ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

СИСТЕМЫ СИГНАЛИЗАЦИИ БЛОЧНОГО ПУНКТА УПРАВЛЕНИЯ АТОМНЫХ СТАНЦИЙ

Функциональные требования

(IEC 62241:2004, Nuclear power plants — Main control room — Alarm functions and presentation, IDT)

Издание официальное

Москва Стандартинформ 2021

Предисловие

1    ПОДГОТОВЛЕН Акционерным обществом «Русатом Автоматизированные системы управления» (АО «РАСУ») на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2    ВНЕСЕН Техническим комитетом по стандартизации ТК 322 «Атомная техника»

3    УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 апреля 2021 г. No 220-ст

4    Настоящий стандарт идентичен международному стандарту МЭК 62241:2004 «Атомные электростанции. Блочный пункт управления. Функции и представление сигнализации» (IEC 62241:2004 «Nuclear power ptants — Main control room — Alarm functions and presentation», IDT).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5    ВВЕДЕН ВПЕРВЫЕ

6    Положения настоящего стандарта действуют в целом в отношении атомных станций, сооружаемых по российским проектам за пределами Российской Федерации, а также в отношении сооружаемых на территории Российской Федерации атомных станций в части, не противоречащей требованиям Федеральных норм и правил в области использования атомной энергии

Правила применения настоящего стандарта установлены в статье 26 Федералыюго закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

© IEC. 2004 — Все права сохраняются © Стандартинформ. оформление. 2021

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии И

-    представление сигнализации и интеграция средств отображения информации и органов управления.

4.3 Другие элементы

Другими важными элементами функционального проектирования системы сигнализации, рассматриваемыми в рамках настоящего стандарта, являются:

-    надежность:

-    испытания;

-    ремонтопригодность;

-    функция регистрации;

-    процедуры реакции на сигнализацию.

Рисунок 1 — Элементы функционального проектирования системы сигнализации

5 Основные функциональные требования

5.1 Функции сигнализации

Система сигнализации должна выявлять нежелательные изменения в работе АС с целью подачи сигналов, проводя при этом последовательно обработку сигналов, подготовку сигнализации к отображению и собственно ее отображение.

Сигнализация должна в достаточной мере предупреждать оператора и указывать ему на угрозу для безопасности и угрозу возникновения предаварийной ситуации, на отклонения в работе АС, на выход из строя оборудования и на другие события, которые могут помешать достижению целей эксплуатации АС. Более конкретно, функции сигнализации состоят, по крайней мере, в выполнении следующих основных задач:

-    извещать оператора о наличии отклонений от нормального состояния для того, чтобы были предприняты соответствующие корректирующие действия.

-    информировать оператора о повреждениях, отклонениях и непредвиденных событиях, происшедших на АС и ведущих к изменению эксплуатационного режима или состояния технологических систем АС;

• обеспечивать оператора информацией, необходимой для последующей диагностики и понимания произошедшего события с тем. чтобы помочь ему в планировании и выполнении корректирующих действий;

-    констатировать общую ситуацию на АС.

При проектировании системы представления сигнализации в целом следует принимать во внимание следующие дополнительные функции;

-    обеспечивать оператора информацией о причинах и последствиях произошедших событий;

-    направлять оператора к определенным точкам входа общей информационной системы пункта управления;

-    обеспечивать оператора соответствующими ссылками на эксплуатационные процедуры.

В дополнение к этому необходимо уделять внимание минимизации отвлекающих факторов, ложной тревоги и рабочей нагрузки оператора, порождаемых непосредствен^ системой сигнализации. Для системы сигнализации должны быть сформулированы требования к показателям функционирования.

В последующих подразделах приведены основные требования к функционированию, соответствие которым необходимо для выполнения перечисленных выше основных функций, а в дальнейших подразделах даются рекомендации для каждой из этих функций.

5.2 Сигналы

5.2.1    Общие положения

Сигналы, в основе которых обычно лежат дискретные переменные, имеющие два состояния, либо факт обнаружения достижения уставки аналоговыми переменными, используют для формирования сигнализации и ее подготовки к отображению с целью удовлетворения приведенных в 5.1 функциональных требований. Перечень сигналов может быть определен разработчиками проекта АС, но если предполагается обязательное представление сигнализации и ее отображение всякий раз. когда она срабатывает, то можно ожидать появления проблем, обусловленных человеческим фактором, заключающихся в пропуске важного сигнала и появлении лавинообразной сигнализации. Следовательно, необходима обработка таких сигналов для формирования сигнализации, а затем дальнейшая обработка, обеспечивающая их надлежащее отображение.

5.2.2    Основные требования к сигнализации

Сигнализация и вспомогательная информация, предусмотренные для АС. должны отображаться в таком объеме и иметь такой охват, чтобы обеспечивать эксплуатационные потребности и техническую согласованность.

В соответствии с МЭК 61839 определение перечня сигнализации должно следовать из функционального анализа.

Система сигнализации должна обеспечивать все сигналы, необходимые для безопасной и эффективной эксплуатации АС.

Для обеспечения надлежащей логической обработки сигнализации, охватывающей ремонтные режимы, аварийные остановки, режимы останова и другие режимы, сигналы должны отражать как состояние АС. так и состояние ключей управления.

Подробнее эти требования изложены в разделе 6.

5.3 Обработка сигналов

5.3.1 Общие положения

Обработка сигналов, являющихся входными для системы оповещения, необходима для получения достоверной информации, которая должна быть донесена до дежурного персонала {войти в перечень сигнализации). Сигнализация должна отражать только те фактически имеющие место ситуации, в которых от оператора требуется выполнение некоторого действия или внимание. Обработка сигналов необходима для выявления таких ситуаций и. следовательно, для упрощения требуемой от оператора деятельности. Для предотвращения использования ложных сигналов их достоверность должна быть проверена. Эксплуатационный режим АС и другие причины сигнализации, имеющие место на момент появления или исчезновения сигнала, подвергают анализу и логической обработке, необходимым для формирования из этих сигналов сигнализации.

5.3.2 Основные требования к обработке сигналов

Признаками ситуации, при которой происходит реальное срабатывание сигнализации, является наличие одного или нескольких из следующих событий:

-    функциональное нарушение в работе АС. требующее немедленной или в течение короткого промежутка времени реакции со стороны оператора пункта управления;

-    срабатывание автоматики, осуществляющей контроль или уменьшение серьезных или опасных отклонений в работе АС;

-    отказ оборудования, требующий проведение ремонтных работ или общестанционных действий, направленных на восстановление функции, выполняемой данным оборудованием.

Другие ситуации, на которые могут указывать сигналы, должны быть тщательно проанализированы. прежде чем они войдут в перечень сигнализации, действительно необходимой в пункте управления.

Выявление наиболее важных сигналов должно осуществляться на основе единой системной методики. Она может включать в себя одну или несколько следующих функций:

-    проверка достоверности сигнала;

* формирование и снижение количества сигнализации;

-    установление приоритетов сигналов.

При обработке сигналов выявляют сигналы о таких специфических ситуациях, которые действительно требуют оповещения, после чего выполняют подготовку сигнализации к отображению.

Подробнее эти требования изложены в разделе 7.

