余周俊，吳 茜，劉一鳴

（華龍國(guó)際核電技術(shù)有限公司，北京 100036）

0 引言

計(jì)算機(jī)化規(guī)程系統(tǒng)在核電廠中的應(yīng)用研究始于1980年代早期，1990年代末期才開始在核電廠主控制室采用電子顯示屏顯示運(yùn)行規(guī)程[1]。計(jì)算機(jī)化規(guī)程有諸多優(yōu)勢(shì)，如計(jì)算機(jī)化規(guī)程能幫助操作員完成信息檢索、操作過程監(jiān)督、規(guī)程步驟檢查等任務(wù)。從人因工程的角度考慮，相比紙質(zhì)規(guī)程，雖然兩者在情景意識(shí)和工作負(fù)荷方面的區(qū)別很小[2]，但計(jì)算機(jī)化規(guī)程系統(tǒng)可以顯著提高操作員的人員效能，如減少操作時(shí)間及降低人為失誤率[3,4]。1979年的三里島事故是一個(gè)典型的由于規(guī)程和人機(jī)界面設(shè)計(jì)的不足，引發(fā)人為失誤進(jìn)而導(dǎo)致嚴(yán)重事故的例子。三里島事故后，核工業(yè)業(yè)界開發(fā)了許多人機(jī)接口和操作員支持系統(tǒng)以減少人為失誤。這些事實(shí)表明，人為失誤對(duì)核電廠安全有重大影響，必需設(shè)計(jì)合理的人機(jī)接口和規(guī)程來減少人為失誤。

人因工程目前已成為核電廠設(shè)計(jì)和安全評(píng)審必不可缺少的內(nèi)容，被廣泛應(yīng)用于核電廠控制室的設(shè)計(jì)或重要的控制室設(shè)計(jì)改進(jìn)的人機(jī)接口設(shè)計(jì)和驗(yàn)證與確認(rèn)環(huán)節(jié)，但不常用于計(jì)算機(jī)化規(guī)程系統(tǒng)的設(shè)計(jì)，國(guó)內(nèi)核電廠規(guī)程類問題占人因因子的比例近幾年也在逐年上升[5]。為改善計(jì)算機(jī)化規(guī)程出現(xiàn)的人因工程問題，本文提出了計(jì)算機(jī)化規(guī)程系統(tǒng)開發(fā)的一種人因工程活動(dòng)方法，并對(duì)開發(fā)過程中主要人因工程活動(dòng)的應(yīng)用過程進(jìn)行說明，最后對(duì)各人因工程活動(dòng)進(jìn)行了總結(jié)。

1 計(jì)算機(jī)化規(guī)程存在的人因問題

隨著各核電廠對(duì)人因工程的關(guān)注度普遍提高，雖然近年來人因事件占總體事件的比例在顯著降低，但規(guī)程類問題占人因因子的比例卻呈上升趨勢(shì)。以國(guó)內(nèi)某核電廠計(jì)算機(jī)化事故規(guī)程為例，通過開展模擬機(jī)復(fù)訓(xùn)、經(jīng)驗(yàn)反饋、功能分析等活動(dòng)，發(fā)現(xiàn)的人因工程類問題包括：

1） 畫面設(shè)計(jì)影響工作效率

畫面中的導(dǎo)航鏈接與操作員要執(zhí)行的任務(wù)無關(guān)，而能夠?yàn)椴僮鲉T提供便捷的導(dǎo)航鏈接卻沒有在畫面中添加，操作員需要通過點(diǎn)擊多次鏈接進(jìn)入目標(biāo)畫面。這不僅增加了畫面調(diào)取時(shí)間，也增加了操作員的認(rèn)知負(fù)荷，影響了工作效率。

2） 人因工程學(xué)考慮欠佳

畫面中重要的信息、參數(shù)、報(bào)警沒有充分利用顏色、圖形、動(dòng)畫等方式以增加操作員的注意；畫面布局未充分考慮操作員的視覺監(jiān)視規(guī)律；畫面設(shè)計(jì)未能充分考慮格式塔原理中相似性、接近性、分組、連續(xù)性等常用原則的影響。

