(tài)的符合程度。d)工作負(fù)荷指標(biāo)：工作負(fù)荷由體力負(fù)荷、認(rèn)知負(fù)荷以及其他對(duì)電廠人員產(chǎn)生的需求組成。效能指標(biāo)應(yīng)體現(xiàn)工作負(fù)荷或不同維度工作負(fù)荷的影響。e)人體測(cè)量和生理類指標(biāo)：人體測(cè)量和生理類的因素包括信息的可視性、控制裝置的可達(dá)性、控制裝置的操作便捷性等。這類設(shè)計(jì)特性大部分已由HFE設(shè)計(jì)驗(yàn)證進(jìn)行過(guò)評(píng)價(jià)。因此，應(yīng)關(guān)注僅能通過(guò)集成系統(tǒng)試驗(yàn)進(jìn)行評(píng)價(jià)的設(shè)計(jì)特性，如人員在執(zhí)行任務(wù)時(shí)有效使用各種控制、顯示、工作站或控制臺(tái)的能力。在確定最終采用的效能測(cè)量方法前，應(yīng)對(duì)如下特性進(jìn)行權(quán)衡：——效度：一個(gè)測(cè)量指標(biāo)應(yīng)真實(shí)表征所要測(cè)量的效能因素；——信度：測(cè)量應(yīng)可復(fù)現(xiàn)，即同一環(huán)境條件下用相同的方法測(cè)量同一變量，應(yīng)得到相同的測(cè)量結(jié)果；——測(cè)量能力：測(cè)量范圍、靈敏度、數(shù)據(jù)采樣頻率應(yīng)與要被評(píng)價(jià)的效能維度相適應(yīng)；——侵入性：測(cè)量應(yīng)盡可能少地改變參試者的心理或生理過(guò)程；——客觀性：測(cè)量應(yīng)基于易觀察到的現(xiàn)象。應(yīng)為每個(gè)測(cè)量指標(biāo)確定特定的準(zhǔn)則，用于判斷效能是否可接受，并描述其基準(zhǔn)。要求、基準(zhǔn)、規(guī)范、專家判斷均可為制定效能指標(biāo)的基礎(chǔ)準(zhǔn)則提供參考。應(yīng)明確每個(gè)測(cè)量指標(biāo)是通過(guò)性準(zhǔn)則，即用來(lái)決定設(shè)計(jì)是否可通過(guò)確認(rèn)；還是用于診斷存在的問(wèn)題診斷性準(zhǔn)則，即用于更好地理解人員效能，以便對(duì)人員失誤和HED進(jìn)行分析。8.6.4測(cè)量和記錄應(yīng)明確獲取這些測(cè)量數(shù)據(jù)的方法，如通過(guò)模擬機(jī)數(shù)據(jù)記錄、參試者調(diào)查問(wèn)卷或觀察員的觀察記錄等。應(yīng)規(guī)定何時(shí)獲取或記錄每個(gè)測(cè)量指標(biāo)的數(shù)據(jù)，如連續(xù)獲取、在場(chǎng)景中的某個(gè)特定時(shí)刻或在場(chǎng)景結(jié)束后。8.7試驗(yàn)設(shè)計(jì)應(yīng)在班組間對(duì)場(chǎng)景進(jìn)行均衡分配，為每個(gè)班組提供相似的、有代表性的場(chǎng)景。在ISV中不宜將場(chǎng)景隨機(jī)分配給班組。只有參試者班組數(shù)量足夠大時(shí)，隨機(jī)分配才能有效控制偏差。應(yīng)平衡不同場(chǎng)景相對(duì)于參試者班組的出現(xiàn)順序，以合理保證場(chǎng)景不會(huì)始終以相同的順序出現(xiàn)。例如，簡(jiǎn)單的場(chǎng)景不總是最先出現(xiàn)。應(yīng)采用詳細(xì)、清晰的程序指導(dǎo)試驗(yàn)的實(shí)施，程序內(nèi)容應(yīng)覆蓋以下方面。a)班組與場(chǎng)景的匹配信息，以及場(chǎng)景出現(xiàn)順序。b)用于參試者的詳細(xì)說(shuō)明資料。說(shuō)明資料的形式和詳略程度會(huì)對(duì)參試者任務(wù)完成效能造成影響，應(yīng)通過(guò)一致性的說(shuō)明資料最小化這一偏差。c)為試驗(yàn)人員實(shí)施試驗(yàn)場(chǎng)景提供的特別指導(dǎo)，見(jiàn)B.4。d)在模擬機(jī)或試驗(yàn)出現(xiàn)問(wèn)題時(shí)，何時(shí)和如何與參試者進(jìn)行交互的指導(dǎo)。即使采用高逼真度的模擬機(jī)，參試者仍可能遇到試驗(yàn)環(huán)境失真的情況，造成所關(guān)注任務(wù)的效能降低。應(yīng)為試驗(yàn)實(shí)施者提供處理此類情況的充分指導(dǎo)。e)關(guān)于何時(shí)、如何收集和儲(chǔ)存數(shù)據(jù)的說(shuō)明，例如：2)特殊目的數(shù)據(jù)采集工具(如情境意識(shí)和工作負(fù)荷問(wèn)卷，或生理測(cè)量?jī)x器);3)攝像機(jī)(定位和視角);4)試驗(yàn)人員(如觀察員的觀察清單)。f)文檔要求：1)標(biāo)識(shí)和維護(hù)試驗(yàn)記錄文件，包括班組和場(chǎng)景的詳細(xì)資料；2)收集的數(shù)據(jù)；3)試驗(yàn)實(shí)施人員建立的日志；4)試驗(yàn)程序應(yīng)詳細(xì)說(shuō)明日志需要記錄的信息類型(例如何時(shí)進(jìn)行試驗(yàn)、與試驗(yàn)程序的偏差及偏差產(chǎn)生的原因、對(duì)于理解試驗(yàn)進(jìn)展?fàn)顟B(tài)以及解釋試驗(yàn)結(jié)果重要的任何不尋常的事件),程序還應(yīng)闡述何時(shí)記錄各種類型的信息。試驗(yàn)程序應(yīng)盡可能降低試驗(yàn)人員預(yù)期偏差或參試者響應(yīng)偏差產(chǎn)生的可能性。如果試驗(yàn)人員的預(yù)期對(duì)數(shù)據(jù)收集產(chǎn)生了系統(tǒng)化的影響，則可能引入偏差。預(yù)期可通過(guò)許多方式影響效能。例如，試驗(yàn)人員可通過(guò)提供細(xì)微的線索或通過(guò)交流引導(dǎo)參試者，或者他們?cè)谠u(píng)價(jià)參試者的效能時(shí)可能更傾向于反映有利設(shè)計(jì)的方面，而不是作為客觀的觀察者。參試者響應(yīng)偏差是指試驗(yàn)設(shè)計(jì)本身對(duì)參試者數(shù)據(jù)的獲取產(chǎn)生了影響。響應(yīng)偏差未必意味著參試者的任何意圖都不可信。試驗(yàn)環(huán)境可能影響參試者，使其無(wú)法完成試驗(yàn)?zāi)繕?biāo)。