NB/T 20270-2014
基本信息
标准号： NB/T 20270-2014
中文名称：人因工程在核电厂计算机化运行规程系统中的应用准则
标准类别：能源标准(NB)
标准状态：现行
出版语种：简体中文
下载格式：.zip .pdf
下载大小：14037811
相关标签： 人因 工程 核电厂 运行 规程 系统 应用 准则
标准分类号
关联标准
出版信息
相关单位信息
标准简介
NB/T 20270-2014.Criteria for human factors applications of computerized operating procedure systems in nuclear power plants.
1范围
NB/T 20270规定了人因工程在核电厂计算机化运行规程系统(COPS)设计和使用中的应用准则。
NB/T 20270适用于核电厂控制室的计算机化运行规程系统设计和使用过程中人因工程的应用,其它核设施也可参考使用。
NB/T 20270不涉及COPS中显示的运行规程的技术内容，也不涉及在控制室之外以计算机化规程的形式表现的维修或测试软件1.具。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 15834标点符 号用法
NB/T 20061人因工程在核电厂系统、设备和设施中的应用
NB/T 20267核电厂 计算机化运行规程系统设计准则
3术语和定义
下列术语和定义适用于本文件。
3.1激活步active step
操纵员或计算机化规程系统选定用以进行评价或执行的规程步。
3.2计算机化运行规程系统computerized operating procedure systems (COPS )
用视频显示器向核屯厂主控制室运行人员提供运行规程的计算机应用系统。计算机化规程系统除提供书面书面规程的内容外，通常还提供便于规程管理和执行的附加功能。
1范围
NB/T 20270规定了人因工程在核电厂计算机化运行规程系统(COPS)设计和使用中的应用准则。
NB/T 20270适用于核电厂控制室的计算机化运行规程系统设计和使用过程中人因工程的应用,其它核设施也可参考使用。
NB/T 20270不涉及COPS中显示的运行规程的技术内容，也不涉及在控制室之外以计算机化规程的形式表现的维修或测试软件1.具。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 15834标点符 号用法
NB/T 20061人因工程在核电厂系统、设备和设施中的应用
NB/T 20267核电厂 计算机化运行规程系统设计准则
3术语和定义
下列术语和定义适用于本文件。
3.1激活步active step
操纵员或计算机化规程系统选定用以进行评价或执行的规程步。
3.2计算机化运行规程系统computerized operating procedure systems (COPS )
用视频显示器向核屯厂主控制室运行人员提供运行规程的计算机应用系统。计算机化规程系统除提供书面书面规程的内容外，通常还提供便于规程管理和执行的附加功能。
标准图片预览
标准内容
ICS27.120.20
备案号：46455-2014
中华人民共和国能源行业标准
NB/T20270—2014
人因工程在核电厂计算机化运行规程系统中的应用准则
Criteria for human factors applications of computerized operating proceduresystemsinnuclearpowerplants
2014-06-29发布
国家能源局
2014-11-01实施
规范性引用文件
3术语和定义
概念框架
COPS的人因工程原则
COPS的类型
设计准则
适用于I，IⅡI和IⅢI类系统的准则适用于II和II类系统的准则
适用于Ⅲ类系统的准则
COPS的后备
过程数据完整性.
维护和配置管理。
COPS人机接口的语言
附录A（资料性附录）
附录B（资料性附录）
参考文献
框架概念补充信息
补充设计准则
NB/T20270—2014
NB/T20270—2014
本标准按照GB/T1.1—2009给出的规则起草。本标准参考了IEEEStd1786-2011《人因工程在核电厂和其他核设施计算机化运行规程系统中的应用指南》
本标准由能源行业核电标准化技术委员会提出。本标准由核工业标准化研究所归口。本标准起草单位：上海核工程研究设计院、清华大学。本标准主要起草人：张淑慧、宋霏、潘嘉杰、李志忠、宁忠和、王志成、张洪、毛磊、马骏。I
1范围
NB/T202702014
人因工程在核电厂计算机化运行规程系统中的应用准则本标准规定了人因工程在核电厂计算机化运行规程系统（COPS）设计和使用中的应用准则。本标准适用于核电厂控制室的计算机化运行规程系统设计和使用过程中人因工程的应用，其它核设施也可参考使用。
本标准不涉及COPS中显示的运行规程的技术内容，也不涉及在控制室之外以计算机化规程的形式表现的维修或测试软件1具。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用丁本文件。GB/T15834标点符号用法
NBT20061人因工程在核电厂系统、设备和设施中的应用NB20267核电厂计算机化运行规程系统设计准则3术语和定义
下列术语和定义适用于本文件。3.1
激活步active step
操纵员或计算机化规程系统选定用以进行评价或执行的规程步。3.2
计算机化运行规程系统computerizedoperatingproceduresystems（CoPs）用视频显示器向核电厂主控制室运行人员提供运行规程的计算机应用系统。计算机化规程系统除提供书面书面规程的内容外，通常还提供便于规程管理和执行的附加功能。注：有些文件用“计算机化规程系统（computer-basedproceduresystem，CBPs）”，此为同等意义。3.3
完全确定fullydetermined
若某一表述（例如，一个规程步）的逻辑完整，即能够对任何一组给定的输入产生确定的结果，则称这一表述是完全确定的。
基于规程的自动化procedure-basedautomation（PBA）预定的一系列规程步，由COPS自动评价和执行。3.5
软控制器
softcontrol
NB/T202702014
计算机生成的一类显示元素，可以根据用户要求控制电厂设备，与实体设备（例如按钮、选择开关设备控制器等）在操作上等效。3.6
嵌入式软控制器embeddedsoftcontrolCOPS内置的显示元素，在操纵员需要时可向电厂工艺设备发出单个或系列控制指令。3.7
控制点holdpoint
自动规程步系列预定的一个位置，COPS停止规程系列的自动执行，等待操纵员指令。3.8
