JP6259691B2 - プラント事故時運転支援システム - Google Patents

Description

本発明は、プラント事故時運転支援システムに関する。

原子力発電プラント、火力発電プラント、化学プラントを始めとする各種のプラントにおいて、異常や事故が発生した場合には、運転員はプラントの状態を迅速に把握して適切な対応操作を取る必要がある。異常や事故が発生した場合の運転員の支援として、〔特許文献１〕には、プラントのプロセス状態を推定できる状態推定装置が示されている。

特開平７−１８１２９２号公報

特許文献１では、複数の機器モデル式を備え、センサ信号である観測信号を機器モデル式に入力し、機器モデル式の入出力特性に対応した出力信号をプラントのプロセス状態として出力することが示されている。機器モデルはあらかじめ用意されたものであり、例えば予め用意した機器モデルの対象機器が故障した場合には、該機器の故障を反映して出力信号として出力することが出来ない。この結果、プラントのプロセスの変化をプラント状態に応じて出力することが出来なくなるという問題がある。また、機器の故障を想定した機器モデルをあらかじめ用意していても、機器が故障したことを判定する手段がないと、どのような故障であるかを決定することが出来なく、プラントの機器状態を反映したプラント状態を推定することが出来ないという問題がある。

本発明は以上の点に鑑みなされたものであり、その発明の目的は、プラント事故時にプラントの時々刻々と変化する状態を反映して事象を推定するプラント事故時運転支援システムを提供することにある。

本発明は、センサ信号、機器状態信号又は警報信号のうち少なくとも１つと、判別ルールを基に発生している事象候補を絞り込む事象絞込み装置、該事象絞込み装置の出力である複数の事象絞込み結果、センサ信号、機器状態信号、警報信号に基づいてプラント挙動を解析する事象解析装置、該事象解析装置の出力であるプロセス状態を解析した解析結果とセンサ信号とを比較して発生事象を推定する事象推定装置を備え、該事象推定装置が発生事象に対応するプロセス状態の解析結果とセンサ信号を事象推定結果として出力することを特徴とする。

本発明によれば、プラント事故時にプラントの時々刻々と変化する状態を反映して事象を推定するプラント事故時運転支援システムを提供することが可能である。

本発明の実施例１であるプラント事故時運転支援システムの一構成図である。 警報情報を用いる事象絞込みの例を示す図である。 事象解析モデルの説明図である。 センサ信号と事象の解析結果の時間の同期が取れていない状態を示す図である。 センサ信号と事象の解析結果の時間同期を図った図である。 事象絞込みと事象解析の関係の一例を示した図である。 本発明の実施例２であるプラント事故時運転支援システムの一構成図である。 本発明の実施例３であるプラント事故時運転支援システムの一構成図である。 機器操作後の進展予測結果を示した図である。 本発明の実施例４であるプラント事故時運転支援システムの一構成図である。 本発明によるプラント事故時運転支援システムを適用した原子力プラントシステム構成の一実施例である。

本発明は、プラント事故時のセンサを含むプラント状態を同定することで事故時のプラントの運転を支援するプラント事故時運転支援システム及びプラント事故時運転支援方法に関する。以下、各実施例について説明する。

以下に、図面を参照して本実施例を詳細に説明する。図１は本実施例であるプラント事故時運転支援システムの一構成図であるが、原子力プラントを代表として以下説明する。

センサ信号２０１は、プラントの温度、圧力、水位、流量などのプロセス信号であり、２０４は機器状態信号、警報信号である。これらの信号は、図示していないが、警報処理システム、制御装置、プロセス計算機によって生成される。なお、機器状態信号はプラントの機器であるポンプ、弁などの起動/停止、開/閉等の状態信号である。センサ信号２０１は、センサ健全性判定装置２０２に取り込まれ、異常な信号が出力されているセンサ信号は除去され、正常なセンサ信号２０３が事象絞込み装置２０５に取り込まれる。ハード的に冗長化されているセンサについては、その出力信号の多数決判定により異常値を出力しているセンサの信号がセンサ健全性判定装置２０２で除外される。また、解析的に冗長化(例えば相関のあるセンサが複数ある)があるセンサについては、相関関係が逸脱しているセンサの信号がセンサ健全性判定装置２０２で除外される。どのセンサが異常となったかを示す情報がセンサ健全性判定装置２０２から別途出力される。なお、正常なセンサ信号２０３は、事象絞込み装置２０５以外に事象解析装置２０８、事象推定装置２１０でも使用される。２０はプラント事故時運転支援システムである。

