GB∕T 41145-2021 核电厂人因验证和确认

书书书犐犆犛２７．１２０．２０犆犆犛犉６５中华人民共和国国家标准犌犅／犜４１１４５—２０２１核电厂人因验证和确认犎狌犿犪狀犳犪犮狋狅狉狊狏犲狉犻犳犻犮犪狋犻狅狀犪狀犱狏犪犾犻犱犪狋犻狅狀犳狅狉狀狌犮犾犲犪狉狆狅狑犲狉狆犾犪狀狋狊　２０２１１２３１发布２０２２０７０１实施国家市场监督管理总局国家标准化管理委员会发布书书书目　　次前言Ⅲ…………………………………………………………………………………………………………１　范围１………………………………………………………………………………………………………２　规范性引用文件１…………………………………………………………………………………………３　术语、定义和缩略语１………………………………………………………………………………………　３．１　术语和定义１…………………………………………………………………………………………　３．２　缩略语２………………………………………………………………………………………………４　人因验证和确认总则２……………………………………………………………………………………　４．１　活动和过程２…………………………………………………………………………………………　４．２　Ｖ＆Ｖ范围３…………………………………………………………………………………………　４．３　ＨＦＥ人机接口设计导则４……………………………………………………………………………　４．４　测试设施４……………………………………………………………………………………………　４．５　Ｖ＆Ｖ人员５…………………………………………………………………………………………　４．６　特殊考虑６……………………………………………………………………………………………５　形成性验证和确认６………………………………………………………………………………………　５．１　目的６…………………………………………………………………………………………………　５．２　形成性Ｖ＆Ｖ策划６…………………………………………………………………………………　５．３　过程和方法６…………………………………………………………………………………………６　人因工程设计验证８………………………………………………………………………………………　６．１　目的８…………………………………………………………………………………………………　６．２　过程和方法８…………………………………………………………………………………………７　人机接口任务支持验证９…………………………………………………………………………………　７．１　目的９…………………………………………………………………………………………………　７．２　过程和方法９…………………………………………………………………………………………８　集成系统确认９……………………………………………………………………………………………　８．１　目的９…………………………………………………………………………………………………　８．２　实施计划１０……………………………………………………………………………………………　８．３　场景选择１０……………………………………………………………………………………………　８．４　ＩＳＶ试验设施１１………………………………………………………………………………………　８．５　参试者１１………………………………………………………………………………………………　８．６　效能测量１２……………………………………………………………………………………………　８．７　试验设计１３……………………………………………………………………………………………　８．８　数据分析１４……………………………………………………………………………………………　８．９　ＨＥＤ识别、记录和传递１５……………………………………………………………………………　８．