HAD 102／21-2021标准规范下载简介
HAD 102／21-2021 核动力厂人因工程设计.pdf核动力厂人因工程设计
（3）将高层次功能分解为可自动执行、手动执行或手/自动 执行相结合的低层次功能： （4）确定人与自动控制的角色与职责的框架。 3.2.8实现高层次功能所需系统及过程和成功路径所需人员 行为的组合应作为功能分析的一部分进行存档。 3.2.9核动力厂功能、系统以及支持系统之间存在的相关性 应作为功能分析的一部分进行存档
3.3.1应针对所有核动力厂状态进行功能分配，以确保实现 核动力广安全运行所必需的功能得到充分明确的定义和恰当的 分析。 3.3.2进行人与自动控制的功能分配时，应考虑到人的能力 （例如：改进能力、灵活性、判断与状态探查的能力）和机器的 尤势（例如：复杂操作的快速性与并行处理能力）。 3.3.3进行功能分配时应考虑人、技术和组织因素。 3.3.4设计团队应利用工艺过程知识、当前工业技术、运行 经验以及人员效能的优势和弱点，将功能分配给人和自动控制 （如硬件和软件等）。 3.3.5功能分配应利用核动力厂控制系统的功能分析，建立 空制过程的功能分配，可按以下方式分配： （1）分配给人，如手动控制（无自动控制）; （2）分配给自动控制系统，如全自动控制和非能动控制： （3）分配给人与自动控制的组合，例如： 一共同操作，即：一个功能的某些方面为自动执行，其他
DLT1412-2015 优质电力园区供电技术规范核动力厂人因工程设计
方面则是手动操作； 一经过批准或授权的操作，即：当得到人员许可且条件充 许时，功能通过自动控制实现； 一例外操作，即：功能通常通过自动控制实现，除非有特 别预定义的情境或必须要手动操作的情况。 3.3.6在功能分配时，除了考虑人的能力，还要考虑诸如技 术是否可被人接受、系统响应的及时性、纵深防御等因素。 3.3.7如果控制功能的实现需要将重叠和完余的职责分配给 人和自动控制（例如：将对于自动控制系统的监视并维持监督控 制的责任分配给人），则应对该分配进行记录并存档。 3.3.8对于所有功能，人员任务的性质和范围应进行记录并 存档。 3.3.9应分析不同运行状态和事故工况下的功能分配。 3.3.10功能分析与分配应考虑严重事故管理指南实施的要 求。
核动力厂人因工程设计
核动力厂人因工程设计
（2）关于如何执行每项任务的期望，预期的任务效果，任 务的人员效能的可靠性评估： （3）安全关键任务的防失误措施： （4）各项任务的开始与终止条件以及受影响的安全功能： （5）执行任务和子任务的顺序； （6）人员需求（如组织方面、人员配置、资质与培训），设 备需求（如人机接口、专用工具、防护服），文件需求（如程序、 工艺流程和操作指南）； （7）人员效能要求和限制（如时间、准确性和独立验证）; （8）所需的通信系统及其使用。 3.4.9任务分析时应考虑以下信息来源： （1）文件（如供应商文件、技术规范、已有程序、手册和 培训教材）; （2）来自专家的信息，包括设计团队专家、有类似核动力 厂运行经验的运行人员、相关方以及其他行业专家； （3）通过排演、推演分析以往系统和相似核动力厂执行的 任务，以及与正在升发的系统有关的任务； （4）运行经验评审的数据（考虑与参考设计的差异）； （5）用户需求数据； （6）其他用做人因工程设计输入的数据（如功能分析与分 配、重要人员任务处理）； （7）来自模拟机研究的数据： （8）国内外相关的人因工程标准。 3.4.10应论证任务分析所使用的技术选项的适用性，
核动力厂人因工程设计
3.4.11应评估任务执行需求对人员可靠性的影响。 3.4.12对任务分析输入进行收集、列表和分析的一系列过程 应存档。 3.4.13任务分析是一项协作活动，应由具备人因工程专业知 识和运行专业知识的多学科团队来共同完成。 3.4.14任务分析结果应传递给参与设计的相关单位和部门。 3.4.15任务分析结果可直接用于支持人的失误评估。 3.4.16应特别针对重要的认知活动（如决策、问题解决、记 忆、注意力和判断）进行任务分析。 3.4.17当仅对文件（如规程）进行书面分析不足以确定任务 可否执行时，可通过实物模型仿真、核动力厂实地考察、部分任 务模拟机或全范围模拟机支持的模拟，来确定任务在真实场景中 的可行性。 3.4.18任务分析应包含对错误进行分类的方法，该方法至少 能得出每项任务潜在的疏忽/遗漏错误和执行错误，包括决策错 误、沟通错误。
3.5人员配置、组织和资质的分机