5.4    Подготовка сигнализации к отображению

5.4.1    Общие положения

Подготовка сигнализации к отображению может способствовать оптимизации восприятия сигнализации оператором благодаря ее ясному отображению, группированию, блокировке звукового сигнала. обеспечению возможности выборочной блокировки квитированного сигнала, цветовому и другому кодированию сигнала. Может быть использовано пространственное группирование панелей и табло сигнализации. Цель состоит в сокращении объема отображаемых сигналов до того количества, которое необходимо для безопасной и эффективной эксплуатации АС в каждом эксплуатационном режиме.

5.4.2    Основные требования к подготовке сигнализации к отображению

Подготовку сигнализации к отображению следует выполнять для облегчения оценки операторами важности сигнализации. Это становится возможным в результате выполнения следующих функций:

-    отображение названия сигнализации или сигнального сообщения во время срабатывания сигнализации, сопровождаемого миганием светового сигнала или соответствующего символа, а также звуковым сигналом;

-    обработка и отображение лавинообразной сигнализации;

-    обработка квитированной сигнализации;

-    обработка ложной тревоги:

-    группирование сигнализации в соответствии с технологическим делением АС или по другим признакам;

-    отображение и регистрация сигнализации, включая время ее срабатывания и исчезновения.

Подробнее методы реализации этих функций представлены в разделе 8.

5.5    Управление и организация сигнализации

5.5.1    Общие положения

Управление и организация сигнализации включают в себя функции, связанные с подтверждением приема сигнализации, звуковым оповещением, сбросом сигнализации с панелей сигнализации или УВО. а также с выбором определенных функций отображения на УВО. Отображение сигнализации при возобновлении ее мигания после повторного срабатывания или при ее повторном появлении после исчезновения требует использования органов управления.

5.5.2    Основные требования к управлению и организации сигнализации

Управление представлением сигнализации должно быть организовано так. чтобы была уверенность в том. что операторы заметили каждый сигнал. Должны быть предусмотрены следующие функции управления сигнализацией:

-    отмена звукового сигнала, возникающего при появлении сигнализации;

-    подтверждение приема каждого сигнала при его появлении:

-    отбой, указывающий на исчезновение причины сигнализации:

• сброс, осуществляемый для удаления исчезнувшей сигнализации;

-    возобновление мигания, когда уже отображаемая сигнализация появляется снова.

Подробнее методы реализации этих функций представлены в разделе 9.

5.6    Представление сигнализации и интеграция средств отображения информации и

органов управления

5.6.1    Общие положения

Для операторов необходимо, чтобы представление сигнализации осуществлялось в рамках целостного подхода, как часть общей информационной системы, и чтобы сигнализация служила отправной точкой для принятия решений и управления с целью обеспечения безопасности и достижения целей эксплуатации АС. Средства представления сигнализации включают в себя стандартные панели и табло. УВО. экраны коллективного пользования и видеостены. Для обеспечения четкости и простоты работы с сигнализацией необходимо уделить особое внимание выбору и компоновке средств отображения. организации работы с органами управления средствами отображения сигнализации, названиям сигнализации и сигнальным сообщениям, а также детальным алгоритмам отображения в случае использования УВО.

5.6.2    Основные требования к представлению сигнализации и интеграции средств отображения информации и органов управления

Для реализации функций и удовлетворения требований, приведенных в 5.1. совместно с функциями и методами, перечисленными в 5.3—5.5. с особой тщательностью должны быть продуманы способы физического представления сигнальных сообщений, их компоновка и группирование.

В частности, способ представления сигнализации должен гарантировать реализацию функциональных возможностей системы в условиях наивысшей интенсивности сигнализации. Иначе говоря, сигналы, требующие немедленной реакции со стороны оператора, или сигналы, свидетельствующие об угрозе критическим функциям безопасности АС (высокоприоритетные сигналы), должны быть представлены так. чтобы способствовать быстрому обнаружению и пониманию оператором при любой интенсивности сигнализации. Ниже приведены общие требования, вытекающие из этого:

-    для высокоприоритетных сигналов должно быть выделено определенное место;

-    сигналы в пределах данного средства отображения должны быть сгруппированы, предпочтительно по функциональному признаку, по технологическим системам АС или в соответствии с какой-то другой логической организацией.

Более того, в ходе проектирования необходимо уделять должное внимание следующим вопросам детальной проработки представления сигнала:

-    кодирование:

-    характеристики отображения (например, для дисплейного формата);

-    четкость и согласованность названия и сообщений;

-    средства навигации.

Подробнее методы реализации этих функций представлены в разделе 10.

5.7    Человеческий фактор

Конструкция системы сигнализации должна соответствовать стандартам, а также правилам функционирования остальной части человеко-машинного интерфейса. Она также должна быть согласована с соответствующими эксплуатационными процедурами. Таким образом, разработчики должны формировать сигнализацию не автономно, а как неотъемлемую часть общей информационной системы с надлежащим учетом интересов как с точки зрения эксплуатации, так и человеческого фактора (эргономики).

В связи с этим должны быть учтены следующие аспекты:

-    информационное содержание и степень охвата:

-    термины и аббревиатуры, например ясность и согласованность представления информации на УВО и на табло сигнализации;

-    принципы кодирования и другие нормы и правила в области эргономики, например согласованность кодирования сигнала на УВО и на табло сигнализации.

При проектировании системы сигнализации необходимо сформировать эргономические критерии и руководства, которые в дальнейшем должны неукоснительно применяться. Должна быть выполнена подборка соответствующих эргономических стандартов и руководств.

Разработку системы сигнализации следует вести в рамках проектной группы БПУ. Для проектирования системы сигнализации может быть назначен координатор. При этом должны быть обеспечены учет человеческого фактора и надлежащее рассмотрение вопросов безопасности.

В процессе проектирования необходимо выбрать основной метод привлечения внимания оператора к сигнализации и определить действие по квитированию (подтверждению приема) сигнализации. Обычно для обеспечения однозначной идентификации и регистрации используют протокол сигнальных сообщений. В протоколах сигнальных сообщений, на мнемосхемах и схемах процесса следует использовать одни и те же символы и условные обозначения как для описания ситуации, о которой оповещают, так и для отображения изменения состояния самой сигнализации (переход из одного состояния в другое — в активное состояние или исчезновение).

5.8 Оценка

Чтобы удостовериться а том, что запланированные показатели функционирования системы успешно достигнуты, должна быть проведена их оценка, выполняемая в соответствии с МЭК 61771. В частности, должна быть смоделирована ситуация, вызывающая лавинообразную сигнализацию, а система должна продемонстрировать способность передавать сигналы оператору, не выходя при этом за определенные рамки временной задержки.

6 Определение перечня сигнализации

6.1    Общие положения

Функции сигнализации классифицируют в соответствии с МЭК 61226. В приложении G приведены примеры признаков, которыми следует руководствоваться при классификации сигнализации и которые затем определяют класс оборудования, с помощью которого реализуется данная сигнализация.

Состав сигнализации, источники информации, а также принципы, в соответствии с которыми будут выбираться и представляться сигналы, необходимо определять на ранней стадии проектирования АС. При пересмотре этих положений в ходе переоснащения системы объем сигнализации следует определять в соответствии с первоначальным проектом. В процессе пересмотра необходимо обеспечить согласованность с принципами, принятыми в первоначальном проекте, и включать новые источники информации, следуя четко установленным принципам пересмотра.