響應(yīng)偏差可能以下列方式——參試者可能希望影響輸出結(jié)果，因而偏向于使產(chǎn)生的數(shù)據(jù)與他們所期望的結(jié)果相一致；——參試者可能想要給出他們認(rèn)為試驗(yàn)人員希望獲取的數(shù)據(jù)；——參試者可能試圖了解效能如何在不同情況下發(fā)生變化，因此使數(shù)據(jù)與這種變化相一致；——參試者可能想要表現(xiàn)得優(yōu)秀，因?yàn)樗麄冎雷约赫诒挥^察。對(duì)試驗(yàn)人員的培訓(xùn)應(yīng)關(guān)注以下要點(diǎn)：——試驗(yàn)程序的使用和重要性；——未能準(zhǔn)確地執(zhí)行試驗(yàn)程序，或與參試者不恰當(dāng)?shù)慕换?，在?shù)據(jù)中引入的偏見(jiàn)和錯(cuò)誤；——準(zhǔn)確記錄試驗(yàn)中發(fā)現(xiàn)的問(wèn)題。對(duì)參試者培訓(xùn)的要求如下：——對(duì)參試者的培訓(xùn)應(yīng)與電廠人員接受的培訓(xùn)高度相似，培訓(xùn)應(yīng)合理保證參試者對(duì)電廠設(shè)計(jì)、運(yùn)行、以及HSI系統(tǒng)使用的了解與一名有經(jīng)驗(yàn)的電廠人員相當(dāng)；——不能對(duì)參試者開(kāi)展專門針對(duì)選定ISV試驗(yàn)場(chǎng)景的培訓(xùn)；——應(yīng)提供一致的培訓(xùn)，以避免引入偏差；——應(yīng)使其效能趨于穩(wěn)定，并在實(shí)際的ISV試驗(yàn)之前進(jìn)行測(cè)試。應(yīng)在ISV試驗(yàn)前進(jìn)行預(yù)試驗(yàn)，以評(píng)估試驗(yàn)設(shè)計(jì)、效能測(cè)量和數(shù)據(jù)收集方法的正確性和充分性。預(yù)試驗(yàn)不應(yīng)使用ISV試驗(yàn)的參試者。應(yīng)在正式試驗(yàn)開(kāi)始前，解決預(yù)試驗(yàn)識(shí)別出的、對(duì)正式試驗(yàn)開(kāi)展和結(jié)果評(píng)估有效性有不可接受影響的問(wèn)題。8.8數(shù)據(jù)分析應(yīng)在試驗(yàn)完成后及時(shí)分析數(shù)據(jù)。數(shù)據(jù)分析應(yīng)注意以下方面。a)結(jié)合定量和定性的方法進(jìn)行數(shù)據(jù)分析，建立所觀察的效能數(shù)據(jù)與所建立的效能評(píng)價(jià)準(zhǔn)則之間清晰的關(guān)系。b)闡述試驗(yàn)數(shù)據(jù)的分析方法，包括用于判斷每個(gè)給定場(chǎng)景是否成功的準(zhǔn)則。c)對(duì)相互關(guān)聯(lián)的測(cè)量結(jié)果的收斂效度進(jìn)行評(píng)價(jià)，即預(yù)期用于評(píng)價(jià)同一個(gè)效能因素的測(cè)量指標(biāo)之間應(yīng)具有一致性。例如，如果情境意識(shí)通過(guò)參試者問(wèn)卷和觀察員打分兩種手段測(cè)量，結(jié)果應(yīng)具有一致性，否則應(yīng)確定其原因。d)在解釋試驗(yàn)結(jié)果時(shí)，應(yīng)允許存在一定的誤差容限(實(shí)際效能的變化可能大于觀察到的試驗(yàn)效e)核實(shí)數(shù)據(jù)分析的正確性。這項(xiàng)工作應(yīng)由原先執(zhí)行分析工作之外的人員或小組承擔(dān)，但可來(lái)自同一個(gè)組織。以下情況應(yīng)識(shí)別為HED:a)不滿足通過(guò)性準(zhǔn)則；b)與診斷性準(zhǔn)則存在偏離；c)試驗(yàn)人員、參試者的負(fù)面反饋和評(píng)價(jià)。鑒于ISV的綜合性，ISV識(shí)別的HED可能覆蓋HSI集成系統(tǒng)的某一個(gè)組成部分，或是多個(gè)組成部分之間的交互。應(yīng)定義格式化的方法，對(duì)識(shí)別的HED進(jìn)行記錄。記錄應(yīng)清晰標(biāo)明相關(guān)的HSI集成系統(tǒng)組成部分，以及識(shí)別為HED的原因。記錄的HED將傳遞給HED解決活動(dòng)。HED的分析和糾正屬于HED解決活動(dòng)，見(jiàn)第10章。應(yīng)對(duì)ISV的計(jì)劃、實(shí)施、分析和結(jié)論進(jìn)行記錄，特別是ISV試驗(yàn)的統(tǒng)計(jì)和邏輯依據(jù)。ISV結(jié)果的詳細(xì)程度，應(yīng)能判斷集成系統(tǒng)的效能在目前和將來(lái)都是可接受的，即確認(rèn)試驗(yàn)?zāi)茏C明最終設(shè)計(jì)具備支持電廠安全運(yùn)行的能力。應(yīng)在文件中記錄ISV試驗(yàn)的局限性，以及這種局限性可能會(huì)對(duì)ISV試驗(yàn)結(jié)論和設(shè)計(jì)實(shí)施產(chǎn)生的影響。局限性可能包括：a)難以控制的試驗(yàn)特性；b)試驗(yàn)場(chǎng)景和真實(shí)運(yùn)行的潛在差異，例如試驗(yàn)不存在電廠效益和安全之間的沖突；c)經(jīng)確認(rèn)的設(shè)計(jì)和實(shí)際建成的電廠或系統(tǒng)之間的潛在差異，如果ISV試驗(yàn)是基于差異信息可獲取的、實(shí)際建造中的電廠，或是基于參考電廠的確認(rèn)結(jié)果的新電廠設(shè)計(jì)。9設(shè)計(jì)實(shí)現(xiàn)設(shè)計(jì)實(shí)現(xiàn)的目的是：a)確保在已完成的V&.V活動(dòng)中未涉及的設(shè)計(jì)特性，在設(shè)計(jì)實(shí)現(xiàn)中全部得到覆蓋；b)證明最終的電廠與經(jīng)過(guò)V&.V的設(shè)計(jì)是一致的，在實(shí)際電廠和工作環(huán)境中實(shí)現(xiàn)時(shí)，不存在非預(yù)期的問(wèn)題。9.2過(guò)程和方法設(shè)計(jì)實(shí)現(xiàn)的過(guò)程和方法如下。a)HED識(shí)別：1)可采用類似于HFE設(shè)計(jì)驗(yàn)證的方法，基于實(shí)際電廠系統(tǒng)對(duì)V&.V活動(dòng)中未涉及的設(shè)計(jì)特員配備和培訓(xùn)相對(duì)于設(shè)計(jì)描述級(jí)文件出現(xiàn)的偏離進(jìn)行評(píng)價(jià)，核實(shí)其并未引入新的HED。