人因工程humanfactorsengineering（HFE）考了可能影响人员（操作）效能的各种因素的工程。[NB/T20063—2012，定义5.19]
4概念框架
4.1概要
本章定义了设计准则的框架，详细的设计准则在第五章描述。补充信息参见附录A。4.2COPS的人因工程原则
在COPS的设计和开发过程中，宜系统地考虑如下（但不限于此）人因工程原则：用户宜持续地参与设计过程，以确保COPS充分满足预期用户的需求：a
操纵员负责恰当地使用运行规程。因此，COPS的设计和实施宜使操纵员保持对运行过程的控b)
COPS中规程的组织和结构宜与当前使用的书面规程相一致：d)
如果在任何情况下，评估结果都能由规程步逻辑和可用的过程数据完全确定，只要COPS有足够的能力，则可由COPS评估一个或多个规程步的逻辑状态。若规程步中包含无法确定的部分，将由操纵员做出决定，而COPS不宜做出这类决定：e)
对于相同的规程步，COPS得到的评估结果宜与操纵员的评估结果相一致：COPS失效不应影响操纵员安全运行电厂的能力。t）
4.3COPS的类型
根据NBT20267《核电厂计算机化运行规程系统设计准则》，将COPS分为以下三类。a）I类COPS仅在计算机上提供规程的文本，不提供任何实时数据显示，逻辑处理或工艺设备操作功能：
ⅡI类COPS在规程显示中嵌入动态的工艺数据，并根据动态工艺数据对规程的执行条件或执行逻辑进行评价，或在规程规定的时间区间内监督电厂的状态，但不发出控制命令：Ⅲ类COPS则可以包括嵌入式软控制器，用来向电厂工艺设备下达控制指令，也可以实现基于c
规程的自动化。
在第五章中分别给出了适用于上述三类COPS的设计准则。5设计准则
5.1概要
NB/T202702014
5.2一5.7为COPS设计提供了与人内相关的准则。附录B进一步补充或解释了这些准则5.2适用于I、II和ⅢI类系统的准则鉴于COPS作为一类重要的人机接口（见NB/T20061），宜考将HFE原则和方法应用于COPS的设计中，并且COPS信息的显示方式宜符合可接受的HFE实践经验。关于HFE的基本考虑及其在设计中系统应用的更多信息，参见NB/T20061和NB/T20016。此外，下列设计准则也可适用于COPS：COPS不宜决定运行班组使用哪一个规程。在任何情况下，宜由班组决定要采用的规程。COPSa
可建议或提示操纵员使用某份特定的规程，但操纵员可以不采纳此建议：COPS宜符合电站行政管理程序，允许操纵员改变规程步或规定的规程步顺序：b)
c）宜提供访问相关显示画面和支持信息的手段。对于I类COPS，宜在工作地点（例如，控制室）提供相关画面和支持信息。对于II和II类COPS而言，相关显示画面和支持信息可作为COPS的一部分功能提供：
COPS宜提供在规程中前进和后退的功能：COPS宜在规程中提供运行位置跟踪的功能：COPS宜提供在规程内和规程间的导航链接：COPS宜具有对规程的进展和执行情况进行记录或存档的功能：COPS中宜明显地显示当前打开供使用的规程对于多堆控制室，宜用特定的标记标明规程适用的反应堆：对于COPS中可用的规程，其文件控制信息（例如，文作编号和版本，使用层次分类、电厂名称，规程类型）宜持续地显示或可根据要求访问：若COPS提供多种规程执行方式（例如，白动、手动），则COPS应指示当前的执行方式：当COPS降级或失效时：宜提供后备规程（书面规程（PBP)或另外一种COPS）：COPS的信息结构和格式宜与后备规程一致。更多信息见5.5：COPS宜提供某种方式，使操纵员可以在COPS中记录或注解。n）
5.3适用于Ⅱ和IⅢII类系统的准则除了5.2的准则外，下列准则也适用于IⅡI和ⅢI类COPS：当传感器数据能为确认规程的入口条件或初始工况提供支持时，COPS宜提供该确认信息：a
在正在使用的规程中，COPS宜显示当前激活步。在COPS操纵员的操作下，“激活”状态在b)
规程步中推进：
对于持续保持适用或扩展适用范围的规程步，COPS宜提供该步的监视和状态指示功能e
COPS宜向操纵员提供用于分析的数据。逻辑规则宜与数据一起提供：d
在控制室中，宜为正在进行的规程活动提供只读模式。在此模式下，允许浏览任意规程步，并且宜指明当前的激活步：
COPS宜提供系统正在运行的指示（例如“生命”信号）：COPS宜支持班组对于规程的使用。COPS可允许多个用户在一份规程中同时激活不同的规程步。宜向规程的所有用户（包括远程浏览用户）指明规程中每一个激活步：在COPS中，可设计一份仅提供状态的主规程，以支持不同的操纵员使用同一份规程中的多个h)
部分：
COPS宜支持规程的并行执行，COPS可允许同时打开多份规程。COPS宜允许在同时打开使i
用的所有规程中，存在并行的激活步：3
NB/T20270—2014
对于持续保持适用或扩展适用范围的规程步，COPS宜连续白动分析其逻辑，并在其条件生效时提醒操纵员，但提醒不宜自动移除操纵员的当前画面：k)
当规程步的逻辑条件不满足时，宜采用适当的形式使该规程步更加明显；对于COPS无法自动获得的必要信息，COPS宜给予操纵员清楚、及时的输入指示：1)
在操纵员的输入不正确或动作与COPS的评估不符时，COPS宜给予提醒。m）
5.4适用于ⅢI类系统的准则
通用准则
除满足5.2和5.3中的准则外，下列准则也适用于II类COPS：a）嵌入式软控制器的特性和性能宜与控制室中的硬控制器和软控制器相匹配：b）
为支持联入式软控制器有效使用所需要的信息（例如：电厂和设备的状态）宜随时可用：基于规程的自动化可用于执行预定义的控制点（见543）之间完全确定的规程步序列预定义的控制点在规程开发过程中进行定义和确认。5.4.2规程步序列
下列准则适用于规程步序列及其白动执行：a
序列的自动执行宜根据操纵员的判断，手动触发和使用：自动操作序列的使用不宜成为成功执行的必要条件：序列和控制点的定义宜作为规程正式的受控内容：COPS宜标明规程步自动操作序列的特定执行顺序，包括分支和结束：COPS宜在序列自动执行时更新序列中规程步的状态指示：自动操作序列宜在同一份规程内开始和结束：COPS宜显示COPS当前的执行模式（例如，手动、自动、就绪、运行、暂停、中断、完成等）：若执行模式自动地发生了非预期的变化，COPS宜警示操纵员：COPS宜按需提供自动操作序列规程步执行的时间历史记录：自动操作序列开始前，表征相关条件是否满足的信息宜可用：自动步骤序列的选择应考患诸如持续时间、复杂性等因素对操纵员情境认知（例如，电厂运行状态）和操级员在需要和必要时恢复手动控制的能力的影响。控制点
下列准则适用于控制点的设计：设置控制点是为了让探纵员：
监视和确认自动执行的进展：
保持对受影响的电厂系统和运行的状态认知：做出决定：
授予权限；
