1、lCS 27. 120. 99 F 82 备案号：7695-2000E.J 中华人民共和国核行业标准FL 2190 EJ/T 759.1759. 2一剑”代替EJ/T759-93 核电厂控制室控制器和屏幕显示的应用Nuclear power plants-control r，例腿”operator controls and application of visual display units (IEC1227: 1993 ,Nuclear power plants Control rooms-Operator controls ,MOD) (!EC 1772: 1995 ,_ Nuclear
2、 power plants-Main Control room-Application of visual display units,MOD) 2000-09-20发布2001-01-01实施国防科学技术工业委员会发布. EEEEEEEEBIEE- EE- 们UU刷刷4酣酣酣酣剧剧町14EEza巾iidHHHHHHnu ttEERaa-Enu t配酌川剧UUttu、MMMMMMmmRL 阐啤ttEUU川。白EE配配配剧民uEE-BEr-u 川HH川叫咱mostZEZEluuunu -EEa- EI-EEEBEBE E- EE-E . nu nu nu q牛-tA ny Fhu 牛i中l/ T
3、ld pu 、，F阳川户L，t、nD 口uEJ/T 759.1759. 2-2000 目次EJ/T 759.1-2000 核电厂控制室控制器和屏幕显示的应用第1部分控制器前宫”.“.“.“.I IEC前言.“.”. VI 1拖围.2 规范性引用文件.3 术语4设计 与操纵员的协商和培训8附录A资料性附录）模拟图的布置EJ/T 759. 2-2000 核电厂控制室控制器和屏幕显示的应用第2部分屏幕显示的应用前言.”.10 IEC前言n1 范围.12 2 规范性引用文件.12 s 术语.134 设计要求5 屏幕显示（VDU）幅面的设计和应用.16 6 寂得VDU信息的方法.17 附录A（资料性附录
4、）VDU显示的优缺点.19 附最B（资料性附录幅面、典型应用和某些特性的例子.21 附录c（资料性附录设计和开发的依据.23 附录D（资料性附录获取信息方法的例子.24 附录E（资料性附录）VDU的验证和确认.25 附录F（资料性附录显示电厂工况和设备状态信息的VDU幅面设计的方法.29 EJ/T 759. 2-2000 前士一闰本标准是对EJ/T759-93核电厂控制室显示和控制设备的设计的修订，EJ/T759-93等效采用美国标准IEEEStd 566一77控制室显示和控制设备的设计。本标准等效果用国际电工委员会制定的标准IEC1772:1995核电厂主控制室屏幕显示（VDU）的应用（Nu
5、clearpower plants-Main con trol room -Application of visual display units VDU门，技术内容等同，编写格式和规则与GB/T1. 1-2000的要求相一致。本标准是GB/T13630-92(eqv IEC 964: 1989）核电厂控制室的设计的细则标准。本标准提出了核电厂主控制室VDU应用方面的要求，同时采用VDU和常规显示或用VDU取代常规显示可达到更好的性能。阅读本标准时应同时参阅EJ/T759. 1。本标准与下列标准与文件结合使用，将对核电厂控制室的设计提供指导：GB/T 13624-92(eqv IEC 960:
6、 1988) 核电厂安全参数显示系统的功能设计准则GB/T 13630-92(eqv IEC 964: 1989) 核电厂控制室的设计GB/T 13631-92(eqv IEC 965:1989) 核电厂辅助控制点设计准则EJ/T 638-92 核电厂控制室综合体的设计准则HAF 0055 核电厂控制室设计的人因工程原则本标准自生效之日起同时代替EJ/T759-93. 本标准的附录都是资料性附录。本标准由全国核仪器仪表标准化技术委员会提出。本标准由核工业标准化研究所归口。本标准由上海按工程研究设计院负责起草。本标准主要起草人：宁忠和、丁军。10 EJ/T 759. 2-2000 IEC前言IE