ルールＤＢ（データベース）２０６は、各種事象に対する判別ルールが格納されている。事象絞込み装置２０５は、各種事象に対する判別ルールと入力される正常なセンサ信号２０３、機器状態信号、警報信号２０４から発生している事象候補を絞り込む。なお、事象候補を絞り込む際には、センサ信号２０３、機器状態信号、警報信号のうち少なくとも１つでも良い。事象候補の絞り込みにおいては、警報情報を用いる事象絞込みとしてナイーブベイズ判別器や、センサ情報を用いて参照値との比較による事象絞込みとしてＤＰマッチング（動的計画法）を利用することが出来る。

例えば、図２には、警報情報を用いる事象絞込みの例を示す。事象としてはＨＰＣＦ（高圧炉心注水系）配管破断の例である。初期状態（１０分０３秒時点）では事象候補はないが、1秒経過ごとに発生する警報を基に事象候補を絞り込んでいる、まず１秒経過した時点で、給水配管破断、MSIV（主蒸気隔離弁）閉、主蒸気配管破断、ＨＰＣＦ配管破断が絞り込まれる。縦軸は推定確率である。ＭＳＩＶ閉の推定確率はゼロではないが、非常に低い確率である。1秒経過するごとに発生する警報を基に推定確率を求めている。図２では特徴的な警報を吹き出しで示している。警報「Ｄ／Ｗ圧力高」が発生したときにはＨＰＣＦ配管破断及び主蒸気配管破断の推定確率が一番高くなり、次に、ＭＳＩＶ閉の推定確率が高くなっている。警報「放射線高」が発生したときにはＨＰＣＦ配管破断の推定確率が一番高くなり、次に主蒸気配管破断の推定確率が高く、ＭＳＩＶ閉の推定確率が少し低くなっている。警報「原子炉水位Ｌ−３」が発生したときにはＨＰＣＦ配管破断の推定確率がさらに高くなり、ＭＳＩＶ閉の推定確率がゼロ近傍になっている。このように、警報信号を用いて発生事象を絞ることが可能になる。

また、上記事例では発生事象「ＨＰＣＦ配管破断」に対して事象絞込み事象としてＨＰＣＦ配管破断の推定確率が他の絞込み事象と比べ高い確率になっているが、これ以外の発生事象については、複数の絞込み事象の推定確率に大きな差が出ないケースも考えられる。このような場合には、もっとも高い推定確率を示す事象のみに絞り込むと、誤った事象絞込みになる可能性がある。そこで、複数の事象絞込み結果２０７(複数の絞込んだ発生事象、センサ信号、警報信号、機器状態信号）を事象絞込み装置２０５から出力するようにしている。この結果、複数の事象候補から、後述するプラント状態を解析した解析結果とセンサ信号が一致する事象を、発生事象として抽出することが可能となり、事象推定の確度が向上する。また、複数の事象を絞込むことにより、複合事象（例えば、主蒸気管破断でかつＨＰＣＦポンプ不作動）が発生するようなケースには、発生タイミングのずれなどの影響で推定確率が変動する可能性があるため、複合事象の事象絞込みにおいて、その抽出確度が向上するという効果がある。