b)HED記錄和傳遞：應(yīng)定義格式化的方法，對(duì)識(shí)別的HED進(jìn)行記錄。記錄的HED將傳遞給HED解決活動(dòng)。HED的分析和糾正屬于HED解決活動(dòng)，見(jiàn)第10章。c)設(shè)計(jì)實(shí)現(xiàn)的關(guān)閉：明確設(shè)計(jì)實(shí)現(xiàn)活動(dòng)關(guān)閉條件時(shí)，應(yīng)充分考慮9.1中目標(biāo)的實(shí)現(xiàn)情況。10人因偏差解決HED解決活動(dòng)負(fù)責(zé)對(duì)V&.V活動(dòng)傳遞過(guò)來(lái)的HED進(jìn)行分析、跟蹤和解決。HED解決應(yīng)：a)對(duì)HED進(jìn)行分析和評(píng)價(jià)，以確定是否需要糾正；b)對(duì)必須糾正的HED,確定解決方案；c)確保解決方案的完整實(shí)現(xiàn)。HED解決宜與V&.V其他活動(dòng)一起反復(fù)進(jìn)行。10.2過(guò)程和方法在進(jìn)行HED分析時(shí)，應(yīng)關(guān)注以下方面。a)人員任務(wù)和功能：HED對(duì)人員任務(wù)的影響，以及這些任務(wù)所支持的功能。HED的影響可通過(guò)人員功能對(duì)于電廠安全的重要性(例如，失敗的后果)以及HED對(duì)人員效能的累積效應(yīng)(例如，損害程度和可能的失誤類型)進(jìn)行判斷。b)電廠系統(tǒng)：HED對(duì)電廠系統(tǒng)的影響，考慮這些系統(tǒng)的安全重要性、對(duì)事故分析的影響，及其與電廠概率安全評(píng)價(jià)中風(fēng)險(xiǎn)重要序列之間的關(guān)系。HED對(duì)電廠安全和人員效能的潛在影響，可部分地通過(guò)特定設(shè)備相關(guān)的電廠系統(tǒng)的安全重要性進(jìn)行判斷。c)HED的累積效應(yīng)：HED分析應(yīng)確定多個(gè)HED對(duì)電廠安全和人員效能潛在的累積作用。雖然單個(gè)HED可能沒(méi)有嚴(yán)重到需要糾正的程度，但多個(gè)HED的組合可能對(duì)設(shè)計(jì)的某一特性產(chǎn)生嚴(yán)重?fù)p害電廠安全的作用，從而需要糾正。同樣，如果單個(gè)電廠系統(tǒng)具有多個(gè)相關(guān)的HED,并影響到多個(gè)HSI,則應(yīng)分析這些HED對(duì)于電廠系統(tǒng)運(yùn)行可能的組合效應(yīng)。d)HED的普遍效應(yīng)：在解決特定HED的同時(shí)，應(yīng)確定這一HED是否意味著存在潛在的普遍問(wèn)題。例如，若識(shí)別出與HSI某一設(shè)計(jì)特性(如遠(yuǎn)距離停堆盤)相關(guān)的多個(gè)HED,也可能意味著該設(shè)計(jì)特性存在其他問(wèn)題，如設(shè)計(jì)程序和“樣式導(dǎo)則”使用不一致。在整個(gè)HSI集成系統(tǒng)的背景下，若某項(xiàng)HED的技術(shù)恰當(dāng)性能被證明為可接受的，則可判定為人因例外項(xiàng)。技術(shù)恰當(dāng)性的分析包括最新研究文獻(xiàn)的結(jié)果、當(dāng)前的實(shí)踐經(jīng)驗(yàn)、對(duì)多個(gè)方案的權(quán)衡研究、形成性V&.V的評(píng)估等。10.2.3人因不符合項(xiàng)分級(jí)和判定是否需要解決未通過(guò)人因例外項(xiàng)判定的HED定義為人因不符合項(xiàng)。區(qū)分人因不符合項(xiàng)優(yōu)先級(jí)時(shí)，應(yīng)分析其對(duì)安全、經(jīng)濟(jì)性的影響?？舍槍?duì)不同優(yōu)先級(jí)的人因不符合項(xiàng)，制定不同的解決原則。人因不符合項(xiàng)分級(jí)原則和示例見(jiàn)附錄C。10.2.4人因不符合項(xiàng)解決方案開(kāi)發(fā)和實(shí)施應(yīng)確定糾正人因不符合項(xiàng)的解決方案，解決方案可涉及HSI系統(tǒng)(包括規(guī)程)、培訓(xùn)多個(gè)方面。在開(kāi)發(fā)和實(shí)施解決方案時(shí)，不應(yīng)獨(dú)立地考慮人因不符合項(xiàng)，而應(yīng)最大限度地考慮各個(gè)人因不符合項(xiàng)之間可能存在的關(guān)系和相互影響。例如，如果單個(gè)電廠系統(tǒng)的HSI與多個(gè)人因不符合項(xiàng)關(guān)聯(lián)，則解決方案應(yīng)相互協(xié)調(diào)，從而提高整體的效能，并避免各個(gè)方案之間的沖突。與此類似，如果單個(gè)電廠系統(tǒng)與多個(gè)具有人因不符合項(xiàng)的HSI關(guān)聯(lián)，則每個(gè)解決方案應(yīng)是相互協(xié)調(diào)的，使得設(shè)計(jì)結(jié)果更加完善，而不是損害系統(tǒng)的運(yùn)行。在某項(xiàng)特定的V&.V活動(dòng)中，在識(shí)別所有人因不符合項(xiàng)之前，可先開(kāi)發(fā)一部分人因不符合項(xiàng)的解決方案。但前提是在實(shí)施解決方案之前，已經(jīng)考慮了人因不符合項(xiàng)之間的潛在相互影響。10.2.5人因不符合項(xiàng)再驗(yàn)證和確認(rèn)應(yīng)對(duì)解決方案的實(shí)施進(jìn)行評(píng)價(jià)，以證明該人因不符合項(xiàng)已被解決，并確保未引入新的人因不符合項(xiàng)。通常，該評(píng)價(jià)過(guò)程應(yīng)使用最初確定該人因不符合項(xiàng)的V&.V方法。例如，如果人因不符合項(xiàng)通過(guò)HFE設(shè)計(jì)驗(yàn)證確定，則評(píng)價(jià)解決方案時(shí)應(yīng)采用相同的驗(yàn)證過(guò)程。然而，也可采用其他方法評(píng)價(jià)解決方案是否滿足要求。例如，若通過(guò)HSI某方面的重大變更來(lái)同時(shí)解決多個(gè)人因不符合項(xiàng)，可對(duì)最終的HSI設(shè)計(jì)進(jìn)行一次確認(rèn)，確保變更的最終完整效果是可接受的。