7、C飞国际电工委员会是一个由各国电工委员会（!EC国家委员会）组成的世界性标准化组织，其宗旨是在电气和电子领域有关标准的所有方面促进国际合作。为此，除其他活动外，IEC还出版国际标准。柯：准的制定由各技术委员会负责，对有关问题感兴趣的任何IEC国家委员会均可参与标准制定工作。与IEC有联系的国际的、政府的和非政府的组织也可参与制定工作。根据IEC和ISO（国际标准化组织）之间协商确定的原则.IEC和ISO密切合作3IEC关于技术问题的正式决议和协议，是由对此特别感兴趣的IEC国家委员会组成的技术委员会准备的，它们尽可能表达国际上对该问题的一致的意见。这些决议或协议以标准、技术报告或导则的形式出版
8、，推荐给国际上采用，并在此意义上被各国家委员会所接受。为促进国际上的统一，IEC各国家委员会应在其国家和地方标准中最大限度地采用国际标准。IEC标准和相应的国家及地方标准的差别，必须在后者中明确指出3国际标准IEC1772是由IEC第45技术委员会（核仪器仪表）所属的45A分技术委员会（核反应堆仪表）制定的。本标准的文本以下述文件为基础：DIS D 告w报sw决u表v，、Aa 4气ACCO)H.:B关于投票通过本标准的全部情况，可在上表中的表决报告中找到。附录八附录F仅是提供资料编制核电厂控制室设计的标准时，它的篇幅显得很长所以将该标准分成一个主标准（带附录的IEC 96！）和若干补充标准本标
9、准是补充标准之一。本标准取代IEC964附录A.4. 6. 3 2）阐述的导则。11 EJ/T 759. 2-2000 核电厂控制室控制器和屏幕显示的应用第2部分屏幕显示的应用1 范围本标准规定了利用屏幕显示（VDU）性能的原则，并给出了较好的实例。本标准包括：a) 清晰表示真实需求信息的要求：1) 根据信息目标，如运行、维修、防护；2) 必要的空间大小，如位置、布置；3) 层次和（或）相互关系；4) 排除不必要的信息；5) 确保信息是相关的。b) 良好显示的要求，如：1) 具有适当刷新频率的、清晰和无抖动的显示；2) 足够的显示时间和最佳的布置；3) 适当的幅面和符号尺寸；4) 除了文本字符
10、显示以外，还能显示图形和图例符号；5) 标准化和通用的符号和名称：的满足人因工程要求的布置，如人的立姿尺寸，7) 采用分组编码的方法；8) 采用一致的流程方向；的根据不同的假设用户要求，选用合适的抽象程度zc) 方便、迅速获得当前关注的特定信息的方法：1) 根据信息目标简单地选择单一幅面或幅面集；2) 通过VDU屏上或屏外的软键或光标，使用不同的菜单（相邻信息的图标）或其他获取技术（最新的显示，屏幕上选取等h3) 经过编程的显示（利用任何二进制信号触发，如一个报警hd) 使获得特定信息所需的全部功能达到一定可信度的设计准则。本标准适用于按GB/T13630一92核电厂控制室的设计要求设计的核电
11、厂主控制室。对于现有控制室或控制区域的设计，应注意其中一些假设（如自动化程度）可能不适用。2 规范性引用文件下列规范性文件中的有关条文通过本标准的引用而成为本标准的条文下列注明日期或版次的引用文件，其后的任何修改单或修订版本都不适用于本标准，但提倡使用本标准的各方探讨使用其最新版本的可能性。下列未注明日期或版次的引用文件，其最新版本适用于本标准。GB/T 13630-92 核电厂控制室的设计12 EJ/T 759. 2-2000 GB/T 15474-1995 核电厂仪表和控制系统及其供电设备安全分级EJ/T 759.1-2000核电厂控制室控制器和屏幕显示的应用第一部分控制器3 术语本标准采