3） 畫面設(shè)計(jì)與規(guī)程功能的匹配性不好

計(jì)算機(jī)化規(guī)程的顯示畫面上存在多余信息。這些信息對(duì)于操作員執(zhí)行規(guī)程功能來說是不必要的，在占用大量畫面空間的同時(shí)，增加了操作員調(diào)取、管理上的工作負(fù)荷，且對(duì)操作員監(jiān)視電廠狀態(tài)存在一定的干擾。

2 計(jì)算機(jī)化規(guī)程開發(fā)的人因方法

為改善上文所述的計(jì)算機(jī)化規(guī)程人因工程類問題，需要考慮計(jì)算機(jī)化規(guī)程系統(tǒng)開發(fā)過程中的人因工程活動(dòng)，建立一套有效的方法論和過程，以確保開發(fā)的計(jì)算機(jī)化規(guī)程滿足人因原則和要求。

計(jì)算機(jī)化規(guī)程系統(tǒng)的開發(fā)，團(tuán)隊(duì)人員一般包括：具有數(shù)字化儀控項(xiàng)目經(jīng)驗(yàn)的項(xiàng)目經(jīng)理、儀控工程師、IT工程師、電廠運(yùn)行專家、規(guī)程編寫人員及軟件開發(fā)人員等。電廠運(yùn)行專家和規(guī)程編寫人員提出一系列面向用戶的需求，所有的需求將形成系統(tǒng)設(shè)計(jì)規(guī)范；儀控工程師和IT工程師搭建計(jì)算機(jī)化規(guī)程的系統(tǒng)架構(gòu)，并充分考慮電廠儀控系統(tǒng)的優(yōu)勢(shì)和限制；軟件開發(fā)人員在軟件開發(fā)過程中采用敏捷開發(fā)方法，允許團(tuán)隊(duì)在早期階段測(cè)試系統(tǒng)并確保產(chǎn)品不會(huì)丟失用戶想要的需求。開發(fā)團(tuán)隊(duì)在項(xiàng)目的不同階段將與電廠運(yùn)行人員舉行會(huì)議或研討會(huì)，以獲取用戶反饋。

人因工程活動(dòng)將與上述項(xiàng)目管理活動(dòng)相結(jié)合，應(yīng)用系統(tǒng)流程來記錄和解決人因活動(dòng)或軟件開發(fā)測(cè)試產(chǎn)生的任何問題。計(jì)算機(jī)化規(guī)程系統(tǒng)的開發(fā)過程將關(guān)注為產(chǎn)品提供價(jià)值的人因活動(dòng)，主要的人因工程活動(dòng)包括：

1） 運(yùn)行經(jīng)驗(yàn)反饋。

2） 功能和任務(wù)分析。

3） 設(shè)計(jì)驗(yàn)證。

4） 集成系統(tǒng)確認(rèn)。

2.1 運(yùn)行經(jīng)驗(yàn)反饋

核電廠的設(shè)計(jì)應(yīng)適當(dāng)考慮以往的運(yùn)行經(jīng)驗(yàn)和經(jīng)驗(yàn)證的研究成果[6]。對(duì)核電廠規(guī)程的使用情況實(shí)施運(yùn)行經(jīng)驗(yàn)反饋，可以為計(jì)算機(jī)化規(guī)程系統(tǒng)的設(shè)計(jì)提供輸入，以確保其當(dāng)前設(shè)計(jì)避免以往設(shè)計(jì)中的任何負(fù)面特征，同時(shí)保留其正面特征[7]。

根據(jù)美國(guó)核管會(huì)（NRC）發(fā)布的人因工程評(píng)審大綱NUREG-0711，運(yùn)行經(jīng)驗(yàn)反饋的來源可包括[7]：