在COPS显示画面上，规程中控制点的位置宜可见：COPS宜使操织员不能除或跳过预定义的控制点：在自动操作序列启动前的任何时刻，COPS宜充许操级员在序列的规程步间增加临时的控制点。即，操纵员宜能够根据需要将一个序列进一步划分，以便更好地管理受控过程。操纵员插入的控制点是临时的，并不会改变已批推的规程！e）为了使受控过程处于稳定状态，对于预定义的和临时的控制点都宜进行选择。4
5.4.4序列中断
下列设计准则适用于支持规程步序列自动执行的中断：NB/T202702014
COPS宜允许操纵员在序列的任何位置手动中断序列的执行。在中断前发出的控制命令，可在受控系统中继续有效或完成动作：b)
下列情况下，COPS宜白动中断序列：1）规程步未成功执行：
2）其他许可中断的情况：
白动中断宜具有警告功能：
白动中断宜识别：
1）序列中断的位置：
2）中断的起因：
在序列中断后，操纵员宜能够根据需要，维续序列的自动执行。5.5COPS的后备
除非特别说明，下列准则适用于所有类型的COPS：a）对于COPS的用户，后备规程宜可用并可随时获得：b）
COPS宜为及时和有效地转换至后备规程提供支持。从COPS转换到后备规程所需的时间，宜不影响实现规程的主要日标，并且不应危害电厂安全：为了及时完成规程转换，宜针对识别“何时需要转换到后备规程”对COPS用户进行培训：e
当出现系统失效或降级并要求转换到后备规程时，操纵员宜能确定：1）在系统失效时，正在执行的规程：2）在系统失效时，每份规程中正在进行的规程步；e）对于IⅡI和II类COPS，当出现系统失效或降级并要求转换到后备规程时，操纵员宜能够确定，在COPS失效时正在由它持续监视的状态或规程步（如果有）。5.6过程数据完整性
下列准则适用于COPS及其相关系统的效据完整性如果COPS数据的质量状态信息可用，并且所显示数据项的质量状态不是“有效”（例如，无a
效、降级、可疑等），宜显示表征数据质量状态的信息：若在自动操作序列尚未执行的步骤中发现数据质量问题，宜中断此序列。如果合适，操纵员宜b
能够在发现数据质量问题之处将降级数据单独标记为暂时可用，使得自动操作序列能够继续执行。
5.7维护和配置管理
下列准则适用于COPS及其相关系统的维护和配置管理活动：COPS进行规程更新不宜影响电厂的运行。COPS的设计宜使规程变更能在不改变应用软件的a
情况下实施。COPS及其相关系统宜提供在电厂寿期中规程变更控制的手段：b）
配置管理和规程管理程序宜确保：I）在发布前，已对COPS中的规程内容（包括链接和嵌入的功能）进行过V&V：2）COPS显示的每份规程应是经批准和发布的最新版本：COPS宜支持记录规程错误的管理程序。这包括使用中的规程和获批准变更的实施：当COPS中的规程更新时，配置管理程序宜确保COPS规程和其后备规程间保持一致。d)
NB/T202702014
COPS人机接口的语言
COPS人机接口显示语言宜考下列准则：a)
人机接口所采用的文种，宜与用户的母语一致。对于中国用户，应使用汉语：为保证中文字符的可辨识度，宜尽量选取笔画数比较少的、易于识别的汉字：标点的使用应遵守GB/T15834的要求：如果出现用中文表示的数字，那么在类似情况下，也宜用中文表示：宜避免双重否定的表达方式；
COPS中宜优先采用黑体显示规程，其次考虑采用楷体，最后才考忠采用仿宋或宋体COPS的中文字符字号选择宜保证字符的视角不低于16.7弧分：COPS中宜采用1/8字宽的字间距显示中文字符：当改变了COPS中规程的语言后，宜对操纵员进行培训。附录A
（资料性附录）
框架概念补充信息
NB/T20270—2014
下列信息作为正文第4章准则的补充信息。在适用处，将提供正文相应章节和条日的索引此处所描述的COPS应用概念仅作为示例，不存在适用于所有电厂和电厂设计的单一运行概念。在这个领域，目前的核安全管理要求允许存在合理的灵活性。因此。供应商和业主宜规定最适用于特定电厂和电厂设计目标和策略的运行概念，并利用COPS来改善整个电厂的安全和运行。最终，电厂操纵员执行规程的角色和职责宜与整个HFE活动的结果保持一致。在所有情况下，由操纵员负贡正确实施运行规程（见4.2）。
COPS的功能、这些功能在设计中考虑的使用方法，以及如何被运行班组使用，会对运行班组的角色，职责和班组合作产生影响。当然，整个控制室的设计、操纵员工作站的布置，以及相应系统接口的设计在此也起到了重要的作用。然而，此处的讨论主要是关注不同层次COPS的实施，以及它们与班组组织、角色和职责，以及整个运行概念之间的相互影响。COPS可进行确定性的评估（例如，基于规程逻辑和电厂数据得到“是/否”）。良好的逻辑表述对于每一组可能的输入组合只有一个答案。这就是4.2中“完全确定”的含义，也是计算机程序代码的一般特点。与逻辑分支不同，完全确定的规程步中不包含人类认知意义上的决策过程。然而，除了系统失效之外，因其他任何原因需要有撑于这一规则时，需要由操纵员决策。因此正如其定义，只有操纵员能够进行认知决策。由于规程是写给操纵员的，而不是作为机器程序，因此存在一些无法完全确定的规程步是正常的。无法完全确定的规程步是模糊的，其规则或输入是不完整的（或者由诸如传感器故障等原因而变得不完整），或者这些规程步在一定程度上依赖不确定或主观的考虑。这些具有不确定性或至少部分土观的规程步只能由决策者（操纵员）处理。因此，在本标准中的COPS仅限于执行完全确定的规程步，即COPS进行确定性的评估。操纵员可执行规程的任意规程步，并且也只有操纵员可执行非确定的规程步，即操纵员必须进行所有（主观）决策。COPS失效不应影响操纵员安全运行电厂的能力（见4.2）COPS是操纵员运行电厂的支持手段，而支持手段的丧失不宜使操纵员无法完成所要求的任务。COPS失效不宜对控制系统产生任何影响。COPS的使用不能改变现有电厂规程的使用。电厂使用COPS的程度宜与下列分类相似：连续使用：在执行规程的每一步之前，阅读这一规程步。按规定的顺序执行每一步，并在进入下一步之前，标记已完成的当前规程步；一一参考使用：在执行一项活动期间，定期参阅规程。其目的是确保活动中所有的规程段落均已按规定的顺序执行了每一步。根据需要，则进行适当的标记以证明所有规程段落都已完成。规程宜在工作地点提供：
一信息使用：可凭记忆执行一项活动。可用的规程不一定要在工作地点提供，但在需要使用以确保任务正确执行或培训时可以获得。I和I类COPS宜为连续使用。I类COPS的运行规程可根据现场管理要求采用上述任一种使用程度的类型。
以根据应急运行规程（EOP）进行应急运行为例，在传统控制室中使用PBP时，通常由值长朗读规程、评估规定的规程步、向操纵员询问电厂数据，并要求操纵员执行特定的控制操作。班组的大部分成员都参与到规程的执行中。使用I类COPS可能不会明显地改变这种情况。因为相对于PBP，I类COPS仅允许有限的辅助功能。I类COPS可帮助规程导航，或使规程能在更多地点可用。但是班组成员的角色、职责和沟通可能并不会改变。7
NB/T20270—2014