12、用下列术语。3. 1 相关信息associated information 对单一幅面或幅面集的主要显示内容进行补充的附加信息或辅助信息。这种附加显示能力的存在可以用某些图标（如作为显示信息组成部分的选择标记来指示，对它们的选择将显示单一幅面或图示菜单，或合适时显示文本菜单。3.2 触摸屏touch panel 一种软操，它用位置传感器探测操纵员手指所触的VDU上的标记，然后执行操作。另外，可以用光笔或VDU幅面上移动的光标来选择表示电厂一个设备或一种控制作用的标记。4 设计要求4. 1 预期的目的和应用VDU系统设计过程应体现GB/T13630的要求。设计过程应明确显示系统的目标，如：安全性
13、、可用性、可操作性。当一个现有电厂改建要配备这样的系统时，必须对GB/T13630和本标准应用的范围作出鉴别，应根据GB/T15474中系统的分级来确定可用性要求VDU应用系统的设计应使操纵员能准确、迅速地完成其任务，同时应考虑显示信息与任一有关控制器之间的关系。设计时应考虑控制和显示的组合以及操作规程的类型（规则型或知识型），在选择所用的显示种类时应考虑相关信息的表示设计应基于人因工程原则，以确保操作方便并尽量减少操纵员的差错（注意力和执行两方面）。设计VDU系统时，应研究显示的预期目的、安全作用及其基本性能要求，并在文件中明确规定，下列因素对整个系统的必需范围、结构和能力都有较大影响2a)
14、 用于新的设计还是用于后来的配备Fb) 安全有关、非安全有关或许可证要求有关Ec) 电厂自动化程度pd) 设计方法Fe) 能力及主要用户的要求。VDU系统可根据下述情况一步实现或分几步实现：资金，期限，经验的积累，或硬件、软件的工艺水平变化，以及可能影响操纵员作用的基本原则的变化作为新设计的原则，GB/T13630-92中6.6（特别是6.6. 3. 2和6.6. 5）和附录A（标准的附录）都适用。本标准附录A资料性附录中给出一些基于VDU显示的资料。4. 2 主要用户作为设计要求定义的一部分，应识别每组VDU的主要用户，他们可能是反应堆操纵员或电厂的其他操纵员、值班长、维护人员或管理人员在正
15、常、瞬态和事故工况下，主控制室的操纵员通常是电厂信息系统的主要用户，只有他们始终在场并负责运行。所以对显示信息的理解主要与他们的理解能力有关，从一开始，就应同他们就显示幅面的编制进行充分的合作。13 EJ/T 759. 2-2000 除了基本的信息外，应向值班长、安全工程师、在现场和场外的运行顾问提供更为集中且更加概括的信息显示。在长期或复杂的工况下，这些信息可能与分析和重大决策有关。设计的目标是通过开发和支持操纵员的智能和专业知识，以加强操纵员在安全和电厂性能优化方面的作用。核电厂显示设备的使用经验表明操纵和维修人员需要接触VDU显示系统中所有的电厂信息（元论是直接的，还是导出的），并且包括
16、一些专门设施，以便能显示：逻辑控制算法、跳闸整定值、报警阔值、信号刻度因子、输人赋值以及确定显示应用所需的系统的其他特性。在电厂投运和政建确认时，这些设施有特殊价值。4.3 故障准则应根据GB/T15474的安全分级确定可靠性要求和故障准则。信息系统的故障意昧着信息的降级以及充分性、准确性不足，以至于不能正确理解或完成一项安全任务。系统中的单一故障是指一个部件（如传感器、处理器或显示单元）的任何故障。VDU的应用可以包括：a) 除了其他仪表以外，非安全有关的屏幕和触摸屏（它们的应用增强了对某些情况的了解，或有利于早期探测异常情况，例如显示自动系统的动作，能量或液体的流动和平衡，以及少量的放射性
17、释放或泄漏）；b) 安全有关信息与控制的屏幕和触摸屏（例如，在设计范围内和超设计范围时根据安全有关规程采取行动所必需的信息和控制）；c) 安全必要的屏幕和触摸屏（例如专用安全屏上的屏幕和触摸屏）。这些应用可适用于新控制室的设计或后续配备，对于情况a），冗余通常不是必需的，信息功能的偶然故障可以接受。对于情况b），应提供冗余，以保证系统单个部件的故障不妨碍该系统执行总的功能。显示功能（由集中显示的信息组成）应能满足有关文件所述的安全要求。对于情况c），单个显示的故障不应妨碍安全要求的操纵员操作。为此对信息显示和控制可采用冗余和多样性。处理事故必需的信息只依靠有足够冗余的、经适当确认的事故监测，但
