JP7393316B2 - 運転支援システム、運転支援方法及びプログラム - Google Patents

Description

本開示は、運転支援システム、運転支援方法及びプログラムに関する。

原子力プラントではシビアアクシントなどの事故が発生すると、運転員が、ガイドラインに基づいて安全機能の維持や回復に必要な系統の機器を選択し、その機器への操作を行うことで事故への対応を行う。事故発生時には、運転員は、高ストレス下におかれるため、ヒューマンエラーを起こす可能性がある。特許文献１には、事故への対応として行った機器への操作によって、平常時と同様の効果が得られなかった場合に、当該効果を得るための代替操作をデータベースから検索して運転員に提示するプラント運転支援システムが開示されている。シビアアクシデントが発生したような場合には、プラントを構成する多数の機器や設備が機能不全に陥り、通常の復旧操作を行っても期待する効果が得られない状況が発生し得るが、特許文献１に記載のプラント運転支援システムによれば、運転員の経験に頼ることなく、適切な代替操作を迅速に行うことが可能となり、事態の悪化を防ぐことができる。

特開第６０５３６２０号公報

しかし、プラントに事故が発生した状況では、データベースに登録しておいた代替手段が故障等により利用できない可能性がある。仮に代替手段が利用できない場合、事態の収拾に有効な手段を見つけることは容易ではない。

本開示は、上記課題を解決することができる運転支援システム、運転支援方法及びプログラムを提供する。

本開示の運転支援システムは、プラントの状態を示す運転データを取得するデータ取得部と、前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定する特定部と、特定した前記サクセスパスを出力する出力部と、前記サクセスパスの状態を判定するパス状態判定部と、前記サクセスパスが、優先度とともに登録されたサクセスパスデータベースと、を備え、前記特定部は、前記サクセスパスデータベースと前記パス状態判定部の判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高い利用可能な他の第２の前記サクセスパスとを特定し、前記出力部は、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、前記パス状態判定部によって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、前記特定部は、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、前記出力部は、前記第１の前記サクセスパスについては利用することができないことを出力し、前記第２の前記サクセスパスについては前記優先度が最も高い前記サクセスパスとして出力する。

また、本開示の運転支援方法では、運転支援システムが、プラントの状態を示す運転データを取得するステップと、前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定するステップと、特定した前記サクセスパスを出力するステップと、前記サクセスパスの状態を判定するステップと、を有し、前記特定するステップでは、前記サクセスパスが優先度とともに登録されたサクセスパスデータベースと前記判定するステップによる判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高い利用可能な他の第２の前記サクセスパスとを特定し、前記出力するステップでは、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、前記判定するステップによって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、前記特定するステップにて、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、前記出力するステップにて、前記第１の前記サクセスパスについては利用することができないことを出力し、前記第２の前記サクセスパスについては前記優先度が最も高い前記サクセスパスとして出力する。

また、本開示のプログラムは、コンピュータに、プラントの状態を示す運転データを取得するステップと、前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定するステップと、特定した前記サクセスパスを出力するステップと、前記サクセスパスの状態を判定するステップと、を有し、前記特定するステップでは、前記サクセスパスが優先度とともに登録されたサクセスパスデータベースと前記判定するステップによる判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高い利用可能な他の第２の前記サクセスパスとを特定し、前記出力するステップでは、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、前記判定するステップによって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、前記特定するステップにて、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、前記出力するステップにて、前記第１の前記サクセスパスについては利用することができないことを出力し、前記第２の前記サクセスパスについては前記優先度が最も高い前記サクセスパスとして出力する処理を実行させる。

上述の運転支援システム、運転支援方法及びプログラムによれば、プラントの運転目標（安全機能の維持や事故からの復旧など）を達成するための利用可能なサクセスパスを提示することができる。

実施形態に係るプラントの監視システムの一例を示す図である。 実施形態に係る運転支援システムの一例を示す機能ブロック図である。 実施形態のサクセスパスに係る第１の樹形図である。 実施形態のサクセスパスに係る第２の樹形図である。 実施形態に係る樹形図の設定テーブルの一例を示す図である。 実施形態に係るサクセスパスの設定テーブルの一例を示す図である。 実施形態に係る運転支援システムの動作の一例を示すフローチャートである。 実施形態に係るサクセスパス状態判定用の設定テーブルの一例を示す図である。 実施形態に係る操作ガイド情報の一例を示す図である。 実施形態に係る表示画面の一例を示す図である。 実施形態に係る運転支援システムの効果を説明する第１図である。 実施形態に係る運転支援システムの効果を説明する第２図である。 実施形態に係る運転支援システムのハードウェア構成の一例を示す図である。