Принципы отбора информации для формирования сигнализации должны обеспечивать достаточный уровень сигнализации, призванной контролировать:

-    состояние критических функций безопасности;

-    потенциальную опасность для персонала;

-    повреждение или отказ оборудования, выполняющего функцию безопасности:

-    ситуации на АС. оказывающие неблагоприятное влияние на достижение целей ее эксплуатации.

Примечание — Типичные критические функции безопасности приведены в приложении А.3.1.1 МЭК 60964. в котором перечислены такие функции, как управление реактивностью, обеспечение запаса теплоносителя. отвод тепла от активной зоны, сброс избыточного тепла, целостность системы теплоносителя первого контура, целостность контейнмента. а также в руководствах МАГАТЭ.

6.2    Наиболее ответственная сигнализация

Функции сигнализации должны быть реализованы в рамках оборудования СКУ. соответствующего тому классу безопасности, который соответствует категории данной функции. Если для выполнения основных функций сигнализации используют оборудование, которое не соответствует наивысшему из требуемых классов безопасности, то возможным решением является перенос некоторой части сигнализации на оборудование, имеющее более высокий класс, что позволит обеспечить следующие функции:

-    продолжительную безопасную эксплуатацию АС в стационарном режиме в период неработоспособности информационно-вычислительной системы АС или основной системы сигнализации;

-    выполнение безопасной остановки АС при появлении любой наиболее ответственной сигнализации в период неработоспособности информационно-вычислительной системы АС или основной системы сигнализации;

-    проверку и подтверждение того, что достигнуто безопасное остановленное состояние.

Данный подход может также применяться в том случае, если было выявлено, что информационновычислительная система АС и интегрированная с ней система сигнализации не обладают достаточной надежностью для обеспечения безопасной эксплуатации и остановки АС тогда, когда это необходимо.

6.3 Потребность в сигнализации

Потребность в сигнализации и ее важность должны определяться и обосновываться с точки зрения будущей эксплуатации, а не только с точки зрения проектировщика отдельной технологической системы. События, которые должны порождать сигналы, поступающие на логическую обработку для формирования сигнализации, подлежащей представлению, включают в себя следующее:

-    выход за пределы уровней, соответствующих нормальной эксплуатации, тех параметров, по которым принимают решение о продолжении работы АС или которые являются критическими для безопасности АС;

-    выход параметров за многоуровневые уставки, который позволяет выявить отклонение от нормальных стационарных режимов или развитие нарушений нормальной эксплуатации, приводящих к аварийной остановке АС и срабатыванию систем безопасности;

-    неадекватное состояние электрического и механического оборудования, такого как клапаны, насосы и др.:

-    отказы срабатывания автоматики, нарушение программы ее срабатывания или неполное срабатывание (обнаруживаемые, например, благодаря встроенному контролю функций автоматики, динамической проверке выполнения программ автоматического управления или фактам отсутствия сигнализации в тех случаях, когда ее появление ожидалось);

-    несоответствие требуемого и реального состояния какой-либо технологической системы АС (например. система управления с обратной связью не выдает ожидаемого результата, автоматический выключатель не замыкает цепь после того, как соответствующий ключ управления был установлен в позицию «включить» или «замкнуть»);

-    нарушения в работе или отказы цифрового и другого измерительного оборудования, систем обработки и отображения сигналов, систем управления и защиты, а также результаты самодиагностики;

-    потеря секции электропитания информационно-вычислительной системы, потеря избыточности или полная потеря информационно-вычислительной системы или других основных систем, обеспечивающих сигнализацию.

Сигналы, не требующие внимания или реакции со стороны операторов, не должны вызывать сигнализацию в БПУ.

Система сигнализации должна обладать резервными возможностями и оборудованием для внесения изменений.

В приложении В приведены типичные источники сигналов.

7 Обработка сигналов

7.1    Общие положения

Обработка сигналов должна гарантировать, что для представления в режиме реального времени выбраны только достоверные и уместные сигналы и что появление не относящейся к делу сигнализации ограничено во всех режимах эксплуатации АС.

Обработка сигналов должна гарантировать надлежащее выявление и регистрацию сигнализации.

7.2    Проверка достоверности сигнала

Достоверность датчиков и входных сигналов необходимо проверять в режиме реального времени для недопущения формирования сигнализации с использованием ложной информации, возникающей вследствие отказов датчиков или оборудования, формирующего входные сигналы.

Удобным методом проверки достоверности аналоговых сигналов в режиме реального времени является проверка нахождения электрического сигнала и измеряемого значения в допустимом диапазоне. Для проверки достоверности состояния контакта или дискретных сигналов в режиме реального времени могут быть использованы оборудование для обнаружения разрывов цепи и замыкания на землю, а также методы фильтрации дребезга контактов.

и

Сигнализация или информация, зависимые от любого недостоверного входного сигнала или неисправного оборудования, формирующего входные сигналы, при отображении должна помечаться как недостоверная с использованием определенных меток или других способов.

7.3 Формирование сигнализации и обработка с целью сокращения ее количества

7.3.1    Требования к формированию сигнализации и обработке с целью сокращения ее количества

Логическую обработку сигналов следует выполнять для формирования сигнализации и ограничения или снижения ее количества до уровня, значимого для управления АС. используя следующие функции:

-    распознавание эксплуатационного, ремонтного режима или режима останова и определение на его основе информации и способа отображения сигнализации, порождаемой данным сигналом:

-    назначение приоритетов сигналам и сформированной сигнализации путем определения для каждого сигнала заранее фиксированного уровня приоритета, динамического определения уровня приоритета или определения относительного приоритета по сравнению с остальной сигнализацией;

-    сокращение количества сигналов до такой степени, чтобы оставалась только та сигнализация, которая является значимой с точки зрения эксплуатации АС в данный момент времени;

-    обработка с целью снижения количества сигналов при возникновении условий для формирования лавинообразной сигнализации, имеющих место при аварийных остановках или в других ситуациях.

Если проект требует формирования сигнализации, то должны быть выполнены следующие условия:

-    все сигналы, на основе которых формируется новая сигнализация, должны быть четко определены:

-    способ или логика формирования сигнализации должны быть задокументированы и доведены до сведения разработчиков и пользователей;

-    количество сигнальных сообщений, представляемых оператору во время нарушений нормальной эксплуатации, должно быть сокращено с помощью методов обработки сигнализации с целью поддержать способность оператора к своевременному обнаружению, пониманию всей сигнализации, важной в создавшейся на АС ситуации, и ответным действиям в необходимый промежуток времени;

-    должна быть обеспечена обработка сигнала с целью его блокировки, снижения количества и установления приоритетов.

Обработка сигналов может выполняться для формирования индивидуального и группового сигнала или для снижения количества сигнализации. Для формирования сигналов, их группирования и для установления приоритетов сигналов могут быть использованы логические операторы «И», «ИЛИ» и «НЕ», «временные задержки» и другие логические конструкции. Логическая обработка сигналов, включающая в себя анализ эксплуатационного режима АС или анализ причин различных сигналов, может выполняться для принятия решения о том. рассматривать или не рассматривать какой-либо сигнал как сигнализацию, подлежащую отображению. Методы обработки, которые могут быть использованы, приведены в приложении С.