18、也可由其他信息补充。信息功能故障的概率应参照有关文件所述的安全要求予以考虑。4.4 系统性能4. 14.3的要求能使设计者确定za) 计算和存贮的容量和结构；b) 信息提供必需的冗余、多样性和复杂性；c) 环境状况和要求。对VDU系统设计的进一步建议和要求见4.4. 1 4. 4. 13。4. 4. I 一个（一组）幅面的调用时间应满足：a) 任务分析得出的显示要求；b) 操纵员对显示的人因要求：c) 通常，一个幅面的显示应在下列时间内完成：1) 一个幅面框架请求后2s内；2) 插人该框架中的电厂参数测量的实际值在3s内；3) 预处理值在10s内；4) 历史数据从20s至几分钟。4. 4. 2
19、 VDU设备提供的字母、数字和符号的尺寸在清晰度上应足以满足人因要求。合适的尺寸是：a) 观测点处最少应有1820的视角；14 EJ/T 759. 2-2000 b) 若选择合造的人员并且控制室具有最佳照明，则最小视角可为15气。若屏幕视臣为70cm，这些字母和数字的尺寸应：1) 高度为3.5mm，笔划宽度为0.6mm;2) 宽度为2.4mm，两个字符的间距为0.7mm;3) 两个词的间距和行距为3.5mm. 4.4.3 当使用字符矩阵时，应有足够的分辨率以区分这些字符。4.4.4 最大视角（视线与显示屏垂直线之间的夹角）应等于或小于40。4.4. 5 字符与背景的对比度应在曰：1和3:1之间
20、（为避免眩光可采用15:1)，两者的亮度可以调节。4.4.6 更新频率不应快于每秒三次。4.4.7 在稳态噪声情况下，操纵员也能方便读取数据。采用死区或过嘘的方法可降低更新频率。4. 4. 8 如应用闪烁来吸引操纵员的注意，闪烁的频率应是：a) 正常频率f(n）为1.4Hz 2. 8Hz; b) 慢闪Cs）为o.4Hz 0. 8Hz; c) 慢快比（s)/f(n）为2: 5 1 : 5. 这适用于标志、光标或下划线文字说明和变量不应使用闪烁。4.4.9 颜色数量za) 应限于可命名的有明显色差的颜色；b) 宜少于10种4. 4.10 屏幕刷新频率：a) 对于单屏和暗底幅面应高于50Hz;b)
21、对于多屏布置和亮底幅面应高于70Hz。4. 4. 11 光谱宜每隔一定时间检查一次。4.4. 12 刷新lms后VDU萤光发射的余辉光密度应减至初始值的10%以下。4.4. 13 采取合适的方法确保其他光源在屏幕上的反射（如眩光）保持在可接受的水平对于大屏幕投影，应考虑这些要求和建议。4. 5 信息需求和应用规程根据操纵员和其他用户在不同运行工况下对信息需求的分析，对显示信息首先作出原则要求，然后作出详细要求4. 5.1 在后续配备的应用中，增加VDU或用它来代替常规仪表，都能显示常规仪表不易或不能简单显示的一些信息，特别是要求灵活显示的情况。例如za) 计算机计算和比较结果的输出Fb) X-
22、Y坐标图，如安全参数或重要功能显示：c) X-t坐标图，一些变量的历史值）; d) 可变刻度的趋势图对长期亦适用）; e) 带有实时状态信息的系统模拟圈，。不同信息的综合，如在四个屏幕上显示的堆芯图；g) 带有实时状态信息的规程4.5.2 对于新的主控室CMCR）设计，应遵循以下相互关联的过程：a) 调查和说明主要目标（从上到下，如：1) 用于监测和自动化监测的信息目标；2) 决策（用于手动操作所需的信息b) 校对电厂工况及自动控制系统（包括保护系统）的状态和趋势信息的显示要求（从下到上15 EJ/T 759. 2-2000 c) 确定显示幅面之间的关系，应考虑：1) 相关幅面；2) 有关信息