＜実施形態＞
以下、実施形態に係る運転支援システムについて、図１～図１２を参照して説明する。
（システム構成）
図１は、実施形態に係るプラントの監視システムの一例を示す図である。
監視システム１は、プラント２と、Ｉ＆Ｃ（Instrumentation and Control）システム３と、ＶＤＵ（Visual Display Unit）４～６と、運転員にプラント２の安全機能を維持するためのサクセスパスを提示する計算機システム７と、サクセスパスを記憶するサクセスパスＤＢ８と、を備える。プラント２は、例えば、原子力プラントである。Ｉ＆Ｃシステム３はプラント２の制御システムである。ＶＤＵ４～６は、運転員がプラント２の状態監視や指示操作を入力するための監視操作機器である。ＶＤＵ４は、Ｎｏｎ－ｓａｆｔｙ ＨＳＩ（Human System Interface）、ＶＤＵ５は、Ｓａｆｔｙ ＨＳＩである。ＶＤＵ４～５は、コンピュータやソフトウェア等のデジタル技術を導入して構成されている。ＶＤＵ４は、比較的大型のディスプレイを備え、機能上の制約も少なく、通常の監視操作に用いられる。ＶＤＵ５は、機能的な制約が多い代わりに安全性や堅牢性に配慮した設計がなされた安全系機器の監視操作を対象とするＶＤＵである。ＶＤＵ６は、ＤＡＳ（Diverse Actuation System） ＨＳＩである。ＶＤＵ６は、デジタル技術が導入されたＶＤＵ４～５が共通要因等によって故障した場合でも監視操作を継続できるように用意されたバックアップ用のＶＤＵである。Ｉ＆Ｃシステム３とＶＤＵ４～６と計算機システム７は、通信線９によって通信可能に接続されている。例えば、プラント２のプロセス値やＩ＆Ｃシステム３が出力した制御情報およびアラーム情報等は、通信線９を介してＶＤＵ４～６および計算機システム７へ送信される。また、ＶＤＵ４～６から入力された指示操作は、通信線９を介してＩ＆Ｃシステム３へ送信され、Ｉ＆Ｃシステム３からプラント２の制御対象機器へ指示操作に応じた制御信号が出力される。

プラント２は、安全性を確保するために必要な安全機能を複数備えている。運転員は、安全機能を維持しながらプラント２の運転を行う。安全機能が損なわれると炉心損傷などのシビアアクシデントが発生する可能性があるため、安全機能が損なわれる兆候があれば、速やかに安全機能を回復する操作を行う必要がある。プラント２の運転目標を達成するために利用できる制御系統をサクセスパスと呼ぶ。サクセスパスには、プラント２の系統、機能、システム、機器、ＨＳＩ等が含まれる。サクセスパスＤＢ８には、安全機能ごとに複数のサクセスパスが優先度を付けて登録されており、計算機システム７は、その時に利用可能な優先度の高いサクセスパスを運転員に提示する。また、サクセスパスＤＢ８には、シビアアクシデント発生時（以下、シビアアクシデントのことをＳＡと記載する）に実行すべき対処（例えば、ＳＡからの復旧、ＳＡの緩和、所定の安全基準を守るための運転やプラント２の停止）に関する複数のサクセスパスが優先度を付けて登録されており、ＳＡ発生時には、計算機システム７はＳＡ用のサクセスパスを運転員に提示する。運転員は、計算機システム７が提示するサクセスパスに含まれるＨＳＩ（ＶＤＵ４～６の何れか）を操作して、サクセスパスに含まれるプラント２の機器を制御することにより、安全機能の維持・回復やＳＡへの対処を行う。計算機システム７およびサクセスパスＤＢ８を運転支援システム１０と呼ぶ。

次に運転支援システム１０の機能、構成について図２を参照して説明する。
図２は、実施形態に係る運転支援システムの一例を示す機能ブロック図である。
図示するように運転支援システム１０は、データ取得部１１と、演算部１２と、設定受付部１３と、記憶部１４と、出力部１５と、を備える。
データ取得部１１は、プラント２のプロセス値、I＆Cシステム３が出力した制御情報、アラーム情報などを取得する。プロセス値、制御情報、アラーム情報を総称して運転データと呼ぶ。
演算部１２は、現在利用可能なサクセスパスの判定、運転員に提示する画像の作成などを行う。演算部１２は、パス状態判定部１２１と、プラント状態判定部１２２と、サクセスパス選択部１２３と、操作ガイド情報作成部１２４と、表示画面作成部１２５と、を備える。

パス状態判定部１２１は、サクセスパスの状態（利用可否状態）を判定する。例えば、サクセスパスに含まれる機能や機器等に異常が無ければ、パス状態判定部１２１は、そのサクセスパスを利用可能と判定し、機能や機器等の異常が検出された場合、そのサクセスパスを利用不可能と判定する。
プラント状態判定部１２２は、プラント２の状態（例えば、ＳＡが発生しているか否か）を判定する。
サクセスパス選択部１２３は、プラント２の状態に応じたサクセスパスの候補の中から利用可能で最も優先度の高いサクセスパスを選択する。例えば、プラント２にＳＡが発生していない状態の場合、サクセスパス選択部１２３は、安全機能の維持に必要なサクセスパスを選択し、ＳＡが発生している状態の場合、ＳＡを緩和するために必要なサクセスパスを選択する。