I类COPS：I类COPS在显示器上以文本或图形的方式显示，显示的文本或图形本质上是PBP的复制品。I类COPS可能会包含在规程中通过链接调用相关规程的功能，但所显示的规程与相应的PBP等同或类似。I类COPS可能也会包含由规程到另一幅显示画面的链接。I类COPS：Ⅱ类COPS加入了PBP或I类COPS不具备的一些其他功能，例如集成显示电厂动态数据：
一在规程中直接显示相关指示，或在另一幅画面中或显示器分区中显示相关指示：通过链接访问与COPS接口的另一个可用系统的软控制器：一评估规程步逻辑并显示结果，以支持操纵员的决策：示例1：在动作执行前，规程步需要满足某些前提条件（例如，在泵启动前，将系的入口阀打开、出口阔关闭）IⅡI类COPS能监视阅门的状态，并且能在泵启动的前提条件满足时提醒操纵员，但不执行规程所要求的任何控制动作。一前提条件或初始工况评估（但由操纵员进行决策）：一一在多个规程步中跟踪初始工况：一在进行分支决策时，提供基于当前情况的支持：一基于当前和或变化的电广工况的注意或警告。与I类COPS不同的是，II类COPS根据相应的规程步收集和显示信息，可处理规程步的逻辑，并显示“通过”或“不通过”的结果。IⅡI类COPS还可建议或提示操纵员在规程中要执行的动作或选择的分支。
与I类COPS相比，I类COPS增加的功能可能对沟通模式、运行概念，以及操纵员个人角色带来改变。这些改变宜基丁电厂操纵员的需求、电厂运行要求和特定COPS设计，系统地开发，确认和实施。例如，通过在规程中显示工艺系统信息，IⅡI类COPS可降低值长和操纵员间三段式沟道的数量（这是因为所有人都可以查看到这些数据读数）如果IⅡI类COPS包含了通过链接访问软控制器的功能，每位操纵员能更加独立地执行规程、按要求获取数据和执行控制动作，以及在规程中的关键位置或需要交换信息的时候与班组其他成员进行沟通。值长监督操纵员执行动作，评估进程、策略和电厂总体状态，和（或）协调多规程的执行。因此，采用Ⅱ类COPS时，操级员可变为系统管理者，监督自已范围内的的职货。在这种情况下，II类COPS可使操纵员进行更高层的认知活动，而不仅仅作为设备的操作者。此外，值长也可以将更多的时间用于评估电厂的整体状况。II类COPS：Ⅲ类COPS拥有发出控制命令的功能。该功能也可用于执行基于规程的自动化。基于规程的自动化允许将多个确定的规程步按预定义的顺序组合。在操纵员指引下，COPS将根据电厂的当前输入评估序列中的规程步并执行合适的控制动作，以根据所选择的序列一步步执行激活步。序列在控制点中止时，需要操纵员输入或授权，COPS才能继续自动执行。序列也可能在控制点之前暂停（见5.4.4）。当COPS发现错误时，序列将自动中断，或由操纵员根据判断进行手动中断。将基于规程的自动化与其他类型的自动化进行区分非常重要。在某种程度上，基于规程的自动化是一种独特的自动辅助手段，它用于执行一组为手动操作而设计的动作。这反映了运行规程本质上是提供给操纵员的指令。与此不同，典型的自动控制功能则不必基于或设计成适合于一步接一步的手动操作。电厂中自动化的典型实例包括保护触发，过程参数的闭环控制、当运行设备失效时启动备用设备等。尽管IⅢI类COPS可发出命令，触发可用的自动控制或保护动作（否则它们也能被手动触发），但COPS不宜用于执行无法手动触发的自动控制或保护功能。基于规程的自动化宜仅用于执行完全适用于（及可用于）手动操作的规程，即不需要COPS也能完成操作。使用IⅢI类COPS之后，其他角色可能发生改变。COPS可自动执行评估功能并向班组提供建议。运行和培训实践中宜涉及这些改变，以保持班组充分的沟通和合作，以及保持所有班组成员对电厂状态的认知。
NB/T202702014
表A.1以应急运行规程为例说明了COPS提供的不同层次功能可能会影响到操纵员执行规程的活动。在应急情况下，EOP可能只是运行班组同时执行的多个规程之一。表A1不同COPS功能下操纵员动作的改变EOP的规程步
持续检查状态。若
满足，按要求进入
另一份规程，离开
当前规程（例如。
液位指示不可用）
确定安注系统是否
已被触发。若没有，
则手动触发。
采用一个或多个系
统稳定反应堆压力
容器（RPV）的压
力。这包括了安全
释放阀（SRV）和
规程中明确的其他
系统。
当RPV的液位降到
限值之下时，进入
应急排污（EB）规
采用PBP时
执行的步骤
操纵员必须持续检查
这些状态，以判断是
否需要跳转至其他规
操纵员宜检查安注系
统触发指示的显示。
若需要，探拟员宜手
动触发安注。
要求操纵员确定可用
的系统，并选择一个
拟使用的系统。操纵
员采用手动操作来控
制RPV的压力，使其
处于所描述的限值
探纵员监视RPV的液
位，当液位降至特定
值之下时进入EB规
与PBP类似，但
可能拥有指向
日标规程的导
航链接。在必要
时，能更容易地
跳转到其他规
与PBP相同
PBP相同
与PBP类似，但
是导航链接可
提供转入EB规
程的支持。
采用COPS时执行的步骤
Ⅱ类COPS可持续地进行监
视，并在条件满足时提示需
要进行规程跳转。
I类COPS能够白动显示安
注系统的状态。若未被触发，
ⅡI类COPS能提示需要触发
安注，但依然需要操纵员按
照下一层的系统规程进行探
作，触发安注。
ⅡI类COPS能够基于系统和
心厂状态自动确定和显示可
用的系统。II类COPS能提醒
探纵员选择可用的系统。操
纵员持续监视压力，并使用
所选系统来维持压力使其处
于限值内。
ⅡI类COPS能够白动监视
RPV的液位。当液位降至特
定值之下时，提示操纵员从
当前规程跳转至EB规程。
与Ⅱ类相间
与ⅡI类COPS类似。但是操
纵员能用单一操作发出指
令触发安注。然后，ⅢI类
COPS执行触发安注所需
的动作，基于下一层的规
程进行多个阅门的白动操
与II类COPS类似，但是基
于探纵员的命令，Ⅲ类
COPS能自动监视和控制
压力。例如，通过调节SRV免费标准下载网bzxz
来保持RPV的压力，使其
处于限值内，使得探纵员
不用同时监视压力并手动
调节阀门。
与IⅡI类相同
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
备案号：46455-2014
中华人民共和国能源行业标准
NB/T20270—2014
人因工程在核电厂计算机化运行规程系统中的应用准则
Criteria for human factors applications of computerized operating proceduresystemsinnuclearpowerplants
2014-06-29发布
国家能源局
2014-11-01实施
规范性引用文件
3术语和定义
概念框架
COPS的人因工程原则
COPS的类型
设计准则
适用于I，IⅡI和IⅢI类系统的准则适用于II和II类系统的准则
适用于Ⅲ类系统的准则
COPS的后备
过程数据完整性.