事象解析装置２０８は、事象絞込み装置２０５からの出力信号である複数の事象絞込み結果、センサ信号、警報信号、機器状態信号を入力し、プラントの挙動を解析する。センサ信号、警報信号、機器状態信号はプラント挙動解析の境界条件として与える。プラント挙動を解析するためのモデルは、例えば、図３に示すように、炉心解析モデル(核動特性モデル、燃料挙動解析モデル、熱水力モデル)、タービン・復水系モデル、給水系モデル、安全系モデル(高圧炉心冷却系モデル、低圧注水系モデル、隔離時冷却系モデル、残留熱除去系モデル、自動減圧系モデル)、計測系モデル等で構成される。特に安全系モデルは、安全系の機器の自動起動条件を具備し、プロセス状態を示すセンサ信号が該自動起動条件を超えた場合に少なくとも安全系の機器モデルを起動して所定時間範囲でプラント挙動を解析する。従って、事故時の安全系の動作を含めて、プロセス状態を推定することが可能となる。この結果、事象解析装置２０８は、事象絞込み装置２０５で絞り込んだ複数の事象ごとに、プラント挙動を解析して所定時間範囲でのプロセス状態を推定することが可能となり、この結果を絞り込んだ事象に対応付けた解析結果として出力する。２０９aは解析結果１、２０９bは解析結果２、２０９cは解析結果３である。これらの複数の事象ごとに対応付けられた解析結果は事象推定装置２１０に出力される。

事象推定装置２１０は、上記の複数の事象ごとに対応付けられた解析結果（プロセス状態）とセンサ信号２０３を比較し、両者が一致する発生事象をセンサ信号２０３と解析結果２０９と共に事象推定結果２１１として出力する。比較にあたっては、事象ごとに対応付けられた解析結果とセンサ信号の時刻を同期させて比較するとよいが、事象解析装置２０８が実時間と同じ速度で演算を実行する保証はない。センサ信号の時間と上記解析結果の時間経過が異なる場合、事象絞込み結果が出力され、事象解析装置２０８による事象の解析を開始した時間に同期させて、図４のように時間的に異なっている両信号を図５のように両信号のスタート時刻を合わせ、両信号の比較範囲を設定する。事象推定としては両信号が一致しているか否かについては類似度を評価して、類似度が最も高くなる事象を決定する。類似度計算としては、両信号の時間的なずれを考慮するとダイナミックタイムワーピング法を利用することが好都合である。

図６は、事象絞込みと事象解析の関係の一例を示した図である。事象推定装置２１０はは、事象解析結果と共にセンサ信号２０３（プロセス状態）を図示していない表示装置に出力することが可能であり、解析結果とプラントのプロセス状態との差がどの程度かを中央制御室の運転員や技術支援センタ（支援組織）の技術支援者が確認できるという効果がある。関係事象が絞り込まれると、この絞り込んだ事象に対するプラント挙動解析を実施して、所定の時間範囲でのプロセス状態が出力されるが、プラント状態が時々刻々と変化しているので、機器の状態変化（ポンプ起動、ポンプ停止、バルブ閉、バルブ開など）を取り込んだ解析がなされている。図では事故発生時刻から事象解析がなされている例を示しているが、事象絞込み結果が出力された時刻から事象解析を実施しても良い。なお、所定の時間範囲でのプロセス状態を解析しているのは、事象推定の確度を高めるためである。事象絞込み完了後の炉心上端からの水位が一度上がった後に低下しているが、これはある機器が動作したことによるものであり、事象解析においては、安全系の機器の自動起動条件を具備していることで、センサ信号２０３の結果と同様な振舞いを模擬することが可能になっている。事象推定装置２１０は、事象推定結果と共にセンサ信号２０３（プロセス状態）を図示していない表示装置に出力することが可能である。この結果、表示装置上で、実プラントの挙動（プロセス状態）が上記の事象推定結果と一致するかを比較確認できるという効果がある。

本実施例では、センサ信号、警報信号、機器状態信号のうち少なくとも１つを基にプラント状態を絞り込む事象絞込み、少なくとも事象絞込み結果をプラント挙動解析の初期条件として、絞り込まれた複数の事象候補に対してプラントのプロセス状態を推定し、この解析結果とプラントのセンサ信号とを比較して一致あるいは類似度の最も高い事象候補を発生事象として出力するので、プラントの時々刻々と変化する状態を反映して事象を推定できる効果がある。

