1、 核安全導(dǎo)則 HAD 102/21-2021核動(dòng)力廠人因工程設(shè)計(jì)（ 2021年 12月 17日批準(zhǔn)發(fā)布） 核動(dòng)力廠人因工程設(shè)計(jì)（2021年 12月 17日批準(zhǔn)發(fā)布）本導(dǎo)則自 2021年 12月 17日起實(shí)施本導(dǎo)則是指導(dǎo)性文件。在實(shí)際工作中可以采用不同于本導(dǎo)則的方法和方案，但必須證明所采用的方法和方案至少具有與本導(dǎo)則相同的安全水平。 目錄1引言.11.1目的.11.2范圍.12人因工程管理.12.1總則.12.2人因工程過(guò)程模型.32.3工程項(xiàng)目中的人因工程活動(dòng).33分析.73.1運(yùn)行經(jīng)驗(yàn)評(píng)審.73.2功能分析.93.3功能分配.1 03.4任務(wù)分析.1 13.5人員配置、組織和資質(zhì)的分析.1

2、43.6重要人員任務(wù)處理.1 64設(shè)計(jì).1 74.1總則.1 74.2主控制室.2 84.3輔助控制室.3 34.4其他場(chǎng)內(nèi)應(yīng)急設(shè)施.3 44.5報(bào)警管理.3 54.6規(guī)程開(kāi)發(fā).4 04.7培訓(xùn)計(jì)劃開(kāi)發(fā).4 15人因驗(yàn)證和確認(rèn).4 15.1總則.4 15.2驗(yàn)證和確認(rèn)計(jì)劃.4 35.3試驗(yàn)方法.4 55.4效能測(cè)量.4 65.5驗(yàn)證準(zhǔn)則.4 65.6確認(rèn)試驗(yàn).4 7I 5.7數(shù)據(jù)收集.4 75.8數(shù)據(jù)分析.4 95.9結(jié)果.4 96人因工程設(shè)計(jì)實(shí)現(xiàn).5 06.1人因工程設(shè)計(jì)實(shí)現(xiàn)的一般原則.5 06.2人因工程設(shè)計(jì)實(shí)現(xiàn)的輸出.5 17人員效能監(jiān)測(cè).5 27.1人員效能監(jiān)測(cè)的目的.5 27.2人員

3、效能監(jiān)測(cè)的實(shí)施.5 38人因工程應(yīng)用于計(jì)算機(jī)化規(guī)程設(shè)計(jì).5 48.1總則.5 48.2計(jì)算機(jī)化規(guī)程系統(tǒng)的人機(jī)接口.5 58.3與計(jì)算機(jī)化規(guī)程系統(tǒng)的交互.5 58.4計(jì)算機(jī)化規(guī)程系統(tǒng)的功能（適用于 II類、III類）.5 78.5計(jì)算機(jī)化規(guī)程系統(tǒng)的降級(jí)和失效.5 78.6計(jì)算機(jī)化規(guī)程的自動(dòng)步驟序列.5 89人因工程應(yīng)用于產(chǎn)品選擇.6 09.1人員防護(hù)設(shè)備的使用. 609.2商業(yè)現(xiàn)貨產(chǎn)品.6 19.3移動(dòng)設(shè)備.6 1名詞解釋.6 3II 核動(dòng)力廠人因工程設(shè)計(jì)1引言1.1目的1.1.1本導(dǎo)則是對(duì)核動(dòng)力廠設(shè)計(jì)安全規(guī)定（HAF102）有關(guān)條款的說(shuō)明和細(xì)化。1.1.2本導(dǎo)則為人因工程應(yīng)用于人機(jī)接口設(shè)計(jì)和改

4、造提供一種結(jié)構(gòu)化的方法和指導(dǎo)，以便最小化人員失誤風(fēng)險(xiǎn)、優(yōu)化人員效能，保證核動(dòng)力廠的安全運(yùn)行。1.2范圍1.2.1本導(dǎo)則適用于人因工程在新建核動(dòng)力廠的人機(jī)接口設(shè)計(jì)、運(yùn)行和維護(hù)中的應(yīng)用，也適用于現(xiàn)有核動(dòng)力廠的人機(jī)接口改造。1.2.2本導(dǎo)則適用于核動(dòng)力廠設(shè)計(jì)、建造、運(yùn)行和退役階段的分析、驗(yàn)證和審查，技術(shù)支持以及核安全監(jiān)督。1.2.3本導(dǎo)則明確了設(shè)計(jì)和確認(rèn)人機(jī)接口所必需的有關(guān)人的生理和認(rèn)知過(guò)程的基本輸入信息。1.2.4本導(dǎo)則不涉及核安保目的的人因工程應(yīng)用。2人因工程管理2.1總則2.1.1應(yīng)在核動(dòng)力廠的設(shè)計(jì)、調(diào)試、運(yùn)行和維護(hù)中運(yùn)用人因工程，以確保充分考慮了人的特性與能力。2.1.2應(yīng)對(duì)人因工程在設(shè)計(jì)中

5、的結(jié)合進(jìn)行規(guī)劃和記錄，并使其成為核動(dòng)力廠項(xiàng)目的組成部分。-1- 核動(dòng)力廠人因工程設(shè)計(jì)2.1.3應(yīng)制定人因工程大綱，并形成文件。2.1.4在人因工程大綱中，核動(dòng)力廠應(yīng)被視為由人、技術(shù)、組織構(gòu)成的一個(gè)系統(tǒng)，應(yīng)考慮所有相關(guān)因素內(nèi)部和各因素之間的動(dòng)態(tài)相互作用：人的因素（如專業(yè)知識(shí)、認(rèn)知、效能期望、動(dòng)機(jī)、壓力、人體的力量和尺寸）；技術(shù)因素（如控制與顯示、軟件、硬件、工具、設(shè)備、核動(dòng)力廠設(shè)計(jì)和核動(dòng)力廠工藝）；組織因素（如管理體系、組織結(jié)構(gòu)、管治、資源、人員編制、管理者和其他核動(dòng)力廠人員的角色與職責(zé)）。2.1.5在為所有核動(dòng)力廠狀態(tài)設(shè)計(jì)人機(jī)接口和分配資源的過(guò)程中，人、技術(shù)和組織以及它們之間的相互作用，應(yīng)在人

6、因工程大綱的規(guī)劃和整個(gè)項(xiàng)目執(zhí)行過(guò)程中統(tǒng)籌考慮。2.1.6在人因工程大綱中，在已有的設(shè)計(jì)方法和解決方案基礎(chǔ)上，應(yīng)考慮技術(shù)的發(fā)展，如新開(kāi)發(fā)的信息技術(shù)、分析方法、知識(shí)和新技術(shù)的特點(diǎn)。2.1.7人因工程的實(shí)施應(yīng)采取分等級(jí)應(yīng)用的方法，以確定適當(dāng)?shù)膰?yán)格程度、資源和應(yīng)用細(xì)則。2.1.8人因工程大綱應(yīng)概述人因工程活動(dòng)及其輸入與輸出。人因工程活動(dòng)包括管理、分析、設(shè)計(jì)、驗(yàn)證與確認(rèn)、設(shè)計(jì)實(shí)現(xiàn)和人員效能監(jiān)測(cè)。2.1.9人因工程大綱應(yīng)詳細(xì)說(shuō)明人因工程是如何與核動(dòng)力廠的設(shè)計(jì)或改造活動(dòng)相結(jié)合的。2.1.10人因工程大綱應(yīng)確定負(fù)責(zé)人因工程的人員與項(xiàng)目和-2- 核動(dòng)力廠人因工程設(shè)計(jì)設(shè)計(jì)主管部門，以及與核動(dòng)力廠其他組織單位人員之

7、間的必要協(xié)調(diào)活動(dòng)。2.1.11人因工程大綱應(yīng)建立將分析結(jié)果傳遞至責(zé)任部門的流程，并要求記錄存檔，同時(shí)保證分析結(jié)果已被落實(shí)。2.1.12人因工程大綱應(yīng)明確參與人因工程活動(dòng)人員的組織要求和能力要求（如資質(zhì)、技能、知識(shí)和培訓(xùn)）。2.1.13人因工程大綱應(yīng)建立一個(gè)架構(gòu)，用于記錄并跟蹤人因工程活動(dòng)中識(shí)別出的相關(guān)問(wèn)題。2.1.14人因工程大綱應(yīng)規(guī)定設(shè)計(jì)團(tuán)隊(duì)有具備人因工程專業(yè)知識(shí)的成員。2.1.15在新建核動(dòng)力廠的設(shè)計(jì)中，營(yíng)運(yùn)單位應(yīng)確保預(yù)期的核動(dòng)力廠設(shè)計(jì)滿足適用的人因工程標(biāo)準(zhǔn)以及本導(dǎo)則的建議。2.2人因工程過(guò)程模型完整的人因工程過(guò)程可分解為以下活動(dòng)：管理；分析；設(shè)計(jì)；驗(yàn)證與確認(rèn)；設(shè)計(jì)實(shí)現(xiàn)；人員效能監(jiān)測(cè)。2.