23、：3) 不同视角的幅面。d) 通过重复这些设计步骤以改进设计。附录BC资料性附录）给出了不同幅面及其一般应用和特性的例子。信息系统和触摸屏控制系统可以合在一起，见EJ/T759. 1。但是，在可靠性要求高时可能需要分开。5 屏幕显示（VDU）幅面的设计和应用5. 1 设计为了确定假设用户对信息和控制的要求，应进行任务分析，见GB/T13630-92的第5章。a) 确定一个或一组显示的要求，应对建议采用的显示数据进行全面和系统的分析。对建议的显示信息项目，设计者应考虑以下特性：1) 有多少用户需要该信息，幅面的编制和更改应满足每个用户的要求；2) 所需数据的目的和用途如监测、控制或维修）以及应具
24、有的可靠性；3) 是否要求在VDU幅面上或其他显示上与其他数据进行比较；的需要这些数据的时刻、频度和速度，如根据操纵员的操作；5) 读取数据所需的准确度；6) 变化率、噪声等数据特性；7) 万一出差错时，什么样的错误注释及其后果是可以接受的；8) 要求的详细程度和抽象程度；的发生重要瞬态事件的时间。b) 在显示的主要历程中只提供操纵员监测、决策或操作所需的数据，例如：1) 总图、系统和控制器的状态及正在进行的动作；2) 事件的初始原因和瞬态；3) 供操纵员的指导信息。c) 通过显示系统获得的维修或分析专用的其他数据，利用专家系统也可在厂外获得。例如：1) 自动动作时记下的主动或被动失常；2)
25、疲劳监测数据；3) 部件运行的数量和持续时间。数据显示设备的位置应考虑计划配备的运行人员的水平、工作职责的分配和功能分配以及与每个工作站人员配备相一致的VDU的最佳数量。后者的考虑取决于人体测量学因子，如视角、视距、与有关的控制器和显示器的邻近程度（见GB/T13630-92的A6.1)和涉及的数据量。根据任务分析、维护、事故或设备故障的情况，应有足够数量的工作站。5.2 总的要求显示信息应尽可能简单、清晰和易于理解。在要求复杂和详尽显示时，要求精心构思和配置。在安全准则要求原始信息时，除了经处理的信息外，还要求显示未经处理的或抗事故的数据，这些信息显示的编排和识别应有差别。s. 2. 1 可
26、用性操纵员应在任何需要的时候都能获得所需的具有必要冗余的信息，例如除了其他显示方式外，报警可以显示在模拟图上。专用的故障准则见4.3 0 16 EJ/T 759. 2-2000 s. 2. 2 清晰度在任何工况下，VDU显示的信息应清晰可理解，应利用适当的文字说明和图解，如图标为了获得必要的VDU清晰度，显示幅面的技术要求必须基于人因工程的数据库，见GB/T13630-92的表A4.5.2.3 准确度显示应向操纵员传送正确而清晰的预期信息。曲线图和直方图的刻度应使操纵员能读出和充分理解显示的信息，最大值和当前值应注明数值。对于数字显示，应选定测量的显示形式，以达到足够的准确度，同时保证在稳态工
27、况下每次更新的数字变化较少。如果其更新快于0.3s，则变化量的最小有效数字通常不可能读出5. 2. 4 VDU幅面与其他人机接口的一致性见EJ/T759. 1-2000的4.4. 8. s. 2. 5 一致性显示的标准化可能是有益的，但不得优先于本标准给出的更重要的准则，这些都应形成文件。显示同样信息的一组显示的所有条目应同样命名在不同显示器上采用同样的条目时，只要可能，对于每个显示器这些条目的位置应一致。用分组方法时应采用标准化的标题和格式以保持一致5.3 显示形式如前所述，最重要的设计原则是使显示尽可能简单和清晰，而保留最基本的细节以及重要的原则和相互关系。当用颜色表示安全含义时，还应采用
28、其他编码，如位置、符号形状或文字说明，以确保不依靠颜色就能清楚地引起操纵员对安全含义的注意。在选择显示形式时，应适当考虑与显示信息有关的具体特定显示形式的优点，通常建议采用图象显示。人擅长于比较信息和发现差异，所以设计显示时应充分利用人的这种能力基于专家知识，可以通过“幅面中的软选区”或在一个图象菜单中选择有关的或补充幅面的图标来获得一个幅面的有关信息将某个信息目标作为一组信息在几个屏幕上同时显示，或在不同屏幕上显示该信息的不同画面可能是有益的。s. 3.1 符号和图形的使用符号应标准化符号的选择应避免误解。符号尺寸的范围应限于一个系列，以便易于区分不同的尺寸s. 3. 2 图形显示电厂有关项