さらに、本実施例では、事象解析装置が、安全系の自動起動条件を具備し、プロセス状態を示すセンサ信号が該自動起動条件を超えた場合に少なくとも安全系モデルを起動してプラント挙動を解析するために、事故時に動作する安全系の動作状況を反映したプロセス状態を推定でき、その推定確度がより一層向上する。

実施例２であるプラント事故時運転支援システムの一構成例を図７に示す。図１と異なる部分は解析結果ＤＢ（データベース）２３０と解析結果２３１が追加になり、その他は同一である。なお、センサ信号２０３は解析自体には利用しないが、解析結果と共に出力するために利用する。

解析結果ＤＢ（データベース）２３０は複数のプロセス(センサ信号に対応)の変化パターンとプラント内で発生する事象が対応付けられた大量の事象データベースである。この大量の事象データベースは、例えば事前にプラントシミュレータを利用して膨大な異常や機器動作を発生させて作成される。事象推定装置２１０は、事象解析装置２０８から複数の事象ごとに対応付けられた解析結果（プロセス状態）が入力され、これらの結果と解析結果２３１を比較し、両者が一致する発生事象をセンサ信号２０３と解析結果２０９と共に事象推定結果２１１として出力する。両信号の比較は、図１に示す事象推定装置２１０と同じ処理である。解析結果ＤＢ（データベース）２３０に配管破断のサイズを変更させた解析を格納しておくことにより、例えば事象「ＨＰＣＦ配管破断」として、ＨＰＣＦ配管の破断サイズ３％、１０％、５０％ごとのＨＰＣＦ配管破断の事象を用意することにより、より詳細の事象推定結果を事象推定装置２１０から出力することが可能となる。事象推定装置２１０は、事象推定結果と共にセンサ信号２０３（プロセス状態）を図示していない表示装置に出力することが可能である。この結果、表示装置上で、実プラントの挙動（プロセス状態）が上記の事象推定結果と一致するかを比較確認できるという効果がある。

本実施例では、センサ信号、警報信号、機器状態信号のうち少なくとも１つを基にプラント状態を絞り込む事象絞込み、少なくとも事象絞込み結果をプラント挙動解析の初期条件として、絞り込まれた複数の事象候補に対してプラントのプロセス状態を推定し、この解析結果と、複数のプロセス(センサ信号に対応)の変化パターンとプラント内で発生する事象が対応付けられた大量の事象データとを比較することにより、配管の破断サイズを考慮したより詳細の事象推定結果をセンサ信号と共に出力することが可能になる。

実施例３であるプラント事故時運転支援システムの一構成例を図８に示す。図１と異なる部分は、第２の事象解析装置２１２、機器作動指令装置２１３、機器操作指令信号２１４が追加された点である。これは事象推定結果２１１を基に、ある機器（複数の場合もある）を操作させてプラントをより安全な方向に持っていこうとした場合、その操作をした結果として、プラント状態つまりプロセス状態がどのようになるかを解析できるようにしたものである。

運転員或いは技術支援者からの操作により機器操作指令信号２１４が入力されると、機器作動指令装置２１３は、第２の事象解析装置２１２内のプラント挙動を解析するためのモデルに機器操作指令信号２１４で指定された対象機器の作動条件が入力される。第２の事象解析装置２１２は、事象推定結果２１１、警報信号、機器状態信号２０４を入力し、プラントの挙動を解析する。警報信号、機器状態信号はプラント挙動解析の境界条件として与えられる。つまり、事象が推定された後、ある機器を作動させたら、プラント状態がどのようになるかを計算する。この機器を作動させることによる効果を確認するために、作動させなかった場合の解析を実施する。