7.3.2    Установление приоритетов сигналов

Цель установления приоритетов сигналов состоит в обеспечении операторов руководством для определения относительной важности того или иного сигнала. Установление приоритетов не должно служить основой для блокировки сигнала, так как это приведет к удалению значимой для управления информации о происходящих на АС изменениях, необходимой для поддержания осведомленности операторов об этих изменениях.

Установление приоритетов осуществляют путем назначения каждому сигналу одного из нескольких уровней приоритета. Количество уровней должно быть небольшим, чтобы исключить путаницу (например. в диапазоне от трех до пяти уровней).

Определение приоритета сигнала может быть частью процесса обработки сигналов. Наиболее важным фактором, определяющим приоритет сигнала, является серьезность ситуации или последствий. Приоритет сигнала может быть зафиксирован при проектировании системы или установлен в динамическом режиме.

Могут быть использованы следующие методы назначения приоритетов:

-    назначают фиксированный приоритет, основанный на статической степени важности данного сигнала. Каждый сигнал классифицируют по степени важности, определяемой исходя из потенциаль-

мого воздействия на АС, возможности выброса радиоактивных материалов и срочности действий, требуемых от операторов;

-    назначают динамический приоритет, основанный на динамической степени важности данного сигнала. Степень важности сигнала определяют динамически путем логической обработки сигналов, используя взаимосвязи между сформированными сигналами и текущим режимом работы АС (т. е. во время нормальной эксплуатации, при нарушениях нормальной эксплуатации, предаварийных ситуациях и авариях). Различие более и менее важных в данный момент времени сигналов характеризуют с помощью уровней приоритета.

Метод назначения фиксированных приоритетов является простым, но с его помощью может оказаться невозможным добиться оптимального назначения приоритетов для всех режимов работы АС. Динамическое установление приоритетов может привести к более точным результатам. Однако при этом остается риск. что. несмотря на очень серьезные инженерные усилия, удовлетворительный результат так и не будет достигнут.

a)    Назначение фиксированных приоритетов

При использовании фиксированных приоритетов приоритет сигнала устанавливают в процессе проектирования как высокий, средний или низкий, и в дальнейшем всякий раз используют установленный приоритет при управлении процессом отображения.

Приоритет для некоторых сигналов может быть установлен нормативными или какими-либо другими требованиями и всегда оставаться на некотором определенном уровне, при этом такие требования учитывают в логике формирования сигнализации. Приоритеты могут разделять сигналы на три уровня;

-    сигналы с наивысшим приоритетом, требующие исполнения определенных аварийных эксплуатационных процедур или перехода к поставарийному эксплуатационному режиму:

-    сигналы, указывающие на снижение работоспособности систем безопасности;

-    прочие сигналы.

b)    Назначение динамических приоритетов

При использовании динамических приоритетов процедура установления динамических приоритетов сигнала должна обладать способностью динамически определять высокую или низкую степень важности соответствующего сигнала по сравнению с остальными сигналами или с учетом сложившейся на АС ситуации, причем эта важность может изменяться со временем. Степень важности определяют на основе следующих факторов:

-    степень срочности, с которой должны быть предприняты корректирующие действия;

-    степень серьезности причины сигнала с точки зрения ее влияния на состояние АС в целом.

Степень серьезности может быть установлена в процессе проектирования, в то время как относительная срочность выполнения корректирующих действий обычно зависит от сложившихся оперативных обстоятельств, а потому должна определяться в динамическом режиме. Установление динамических приоритетов разделяет сигналы по важности на три группы в зависимости от последствий происшедшего отказа:

Группа сигналов 1    Сигналы,    требующие от оператора выполнения соответствующих управля

ющих действий.

Группа сигналов 2    Сигналы,    требующие от оператора подтверждения ситуации на АС.

Группа сигналов 3    Сигналы,    не требующие от оператора обязательного выполнения соответ

ствующих управляющих действий или подтверждения.

Дополнительная информация о методах, используемых для формирования сигнализации, динамического и относительного назначения приоритета, фильтрования и сокращения количества сигналов, представлена в приложениях С. D и Е.

7.4 Обработка последовательности событий и использование временной задержки

Система сигнализации должна обладать способностью применения временных фильтров и временных задержек, позволяющих отфильтровать сигналы от шума и исключить появление ненужной кратковременной сигнализации.

Временные задержки могут применяться как в процессе формирования сигнализации, так и в процессе снижения ее количества, а также для контроля последовательности событий. Примерами использования временной логики являются:

-    задержка представления или установления приоритета для некоторой части сигналов во время возникновения лавинообразной сигнализации до тех пор. пока состояние АС не стабилизируется;

-    использование временных рамок, в которые должны уложиться запуск или остановка некоторого оборудования АС. такого как насос, что позволяет выявить сбой в работе;

* использование временных ограничений на выполнение шагов программы автоматического управления, позволяющих убедиться, что события развиваются по правильному пути, или получить предупреждение о неполадках.

Более подробная информация приведена в приложении Е.

7.5 Обработка первого сработавшего сигнала

Для поддержки диагностических процессов и анализа первопричины необходимо предусмотреть выявление исходного события, вызвавшего автоматическое срабатывание аварийной остановки АС. используя первый сработавший сигнал.

8 Подготовка сигнализации к отображению

8.1    Общие положения

После обнаружения сигнализация подлежит отображению, при этом с помощью соответствующего средства должно быть представлено название сигнализации или ситальное сообщение (см. 10.1.2). Первое отображение сигнала должно сопровождаться миганием его названия или миганием некоторого символа до тех пор. пока его прием не будет подтвержден (см. 9.4). а также звуковым оповещением (см. 9.2) до тех пор. пока не будет выполнена отмена звукового сигнала.

После исчезновения сигнализации, отображаемой на панели или табло, ее название сразу исчезает или остается подсвеченным до тех пор. пока данная сигнализация не будет сброшена воздействием на соответствующий орган управления (см. 9.6) или пока не произойдет отбой данной сигнализации (см. 9.5). Для каждой сигнализации проект должен определять, какие из перечисленных действий к ней применимы, а в названии сигнализации должен присутствовать характерный символ, указывающий на это.

Если исчезает сигнализация, отображаемая на УВО. то должен быть предусмотрен способ представления информации, однозначно указывающей, что данная сигнализация исчезла. Можно использовать и другие способы, однако делать это нужно осторожно.

К способам, снижающим риск возникновения путаницы, относятся;

-    удаление сообщений из протоколов только в том случае, если они отражены и видимы на дисплее и только в результате непосредственного действия оператора по управлению сигнализацией;

-    переупорядочение или удаление сообщений, которые могут появиться на дисплее после отключения сигнализации, но только в результате непосредственного действия оператора по управлению сигнализацией, а не автоматически.

Подготовка сигнализации к отображению должна быть основана на единых и взаимно согласованных методах логической обработки, используемых для управления представлением сигнализации.

8.2    Групповой сигнал

Групповой сигнал используют для логического объединения нескольких сигналов в единое сообщение или название, применяя логические операторы «И», «ИЛИ». «НЕ» и «временные задержки».