维护和配置管理。
COPS人机接口的语言
附录A（资料性附录）
附录B（资料性附录）
参考文献
框架概念补充信息
补充设计准则
NB/T20270—2014
NB/T20270—2014
本标准按照GB/T1.1—2009给出的规则起草。本标准参考了IEEEStd1786-2011《人因工程在核电厂和其他核设施计算机化运行规程系统中的应用指南》
本标准由能源行业核电标准化技术委员会提出。本标准由核工业标准化研究所归口。本标准起草单位：上海核工程研究设计院、清华大学。本标准主要起草人：张淑慧、宋霏、潘嘉杰、李志忠、宁忠和、王志成、张洪、毛磊、马骏。I
1范围
NB/T202702014
人因工程在核电厂计算机化运行规程系统中的应用准则本标准规定了人因工程在核电厂计算机化运行规程系统（COPS）设计和使用中的应用准则。本标准适用于核电厂控制室的计算机化运行规程系统设计和使用过程中人因工程的应用，其它核设施也可参考使用。
本标准不涉及COPS中显示的运行规程的技术内容，也不涉及在控制室之外以计算机化规程的形式表现的维修或测试软件1具。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用丁本文件。GB/T15834标点符号用法
NBT20061人因工程在核电厂系统、设备和设施中的应用NB20267核电厂计算机化运行规程系统设计准则3术语和定义
下列术语和定义适用于本文件。3.1
激活步active step
操纵员或计算机化规程系统选定用以进行评价或执行的规程步。3.2
计算机化运行规程系统computerizedoperatingproceduresystems（CoPs）用视频显示器向核电厂主控制室运行人员提供运行规程的计算机应用系统。计算机化规程系统除提供书面书面规程的内容外，通常还提供便于规程管理和执行的附加功能。注：有些文件用“计算机化规程系统（computer-basedproceduresystem，CBPs）”，此为同等意义。3.3
完全确定fullydetermined
若某一表述（例如，一个规程步）的逻辑完整，即能够对任何一组给定的输入产生确定的结果，则称这一表述是完全确定的。
基于规程的自动化procedure-basedautomation（PBA）预定的一系列规程步，由COPS自动评价和执行。3.5
软控制器
softcontrol
NB/T202702014
计算机生成的一类显示元素，可以根据用户要求控制电厂设备，与实体设备（例如按钮、选择开关设备控制器等）在操作上等效。3.6
嵌入式软控制器embeddedsoftcontrolCOPS内置的显示元素，在操纵员需要时可向电厂工艺设备发出单个或系列控制指令。3.7
控制点holdpoint
自动规程步系列预定的一个位置，COPS停止规程系列的自动执行，等待操纵员指令。3.8
人因工程humanfactorsengineering（HFE）考了可能影响人员（操作）效能的各种因素的工程。[NB/T20063—2012，定义5.19]
4概念框架
4.1概要
本章定义了设计准则的框架，详细的设计准则在第五章描述。补充信息参见附录A。4.2COPS的人因工程原则
在COPS的设计和开发过程中，宜系统地考虑如下（但不限于此）人因工程原则：用户宜持续地参与设计过程，以确保COPS充分满足预期用户的需求：a
操纵员负责恰当地使用运行规程。因此，COPS的设计和实施宜使操纵员保持对运行过程的控b)
COPS中规程的组织和结构宜与当前使用的书面规程相一致：d)
如果在任何情况下，评估结果都能由规程步逻辑和可用的过程数据完全确定，只要COPS有足够的能力，则可由COPS评估一个或多个规程步的逻辑状态。若规程步中包含无法确定的部分，将由操纵员做出决定，而COPS不宜做出这类决定：e)
对于相同的规程步，COPS得到的评估结果宜与操纵员的评估结果相一致：COPS失效不应影响操纵员安全运行电厂的能力。t）
4.3COPS的类型
根据NBT20267《核电厂计算机化运行规程系统设计准则》，将COPS分为以下三类。a）I类COPS仅在计算机上提供规程的文本，不提供任何实时数据显示，逻辑处理或工艺设备操作功能：
ⅡI类COPS在规程显示中嵌入动态的工艺数据，并根据动态工艺数据对规程的执行条件或执行逻辑进行评价，或在规程规定的时间区间内监督电厂的状态，但不发出控制命令：Ⅲ类COPS则可以包括嵌入式软控制器，用来向电厂工艺设备下达控制指令，也可以实现基于c
规程的自动化。
在第五章中分别给出了适用于上述三类COPS的设计准则。5设计准则
5.1概要
NB/T202702014
5.2一5.7为COPS设计提供了与人内相关的准则。附录B进一步补充或解释了这些准则5.2适用于I、II和ⅢI类系统的准则鉴于COPS作为一类重要的人机接口（见NB/T20061），宜考将HFE原则和方法应用于COPS的设计中，并且COPS信息的显示方式宜符合可接受的HFE实践经验。关于HFE的基本考虑及其在设计中系统应用的更多信息，参见NB/T20061和NB/T20016。此外，下列设计准则也可适用于COPS：COPS不宜决定运行班组使用哪一个规程。在任何情况下，宜由班组决定要采用的规程。COPSa
可建议或提示操纵员使用某份特定的规程，但操纵员可以不采纳此建议：COPS宜符合电站行政管理程序，允许操纵员改变规程步或规定的规程步顺序：b)
c）宜提供访问相关显示画面和支持信息的手段。对于I类COPS，宜在工作地点（例如，控制室）提供相关画面和支持信息。对于II和II类COPS而言，相关显示画面和支持信息可作为COPS的一部分功能提供：
