JP5390473B2 - 原子力発電プラントの運転支援システム - Google Patents

Description

本発明は、原子力発電プラントにおける監視・操作を行う中央制御室において運転要領などを表示して運転を支援する、原子力発電プラントの運転支援システムに関するものである。

原子力発電所においては、プラントを安全に運転するために、安全規約などに沿って作成された運転要領書により各プラント事象に応じた運転操作が求められている。近年の中央制御盤のディジタル化に伴った運転要領書の電子化により、運転要領書表示システムの機能性向上が行われてきた。一般に運転要領書を用いる場面は、プラントに何らかの事故等が発生した場合であり、迅速な対応と正確なプラント操作のためのガイドラインとして運転要領書が用いられるため、更なる機能性と操作性の向上が求められている。

また、現状の運転要領表示システムにおいて、視認性及び操作性の観点から、限られた画面サイズである運転要領表示システムを用いたプラント操作は十分とは言えず、プラント操作の正確性を向上するという面からも、運転要領表示システムの機能性及び操作性向上が求められている。

さらに、原子力発電プラントでは安全規約などから運転要領が決められており、一般に運転要領書の運転要領から逸脱した操作は禁止されている。このため、運転要領書の閲覧・画面の監視といったプラント操作で必要となる動作は、運転員の負荷を高めるため、運転要領表示システムの機能性・操作性向上と、運転要領に沿った操作が行われたかどうかを正確に判断できるシステムが求められている。

例えば、特許文献１では、警報が発生した場合、警報に対応した運転要領ドキュメントを表示し、ドキュメントに従った操作が完了すると、オペレータがチェック状況を入力する、あるいは、オペレータの指示により自動確認プログラムが起動・実行されて確認内容を表示する運転支援装置が開示されている。

また、特許文献２や特許文献３では、イベントや警報に対応した処置方法を装置内部に記憶している処置方法から自動的に選択して、選択した処置方法を表示する運転支援装置が開示されている。

特開平１０−１２４１３６号公報 特開２０１０−４９５１９号公報 特開２０１０−４９５３２号公報

特許文献１の運転支援装置では、自動確認プログラムにより運転支援装置が自動で確認するが、自動プログラムの起動はオペレータが行う必要があるため、確実性に欠けるという問題があった。また、特許文献２や３の運転支援装置では、処置方法を自動的に表示するが、処置の確認まで行うものではなく、原子力発電プラントのように、運転要領書に従った操作を行うことが義務付けられているプラントへの適用は難しい。

この発明は、上述の課題を解決するためになされたもので、運転要領書に従った操作を行うことが通常義務付けられている原子力発電プラントにおいて、対応が必要な事象が発生した場合、その事象に対応した運転要領を表示し、その運転要領に従った操作が行われたことを確実に確認できる運転支援システムを得ることを目的とするものである。

この発明に係る原子力発電プラントの運転支援システムは、原子力発電プラントのプラントデータをネットワークを介してプラントインターフェースから取り込み上記プラントデータに対応したプラントの運転要領書を表示する表示装置として運転員用表示装置と監視員用表示装置の２つの表示装置を備え、プラントデータの挙動に対応した事象を記憶した事象データベースと、事象に対応する操作を記憶した対応操作データベースと、対応する操作に必要な運転要領を記憶した運転要領データベースと、プラントインターフェースから取り込まれたプラントデータの挙動に基づいて原子力発電プラントに生じている事象を事象データベースから検索して判別する事象判別部と、事象判別部で判別された事象により対応操作データベースから対応操作を検索する対応検索部と、この対応検索部で検索された対応操作に必要な運転要領を運転要領データベースから順次読み出して２つの表示装置に同時に表示させる表示制御部と、検索された対応操作が完了したかどうかを判断する操作確認部とを備え、表示制御部は、運転員用表示装置に備えられた入力部からの操作完了の入力による操作完了の表示と、監視員用表示装置に備えられた入力部からの操作確認完了の入力による操作確認完了の表示とを、２つの表示装置にそれぞれ並列して表示するように制御するとともに、操作確認部は、操作完了の入力情報と、操作確認完了の入力情報と、プラントインターフェースから取り込んだプラントにおける機器の状態の情報に基づいて対応操作が実際に行われたかどうかを判断した結果とにより、対応操作が完了したかどうかを判断するものである。