29、目的编排方法是以适当的抽象反映其相互关系以避免显示的复杂性。工艺流程线和事件的JIW序应按人的习惯从左到右或从上到下排列模拟图布置的附加导则见EJ/T759. 1一2000的5.3.3 信息格式化语句和信息的结构应呈现好的语法若有可能应使用标准化的信息分层结构信息的布置应反映其使用顺序（若有的话成行的表格信息通常应分组（每组不大于5行）排列显示应与同一位置处其他形式的有关信息显示协调一致。重要的是要采用编组和编码技术来增强对显示信息的理解，编组和编码的准则见GB/T13630-92中6.5和A6.5. 6 获得VDU信息的方法信息系统贮存和处理的所有信息应能以合适的方法、排列和时间进行显示。有
30、些信息可自动显示，有些可通过自动显示的菜单获得建议。但大多数信息可由运行人员请求和安17 EJ/T 759. 2-2000 排显示要求在被选择后的很短时间显示的信息可以是单一幅面或者是事件导向或状态导向的幅面集。根据信息需求的多样性和不同的诊断手段，应提供多种方法获得有关的显示且可灵活处理。附录D（资料性附录）给出了一些获取信息方法的例子7 验证基于VDU的信息系统的验证应针对恰当规定的一组运行状态的数据来进行，包括异常状态和事故工况。验证过程和总的验证要求应符合GB/T13630-92中5.3和7.1的规定。应特别注意确保在几个位置同时显示变量状态的一致性因不同扫描或应考虑的预处理而产生的时
31、间延迟应就其后果进行审查和评估，并清楚地记录在文件中。采用特殊的工具用于验证过程可能是有益的，附录E（资料性附录）给出一个验证的实例。经验表明某些信息甚至某些显示幅面在任何情况下都是极为有用的，它们可以包含在最重要的幅面集内并持续显示。应尽可能验证（和确认）这些关键幅面，尤其是关键幅面集。8 确认应对基于VDU的信息系统进行确认，以确定有代表性的运行状态、瞬态工况或事故工况以及该系统不同用户的信息目标确认过程和总的确认准则应符合BIT13630-92中5.4和7.2的有关要求，还可参阅附录E（资料性附录18 EJ/T 759. 2-2000 附录A（资料性附录）VDU显示的优缺点A.1 优点A
32、.1.1 VDU显示的优点：a) VDU的应用实现了新型的信息显示，导致信息压缩和抽象的新的可能性，这是以前常规仪表不可能达到的；b) 对于与状态有关的组合、信息显示屏幕的多样应用，使现代化的主控室的尺寸减到最小（正常运行、瞬态、换料、试验等hc) 只用一个屏幕可能己足以完整显示某个信息目标的所有信息，但多重VDU的配置能使相当完善的信息与最佳的画面汇集在一起，并可能从不同角度显示同一状态；d) 对一个显示目标的主要信息构成的剪裁合成能避免显示不必要的信息：e) 具有足够能力的VDU系统能在一个工作站进行（不必在主控室内走动）富有成效的对话活动；f) 多重VDU显示幅面能根据特定的状态以最佳方
33、式相互联系；所有的编排都能在任何时间重新编排，另外，最关注的部分可以放在中心位置；g) 多重屏幕上设计完好的幅面编排能由几个用户同时进行监测，使他们都能根据同样的信息（并能在光标指导下）进行思考和讨论；h) 一个幅面的内容可在几个层次中显示。利用一个背景和几层前景的方法能方便地应用高水平的信息集中和抽象。i) 在任一时刻在一个需要显示的幅面中不可能显示所有的信息，这可以通过硬键或软键或按照恰当规定的条件手动启动：j) 诊断时，不同标度的趋势记录和带有历史显示的图可帮助审查过去的情况，在趋势曲线和图中的历史数据可推导出瞬态的最初原因，历史信息的外推是评估过程未来状态的一个简单方法；k) 重复显示
34、一个缓慢变化的瞬态（即时或电厂状态稳定后）能使运行人员、咨询人员和支援人员清楚了解其发展；1) 基于VDU系统的很大的灵活性和能力使操纵员能从不同角度浏览（在操纵员的固定位置）和全面了解电厂的现有状态，以便及早发现变量极小的偏差这也适用于时间、负载或状态有关的变量；m) 这些优点主要可用于开发增强的操纵员支持系统，见GB/T13630-92中6.6. 5. A. l. 2 为了提高电厂的安全性、可用性和可操作性，应提供多种操纵员支持功能，例如：安全参数显示和监视功能、电厂诊断功能、状态导向或事件导向的操作指导功能、功率运行时的自动试验功能，这些功能应尽可能综合到控制室的整体设计之中e操纵员支持