図９は、上記の機器を作動（操作）させた場合と作動（操作）させなかった場合の両方の解析結果を示している。第２の事象推定装置２１２は、進展予測結果（機器操作後の進展予測結果）と共にセンサ信号２０３（プロセス状態）を図示していない表示装置に出力することが可能である。この結果、表示装置上で、実プラントの挙動（プロセス状態）が上記の進展予測結果と一致するかを比較確認できるという効果がある。現在時刻は、解析開始時刻であり、その後のプラントの進展予測結果２１５を「操作あり」と「操作なし」の両ケースで出力する。この場合には、機器操作により炉心上端からの水位が上昇、つまり原子炉水位が回復している。

本実施例では、事象推定結果に対して、機器を操作した場合と操作しなかった場合のプラント状態（プロセス状態）の進展を予測することが可能であり、機器操作によってプラントを安全な方向に持っていけるか否かを予測できる。図９の例では、原子炉水位が回復することがプラントを安全な方向に持っていけることになる。このため、プラント事故時運転支援システム２０を中央制御室に設置することで、運転員がどのような操作をすればプラントを安全に持っていけるかを確認した後に、プラントの運転操作をして、実プラントの挙動（プロセス状態）が上記の進展予測結果と一致するかを比較確認できるという効果がある。なお、第２の事象解析装置２１２は、実時間より高速でプラント挙動を解析することにより、上記の事象推定以降のプロセス状態の進展予測を短時間で実行することが可能となる。また、プラント事故時運転支援システム２０をプラントサイト内の技術支援センタ（支援組織）に設置することで、事象推定結果に対して、機器を作動させてプラントがどのような挙動になるかを複数のケースで解析し、その解析結果から最も有効な機器操作を中央制御室の運転員に指示し、運転員が指示に従ってプラントの運転操作をしてプラントを安全な方向に持っていくことが可能になる。つまり、事故時にプラントの安全性向上を図ることが可能になる。

実施例４であるプラント事故時運転支援システムの一構成例を図１０に示す。図８と異なる部分は、解析結果ＤＢ（データベース）２３０と解析結果２３１が追加になり、その他は同一である。なお、センサ信号２０３は解析自体には利用しないが、解析結果と共に出力するために利用する。

解析結果ＤＢ（データベース）２３０は複数のプロセス(センサ信号に対応)の変化パターンとプラント内で発生する事象が対応付けられた大量の事象データベースである。この大量の事象データベースは、例えば事前にプラントシミュレータを利用して膨大な異常や機器動作を発生させて作成される。事象推定装置２１０は、第１の事象解析装置２０８から複数の事象ごとに対応付けられた解析結果（プロセス状態）が入力され、これらの結果と解析結果２３１を比較し、両者が一致する事象を事象推定結果２１１として出力する。両信号の比較は、図８に示す事象推定装置２１０と同じ処理である。解析結果ＤＢ（データベース）２３０に配管破断のサイズを変更させた解析を格納しておくことにより、例えば事象「ＨＰＣＦ配管破断」として、ＨＰＣＦ配管の破断サイズ３％、１０％、５０％ごとのＨＰＣＦ配管破断の事象を用意する。従って、より詳細の事象推定結果を事象推定装置２１０から出力することが可能となる。

運転員或いは技術支援者からの操作により機器操作指令信号２１４が入力されると、機器作動指令装置２１３は、第２の事象解析装置２１２内のプラント挙動を解析するためのモデルに機器操作指令信号２１４で指定された対象機器の作動条件を入力する。第２の事象解析装置２１２は、より詳細の事象推定結果２１１、センサ信号２０３、警報信号、機器状態信号２０４が入力され、プラントの挙動を解析する。センサ信号、警報信号、機器状態信号はプラント挙動解析の境界条件として与えられる。つまり、詳細な事象が推定された後、ある機器を作動させたら、プラント状態がどのようになるかを計算する。この機器を作動させることによる効果を確認するために、作動させなかった場合の解析を実施する。第２の事象推定装置２１２は、進展予測結果（機器操作後の進展予測結果）と共にセンサ信号２０３（プロセス状態）を図示していない表示装置に出力することが可能である。この結果、表示装置上で、実プラントの挙動（プロセス状態）が上記の進展予測結果と一致するかを比較確認できるという効果がある。