3.5.1应分析人员配置、组织架构、人员资质对重要人员任 务的影响，以确定人员需求数量、组织交互和人员资质。 3.5.2对于运行核动力厂的改造或新建核动力厂，应进行人 员配置、组织和人员资质的分析，考虑相较参考核动力的所有 变更，这些变更可能会影响： （1）人员任务的安全执行； （2）人的工作负荷；
核动力厂人因工程设计
（3）使每个团队成员的贡献与团队任务相一致的能力； （4）负责检查任务进度（例如：检查操纵员在控制室和就 地执行的行动）的个人的独立性与合作性； （5）对任务及其作用的认识，以及人对任务的接受度。 3.5.3人员配置、组织和资质分析应涵盖执行影响安全任务 的所有团队（见3.4）。这包括所有运行值、服务支持团队、应急 准备与响应团队。分析应识别并评估这些团队在人员配置、组织、 资质方面的需求。 3.5.4人员配置、组织和资质分析应评估与参考核动力厂的 组织和技术差异的影响。 3.5.5人员配置、组织和资质分析的输入应包括： （1）运行状态和事故工况下的运行概念方案； （2）设计需求； （3）任务需求； （4）监管要求； （5）运行经验； （6）重要人员任务的处理（例如：对重要人员任务的处理 可能确定需要启用两人规则，以确保可靠地完成某些任务）。 3.5.6任务分析应用于支持对团队角色、需求、责任及必要 输出的定义。 3.5.7在给团队成员分配个体任务时应考虑以下几点： （1）分配给每个成员的任务清晰明了； （2）任务分配的依据是确定的、合理的： （3）在所有运行工况和事故工况下，每个成员的工作负荷
核动力厂人因工程设讯
是合适的； （4）在白班和夜班团队间分配任务时，应考虑对人员效能 的影响； （5）不同运行工况下的任务应以某种方式分配给团队成员， 这种方式要确保职责的连续性，并保持个人与团队的情境意识。 3.5.8任何人员配置的减少都应通过建模、分析以及全范围 仿真试验评估其对安全的潜在影响
3.6重要人员任务处理
3.6.1重要人员任务和动作应通过概率论或确定论的安全分 析来识别。 3.6.2确定重要人员任务的基本方法应同时考虑运行状态和 事故工况下的响应。 3.6.3支持人因工程在设计中应用的分析可采用定性或定量 分析的形式。 3.6.4至少应对安全分析中置信的操纵员任务与动作进行分 析，包括影响效能的相关因素。应确认设计方案能满足与人员效 能相关的安全要求。 3.6.5无论采取什么方法识别重要人员任务，设计、规程、 培训、人员配置水平和运行概念应支持重要的人员决策与动作 3.6.6核动力厂改造可能会改变重要人员任务的执行方式。 所有核动力厂改造都应评估相关的重要人员任务是否仍然能够 可靠地执行。
核动力厂人因工程设计
4.1.1必须在核动力）设计过程初期就系统地考虑人因（包 括人机接口），并贯彻于设计全过程。 4.1.2设计必须支持运行人员履行职责和执行任务，并必须 限制操作差错的可能性及其对安全造成的影响。设计过程必须适 当考虑核动力厂布置、设备布置、以及包括维修程序和检查程序 在内的有关程序，以便于在核动力厂各种状态下运行人员和核动 力厂之间的互动。 4.1.3人机接口的设计必须能按照决策所需时间和行动所需 时间给操纵员提供全面且易于管理的信息。向操纵员提供的用于 决策和行动所需的信息必须简洁明了且无歧义。 4.1.4应采用结构化方法开展人机交互设计，可进行概念设 计、备选人机接口方法的识别和选择、详细设计，以及必要时升 展人机接口测试和评估。 4.1.5应将纵深防御的理念应用于人机接口设计，以保证故 障一旦发生可以被探查到，并可以通过采取适当措施进行弥补或 纠正。 4.1.6设计应采用以人为中心的方法，从执行相关功能和任 务的人员的角度来考虑设备和系统。 4.1.7人员、技术（包括硬件和软件）、工作环境以及使用的 控制、运行和管理策略，应在设计全周期的所有阶段予以考虑（按 照集成的和系统的方法）。
核动力厂人因工程设计
2指组织应对逆境的能力，在面对异常、令人担忧的或意想不到的威胁之后 能够恢复和回到常态。
核动力厂人因工程设计
出人机接口设计中需考虑的要求： （1）运行经验评审； （2）功能分析和功能分配； （3）任务分析： （4）人员配置、组织和资质的分析； （5）重要人员任务处理。 4.1.11.2人机接口设计中需要考虑的重要输入包括： （1）总体仪控系统的限制（例如：传感器数据的可用性对 可提供信息的限制）； （2）配置人机接口的物理环境； （3）用户的认知局限和能力； （4）不同专业组人员的知识、技能和能力； （5）适用的监管要求。 4.1.11.3人机接口设计应支持核动力厂运行人员完成任务， 应考虑在功能分析和功能分配中所确定的自动化水平。 4.1.11.4任务分析结果应为人机接口设计提供以下输入 （1）在各种状态下（从正常运行到事故工况）控制核动力 厂的必要任务； （2）详细的仪表与控制要求（如显示范围、精度、准确度、 测量单位等的要求); （3）有关任务支持方面的要求，包括可居留性（如照明和 通凤要求）。 4.1.11.5人员和资质分析结果应为人机接口设计提供输入， 以确定控制室总体布置方案以及每个控制台、盘和工作站上的控