1） 先前電廠和系統(tǒng)。

2） 核工業(yè)業(yè)界公認(rèn)的HFE問題。

3） 人機(jī)接口技術(shù)相關(guān)的問題。

4） 電廠人員識(shí)別的問題。

5） 重要人員動(dòng)作相關(guān)的問題。

圖1是實(shí)施運(yùn)行經(jīng)驗(yàn)反饋活動(dòng)的流程。

按照?qǐng)D1描述的方法，根據(jù)核電廠運(yùn)行規(guī)程運(yùn)行經(jīng)驗(yàn)反饋活動(dòng)的來源，對(duì)搜集、識(shí)別、分析的運(yùn)行規(guī)程相關(guān)人因工程問題進(jìn)行了如下總結(jié)：

圖1 運(yùn)行經(jīng)驗(yàn)反饋流程圖Fig.1 Flow diagram of the OER（Operating Experience Review）process

a）核工業(yè)業(yè)界公認(rèn)的運(yùn)行規(guī)程HFE問題主要針對(duì)紙質(zhì)規(guī)程，來源于NUREG/CR-6400及行業(yè)公開發(fā)表的相關(guān)研究[8-10]，部分主要結(jié)果見表1。

表1 核工業(yè)業(yè)界公認(rèn)的運(yùn)行規(guī)程HFE問題Table 1 Recognized industry HFE issues for procedure

b）人機(jī)接口技術(shù)相關(guān)的運(yùn)行規(guī)程問題來源于國(guó)內(nèi)已運(yùn)行的核電機(jī)組，部分主要結(jié)果見表2。

表2 人機(jī)接口技術(shù)相關(guān)的運(yùn)行規(guī)程問題Table 2 Related HIS（Human-Machine Interfaces）technology issues for procedure

2.2 功能和任務(wù)分析

計(jì)算機(jī)化規(guī)程系統(tǒng)功能和任務(wù)分析的目的是：通過識(shí)別和分析操作員及電廠其他人員使用運(yùn)行規(guī)程時(shí)所需執(zhí)行的功能和任務(wù)，確定計(jì)算機(jī)化規(guī)程系統(tǒng)的各項(xiàng)設(shè)計(jì)需求。

通過識(shí)別與分析，計(jì)算機(jī)化規(guī)程系統(tǒng)的通用功能包括：

1） 按照規(guī)程執(zhí)行操作。

2） 監(jiān)視電廠和系統(tǒng)的狀態(tài)。

3） 監(jiān)督上述兩項(xiàng)通用功能。

4） 識(shí)別、實(shí)施、準(zhǔn)許規(guī)程的修改及新規(guī)程的添加。

5） 規(guī)程的分配及存檔。

根據(jù)以上通用功能涉及到的電廠人員（主控制室操作員、管理人員等）的不同角色，將通用功能劃分為更詳細(xì)的子功能。各子功能經(jīng)識(shí)別和分析后，可得出各電廠人員完成分配給其功能所需執(zhí)行的特定任務(wù)。這些特定任務(wù)將進(jìn)一步形成計(jì)算機(jī)化規(guī)程具體的設(shè)計(jì)需求。功能和任務(wù)分析可確保在計(jì)算機(jī)化規(guī)程的設(shè)計(jì)過程中，將功能和任務(wù)需求轉(zhuǎn)化為計(jì)算機(jī)化規(guī)程的系統(tǒng)特征。圖2詳細(xì)展示了計(jì)算機(jī)化規(guī)程設(shè)計(jì)需求開發(fā)的流程。

圖2 計(jì)算機(jī)化規(guī)程設(shè)計(jì)需求流程圖Fig.2 Specific requirements generation process for CPS

功能和任務(wù)分析的結(jié)果將為計(jì)算機(jī)化規(guī)程的設(shè)計(jì)需求奠定基礎(chǔ)。表3列舉了功能和任務(wù)分析所識(shí)別出的部分特定任務(wù)，以及如何將這些任務(wù)轉(zhuǎn)化為計(jì)算機(jī)化規(guī)程系統(tǒng)的設(shè)計(jì)需求。