COPS宜提供在规程中前进和后退的功能：COPS宜在规程中提供运行位置跟踪的功能：COPS宜提供在规程内和规程间的导航链接：COPS宜具有对规程的进展和执行情况进行记录或存档的功能：COPS中宜明显地显示当前打开供使用的规程对于多堆控制室，宜用特定的标记标明规程适用的反应堆：对于COPS中可用的规程，其文件控制信息（例如，文作编号和版本，使用层次分类、电厂名称，规程类型）宜持续地显示或可根据要求访问：若COPS提供多种规程执行方式（例如，白动、手动），则COPS应指示当前的执行方式：当COPS降级或失效时：宜提供后备规程（书面规程（PBP)或另外一种COPS）：COPS的信息结构和格式宜与后备规程一致。更多信息见5.5：COPS宜提供某种方式，使操纵员可以在COPS中记录或注解。n）
5.3适用于Ⅱ和IⅢII类系统的准则除了5.2的准则外，下列准则也适用于IⅡI和ⅢI类COPS：当传感器数据能为确认规程的入口条件或初始工况提供支持时，COPS宜提供该确认信息：a
在正在使用的规程中，COPS宜显示当前激活步。在COPS操纵员的操作下，“激活”状态在b)
规程步中推进：
对于持续保持适用或扩展适用范围的规程步，COPS宜提供该步的监视和状态指示功能e
COPS宜向操纵员提供用于分析的数据。逻辑规则宜与数据一起提供：d
在控制室中，宜为正在进行的规程活动提供只读模式。在此模式下，允许浏览任意规程步，并且宜指明当前的激活步：
COPS宜提供系统正在运行的指示（例如“生命”信号）：COPS宜支持班组对于规程的使用。COPS可允许多个用户在一份规程中同时激活不同的规程步。宜向规程的所有用户（包括远程浏览用户）指明规程中每一个激活步：在COPS中，可设计一份仅提供状态的主规程，以支持不同的操纵员使用同一份规程中的多个h)
部分：
COPS宜支持规程的并行执行，COPS可允许同时打开多份规程。COPS宜允许在同时打开使i
用的所有规程中，存在并行的激活步：3
NB/T20270—2014
对于持续保持适用或扩展适用范围的规程步，COPS宜连续白动分析其逻辑，并在其条件生效时提醒操纵员，但提醒不宜自动移除操纵员的当前画面：k)
当规程步的逻辑条件不满足时，宜采用适当的形式使该规程步更加明显；对于COPS无法自动获得的必要信息，COPS宜给予操纵员清楚、及时的输入指示：1)
在操纵员的输入不正确或动作与COPS的评估不符时，COPS宜给予提醒。m）
5.4适用于ⅢI类系统的准则
通用准则
除满足5.2和5.3中的准则外，下列准则也适用于II类COPS：a）嵌入式软控制器的特性和性能宜与控制室中的硬控制器和软控制器相匹配：b）
为支持联入式软控制器有效使用所需要的信息（例如：电厂和设备的状态）宜随时可用：基于规程的自动化可用于执行预定义的控制点（见543）之间完全确定的规程步序列预定义的控制点在规程开发过程中进行定义和确认。5.4.2规程步序列
下列准则适用于规程步序列及其白动执行：a
序列的自动执行宜根据操纵员的判断，手动触发和使用：自动操作序列的使用不宜成为成功执行的必要条件：序列和控制点的定义宜作为规程正式的受控内容：COPS宜标明规程步自动操作序列的特定执行顺序，包括分支和结束：COPS宜在序列自动执行时更新序列中规程步的状态指示：自动操作序列宜在同一份规程内开始和结束：COPS宜显示COPS当前的执行模式（例如，手动、自动、就绪、运行、暂停、中断、完成等）：若执行模式自动地发生了非预期的变化，COPS宜警示操纵员：COPS宜按需提供自动操作序列规程步执行的时间历史记录：自动操作序列开始前，表征相关条件是否满足的信息宜可用：自动步骤序列的选择应考患诸如持续时间、复杂性等因素对操纵员情境认知（例如，电厂运行状态）和操级员在需要和必要时恢复手动控制的能力的影响。控制点
下列准则适用于控制点的设计：设置控制点是为了让探纵员：
监视和确认自动执行的进展：
保持对受影响的电厂系统和运行的状态认知：做出决定：
授予权限；
在COPS显示画面上，规程中控制点的位置宜可见：COPS宜使操织员不能除或跳过预定义的控制点：在自动操作序列启动前的任何时刻，COPS宜充许操级员在序列的规程步间增加临时的控制点。即，操纵员宜能够根据需要将一个序列进一步划分，以便更好地管理受控过程。操纵员插入的控制点是临时的，并不会改变已批推的规程！e）为了使受控过程处于稳定状态，对于预定义的和临时的控制点都宜进行选择。4
5.4.4序列中断
下列设计准则适用于支持规程步序列自动执行的中断：NB/T202702014
COPS宜允许操纵员在序列的任何位置手动中断序列的执行。在中断前发出的控制命令，可在受控系统中继续有效或完成动作：b)
下列情况下，COPS宜白动中断序列：1）规程步未成功执行：
2）其他许可中断的情况：
白动中断宜具有警告功能：
白动中断宜识别：
1）序列中断的位置：
2）中断的起因：
在序列中断后，操纵员宜能够根据需要，维续序列的自动执行。5.5COPS的后备
除非特别说明，下列准则适用于所有类型的COPS：a）对于COPS的用户，后备规程宜可用并可随时获得：b）
COPS宜为及时和有效地转换至后备规程提供支持。从COPS转换到后备规程所需的时间，宜不影响实现规程的主要日标，并且不应危害电厂安全：为了及时完成规程转换，宜针对识别“何时需要转换到后备规程”对COPS用户进行培训：e
当出现系统失效或降级并要求转换到后备规程时，操纵员宜能确定：1）在系统失效时，正在执行的规程：2）在系统失效时，每份规程中正在进行的规程步；e）对于IⅡI和II类COPS，当出现系统失效或降级并要求转换到后备规程时，操纵员宜能够确定，在COPS失效时正在由它持续监视的状态或规程步（如果有）。5.6过程数据完整性