8、3工程項(xiàng)目中的人因工程活動(dòng)2.3.1人因工程活動(dòng)應(yīng)結(jié)合到工程項(xiàng)目的各個(gè)階段，具體見(jiàn)圖 1。-3- 核動(dòng)力廠人因工程設(shè)計(jì)概念開(kāi)發(fā)需求開(kāi)發(fā)設(shè)計(jì)設(shè)計(jì)實(shí)現(xiàn)運(yùn)行與維護(hù)階段的設(shè)計(jì)支持人因工程管理分析設(shè)計(jì)驗(yàn)證與確認(rèn)設(shè)計(jì)實(shí)現(xiàn)人員效能監(jiān)測(cè)圖 1工程項(xiàng)目各階段開(kāi)展人因工程活動(dòng)的示例2.3.2在概念開(kāi)發(fā)階段，人因工程應(yīng)考慮給工程設(shè)計(jì)提供以下輸入：（1）人因工程大綱應(yīng)確定一個(gè)系統(tǒng)的、完整的人因工程過(guò)程，應(yīng)概述人因工程的職責(zé)，并描述人因工程過(guò)程的預(yù)期設(shè)計(jì)輸入與輸出；（2）人因工程大綱應(yīng)規(guī)定在所有層級(jí)建立一個(gè)有能力的組織來(lái)負(fù)責(zé)人因并被充分授權(quán)，以便實(shí)現(xiàn)必要的設(shè)計(jì)變更來(lái)滿足人因工程期望；（3）人因工程大綱應(yīng)確定適用于工程項(xiàng)

9、目的、人因工程相關(guān)的最新法規(guī)、標(biāo)準(zhǔn)、方法論、導(dǎo)則；（4）人因工程分析應(yīng)識(shí)別相關(guān)的經(jīng)驗(yàn)反饋（包括正面的與負(fù)面的），重點(diǎn)關(guān)注人員效能問(wèn)題以及潛在的人的失誤及緩解措-4- 核動(dòng)力廠人因工程設(shè)計(jì)施；（5）人因工程分析應(yīng)為制定與選擇相關(guān)的設(shè)計(jì)方案提供必要的輸入，如操縱員的需求與要求；（6）應(yīng)通過(guò)人因工程分析確定組織結(jié)構(gòu)，形成人因工程大綱的使用框架，即識(shí)別用戶以及他們的角色和職責(zé)、所需資質(zhì)和監(jiān)管要求，以支持運(yùn)行和維護(hù)；（7）人因工程分析應(yīng)對(duì)功能分配以及人員監(jiān)控的信息需求提供初步評(píng)價(jià)，在適用的情況下，還應(yīng)提供對(duì)核動(dòng)力廠系統(tǒng)功能的初步評(píng)價(jià)；（8）人因工程分析應(yīng)提供在控制系統(tǒng)及人機(jī)接口故障時(shí)，操縱員預(yù)計(jì)將如何應(yīng)

10、對(duì)的分析與考慮。2.3.3在需求開(kāi)發(fā)階段，人因工程應(yīng)考慮給工程設(shè)計(jì)提供以下輸入：（1）確定構(gòu)筑物、系統(tǒng)和部件功能需求的功能分析結(jié)果；（2）提供以下內(nèi)容的任務(wù)分析結(jié)果：必要的報(bào)警、信息、規(guī)程、控制、系統(tǒng)反饋；可能的任務(wù)序列；潛在的人的失誤與影響人員效能的因素，并提供減少錯(cuò)誤和提高效能的設(shè)計(jì)要點(diǎn)；對(duì)于安全重要的、復(fù)雜的任務(wù)，需要進(jìn)行詳細(xì)的技術(shù)分析和人因工程分析；重要任務(wù)的時(shí)間限制；人員完成其所分配任務(wù)并實(shí)現(xiàn)操作目標(biāo)所需要的專業(yè)的知識(shí)、技能和能力；-5- 核動(dòng)力廠人因工程設(shè)計(jì)完成任務(wù)所需的人或組織之間的協(xié)作。（3）特定的人因工程設(shè)計(jì)原則和人機(jī)接口設(shè)計(jì)指南，用于制定對(duì)供應(yīng)商的技術(shù)規(guī)范，并將其納入供應(yīng)商

11、的人因工程規(guī)范。2.3.4在設(shè)計(jì)階段，人因工程應(yīng)考慮給工程設(shè)計(jì)提供以下輸入：（1）因設(shè)計(jì)發(fā)展和標(biāo)準(zhǔn)變化而更新的人因工程要求；（2）特定的人因工程設(shè)計(jì)原則以及人機(jī)接口設(shè)計(jì)指南，用于規(guī)范核動(dòng)力廠和工作場(chǎng)所的設(shè)計(jì)與布局、人機(jī)接口部件及結(jié)構(gòu)；（3）用于維護(hù)和試驗(yàn)的特定的人因工程設(shè)計(jì)原則和人機(jī)接口設(shè)計(jì)指南；（4）關(guān)于人員效能的新設(shè)計(jì)或設(shè)計(jì)修改的潛在影響，以及規(guī)程和培訓(xùn)的開(kāi)發(fā)；（5）通過(guò)以可用性測(cè)試和對(duì)原型和概念的用戶審查形式進(jìn)行的早期人因工程分析，對(duì)用戶反饋進(jìn)行的收集和分析；（6）對(duì)支持安全關(guān)鍵任務(wù)執(zhí)行的運(yùn)行規(guī)程的范圍、內(nèi)容和可用性的深入分析；（7）對(duì)培訓(xùn)范圍和內(nèi)容的深入分析。2.3.5在設(shè)計(jì)實(shí)現(xiàn)階段，

12、人因工程應(yīng)考慮給工程設(shè)計(jì)提供以下輸入：（1）根據(jù)先前確定的人因工程設(shè)計(jì)原則和適用的人因工程設(shè)計(jì)法規(guī)、標(biāo)準(zhǔn)和導(dǎo)則，驗(yàn)證設(shè)計(jì)實(shí)現(xiàn)；（2）驗(yàn)證設(shè)計(jì)實(shí)現(xiàn)，以確保在設(shè)計(jì)中提供執(zhí)行任務(wù)所必需的所有信息與控制；（3）從人因的角度進(jìn)行確認(rèn)，以確定人機(jī)接口設(shè)計(jì)及其機(jī)-6- 核動(dòng)力廠人因工程設(shè)計(jì)械設(shè)施在多大程度上有助于核動(dòng)力廠安全運(yùn)行；（4）從人因的角度進(jìn)行確認(rèn)，證實(shí)在概率論和確定論安全分析中的重要人員任務(wù)的可行性；（5）確認(rèn)人因工程分析以及用于設(shè)計(jì)的人因工程輸入符合人因工程大綱和監(jiān)管預(yù)期。2.3.6在整個(gè)設(shè)計(jì)過(guò)程中，應(yīng)考慮技術(shù)的約束條件（如可用性、可靠性、適用范圍以及人員對(duì)技術(shù)的普遍的接受程度與熟悉程度）。例如

13、：盡管人們?cè)谌粘Ｉ钪幸呀邮芰藬?shù)字技術(shù)，設(shè)計(jì)者仍需考慮采用虛擬現(xiàn)實(shí)或增強(qiáng)現(xiàn)實(shí)是否給人帶來(lái)困難。2.3.7人員效能監(jiān)測(cè)應(yīng)在運(yùn)行與維護(hù)階段進(jìn)行，以驗(yàn)證設(shè)計(jì)階段的分析與假設(shè)在核動(dòng)力廠的整個(gè)生命周期依然有效。2.3.8用于分析、設(shè)計(jì)、驗(yàn)證與確認(rèn)的人因工程活動(dòng)應(yīng)在整個(gè)工程設(shè)計(jì)階段迭代執(zhí)行。2.3.9支持分析、設(shè)計(jì)、驗(yàn)證與確認(rèn)的人因工程活動(dòng)大多需要協(xié)作完成，應(yīng)由一個(gè)具備人因工程專業(yè)知識(shí)的多學(xué)科團(tuán)隊(duì)來(lái)共同完成。人因工程分析、設(shè)計(jì)、驗(yàn)證與確認(rèn)活動(dòng)的結(jié)果應(yīng)傳遞給參與設(shè)計(jì)的相關(guān)單位和部門，以便進(jìn)行正確處理。2.3.10人機(jī)接口及其功能應(yīng)作為統(tǒng)一整體的一部分進(jìn)行處理，而不僅僅是控制器、指示器、系統(tǒng)的離散組合。3分析

14、3.1運(yùn)行經(jīng)驗(yàn)評(píng)審3.1.1應(yīng)對(duì)具有重要安全影響的事件進(jìn)行調(diào)查，以查明其直接原因和根本原因，包括與設(shè)備設(shè)計(jì)、運(yùn)行與維護(hù)、人員或組織-7- 核動(dòng)力廠人因工程設(shè)計(jì)因素有關(guān)的原因。3.1.2從事件分析得到的數(shù)據(jù)與結(jié)論應(yīng)作為新建核動(dòng)力廠設(shè)計(jì)或現(xiàn)有核動(dòng)力廠改造的人因工程輸入。3.1.3運(yùn)行經(jīng)驗(yàn)評(píng)審應(yīng)提供關(guān)于當(dāng)前工作實(shí)踐的信息，目的如下：（1）評(píng)估計(jì)劃變更的潛在影響；（2）評(píng)估當(dāng)前設(shè)計(jì)中的運(yùn)行問(wèn)題和困難，這些問(wèn)題可能需要在核動(dòng)力廠升級(jí)和設(shè)備改造過(guò)程中解決；（3）評(píng)估與儀控系統(tǒng)和人機(jī)接口技術(shù)的設(shè)計(jì)選項(xiàng)相關(guān)的工業(yè)經(jīng)驗(yàn)對(duì)提高核動(dòng)力廠安全和效率的潛在作用。3.1.4運(yùn)行經(jīng)驗(yàn)評(píng)審過(guò)程中，效能和設(shè)計(jì)的正面和負(fù)面經(jīng)驗(yàn)都

15、應(yīng)進(jìn)行分析。3.1.5運(yùn)行經(jīng)驗(yàn)評(píng)審應(yīng)考慮以下因素：（1）核動(dòng)力廠運(yùn)行經(jīng)驗(yàn)評(píng)審中識(shí)別出的適用于人因工程的相關(guān)問(wèn)題；（2）從核動(dòng)力廠工作人員識(shí)別出的經(jīng)驗(yàn)中所獲得的技術(shù)分析；（3）其他核動(dòng)力廠及其他工業(yè)運(yùn)行經(jīng)驗(yàn)評(píng)審中識(shí)別出的問(wèn)題。3.1.6應(yīng)考慮以下運(yùn)行經(jīng)驗(yàn)數(shù)據(jù)：（1）是更重大事件的前兆或促成因素的小問(wèn)題，例如：未遂事件或低級(jí)別事件；（2）能夠表明可靠性下降的不利趨勢(shì)；（3）需要進(jìn)行設(shè)計(jì)改進(jìn)的根本原因數(shù)據(jù)；-8- 核動(dòng)力廠人因工程設(shè)計(jì)（4）組織文化中可能會(huì)影響未來(lái)運(yùn)行造成問(wèn)題的證據(jù);（5）糾正措施與實(shí)施；（6）重復(fù)發(fā)生的事件；（7）維護(hù)實(shí)踐的評(píng)審；（8）行業(yè)良好實(shí)踐。3.2功能分析3.2.1應(yīng)針對(duì)所