表3 任務(wù)分析轉(zhuǎn)化為計(jì)算機(jī)化規(guī)程系統(tǒng)設(shè)計(jì)需求的例子Table 3 Example of design requirements for CPS driven from the task analysis

2.3 設(shè)計(jì)驗(yàn)證

對(duì)計(jì)算機(jī)化規(guī)程系統(tǒng)進(jìn)行設(shè)計(jì)驗(yàn)證的目的是：確保其滿足NUREG-0700（Rev.2）中規(guī)定的人因工程導(dǎo)則。

實(shí)施計(jì)算機(jī)化規(guī)程設(shè)計(jì)驗(yàn)證的流程如下：

1） 篩選適用的人因工程導(dǎo)則

NUREG-0700中的人機(jī)接口設(shè)計(jì)審查導(dǎo)則可分為4個(gè)部分，13個(gè)章節(jié)[11]，用于人機(jī)接口設(shè)計(jì)驗(yàn)證的人因工程導(dǎo)則有很多條，但并不是所有的導(dǎo)則都適用于計(jì)算機(jī)化規(guī)程。因此，進(jìn)行設(shè)計(jì)驗(yàn)證前，需要首先從中挑選出合適計(jì)算機(jī)化規(guī)程設(shè)計(jì)驗(yàn)證的章節(jié)，并從相關(guān)章節(jié)的具體導(dǎo)則中篩選出一份檢查清單，以提高設(shè)計(jì)驗(yàn)證人員的工作效率。針對(duì)計(jì)算機(jī)化規(guī)程，表4中NUREG-0700的第1、2、7、8章適用于其人機(jī)接口的人因設(shè)計(jì)驗(yàn)證。

表4 計(jì)算機(jī)化規(guī)程設(shè)計(jì)驗(yàn)證適用的人因工程導(dǎo)則Table 4 Applicable HFE guidelines for CPS design verification

2）執(zhí)行設(shè)計(jì)驗(yàn)證

根據(jù)形成的檢查清單，驗(yàn)證計(jì)算機(jī)化規(guī)程的人機(jī)界面是否符合人因工程導(dǎo)則的要求，評(píng)估驗(yàn)證結(jié)果是否滿足用戶的設(shè)計(jì)需求。驗(yàn)證結(jié)果需使用檢查清單（圖3）進(jìn)行記錄，對(duì)驗(yàn)證結(jié)果的分類及說明見表5。

表5 計(jì)算化規(guī)程設(shè)計(jì)驗(yàn)證的結(jié)果分類及說明Table 5 Classification and interpretation for the results of CPS DV（Design Verification）

圖3 計(jì)算機(jī)化規(guī)程設(shè)計(jì)驗(yàn)證檢查清單Fig.3 DV（Design Verification）checklist for CPS

3）管理人因不符合項(xiàng)

對(duì)于驗(yàn)證過程中發(fā)現(xiàn)的不滿足項(xiàng)，需要形成人因不符合項(xiàng)（HED，Human Engineering Discrepancy），并通過記錄、評(píng)估和處理、結(jié)果確認(rèn)等過程進(jìn)行管理。其目的是為了：①確定HED是否需要修正；②確定必須糾正的HED的解決方案；③確定HED解決方案已經(jīng)實(shí)施。計(jì)算機(jī)化規(guī)程人機(jī)界面設(shè)計(jì)驗(yàn)證的HED表單如圖4。

圖4 計(jì)算機(jī)化規(guī)程設(shè)計(jì)驗(yàn)證HED表單Fig.4 HED form for CPS

2.4 集成系統(tǒng)確認(rèn)