下列准则适用于COPS及其相关系统的效据完整性如果COPS数据的质量状态信息可用，并且所显示数据项的质量状态不是“有效”（例如，无a
效、降级、可疑等），宜显示表征数据质量状态的信息：若在自动操作序列尚未执行的步骤中发现数据质量问题，宜中断此序列。如果合适，操纵员宜b
能够在发现数据质量问题之处将降级数据单独标记为暂时可用，使得自动操作序列能够继续执行。
5.7维护和配置管理
下列准则适用于COPS及其相关系统的维护和配置管理活动：COPS进行规程更新不宜影响电厂的运行。COPS的设计宜使规程变更能在不改变应用软件的a
情况下实施。COPS及其相关系统宜提供在电厂寿期中规程变更控制的手段：b）
配置管理和规程管理程序宜确保：I）在发布前，已对COPS中的规程内容（包括链接和嵌入的功能）进行过V&V：2）COPS显示的每份规程应是经批准和发布的最新版本：COPS宜支持记录规程错误的管理程序。这包括使用中的规程和获批准变更的实施：当COPS中的规程更新时，配置管理程序宜确保COPS规程和其后备规程间保持一致。d)
NB/T202702014
COPS人机接口的语言
COPS人机接口显示语言宜考下列准则：a)
人机接口所采用的文种，宜与用户的母语一致。对于中国用户，应使用汉语：为保证中文字符的可辨识度，宜尽量选取笔画数比较少的、易于识别的汉字：标点的使用应遵守GB/T15834的要求：如果出现用中文表示的数字，那么在类似情况下，也宜用中文表示：宜避免双重否定的表达方式；
COPS中宜优先采用黑体显示规程，其次考虑采用楷体，最后才考忠采用仿宋或宋体COPS的中文字符字号选择宜保证字符的视角不低于16.7弧分：COPS中宜采用1/8字宽的字间距显示中文字符：当改变了COPS中规程的语言后，宜对操纵员进行培训。附录A
（资料性附录）
框架概念补充信息
NB/T20270—2014
下列信息作为正文第4章准则的补充信息。在适用处，将提供正文相应章节和条日的索引此处所描述的COPS应用概念仅作为示例，不存在适用于所有电厂和电厂设计的单一运行概念。在这个领域，目前的核安全管理要求允许存在合理的灵活性。因此。供应商和业主宜规定最适用于特定电厂和电厂设计目标和策略的运行概念，并利用COPS来改善整个电厂的安全和运行。最终，电厂操纵员执行规程的角色和职责宜与整个HFE活动的结果保持一致。在所有情况下，由操纵员负贡正确实施运行规程（见4.2）。
COPS的功能、这些功能在设计中考虑的使用方法，以及如何被运行班组使用，会对运行班组的角色，职责和班组合作产生影响。当然，整个控制室的设计、操纵员工作站的布置，以及相应系统接口的设计在此也起到了重要的作用。然而，此处的讨论主要是关注不同层次COPS的实施，以及它们与班组组织、角色和职责，以及整个运行概念之间的相互影响。COPS可进行确定性的评估（例如，基于规程逻辑和电厂数据得到“是/否”）。良好的逻辑表述对于每一组可能的输入组合只有一个答案。这就是4.2中“完全确定”的含义，也是计算机程序代码的一般特点。与逻辑分支不同，完全确定的规程步中不包含人类认知意义上的决策过程。然而，除了系统失效之外，因其他任何原因需要有撑于这一规则时，需要由操纵员决策。因此正如其定义，只有操纵员能够进行认知决策。由于规程是写给操纵员的，而不是作为机器程序，因此存在一些无法完全确定的规程步是正常的。无法完全确定的规程步是模糊的，其规则或输入是不完整的（或者由诸如传感器故障等原因而变得不完整），或者这些规程步在一定程度上依赖不确定或主观的考虑。这些具有不确定性或至少部分土观的规程步只能由决策者（操纵员）处理。因此，在本标准中的COPS仅限于执行完全确定的规程步，即COPS进行确定性的评估。操纵员可执行规程的任意规程步，并且也只有操纵员可执行非确定的规程步，即操纵员必须进行所有（主观）决策。COPS失效不应影响操纵员安全运行电厂的能力（见4.2）COPS是操纵员运行电厂的支持手段，而支持手段的丧失不宜使操纵员无法完成所要求的任务。COPS失效不宜对控制系统产生任何影响。COPS的使用不能改变现有电厂规程的使用。电厂使用COPS的程度宜与下列分类相似：连续使用：在执行规程的每一步之前，阅读这一规程步。按规定的顺序执行每一步，并在进入下一步之前，标记已完成的当前规程步；一一参考使用：在执行一项活动期间，定期参阅规程。其目的是确保活动中所有的规程段落均已按规定的顺序执行了每一步。根据需要，则进行适当的标记以证明所有规程段落都已完成。规程宜在工作地点提供：
一信息使用：可凭记忆执行一项活动。可用的规程不一定要在工作地点提供，但在需要使用以确保任务正确执行或培训时可以获得。I和I类COPS宜为连续使用。I类COPS的运行规程可根据现场管理要求采用上述任一种使用程度的类型。
以根据应急运行规程（EOP）进行应急运行为例，在传统控制室中使用PBP时，通常由值长朗读规程、评估规定的规程步、向操纵员询问电厂数据，并要求操纵员执行特定的控制操作。班组的大部分成员都参与到规程的执行中。使用I类COPS可能不会明显地改变这种情况。因为相对于PBP，I类COPS仅允许有限的辅助功能。I类COPS可帮助规程导航，或使规程能在更多地点可用。但是班组成员的角色、职责和沟通可能并不会改变。7
NB/T20270—2014
I类COPS：I类COPS在显示器上以文本或图形的方式显示，显示的文本或图形本质上是PBP的复制品。I类COPS可能会包含在规程中通过链接调用相关规程的功能，但所显示的规程与相应的PBP等同或类似。I类COPS可能也会包含由规程到另一幅显示画面的链接。I类COPS：Ⅱ类COPS加入了PBP或I类COPS不具备的一些其他功能，例如集成显示电厂动态数据：