16、有核動(dòng)力廠狀態(tài)進(jìn)行功能分析，以確保完成核動(dòng)力廠安全運(yùn)行所必需的功能得到明確的定義和充分的分析。3.2.2功能分析應(yīng)提供說(shuō)明，以便于理解人在核動(dòng)力廠控制過(guò)程中的角色。3.2.3應(yīng)通過(guò)功能分析確定人完成運(yùn)行目標(biāo)所需要的信息（例如：功能何時(shí)需要、何時(shí)可用、何時(shí)運(yùn)行、何時(shí)達(dá)到目的或終止）與控制。3.2.4功能分析應(yīng)提供執(zhí)行功能所需的時(shí)間和性能要求及限制條件。3.2.5功能分析應(yīng)考慮人、技術(shù)和組織因素。3.2.6應(yīng)通過(guò)功能分析確定與維持核動(dòng)力廠安全運(yùn)行相關(guān)的高層次驗(yàn)收準(zhǔn)則。3.2.7以下內(nèi)容應(yīng)作為功能分析的一部分進(jìn)行分析并存檔：（1）確保核動(dòng)力廠安全運(yùn)行的高層次功能；（2）高層次功能與執(zhí)行這些功能的核動(dòng)

17、力廠系統(tǒng)之間的關(guān)系（例如：核動(dòng)力廠配置或“成功路徑”）；11“成功路徑”是所選構(gòu)筑物、系統(tǒng)、設(shè)備的一個(gè)組合，該組合能高度確保核動(dòng)力廠在事故發(fā)生后成功地達(dá)到安全狀態(tài)。-9- 核動(dòng)力廠人因工程設(shè)計(jì)（3）將高層次功能分解為可自動(dòng)執(zhí)行、手動(dòng)執(zhí)行或手/自動(dòng)執(zhí)行相結(jié)合的低層次功能；（4）確定人與自動(dòng)控制的角色與職責(zé)的框架。3.2.8實(shí)現(xiàn)高層次功能所需系統(tǒng)及過(guò)程和成功路徑所需人員行為的組合應(yīng)作為功能分析的一部分進(jìn)行存檔。3.2.9核動(dòng)力廠功能、系統(tǒng)以及支持系統(tǒng)之間存在的相關(guān)性應(yīng)作為功能分析的一部分進(jìn)行存檔。3.3功能分配3.3.1應(yīng)針對(duì)所有核動(dòng)力廠狀態(tài)進(jìn)行功能分配，以確保實(shí)現(xiàn)核動(dòng)力廠安全運(yùn)行所必需的功能得到

18、充分明確的定義和恰當(dāng)?shù)姆治觥?.3.2進(jìn)行人與自動(dòng)控制的功能分配時(shí)，應(yīng)考慮到人的能力（例如：改進(jìn)能力、靈活性、判斷與狀態(tài)探查的能力）和機(jī)器的優(yōu)勢(shì)（例如：復(fù)雜操作的快速性與并行處理能力）。3.3.3進(jìn)行功能分配時(shí)應(yīng)考慮人、技術(shù)和組織因素。3.3.4設(shè)計(jì)團(tuán)隊(duì)?wèi)?yīng)利用工藝過(guò)程知識(shí)、當(dāng)前工業(yè)技術(shù)、運(yùn)行經(jīng)驗(yàn)以及人員效能的優(yōu)勢(shì)和弱點(diǎn)，將功能分配給人和自動(dòng)控制（如硬件和軟件等）。3.3.5功能分配應(yīng)利用核動(dòng)力廠控制系統(tǒng)的功能分析，建立控制過(guò)程的功能分配，可按以下方式分配：（1）分配給人，如手動(dòng)控制（無(wú)自動(dòng)控制）；（2）分配給自動(dòng)控制系統(tǒng)，如全自動(dòng)控制和非能動(dòng)控制；（3）分配給人與自動(dòng)控制的組合，例如：共同操作

19、，即：一個(gè)功能的某些方面為自動(dòng)執(zhí)行，其他-10- 核動(dòng)力廠人因工程設(shè)計(jì)方面則是手動(dòng)操作；經(jīng)過(guò)批準(zhǔn)或授權(quán)的操作，即：當(dāng)?shù)玫饺藛T許可且條件允許時(shí)，功能通過(guò)自動(dòng)控制實(shí)現(xiàn)；例外操作，即：功能通常通過(guò)自動(dòng)控制實(shí)現(xiàn)，除非有特別預(yù)定義的情境或必須要手動(dòng)操作的情況。3.3.6在功能分配時(shí)，除了考慮人的能力，還要考慮諸如技術(shù)是否可被人接受、系統(tǒng)響應(yīng)的及時(shí)性、縱深防御等因素。3.3.7如果控制功能的實(shí)現(xiàn)需要將重疊和冗余的職責(zé)分配給人和自動(dòng)控制（例如：將對(duì)于自動(dòng)控制系統(tǒng)的監(jiān)視并維持監(jiān)督控制的責(zé)任分配給人），則應(yīng)對(duì)該分配進(jìn)行記錄并存檔。3.3.8對(duì)于所有功能，人員任務(wù)的性質(zhì)和范圍應(yīng)進(jìn)行記錄并存檔。3.3.9應(yīng)分析不同

20、運(yùn)行狀態(tài)和事故工況下的功能分配。3.3.10功能分析與分配應(yīng)考慮嚴(yán)重事故管理指南實(shí)施的要求。3.3.11功能分配應(yīng)可從功能追溯至相關(guān)系統(tǒng)或部件。3.4任務(wù)分析3.4.1任務(wù)分析的方法應(yīng)考慮核動(dòng)力廠狀態(tài)和與此任務(wù)相關(guān)的運(yùn)行和維修班組人員，如反應(yīng)堆操縱員、汽機(jī)操縱員、值長(zhǎng)、現(xiàn)場(chǎng)操作員、安工、運(yùn)維人員。3.4.2任務(wù)分析應(yīng)考慮人、技術(shù)和組織因素（如領(lǐng)導(dǎo)、管理和溝通）。3.4.3任務(wù)分析應(yīng)對(duì)人員執(zhí)行任務(wù)相關(guān)的身體活動(dòng)與認(rèn)知活動(dòng)進(jìn)行分析并存檔。-11- 核動(dòng)力廠人因工程設(shè)計(jì)3.4.4任務(wù)分析應(yīng)從任務(wù)執(zhí)行者的角度來(lái)分析任務(wù)內(nèi)容及其關(guān)系。3.4.5由于核動(dòng)力廠個(gè)體的角色與活動(dòng)的寬泛性，任務(wù)分析應(yīng)確定分析的范

21、圍，一般包括以下內(nèi)容：（1）不同地點(diǎn)（例如：主控制室、輔助控制室、就地控制站、應(yīng)急控制中心）需要執(zhí)行的任務(wù)；（2）取決于核動(dòng)力廠狀態(tài)的不同任務(wù)；（3）需要個(gè)體完成的任務(wù)和/或需要在不同組織（運(yùn)行、維修、規(guī)程編制、計(jì)算機(jī)系統(tǒng)工程）和相關(guān)方之間溝通協(xié)作的任務(wù)；（4）必須要在時(shí)間壓力或惡劣的環(huán)境條件和背景下執(zhí)行的任務(wù)，或?qū)Π踩陵P(guān)重要但很少被執(zhí)行的任務(wù)。3.4.6在確定需要進(jìn)行分析的任務(wù)時(shí)應(yīng)考慮風(fēng)險(xiǎn)與安全因素，包括以下任務(wù)：（1）對(duì)人員造成職業(yè)風(fēng)險(xiǎn)的任務(wù)；（2）安全分析中置信的任務(wù)；（3）從運(yùn)行經(jīng)驗(yàn)中識(shí)別出的具有挑戰(zhàn)性的或易于出現(xiàn)失誤的任務(wù)；（4）操縱員確定為高難度任務(wù)，且未制定自動(dòng)實(shí)施計(jì)劃；（5）

22、對(duì)于維持核動(dòng)力廠處于安全狀態(tài)或事件發(fā)生后將核動(dòng)力廠恢復(fù)至安全狀態(tài)具有關(guān)鍵意義的任務(wù)。3.4.7任務(wù)分析應(yīng)分析對(duì)報(bào)警的響應(yīng)，以及操縱員從控制室下達(dá)的監(jiān)視和維護(hù)任務(wù)。3.4.8任務(wù)分析的結(jié)果應(yīng)有助于識(shí)別以下內(nèi)容：（1）對(duì)安全有影響的預(yù)期人員任務(wù)和潛在的人員失誤；-12- 核動(dòng)力廠人因工程設(shè)計(jì)（2）關(guān)于如何執(zhí)行每項(xiàng)任務(wù)的期望，預(yù)期的任務(wù)效果，任務(wù)的人員效能的可靠性評(píng)估；（3）安全關(guān)鍵任務(wù)的防失誤措施；（4）各項(xiàng)任務(wù)的開(kāi)始與終止條件以及受影響的安全功能；（5）執(zhí)行任務(wù)和子任務(wù)的順序；（6）人員需求（如組織方面、人員配置、資質(zhì)與培訓(xùn)），設(shè)備需求（如人機(jī)接口、專用工具、防護(hù)服），文件需求（如程序、工藝流程

23、和操作指南）；（7）人員效能要求和限制（如時(shí)間、準(zhǔn)確性和獨(dú)立驗(yàn)證）；（8）所需的通信系統(tǒng)及其使用。3.4.9任務(wù)分析時(shí)應(yīng)考慮以下信息來(lái)源：（1）文件（如供應(yīng)商文件、技術(shù)規(guī)范、已有程序、手冊(cè)和培訓(xùn)教材）；（2）來(lái)自專家的信息，包括設(shè)計(jì)團(tuán)隊(duì)專家、有類似核動(dòng)力廠運(yùn)行經(jīng)驗(yàn)的運(yùn)行人員、相關(guān)方以及其他行業(yè)專家；（3）通過(guò)排演、推演分析以往系統(tǒng)和相似核動(dòng)力廠執(zhí)行的任務(wù)，以及與正在開(kāi)發(fā)的系統(tǒng)有關(guān)的任務(wù)；（4）運(yùn)行經(jīng)驗(yàn)評(píng)審的數(shù)據(jù)（考慮與參考設(shè)計(jì)的差異）；（5）用戶需求數(shù)據(jù)；（6）其他用做人因工程設(shè)計(jì)輸入的數(shù)據(jù)（如功能分析與分配、重要人員任務(wù)處理）；（7）來(lái)自模擬機(jī)研究的數(shù)據(jù)；（8）國(guó)內(nèi)外相關(guān)的人因工程標(biāo)準(zhǔn)。3.