この発明の原子力発電プラントの運転支援システムによれば、対応が必要な事象が発生したときに、対応操作に必要な運転要領を運転要領データベースから順次読み出して表示部に表示させる表示制御部と、対応操作が完了したかどうかを判断する操作確認部とを備え、運転員用表示装置に備えられた入力部からの操作完了の入力による操作完了の表示と、監視員用表示装置に備えられた入力部からの操作確認完了の入力による操作確認完了の表示とを、２つの表示装置にそれぞれ並列して表示するとともに、操作完了の入力情報と、操作確認完了の入力情報と、プラントインターフェースから取り込んだプラントにおける機器の状態の情報に基づいて対応操作が実際に行われたかどうかを判断した結果とにより、対応操作が完了したかどうかを判断するので、運転員と監視員、およびシステムの３者で操作確認を行うことができ、発生した事象に対応した運転要領に従った操作が行われたことを確実に確認できる運転支援システムを得ることができる。

本発明の実施の形態１による原子力発電プラントの運転支援システムの構成を示すブロック図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの動作の概要を示すフロー図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの挙動データベースの内容の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの事象データベースの内容の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの対応操作データベースの内容の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの運転要領データベースの内容の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの運転要領の表示の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの操作確認画面の一例を示す図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの操作確認プロセスの手順を示すフロー図である。 本発明の実施の形態１による原子力発電プラントの運転支援システムの表示画面の遷移の一例を示す図である。 本発明の実施の形態２による原子力発電プラントの運転支援システムの操作確認画面の一例を示す図である。 本発明の実施の形態２による原子力発電プラントの運転支援システムの操作確認プロセスの手順を示すフロー図である。

実施の形態１．
図１は、本発明の実施の形態１による原子力発電プラントの運転支援システムの概略構成を示すブロック図である。図１において、１は運転要領表示制御装置、２Ａは監視員用表示装置、２Ｂは運転員用表示装置である。監視員用表示装置２Ａと運転員用表示装置２Ｂを合わせて表示装置２とも表現する。原子力発電プラントなど大規模なプラントでは通常、監視員（運転指令員）と実際にプラント操作などを実行する運転員（操作員）と両方に対して運転要領などを表示するため、２つの表示装置を設ける。それぞれの表示装置２Ａ、２Ｂには表示を行う表示部１４Ａ、１４Ｂと、監視員や運転員が操作や確認のための入力を行う、表示部と一体になったタッチパネル形式の入力部１５Ａ、１５Ｂが備えられている。入力部１５Ａ、１５Ｂはタッチパネルでなくても、マウスなどの入力機器であっても良い。３は原子力発電プラント、４はプラントネットワーク（バス）である。原子力発電プラント３に設置されている種々のセンサや操作機器などの状態をプラントデータとしてプラントネットワーク４を通じて、運転要領表示制御装置１内に取り込む。５はこのプラントデータを運転要領表示制御装置１内に取り込むためのプラントインターフェースである。運転要領表示制御装置１は、挙動データベース６、事象データベース７、対応操作データベース８、運転要領データベース９の各データベースを備えている。１０はプラントインターフェース５から取り込んだプラントデータに基づいて、挙動データベース６および事象データベース７を参照してプラントで生じている事象を判別する事象判別部である。１１は、事象判別部１０で判別した事象に対する対応操作を対応操作データベース８から検索して対応操作に応じた運転要領を運転要領データベース９から抽出する対応検索部である。１２は、入力部からの入力に基づき操作確認の情報を出力する操作確認部である。１３は、対応検索部１１で抽出した運転要領を受け取り、運転要領や必要なプラントデータ、あるいは操作確認のための表示画面を表示部１４Ａ、１４Ｂに表示させる表示制御部である。

ここで、本発明の実施の形態１の原子力発電プラントの運転支援システム５０は運転要領表示制御装置１と表示装置２をあわせたものである。また、原子力プラントを運転し、監視し、制御するためのシステムとして、監視制御システム６０がプラントネットワーク４に接続されている。この監視制御システム６０は複数の制御装置や複数の表示部、入力部から構成されるが詳細は省略する。

