Научная литература
booksshare.net -> Добавить материал -> Психология -> Сальвенди Г. -> "Человеческий фактор. Том 4" -> 178

Человеческий фактор. Том 4 - Сальвенди Г.

Сальвенди Г. Человеческий фактор. Том 4 — М.: Мир, 1991. — 495 c.
ISBN 5-03-001814-Х
Скачать (прямая ссылка): chelovechiskiyfactort41991.djvu
Предыдущая << 1 .. 172 173 174 175 176 177 < 178 > 179 180 181 182 183 184 .. 204 >> Следующая

В этих заданиях непрерывно изменяющийся выходной параметр должен принимать некоторую заданную последовательность значений или не достигать некоторого динамического предела, даже если доступные оператору управляющие параметры (входные данные) дискретны и регулируются прерывистым образом (например, задания по охлаждению и сбросу давления в случае разрыва трубы парогенератора). При дискретном регулировании оператор переводит агрегат или систему в одно из нескольких дискретных состояний (например, включение последовательности клапанов для обеспечения протока рабочей жидкости от источника к месту назначения).
Роль ЧФ в управлении атомными ЭУ
441
Таблица 11.6. Краткое описание проблем корректировки ошибок в реальных авариях (данные из табл. 11.5)
1. Не удалось проконтролировать выполнение корректирующих действий! главный оператор приказал перекрыть клапан паропровода, но оператор бьи отвлечен другой операцией, а главный не знал о том, что его команда ив была выполнена ([116], с. В-35, В-41).
2. Не удалось проконтролировать выполнение корректирующих действий: ошибка исполнения при регулировке нагрузки и сброса воды; для обнаружения и исправления ошибки в распоряжении операторов было 19 мин ([116], с. В-37, В-45, В-46).
3. Контроль выполнения корректирующих действий осуществлен с опозданием: несрабатывание клапана обнаружено и устранено с посторонней помощью и опозданием на 33 мин ([116], с. В-17).
4. Допущена ошибка при идентификации состояния: из-за предыдущей ошибки в реализации корректирующих действий высокий уровень воды в реакторе не был связан с отсутствием естественной циркуляции; бригада не смогла объяснить возникшую опасную ситуацию и предположила, что естественная циркуляция имела место, пока с посторонней помощью через 33 мин не было обнаружено неправильное положение клапана ([116], с. В-18, В-19, В-22, В-28 —В-34).
5. Допущена ошибка при идентификации состояния: бригада операторов и группа технического содействия не смогли переосмыслить предыдущие действия в свете последующих изменений состояния станции; в результате не была замечена угроза безопасности станции ([109], с. 3-5, 3-6).
6. Допущена ошибка при идентификации состояния: неудовлетворительные условия работы компенсатора объема не были обнаружены и исправлены (в распоряжении было 19 мин), что привело к разрыву сбросного бака компенсатора объема и поступлению воды в защитную оболочку ([109], с. 3-9, 3-11, 3-13).
нарушение выходного режима, поскольку бригада не обеспечила выполнение одной из конечных целей задания (требуемого переохлаждения), так что когда впоследствии процесс отклонился от ожидаемой схемы, а бригада и далее следовала установленной последовательности операций, она не смогла установить причину и скорректировать это отклонение в течение 14 мин.
Ситуация второго типа, которая представляет известную трудность для оператора, заключается в том, каким образом он оценивает соответствие набора номинальных требуемых в данный момент действий реальному режиму работы станции; например, каким образом бригада операторов принимает решение о том, будет ли данная процедура или подпроцедура все еще правильной после того, как происходит второй отказ. В двух случаях реальных аварий (Мейер, частное сообщение; Вудс [109]) операторы решили, что второй отказ сделал недействительной процедуру, которую они использовали. При другом реальном событии [12] бригада операторов правильно начала выполнять одну процедуру, но впоследствии, когда проблема обострилась, она не смогла принять правильного решения.
442 Глава 11
Один из методов, который часто применялся для решения такой проблемы, заключается в составлении краткого описания процедур с указанием и устранением ошибок. Эксплуатационные проблемы типа тех, которые были описаны в предыдущем примере, часто рассматриваются в рамках процедур путем составления инструкций по выявлению и устранению ошибок в процессе выполнения последовательности рекомендованных действий. Несмотря на то, что в последовательности действий имеются специфические точки, в которых предлагаются или требуются такие проверки (например, указания не начинать охлаждения первичной системы до отключения поврежденного парогенератора), анализ данных показывает, что динамические аспекты аварийных событий допускают возможность того, что признаки, требующие от оператора проверки ошибок, могут не появиться до тех пор, пока бригада операторов не проведет специальную операцию, соответствующую данному правилу (Мейер, частное сообщение).
Другая проблема при приспособлении процедурных рекомендаций к реальным условиям связана с тем, что делается после того, как произошла ошибка при реализации какой-то процедуры. В базе данных были примеры, когда реализация процедуры прекращалась сразу после ошибки оператора. Водном случае [116] первоначальная ошибка привела к неэффективности последующих действий; попытки бригады операторов продолжать процедуру оказались неадекватными ситуации.
Эксплуатационные проблемы, которые могут встретиться, когда для предотвращения аварии требуются действия, соответствующие изменяющимся обстоятельствам, показывают, что заранее установленные процедуры не позволяют приспособиться к новым ситуациям, специальным условиям или режимам и гарантировать от ошибок (см. работы [11, 96] по более детальному обсуждению семантики процедур и аналогичным результатам анализа инструкций в других отраслях промышленности). Для надежной эксплуатации АЭС недостаточно бесприко-словно следовать установленным инструкциям; для этого нужно, чтобы оператор «понимал, каким образом различные шаги процедуры в результате совместного действия дают ожидаемый эффект» [П]. Более того, результаты, полученные из этой базы данных, показывают, как и другие исследования деятельности операторов [4, 100], что критерием квалификации оператора является его способность приспосабливать свои действия к изменяющимся обстоятельствам для достижения конечных целей.
Предыдущая << 1 .. 172 173 174 175 176 177 < 178 > 179 180 181 182 183 184 .. 204 >> Следующая

Реклама

c1c0fc952cf0704ad12d6af2ad3bf47e03017fed

Есть, чем поделиться? Отправьте
материал
нам
Авторские права © 2009 BooksShare.
Все права защищены.
Rambler's Top100

c1c0fc952cf0704ad12d6af2ad3bf47e03017fed