應(yīng)對(duì)每個(gè)HED解決的信息進(jìn)行記錄，記錄應(yīng)包括HED如下信息：——編號(hào)；——相關(guān)的人員任務(wù)和功能、電廠系統(tǒng)；——判定為HED的原因；——對(duì)累積效應(yīng)、普遍效應(yīng)的分析；——人因例外項(xiàng)判定依據(jù)和結(jié)果；——人因不符合項(xiàng)優(yōu)先級(jí)；——要否解決的判定依據(jù)和結(jié)果。對(duì)于判定為需要解決的人因不符合項(xiàng)，還應(yīng)記錄：解決方案、再驗(yàn)證和確認(rèn)的結(jié)果。HED解決的記錄可與人因問(wèn)題跟蹤系統(tǒng)結(jié)合。應(yīng)核實(shí)人因V&.V所有活動(dòng)識(shí)別出來(lái)的HED均已被充分考慮和應(yīng)對(duì)，證明所有HED已被滿意地對(duì)于在人因V&.V中確定不解決的人因不符合項(xiàng)，應(yīng)妥善記錄并傳遞到運(yùn)行和維護(hù)階段，供電廠改造考慮。11改進(jìn)型新電廠的特殊考慮新建核電廠可分為HSI集成系統(tǒng)全新設(shè)計(jì)、改進(jìn)設(shè)計(jì)兩種情況。應(yīng)為全新設(shè)計(jì)開(kāi)展最為完整的人因V&.V活動(dòng)，包括及時(shí)、充分的形成性V&.V,以及完整的總結(jié)改進(jìn)型新電廠設(shè)計(jì)從HFE的角度，相對(duì)參考電廠僅進(jìn)行了有限的變更或優(yōu)化，即當(dāng)前電廠僅是某“標(biāo)準(zhǔn)”電廠的“翻版”項(xiàng)目。若能為當(dāng)前項(xiàng)目屬于改進(jìn)型新電廠進(jìn)行論證并提供充分的理由，則可對(duì)人因V&.V活動(dòng)進(jìn)行裁切。設(shè)計(jì)變更管理是改進(jìn)型新電廠項(xiàng)目判定的基礎(chǔ)，差異分析和變更管理應(yīng)覆蓋4.2的范圍。形成性——參考電廠V&.V活動(dòng)的完整性和質(zhì)量；——變更和優(yōu)化的范圍和程度；——運(yùn)行經(jīng)驗(yàn)反饋；——是否存在新的監(jiān)管要求；——是否存在新技術(shù)發(fā)展要求。設(shè)計(jì)實(shí)現(xiàn)、HED解決與全新設(shè)計(jì)項(xiàng)目不存在差異。12電廠改造的特殊考慮12.1改造項(xiàng)的人因風(fēng)險(xiǎn)等級(jí)電廠改造項(xiàng)目開(kāi)展人因V&V的必要性取決于改造是否對(duì)人員效能造成了影響。不同改造項(xiàng)目差異較大，應(yīng)有針對(duì)性地開(kāi)展人因V&.V活動(dòng)。圖3描述了確定改造項(xiàng)的人因風(fēng)險(xiǎn)分析過(guò)程。對(duì)人員效能產(chǎn)生影響的改造項(xiàng)對(duì)人員效能產(chǎn)生影響的改造項(xiàng)風(fēng)險(xiǎn)水平綜合分析經(jīng)濟(jì)性初始人因風(fēng)險(xiǎn)等級(jí)根據(jù)次要因素調(diào)整風(fēng)險(xiǎn)水平復(fù)雜性改造實(shí)施方式最終人因風(fēng)險(xiǎn)等級(jí)人員安全性電廠安全性不確定性范圍圖3改造項(xiàng)的人因風(fēng)險(xiǎn)分析若改造項(xiàng)對(duì)人員效能存在影響，則應(yīng)從電廠安全性、電廠經(jīng)濟(jì)性(電廠運(yùn)行、電廠可靠性和投資保護(hù))、人員風(fēng)險(xiǎn)三個(gè)方面對(duì)改造的人因風(fēng)險(xiǎn)進(jìn)行綜合分析。在對(duì)這三類風(fēng)險(xiǎn)分別分析的基礎(chǔ)上，基于電廠安全風(fēng)險(xiǎn)、經(jīng)濟(jì)風(fēng)險(xiǎn)和人員安全風(fēng)險(xiǎn)中的最高等級(jí)，可確定改造項(xiàng)初始人因風(fēng)險(xiǎn)等級(jí)，如表3所示。表3改造項(xiàng)初始人因風(fēng)險(xiǎn)等級(jí)電廠安全風(fēng)險(xiǎn)經(jīng)濟(jì)風(fēng)險(xiǎn)人員安全風(fēng)險(xiǎn)改造項(xiàng)初始人因風(fēng)險(xiǎn)等級(jí)高緊急停堆、主要設(shè)備損壞、長(zhǎng)期停堆存在死亡、嚴(yán)重傷害，或嚴(yán)重的放射性/嚴(yán)苛環(huán)境暴露風(fēng)險(xiǎn)1級(jí)人因改造項(xiàng)(高風(fēng)險(xiǎn))中電廠收益下降或同等的設(shè)備損失存在傷害、或放射性/嚴(yán)苛環(huán)境暴露風(fēng)險(xiǎn)2級(jí)人因改造項(xiàng)(中等風(fēng)險(xiǎn))低其他無(wú)人員安全影響3級(jí)人因改造項(xiàng)(低風(fēng)險(xiǎn))確定改造項(xiàng)的初始人因風(fēng)險(xiǎn)等級(jí)后，可根據(jù)下列因素進(jìn)行修正，以確定最終的人因風(fēng)險(xiǎn)等級(jí)。a)范圍：1)受影響HSI的數(shù)量；2)受影響的任務(wù)數(shù)量；3)受影響的人員范圍。b)復(fù)雜性：——設(shè)計(jì)特性或設(shè)備級(jí)的改造，如修改設(shè)備標(biāo)簽、替換某一型號(hào)的控制器；——系統(tǒng)級(jí)的改造，如將新的工藝系統(tǒng)引入主控制室、用COPS替代紙質(zhì)規(guī)程；——整體性改造，如整個(gè)主控制室的數(shù)字化改造。2)受影響任務(wù)的復(fù)雜性，如：——改變?nèi)蝿?wù)執(zhí)行順序；——改變?nèi)蝿?wù)執(zhí)行的自動(dòng)化水平；——改變?nèi)蝿?wù)執(zhí)行時(shí)的環(huán)境條件。3)相關(guān)技術(shù)的復(fù)雜性，如用Ⅲ類COPS替代紙質(zhì)規(guī)程，相對(duì)于用I類COPS替代紙質(zhì)規(guī)程(COPS分類按照NB/T20270規(guī)定)。1)完整的大型改造，以及很多小的改造組成的改造項(xiàng)目；2)單次停堆期間的改造，以及多次停堆期間的改造；3)同時(shí)保留新舊設(shè)備的改造(包括新的非功能性HSI和舊的功能性HSI并存),以及不保留舊設(shè)備的改造。