次に、図１の原子力発電プラントの運転支援システムの動作を、図２〜１０に基づいて説明する。図２は、本発明の実施の形態１による原子力発電プラントの運転支援システムの動作の概要を示すフロー図である。また、図３は挙動データベース６の内容の一例を示す図、図４は事象データベース７の内容の一例を示す図、図５は対応操作データベース８の内容を示す図、図６は運転要領データベース９の内容を示す図である。図７は運転要領の表示の一例を示す図、図８は操作確認画面の一例を示す図、図９は操作確認の手順を示すフロー図、図１０は表示画面の遷移の一例を示す図である。

本発明の実施の形態１による原子力発電プラントの運転支援システムでは、常に一定の間隔でプラントインターフェース５を介してプラントデータを取得している（ＳＴ１）。事象判別部１０において、この取得したプラントデータを挙動データベース６のデータと比較して、何らかの挙動が発生しているか判別する（ＳＴ２）。プラントが正常に動作しているときは、挙動が発生していないと判断し、ＮＯの分岐となり、次の時点でのプラントデータを取得する（ＳＴ１）。図３で示すように、挙動データベース６には、プラントデータの各パラメータが異常となる閾値が記憶されている。例えばある配管の圧力が１０気圧未満でなければならない場合、その配管部分の圧力を計測する圧力センサからの出力をプラントデータとして取り込んだデータをパラメータＡとすると、図３のように「パラ
メータＡが１０気圧以上」というのが異常な状態であり、この挙動を「挙動Ａ」として挙動データベース６に記憶している。ステップＳＴ２では、このような挙動データベース６に記憶されている挙動の値などと、取得したプラントデータを比較して挙動が発生しているかどうかを判別する。

プラントにて運転操作が必要な事象が発生した場合、事象に応じて通常複数の挙動が発生する。制御室にいる運転員においては、プラントの事象そのものは確認できず、複数の挙動が監視制御システム６０を経由して通知される。事象データベース７には、プラント運転中に発生する事象群と、各事象発生時に監視制御システム６０へ通知される複数の挙動とを対にしてデータベースとして保存している。これらの事象と挙動については、プラント及びシステム設計時に、想定される事象とそれによって発生する挙動を洗い出すことにより、予め入力しておく。例えば、「事象１」が発生した場合に「挙動Ａが発生する。」、および「挙動Ｂが発生する。」ことが想定されるとすると、図４で示すように、事象データベース７に、「事象１」として「挙動Ａが発生する。」および「挙動Ｂが発生する。」を入力して保存（記憶）する。

ステップＳＴ２において、プラントに挙動が発生していると判別された場合、判別した挙動に基づいて事象データベース７を検索して事象を判別する（ＳＴ３）。例えば、ステップＳＴ２において、「挙動Ａが発生している。」および「挙動Ｂが発生している。」と判別された場合、図４の事象データベース７を検索して「事象１」が発生していると判別する。このようにして発生している事象が判別できた場合、ステップＳＴ５に進む。

プラント事象は多岐に渡るため、発生していると判別された挙動が事象データベースと１００％一致しないことも考えられる。ステップＳＴ２において挙動が発生していると判別された場合において、事象データベース７を検索しても１００％一致する事象が無い場合は、図２のステップＳＴ６に進む。例えば、「挙動Ａ」と「挙動Ｃ」が発生していると判別された場合、「挙動Ａ」と「挙動Ｃ」の２つの挙動のみが発生する事象が、事象データベース７に記憶されていない場合を仮定する。この場合はステップＳＴ３において事象が判別できないことになり、ステップＳＴ４においてＮＯの分岐、すなわちステップＳＴ６に進む。ステップＳＴ６では、可能性のある事象を表示部１４Ａ、１４Ｂに一覧表示する。例えば、「挙動Ａが発生する。」と「挙動Ｃが発生する。」との両方が含まれている事象が全て可能性のある事象であるとしてそれらを一覧表示する。監視員または運転員は、挙動を考慮して、表示された事象のうちどの事象が発生しているのかを判断し、発生していると判断した事象を選択して入力部１５Ａまたは１５Ｂから入力する。入力は、例えば一覧表示されている事象部分がタッチパネルとなっており、タッチパネルから入力する。