24、4.10應(yīng)論證任務(wù)分析所使用的技術(shù)選項(xiàng)的適用性。-13- 核動(dòng)力廠人因工程設(shè)計(jì)3.4.11應(yīng)評(píng)估任務(wù)執(zhí)行需求對(duì)人員可靠性的影響。3.4.12對(duì)任務(wù)分析輸入進(jìn)行收集、列表和分析的一系列過(guò)程應(yīng)存檔。3.4.13任務(wù)分析是一項(xiàng)協(xié)作活動(dòng)，應(yīng)由具備人因工程專業(yè)知識(shí)和運(yùn)行專業(yè)知識(shí)的多學(xué)科團(tuán)隊(duì)來(lái)共同完成。3.4.14任務(wù)分析結(jié)果應(yīng)傳遞給參與設(shè)計(jì)的相關(guān)單位和部門。3.4.15任務(wù)分析結(jié)果可直接用于支持人的失誤評(píng)估。3.4.16應(yīng)特別針對(duì)重要的認(rèn)知活動(dòng)（如決策、問(wèn)題解決、記憶、注意力和判斷）進(jìn)行任務(wù)分析。3.4.17當(dāng)僅對(duì)文件（如規(guī)程）進(jìn)行書(shū)面分析不足以確定任務(wù)可否執(zhí)行時(shí)，可通過(guò)實(shí)物模型仿真、核動(dòng)力廠實(shí)地考察、

25、部分任務(wù)模擬機(jī)或全范圍模擬機(jī)支持的模擬，來(lái)確定任務(wù)在真實(shí)場(chǎng)景中的可行性。3.4.18任務(wù)分析應(yīng)包含對(duì)錯(cuò)誤進(jìn)行分類的方法，該方法至少能得出每項(xiàng)任務(wù)潛在的疏忽 /遺漏錯(cuò)誤和執(zhí)行錯(cuò)誤，包括決策錯(cuò)誤、溝通錯(cuò)誤。3.5人員配置、組織和資質(zhì)的分析3.5.1應(yīng)分析人員配置、組織架構(gòu)、人員資質(zhì)對(duì)重要人員任務(wù)的影響，以確定人員需求數(shù)量、組織交互和人員資質(zhì)。3.5.2對(duì)于運(yùn)行核動(dòng)力廠的改造或新建核動(dòng)力廠，應(yīng)進(jìn)行人員配置、組織和人員資質(zhì)的分析，考慮相較參考核動(dòng)力廠的所有變更，這些變更可能會(huì)影響：（1）人員任務(wù)的安全執(zhí)行；（2）人的工作負(fù)荷；-14- 核動(dòng)力廠人因工程設(shè)計(jì)（3）使每個(gè)團(tuán)隊(duì)成員的貢獻(xiàn)與團(tuán)隊(duì)任務(wù)相一致的能

26、力；（4）負(fù)責(zé)檢查任務(wù)進(jìn)度（例如：檢查操縱員在控制室和就地執(zhí)行的行動(dòng)）的個(gè)人的獨(dú)立性與合作性；（5）對(duì)任務(wù)及其作用的認(rèn)識(shí)，以及人對(duì)任務(wù)的接受度。3.5.3人員配置、組織和資質(zhì)分析應(yīng)涵蓋執(zhí)行影響安全任務(wù)的所有團(tuán)隊(duì)（見(jiàn) 3.4）。這包括所有運(yùn)行值、服務(wù)支持團(tuán)隊(duì)、應(yīng)急準(zhǔn)備與響應(yīng)團(tuán)隊(duì)。分析應(yīng)識(shí)別并評(píng)估這些團(tuán)隊(duì)在人員配置、組織、資質(zhì)方面的需求。3.5.4人員配置、組織和資質(zhì)分析應(yīng)評(píng)估與參考核動(dòng)力廠的組織和技術(shù)差異的影響。3.5.5人員配置、組織和資質(zhì)分析的輸入應(yīng)包括：（1）運(yùn)行狀態(tài)和事故工況下的運(yùn)行概念方案；（2）設(shè)計(jì)需求；（3）任務(wù)需求；（4）監(jiān)管要求；（5）運(yùn)行經(jīng)驗(yàn)；（6）重要人員任務(wù)的處理（例如：

27、對(duì)重要人員任務(wù)的處理可能確定需要啟用兩人規(guī)則，以確?？煽康赝瓿赡承┤蝿?wù)）。3.5.6任務(wù)分析應(yīng)用于支持對(duì)團(tuán)隊(duì)角色、需求、責(zé)任及必要輸出的定義。3.5.7在給團(tuán)隊(duì)成員分配個(gè)體任務(wù)時(shí)應(yīng)考慮以下幾點(diǎn)：（1）分配給每個(gè)成員的任務(wù)清晰明了；（2）任務(wù)分配的依據(jù)是確定的、合理的；（3）在所有運(yùn)行工況和事故工況下，每個(gè)成員的工作負(fù)荷-15- 核動(dòng)力廠人因工程設(shè)計(jì)是合適的；（4）在白班和夜班團(tuán)隊(duì)間分配任務(wù)時(shí)，應(yīng)考慮對(duì)人員效能的影響；（5）不同運(yùn)行工況下的任務(wù)應(yīng)以某種方式分配給團(tuán)隊(duì)成員，這種方式要確保職責(zé)的連續(xù)性，并保持個(gè)人與團(tuán)隊(duì)的情境意識(shí)。3.5.8任何人員配置的減少都應(yīng)通過(guò)建模、分析以及全范圍仿真試驗(yàn)評(píng)估其

28、對(duì)安全的潛在影響。3.6重要人員任務(wù)處理3.6.1重要人員任務(wù)和動(dòng)作應(yīng)通過(guò)概率論或確定論的安全分析來(lái)識(shí)別。3.6.2確定重要人員任務(wù)的基本方法應(yīng)同時(shí)考慮運(yùn)行狀態(tài)和事故工況下的響應(yīng)。3.6.3支持人因工程在設(shè)計(jì)中應(yīng)用的分析可采用定性或定量分析的形式。3.6.4至少應(yīng)對(duì)安全分析中置信的操縱員任務(wù)與動(dòng)作進(jìn)行分析，包括影響效能的相關(guān)因素。應(yīng)確認(rèn)設(shè)計(jì)方案能滿足與人員效能相關(guān)的安全要求。3.6.5無(wú)論采取什么方法識(shí)別重要人員任務(wù)，設(shè)計(jì)、規(guī)程、培訓(xùn)、人員配置水平和運(yùn)行概念應(yīng)支持重要的人員決策與動(dòng)作。3.6.6核動(dòng)力廠改造可能會(huì)改變重要人員任務(wù)的執(zhí)行方式。所有核動(dòng)力廠改造都應(yīng)評(píng)估相關(guān)的重要人員任務(wù)是否仍然能夠

29、可靠地執(zhí)行。-16- 核動(dòng)力廠人因工程設(shè)計(jì)4設(shè)計(jì)4.1總則4.1.1必須在核動(dòng)力廠設(shè)計(jì)過(guò)程初期就系統(tǒng)地考慮人因（包括人機(jī)接口），并貫徹于設(shè)計(jì)全過(guò)程。4.1.2設(shè)計(jì)必須支持運(yùn)行人員履行職責(zé)和執(zhí)行任務(wù)，并必須限制操作差錯(cuò)的可能性及其對(duì)安全造成的影響。設(shè)計(jì)過(guò)程必須適當(dāng)考慮核動(dòng)力廠布置、設(shè)備布置、以及包括維修程序和檢查程序在內(nèi)的有關(guān)程序，以便于在核動(dòng)力廠各種狀態(tài)下運(yùn)行人員和核動(dòng)力廠之間的互動(dòng)。4.1.3人機(jī)接口的設(shè)計(jì)必須能按照決策所需時(shí)間和行動(dòng)所需時(shí)間給操縱員提供全面且易于管理的信息。向操縱員提供的用于決策和行動(dòng)所需的信息必須簡(jiǎn)潔明了且無(wú)歧義。4.1.4應(yīng)采用結(jié)構(gòu)化方法開(kāi)展人機(jī)交互設(shè)計(jì)，可進(jìn)行概念設(shè)計(jì)