1)改造相關(guān)的經(jīng)驗(yàn)水平，包括行業(yè)的和特定電廠組織的；2)已有的人因分析和記錄的完整性。12.2電廠改造人因V&V策劃可根據(jù)改造項(xiàng)目特點(diǎn)確定是否開(kāi)展形成性V&.V活動(dòng)。總結(jié)性V&.V可按表4進(jìn)行策劃。表4改造項(xiàng)人因風(fēng)險(xiǎn)等級(jí)與V&V活動(dòng)1級(jí)人因改造項(xiàng)2級(jí)人因改造項(xiàng)3級(jí)人因改造項(xiàng)HFE設(shè)計(jì)驗(yàn)證√√√HSI任務(wù)支持驗(yàn)證√√√設(shè)計(jì)實(shí)現(xiàn)√√√√√√V&.V活動(dòng)的目標(biāo)、范圍、方法和深度可根據(jù)特定周期、特定改造對(duì)象特點(diǎn)單獨(dú)定義，但應(yīng)在整個(gè)改造活動(dòng)中實(shí)施統(tǒng)一的HED解決活動(dòng)。對(duì)于很多小改造組成改造項(xiàng)目或多周期電廠改造，應(yīng)確保人因V&.V策劃的完整性和一致性，為改造中和改造后電廠的安全運(yùn)行提供合理保障。應(yīng)充分識(shí)別新舊系統(tǒng)并存對(duì)人員效能帶來(lái)的負(fù)面影響。應(yīng)覆蓋運(yùn)行和維修人員在電廠非停堆期間以及停堆期間使用的臨時(shí)配置，以證實(shí)它們從工程和運(yùn)行角度看都是可接受的。12.3電廠改造人因V&V活動(dòng)12.3.1雖然改造項(xiàng)的人因V&.V活動(dòng)與新建核電廠類似，但不同V&.V活動(dòng)也存在特殊的考慮。12.3.2HFE設(shè)計(jì)驗(yàn)證和設(shè)計(jì)實(shí)現(xiàn)的特殊考慮如下：a)驗(yàn)證范圍可限定于被改造的HSI系統(tǒng)，以及受改造影響的HSI系統(tǒng)；b)應(yīng)確保改造項(xiàng)都遵循了一致的HFE原則和HSI設(shè)計(jì)導(dǎo)則，從而保證舊系統(tǒng)和新系統(tǒng)之間，以及新系統(tǒng)內(nèi)的標(biāo)準(zhǔn)化和一致性；c)當(dāng)相似HSI的舊版和新版同時(shí)可用時(shí)，應(yīng)能為兩者在顯示、操作方式上的協(xié)調(diào)提供合理保證，以便交替使用它們時(shí)，人員效能不會(huì)受到影響；d)應(yīng)采用一致的HFE原則對(duì)臨時(shí)配置進(jìn)行驗(yàn)證，確保臨時(shí)配置的設(shè)計(jì)遵循了良好的HFE原則；e)應(yīng)清晰標(biāo)識(shí)非功能狀態(tài)的HSI。12.3.3HSI任務(wù)支持驗(yàn)證的特殊考慮如下。a)應(yīng)核實(shí)執(zhí)行重要人員動(dòng)作所需的HSI具有一致性，且是標(biāo)準(zhǔn)化的。b)應(yīng)核實(shí)新的系統(tǒng)滿足明確的運(yùn)行需求，并且不對(duì)現(xiàn)有系統(tǒng)造成干擾。例如，新HSI的報(bào)警聲不應(yīng)干擾操縱員處理更重要的報(bào)警。c)若存在未引起HSI系統(tǒng)改造的電廠系統(tǒng)改造，應(yīng)關(guān)注電廠系統(tǒng)改造是否帶來(lái)了新的監(jiān)測(cè)和控制需求，并評(píng)價(jià)現(xiàn)有的HSI設(shè)計(jì)是否能滿足要求。d)若改造同時(shí)保留新舊HIS。1)不應(yīng)要求人員在執(zhí)行同一任務(wù)的不同部分時(shí)，既使用舊HSI又使用新HSI。2)當(dāng)設(shè)備控制可同時(shí)由多個(gè)不同的HSI控制器實(shí)現(xiàn)時(shí)，應(yīng)對(duì)其中的安全問(wèn)題進(jìn)行識(shí)別和解決。例如，為了避免同時(shí)產(chǎn)生控制輸入，可為控制同一設(shè)備的兩個(gè)HSI控制設(shè)備增設(shè)一個(gè)選擇開(kāi)關(guān)。3)對(duì)于改造，HSI包含了不支持人員任務(wù)的信息、顯示或控制可能難以避免。被永久禁止但仍保留在原位(如該位置被棄用)的HSI可能對(duì)人員效能產(chǎn)生負(fù)面影響(如阻礙了重要信息的查看，或增加影響監(jiān)視的視覺(jué)干擾),應(yīng)對(duì)其進(jìn)行識(shí)別和評(píng)估。評(píng)估可進(jìn)一步結(jié)合其他人因V&.V活動(dòng)。e)應(yīng)驗(yàn)證臨時(shí)配置對(duì)預(yù)期任務(wù)的支持。1)臨時(shí)配置可包括與最終設(shè)計(jì)目的不同的HSI,以及各自的初始目的以及組合后的預(yù)期目的不同的HSI和系統(tǒng)的配置組合。2)對(duì)于每個(gè)臨時(shí)HSI配置來(lái)說(shuō)，應(yīng)鑒別人員的任務(wù)需求，并將其與所提供的信息和控制功能相比較。例如，如果電廠系統(tǒng)的臨時(shí)配置引入特殊的監(jiān)控要求，應(yīng)對(duì)所需的HSI支持進(jìn)行驗(yàn)證。12.3.4ISV的特殊考慮如下。a)若電廠模擬機(jī)培訓(xùn)已覆蓋2級(jí)人因改造項(xiàng)所涉及的場(chǎng)景，并能為人因評(píng)估提供充分保障，可采用培訓(xùn)觀察替代ISV。b)若改造同時(shí)保留新舊HSI:1)應(yīng)對(duì)并行報(bào)警的同時(shí)出現(xiàn)對(duì)人員效能造成的負(fù)面效應(yīng)進(jìn)行識(shí)別和解決；2)若同一信息在新舊系統(tǒng)的顯示或指示存在差異，應(yīng)對(duì)其引起的人員效能負(fù)面效應(yīng)進(jìn)行識(shí)別。c)若受臨時(shí)配置影響的人員任務(wù)具有較高的風(fēng)險(xiǎn)或重要性，ISV應(yīng)覆蓋臨時(shí)配置。臨時(shí)配置應(yīng)包括臨時(shí)規(guī)程以及針對(duì)臨時(shí)配置的培訓(xùn)。12.3.5HED識(shí)別的特殊考慮如下。a)除了系統(tǒng)設(shè)計(jì)者指定的特定功能，HSI不能實(shí)現(xiàn)其他“人員指定的”功能。