操作ガイド情報作成部１２４は、サクセスパス選択部１２３によって選択されたサクセスパスについての操作ガイド情報を作成する。例えば、サクセスパスに弁が含まれる場合、その弁の開度を制御したときの所定位置における圧力の目標値など、運転員の操作を支援する情報を作成する。
表示画面作成部１２５は、サクセスパス選択部１２３が選択したサクセスパス（運転員に提示するサクセスパス）や、操作ガイド情報作成部１２４が作成した操作ガイド情報を表示した表示画面の画像を作成する。

設定受付部１３は、サクセスパスの設定、サクセスパス状態を判定するための閾値などの設定を受け付ける。
記憶部１４は、サクセスパスに関する情報や、データ取得部１１が取得したプロセス値などを記憶する。記憶部１４は、図１のサクセスパスＤＢ８を含む。
出力部１５は、表示画面作成部１２５が作成した表示画面を表示装置等へ出力する。

次にサクセスパスについて説明する。サクセスパスの一例を図３、図４に示す。
図３は、ある安全機能（“安全機能Ａ”とする。）の目標（例えば、安全機能Ａを正常な状態で維持すること、又は回復すること）の達成に必要な機能や機器等の関係を階層構造（木構造）で示した樹形図の一部である。この樹形図は、例えば、プラント２の機能要件を設計する際に、機能モデリング（Functional Modeling）によって作成される。プラント２の安全機能は、炉心徐熱維持、ＲＣＳ（一次冷却系）インベントリ制御など複数存在する。これらの安全機能は、関連する下位の各種機能の制御により維持できると考えられており、機能モデリングでは、タスク分析等により、安全機能の維持に必要な下位の機能や機器等の構成要素が洗い出され、それらの構成要素間の関係性（依存関係など）が分析、定義される。その結果、例えば、図３に例示するＲＣＳインベントリ制御に関する樹形図が得られる。図３の樹形図は、安全目標の達成（Ｐ１）にはＲＣＳインベントリ制御（Ｐ２）が必要で、ＲＣＳインベントリ制御（Ｐ２）はＲＣＳ圧力制御（Ｐ３）により達成できること、ＲＣＳ圧力制御（Ｐ３）はＰＲＯＶｓ（加圧器逃がし弁）（Ｐ４）の制御、または、加圧器の制御（Ｐ８）によって達成できること等を示している。サクセスパスとは、安全目標の達成（Ｐ１）を可能とする制御系統のことである。サクセスパスは、樹形図において、最上位Ｐ１から、例えば、最下層のノード（Ｐ５～Ｐ７、Ｐ１３～Ｐ１５、Ｐ１９～Ｐ２２）に連なるライン及びそのライン上の要素（ノード）によって構成される。樹形図には、複数のサクセスパスが含まれている。それぞれのサクセスパスは、当該サクセスパスのうちの少なくとも１つのノードに表示された機能や機器を対象とする適切な制御を行うことにより、Ｐ１の安全目標が達成できることを示している。複数のサクセスパスには優先度が付され、プラント２の運転員は、優先度の高いサクセスパスを制御対象として運転を行うことで、安全目標の達成、つまり、安全機能の維持を達成する。例えば、図３において、太い実線で示された制御系統は、最も優先度が高いサクセスパスである。このサクセスパスには、”Safty goal”（Ｐ１）、”RCS inventory control”（Ｐ２）、”RCS pressure control”（Ｐ３）、”PROVs”（Ｐ４）、”Non-safety HSI”（Ｐ５）の各要素が含まれている。これは、運転員が”Non-safety HSI”（Ｐ５）を操作して”PROVs”（Ｐ４）を制御し、ＲＣＳ圧力制御（Ｐ３）を適切に行うことにより、ＲＣＳインベントリ制御（Ｐ２）が適切に実行され、安全目標が達成できることを示している。一方、破線で示された制御系統は、優先度が最も高いサクセスパスが何らかの理由で使用できなくなった場合の代替サクセスパスを示している。代替サクセスパスには、太い実線で示すサクセスパスよりも低い優先度（例えば、２番目の優先度）が付されている。代替サクセスパスには、”Safty goal”（Ｐ１）、”RCS inventory control”（Ｐ２）、”RCS pressure control”（Ｐ３）、”Pzr pressure control”（Ｐ８）の各要素が含まれている。図３の樹形図は、代替サクセスパスが選択された際には、ＲＣＳ圧力が目標値より高ければ、ＲＣＳ圧力を低下させること（”Pressure decreasing”（Ｐ９））が必要で、そのためには”Pzr spray valvs（加圧器スプレー弁）”の制御（Ｐ１１）と”ＲＣＰ（一次冷却材ポンプ）”の制御（Ｐ１２）が必要であることを示している。なお、ＡＮＤゲート（Ｐ１０）は、Ｐ９の達成にはＰ１１とＰ１２の両方が必要であることを示している。ＲＣＳ圧力が目標値より高い場合、運転員は、例えば、”Non-safety HSI”（Ｐ１３、Ｐ１５）を操作して、加圧器スプレー弁（Ｐ１１）と一次冷却材ポンプ（Ｐ１２）の制御を行うことにより、ＲＣＳ圧力を低下させることができる。一方、ＲＣＳ圧力が目標値より低ければ、ＲＣＳ圧力を上昇させること（”Pressure increasing”（Ｐ１６））が必要で、そのためには”Pzr proportional heaters”（Ｐ１７）又は”Pzr backup heaters”（Ｐ１８）の制御が必要であることを示している。この場合、運転員は、例えば、”Non-safety HSI”（Ｐ２１）を操作して、加圧器バックアップヒーター（Ｐ１８）の制御を行うことにより、ＲＣＳ圧力を上昇させることができる。図３では、代替サクセスパスを示す破線がＰ１からＰ８のノードまでしか至っていないが、例えば、加圧器の圧力が所定値以上となる状況であれば、加圧器の圧力低下を達成するためのパスであるＰ８、Ｐ９、Ｐ１０、Ｐ１１、Ｐ１３、Ｐ１２、Ｐ１５を結ぶ破線のラインを図８に例示する破線の先に追加した制御系統が代替サクセスパスとして選択されてもよい。反対に、加圧器の圧力が所定値未満となる状況であれば、例えば、Ｐ１６、Ｐ１８、Ｐ２１を結ぶ破線のラインを図８に例示する破線に追加した制御系統が代替サクセスパスとして選択されてもよい。