核动力厂人因工程设计
NB／T 10320-2019 光伏发电工程组件及支架安装质量评定标准.pdf核动力厂人因工程设计
核动力厂人因工程设计
于理解的提示，并能够提供简单有效的恢复手段。 4.1.12.11应设计和比较人机接口程序和培训大纲，以确保 彼此的一致性。 4.1.12.12所有的描述性的标识和标签应考虑使用同一种语 言和协调一致的描述。 4.1.12.13人机接口设计应考虑对其进行检查、维护、测试 和维修而不影响其他的核动力厂控制活动。 4.1.12.14人机接口设计应支持在最小、典型或优化人员配 置条件下完成任务。 4.1.12.15如果要进行人机接口改造，则新的人机接口应： （1）与已有人机接口的设计指南保持一致，这样新旧设备 对于操纵员来说接口相似： （2）尽可能与任务分析中用户现有的收集和处理信息、执 行动作的策略保持一致。 4.1.12.16如果修改人机接口，减少任何显示信息都应经过 设计工程师、人因工程师和操级纵员的论证、评审和一致同意。 4.1.12.17就地控制站的人机接口设计应与控制室的人机接 口设计保持一致。 4.1.12.18监控安全系统的人机接口设计应采用纵深防御的 理念。 4.1.12.19应说明人机接口是如何进行控制、显示和报警的， 以保证正确可靠地执行识别出来的重要人员任务。 4.1.12.20人机接口设计应考虑必要的补偿动作和支持程序， 以保证人员能够有效地应对仪控功能和人机接口的降级，并提供 22.
核动力厂人因工程设计
后备系统切换。 4.1.13人机接口的测试和评估 4.1.13.1在人机接口的开发过程中应对概念设计和详细设 计的特性进行可用性测试。 4.1.13.2权衡评价是基于对成功完成任务重要的人员效能 的各个方面和其他设计考量，对设计选项进行比较。权衡评价应 考虑: （1）人员任务的要求； （2）人员能力和限制； （3）人机接口的性能要求； （4）检查和测试所需； （5）维护要求； （6）用经过验证的技术和先前设计的运行经验。 4.1.13.3可用性和性能测试包括对人机接口性能的评价（其 中包含用户意见），以评估设计选项和设计可接受性。 4.1.14人机接口控制的设计 4.1.14.1如果一个控制可以从多个地点实施，例如：分别从 主控制室、辅助控制点和就地都可进行控制，则应采取保护措施 以保证多个运行人员之间的协调控制。 4.1.14.2人机接口控制可以通过软”控制（见4.1.15）来实 现，适用于多路复用控制设备、专用控制设备或两者结合的控制 设备。 4.1.14.3模拟控制设备（如按钮、旋转开关、滑动/拨动开关、 摇臂开关）适用于经常使用的控制（如电气输出），以及注重立
亳州某住宅钢筋砼异形柱框轻结构模板施工方案核动力厂人因工程设计
即可达和可靠性的控制（如紧急停堆按钮）。 4.1.14.4控制应及时提供视觉的和/或听觉的反馈，以表明系 统已收到了控制输入。 4.1.14.5控制应与反馈相伴，以展示数据输入过程（例如： 调整设定值）并确认数据输入完成。 4.1.14.6人机接口应保证在执行会产生负面结果的动作时 要求采取一些谨慎的操作（如确认按钮、开关上的保护罩），从 而使误触发的可能性最小。 4.1.14.7防止模拟控制误触发的措施包括： （1）控制器布置在合适的位置： （2）使用保护结构： （3）要求二次确认动作； （4）通过优先级的合理分配，使用联锁或充许信号； （5）正确选择控制器的物理特性，例如：尺寸大小、操作 用力以及触觉、视觉、听觉反馈。 4.1.14.8为将操纵员失误减到最少，控制动作应符合常规 （例如：应符合用户期望），而且应适合控制变量的属性 4.1.15软控制的设计考虑 4.1.15.1软控制是通过视频显示单元与一个定位设备（如鼠 标、跟踪球、光笔、触摸屏）共同来实现的，或者是一个视频显 示单元与一套专用控制器的集成。 4.1.15.2以下信息显示方式会极大地影响操纵员使用软控 制的效能：选择被控部件的方式、输入的显示区域、输入数据的 格式。
核动力厂人因工程设计