一在规程中直接显示相关指示，或在另一幅画面中或显示器分区中显示相关指示：通过链接访问与COPS接口的另一个可用系统的软控制器：一评估规程步逻辑并显示结果，以支持操纵员的决策：示例1：在动作执行前，规程步需要满足某些前提条件（例如，在泵启动前，将系的入口阀打开、出口阔关闭）IⅡI类COPS能监视阅门的状态，并且能在泵启动的前提条件满足时提醒操纵员，但不执行规程所要求的任何控制动作。一前提条件或初始工况评估（但由操纵员进行决策）：一一在多个规程步中跟踪初始工况：一在进行分支决策时，提供基于当前情况的支持：一基于当前和或变化的电广工况的注意或警告。与I类COPS不同的是，II类COPS根据相应的规程步收集和显示信息，可处理规程步的逻辑，并显示“通过”或“不通过”的结果。IⅡI类COPS还可建议或提示操纵员在规程中要执行的动作或选择的分支。
与I类COPS相比，I类COPS增加的功能可能对沟通模式、运行概念，以及操纵员个人角色带来改变。这些改变宜基丁电厂操纵员的需求、电厂运行要求和特定COPS设计，系统地开发，确认和实施。例如，通过在规程中显示工艺系统信息，IⅡI类COPS可降低值长和操纵员间三段式沟道的数量（这是因为所有人都可以查看到这些数据读数）如果IⅡI类COPS包含了通过链接访问软控制器的功能，每位操纵员能更加独立地执行规程、按要求获取数据和执行控制动作，以及在规程中的关键位置或需要交换信息的时候与班组其他成员进行沟通。值长监督操纵员执行动作，评估进程、策略和电厂总体状态，和（或）协调多规程的执行。因此，采用Ⅱ类COPS时，操级员可变为系统管理者，监督自已范围内的的职货。在这种情况下，II类COPS可使操纵员进行更高层的认知活动，而不仅仅作为设备的操作者。此外，值长也可以将更多的时间用于评估电厂的整体状况。II类COPS：Ⅲ类COPS拥有发出控制命令的功能。该功能也可用于执行基于规程的自动化。基于规程的自动化允许将多个确定的规程步按预定义的顺序组合。在操纵员指引下，COPS将根据电厂的当前输入评估序列中的规程步并执行合适的控制动作，以根据所选择的序列一步步执行激活步。序列在控制点中止时，需要操纵员输入或授权，COPS才能继续自动执行。序列也可能在控制点之前暂停（见5.4.4）。当COPS发现错误时，序列将自动中断，或由操纵员根据判断进行手动中断。将基于规程的自动化与其他类型的自动化进行区分非常重要。在某种程度上，基于规程的自动化是一种独特的自动辅助手段，它用于执行一组为手动操作而设计的动作。这反映了运行规程本质上是提供给操纵员的指令。与此不同，典型的自动控制功能则不必基于或设计成适合于一步接一步的手动操作。电厂中自动化的典型实例包括保护触发，过程参数的闭环控制、当运行设备失效时启动备用设备等。尽管IⅢI类COPS可发出命令，触发可用的自动控制或保护动作（否则它们也能被手动触发），但COPS不宜用于执行无法手动触发的自动控制或保护功能。基于规程的自动化宜仅用于执行完全适用于（及可用于）手动操作的规程，即不需要COPS也能完成操作。使用IⅢI类COPS之后，其他角色可能发生改变。COPS可自动执行评估功能并向班组提供建议。运行和培训实践中宜涉及这些改变，以保持班组充分的沟通和合作，以及保持所有班组成员对电厂状态的认知。
NB/T202702014
表A.1以应急运行规程为例说明了COPS提供的不同层次功能可能会影响到操纵员执行规程的活动。在应急情况下，EOP可能只是运行班组同时执行的多个规程之一。表A1不同COPS功能下操纵员动作的改变EOP的规程步
持续检查状态。若
满足，按要求进入
另一份规程，离开
当前规程（例如。
液位指示不可用）
确定安注系统是否
已被触发。若没有，
则手动触发。
采用一个或多个系
统稳定反应堆压力
容器（RPV）的压
力。这包括了安全
释放阀（SRV）和
规程中明确的其他
系统。
当RPV的液位降到
限值之下时，进入
应急排污（EB）规
采用PBP时
执行的步骤
操纵员必须持续检查
这些状态，以判断是
否需要跳转至其他规
操纵员宜检查安注系
统触发指示的显示。
若需要，探拟员宜手
动触发安注。
要求操纵员确定可用
的系统，并选择一个
拟使用的系统。操纵
员采用手动操作来控
制RPV的压力，使其
处于所描述的限值
探纵员监视RPV的液
位，当液位降至特定
值之下时进入EB规
与PBP类似，但
可能拥有指向
日标规程的导
航链接。在必要
时，能更容易地
跳转到其他规
与PBP相同
PBP相同
与PBP类似，但
是导航链接可
提供转入EB规
程的支持。
采用COPS时执行的步骤
Ⅱ类COPS可持续地进行监
视，并在条件满足时提示需
要进行规程跳转。
I类COPS能够白动显示安
注系统的状态。若未被触发，
ⅡI类COPS能提示需要触发
安注，但依然需要操纵员按
照下一层的系统规程进行探
作，触发安注。
ⅡI类COPS能够基于系统和
心厂状态自动确定和显示可
用的系统。II类COPS能提醒
探纵员选择可用的系统。操
纵员持续监视压力，并使用
所选系统来维持压力使其处
于限值内。
ⅡI类COPS能够白动监视
RPV的液位。当液位降至特
定值之下时，提示操纵员从
当前规程跳转至EB规程。
与Ⅱ类相间
与ⅡI类COPS类似。但是操
纵员能用单一操作发出指
令触发安注。然后，ⅢI类
COPS执行触发安注所需
的动作，基于下一层的规
程进行多个阅门的白动操
与II类COPS类似，但是基
于探纵员的命令，Ⅲ类
COPS能自动监视和控制
压力。例如，通过调节SRV免费标准下载网bzxz
来保持RPV的压力，使其
处于限值内，使得探纵员
不用同时监视压力并手动
调节阀门。
与IⅡI类相同
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。