なお、事象データベース７と１００％一致しない場合の一覧表示として、一致率の高い事象名称とともにその一致率を表示するようにしても良い。例えば、上記のように、「挙動Ａ」と「挙動Ｃ」が発生していると判別された場合、図４に示す事象２は一致率が３分の２、すなわち「事象２：一致率６７％」のように表示する。この表示により、１００％事象が一致しなかった場合においても事象推定に関して運転員の負荷を少なくすることができる。

次に、対応検索部１１において、ステップＳＴ３で判別した事象、あるいはステップＳＴ７で選択した事象に対応した対応操作を対応操作データベース８から検索する（ＳＴ５）。対応操作データベース８には、図５に示すように事象とそれに対応した操作とを対にして保存しているため、事象が特定できれば検索により対応操作を見つけ出すことができる。図５に示すように、対応操作データベース８には、対応操作として実行すべき運転要領が順番に記載されている。よって、検索により見つけ出した対応操作に記載されている
運転要領のうち最も先に実行すべき運転要領を運転要領データベース９から引出し、表示制御部１３が表示部１４Ａ、１４Ｂに引出した運転要領を表示させる（ＳＴ９）。

運転要領データベース９には文書としての運転要領書と同様の記載になっている運転要領が、画面表示データとして保存されている。図６に示すように、運転要領としては手順が記載されている。運転要領データベース９には、また、手順毎の操作画面が保存されており、表示制御部１３は運転要領とともに運転要領の手順の順番に操作画面を表示部１４Ａ、１４Ｂに表示させる（ＳＴ１０）。

運転要領の表示の例を図７に示す。運転要領が手順１を実行した後、手順２を実行する指示になっている場合、運転要領とともに、手順１で実行すべき操作の画面（操作画面）と、手順２で実行すべき操作の画面（操作画面）が表示される。運転員は操作画面に表示された操作を実行する（ＳＴ１１）。運転員が操作を実行した後、運転員と監視員とで操作確認プロセスを実行する（ＳＴ１２）。

操作画面の拡大図を図８に、またステップＳＴ１２の操作確認プロセスのフロー図を図９に示す。操作画面として、監視員用表示装置２Ａの表示部１４Ａと運転員用表示装置２Ｂの表示部１４Ｂとに同じ画面を表示させる。操作画面は操作確認画面も兼ねている。図８の例では、手順１が、「操作器ＡをＯＮにして、パラメータＣが１０m/h以上であるこ
とを確認」となっている。この場合、操作画面としては、操作すべき操作器ＡのＯＮ−ＯＦＦボタンＢ１、Ｂ２が操作できるようにタッチパネル形式で表示されており、ＯＦＦボタンが点灯している状態のときに、運転員がＯＮボタンＢ１をタッチすると操作器ＡがＯＮとなり、運転員用表示装置２Ｂの表示部１４Ａに表示されているＯＮボタンも、監視員用表示装置２ＡのＯＮボタンも点灯する。またこのＯＮボタンの左側には操作確認ボタンＢ３、Ｂ４が表示されている。操作確認ボタンＢ３は運転員用、操作確認ボタンＢ４は監視員用のボタンである。運転員はＯＮボタンの点灯を確認した後、操作が完了したことを、確認ボタンＢ３にあるＯＮボタン確認ボタンＢ３１をタッチすることで入力する（ＳＴ１０１）。確認ボタンＢ３１をタッチしたことで、確認ボタンＢ３１が点灯する。監視員は操作器ＡのＯＮボタンＢ１と運転員の確認ボタンＢ３１の点灯を確認した後、監視員のＯＮボタン確認ボタンＢ４１をタッチする（ＳＴ１０２）。このタッチにより確認ボタンＢ４１が点灯する。

