本文件提供了一些建议,以指导审阅者将可编程逻辑控制器 (PLC) 应用于核反应堆的控制、监控和保护。首先讨论的主题是系统级设计问题,具体包括安全性。然后,该文件讨论了有关 PLC 制造组织和保护系统工程组织的问题。本文件补充了两个附录。附录 A 总结了 PLC 的特性。特别介绍了使 PLC 比其他电气/电子系统更适合紧急停机系统的特性,以及提高系统可靠性的特性。还介绍了可能造成不安全操作环境的 PLC 特性。附录 B 概述了可编程逻辑控制器在紧急停机系统中的使用。目的是让读者熟悉将 PLC 应用于 ESD 系统的设计、开发、测试和维护阶段。每个阶段都进行了详细描述,并指出了与 PLC 应用相关的信息。
本文件提供了一些建议,以指导审阅者将可编程逻辑控制器 (PLC) 应用于核反应堆的控制、监控和保护。首先讨论的主题是系统级设计问题,具体包括安全性。然后,该文件讨论了有关 PLC 制造组织和保护系统工程组织的问题。本文件补充了两个附录。附录 A 总结了 PLC 的特性。特别介绍了使 PLC 比其他电气/电子系统更适合紧急停机系统的特性,以及提高系统可靠性的特性。还介绍了可能造成不安全操作环境的 PLC 特性。附录 B 概述了可编程逻辑控制器在紧急停机系统中的使用。目的是让读者熟悉将 PLC 应用于 ESD 系统的设计、开发、测试和维护阶段。每个阶段都进行了详细描述,并指出了与 PLC 应用相关的信息。
本文件提供了一些建议,以指导审阅者将可编程逻辑控制器 (PLC) 应用于核反应堆的控制、监控和保护。首先讨论的主题是系统级设计问题,具体包括安全性。然后,该文件讨论了有关 PLC 制造组织和保护系统工程组织的问题。本文件补充了两个附录。附录 A 总结了 PLC 的特性。特别介绍了使 PLC 比其他电气/电子系统更适合紧急停机系统的特性,以及提高系统可靠性的特性。还介绍了可能造成不安全操作环境的 PLC 特性。附录 B 概述了可编程逻辑控制器在紧急停机系统中的使用。目的是让读者熟悉将 PLC 应用于 ESD 系统的设计、开发、测试和维护阶段。每个阶段都进行了详细描述,并指出了与 PLC 应用相关的信息。
本文件提供了一些建议,以指导审阅者将可编程逻辑控制器 (PLC) 应用于核反应堆的控制、监控和保护。首先讨论的主题是系统级设计问题,具体包括安全性。然后,该文件讨论了有关 PLC 制造组织和保护系统工程组织的问题。本文件补充了两个附录。附录 A 总结了 PLC 的特性。特别介绍了使 PLC 比其他电气/电子系统更适合紧急停机系统的特性,以及提高系统可靠性的特性。还介绍了可能造成不安全操作环境的 PLC 特性。附录 B 概述了可编程逻辑控制器在紧急停机系统中的使用。目的是让读者熟悉将 PLC 应用于 ESD 系统的设计、开发、测试和维护阶段。每个阶段都进行了详细描述,并指出了与 PLC 应用相关的信息。
NUREG-0493(1979 年 3 月)中的部分工作已逐字逐句地收录或略作修改,但未特别致谢。参考文献中的部分工作(Palomar 等人1993a、Palomar 等人1993b、Preckshot 1993a)已收录,但未特别致谢。作者感谢并认可该领域的前辈。特别是核管理委员会工作人员 Joseph P. Joyce,他既参与了最初的 NUREG-0493 工作,又直接参与并指导了本文所述的工作。Joyce 先生提供了连续性和远见,否则可能会缺乏这些。作者还感谢并认可了其他核管理委员会工作人员的努力,他们审查了这项工作并提供了自己的见解和评论。他们是 John Gallagher 先生和 Matthew Chiramal 先生。本文件的呈现在很大程度上归功于 Karen McWilliams 女士的努力。
NUREG-0493(1979 年 3 月)中的部分工作已逐字逐句地收录或略作修改,但未特别致谢。参考文献中的部分工作(Palomar 等人1993a、Palomar 等人1993b、Preckshot 1993a)已收录,但未特别致谢。作者感谢并认可该领域的前辈。特别是核管理委员会工作人员 Joseph P. Joyce,他既参与了最初的 NUREG-0493 工作,又直接参与并指导了本文所述的工作。Joyce 先生提供了连续性和远见,否则可能会缺乏这些。作者还感谢并认可了其他核管理委员会工作人员的努力,他们审查了这项工作并提供了自己的见解和评论。他们是 John Gallagher 先生和 Matthew Chiramal 先生。本文件的呈现在很大程度上归功于 Karen McWilliams 女士的努力。