Каждый индивидуальный сигнал должен быть отнесен к определенной группе, и при этом должны быть предусмотрены средства доступа из группового сигнала к каждому индивидуальному ситалу.

Сигналы можно объединять в группу только в том случав, если все они требуют по существу одного и того же ответного действия. Группы могут быть сформированы.

-    из сигналов, отражающих одну и ту же причину для дублирующих единиц оборудования, представленных в виде отдельных индикаторов, находящихся в непосредственной близости друг от друга;

-    всех сигналов для данной системы или оборудования, при условии, что все они имеют одинаковую относительную значимость и срочность ответных действий;

-    всех сигналов системы, ответным действием на которые является направление оператора на место происшествия с целью изучения ситуации на месте;

-    сигналов, обобщающих набор одновходовых сигналов, представленных в других частях пункта управления.

8.3 Блокировка сигнала

8.3.1    Процесс блокировки

Сигнализация может подавляться автоматически в ходе подготовки к отображению или вручную. Критерии, используемые для автоматической блокировки, должны быть четко определены. Для автоматической блокировки могут быть использованы следующие методы:

-    понижение статуса квитированной сигнализации, которая определенное время назад была представлена и квитирована, до уровня информационного сигнала;

-    понижение приоритета сигнала, данного при обработке, до уровня информационного сигнала:

-    временная задержка, применяемая перед отображением сигнализации, дающая возможность оператору сконцентрировать внимание на более важном сигнале, например в условиях лавинообразной сигнализации;

-    выявление в результате анализа достоверности недостоверного сигнала, являющегося причиной блокировки связанных с ним сигналов, формируемых в результате обработки;

-    блокировка сигнала от некоторого заранее определенного оборудования.

Должны быть предусмотрены средства блокировки сигнала вручную, позволяющие выбрать сигнал и определить требуемую функцию блокировки.

Должны быть предусмотрены средства, позволяющие проводить проверку, регистрацию, возврат в работу и подтверхедение блокировки сигнала. Это может быть эффективно реализовано в случае представления информации на экране УВО.

Информация, представляемая в системе сигнализации, должна быть непротиворечивой. Устройство системы не должно допускать одновременно блокировки сигнала на одном средстве отображения информации и отображения той же сигнализации на другом средстве, так как это создает противоречия с точки зрения управления и может привести к ошибкам оператора при интерпретации истинного состояния АС.

8.3.2    Ложная тревога

Должны быть предусмотрены средства, позволяющие оператору управлять блокировкой повторяющегося звукового сигнала. С момента блокировки и до момента возврата в работу соответствующие сигналы не будут вызывать никаких изменений состояния средств отображения информации, однако информация об их состоянии должна быть доступна оператору по запросу.

8.3.3    Квитированная сигнализация

При отображении сигнализации на экране УВО должен быть предусмотрен способ удаления квитированной сигнализации во избежание скопления в отображаемых на дисплее протоколах слишком большого количества сигналов. Такой способ позволит оператору отбирать одно или несколько сигнальных сообщений и удалять их из протоколов квитированной сигнализации или из других мест, где зарегистрирована данная сигнализация. При этом ло-лрежнему должна осуществляться проверка соответствующих сигналов с тем. чтобы в случае исчезновения сигнализации или исчезновения с последующим возобновлением этот факт был показан на средствах отображения информации.

8.4 Принцип «томной панели»

При работе в номинальном режиме необходимо использовать принцип «темной панели», что также рекомендуется и для всех остальных энергетических режимов с меньшими уровнями мощности. Основной критерий состоит в том. что количество представляемой сигнализации должно быть минимизировано. не нарушая при этом требования обеспечения безопасности и сохранения работоспособности. Данный принцип в равной степени относится к панелям сигнализации, табло сигнализации на панелях, сигнализации на экранах коллективного пользования и к отображению на УВО.

9 Управление и организация сигнализации

9.1 Общие положения

Органы управления сигнализацией должны быть унифицированы для всех средств представления сигнализации (например, для панели сигнализации, табло сигнализации. УВО, экрана коллективного пользования и др.).

Органы управления сигнализацией (например, кнопки, меню УВО. объекты для клика компьютерной мышью и др.) должны быть легко отличимыми друг от друга по форме, цвету, размеру и другим

Содержание

1    Область применения....................................................... 1

2    Нормативные ссылки................................................................. 2

3    Термины и определения.............................................................. 2

4    Исторические предпосылки........................................................... 5

4.1    Проблемы, связанные с системами сигнализации...................................... 5

4.2    Элементы функционального проектирования......................................... 5

4.3    Другие элементы................................................................. 6

5    Основные функциональные требования................................................. 6

5.1    Функции сигнализации............................................................ 6

5.2    Сигналы........... 7

5.3    Обработка сигналов........ 7

5.4    Подготовка сигнализации к отображению............................................. 8

5.5    Управление и организация сигнализации............................................. 8

5.6    Представление сигнализации и интеграция средств отображения информации и органов

управления......................................................................... 9

5.7    Человеческий фактор............................................................. 9

5.8    Оценка.........................................................................10

6    Определение перечня сигнализации....................... 10

6.1    Общие положения................................................................10

6.2    Наиболее ответственная сигнализация..............................................10

6.3    Потребность в сигнализации.......................................................11

7    Обработка сигналов.................................... 11

7.1    Общие положения................................... 11

7.2    Проверка достоверности сигнала ...................... 11

7.3    Формирование сигнализации и обработка с целью сокращения ее количества..............12

7.4    Обработка последовательности событий и использование временной задержки............13

7.5    Обработка первого сработавшего сигнала............................................14

8    Подготовка сигнализации к отображению................................................14

8.1    Общие положения................................................................14

8.2    Групповой сигнал.................................................................14

8.3    Блокировка сигнала..............................................................15

8.4    Принцип «темной панели».........................................................15

9    Управление и организация сигнализации................................................15

9.1    Общие положения................................................................15

9.2    Звуковое оповещение и отмена звукового сигнала.....................................17

9.3    Мигание и возобновление мигания............... 18

9.4    Подтверждение приема сигнализации ...............................................18

9.5    Отбой................. 18

9.6    Сброс............................................. 18

10    Представление сигнализации и интеграция органов управления и средств отображения

информации....,................... 19

10.1    Общие положения..............................................................19

10.2    Панели и табло сигнализации....................................................22

10.3    Отображение протокола сигнализации на УВО......................................22

характеристикам с тем. чтобы минимизировать возможность случайного воздействия не на тот орган управления. Ниже приведены общие рекомендации:

-    для отмены звукового сигнала, подтверждения приема и сброса сигнализации должны быть предусмотрены отдельные органы управления:

-    органы управления сигнализацией должны отчетливо кодироваться для облегчения их распознавания;

-    каждая группа органов управления сигнализацией должна быть скомпонована так, чтобы органы, отвечающие за одинаковые функции, имели одинаковое относительное местоположение:

* конструкция органов управления сигнализацией не должна допускать, чтобы оператор мог сломать их.

Для любого средства представления сигнализации (например, как для панелей сигнализации, так и для компьютерных дисплеев, которые служат для представления сигнализации) должна быть предусмотрена одна и та же стандартная последовательность процедур управления сигнализацией.

Типовые последовательности процедур управления и работы сигнализации приведены на рисунках 2 и 3.