手順１では、「パラメータＣが１０ m/h以上であることを確認」することも手順に含まれている。このため、図９に示すように、操作画面にはプラントインターフェース５を介して操作確認部１２に入力されたパラメータＣを表示する。また、「パラメータＣが１０
m/h以上か」という項目を表示し、その左横に、運転員の確認ボタンＢ３２と監視員の確認ボタンＢ４２を表示する。運転員は表示されているパラメータＣが１０ m/h以上であることを確認した後、操作画面で操作完了を入力（ＳＴ１０１）する動作として、確認ボタンＢ３２をタッチする。タッチすると確認ボタンＢ３２が点灯する。監視員は、確認ボタンＢ３２の点灯とパラメータＣが１０ m/h以上であることを確認した後、操作画面で操作確認完了を入力（ＳＴ１０２）する動作として、確認ボタンＢ４２をタッチする。確認ボタンＢ４２がタッチされると確認ボタンＢ４２は点灯する。

なお、確認するパラメータの種類や操作器の種類によっては、表示部１４Ａ、１４Ｂに表示できない、あるいは入力部１５Ａ、１５Ｂから入力できない場合がある。例えば、原子炉の保護や安全にかかわる装置に対する入力では安全系の監視制御システムから入力する必要がある。このような場合は表示部１４Ａ、１４Ｂに表示された運転要領に従って、運転員が監視制御システム６０の該当するパラメータの確認や操作器での入力を行い、確認ボタンＢ３１、Ｂ３２をタッチすることとなる。また監視員も同様に監視制御システム６０にてパラメータの確認や操作器で入力されたことの確認を行い、確認ボタンＢ４１、
Ｂ４２をタッチすることとなる。

また、監視員のヒューマンエラーの防止のため、運転員の確認ボタンの表示、監視員の確認ボタンの表示が異なる場合は注意を促す画面を表示させ、手順を最初に戻す（ＳＴ１０３）か強制実行させるかを判断させることを行っても良い。

このようにして、操作完了および操作確認完了が入力されると操作確認プロセスの実行、すなわちステップＳＴ１２が完了し、一連の手順１が完了したため、ステップＳＴ１３に進む。運転要領に記載されている操作が全て終了していなければ、ステップＳＴ１０に戻り、残りの運転要領についてステップＳＴ１０からステップ１３を繰り返し実行する。そして運転要領の全ての操作（手順）が終了すると、実行していない運転要領があるかどうかを判断し（ＳＴ１４）、実行していない運転要領について順次ステップＳＴ９からＳＴ１４を実行する。そして、その事象についての全ての運転要領を実行し終わると、その事象についてのルーティンを終了する。

なお、ステップＳＴ９において運転要領を表示する際、例えば、事象が発生する前に、図１０の左側の画面で示すように運転要領Ａが表示されていたとすると、事象が発生した際に、図１０の右側の画面で示すように、事象が発生する前に表示されていた運転要領Ａと並べて、対応検索部１１が検索した運転要領１を表示する。この画面において、対応検索部１１が検索した運転要領１が有用で、運転員が運転要領Ａの表示が不要と判断した場合は、画面操作によって、表示中の運転要領の画面を変更することにより、運転要領Ａの表示を取りやめ、運転要領１のみを表示するようにする。これによりプラント運転員は自分が参照したい運転要領該当箇所と、システムがプラント状態に応じて検索した該当箇所とを同時に参照することができる。

以上のように、本発明の実施の形態１による原子力発電プラントの運転支援システムでは、事象に対応した運転要領を表示するとともに、運転要領に記載されている手順毎に、操作画面として操作確認のための操作確認ボタンを表示することにより、運転員と監視員両者により、手順と並列して表示された確認ボタンにより操作確認を行いながら、操作を行うようにしているため、操作確認を確実に行うことができ、安全規約に基づく運転要領を確実に実行できる。

実施の形態２．
図１１〜１２は、本発明の実施の形態２による原子力発電プラントの運転支援システムを説明する図である。実施の形態２では、実施の形態１に加えて、操作確認を運転支援システムにおいても実行するものである。全体の構成は図１と同様、および全体のフローは図２と同様であるが、図２におけるステップＳＴ１２の操作確認プロセスが実施の形態１とは異なる。