30、、備選人機(jī)接口方法的識(shí)別和選擇、詳細(xì)設(shè)計(jì)，以及必要時(shí)開(kāi)展人機(jī)接口測(cè)試和評(píng)估。4.1.5應(yīng)將縱深防御的理念應(yīng)用于人機(jī)接口設(shè)計(jì)，以保證故障一旦發(fā)生可以被探查到，并可以通過(guò)采取適當(dāng)措施進(jìn)行彌補(bǔ)或糾正。4.1.6設(shè)計(jì)應(yīng)采用以人為中心的方法，從執(zhí)行相關(guān)功能和任務(wù)的人員的角度來(lái)考慮設(shè)備和系統(tǒng)。4.1.7人員、技術(shù)（包括硬件和軟件）、工作環(huán)境以及使用的控制、運(yùn)行和管理策略，應(yīng)在設(shè)計(jì)全周期的所有階段予以考慮（按照集成的和系統(tǒng)的方法）。-17- 核動(dòng)力廠人因工程設(shè)計(jì)4.1.8設(shè)計(jì)應(yīng)考慮人機(jī)接口信息如何在不同組織人員（例如：主控制室人員和其他應(yīng)急響應(yīng)設(shè)施人員）之間進(jìn)行傳遞、交換和使用。4.1.9設(shè)計(jì)應(yīng)考慮必要的約

31、束，并確保設(shè)計(jì)的靈活性，以便采用不同的控制和運(yùn)行策略來(lái)應(yīng)對(duì)不同的核動(dòng)力廠狀態(tài)和運(yùn)行模式。4.1.10應(yīng)通過(guò)如下檢查，為運(yùn)行人員和組織彈性2提供設(shè)計(jì)考慮：（1）是否恰當(dāng)?shù)貫榧僭O(shè)始發(fā)事件的響應(yīng)分配了自動(dòng)動(dòng)作；（2）人機(jī)接口是否能夠支持預(yù)測(cè)并響應(yīng)一個(gè)非預(yù)期事件；（3）人機(jī)接口是否提供預(yù)期突發(fā)中斷或故障條件下漸進(jìn)式變化的有關(guān)信息（例如：使用預(yù)測(cè)性顯示）；（4）是否提供額外的工具和設(shè)備及其放置場(chǎng)所；（5）營(yíng)運(yùn)單位通過(guò)核動(dòng)力廠系統(tǒng)對(duì)嚴(yán)重事故的響應(yīng)而實(shí)施的“壓力測(cè)試”，是否為操作人員如何將設(shè)備用于不同于最初目的而是為了保護(hù)裂變產(chǎn)物邊界提供了分析；（6）當(dāng)一個(gè)事件發(fā)展后，是否必須采用不同運(yùn)行策略以達(dá)到安全狀態(tài)

32、；（7）設(shè)備能否超越設(shè)計(jì)意圖，以支持其他不同的策略（例如：使用消防系統(tǒng)帶出余熱）。4.1.11人機(jī)接口設(shè)計(jì)輸入4.1.11.1應(yīng)從設(shè)計(jì)早期階段（見(jiàn)第 3章）的以下分析中識(shí)別2指組織應(yīng)對(duì)逆境的能力，在面對(duì)異常、令人擔(dān)憂的或意想不到的威脅之后，能夠恢復(fù)和回到常態(tài)。-18- 核動(dòng)力廠人因工程設(shè)計(jì)出人機(jī)接口設(shè)計(jì)中需考慮的要求：（1）運(yùn)行經(jīng)驗(yàn)評(píng)審；（2）功能分析和功能分配；（3）任務(wù)分析；（4）人員配置、組織和資質(zhì)的分析；（5）重要人員任務(wù)處理。4.1.11.2人機(jī)接口設(shè)計(jì)中需要考慮的重要輸入包括：（1）總體儀控系統(tǒng)的限制（例如：傳感器數(shù)據(jù)的可用性對(duì)可提供信息的限制）；（2）配置人機(jī)接口的物理環(huán)境；（3

33、）用戶的認(rèn)知局限和能力；（4）不同專業(yè)組人員的知識(shí)、技能和能力；（5）適用的監(jiān)管要求。4.1.11.3人機(jī)接口設(shè)計(jì)應(yīng)支持核動(dòng)力廠運(yùn)行人員完成任務(wù)，應(yīng)考慮在功能分析和功能分配中所確定的自動(dòng)化水平。4.1.11.4任務(wù)分析結(jié)果應(yīng)為人機(jī)接口設(shè)計(jì)提供以下輸入：（1）在各種狀態(tài)下（從正常運(yùn)行到事故工況）控制核動(dòng)力廠的必要任務(wù)；（2）詳細(xì)的儀表與控制要求（如顯示范圍、精度、準(zhǔn)確度、測(cè)量單位等的要求）；（3）有關(guān)任務(wù)支持方面的要求，包括可居留性（如照明和通風(fēng)要求）。4.1.11.5人員和資質(zhì)分析結(jié)果應(yīng)為人機(jī)接口設(shè)計(jì)提供輸入，以確定控制室總體布置方案以及每個(gè)控制臺(tái)、盤和工作站上的控-19- 核動(dòng)力廠人因工程設(shè)

34、計(jì)制和顯示的分配。4.1.11.6在設(shè)計(jì)中應(yīng)用人因工程的特定指南應(yīng)記錄存檔，并用于設(shè)計(jì)人機(jī)接口特性、人機(jī)接口布局及其部署環(huán)境。4.1.11.7上述特定指南應(yīng)規(guī)定人機(jī)接口要素的詳細(xì)設(shè)計(jì)準(zhǔn)則。如果運(yùn)行核動(dòng)力廠的人機(jī)接口要進(jìn)行升級(jí)改造，則應(yīng)根據(jù)人機(jī)接口升級(jí)改造和運(yùn)行概念，對(duì)特定指南的任何必要修訂進(jìn)行評(píng)價(jià)。4.1.11.8應(yīng)基于通用的人因工程指南和與人機(jī)接口設(shè)計(jì)相關(guān)的分析來(lái)開(kāi)發(fā)人因工程特定指南，并明確地反映出在處理人機(jī)接口設(shè)計(jì)的某些具體方面的設(shè)計(jì)考慮。4.1.12人機(jī)接口的詳細(xì)設(shè)計(jì)及其與核動(dòng)力廠總體設(shè)計(jì)的結(jié)合4.1.12.1人機(jī)接口應(yīng)給操縱員提供必要的信息以便探查核動(dòng)力廠狀態(tài)的改變、診斷狀態(tài)、采取行動(dòng)

35、以及確認(rèn)手動(dòng)或自動(dòng)動(dòng)作。4.1.12.2人機(jī)接口設(shè)計(jì)應(yīng)在各種環(huán)境條件下（如喪失照明、煙塵、高放水平、水淹、蒸汽進(jìn)入和有限通風(fēng)的情況）支持人員效能。4.1.12.3人機(jī)接口各個(gè)方面（包括控制、顯示布置、編碼方法）應(yīng)與操縱員的心智模型和固有習(xí)慣保持一致。4.1.12.4信息的呈現(xiàn)方式應(yīng)使操縱員對(duì)核動(dòng)力廠狀態(tài)的理解以及控制核動(dòng)力廠的必要活動(dòng)最優(yōu)化。4.1.12.5不同信息和不同場(chǎng)所儀控設(shè)備的人機(jī)接口的操作方式和呈現(xiàn)形式應(yīng)保持一致。-20- 核動(dòng)力廠人因工程設(shè)計(jì)4.1.12.6人機(jī)接口的設(shè)計(jì)應(yīng)盡可能地防止并探查操縱員失誤，特別是可能在錯(cuò)誤條件或不恰當(dāng)?shù)暮藙?dòng)力廠配置情況下采取行動(dòng)時(shí)。設(shè)計(jì)要保證能夠?qū)刂?/p>

36、系統(tǒng)、監(jiān)測(cè)系統(tǒng)、保護(hù)系統(tǒng)的定值改變進(jìn)行確認(rèn)。4.1.12.7當(dāng)出現(xiàn)錯(cuò)誤信息時(shí)，人機(jī)接口設(shè)計(jì)應(yīng)給操縱員提供足夠的信息來(lái)支持他們做出決策。4.1.12.8信息流程圖和控制動(dòng)作應(yīng)盡可能地與信息處理能力及操縱員效能匹配。4.1.12.9人機(jī)接口設(shè)計(jì)：（1）應(yīng)盡實(shí)際可能地適應(yīng)與核動(dòng)力廠有交互的各種運(yùn)行人員的不同崗位和職責(zé)；（2）應(yīng)重點(diǎn)關(guān)注負(fù)責(zé)設(shè)備安全運(yùn)行的操作人員的角色；（3）應(yīng)支持控制室人員建立共同的狀況認(rèn)知，例如：通過(guò)大屏幕顯示核動(dòng)力廠狀態(tài)；（4）應(yīng)提供一個(gè)有效的核動(dòng)力廠狀態(tài)總貌；（5）應(yīng)盡實(shí)際可能地從使用者角度，采用滿足功能和任務(wù)要求的最簡(jiǎn)單設(shè)計(jì)；（6）應(yīng)以能使操縱員快速識(shí)別并理解的方式呈現(xiàn)信息（

37、例如：考慮人的信息處理能力以及視覺(jué)注意力）；（7）應(yīng)適應(yīng)模擬和數(shù)字顯示的故障，不導(dǎo)致重大的控制動(dòng)作的中斷；（8）應(yīng)反映出對(duì)人員認(rèn)知、生理特征、人體運(yùn)動(dòng)控制特征和人體尺寸的考慮。4.1.12.10人機(jī)接口應(yīng)對(duì)探查到的操縱員失誤提供簡(jiǎn)單且易-21- 核動(dòng)力廠人因工程設(shè)計(jì)于理解的提示，并能夠提供簡(jiǎn)單有效的恢復(fù)手段。4.1.12.11應(yīng)設(shè)計(jì)和比較人機(jī)接口程序和培訓(xùn)大綱，以確保彼此的一致性。4.1.12.12所有的描述性的標(biāo)識(shí)和標(biāo)簽應(yīng)考慮使用同一種語(yǔ)言和協(xié)調(diào)一致的描述。4.1.12.13人機(jī)接口設(shè)計(jì)應(yīng)考慮對(duì)其進(jìn)行檢查、維護(hù)、測(cè)試和維修而不影響其他的核動(dòng)力廠控制活動(dòng)。4.1.12.14人機(jī)接口設(shè)計(jì)應(yīng)支持在