35、系统可基于核工程专家的知识以及计算机技术，其范围是za) 信号确认和预处理（过滤、比较、计算hb) 智能图象设计：1) 主目标和有关补充；2) 操作规程的顺序显示，其他图象版本53) 所有可能的分级对策显示：19 EJ/T 759. 2-2000 以及简单、方便和灵活可变的存取和记录。A.2 缺点屏幕显示的缺点za) 所有信息不总是在同一位置显示；b) 理解基于VDU的智能信息需要一定培训和适当的知识基础（如为经过培训的值班操纵员设计的幅面可能不适合参观者hc) 屏幕的使用寿命有限。20 EJ/T 759. 2-2000 附录C（资料性附录）设计和开发的依据C.1 一种幅面的设计应依据操纵员的
36、需求并依据：a) 电厂系统说明书；b) 电厂在正常运行、瞬态、换料、维修、事故和应急各种工况下运行手册中阐述的规程sc) 对正常运行和瞬态的模拟经验；d) 已运行的类似电厂的调试和运行经验反馈（都有贮存的数据，如磁带）。c. 2 幅面的开发则需要：a) 幅面用途的简短说明文本hb) 有关其布置的建议（图）；c) 必需的信号说明（列表）；d) 信号预处理、与时间有关的显示功能（功能图）及刷新时间的说明：e) 每个信号更新速率的说明。23 EJ/T 759. 2-2000 附景D资料性附录获取倍息方法的例子D.1 获取单一幅面单一帽面可通过不同的方式选择za) 按一个专用按钮sb) 拨字盘的某个号
37、码；c) 调用一个字母数字菜单并用跟踪球（或鼠标）划线或通过按钮向前和向后调页；d) 在特定的选择目标上选择任一幅面，将在单一幅面上显示有关信息或在特定的帽面集中选择显示所有这些幅面的图象，它们一起构成有关某个“信息目标”的一组完整的信息Fe) 在屏幕上寻找最新的幅面；f) 把一个“有关幅面”选到正在显示的一个特定幅面中去：1) 把图选到系统中p2) 把曲线选到图中；3) 把逻辑选到图中或系统中。D. 2 获取幅面集幅面集的选择可以按一个按钮，它能辨别该集并在屏幕左上方显示该集的标记。根据下列情况，幅面集可以是多个单一幅面的组合za) 运行、维修、瞬态或事故目标；b) 主厂房、辅助系统或各类运
38、行状态的概况；c) 各种事件导向和状态导向规程的综合信息和文本。D.3 夜取用于瞬态分析的信息瞬态信息的显示可利用：a) 对不同时间刻度的趋势曲线向前和向后跟踪sb) 报警清单和页面）；c) 也可显示随时间变化的图形和变量工作点的移动过程图。D. 4 在取倍息的其他可能性获取信息的其他方法可以是分窗和分区，但应注意确保可读性。24 EJ/T 759. 2-2000 附录E（资料性附录）VDU的验证和确认E. l 验证基于VDU的信息系统在系统结构以及信息处理和显示方面原则上不同于常规系统，因此验证规程也完全不同。常规系统的验证通常由许多分立的最小系统的规程组成，假定它们的瞬态指示在某种程度上是
39、正确的。在VDU系统中稳态和瞬态信息显示在任何帽面上都是紧密结合在一起的尤其在十分复杂的一些幅面上，该系统的验证要求对不同信息组之间关系的适宜性进行监测和检查，特别要考虑过程动态的易变性和扫描时间间隔对时间延迟的影响每个基于VDU的先进系统依据扩展的计算机知识、试验或运行知识开发的系统）都为一个幅面的主要项目提供有关的补克信息这是在同一幅面内或者邻近的屏幕上进行显示的这就使设计者能为目标显示提供完整的信息，但要求另外作出专门的评估在检验一个幅面时应考虑有关的信息，以尽可能确保所有信息是一致的和容错的。如果可行，在建造阶段就应在全范围模拟机上在所有工况下进行重复试验，但是可能需要将某些试验推迟到