図４は、ＳＡ発生時の運転目標（例えば、ＳＡからの復旧や緩和）についての樹形図の一部である。図４の樹形図も図３の樹形図と同様、例えば、プラント２の設計時に機能モデリングによって作成される。また、安全機能の場合と同様、ＳＡ発生時の対処方法が複数存在すれば、対処方法ごとに樹形図が作成される。図４の樹形図は、安全目標（Ｔ１）の達成には”Reactor core/fuel control”（Ｔ２）が必要で、その為には”Recirculating control”（Ｔ３）が必要であること、”Recirculating control”（Ｔ３）は、”Recirculating pumps”（Ｔ５）と”Electric power distributions”（Ｔ９）の両方の制御が必要で、”Electric power distributions”（Ｔ９）については、”Electric power source”（Ｔ１１）と”Switchgears” （Ｔ１７）の両方の制御が必要であること等を示している。図４においても、太い実線で示された制御系統が優先度の最も高いサクセスパスである。このサクセスパスには、”Safty goal”（Ｔ１）、”Reactor core / fuel control”（Ｔ２）、”Recirculating control”（Ｔ３）、”Recirculating pumps”（Ｔ５）、”Non-safety HSI”（Ｔ６）、”Electric power distributions”（Ｔ９）、”Electric power source”（Ｔ１０）、”Emergency power generator”（Ｔ１１）、”Non-safety HSI”（Ｔ１３）、”Switchgears” （Ｔ１６）、”Non-safety HSI”（Ｔ１７）の各要素が含まれている。また、一例として、”Emergency power generator”（Ｔ１１）、”Non-safety HSI”（Ｔ１３）に替えて、” Mobile generators”（Ｔ１２）、”Non-safety HSI”（Ｔ１５）を含む代替サクセスパスの例が表示されている。
図３、図４の樹形図および優先度の最も高いサクセスパス、代替サクセスパスの設定は、知見を有する技術者によって行われる。

図５に図３の樹形図の設定例を示す。テーブル１００は、“ＩＤ”、“要素名”、“パス”の各項目を有している。“ＩＤ”には樹形図のノードの識別情報が格納され、“要素名”にはノードに表示された要素名が格納され、“パス”には各ノードまでのパスの情報が格納されている。例えば、図３の”PROVs”であれば、“ＩＤ”に“Ｐ４”、“要素名”に”PROVs”、パスに”Ｐ１／Ｐ２／Ｐ３”が格納される。例えば、図３に例示する樹形図を登録する場合、技術者は、樹形図の各ノードの“ＩＤ”、“要素名”、“パス”を運転支援システム１０へ入力する。設定受付部１３は、入力された各情報を取得し、記憶部１４が記憶するテーブル１００へ入力された情報を登録する。図３に例示する安全機能は一例であって、プラント２は、複数の安全機能を有している。テーブル１００には、複数の安全機能ごとに樹形図の情報が登録されている。同様に、テーブル１００には、ＳＡ発生時の対処方法ごとに樹形図の情報が登録されている。