38、最小、典型或優(yōu)化人員配置條件下完成任務(wù)。4.1.12.15如果要進(jìn)行人機(jī)接口改造，則新的人機(jī)接口應(yīng)：（1）與已有人機(jī)接口的設(shè)計(jì)指南保持一致，這樣新舊設(shè)備對(duì)于操縱員來(lái)說(shuō)接口相似；（2）盡可能與任務(wù)分析中用戶現(xiàn)有的收集和處理信息、執(zhí)行動(dòng)作的策略保持一致。4.1.12.16如果修改人機(jī)接口，減少任何顯示信息都應(yīng)經(jīng)過(guò)設(shè)計(jì)工程師、人因工程師和操縱員的論證、評(píng)審和一致同意。4.1.12.17就地控制站的人機(jī)接口設(shè)計(jì)應(yīng)與控制室的人機(jī)接口設(shè)計(jì)保持一致。4.1.12.18監(jiān)控安全系統(tǒng)的人機(jī)接口設(shè)計(jì)應(yīng)采用縱深防御的理念。4.1.12.19應(yīng)說(shuō)明人機(jī)接口是如何進(jìn)行控制、顯示和報(bào)警的，以保證正確可靠地執(zhí)行識(shí)別出來(lái)的重

39、要人員任務(wù)。4.1.12.20人機(jī)接口設(shè)計(jì)應(yīng)考慮必要的補(bǔ)償動(dòng)作和支持程序，以保證人員能夠有效地應(yīng)對(duì)儀控功能和人機(jī)接口的降級(jí)，并提供-22- 核動(dòng)力廠人因工程設(shè)計(jì)后備系統(tǒng)切換。4.1.13人機(jī)接口的測(cè)試和評(píng)估4.1.13.1在人機(jī)接口的開(kāi)發(fā)過(guò)程中應(yīng)對(duì)概念設(shè)計(jì)和詳細(xì)設(shè)計(jì)的特性進(jìn)行可用性測(cè)試。4.1.13.2權(quán)衡評(píng)價(jià)是基于對(duì)成功完成任務(wù)重要的人員效能的各個(gè)方面和其他設(shè)計(jì)考量，對(duì)設(shè)計(jì)選項(xiàng)進(jìn)行比較。權(quán)衡評(píng)價(jià)應(yīng)考慮：（1）人員任務(wù)的要求；（2）人員能力和限制；（3）人機(jī)接口的性能要求；（4）檢查和測(cè)試所需；（5）維護(hù)要求；（6）用經(jīng)過(guò)驗(yàn)證的技術(shù)和先前設(shè)計(jì)的運(yùn)行經(jīng)驗(yàn)。4.1.13.3可用性和性能測(cè)試包括對(duì)人

40、機(jī)接口性能的評(píng)價(jià)（其中包含用戶意見(jiàn)），以評(píng)估設(shè)計(jì)選項(xiàng)和設(shè)計(jì)可接受性。4.1.14人機(jī)接口控制的設(shè)計(jì)4.1.14.1如果一個(gè)控制可以從多個(gè)地點(diǎn)實(shí)施，例如：分別從主控制室、輔助控制點(diǎn)和就地都可進(jìn)行控制，則應(yīng)采取保護(hù)措施以保證多個(gè)運(yùn)行人員之間的協(xié)調(diào)控制。4.1.14.2人機(jī)接口控制可以通過(guò)“軟”控制（見(jiàn) 4.1.15）來(lái)實(shí)現(xiàn)，適用于多路復(fù)用控制設(shè)備、專用控制設(shè)備或兩者結(jié)合的控制設(shè)備。4.1.14.3模擬控制設(shè)備（如按鈕、旋轉(zhuǎn)開(kāi)關(guān)、滑動(dòng)/撥動(dòng)開(kāi)關(guān)、搖臂開(kāi)關(guān)）適用于經(jīng)常使用的控制（如電氣輸出），以及注重立-23- 核動(dòng)力廠人因工程設(shè)計(jì)即可達(dá)和可靠性的控制（如緊急停堆按鈕）。4.1.14.4控制應(yīng)及時(shí)提供

41、視覺(jué)的和/或聽(tīng)覺(jué)的反饋，以表明系統(tǒng)已收到了控制輸入。4.1.14.5控制應(yīng)與反饋相伴，以展示數(shù)據(jù)輸入過(guò)程（例如：調(diào)整設(shè)定值）并確認(rèn)數(shù)據(jù)輸入完成。4.1.14.6人機(jī)接口應(yīng)保證在執(zhí)行會(huì)產(chǎn)生負(fù)面結(jié)果的動(dòng)作時(shí)要求采取一些謹(jǐn)慎的操作（如確認(rèn)按鈕、開(kāi)關(guān)上的保護(hù)罩），從而使誤觸發(fā)的可能性最小。4.1.14.7防止模擬控制誤觸發(fā)的措施包括：（1）控制器布置在合適的位置；（2）使用保護(hù)結(jié)構(gòu)；（3）要求二次確認(rèn)動(dòng)作；（4）通過(guò)優(yōu)先級(jí)的合理分配，使用聯(lián)鎖或允許信號(hào)；（5）正確選擇控制器的物理特性，例如：尺寸大小、操作用力以及觸覺(jué)、視覺(jué)、聽(tīng)覺(jué)反饋。4.1.14.8為將操縱員失誤減到最少，控制動(dòng)作應(yīng)符合常規(guī)（例如：應(yīng)

42、符合用戶期望），而且應(yīng)適合控制變量的屬性。4.1.15軟控制的設(shè)計(jì)考慮4.1.15.1軟控制是通過(guò)視頻顯示單元與一個(gè)定位設(shè)備（如鼠標(biāo)、跟蹤球、光筆、觸摸屏）共同來(lái)實(shí)現(xiàn)的，或者是一個(gè)視頻顯示單元與一套專用控制器的集成。4.1.15.2以下信息顯示方式會(huì)極大地影響操縱員使用軟控制的效能：選擇被控部件的方式、輸入的顯示區(qū)域、輸入數(shù)據(jù)的格式。-24- 核動(dòng)力廠人因工程設(shè)計(jì)4.1.15.3軟控制宜用于交互，例如：選擇一個(gè)變量或被控部件，提供控制輸入并監(jiān)測(cè)系統(tǒng)響應(yīng)。4.1.15.4軟控制通過(guò)顯示設(shè)備應(yīng)做到：（1）必要時(shí)能夠訪問(wèn)單個(gè)部件；（2）能夠訪問(wèn)每個(gè)部件的狀態(tài)信息；（3）控制與其他部件的關(guān)系。4.1.

43、15.5 “選擇顯示”顯示一組要控制的部件或變量，它們應(yīng)有明顯的視覺(jué)差異，布局清晰，標(biāo)識(shí)唯一，以便能夠正確選擇。4.1.15.6軟控制應(yīng)設(shè)計(jì)成操縱員能夠通過(guò)諸如前后關(guān)聯(lián)、視覺(jué)上獨(dú)特的格式、分隔、輸入?yún)^(qū)域、可選部件等特性，一眼就能辨別出選項(xiàng)。4.1.15.7常與軟控制共用的輸入格式包括離散型控制界面、滾動(dòng)條、箭頭按鈕。軟控制中必須為輸入數(shù)據(jù)提供輸入格式。4.1.15.8光標(biāo)應(yīng)有獨(dú)特的標(biāo)識(shí)，其移動(dòng)應(yīng)靈敏，適合所要求的任務(wù)和操縱員技能。光標(biāo)移動(dòng)應(yīng)符合操縱員的捕捉、視覺(jué)、舒適度等特性，應(yīng)能夠快速移動(dòng)并準(zhǔn)確定位。4.1.15.9人機(jī)界面中控制導(dǎo)航的操作應(yīng)與控制核動(dòng)力廠的操作（例如：從計(jì)算機(jī)屏幕啟/停泵）

44、區(qū)分開(kāi)來(lái)。4.1.15.10對(duì)于任何特定動(dòng)作的控制輸入，應(yīng)只向操縱員提供可選項(xiàng)和控件。選項(xiàng)應(yīng)列在附加于工作顯示區(qū)的一個(gè)菜單中，而不需要操縱員記憶它們或訪問(wèn)一個(gè)不同的菜單顯示。4.1.15.11軟控制菜單設(shè)計(jì)應(yīng)保持一致，其選項(xiàng)列表的文字和排序在整個(gè)人機(jī)界面也應(yīng)一致。4.1.15.12為避免執(zhí)行命令時(shí)出現(xiàn)失誤，控制順序應(yīng)包含：-25- 核動(dòng)力廠人因工程設(shè)計(jì)控制選擇、命令選擇、命令確認(rèn)。4.1.16人因工程在工作站設(shè)計(jì)中的應(yīng)用4.1.16.1工作站設(shè)計(jì)應(yīng)考慮操縱員的可達(dá)性、視野和舒適度等相關(guān)特性，如：（1）工作站的高度；（2）工作臺(tái)的傾斜度、控制臺(tái)的角度和深度，以及可以根據(jù)坐姿和立姿調(diào)整的工作站；（

45、3）控制設(shè)備的位置；（4）顯示設(shè)備的位置；（5）控制和顯示設(shè)備在控制臺(tái)或工作站上的布局；（6）文本和圖形的尺寸和易讀性；（7）容腿和容足空間。4.1.16.2控制臺(tái)的高度應(yīng)允許操縱員越過(guò)它的頂部觀看，例如：看到共享顯示和其他操縱員。4.1.16.3報(bào)警面板的位置應(yīng)可以在主控制室的操作區(qū)域看到，并且處在便于操縱員可見(jiàn)和易讀的高度。4.1.16.4頻繁使用的控制器應(yīng)布置在操縱員的伸展范圍內(nèi)，與之相關(guān)的指示和顯示設(shè)備在操縱員位置即可觀察到。4.1.16.5應(yīng)根據(jù)功能和工藝運(yùn)行的特點(diǎn)將其組合成功能組。4.1.16.6應(yīng)根據(jù)功能、使用順序、使用頻率、優(yōu)先級(jí)、操作規(guī)程或模擬顯示布置的系統(tǒng)劃分功能組。34.