以下、本実施の形態２における操作確認プロセス（ＳＴ１２）の動作について、図１１および図１２にしたがって説明する。図１１は実施の形態２による操作画面、図１２はステップＳＴ１２の動作フロー図である。操作画面としては、監視員用表示装置２Ａの表示部１４Ａと運転員用表示装置２Ｂの表示部１４Ｂとに同じ画面を表示させる。操作画面は操作確認画面も兼ねている。図１１の例では、手順１が、「操作器ＡをＯＮにして、パラメータＣが１０ m/h以上であることを確認」となっている。この場合、操作画面としては、操作すべき操作器ＡのＯＮ−ＯＦＦボタンＢ１、Ｂ２が操作できるように表示されている。ＯＦＦボタンが点灯している状態のときに、運転員がＯＮボタンＢ１をタッチすると操作器ＡがＯＮとなり、運転員用表示装置２Ｂの表示部１４Ｂに表示されているＯＮボタンも、監視員用表示装置２Ａの表示部１４Ａに表示されているＯＮボタンも点灯する。またこのＯＮボタンの左側には操作確認ボタンＢ３、Ｂ４が表示されている。操作確認ボタンＢ３は運転員用、操作確認ボタンＢ４は監視員用のボタンである。また、これら操作確認ボタンＢ３、Ｂ４の横には、Ｂ３、Ｂ４と同一のデザインで、システムの確認表示Ｄ１が表示されている。運転員はＯＮボタンの点灯を確認した後、操作が完了したことを確認ボタンＢ３にあるＯＮボタン確認ボタンＢ３１をタッチすることで入力する（ＳＴ１０１）。確認ボタンＢ３１をタッチしたことで、確認ボタンＢ３１が点灯する。一方、システムは、運転員の確認ボタンＢ３１がタッチされたことを受け、手順１の対応操作が行われたかどうかを確認する（ＳＴ１０５）。すなわち、プラントインターフェースを介して操作器Ａの状態を取り込み、操作器ＡがＯＮ状態であることが確認できると、確認表示Ｄ１の表示Ｄ１１を点灯させる（ＳＴ１０６）。ステップＳＴ１０５において、システムが、操作器ＡがＯＮ状態であることを確認できない場合は、注意を促す画面を表示させ、手順を最初に戻す、あるいは強制実行させるなど、本ルーティンを終了させる。監視員は操作器ＡのＯＮボタンＢ１と運転員の確認ボタンＢ３１の点灯を確認し、システムの確認表示Ｄ１１が点灯したことを確認した後、監視員のＯＮボタン確認ボタンＢ４１をタッチする（ＳＴ１０２）。このタッチにより確認ボタンＢ４１が点灯する。

手順１では、「パラメータＣが１０ m/h以上であることを確認」することも手順に含まれている。このため、図１１に示すように、操作画面にはパラメータＣを表示する。また、「パラメータＣが１０ m/h以上か」という項目を表示し、その左横に、運転員の確認ボタンＢ３２と監視員の確認ボタンＢ４２を表示する。運転員は表示されているパラメータＣが１０ m/h以上であることを確認した後、操作画面で操作完了を入力（ＳＴ１０１）する動作として、確認ボタンＢ３２をタッチする。タッチすると確認ボタンＢ３２が点灯する。システムは、運転員の確認ボタンＢ３２がタッチされたことを受け、プラントインターフェースを介してプラントデータを参照して、パラメータＣが１０m/h以上であることを確認（ＳＴ１０５）し、確認表示Ｄ１の表示Ｄ１２を点灯させる（ＳＴ１０６）。ステップＳＴ１０５において、システムが、パラメータＣが１０m/h以上であることを確認できない場合は、注意を促す画面を表示させ、手順を最初に戻す、あるいは強制実行させるなど、本ルーティンを終了させる。監視員は、確認ボタンＢ３２の点灯とパラメータＣが１０ m/h以上であることを確認した後、操作画面で操作確認完了を入力（ＳＴ１０２）する動作として、確認ボタンＢ４２をタッチする。確認ボタンＢ４２がタッチされると確認ボタンＢ４２は点灯し、ステップＳＴ１３に進む。

なお、監視員の判断である確認ボタンＢ４１、Ｂ４２は操作実行の最終判断であるため、システムによる確認表示であるＤ１１、Ｄ１２の表示が無くても、監視員による判断でＢ４１、Ｂ４２を入力することは可能とする。ただし、監視員のヒューマンエラーの防止のため、運転員の確認ボタンの表示、システムの表示、監視員の確認ボタンの表示が異なる場合は注意を促す画面を表示させ、手順を最初に戻すか強制実行させるかを判断（ＳＴ１０４）させることを行っても良い。