本実施例では、詳細な事象が推定された結果に対して、機器を操作した場合と操作しなかった場合のプラント状態（プロセス状態）の進展を予測することが可能であり、運転員や技術支援者が機器操作によってプラントを安全な方向に持っていけるか否かを判断できるようになる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。

図１１は、実施例１〜４によるプラント事故時運転支援システムを適用した原子力プラントシステム構成例である。本実施例では、中央制御室１００と、サイトの所長が指揮をとる支援組織１５０、たとえば免震重要棟にプラント事故時運転支援システム２０a、２０ｂを設置する。中央制御室１００に設置したプラント事故時運転支援システム２０aには無停電電源装置１１０を介して電源が供給されている。支援組織のプラント事故時運転支援システム２０ｂも非常用の電源から給電する構成になっている。中央制御室１００に設置したプロセス計算機を兼ねたデータ記録装置１０２は、センサ１０４や機器１０３から状態信号を取り込み、単位換算等の処理を実施して、センサ信号２０１や機器状態信号、警報信号２０４を主盤１０１、およびプラント事故時運転支援システム２０a、２０ｂに出力する。運転員のいる中央制御室１００ばかりでなく、支援組織１５０にもプラント事故時運転支援システム２０ｂを設置することで、情報の共有化が図れる。また、支援組織１５０に設置したプラント事故時運転支援システム２０ｂは、中央制御室１００に設置したプラント事故時運転支援システム２０aより、スペースや電力供給の観点から事象発生後のプロセス状態を解析する事象解析装置２０８の性能をより高性能にすることが可能であり、多数の事象進展予測評価を実施することができる、プラント事故時運転支援システム２０ｂによって、複数の事故対応から、より好適な事故時操作を判断することが可能となり、支援組織１５０からその結果を直ちに中央制御室１００の運転員に伝達することができる。

本発明によれば、プラント事故時にプラントの時々刻々と変化する状態を反映して事象を推定することが可能であり、さらに推定した事象に対して、機器操作をした場合としない場合のプラント状態（プロセス状態）を予測することが可能になり、その工業的価値は極めて高い。

２０１、２０３ センサ信号
２０４ 機器状態信号、警報信号
２０２ センサ健全性判定装置
２０５ 事象絞込み装置
２０６ ルールＤＢ
２０７ 事象絞込み結果
２０８ （第１の）事象解析装置
２０９a、２０９b、２０９c 解析結果
２１０ 事象推定装置
２１１ 事象推定結果
２１２ 第２の事象解析装置
２１３ 機器作動指令装置
２１４ 機器操作指令信号
２１５ 進展予測結果
２３０ 解析結果ＤＢ
２０,２０a,２０ｂ プラント事故時運転支援システム
１００ 中央制御室
１５０ 支援組織

Claims (6)