図６に図３、図４に例示するサクセスパスの設定例を示す。テーブル２００は、“ＩＤ”、“対象機能”、“優先度”、“状況”、“サクセスパス”の各項目を有している。“ＩＤ”にはサクセスパスの識別情報が格納され、“対象機能”には樹形図が対象とする安全機能やＳＡ発生時の対処方法の名称等が格納され、“優先度”にはサクセスパスの優先度が格納され、“状況”には状況に応じてサクセスパスが異なる場合のために、状況を判定するための判定基準などが格納され、“サクセスパス”にはサクセスパスを構成するノードのパスの情報が格納されている。例えば、図３に太い実線で例示する最も優先度が高いサクセスパスの場合、“ＩＤ”に“１”、“対象機能”に“安全機能Ａ”、“優先度”に“１”、“状況”に“”、“サクセスパス”に“Ｐ１／Ｐ２／Ｐ３／Ｐ４／Ｐ５”が格納される。また、代替サクセスパスについて、加圧器の圧力を低下させなければならない状況のためのサクセスパスとして、図６の３行目（“ＩＤ”が“３”）のデータが登録されている。例えば、図３の最も優先度が高いサクセスパスを登録する場合、技術者は、“ＩＤ”、“対象機能”、“優先度”、“サクセスパス”のそれぞれについて、“１”、安全機能Ａ”、“１”、“Ｐ１／Ｐ２／Ｐ３／Ｐ４／Ｐ５”の各情報を運転支援システム１０へ入力する。設定受付部１３は、入力された情報を記憶部１４が記憶するテーブル２００へ登録する。代替サクセスパスについても同様である。テーブル２００には、安全機能やＳＡ発生時の対処方法ごとに複数のサクセスパスの情報が登録される。
なお、図５、図６に示すテーブルレイアウト、データ構造は一例であってこれに限定されない。

（動作）
運転支援システム１０は、運転データと、テーブル１００と、テーブル２００に基づいて、利用可能で優先度の高いサクセスパスを選択し、その情報を運転員に提示する。次に、図７～図１０を用いて、運転支援システム１０サクセスパスを提示する処理について説明する。
図７は、実施形態に係る運転支援システムの動作の一例を示すフローチャートである。
前提として、設定受付部１３による樹形図情報およびサクセスパス情報のテーブル１００、２００への登録は完了しているとする。
運転支援システム１０は、プラント２の運転中、以下の処理を所定の制御周期で繰り返し実行する。
まず、データ取得部１１は、プラント２に設けられた各種センサが計測したプロセス値、Ｉ＆Ｃシステム３が出力した制御情報、アラーム情報など、プラント２の状態を示す運転データを取得する（ステップＳ１１）。
次にプラント状態判定部１２２がプラント２の状態を判定する（ステップＳ１２）。例えば、プラント状態判定部１２２は、プラント２は安全機能が有効に動作している状態か、ＳＡが発生した状態かを判定する。ＳＡの発生を判定するプロセス値およびその閾値は、予め記憶部１４に登録されていて、プラント状態判定部１２２は、この閾値に基づいて、プラント２の状態を判定する。プラント状態判定部１２２は、判定したプラント状態を、サクセスパス選択部１２３へ通知する。

次にパス状態判定部１２１が、プラント状態に応じた樹形図のサクセスパスの状態を判定する（ステップＳ１３）。例えば、プラント状態が、安全機能が有効に動作している状態の場合、パス状態判定部１２１は、図５のテーブル１００から安全機能に関する樹形図の情報を読み出し、図６のテーブル２００を参照して安全機能ごとにサクセスパスの状態を判定する。ここで、図８を参照する。図８に、サクセスパス状態判定用の設定テーブル３００を示す。設定テーブル３００は、“ＩＤ”、“要素名”、“パラメータ”、“閾値”、“状態”の各項目を有している。“ＩＤ”にはサクセスパスに含まれるノードの識別情報が格納され、“要素名”にはサクセスパスを構成する機能や機器の名称が格納され、“パラメータ”には状態判定に用いるプロセス値や制御信号などの識別情報が格納され、“閾値”には状態判定用の閾値や判定方法が格納され、“状態”には判定結果が格納されている。例えば、図８の１行目の設定の場合、データ取得部１１が取得した“Ｘ１センサの計測値”と閾値“Ｘ２”とを比較して、“Ｘ１センサの計測値”＞“Ｘ２”ならば、パス状態判定部１２１は、”PROVs”に異常が生じていると判定する。図８の２行目の設定の場合、データ取得部１１が“アラーム情報Ｘ３”を取得したならば、パス状態判定部１２１は、“PROVs”が故障していると判定する。”PROVs”に異常が生じている又は”PROVs”が故障していると判定した場合、パス状態判定部１２１は、”PROVs”を含むサクセスパスの状態を利用不可と判定する。設定テーブル３００には、他のＰ２～Ｐ２２についても異常や故障を判定するための情報が登録されていてもよい。あるいは、パス状態判定部１２１は、下位の機能や機器に異常が無ければ、上位の機能にも異常が発生していないとの考えに基づいて、サクセスパスの状態を判定してもよい。例えば、パス状態判定部１２１は、設定テーブル３００に図３のＰ２、Ｐ３に関する故障判定情報が登録されていなくても、Ｐ４が正常であれば、Ｐ３が正常であると考え、Ｐ３が正常であれば、Ｐ２が正常であると考えることによって、Ｐ２，Ｐ３の状態判定を行ってもよい。パス状態判定部１２１は、図６のテーブル２００に登録されている各サクセスパスについて、設定テーブル３００に基づく状態判定を行う。そして、あるサクセスパスを構成する機能や機器の全てが正常の場合（設定テーブル３００に基づく判定で異常や故障といった判定にならない場合）、パス状態判定部１２１は、そのサクセスパスは利用可能であると判定する。