46、1.16.7功能上相關(guān)的控制和顯示，應(yīng)與其他功能組的控制和顯示區(qū)分開(kāi)來(lái)。3模擬顯示是指在顯示盤上模擬核動(dòng)力廠的實(shí)際布置情況。-26- 核動(dòng)力廠人因工程設(shè)計(jì)4.1.16.8為防止操縱員左右混淆，應(yīng)避免控制盤、控制和顯示設(shè)備的鏡像布置。4.1.16.9應(yīng)為工作站上的控制、顯示和其他設(shè)備設(shè)置恰當(dāng)、清晰的標(biāo)識(shí)，以使人員迅速準(zhǔn)確地識(shí)別相關(guān)信息。4.1.16.10應(yīng)采用分層級(jí)的標(biāo)識(shí)體系，以減少混淆、縮短查找時(shí)間和避免重復(fù)。主要標(biāo)識(shí)應(yīng)用于識(shí)別主要的系統(tǒng)或工作站，次要標(biāo)識(shí)應(yīng)用于識(shí)別子系統(tǒng)或功能組，設(shè)備標(biāo)識(shí)應(yīng)用于識(shí)別每個(gè)部件。4.1.16.11標(biāo)識(shí)應(yīng)描述設(shè)備物項(xiàng)的功能，所使用的符號(hào)應(yīng)是唯一的、易于互相區(qū)分的。4

47、.1.16.12控制盤上標(biāo)識(shí)使用的詞語(yǔ)、縮略語(yǔ)、縮寫(xiě)詞以及系統(tǒng)和設(shè)備編號(hào)應(yīng)保持一致。此外，程序文件和印刻在銘牌上的名詞術(shù)語(yǔ)之間應(yīng)保持一致。4.1.16.13工作站的設(shè)計(jì)應(yīng)考慮必須在工作站進(jìn)行的測(cè)試和維護(hù)活動(dòng)，這種考慮包括：（1）對(duì)盤上部件進(jìn)行維修、移除或更換的通道；（2）將僅用于測(cè)試和維護(hù)的顯示和控制設(shè)備與用于運(yùn)行的顯示和控制設(shè)備分開(kāi)；（3）用于特殊測(cè)試設(shè)備或維修通道的應(yīng)急空間。4.1.17人因工程在可達(dá)性及工作環(huán)境設(shè)計(jì)中的應(yīng)用4.1.17.1在需要運(yùn)行人員監(jiān)視和控制核動(dòng)力廠系統(tǒng)的區(qū)域，應(yīng)采取必要的措施確保適宜的工作環(huán)境，保護(hù)人員免受有害影響。4.1.17.2工作環(huán)境設(shè)計(jì)中應(yīng)考慮的因素包括照明

48、、溫度、濕度、噪聲和振動(dòng)。-27- 核動(dòng)力廠人因工程設(shè)計(jì)4.1.17.3應(yīng)考慮的危害包括放射性、煙塵以及環(huán)境中的有毒物質(zhì)。4.1.17.4確?？蛇_(dá)的一種恰當(dāng)方法是提供受到保護(hù)、不受潛在內(nèi)部和外部危險(xiǎn)影響的合格路徑，通向輔助控制點(diǎn)和預(yù)計(jì)操縱員采取行動(dòng)的其他現(xiàn)場(chǎng)地點(diǎn)。4.2主控制室4.2.1總體要求4.2.1.1核動(dòng)力廠必須設(shè)置主控制室，以進(jìn)行下述活動(dòng)：在各種運(yùn)行狀態(tài)下以自動(dòng)或手動(dòng)方式安全地運(yùn)行核動(dòng)力廠；出現(xiàn)預(yù)計(jì)運(yùn)行事件和事故工況后，采取相應(yīng)措施，以使核動(dòng)力廠保持在安全狀態(tài)或回到安全狀態(tài)。4.2.1.2必須向操縱員提供能夠進(jìn)行下列工作的必要信息：（1）評(píng)估核動(dòng)力廠在任何工況下的總體狀態(tài)；（2）在系

49、統(tǒng)和設(shè)備規(guī)定的參數(shù)限值（運(yùn)行限值和條件）內(nèi)運(yùn)行核動(dòng)力廠；（3）確認(rèn)啟動(dòng)安全系統(tǒng)所需的安全動(dòng)作在需要時(shí)自動(dòng)觸發(fā)，且相關(guān)系統(tǒng)按預(yù)期要求執(zhí)行功能；（4）確定手動(dòng)啟動(dòng)特定安全動(dòng)作的必要性和時(shí)間。4.2.1.3必須采取適當(dāng)?shù)拇胧òㄔ诤藙?dòng)力廠主控制室和外部環(huán)境之間設(shè)置屏障），并向主控制室人員提供足夠的信息，以在較長(zhǎng)時(shí)間內(nèi)保護(hù)控制室人員免于受到事故工況下形成的高輻照水平、放射性物質(zhì)釋放、火災(zāi)、易爆或有毒氣體的危害。4.2.2主控制室人機(jī)接口設(shè)計(jì)4.2.2.1主控制室設(shè)計(jì)應(yīng)符合運(yùn)行概念，運(yùn)行概念描述了在-28- 核動(dòng)力廠人因工程設(shè)計(jì)所有核動(dòng)力廠狀態(tài)下如何運(yùn)行核動(dòng)力廠。4.2.2.2主控制室的人機(jī)接口設(shè)計(jì)應(yīng)

50、考慮以下內(nèi)容：（1）運(yùn)行目標(biāo)和目的，包括安全運(yùn)行；（2）工作站人機(jī)接口的組織（如控制臺(tái)和盤）；（3）主控制室中工作站和支持設(shè)備的布置。4.2.2.3人機(jī)接口顯示信息應(yīng)能幫助操縱員：（1）識(shí)別出反應(yīng)堆保護(hù)系統(tǒng)和其他自動(dòng)系統(tǒng)所執(zhí)行的動(dòng)作；（2）分析產(chǎn)生擾動(dòng)的原因并跟蹤過(guò)程；（3）完成必要的手動(dòng)干預(yù)。4.2.2.4主控制室設(shè)計(jì)應(yīng)提供高層次的核動(dòng)力廠狀態(tài)的綜合信息，并支持操縱員在共同任務(wù)上的合作，以及他們對(duì)彼此活動(dòng)的了解。4.2.2.5在主控制室內(nèi)應(yīng)提供顯示設(shè)備，使操縱員和監(jiān)督人員能夠監(jiān)視所有安全功能，包括核動(dòng)力廠狀態(tài)、安全狀態(tài)以及重要核動(dòng)力廠參數(shù)的趨勢(shì)。4.2.2.6對(duì)于每一特定的任務(wù)，應(yīng)保證人機(jī)接

51、口要素和編碼（如顏色、形狀、線條、標(biāo)識(shí)、縮略語(yǔ)和縮寫(xiě)詞）在最低環(huán)境照明條件下可從最大可視距離處識(shí)別和讀出。4.2.2.7顯示系統(tǒng)應(yīng)清晰、明確、及時(shí)地向操縱員提供所需信息。4.2.2.8顯示能力應(yīng)允許操縱員快速評(píng)估單個(gè)人機(jī)接口要素的狀態(tài)以及它們與其他人機(jī)接口要素之間的關(guān)系。4.2.2.9即使單個(gè)輸入數(shù)據(jù)有更高的精度，但數(shù)值也應(yīng)僅顯示到運(yùn)行所需數(shù)據(jù)的精確程度。-29- 核動(dòng)力廠人因工程設(shè)計(jì)4.2.2.10顯示系統(tǒng)響應(yīng)時(shí)間應(yīng)符合運(yùn)行需求。4.2.2.11當(dāng)需要多個(gè)操縱員同時(shí)干預(yù)系統(tǒng)時(shí)，一個(gè)操縱員的控制輸入不能妨礙具有更高優(yōu)先權(quán)的其他控制輸入。4.2.2.12人機(jī)接口設(shè)計(jì)應(yīng)考慮到操縱員的共同或協(xié)調(diào)行動(dòng)

52、。4.2.2.13人機(jī)接口的信息應(yīng)允許操縱員立即評(píng)估全廠狀態(tài)，發(fā)現(xiàn)需要給予關(guān)注的工況，而不需要完成額外的復(fù)雜任務(wù)。4.2.2.14顯示器上的信息應(yīng)在任何運(yùn)行工況下都能被充分理解。4.2.2.15顯示系統(tǒng)使用的符號(hào)應(yīng)標(biāo)準(zhǔn)化。4.2.2.16應(yīng)提供顯示功能，向操縱員表明系統(tǒng)運(yùn)行正常或系統(tǒng)出現(xiàn)故障。4.2.2.17當(dāng)出現(xiàn)顯示系統(tǒng)過(guò)載或可能導(dǎo)致處理延遲的其他系統(tǒng)情況時(shí)，系統(tǒng)應(yīng)確認(rèn)數(shù)據(jù)輸入，并應(yīng)向操縱員提供延遲和處理完成的指示。4.2.2.18要求操縱員快速響應(yīng)的實(shí)時(shí)任務(wù)所需的人機(jī)接口應(yīng)只要求有限的操縱員動(dòng)作。例如：光標(biāo)在畫(huà)面上和畫(huà)面間的移動(dòng)距離、掃描時(shí)間以及一幅畫(huà)面上的窗口數(shù)量都應(yīng)是有限的。4.2.2

