[发明专利]通过HRA判定DCS人机界面的可靠性的方法、系统

权利要求书

1.一种通过HRA判定DCS人机界面的可靠性的方法，其特征在于，包括以下步骤：

步骤S1：将处理一个事故时关联的数字化控制室中的多个人机界面作为多个节点，并根据操作人员班组对所述多个人机界面进行监视或操作的次序将所述多个节点按次序连接，以建立班组响应树；

步骤S2：将所述操作人员班组对所述班组响应树中的所述节点进行监视或操作产生的人因失效类型作为顶节点，以形成所述人因失效类型的人因失效模式作为中层节点，以人员监视或操作的动作失效源作为底层节点，根据所述底层节点、中层节点和所述顶节点的逻辑关系将所述底层节点、中层节点与所述顶节点连接，建立所述节点的人因失效的故障树；

步骤S3：确定影响所述底层节点的因素以及每个所述因素的影响概率，计算所述人因失效的概率；

步骤S4：根据步骤S3计算得到失效概率值，判断所述人机界面的可靠性。

2.根据权利要求1所述的方法，其特征在于，

所述步骤S1中，所述对所述多个人机界面进行监视或操作的次序包括：监视提示所述事故发生的人机界面并根据所述提示进行初始诊断，诊断处理所述事故需操作的人机界面并进行操作，操作完成后定期监视提示所述事故发生的人机界面，如果系统状态正常且系统处于稳定状态，则处理所述事故成功；如定期监视过程中发现系统异常，需重新根据所述提示进行初始诊断，并诊断处理所述事故需操作的人机界面并进行另一操作或者诊断处理所述事故需操作的另一人机界面并进行操作，直到处理所述事故成功。

3.根据权利要求2所述的方法，其特征在于，

所述步骤S3中，所述计算是采用贝叶斯网络进行的。

4.根据权利要求3所述的方法，其特征在于，所述人因失效类型包括：

监视失效、状态评估失效、响应计划失效和响应执行失效。

5.根据权利要求4所述的方法，其特征在于，

所述监视失效的多种失效模式包括信息监视失效、屏幕配置失效、信息交流失效、屏幕信息读取失效以及读取数据错误。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述因素包括：

工作设计、系统状态、可用时间、人员培训、人员配置、工作环境、人机界面设计以及技术系统设计。

7.一种通过HRA判定DCS人机界面的可靠性的系统，其特征在于，包括：

班组响应模块，所述班组响应模块的多个节点为处理一个事故时关联的所述数字化控制室中的多个人机界面，所述多个节点的连接次序为操作人员班组对所述多个人机界面进行监视或操作的次序；

故障模块，所述故障模块的顶节点为所述操作人员班组对所述班组响应模块中的任一所述节点进行监视或操作产生的人因失效类型，中层节点为形成所述人因失效类型的人因失效模式，底层节点为人员监视或操作的动作失效源；三者的连接关系为所述底层节点、中层节点和所述顶节点的逻辑关系；

概率计算模块，用于根据影响所述底层节点的因素以及每个所述因素的影响概率，计算任一所述失效类型的失效概率；

町靠性判定模块，用于根据所述失效概率，判断所述人机界面的可靠性。

8.根据权利要求7所述的系统，其特征在于，

所述概率计算模块中采用的是贝叶斯网络的计算方式。

9.根据权利要求8所述的系统，其特征在于，所述人因失效类型包括：

监视失效、状态评估失效、响应计划失效和响应执行失效。

10.根据权利要求7至9中任一项所述的系统，其特征在于，所述因素包括：

工作设计、系统状态、可用时间、人员培训、人员配置、工作环境、人机界面设计以及技术系统设计。