40、调试阶段。高度完善的幅面的验证可以由一系列试验组成（见图E1)。E. I. l 在计算机中心进行的验证a) 开发期间规定的试验序列，b) 由设计者基于知识的实验室试验Fc) 利用全范围模拟机E. J. 2 现场验证a) 系统所有信号线的试验，包括单一信号和“集成信号”冗余的或无源和有源信号产生的综合显示）; b) 由调试工程师和（或设计人员进行的监督试验F。编制调试文件，如负荷改变、甩负荷，电厂设备的故障和跳闸，系统失电pd) 验证时使用记录仪、计算机贮存磁带和磁盘（对于长期瞬态、硬拷贝（某些稳态工况、照片系列对于瞬态、计算机作补充（评估不可测量的变量E.2确认2). 确认规程应集中于自上而下
41、设计过程中规定的目标以及顶层信息和浓缩抽象的主要幅面（见图E.这种确认应考虑验证的结果，尤其是对要求的功能、信号、幅画和幅面集完整性的评估应根据一个幅面的主要信息及有关信息进行确认特别注意发现不可接受的矛盾。利用有关电厂全范围模拟机作为主要确认工具可能极为有益利用模拟机产生的数据或者类似电厂调试期间贮存的数据，动态运转该幅面能产生同样的效果。E. 2.1 电厂调试期间应通过下列试验进行最终确认za) 在某些全部主瞬态试验期间试验关键的显示z25 EJ/T 759. 2-2000 b) 在几种稳态工况下检查所有的显示E. 2.2在设计变更的情况下，可能只适用有关的幅面和幅画集，如对于：a) 一个
42、目标一一一个幅面集sb) 一个分目标一一个幅面所以上述要求的应用应有限制26 EJ/T 759. 2-2000 信息目标的定义幅面说明书一幅面建议说明一一信号功能图一一试验顺序编程验证，试验单一幅面验证（基于知识的试验）信号输入检查（计算机系统单一幅面程序可操作性和选择检查（计算机系统调试工程师取决于复杂性的不同试验计划（制造商）用户（设计者）（编程员（设计者（仪表和控制调试工程师（值班人员一各种稳态工况下硬拷贝与常规显示的比较所有幅面一一大量附加的信号输入有关固的整体试验单一、冗余和序列硬拷贝照片一一对于不同信息目标的单一幅面、幅面集的电厂调试的幌态z硬拷贝和照片s一一文件编制有关电厂试验的
43、所有磁带的贮存固E.1帽面的矗立和验证一主要幅面一有关信息一图标一单一幅面测试中心（具有电厂数据）在现场或部分在模拟机上27 回叶JmSNlNe。自上而下保妒目标n. 运行目标n. 日日日日日日日院态1事故1E唱。. . 概况功能详细帽面自下而上. 图象信息的“需求”和“使用”固E.2EJ/T 759. 2-2000 附录F资料性附录显示电厂工况和设备状态惜息的VDU幅面设计的方法VDU广泛用于显示电厂工况和设备状态的信息。通常，电厂或设备的模拟布置与插人的数值和状态、基于时间的图表、报警显示和名称一起显示。为VDU幅面的设计提供下列导则：1) 使一个体系包含：概况一厂房总图一详图一信号详况。
44、2) 应提供同层次内从一个幅面转到下一个幅面的导则，以及在不同层次间向上和向下的导则。3) 在设计显示的幅面时，应考虑一种“锁眼”式视图。4) 至少有两种方法选择每一幅图，如触摸屏和键盘、按键和鼠标。操纵员可能只选用一种方法。5) 包括软的导航标，考虑整个导航树6) 使模拟图符合操纵员的习惯。7) 若有可能应设计关于操作说明的显示。的在详细设计显示配置前应识别每个显示信号。9) 仅将用户需求所必要的信号填人任一幅面。10) 为显示设计者编写指导文件，确保标题、帽面、字符大小、颜色、符号的一致性，并在使用中进行修正。11) 对于主标题、标题和小标题一致采用标准的大、中小字符尺寸。12) 置于中央的标题比左端或右端对齐的标题读出要快。13) 不用大写字母，采用更易于读出的小写字母14) 采用颜色来提高清晰度，并使其在使用时保持一致。为了使用户意识到显示的一种颜色失效，应在VDU的一个专用区域里持续显示三种主要的颜色（红、绿、兰）。15) 确保色弱者仍能获得所有必要的信息16) 不单独使用颜色编码，而使用符号、外形、位置、字符串17) 已经证实采用左右对称的镜像布置是不安全的，应坚持同向布置。18) 电厂设备的命名表应保持一致，不能在一处称为“锅炉A、B、C”而在另一处称为“蒸汽发生器1、2、3”