基于微处理器的系统,因此本质上比基于微处理器的安全系统更安全。FPGA 设备本质上是硬件工程师实现的复杂软件设计。随着越来越多的功能转移到单个集成电路 (IC) 芯片上,应该更加关注系统开发过程。经验表明,FPGA 规范设计方法的进步速度不如向 FPGA 添加功能的能力,这意味着项目经理可能没有完全意识到安全风险。人们也可能认为使用自动化设计工具可以改进该过程。事实上,可能过度依赖这些设计工具,正如几个项目所表明的那样,其中的问题与工具的不当使用或由于工具将预期设计优化为非预期功能而导致的意外冗余损失有关。
NRR 和 NMSS 的辐射防护人员在履行职责的过程中继续发展健康物理学职位,为地区办事处实施 NRC 检查计划(以及 NMSS 的材料许可计划)提供 NRC 总部指导和指导。通常,健康物理学职位源于有关监管要求的特定问题或事项,由地区提交给 NRR 或 NMSS 解决。如果确定该问题适用于其他许可证持有者,并且可能会受到其他检查员的质疑,则该问题被视为一般问题,并考虑纳入 HPPOS。根据现行做法,负责该问题的主管办公室 (NRR 或 NMSS) 起草一份回应以解决问题,并将草案副本发送给所有 NRC 地区办事处和其他 NRC 总部办事处(视情况而定),以便在准备最终立场文件之前进行审查和评论。当问题涉及适用于所有许可证持有人的要求(例如,实施 10 CFR Pan 20 的规定)时,NMSS(当草案由 NRR 准备时)、NRR(当草案由 NMSS 准备时)和 RES 以及所有地区办事处都会审查该草案。当立场草案可能适用于执法行动时,它将被发送给 OE 进行审查。当立场草案可能被视为对法规的解释时,它将被发送给 OGC 进行审查。当先前的立场发生变化或明显发生变化时,草案将发送给通用要求审查委员会 (CRGR) 主席,以确定是否需要正式的 CRGR 审查。
在履行职责的过程中,NRR 和 NMSS 的辐射防护人员继续发展健康物理立场,为地区办事处实施 NRC 检查计划(以及 NMSS 的材料许可计划)提供 NRC 总部的指导和指导。通常,健康物理立场源于有关监管要求的特定问题或事项,由地区提交给 NRR 或 NMSS 解决。如果确定该问题适用于其他许可证持有者,并且可能受到其他检查员的质疑,则该问题被视为一般问题,并考虑纳入 HPPOS。根据现行做法,主管总部办公室(NRR 或 NMSS)起草解决问题的回复,并将草案副本发送给所有 NRC 地区办事处和其他 NRC 总部办事处(视情况而定),以供审查和评论,然后再准备最终立场文件。当问题涉及适用于所有许可证持有者的要求(例如,实施 10 CFR Pan 20 的规定)时,草案将由 NMSS(当草案由 NRR 准备时)、NRR(当草案由 NMSS 准备时)和 RES 以及所有地区办事处审查。当草案立场可能适用于执法行动时,它将被送往 OE 进行审查。当草案立场可能被视为对法规的解释时,它将被送往 OGC 进行审查。当以前的立场发生变化或明显发生变化时,草案将发送给通用要求审查委员会 (CRGR) 主席,以确定是否需要正式的 CRGR 审查。
本报告记录了文献综述的结果,旨在将人类认知研究综合为人类可靠性分析的技术基础。美国核管理委员会 (NRC) 组织了一个研究小组,审查心理学、认知、行为科学和人为因素方面的文献,并将其应用于核电站运营中的人为绩效。项目团队将结果综合成一个认知框架,该框架由五个宏观认知功能组成:(1) 检测和注意、(2) 理解和感知、(3) 决策、(4) 行动和 (5) 团队合作。对于每个宏观认知功能,团队确定了认知功能可能失败的直接原因、失败背后的认知机制以及影响认知机制并可能导致人为绩效错误的因素。此外,项目团队使用文献中的信息推断不同类型的人为故障与影响人为绩效的因素之间的因果关系和联系。本报告提供了人类表现的认知基础和结构化框架,用于评估人类表现在不断变化的事件场景中如何导致错误。这些信息可以作为 NRC 人为可靠性分析方法和人为因素工程指导的技术基础。