次にサクセスパス選択部１２３が、利用可能なサクセスパスのうち、最も優先度の高いサクセスパスを選択する（ステップＳ１５）。例えば、図６に例示する設定例の場合、サクセスパス選択部１２３は、ＩＤが“１”のサクセスパスが利用可能であれば、ＩＤが“１”のサクセスパスを選択し、ＩＤが“１”のサクセスパスが利用不可能で、ＩＤが“２”のサクセスパスが利用可能であれば、ＩＤが“２”のサクセスパスを選択する。あるいは、ＩＤが“１”のサクセスパスが利用不可能で、データ取得部１１が取得した加圧器の圧力が所定値以上の場合、サクセスパス選択部１２３は、ＩＤが“３”のサクセスパスが利用可能であれば、ＩＤが“３”のサクセスパスを選択する。

演算部１２は、選択したサクセスパスに変更があれば（あるいは、処理の初回において）、後述するサクセスパス状態表示画面の表示を更新し、サクセスパスに変更が無ければ、現在表示中のサクセスパス状態表示画面の表示を継続する。具体的には、選択したサクセスパスに変更がある場合（ステップＳ１５；Ｙｅｓ）、操作ガイド情報作成部１２４は、新たに選択されたサクセスパスを用いて安全機能を維持する方法やＳＡに対処する方法を提示した操作ガイド情報を作成する。図９にその一例として、操作ガイド情報３５０を示す。図９は、“安全機能Ａ”のＩＤ＝“１”のサクセスパスに対する操作ガイド情報である。操作ガイド情報作成部１２４は、記憶部１４に登録された“安全機能Ａ”の手順書群（ＥＲＧ）と、データ取得部１１が取得したプラント２の運転データ（プロセス値、制御情報、アラーム情報）と、安全機能のタスク分析結果（図３の樹形図）に基づいて、図９の操作ガイド情報を作成する。“クリティカルパス”には、当該安全機能に関する手順書に示された制御対象とその制御目標が設定される。“プロシージャ”には、具体的な操作手順が記載された手順書の識別情報が設定され、“シーケンス”には手順書に記載された具体的な操作手順が設定される。例えば、図９の場合、ＲＣＳ圧力がＸＸＸ（Ｍｐａ）となるように“PROVs”（加圧器逃がし弁）の開度制御を行うことが示される。“サクセスパス”と“パラメータ”には、“クリティカルパス”を達成するための“サクセスパス”とサクセスパスにおける制御対象の要素がセットで示される。例えば、図９の場合、最も優先度の高いサクセスパスを示す“１”と制御対象“PROVs”がセットで設定され、次に優先度の高いサクセスパスを示す“２”と制御対象“PCS Pressure”がセットで設定されている。

次に表示画面作成部１２５が、サクセスパス状態表示画面を更新する（ステップＳ１７）。初回の場合、表示画面作成部１２５は、サクセスパス状態表示画面を新たに作成する。図１０に表示画面作成部１２５が作成したサクセスパス状態表示画面４００の一例を示す。図１０の左図は、例えば、“安全機能Ａ”に関して運転支援システム１０が初回に作成したサクセスパス状態表示画面４００ａである。サクセスパス状態表示画面４００ａでは、優先度が“１”のサクセスパスが例えば、赤色（図では太い実線）で表示され、優先度が“２”の代替サクセスパスが例えば、青色（図では破線）で表示されている。また、サクセスパス状態表示画面４００ａの下側領域には、操作ガイド情報３５０ａが表示されている。そしてプラントの運転中に優先度が“１”のサクセスパスが利用不可能となると、上記した処理により、代替サクセスパスが選択され（ステップＳ１４）、新たな操作ガイド情報が作成される（ステップＳ１６）。すると、表示画面作成部１２５は、サクセスパス状態表示画面４００のサクセスパス情報をサクセスパス選択部１２３が選択した代替サクセスパスへ切り替え、操作ガイド情報３５０ａを代替サクセスパスに対応する操作ガイド情報３５０ｂに切り替える。代替サクセスパス切り替え後のサクセスパス状態表示画面４００ｂを図１０の右図に示す。サクセスパス状態表示画面４００ｂでは、切り替え後の代替サクセスパスが例えば、赤色（図では太い実線）で表示される。また、サクセスパス状態表示画面４００ｂに示すように、サクセスパス状態表示画面４００では、現在有効なサクセスパス（ステップＳ１４で選択されたサクセスパス）の他、サクセスパスを構成する機能や機器の状態が表示される。例えば、サクセスパス状態表示画面４００ｂの“Ｐ４”には×印が表示されている。これは、Ｐ４が故障した状態であることを示している。サクセスパス状態表示画面４００ａ，４００ｂにおいて×印が表示されていない機器等については、その機器等が正常であることを示している。このように、サクセスパス状態表示画面４００では、現在有効なサクセスパスと、サクセスパスを構成する各機器などの状態と、操作ガイド情報が表示される。なお、図１０に例示するサクセスパス状態表示画面４００は一例である。例えば、操作ガイド情報をサクセスパス状態表示画面４００に表示せずに、運転員がサクセスパスを選択したときに操作ガイド情報をポップアップ表示するようにしてもよい。また、サクセスパスを構成する機器等の状態の一覧表を表示するようにしてもよい。