例如，當(dāng)一個(gè)數(shù)字化系統(tǒng)替代現(xiàn)有系統(tǒng)時(shí)，確保新系統(tǒng)能實(shí)現(xiàn)被替換系統(tǒng)的應(yīng)用功能非常重要，盡管初始設(shè)計(jì)并未有意包括這些功能，設(shè)計(jì)新系統(tǒng)時(shí)應(yīng)對(duì)人員實(shí)際使用被替代系統(tǒng)的方式進(jìn)行分析。b)與其他HSI集成性差。c)與規(guī)程和培訓(xùn)結(jié)合性差。13就地區(qū)域的特殊考慮為了確保電廠的安全性、可運(yùn)行性和可維修性，有必要對(duì)電廠就地區(qū)域開(kāi)展人因V&.V。這不但有助于提升具體設(shè)備和系統(tǒng)的人因水平，也能更好地保證全廠范圍內(nèi)HSI設(shè)計(jì)的一致性。當(dāng)電廠人員從某個(gè)區(qū)域或設(shè)備轉(zhuǎn)到另一個(gè)區(qū)域或設(shè)備時(shí)，HSI設(shè)計(jì)的不一致將大大增加人員失誤的可能性?？筛鶕?jù)改造項(xiàng)目特點(diǎn)確定是否開(kāi)展就地人因V&.V活動(dòng)。鑒于就地HSI的復(fù)雜性、任務(wù)類型的多樣性，以及項(xiàng)目限制條件，應(yīng)逐一確定就地人因V&.V活動(dòng)采用的方法。方法選擇應(yīng)綜合考慮不同的形成性V&.V和總結(jié)性V&.V活動(dòng)，以及任務(wù)分析等其他人因活動(dòng)的特點(diǎn)和關(guān)聯(lián)。允許對(duì)方法進(jìn)行裁切，如將形成性V&.V、HSI任務(wù)支持驗(yàn)證和ISV進(jìn)行合并，或采用任務(wù)分析替代HSI任務(wù)支持驗(yàn)證。若進(jìn)行裁切，應(yīng)論證整個(gè)HFE項(xiàng)目依然能為就地HSI集成系統(tǒng)提供充分的HFE保障。應(yīng)為就地人因V&.V制定策劃，保證活動(dòng)的統(tǒng)一性，并指導(dǎo)具體就地V&.V活動(dòng)的開(kāi)展。制定策劃確定義就地人因V&.V活動(dòng)的范圍。應(yīng)覆蓋重要人員動(dòng)作相關(guān)的就地HSI。 用戶類型：就地HSI用戶類型廣泛。優(yōu)先考慮負(fù)責(zé)執(zhí)行與電廠安全直接有關(guān)任務(wù)的人員，如現(xiàn)場(chǎng)操作員。按需考慮I&.C技術(shù)人員、電氣維修人員、機(jī)械維修人員、輻射防護(hù)技術(shù)人員、化學(xué)技術(shù)人員、工程支持等其他類型用戶。相關(guān)人員的參與，對(duì)獲得全面、平衡的反饋至關(guān)重要。——組織結(jié)構(gòu)和授權(quán)：應(yīng)清晰定義就地人因V&.V相關(guān)的組織、專業(yè)的職責(zé)及相互間的接口，應(yīng)從組織層面保證與解決就地HED匹配的授權(quán)。 流程和里程碑；由于就地區(qū)域設(shè)計(jì)變更相對(duì)困難，應(yīng)定義合理的時(shí)間節(jié)點(diǎn)和里程碑。例如，申廠布置等特性的人因V&.V,應(yīng)在設(shè)計(jì)初期就開(kāi)展。應(yīng)核對(duì)HSI設(shè)計(jì)導(dǎo)則是否滿足就地人因V&.V的要求，包括以下方面?！獙?dǎo)則指標(biāo)符合就地人因要求。例如，由于電廠就地運(yùn)維空間有限、環(huán)境條件控制困難，除了提出一個(gè)優(yōu)選、推薦的控制限值，導(dǎo)則宜補(bǔ)充一個(gè)“可接受限值”,該“可接受限值”可能超出其他人因相關(guān)導(dǎo)則和標(biāo)準(zhǔn)中規(guī)定的首選或通?？山邮艿南拗怠！梭w尺寸相關(guān)導(dǎo)則考慮了就地區(qū)域的特點(diǎn)，如百分位范圍的選擇、服飾修正量等。鑒于就地問(wèn)題的復(fù)雜性，除了詳細(xì)的“樣式導(dǎo)則”,亦可補(bǔ)充通用的人因原則以保證評(píng)估的全面性。應(yīng)對(duì)支持就地HSI物理特性評(píng)估的實(shí)體模型、三維數(shù)字模型進(jìn)行系統(tǒng)規(guī)劃，包括范圍、精細(xì)程度、可用時(shí)間等。模型的精細(xì)程度應(yīng)與評(píng)估目標(biāo)相匹配，例如評(píng)估設(shè)備搬運(yùn)抓握特性時(shí)，宜對(duì)設(shè)備質(zhì)量也進(jìn)行模擬。若采用縮小或放大尺寸的模型，應(yīng)分析其與等比例尺寸設(shè)備的差異，是否會(huì)對(duì)V&.V結(jié)果有效性造成影響。對(duì)于認(rèn)知交互特性是人員效能主要影響因素的HSI系統(tǒng)，也應(yīng)按需提供原型機(jī)。必要時(shí)，需要對(duì)惡劣環(huán)境進(jìn)行模擬。就地V&.V可采用數(shù)字人體模型或?qū)嶓w人體模型，包括完整的人體模型或局部的人體模型(如手)。評(píng)估時(shí)應(yīng)選擇與設(shè)計(jì)尺寸相關(guān)的人體尺寸(集)。當(dāng)存在多個(gè)人體尺寸耦合時(shí)，宜考慮適配率遞減的影響。13.2.3.1在判斷就地HED是否需要進(jìn)行糾正時(shí)，需對(duì)多種因素進(jìn)行權(quán)衡。例如，對(duì)于人體尺寸相關(guān)的問(wèn)題，若操作員為了進(jìn)行控制或操作而屈膝、跪下或彎腰，或者向上伸手超出其頭部，在確定HED是否需要解決時(shí)，可綜合分析相關(guān)控制操作是否是：——不頻繁的；——短時(shí)間的；——便于操作員讀取標(biāo)識(shí)，以確保操縱員能正確完成任務(wù)；——無(wú)需精確控制和調(diào)節(jié)的；——控制器足夠大，不需要非常靈巧的操作(如控制器可用手抓握，而不是用手指操作);——在控制器附近提供彎腰和工作的空間。13.2.3.2環(huán)境條件越寬松，電廠就地區(qū)域內(nèi)偏離HFE要求的HSI系統(tǒng)和不方便的操作就越可能被接受。若經(jīng)濟(jì)代價(jià)超過(guò)收益，解決方案也可進(jìn)行適當(dāng)?shù)耐讌f(xié)。例如，解決可達(dá)性問(wèn)題時(shí)，通過(guò)設(shè)置臨時(shí)或可移動(dòng)的訪問(wèn)平臺(tái)，避免對(duì)工藝系統(tǒng)進(jìn)行設(shè)計(jì)變更；通過(guò)增加輪替人員，縮短工作人員暴露在不舒適環(huán)境中的時(shí)間長(zhǎng)度，將不利環(huán)境對(duì)人員健康的影響控制在可接受范圍內(nèi)。