１０　ＩＳＶ结论１５…………………………………………………………………………………………９　设计实现１５…………………………………………………………………………………………………Ⅰ犌犅／犜４１１４５—２０２１　９．１　目的１５…………………………………………………………………………………………………　９．２　过程和方法１５…………………………………………………………………………………………１０　人因偏差解决１６…………………………………………………………………………………………　１０．１　目的１６………………………………………………………………………………………………　１０．２　过程和方法１６………………………………………………………………………………………１１　改进型新电厂的特殊考虑１７……………………………………………………………………………１２　电厂改造的特殊考虑１８…………………………………………………………………………………　１２．１　改造项的人因风险等级１８…………………………………………………………………………　１２．２　电厂改造人因Ｖ＆Ｖ策划１９………………………………………………………………………　１２．３　电厂改造人因Ｖ＆Ｖ活动２０………………………………………………………………………１３　就地区域的特殊考虑２１…………………………………………………………………………………　１３．１　概述２１………………………………………………………………………………………………　１３．２　特殊考虑２１…………………………………………………………………………………………附录Ａ（资料性）　人机接口清单和特性描述２３……………………………………………………………附录Ｂ（资料性）　运行条件选取２４…………………………………………………………………………附录Ｃ（资料性）　人因不符合项分级原则和示例２８………………………………………………………参考文献２９……………………………………………………………………………………………………Ⅱ犌犅／犜４１１４５—２０２１前　　言　　本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则　第１部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国核仪器仪表标准化技术委员会（ＳＡＣ／ＴＣ３０）提出并归口。本文件起草单位：上海核工程研究设计院有限公司、清华大学、苏州热工研究院有限公司、中广核工程有限公司、中国核电工程有限公司、核工业标准化研究所。本文件主要起草人：宋霏、王秋雨、张淑慧、王国强、李志忠、潘丹、高泉源、徐智、吴一谦、俞光卫、邓士光、杜建、焦丽玲。Ⅲ犌犅／犜４１１４５—２０２１核电厂人因验证和确认１　范围本文件规定了核电厂人机接口集成系统人因验证和确认活动的准则和方法。本文件适用于新建核电厂，以及在役核电厂人机接口集成系统改造。其他类型核动力厂的人机接口集成系统可参照执行。２　规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＮＢ／Ｔ２０２７０　人因工程在核电厂计算机化运行规程系统中的应用准则３　术语、定义和缩略语３．１　术语和定义下列术语和定义适用于本文件。３．１．１验证　狏犲狉犻犳犻犮犪狋犻狅狀从人因工程的角度确定设计或实现满足规定的要求的过程和活动。［来源：ＩＳＯ１１０６４７：２００６，３．７，有修改］３．１．２确认　狏犪犾犻犱犪狋犻狅狀从人因工程的角度确定设计或实现满足特定的用途或应用需求的过程和活动。［来源：ＩＳＯ１１０６４７：２００６，３．６，有修改］３．１．３形成性验证和确认　犳狅狉犿犪狋犻狏犲狏犲狉犻犳犻犮犪狋犻狅狀犪狀犱狏犪犾犻犱犪狋犻狅狀通过收集客观证据来发现人机接口集成系统存在的问题，以改进设计的过程和活动。