1. センサ信号を取り込み、異常な信号が出力されているセンサ信号を除去し、正常なセンサ信号を出力するセンサ健全性判定装置、前記センサ健全性判定装置から出力された前記センサ信号、機器状態信号又は警報信号のうち少なくとも１つと、判別ルールを基に発生している事象候補を絞り込む事象絞込み装置、該事象絞込み装置の出力である複数の前記事象候補、前記センサ信号、前記機器状態信号、前記警報信号を入力し、前記センサ信号、前記機器状態信号、前記警報信号をプラント挙動解析の境界条件としてプラント挙動を解析する事象解析装置、該事象解析装置の出力であるプロセス状態を解析した解析結果と前記センサ信号とを比較して発生事象を推定する事象推定装置を備え、該事象推定装置が前記発生事象に対応するプロセス状態の解析結果と前記センサ信号を事象推定結果として出力することを特徴とするプラント事故時運転支援システム。
2. センサ信号を取り込み、異常な信号が出力されているセンサ信号を除去し、正常なセンサ信号を出力するセンサ健全性判定装置、前記センサ健全性判定装置から出力された前記センサ信号、機器状態信号又は警報信号のうち少なくとも１つと、判別ルールを基に発生している事象候補を絞り込む事象絞込み装置、該事象絞込み装置の出力である複数の前記事象候補、前記センサ信号、前記機器状態信号、前記警報信号を入力し、前記センサ信号、前記機器状態信号、前記警報信号をプラント挙動解析の境界条件としてプラント挙動を解析する事象解析装置、該事象解析装置の出力であるプロセス状態を解析した解析結果と、複数のプロセス状態の変化パターンとプラント内で発生する事象が対応付けられた事象データとを比較して、両者が一致する発生事象に対応する解析結果と前記センサ信号を共に事象推定結果として出力する事象推定装置を備えることを特徴とするプラント事故時運転支援システム。
3. センサ信号を取り込み、異常な信号が出力されているセンサ信号を除去し、正常なセンサ信号を出力するセンサ健全性判定装置、前記センサ健全性判定装置から出力された前記センサ信号、機器状態信号又は警報信号のうち少なくとも１つと、判別ルールを基に発生している事象候補を絞り込む事象絞込み装置、該事象絞込み装置の出力である複数の前記事象候補、前記センサ信号、前記機器状態信号、前記警報信号を入力し、前記センサ信号、前記機器状態信号、前記警報信号をプラント挙動解析の境界条件としてプラント挙動を解析する第１の事象解析装置、該第１のプラント事象解析装置の出力であるプロセス状態を解析した解析結果と前記センサ信号とを比較して発生事象を推定する事象推定装置、該事象推定装置から出力される事象推定結果、前記警報信号、前記機器状態信号、対象機器の作動条件が入力され、前記警報信号、前記機器状態信号をプラント挙動解析の境界条件として発生事象推定後のプラント状態の進展を予測する第２の事象解析装置を備え、該第２の事象解析装置から機器操作をした場合としない場合のプロセス状態の解析結果と前記センサ信号を出力することを特徴とするプラント事故時運転支援システム。
4. センサ信号を取り込み、異常な信号が出力されているセンサ信号を除去し、正常なセンサ信号を出力するセンサ健全性判定装置、前記センサ健全性判定装置から出力された前記センサ信号、機器状態信号又は警報信号のうち少なくとも１つと、判別ルールを基に発生している事象候補を絞り込む事象絞込み装置、該事象絞込み装置の出力である複数の前記事象候補、前記センサ信号、前記機器状態信号、前記警報信号を入力し、前記センサ信号、前記機器状態信号、前記警報信号をプラント挙動解析の境界条件としてプラント挙動を解析する第１の事象解析装置、該第１の事象解析装置の出力であるプロセス状態を解析した解析結果と、複数のプロセス状態の変化パターンとプラント内で発生する事象が対応付けられた事象データとを比較して、発生事象を推定する事象推定装置、該事象推定装置から出力される事象推定結果、前記警報信号、前記機器状態信号、対象機器の作動条件が入力され、前記警報信号、前記機器状態信号をプラント挙動解析の境界条件として発生事象推定後のプラント状態の進展を予測する第２の事象解析装置を備え、第２の事象解析装置から機器操作をした場合としない場合のプロセス状態の解析結果と前記センサ信号を出力することを特徴とするプラント事故時運転支援システム。
5. 請求項１から４に記載の前記事象解析装置は、安全系の機器の自動起動条件を具備し、プロセス状態を示す前記センサ信号が該自動起動条件を超えた場合に少なくとも安全系の機器モデルを起動してプラント挙動を解析する機能を備えることを特徴とするプラント事故時運転支援システム。
6. 請求項１から４に記載のプラント事故時運転支援システムであって、
   前記事象絞込み装置は、前記センサ信号、前記機器状態信号、前記警報信号のうち少なくとも１つを基に発生している事象候補を絞り込むことを特徴とするプラント事故時運転支援システム。