運転要領に記載されている操作が全て終了していなければ、ステップＳＴ１０に戻り、残りの運転要領についてステップＳＴ１０からＳＴ１３を繰り返し実行する。そして運転要領の全ての操作（手順）が終了すると、実行していない運転要領があるかどうかを判断し（ＳＴ１４）、実行していない運転要領について順次ステップＳＴ９からＳＴ１４を実行する。そして、その事象についての全ての運転要領を実行し終わると、その事象についてのルーティンを終了する。

以上のように、本発明の実施の形態２による原子力発電プラントの運転支援システムでは、事象に対応した運転要領を表示するとともに、運転要領に記載されている手順毎に、操作画面として操作確認のための操作確認ボタンを表示し、運転員と監視員両者により、手順と並列して表示された確認ボタンにより操作確認を行いながら、操作を行うようにするとともに、同時にシステム側でも操作確認を行い、結果を上記確認ボタンと並列に表示
するようにしたため、操作確認をさらに確実に行うことができ、安全規約に基づく運転要領を確実に実行できる。

１：運転要領表示制御装置 ２：表示装置
２Ａ：監視員用表示装置 ２Ｂ：運転員用表示装置
３：プラント ４：プラントネットワーク
５：プラントインターフェース ６：挙動データベース
７：事象データベース ８：対応操作データベース
９：運転要領データベース １０：事象判別部
１１：対応検索部 １２：操作確認部
１３：表示制御部 １４Ａ、１４Ｂ：表示部
１５Ａ、１５Ｂ：入力部

Claims (3)

1. 原子力発電プラントのプラントデータを、ネットワークを介してプラントインターフェースから取り込み、上記プラントデータに対応したプラントの運転要領を表示する表示装置として運転員用表示装置と監視員用表示装置の２つの表示装置を備えた原子力発電プラントの運転支援システムにおいて、
   上記プラントデータの挙動に対応した事象を記憶した事象データベースと、
   上記事象に対応する操作を記憶した対応操作データベースと、
   上記対応する操作に必要な運転要領を記憶した運転要領データベースと、
   上記プラントインターフェースから取り込まれたプラントデータの挙動に基づいて上記原子力発電プラントに生じている事象を上記事象データベースから検索して判別する事象判別部と、
   この事象判別部で判別された事象により上記対応操作データベースから対応操作を検索する対応検索部と、
   この対応検索部で検索された対応操作に必要な運転要領を上記運転要領データベースから順次読み出して上記２つの表示装置に同時に表示させる表示制御部と、
   上記検索された対応操作が完了したかどうかを判断する操作確認部と
   を備え、
   上記表示制御部は、上記運転員用表示装置に備えられた入力部からの操作完了の入力による操作完了の表示と、
   上記監視員用表示装置に備えられた入力部からの操作確認完了の入力による操作確認完了の表示とを、上記２つの表示装置にそれぞれ並列して表示するように制御するとともに、上記操作確認部は、上記操作完了の入力情報と、上記操作確認完了の入力情報と、プラントインターフェースから取り込んだプラントにおける機器の状態の情報に基づいて対応操作が実際に行われたかどうかを判断した結果とにより、上記対応操作が完了したかどうかを判断することを特徴とする原子力発電プラントの運転操作支援システム。
2. 上記操作確認部は、上記操作完了の入力を受けて、上記プラントインターフェースから取り込んだプラントにおける機器の状態の情報に基づいて対応操作が実際に行われたかどうかを判断するとともに、
   上記表示制御部は、上記操作確認部が対応操作が実際に行われたかどうかを判断した結果
   を、上記２つの表示装置に表示するように制御することを特徴とする請求項１に記載の原子力発電プラントの運転操作支援システム。
3. 上記操作確認部が、上記対応操作が実際に行われたことを確認できない場合、上記表示制御部は、注意を促す画面を上記２つの表示装置に表示するように制御することを特徴とする請求項２に記載の原子力発電プラントの運転操作支援システム。

Images