人因工程集成系統(tǒng)確認(rèn)是人因驗(yàn)證與確認(rèn)的重要組成部分，可以綜合性地檢驗(yàn)核電廠控制室系統(tǒng)的人因工程設(shè)計(jì)，支持對(duì)HSI設(shè)計(jì)、培訓(xùn)、規(guī)程開發(fā)進(jìn)行有效評(píng)估，從而確保核電廠安全有效地運(yùn)行[12]。因此，對(duì)計(jì)算機(jī)化規(guī)程系統(tǒng)進(jìn)行該項(xiàng)活動(dòng)，可以確認(rèn)計(jì)算機(jī)化規(guī)程系統(tǒng)的人機(jī)界面是否能夠支持操作員正確地執(zhí)行操作規(guī)程，以最大程度地減少人為失誤的可能性，提高人員效能，從而為電廠的安全運(yùn)行做出貢獻(xiàn)。

為分析和評(píng)估計(jì)算機(jī)化規(guī)程系統(tǒng)上述所要實(shí)現(xiàn)的目標(biāo)，需要獨(dú)立于設(shè)計(jì)的確認(rèn)團(tuán)隊(duì)在全范圍模擬機(jī)平臺(tái)上收集適當(dāng)?shù)臄?shù)據(jù)。表6是執(zhí)行計(jì)算機(jī)化規(guī)程系統(tǒng)人因工程集成系統(tǒng)確認(rèn)時(shí)，需要收集的數(shù)據(jù)。

表6 執(zhí)行計(jì)算機(jī)化規(guī)程系統(tǒng)集成系統(tǒng)確認(rèn)時(shí)需收集的數(shù)據(jù)Table 6 Data collected during the execution of the CPS ISV（Integrated System Validation）

3 結(jié)果分析

相關(guān)分析結(jié)果基于各人因工程活動(dòng)，更重要的是，通過對(duì)人因工程各項(xiàng)活動(dòng)的分析，將對(duì)計(jì)算機(jī)化規(guī)程系統(tǒng)設(shè)計(jì)規(guī)范中的各項(xiàng)需求產(chǎn)生更深的理解。

1） 運(yùn)行經(jīng)驗(yàn)反饋的結(jié)果基于核電廠以往使用運(yùn)行規(guī)程所發(fā)現(xiàn)的問題，為計(jì)算機(jī)化規(guī)程系統(tǒng)提供關(guān)鍵的設(shè)計(jì)特征。

2） 功能和任務(wù)分析識(shí)別出計(jì)算機(jī)化規(guī)程系統(tǒng)的所有相關(guān)人員，提出大量新的設(shè)計(jì)需求，并可在早期的概念設(shè)計(jì)階段集成軟件和網(wǎng)絡(luò)安全的需求。

3） 設(shè)計(jì)驗(yàn)證開發(fā)出的計(jì)算機(jī)化規(guī)程系統(tǒng)與具體的人因工程導(dǎo)則具一致性，以確保其設(shè)計(jì)是合適的。實(shí)際上，在計(jì)算機(jī)化規(guī)程系統(tǒng)的設(shè)計(jì)規(guī)范制定前就會(huì)考慮人因工程導(dǎo)則，而且會(huì)對(duì)設(shè)計(jì)規(guī)范與人因工程導(dǎo)則做一致性分析。

4） 當(dāng)計(jì)算機(jī)化規(guī)程系統(tǒng)完成最終的設(shè)計(jì)開發(fā)并經(jīng)驗(yàn)證后，集成系統(tǒng)確認(rèn)將確保其人機(jī)接口的設(shè)計(jì)及其在控制室的實(shí)施允許操作員成功地執(zhí)行分配給他們的任務(wù)。

4 結(jié)語

本文提出了計(jì)算機(jī)化規(guī)程系統(tǒng)開發(fā)的一種人因工程活動(dòng)方法，建立了運(yùn)行經(jīng)驗(yàn)反饋、功能和任務(wù)分析、設(shè)計(jì)驗(yàn)證、驗(yàn)證與確認(rèn)等關(guān)鍵人因工程活動(dòng)的應(yīng)用方法和過程，以確保開發(fā)的計(jì)算機(jī)化規(guī)程系統(tǒng)滿足人因原則和要求。該人因工程活動(dòng)方法對(duì)核電廠計(jì)算機(jī)化規(guī)程系統(tǒng)的開發(fā)具有一定參考意義。