Примечание — Сирена 1 и сирена 2 могут быть идентичными; мигание 1 и мигание 2 могут быть идентичными. Рисунок 2 — Типичная процедура управления сигнализацией

10.4 Звуковое оповещение...........................................................24

11    Надежность, испытания и ремонтопригодность..........................................25

11.1    Надежность.............................................. 25

11.2    Испытания....................................................................25

11.3    Ремонтопригодность............................................................25

12    Регистрация сигнализации...........................................................26

13    Процедура реагирования на    сигнализацию..............................................26

13.1    Общие положения..............................................................26

13.2    Содержание...................................................................26

13.3    Формат.......................................................................27

Приложение А (справочное) Проблемы, связанные с системами сигнализации..................28

Приложение В (справочное) Источники сигналов, используемых для формирования сигнализации. .29 Приложение С (справочное) Примеры алгоритмов логической обработки сигналов и динамического

установления приоритетов.................................................30

Приложение D (справочное) Примеры группирования и классификации сигналов................32

Приложение Е (справочное) Необходимость различения сигнализации и информации о состоянии .33

Приложение F (справочное) Примеры организации табло сигнализации........................34

Приложение G (справочное) Примеры факторов, принимаемых во внимание при отнесении

сигнализации к классу безопасности.........................................35

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов

национальным стандартам...............................................36

Введение

Техническая справка, основные вопросы и организация стандарта

МЭК 60964 был разработан для установления требований, предъявляемых к проектам пунктов управления атомных станций (АС). В первом издании МЭК 60964:1989. широко используемом в атомной промышленности, тема систем сигнализации была раскрыта в разделе, занимающем одну страницу. Учитывая накопленный во всем мире опыт по данному вопросу, стало очевидным, что по системам сигнализации необходим отдельный всесторонний стандарт.

Настоящий стандарт предназначен для применения в тех проектах новых блочных пунктов управления АС. которые согласуются с МЭК 60964 и работа которых начнется после опубликования данного стандарта. Он может служить в качестве справочного издания в ходе усовершенствования и модернизации уже существующих пунктов управления. При его применении к резервным пунктам управления и местным постам управления следует уделить особое внимание идентификации сфер их деятельности.

Место настоящего стандарта в структуре серий стандартов подкомитета МЭК ПК 45А

МЭК 62241 непосредственно упоминается во втором издании МЭК 60964 и является документом третьего уровня, охватывающим отдельно тему систем сигнализации.

Более подробная информация о структуре серии стандартов подкомитета МЭК ПК 45А приведена ниже в пункте «Описание структуры серии стандартов подкомитета МЭК ПК 45А».

Рекомендации и ограничения, касающиеся применения данного стандарта

Настоящий стандарт дополняет пункт 4.6.4 МЭК 60964 и, следовательно, заменяет руководство, приведенное в пункте А.4.6.4 приложения А к первому изданию МЭК 60964.

При классификации систем сигнализации необходимо принимать во внимание классы безопасности. определяемые МЭК 61226.

Описание структуры серии стандартов подкомитета МЭК ПК 45А и их взаимосвязи с другими документами МЭК и документами других организаций (МАГАТЭ, ИСО)

Документом верхнего уровня серии стандартов подкомитета МЭК ПК 45А является МЭК 61513. Он содержит общие требования к системам контроля и управления и к оборудованию этих систем, используемому для реализации функций, важных для безопасности АС. МЭК 61513 структурирует серию стандартов подкомитета МЭК ПК 45А.

МЭК 61513 содержит ссылки непосредственно на другие стандарты подкомитета МЭК ПК 45А, раскрывающие основные вопросы, связанные с классификацией функций и систем, их характеристиками. обеспечением независимости систем, защитой от отказов по общей причине, программным и техническим обеспечением автоматизированных систем и проектированием пунктов управления. Упомянутые стандарты, образующие второй уровень, должны рассматриваться совместно с МЭК 61513 в качестве комплекта взаимосогласованных документов.

На третьем уровне стандартов подкомитета МЭК ПК 45А находятся стандарты, непосредственно не упоминаемые в МЭК 61513. так как они касаются конкретного оборудования, технических методик или определенной деятельности. Как правило, эти документы могут использоваться сами по себе, однако по общим вопросам в них содержится ссылка на стандарты второго уровня.

Четвертый уровень серии стандартов подкомитета МЭК ПК 45 образуют технические отчеты, не являющиеся нормативными документами.

В МЭК 61513 был использован тот же формат представления, что и в основном документе по безопасности МЭК 61508. посвященном общей структуре жизненного цикла безопасности и систем. Однако МЭК 61513 трактует общие требования МЭК 61508-1, МЭК 61508-2 и МЭК 61508-4 применительно к ядерной отрасли. Поэтому согласованность с МЭК 61513 облегчит соответствие требованиям МЭК 61508 в их толковании для ядерной промышленности. С этой точки зрения МЭК 60880 и МЭК 62138 соответствуют МЭК 61508-3 в части использования для ядерной отрасли.

В МЭК 61513 имеются ссылки на документы ISO и МАГАТЭ 50-C-QA (в настоящее время взамен действует МАГАТЭ GSR Part 2) по вопросам, связанным с обеспечением качества.

Серия стандартов подкомитета МЭК ПК 45А последовательно проводит в жизнь и детализирует принципы и основные аспекты безопасности, изложенные в правилах МАГАТЭ по безопасности АС и в серии руководств по безопасности МАГАТЭ, в частности в требованиях NS-R-1¹» и в руководстве по безопасности NS-G-1.3²*. Термины и определения, используемые в стандартах ПК 45А. согласованы с теми, что используются в документах МАГАТЭ.

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМЫ СИГНАЛИЗАЦИИ БЛОЧНОГО ПУНКТА УПРАВЛЕНИЯ АТОМНЫХ СТАНЦИЙ

Функциональные требования

Signaling systems (or main control room of nuclear power plants.

Functional requirements

Дата введения — 2021—12—01

1 Область применения

Настоящий стандарт устанавливает функциональные требования к системам сигнализации блочного пункта управления (БПУ) атомной станции (АС). В стандарте представлены определения терминов. используемых для описания функций сигнализации. Также настоящий стандарт устанавливает эргономические требования и руководство по представлению сигналов систем сигнализации БПУ АС.

Примечание — Функции сигнализации может выполнять отдельная специализированная система (система сигнализации) или, что предпочтительнее, она может входить в состав системы человеко-машинного интерфейса (ЧМИ) БПУ.

Настоящий стандарт определяет функции сигнализации, включая отбор и формирование перечня исходных сигналов, обработку сигналов (например, обработку цепочки событий, установление статических и динамических приоритетов), подготовку сигналов к отображению (например, блокировку сигнала). использование соответствующих устройств отображения информации [например, устройства визуального отображения (УВО). панели сигнализации, не управляемой компьютерными устройствами, видеостены], процедуры квитирования и сброса сигнала, а также содержит другие положения, относящиеся к данной теме.