53、.19視頻顯示器系統(tǒng)應(yīng)提供用戶協(xié)助。必要時(shí)，此類協(xié)助應(yīng)包括：建議信息、錯(cuò)誤提示、確認(rèn)信息和確認(rèn)系統(tǒng)。4.2.2.20操縱員應(yīng)能夠請(qǐng)求有關(guān)命令輸入的指導(dǎo)（如語(yǔ)法、參數(shù)和可選項(xiàng)）。4.2.2.21畫(huà)面體系組織應(yīng)反映出基于任務(wù)需求的清晰的邏輯關(guān)系，并易于被操縱員充分理解。4.2.2.22顯示界面的組織應(yīng)使各種人機(jī)接口功能（如數(shù)據(jù)顯-30- 核動(dòng)力廠人因工程設(shè)計(jì)示區(qū)、控制區(qū)和消息區(qū)）的位置是統(tǒng)一的。4.2.2.23人機(jī)接口顯示系統(tǒng)應(yīng)清楚地顯示哪些項(xiàng)是可選的。當(dāng)操縱員在選定項(xiàng)上進(jìn)行操作時(shí)，選定項(xiàng)應(yīng)突出顯示以避免出現(xiàn)差錯(cuò)。4.2.2.24人機(jī)接口應(yīng)是用戶友好的，不應(yīng)要求操縱員記憶特殊的代碼或序列來(lái)執(zhí)行操作

54、。4.2.2.25大屏幕顯示器可用于提高操縱員的效能，使其能夠獲得核動(dòng)力廠信息的共同視圖或共享信息。4.2.3主控制室布局4.2.3.1主控制室應(yīng)具有足夠的空間，使主控制室人員可以執(zhí)行全部必須的活動(dòng)，而且在異常和事故工況下，使操縱員的移動(dòng)最小。4.2.3.2主控制室的人員配置和任務(wù)分配應(yīng)確保所有運(yùn)行模式下均能充分、迅速地訪問(wèn)控制器、顯示器和其他必要的設(shè)備。4.2.3.3主控制室內(nèi)工作站和控制臺(tái)的布局應(yīng)：（1）允許看到所有控制和顯示盤（包括報(bào)警顯示）的全貌；（2）便于工作站操縱員與主要操作區(qū)域內(nèi)任何地點(diǎn)人員的口頭交流；（3）使主控制室人員不需要繞過(guò)障礙就可以接近工作站；（4）使主控制室人員進(jìn)行有

55、效的、無(wú)障礙的活動(dòng)和交流。4.2.3.4主控制室內(nèi)應(yīng)為運(yùn)行規(guī)程和其他文件提供存放空間。該存放空間應(yīng)便于人員接近和取放文件。4.2.3.5應(yīng)為事故期間主控制室人員可能需要使用的應(yīng)急設(shè)備提供存放空間。該存放空間應(yīng)便于人員接近和取放應(yīng)急設(shè)備。-31- 核動(dòng)力廠人因工程設(shè)計(jì)4.2.4可居留性設(shè)計(jì)4.2.4.1主控制室應(yīng)為控制室人員提供適宜的工作環(huán)境，以利于任務(wù)的執(zhí)行，而不會(huì)感到不適、過(guò)度的壓力或受到身體傷害。4.2.4.2主控制室中的工作區(qū)設(shè)計(jì)應(yīng)考慮對(duì)人員效能可能有重要影響的環(huán)境因素，包括熱舒適度、緊急情況下的充足照明，利于清晰口頭交流的聽(tīng)覺(jué)環(huán)境，以及合適的布局。4.2.4.3主控制室應(yīng)配置足夠的設(shè)施

56、和供給，以保證事故響應(yīng)期間舒適的長(zhǎng)期居留。4.2.4.4主控制室設(shè)計(jì)應(yīng)對(duì)來(lái)自外部的飛射物進(jìn)行評(píng)價(jià)并采取相應(yīng)的保護(hù)措施。4.2.5安全參數(shù)顯示系統(tǒng)設(shè)計(jì)4.2.5.1應(yīng)提供安全參數(shù)顯示系統(tǒng)，以幫助主控制室人員在事故中確定核動(dòng)力廠安全狀態(tài)，并評(píng)估該工況是否需要操縱員采取糾正動(dòng)作以避免堆芯惡化或放射性物質(zhì)釋放。4.2.5.2安全參數(shù)顯示系統(tǒng)設(shè)計(jì)應(yīng)利用人因工程以提高主控制室人員的效能。4.2.5.3安全參數(shù)顯示系統(tǒng)應(yīng)提供與核動(dòng)力廠重要安全功能相關(guān)的信息。4.2.5.4安全參數(shù)顯示系統(tǒng)應(yīng)布置在便于主控制室人員使用的位置，并提供信息的連續(xù)顯示，主控制室人員從這里可以方便、可靠地評(píng)估核動(dòng)力廠狀態(tài)。4.2.5.

57、5安全參數(shù)顯示系統(tǒng)的設(shè)計(jì)應(yīng)將最小的一組核動(dòng)力廠參數(shù)集合在一起，操縱員可以據(jù)此評(píng)估核動(dòng)力廠狀態(tài)，而不需要查看主控制室內(nèi)的全部顯示信息。-32- 核動(dòng)力廠人因工程設(shè)計(jì)4.2.5.6可使用模擬設(shè)備和計(jì)算機(jī)設(shè)備來(lái)顯示安全參數(shù)。模擬顯示設(shè)備可包括表計(jì)、指示燈、數(shù)顯表和記錄儀。計(jì)算機(jī)顯示設(shè)備可包括平板顯示器和大屏幕。4.2.5.7安全參數(shù)顯示系統(tǒng)所使用的顯示設(shè)備應(yīng)遵守主控制室人機(jī)接口通用設(shè)計(jì)準(zhǔn)則。4.2.5.8在信息的呈現(xiàn)和編碼方面，安全參數(shù)顯示系統(tǒng)應(yīng)與顯示器及其他人機(jī)接口裝置一致和兼容。4.3輔助控制室4.3.1必須在核動(dòng)力廠內(nèi)與主控制室實(shí)體分隔、電氣隔離和功能隔離的一個(gè)獨(dú)立地點(diǎn)設(shè)置輔助控制室，并配置儀

58、表和控制設(shè)備。輔助控制室應(yīng)能在主控制室喪失執(zhí)行重要安全功能時(shí)完成下述任務(wù)：使反應(yīng)堆進(jìn)入并保持在停堆狀態(tài)，排出余熱以及監(jiān)測(cè)核動(dòng)力廠的重要參數(shù)。4.3.2輔助控制室的人機(jī)接口設(shè)計(jì)過(guò)程應(yīng)與主控制室的人機(jī)接口設(shè)計(jì)過(guò)程同步進(jìn)行，使用相似的程序、準(zhǔn)則和方法。4.3.3輔助控制室的人機(jī)接口設(shè)計(jì)應(yīng)考慮人因工程原則和緊急工況下的人員特點(diǎn)，尤其是采取立即行動(dòng)的需要。4.3.4應(yīng)采取措施確保輔助控制室的可居留性，4.2.4中的相關(guān)要求如果適當(dāng)也可用于輔助控制室。4.3.5輔助控制室中的工作區(qū)設(shè)計(jì)應(yīng)考慮對(duì)人員效能可能有重要影響的環(huán)境因素，包括熱舒適度、緊急情況下的充足照明，利于清晰口頭交流的聽(tīng)覺(jué)環(huán)境，以及合適的布局。

59、4.3.6輔助控制室中使用的基于計(jì)算機(jī)信息或控制應(yīng)以與主控制室中類似的控制和指示密切匹配或最好是相同的方式發(fā)揮-33- 核動(dòng)力廠人因工程設(shè)計(jì)作用。4.3.7輔助控制室中用于顯示和控制的人機(jī)接口應(yīng)與主控制室中的人機(jī)接口相類似，以便操縱員快速適應(yīng)。應(yīng)根據(jù)所需完成的功能布置人機(jī)接口，將可能的人員失誤降至最低。4.3.8應(yīng)制定相應(yīng)的規(guī)程，以便將命令、控制和通信從主控制室切換到輔助控制室。4.3.9輔助控制室應(yīng)提供通信手段，實(shí)現(xiàn)與就地控制點(diǎn)、核動(dòng)力廠管理部門、外部應(yīng)急管理團(tuán)隊(duì)以及技術(shù)支持中心之間的通信。4.4其他場(chǎng)內(nèi)應(yīng)急設(shè)施4.4.1其他場(chǎng)內(nèi)應(yīng)急設(shè)施的設(shè)計(jì)應(yīng)采用人因工程。設(shè)計(jì)應(yīng)提4供每一處工作場(chǎng)所的最佳

60、布局，以及執(zhí)行事故管理策略活動(dòng)所需的數(shù)據(jù)和信息。4.4.2應(yīng)急設(shè)施中支持情境意識(shí)的顯示應(yīng)使用公認(rèn)的人因工程方法和原則來(lái)設(shè)計(jì)。需要考慮的因素包括照明、大小、幾何結(jié)構(gòu)、顯示和控制布局、內(nèi)容的可用性、格式的適合性和顯示的標(biāo)準(zhǔn)化。應(yīng)從根本上考慮通過(guò)顯示信息來(lái)執(zhí)行的任務(wù)。4.4.3運(yùn)行經(jīng)驗(yàn)評(píng)審，包括應(yīng)急演習(xí)，結(jié)合功能分析和任務(wù)分析，應(yīng)為確定緩解嚴(yán)重事故后果的事故監(jiān)測(cè)和設(shè)備操作方面與人員效能有關(guān)的要求提供基礎(chǔ)。4.4.4應(yīng)考慮資源分配策略（如人員配置）、核動(dòng)力廠實(shí)際情況（如電源、可達(dá)性、環(huán)境及放射性情況）、惡劣因素（如高溫、4其他場(chǎng)內(nèi)應(yīng)急設(shè)施獨(dú)立于主控制室和輔助控制室，包括應(yīng)急控制中心、技術(shù)支持中心和運(yùn)行