Человеческий фактор. Том 4 - Сальвенди Г.
ISBN 5-03-001814-Х
Скачать (прямая ссылка):
«Когда мы проверяем процесс взаимодействия между человеком и компьютером с точки зрения человека, то полезно сделать явным разграничение «информации» и «данных». Здесь лод термином «информация» понимается ответ на конкретный
Роль ЧФ в управлении атомными ЭУ
465
вопрос, тогда как данные представляют собой новый материал, из которого извлекается информация. Вопросы, задаваемые человеком, могут быть неопределенными (типа «Что здесь происходит?» или «Что мне сейчас следует делать?») или конкретными. Но если представленные ему данные не относятся к какому-то явному или неявному вопросу, то они не имеют значения в рассматриваемом контексте.
То, что компьютер может реально дать для оператора,— это отобразить данные. Какую информацию оператор способен извлечь из такой визуализации данных, показывают его ответные действия. Степень эффективности обработки, систематизации и распределения данных перед их представлением будет определять степень извлечения оператором информации из дисплеев. Эти два термина «данные» и «информация» слишком 11асто путают, и заявление типа «Мне нужно больше информации» нередко означает «Мне не хватает данных». Обычно причина таких заявлений заключается в том, что требуемая информация не извлекается из данных. До тех пор пока путаница с понятиями «данные» и «информация» не устранена, все попытки повышения информативности направлены на получение большего объема данных, и при этом скорее возникают дополнительные трудности, чем устраняются».
В качестве одного из примеров трудностей, связанных со смешиванием понятий «данные» и «информация», можно указать, что компьютеризация системы тревожной сигнализации, учитывающая многочисленные типы тревожных сообщений, без рассмотрения информации, необходимой для выполнения заданий по управлению АЭС при возникновении дефектов, не только не позволяла устранить дефекты в системе, но даже способствовала их развитию [68].
Задача автоматического контроля за отклонениями заключается в привлечении внимания оператора и в оказании помощи ему при идентификации отклонения и формировании адекватного ответного действия в случае отклонения режима от нормального. Эта задача означает, что хорошая система тре-ьожной сигнализации должна: 1) привлекать внимание оператора к тому, что в системе появилось отклонение от нормального режима; 2) обеспечивать средства оценки режимов, отклоняющихся от нормального; 3) обеспечивать средства для определения корректирующего действия. Первый критерий означает, что должна быть четкая связь между сигналом тревоги и некоторым ненормальным режимом. Таким образом, степень значимости данного сообщения зависит от различных факторов, находящихся за пределами эргономического анализа слуховых сигналов и систем распознавания, таких, как:
1) ситуация, соответствующая поступившим сигналам;
466 Глава 11
2) доля ложных сигналов;
3) отношение числа действительных сигналов к числу связанных с ними состояний, отклоняющихся от нормальных.
Третий критерий связан с тем, каким образом оператор переходит от сигнала тревоги к некоторому корректирующему действию при управлении процессом. Существует некоторое инициирующее возмущение, которое приводит к другим возмущениям через взаимные связи между станционными процессами, запросы относительно повреждений других узлов станции, автоматизированное управление или индивидуальные ответные реакции. Это означает, что на возмущения можно реагировать посредством: 1) регулировки или замены возмущенного процесса; 2) ответных действий на последствия возмущений, например, утечку теплоносителя или появление радиации; 3) прослеживания причинной связи событий для определения корректирующих действий (диагностика), например, если утечка теплоносителя привела к выделению энергии, обусловившему радиацию, и мы определим, как все это произошло, то можно предпринять ответное действие, которое позволит устранить цепочку возмущений. Оценка возмущения и ответного действия на него во время аварии может осуществляться любыми комбинациями этих реакций. Взаимодействие между этими категориями реакций еще более усложняется, поскольку цепочки возмущений, возникающих от независимых инициирующих источников, могут сосуществовать либо взаимодействовать.
Усилия по смягчению проблемы тревожной сигнализации начинаются с более точного определения ненормальных режимов. Обычные аварийные сообщения концентрируются на отклонениях от режимных контрольных точек и повреждениях конструкции; оператор должен оценивать значимость этих отклонений и повреждений для текущего эксплуатационного режима. В более сложных тревожных сообщениях обобщаются данные о параметрах и режимах работы агрегатов для описания ненормальных режимов с помощью блоков более высокого порядка, таких, как подсистемы, которые неправильно работают или не могут работать правильно, и функции, которые не выполняются или осуществляются с отклонениями. Возмущения описываются, например, массовыми и энергетическими потоками и соответствующими балансами [29, 42], влияниями на критические функции безопасности [24, 42], вызывающими их повреждениями [7, 26].