В условиях нарушений нормальной эксплуатации или в переходных режимах работы АС многочисленные сигналы срабатывают одновременно. По этой причине при реализации функций сигнализации в БПУ АС необходимо уделять особое внимание конфигурации системы и эргономическим качествам для того, чтобы исключить неправильное понимание оператором ситуации и обеспечить его достаточной информацией. Таким образом, область применения настоящего стандарта охватывает специфические функции сигнализации, реализуемые с учетом человеческого фактора и обеспечивающие контроль и управление АС. В рамки данного стандарта не входят специализированные системы сигнализации неоперативного контура, такие как пожарная и охранная сигнализация.

Настоящий стандарт предназначен для достижения единого международного представления об основных принципах функционального проектирования систем сигнализации для пунктов управления, охватывающих соответствующие функциональные требования, эргономические требования и рекомендации по проектированию функций и представления сигнализации в БПУ АС.

Таким образом, целью настоящего стандарта является предоставление рекомендаций, позволяющих избежать проблем, которые возникали в прошлом: пропуск важных сигналов; несвоевременное обнаружение важных сигналов; возросшая рабочая нагрузка, которая может повлиять на качество других, не связанных с сигнализацией, видов операторской деятельности; игнорирование часто срабатывающей сигнализации, известное как «ложная тревога»; путаница, связанная с неправильным толкованием связей между сигналами, а также важности сигналов.

2    Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты. Для датированных ссылок применяют только указанное издание ссылочного стандарта, для недатированных — последнее издание (включая все изменения).

IEC 60964:1989¹>. Design for control rooms of nuclear power plants (Проектирование пунктов управления атомных станций)

IEC 61226. Nuclear power plants — Instrumentation and control systems important for safety — Classification (Системы контроля и управления, важные для безопасности. Классификация функций контроля и управления)

IEC 61771. Nuclear power plants — Main control room — Verification and validation of design (Атомные станции. Блочный щит управления. Валидация и верификация проекта)

IEC 61772, Nuclear power plants — Main control room — Application of visual display units (VDU) (Атомные станции. Блочный пункт управления. Применение устройств визуального отображения информации (УВО)]

IEC 61839, Nuclear power plants — Design of control rooms — Functional analysis and assignments (Атомные станции. Проектирование блочных щитов управления. Анализ и распределение функций)

3    Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями.

Примечание — Если для одного и того же термина приведены определения в МЭК 60964 и в настоящем стандарте, то следует использовать определение, приведенное в настоящем стандарте.

3.1    сигнализация (alarm): Комплекс диагностической, прогнозной, рекомендательной, предупредительной и аварийной информации, используемой для информирования оператора о состоянии и параметрах систем АС и отклонениях в технологическом процессе или в системах АС.

Примечание — Характерной информацией, отображаемой с помощью сигнализации, является наличие аномалии, для устранения которой могут потребоваться корректирующие действия, причина и возможные последствия этой аномалии, общее состояние АС. корректирующее действие для устранения аномалии и ответная реакция на корректирующее действие.

Можно выделить два типа отклонений:

-    незапланированные — нежелательные отклонения технологического процесса и неисправности оборудования:

-    плановые — отклонения параметров технологического процесса или состояния оборудования, являющиеся ожидаемыми, но при этом, возможно, являющиеся признаком нежелательных состояний АС.

3.2    подтверждение приема (квитирование) сигнала (alarm acknowledgement): Действие, которое должен выполнить оператор для доказательства того, что он распознал представленную ему сигнализацию.

3.3    лавинообразная сигнализация (alarm avalanche): Ситуация, когда большое количество сигналов появляется за короткий промежуток времени со скоростью, превышающей возможности оператора принять их к сведению.

3.4    кодирование сигнала (alarm coding): Способ выделения необходимого сигнала визуально или при помощи звука с целью привлечения к данному объекту внимания оператора.

3.5    управление сигнализацией (alarm control): Набор функций, управляющих представлением сигнализации и помогающих оператору правильно и своевременно распознать состояние сигнализации.

Примечание — Типичными примерами управления сигнализацией являются подтверждение приема сигнала, отмена звукового сигнала и сброс сигнала.

3.6    подготовка сигнализации к отображению (alarm display processing): Функции или механизмы обработки сигналов, используемые для управления или улучшения представления сигнализации, например для образования группового сигнала или для блокировки сигнала.

Примечание — Подготовка к отображению касается той сигнализации, которая уже сформирована в результате логической обработки сигналов.

3.7    панель сигнализации (alarm fascia): Средство отображения сигнализации, состоящее из набора табло сигнализации.

3.8    фильтрация или снижение объема сигналов (alarm reduction or filtering): Функция или механизм обработки сигналов, нацеленные на сокращение количества сигналов, предъявляемых оператору.

Примечание — Термины «фильтрация» и «снижение объема» означают один и тот же процесс.

3.9    формирование сигнализации (alarm generation): Функция или механизм обработки сигналов. используемые для формирования сигнализации на основе логической комбинации заранее определенных сигналов об отклонениях и дискретных сигналов, не связанных с отклонениями (например, сигналов о состоянии оборудования).

Примечание — См. также «обработкасигналов».

3.10    название сигнализации (alarm legend): Надпись, описывающая сигнализацию.

3.11    сигнальное сообщение (alarm message): Фраза, описывающая сигнал и обычно используемая в случае представления сигнализации на УВО.

Примечание — С таким сообщением может выводиться дополнительная информация, например время срабатывания сигнализации, уставка, а также тенденция изменения соответствующего технологического процесса. Сигнальное сообщение также используется для расшифровки речевых уведомлений, описывающих сигнализацию. которые могут содержать инструктивную или другую дополнительную информацию.

3.12    установление приоритета сигналов (alarm prioritisation): Функция или механизм обработки сигналов, подразделяющие сигналы на группы по степени их важности.

Примечание — Приоритет гложет быть установлен заранее или определен в динамическом режиме в зависимости от ситуации на АС. См. также «обработка сигналов».

3.13    регистрация сигнализации (alarm recording): Постоянная фиксация данных, например распечатка на бумаге или запись на долговременный магнитный или оптический носитель, обеспечивающая возможность последующего изучения и анализа названия, времени срабатывания и времени исчезновения каждого сигнала и элемента сигнализации.

3.14    сигнал (alarm signal): Дискретный сигнал, используемый в системе сигнализации и подлежащий обработке с целью формирования сигнализации.

Примечание —В качестве этих сигналов могут выступать как сигналы непосредственно от станционных датчиков, так и сигналы, поступающие от систем контроля и управления (СКУ).

3.15    обработка сигналов (alarm signal processing): Логика или механизмы, применяемые к сигналам перед тем. как соответствующая сигнализация будет сформирована и поступит на подготовку к отображению для последующего предъявления операторам.

Примечание — Обработка сигналов может быть использована для проверки их достоверности, для формирования сигнализации, для снижения количества сигнализации или для установления приоритетов сигналов.

3.16    проверка достоверности сигнала (alarm srgnal validation): Функция или механизм обработки сигнала, которые определяют, насколько верно сигнал отражает реальное состояние соответствующего технологического процесса или системы.

3.17    отмена звукового сигнала (alarm silence): Действие, выполняемое для прекращения звукового сигнала или оповещения, связанного с ситализацией.

3.18    блокировка сигнала (alarm suppression): Функция представления сигнализации, которая отключает свечение или предотвращает отображение сообщений сигнализации, не имеющих значимости для эксплуатации в данный момент.

Примечание — Заблокированное состояние сигнала может определяться и другими способами.