３．１．４总结性验证和确认　狊狌犿犿犪狋犻狏犲狏犲狉犻犳犻犮犪狋犻狅狀犪狀犱狏犪犾犻犱犪狋犻狅狀通过收集客观证据，对人机接口集成系统的设计和实现进行最后的符合性评估的过程和活动。３．１．５人机接口　犺狌犿犪狀狊狔狊狋犲犿犻狀狋犲狉犳犪犮犲；犎犛犐系统的一部分，用于人与系统交互以完成它们的功能和任务。　　注１：系统指核电厂。　　注２：在运行和控制中心，典型的人机接口有报警、显示、控制、规程（纸质的、计算机的）、通信等。　　注３：在就地区域，典型的人机接口有就地控制盘／箱／柜、阀门、手套箱、出入口（设备上不同尺寸需要人局部或全身通过的开口）、规程（纸质的、计算机的）、通信、标识等。１犌犅／犜４１１４５—２０２１３．１．６人机接口系统　犎犛犐狊狔狊狋犲犿人机接口及其所处的空间和环境。　　注１：人机接口的组织形式及其所处空间的特性是影响人机接口使用的直接因素。例如，报警、指示、控制在控制盘台上的布置特性、控制盘台和他设备在控制室中的布局特性、完成任务所需的移动和作业空间特性。　　注２：人机接口所处的环境条件是影响人机接口使用的直接因素。例如温度、湿度、照明、噪声、通风等。３．１．７人机接口集成系统　犎犛犐犻狀狋犲犵狉犪狋犲犱狊狔狊狋犲犿由人机接口系统、任务和人员共同组成的集成系统。３．１．８运行和控制中心　狅狆犲狉犪狋犻狅狀犪狀犱犮狅狀狋狉狅犾犮犲狀狋犲狉对核电厂或其特定系统进行集中监控的控制中心，如主控制室、辅助控制室、就地控制站，以及对核电厂运行进行监视并提供决策指导的设施，如技术支持中心、应急指挥中心。［来源：ＩＳＯ１１０６４１：２０００，３．１、３．２、３．３、３．１０，有修改］３．１．９人因偏差　犺狌犿犪狀犲狀犵犻狀犲犲狉犻狀犵犱犻狊犮狉犲狆犪狀犮狔；犎犈犇人因偏差项　与人因基准存在偏离的人机接口集成系统设计项。　　注：人因基准基于人因工程原则和要求、电厂性能准则要求、人员效能要求、用户偏好等建立。［来源：ＩＳＯ１１０６４７：２００６，３．２，有修改］３．１．１０人因例外项　犺狌犿犪狀犲狀犵犻狀犲犲狉犻狀犵犲狓犮犲狆狋犻狅狀技术恰当性能被合理证明，判定为可接受的人因偏差项。３．１．１１人因不符合项　犺狌犿犪狀犲狀犵犻狀犲犲狉犻狀犵狀狅狀犮狅狀犳狅狉犿犻狋狔不能判定为人因例外项的人因偏差项。３．２　缩略语下列缩略语适用于本文件。ＣＯＰＳ：计算机化运行规程系统（ｃｏｍｐｕｔｅｒｉｚｅｄｏｐｅｒａｔｉｎｇｐｒｏｃｅｄｕｒｅｓｙｓｔｅｍ）ＨＥＤ：人因偏差（ｈｕｍａｎｅｎｇｉｎｅｅｒｉｎｇｄｉｓｃｒｅｐａｎｃｙ）ＨＦＥ：人因工程（ｈｕｍａｎｆａｃｔｏｒｓｅｎｇｉｎｅｅｒｉｎｇ）ＨＳＩ：人机接口（ｈｕｍａｎｓｙｓｔｅｍｉｎｔｅｒｆａｃｅ）ＩＳＶ：集成系统确认（ｉｎｔｅｇｒａｔｅｄｓｙｓｔｅｍｖａｌｉｄａｔｉｏｎ）Ｉ＆Ｃ：仪表和控制（ｉｎｓｔｒｕｍｅｎｔａｔｉｏｎａｎｄｃｏｎｔｒｏｌ）ＳＧＴＲ：蒸汽发生器传热管破裂（ｓｔｅａｍｇｅｎｅｒａｔｏｒｔｕｂｅｒｕｐｔｕｒｅ）Ｖ＆Ｖ：验证和确认（ｖｅｒｉｆｉｃａｔｉｏｎａｎｄｖａｌｉｄａｔｉｏｎ）４　人因验证和确认总则４．１　活动和过程人因Ｖ＆Ｖ全面评估电厂ＨＳＩ集成系统设计是否符合ＨＦＥ设计准则，使电厂人员能成功完成其２犌犅／犜４１１４５—２０２１任务，以达到安全和其他运行目标。Ｖ＆Ｖ活动贯穿于概念开发、需求开发、设计，以及设计实现全过程，其概貌见图１。本文件将人因Ｖ＆Ｖ分为三个主要活动：形成性Ｖ＆Ｖ、总结性Ｖ＆Ｖ、ＨＥＤ解决。随着设计的推进，形成性Ｖ＆Ｖ活动逐步过渡到总结性Ｖ＆Ｖ活动。形成性Ｖ＆Ｖ（见第５章）主要目的是通过客观证据的收集和评估来发现存在的问题，以改进ＨＳＩ集成系统的设计。应根据技术需求，考虑可用资源，综合不同的评估方法以制定适用特定项目的形成性Ｖ＆Ｖ方案。总结性Ｖ＆Ｖ是对ＨＳＩ集成系统的设计和实现进行最后的评估，应采用标准化的方法开展，以支持项目的符合性评价和安全审评。总结性Ｖ＆Ｖ分为ＨＦＥ设计验证（见第６章）、ＨＳ