次に出力部１５が、サクセスパス状態表示画面を表示装置へ出力する（ステップＳ１８）。運転員は、サクセスパス状態表示画面４００を参照して、安全機能の維持に努めながらプラント２の運転を行う。プラント２の運転中、運転支援システム１０は、上記の処理を繰り返し行う。例えば、プラント２の運転中に“PROVs”が復旧し、優先度が最も高いサクセスパスが利用可能になると、表示画面作成部１２５は、サクセスパス状態表示画面４００ｂの表示を再び、サクセスパス状態表示画面４００ａに切り替える。運転員は、サクセスパス状態表示画面４００ａによって安全機能の状態を確認しながら、プラント２の運用、監視を行う。そして、安全機能に影響が生じると、運転員は、サクセスパス状態表示画面４００ａにて提示された現在のサクセスパス（現在利用可能なサクセスパスのうち最も優先度の高いサクセスパス）を通じて安全機能の回復を試みる。安全機能が損なわれたり、ＳＡが発生したりする状況は様々であり、事象ベースの画一的な手順を遂行することによって、様々な状況に対処することは難しい。その為、そのような状況へ対処するために従来提供されている手順書、ガイドラインでは、各状況への対処方法が記載されるにとどまり、運転員は、自分の判断で、どの対処方法を実行するかを判断しなければならない。つまり、運転員は、ガイドライン等を参照することによって、安全機能を回復する手段の候補を把握することはできるが、実際のプラント状態に対して、どの手段を用いて事態に対応すれば良いかが分からない。また、安全機能の状態に変化が生じた場合、そのまま安全機能が損なわれる状況に陥るとＳＡの発生を招きかねない為、運転員には短時間での正確な判断や迅速な対応が求められるが、そのような状況における心理的なストレスや焦りなどにより、混乱や間違いが生じやすい。本実施形態の運転支援システム１０によれば、現在有効なサクセスパスを提示するので、運転員は、どの制御系統に対して操作を行えば良いか判断する必要が無い。また、サクセスパス状態表示画面４００では、どの機器にどのような操作を行えば、安全機能の維持、回復が実現できるかが示されるので（操作ガイド情報３５０）、膨大な手順書の中から必要な操作を探し出すことなく、迅速に事態に対処することができる。

また、運転支援システム１０によれば、迅速に事態に対処することができるので、安全機能が損なわれてＳＡが発生する状況に陥る前に、安全機能を回復させてプラント２を通常の運転状態に戻すことができる可能性が高まる。ここで、図１１Ａ，図１１Ｂを参照する。図１１Ａに従来のプラント２の運用監視において、サクセスパスが機能しなくなった場合の事態の推移を示す。図１１Ｂに本願の運転支援システム１０を参照しながら、プラント２の運用監視を行った場合において、サクセスパスが機能しなくなった場合の事態の推移を示す。

図１１Ａの場合、運転員は、事象ベースの手順書に沿ってプラント２の運転を行う（５０１）。運転員は、手順に追われ、安全機能の状態を確認することを忘れがちである。ここで、表示機能の不全、機器の不全などによって安全機能のサクセスパスが機能しなくなると（５０５）、安全機能が低下する。しかし、手順書に沿って運転を行うことに集中している為、運転員は、安全機能の低下に気が付かない（５０６）。その間、安全機能の低下が進み、安全機能が損なわれると、ＳＡのエントリポイントに至る（５０７）。プラントの所定パラメータが炉心損傷に至るレベルとなると、ＳＡ発生の兆候が検知され、事態に気が付いた運転員は兆候ベースの手順書を用いて対処を行う（５０２）。ここで、運転員が手順書や知識・経験などに基づいて、自力で代替サクセスパスを特定し（５０８）、制御対象を代替サクセスパスに切り替えて（５０９）、適切に対処することができれば、プラント２の安全機能を回復し、プラント２の状態をＳＡのエンドポイントに導くことができる（５０３）。そして、運転員は、事象ベースの手順書に基づくプラント２の運転に戻る（５０４）。しかし、ＳＡ発生時に、サクセスパスの状態を正しく認識し、代替サクセスパスを適切に探し出して、さらにガイドラインの中から適切な対処方法を見つけ出してＳＡに対応することは容易ではない。仮に代替サクセスパスへの切り替え（５０９）を行えたとしても、それまでに時間が掛かり、対応の遅れから安全機能回復前にＳＡ（炉心損傷）を招く（５１０）可能性が高い。