3.19    система сигнализации (alarm system): Система, созданная для извещения операторов о наличии нарушения в работе (т. е. отклонения в системе или технологическом процессе), для устранения которого могут потребоваться корректирующие действия.

Примечание — Обычно система сигнализации является подсистемой СКУ. особенно если речь идет о цифровых СКУ. однако она может представлять собой отдельный комплекс оборудования, как это было в СКУ с жесткой логикой.

3.20    уставка срабатывания сигнализации {alarm threshold): Значение технологического параметра или состояние системы, используемые в качестве исходной точки для формирования сигнала.

Примечание —В качестве других названий применяют предел или порог сигнализации.

3.21    табло сигнализации (alarm tile): Устройство отображения сигнализации с нанесенным на него текстовым описанием, подсвечиваемым с обратной стороны при возникновении причины срабатывания данной сигнализации.

3.22    извещение (alerting): Процесс оповещения с помощью визуальных и звуковых сигналов, целью которого является привлечение внимания оператора.

3.23    принцип «темной панели» (dark-board): Принцип организации отображения сигнализации, направленный на то, чтобы в условиях нормальной эксплуатации АС сигнализация отсутствовала.

3.24    индикатор расхождения (discrepancy indicator): Средство отображения информации, которое совмещено с ключом управления, управляющим некоторой единицей оборудования, и которое загорается в случае, если состояние отличается от последнего состояния, заданного этим ключом управления, или от позиции, в которой находится ключ.

3.25    динамическое кодирование сигнала (dynamic alarm coding): Функция или механизм подготовки сигнала к отображению, используемые для динамического изменения кодирования сигнала (например, цвета представления сигнала).

Примечание — Примером динамического кодирования сигнала является подсвечивание окна сигнализации разными цветами в соответствии с динамически определяемыми приоритетами.

3.26    первый сработавший сигнал (first-up alarm): Сработавшая первой сигнализация, за которой последовало формирование сигналов связанной с ней системы.

Примечание — Часто используется в качестве первого сигнала, вызывающего срабатывание системы защиты реактора или систем безопасности. Другое название — «первый поступивший сигнал».

3.27    групповой сигнал (grouped alarm): Сигнализация, являющаяся логической комбинацией нескольких элементов сигнализации.

Примечание — Обычно для формирования группового сигнала используют простой оператор ИЛИ. Иногда называют «общая сигнализация».

3.28    группирование (grouping): Физически или функционально сгруппированные сигналы.

Примечание — Примером физического группирования является размещение группы сигнализации в определенном, визуально выделяющемся месте.

3.29    навигация (navigation): Функция информационной системы с отображением информации на УВО, посредством которой операторы определяют местонахождение необходимой информации, а также выбирают требуемые дисплейные форматы.

3.30    ложная тревога (nuisance alarm): Сигнализация, которая периодически срабатывает и исчезает. отвлекая при этом внимание и раздражая персонал пункта управления.

Примечание — Другое название — «повторяющаяся сигнализация».

3.31    возобновление мигания (reflash): Мигание названия сигнализации или ее повторное представление на УВО с мигающим символом, свидетельствующее о том. что данная сигнализация сработала вновь после исчезновения, либо о том. что в групповом сигнале сработал новый сигнал.

3.32    сброс (reset): Функция управления сигнализацией, используемая для возврата системы сигнализации в определенное исходное состояние путем удаления исчезнувшего сигнала со средств отображения.

3.33    отбой (ringback): Функция представления сигнализации, используемая для указания того, что причина сигнализации исчезла.

3.34    квитированная сигнализация (standing alarm): Сигнализация, которая сработала и квитирована. т. е. ее прием был подтвержден операторами.

3.35    пиктограмма (telop): Короткое сообщение или символ, часто включающий в себя число, представленные в нижней или верхней строке экрана УВО и предназначенные для обращения внимания пользователя на какой-либо другой формат или для информирования пользователя о некотором факте, например о количестве сработавших сигналов.

4 Исторические предпосылки

4.1    Проблемы, связанные с системами сигнализации

Известно, что неудовлетворительно выполненная система сигнализации зачастую приводит к проблемам, связанным с человеческим фактором, которые могут угрожать работоспособности и безопасности АС. Типичными проблемами такого рода являются:

-    пропуск важного сигнала;

-    несвоевременное обнаружение важного сигнала;

-    возросшая рабочая нагрузка, которая может повлиять на качество других, не связанных с сигнализацией, видов операторской деятельности;

-    игнорирование часто срабатывающей сигнализации;

-    путаница, связанная с неправильным толкованием связей между сигналами, а также важности каждого сигнала;

-    несвоевременное представление сигнализации, когда операторы уже знают, что изменения в работе АС произошли. Такая ситуация подрывает доверие операторов к надежности сигнализации.

Известно, что перечисленные проблемы, связанные с человеческим фактором, обусловлены следующими основными причинами;

-    в переходных режимах срабатывает большое количество сигналов, и операторы не могут сразу же подтвердить их прием. Данная проблема известна как «лавинообразная сигнализация». Кроме того, значительная часть этой сигнализации не представляет никакой ценности с точки зрения управления АС и является следствием работы других более значимых сигнализаций;

-    ложная тревога и квитированная сигнализация;

-    сигнализация, срабатывание которой происходит в режимах нормальной эксплуатации;

-    большое количество сигнализации, срабатывающей во время аварийных остановок, ремонтных работ или периодических испытаний;

-    стили работы операторов. Чтобы преодолеть проблемы человеческого фактора, операторы стремятся выработать свой собственный стиль работы. Например, некоторые операторы не спешат квитировать сигнализацию сразу после возникновения переходного режима. Это позволяет смягчить проблему возросшей рабочей нагрузки, однако может привести к запаздыванию в обнаружении важной сигнализации;

-    конструктивные ограничения существующей системы сигнализации в части обработки сигналов и подготовки сигнализации к отображению.

Существенно уменьшить влияние перечисленных проблем можно только в том случае, если все разработчики системы возьмутся за решение следующих задач:

-    четкое определение ценности каждого сигнала с точки зрения управления АС в данной конкретной ситуации;

-    выявление динамических взаимосвязей между различными сигналами;

-    применение соответствующей логической обработки сигналов и подходящих методов подготовки сигнализации к отображению.

Основное назначение настоящего стандарта состоит в представлении четко сформулированных функциональных требований и рекомендаций по их реализации с целью ослабления указанных проблем. связанных с человеческим фактором.

Дополнительная информация приведена в приложении А.

4.2    Элементы функционального проектирования

Концептуальная схема функционального проектирования систем сигнализации, включающая в себя элементы, обсуждаемые в рамках настоящего стандарта, представлена на рисунке 1. При этом реальные аппаратные средства и программное обеспечение могут различаться в зависимости от архитектуры СКУ. выбора разработчиков и других факторов.

Настоящий стандарт рассматривает следующие пять основных элементов проектирования системы сигнализации:

-    определение перечня сигналов;

-    обработка сигналов;

-    подготовка сигнализации к отображению:

-    управление и организация сигнализации.

1

Заменен на SSR-2/1 (Rev. 1).

2

В настоящее время действует IEC 60964:2018 «Nuclear power plants — Control rooms — Design».