但對(duì)于降低電廠安全、阻礙人員完成任務(wù)或使人員有受傷風(fēng)險(xiǎn)的情況是不可接受的。13.2.3.3把商業(yè)現(xiàn)貨產(chǎn)品集成到已有系統(tǒng)中時(shí)：——應(yīng)對(duì)一致性等HSI人因特性進(jìn)行評(píng)估；——應(yīng)對(duì)是否會(huì)導(dǎo)致工作環(huán)境或任務(wù)執(zhí)行產(chǎn)生不良變化進(jìn)行評(píng)估；——應(yīng)對(duì)是否需要開(kāi)發(fā)額外規(guī)程或進(jìn)行規(guī)程優(yōu)化進(jìn)行評(píng)估；——應(yīng)對(duì)是否需要額外的培訓(xùn)進(jìn)或提出人員技能和資質(zhì)的新要求進(jìn)行評(píng)估； 與HSI設(shè)計(jì)導(dǎo)則要求偏離較大，對(duì)人員安全和效能、工作環(huán)境帶來(lái)了較大負(fù)面影響的產(chǎn)品不應(yīng)用于核電廠就地區(qū)域。(資料性)人機(jī)接口清單和特性描述HSI清單和特性描述屬于人因V&.V中的支持性活動(dòng)，其目的是確保收集的資料或所采用的測(cè)試設(shè)施能體現(xiàn)HSI系統(tǒng)當(dāng)前最新有效狀態(tài)，對(duì)設(shè)計(jì)變更進(jìn)行有效追蹤和管理，保證特定驗(yàn)證或確認(rèn)活動(dòng)輸入的有效性和規(guī)范性。可通過(guò)不同的方式開(kāi)展HSI清單和特性描述，但應(yīng)確保采用方法的有效性。一般而言，清單信息應(yīng)至少包括HSI系統(tǒng)的范圍、完整的基線信息、HSI系統(tǒng)各組成部分的特性描述。HSI系統(tǒng)的范圍包括待V&.V的HSI系統(tǒng)組成部分，或運(yùn)行條件選取確定的所有HSI系統(tǒng)組成部分。完整的基線信息包括唯一的標(biāo)識(shí)碼或名稱、版本信息、適用的設(shè)計(jì)變更等信息。對(duì)于HSI系統(tǒng)各組成部分的特性描述，無(wú)論依賴于4.4的哪一類載體，都應(yīng)確保其準(zhǔn)確地反映了HSI系統(tǒng)的當(dāng)前狀態(tài)。特性描述的逼真度取決于具體V&V活動(dòng)的需求。定義描述HSI特性所需的最小信息集時(shí)，可考慮下列信息。a)相關(guān)的電廠系統(tǒng)和子系統(tǒng)。b)相關(guān)的人員功能和任務(wù)。1)基于計(jì)算機(jī)的控制，例如，觸摸屏或光標(biāo)操作的按鈕和鍵盤輸入；2)硬接線控制，例如，J形手柄控制器、按鈕和自動(dòng)控制器；3)基于計(jì)算機(jī)的顯示，例如，數(shù)字讀數(shù)和模擬顯示；顯示格式(如棒狀圖和趨勢(shì)圖)。和控制方式(輸入方式)。f)人機(jī)交互和對(duì)話類型，例如，導(dǎo)航輔助和菜單。g)數(shù)據(jù)管理系統(tǒng)中的定位信息，例如，信息顯示屏幕標(biāo)識(shí)碼。(資料性)運(yùn)行條件選取運(yùn)行條件選取應(yīng)：——涵蓋電廠運(yùn)行期間可能遇到的典型代表事件；——體現(xiàn)對(duì)系統(tǒng)性能變化有預(yù)期影響的系統(tǒng)特性；——考慮HSI設(shè)備的安全重要性。這些取樣特征可由多維度的取樣策略識(shí)別，這一最優(yōu)策略保證了V&.V能夠覆蓋重要維度的變化。運(yùn)行條件選取將確定一個(gè)運(yùn)行條件范圍，用于指導(dǎo)基于任務(wù)序列的考慮任務(wù)序列特性的形成性V&.V、HSI任務(wù)支持驗(yàn)證和ISV。B.2～B.4將針對(duì)主控制室HSI任務(wù)支持驗(yàn)證和ISV進(jìn)行描述，即運(yùn)行條件選取應(yīng)同時(shí)考慮電廠條件、人員任務(wù)和人員效能影響因素三個(gè)維度。其他V&.V活動(dòng)的運(yùn)行條件選取可按需要進(jìn)行裁切，但需清晰描述用于鑒別和選擇運(yùn)行條件的維度，以及它們與場(chǎng)景的結(jié)合情況，見(jiàn)B.5。B.2維度電廠運(yùn)行包括以下方面。1)電廠啟動(dòng)；2)電廠停堆或換料；3)運(yùn)行功率發(fā)生大的變化。1)瞬態(tài)(例如，汽輪機(jī)緊急停機(jī)、喪失廠外電源、全廠斷電、喪失所有給水、喪失廠用水、主控制室電源或選定母線失去供電，以及安全閥或卸壓閥瞬態(tài)故障);2)事故(例如，主蒸汽管道破裂、正反應(yīng)性引入、功率運(yùn)行期間控制棒插入、未能緊急停堆的預(yù)期瞬態(tài)、不同尺寸的冷卻劑喪失事故);3)使用遠(yuǎn)距離停堆系統(tǒng)實(shí)現(xiàn)反應(yīng)堆停堆或冷卻；4)由電廠特定的概率安全評(píng)價(jià)確定的合理的、風(fēng)險(xiǎn)重要的、超設(shè)計(jì)基準(zhǔn)事件。1)I&.C系統(tǒng)，包括傳感器、監(jiān)視、自動(dòng)控制和通信子系統(tǒng)(例如，安全有關(guān)系統(tǒng)的邏輯和控制單元、容錯(cuò)控制器);2)設(shè)計(jì)基準(zhǔn)事故期間I&.C系統(tǒng)共因故障；3)HSI,包括喪失報(bào)警、顯示、控制和COPS的處理和顯示功能。B.2.2人員任務(wù)B.2.2.1重要人員動(dòng)作、系統(tǒng)和事件序列應(yīng)包含所有重要人員動(dòng)作。根據(jù)概率安全評(píng)價(jià)的定義，其他對(duì)風(fēng)險(xiǎn)貢獻(xiàn)很大的因素也應(yīng)被覆蓋：a)占主導(dǎo)地位的事故序列；b)占主導(dǎo)地位的系統(tǒng)(通過(guò)概率安全評(píng)價(jià)重要性評(píng)價(jià)識(shí)別到的，例如，風(fēng)險(xiǎn)增加因子或風(fēng)險(xiǎn)降低因子)。B.2.2.2保護(hù)動(dòng)作的手動(dòng)觸發(fā)：應(yīng)包含關(guān)鍵安全功能的手動(dòng)系統(tǒng)級(jí)驅(qū)動(dòng)。B.2.2.4運(yùn)行經(jīng)驗(yàn)評(píng)審確定的困難任務(wù)：應(yīng)包含在運(yùn)行經(jīng)驗(yàn)評(píng)審中確定的存在困難的所有人員任務(wù)。B.2.2.5規(guī)程指導(dǎo)的任務(wù)包括以下方面。a)應(yīng)包含規(guī)程明確定義的任務(wù)。b)操縱員應(yīng)能理解和執(zhí)行規(guī)程規(guī)定的步驟，這個(gè)過(guò)程是基于規(guī)則的決策活動(dòng)的一部分。2)電廠總體運(yùn)行規(guī)程；3)安全有關(guān)系統(tǒng)的啟動(dòng)、運(yùn)行和停止規(guī)程；5)應(yīng)急和其他重大事件規(guī)程(例如，反應(yīng)堆事故，以及通報(bào)應(yīng)急行動(dòng)水平);6)放射性控制規(guī)程；7)測(cè)量和試驗(yàn)設(shè)備控制規(guī)程、監(jiān)督試驗(yàn)規(guī)程和校準(zhǔn)規(guī)程；8)運(yùn)行維護(hù)規(guī)程；9)化學(xué)和放射性化學(xué)控制規(guī)程。B.2.2.6基于知識(shí)的任務(wù)包括以下方面。a)取樣應(yīng)包含規(guī)程未詳細(xì)規(guī)定的任務(wù)。b)如果規(guī)程提供的規(guī)則不能完全解決問(wèn)題，或者未明確該如何選擇適當(dāng)?shù)囊?guī)則，那么一些場(chǎng)景可能需要基于知識(shí)的決策過(guò)程。例如，在壓水反應(yīng)堆電廠中，如果電廠二次側(cè)的放射性監(jiān)測(cè)發(fā)生故障，那么診斷SGTR可能會(huì)很困難。這是因?yàn)橥ㄟ^(guò)二次側(cè)出現(xiàn)放射性來(lái)判斷，破口沒(méi)有明顯的指示；破口引發(fā)的效應(yīng)(即一次側(cè)和二次側(cè)液位和壓力會(huì)發(fā)生輕微的變化)可能被認(rèn)為是由其他原因引起。盡管操縱員會(huì)使用規(guī)程來(lái)處理事件癥狀，但確定事件的起因是SGTR就需要開(kāi)展場(chǎng)景評(píng)價(jià)，而且這一評(píng)價(jià)就是基于操縱員對(duì)電廠設(shè)計(jì)和能引起所觀察癥狀的所有可能的故障組合的理解。基于規(guī)則的決策中的錯(cuò)誤，是由選擇了錯(cuò)誤的規(guī)則或不正確使用規(guī)則所致?；谥R(shí)的決策中的錯(cuò)誤則是由較高層次的認(rèn)知功能(如判斷、計(jì)劃和分析)錯(cuò)誤所致。后者更可能發(fā)生在癥狀與典型事件不相似的復(fù)雜故障事件中，因此后者不遵從預(yù)先建立的B.2.2.7人員認(rèn)知活動(dòng)包括以下方面。a)檢查和監(jiān)視(如查看關(guān)鍵安全功能是否受到威脅)。b)場(chǎng)景評(píng)估(如為診斷電廠工藝過(guò)程、自動(dòng)控制系統(tǒng)和安全系統(tǒng)的故障，對(duì)報(bào)警和顯示畫(huà)面所做解釋)。c)響應(yīng)計(jì)劃(如評(píng)估恢復(fù)電廠故障的可選方案)。d)響應(yīng)實(shí)施(如電廠系統(tǒng)的控制回路中，對(duì)自動(dòng)控制系統(tǒng)采取手動(dòng)控制，并執(zhí)行復(fù)雜的控制操作)。e)獲取反饋(如操作成功的反饋信息)。B.2.2.8人員交互包括以下方面。a)應(yīng)包含由單個(gè)人員獨(dú)立完成的任務(wù)。b)應(yīng)包含由團(tuán)隊(duì)完成的任務(wù)：1)主控制室操縱員之間的交互(如運(yùn)行、操縱員交接班);2)主控制室操縱員與輔助操縱員及其他在就地執(zhí)行任務(wù)的電廠人員之間的交互(如維修人3)主控制室操縱員與技術(shù)支持中心和應(yīng)急指揮中心之間的交互；4)主控制室操縱員與電廠管理人員、安全監(jiān)管方和其他廠外組織間的交互。B.2.3人員效能影響因素應(yīng)包括影響人員效能的場(chǎng)景因素或?qū)е率д`的情況。還應(yīng)包含經(jīng)過(guò)特殊設(shè)計(jì)、易造成人員失誤的情況，以此評(píng)價(jià)系統(tǒng)的容錯(cuò)性，以及當(dāng)失誤發(fā)生時(shí)操縱員從失誤中恢復(fù)的能力。例如以下因素。a)高工作負(fù)荷：應(yīng)包含工作負(fù)荷高的情況，以便評(píng)估人員效能由于高工作負(fù)荷和多任務(wù)處理發(fā)生的變化。b)工作負(fù)荷變化：取樣應(yīng)包含工作負(fù)荷變化的情況，以便評(píng)估由于工作負(fù)荷變化引起的人員效能變化。工作負(fù)荷變化的情況如：1)一段時(shí)間內(nèi)信號(hào)很少，隨后突然出現(xiàn)大量需要監(jiān)視和處理的信號(hào)；2)一段時(shí)間內(nèi)持續(xù)高任務(wù)負(fù)荷，隨后需要監(jiān)視和處理的信號(hào)突然減少。c)疲勞：在可行的范圍內(nèi)，取樣應(yīng)包含與疲勞相關(guān)的場(chǎng)景，例如，上晚班，以及頻繁執(zhí)行重復(fù)動(dòng)作的任務(wù)(如在電廠運(yùn)行或提棒期間對(duì)觸摸屏重復(fù)輸入)。d)環(huán)境因素：在可行的范圍內(nèi)，取樣應(yīng)包含可能導(dǎo)致人員效能變化的環(huán)境條件，例如，弱照明、極端溫度、高噪聲和模擬的放射性污染。B.3場(chǎng)景確定應(yīng)將取樣結(jié)果組合起來(lái)，確定一系列用于后續(xù)分析的V&.V場(chǎng)景。一個(gè)給定場(chǎng)景可能組合了由運(yùn)行條件選取確定的多個(gè)特性。確定場(chǎng)景時(shí)還應(yīng)避免有下列傾向。——預(yù)期只會(huì)產(chǎn)生有利結(jié)果的場(chǎng)景。——相對(duì)易于實(shí)施的場(chǎng)景。例如不能僅僅因?yàn)樾枰谀M機(jī)上安裝和運(yùn)行，而取消某一用于ISV的場(chǎng)景。——熟悉的、標(biāo)準(zhǔn)化的場(chǎng)景。例如，處理熟悉的系統(tǒng)以及與電廠規(guī)程高度一致的故障模式的ISVB.4場(chǎng)景定義場(chǎng)景應(yīng)對(duì)任務(wù)序列信息進(jìn)行清晰描述。場(chǎng)景定義的詳細(xì)程度應(yīng)與試驗(yàn)計(jì)劃包含的內(nèi)容相當(dāng)。對(duì)于