これに対し、図１１Ｂに示す本願の方法であれば、運転員は、事象ベースの手順書に基づくプラント２の運転を行いながらでも（６０１）、サクセスパス状態表示画面４００を参照することにより、安全機能の状態に気を配りながら運用監視を継続することができる。具体的には、安全機能のサクセスパスが機能しなくなると（６０３）、サクセスパス状態表示画面４００にて、代替サクセスパスが表示される（６０２）。これにより、運転員は、安全機能を支えるサクセスパスに異常があったことに気づき（６０４）、安全機能を維持するための操作対象を代替サクセスパスへ切り替えて（６０５）、代替サクセスパスに対して必要な操作を行うことができる。これにより、ＳＡのエントリポイントまでパラメータが悪化すること無く（兆候ベースの対応手順に至ることなく）安全機能の維持・回復が可能になる（６０６）。このように、本実施形態の運転支援システム１０によれば、運転員が手順書の手順を遂行することに追われて安全機能の確認を忘れがちになることを防止し、安全機能のサクセスパスに変化があれば速やかに代替サクセスパスを通じたリカバリを実行することを可能にする。これにより、ＳＡの発生を防止し、安全にプラント２を運転することができる。

なお、運転支援システム１０を用いたとしてもＳＡが発生する可能性がある。運転支援システム１０によれば、ＳＡ発生後であっても、サクセスパス状態表示画面４００にて、ＳＡに対処するためのサクセスパスの中から、利用可能で優先度の高いサクセスパスを表示するので、運転員は、有効なサクセスパスを探す必要が無く、提示されたサクセスパスに含まれる機能や機器に対して、ＳＡに対処する操作を行うことができる。また、サクセスパス状態表示画面４００では、操作ガイド情報が表示されるので、ガイドラインの中から必要な操作を探し出すことなく、迅速に事態の収拾や復旧を行うことができる。

従来、原子力プラントでは、シビアアクシントガイドラインに提示された判断基準に基づいて、運転員が、安全機能の維持に必要なプラント機器を取捨選択し、事故への対応を行っている。しかし、事故発生時の高ストレス状況下では、適切な判断ができずヒューマンエラーを起こす可能性がある。これに対し、本実施形態によれば、機能モデリングにより分析した、プラントの安全機能を司る機能、機器等の系列をサクセスパスという制御系統により特定し、さらにサクセスパスの状態を、プラント機器等の状態と連携させることで、リアルタイムにサクセスパスの状態を把握できる。また、１つの安全機能について、優先度を付した複数のサクセスパスを予め登録しておくことにより、現在有効なサクセスパスが利用不可になった時に、速やかに代替サクセスパスを提示する。これにより、手順書に基づく機器等のチェックや運転員の知識に基づく代替サクセスパスの特定をサポートし、運転員がヒューマンエラーを起こすリスクを低減することができる。安全機能が低下した時間が続くとＳＡに至る可能性が高まり、復旧が困難となるが、本実施形態によれば、迅速かつ的確に代替サクセスパスへの切り替えを提示することで、安全機能の維持、回復を早期に行い、プラントの状態を復旧することができる。

なお、サクセスパスの特定に用いる樹形図は、制御室設計要求を定めるためにプラント機能要求分析を行ったときの分析結果を用いることができるので、新たに樹形図を作成する必要が無い。
また、プラントでは、可用性を高めるために多重化された系統が用意されている場合が多く存在する。そのような場合に代替手段を見つけることは容易である。一方で、多重化されていない系統では、同一の系統において代替手段はなく、また、原子力プラントのような大規模かつ複雑な構成を有する場合に、代替手段を探すことは容易ではない。本実施形態によれば、樹形図に基づいて予め複数のサクセスパスを設定することにより、代替手段を容易に提示することができる。
また、機器の状態によっては、当該機器を含む系統による制御は諦めて、プラントの安全機能という単位で代替手段（サクセスパス）を考慮する必要がある。本実施形態によれば、異常があった機器等の代替といった局所的な観点ではなく、大局的な観点から安全機能ごとに複数のサクセスパスを設定する。これにより、安全機能を維持するための代替手段を提供することができる。
また、プラントの中には機器等を数千個以上備えるものがある。それらすべてを対象とするのではなく、機能モデリングによって得られた樹形図に基づいて安全機能に関係する機器等のみに限定して生死状態を監視し、その結果に基づいてサクセスパスの状態判定を行うので、効率よくサクセスパスの監視を行うことができる。

図１２は、実施形態に係る運転支援システムのハードウェア構成の一例を示す図である。
コンピュータ９００は、ＣＰＵ９０１、主記憶装置９０２、補助記憶装置９０３、入出力インタフェース９０４、通信インタフェース９０５を備える。
上述の運転支援システム１０は、コンピュータ９００に実装される。そして、上述した各機能は、プログラムの形式で補助記憶装置９０３に記憶されている。ＣＰＵ９０１は、プログラムを補助記憶装置９０３から読み出して主記憶装置９０２に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ９０１は、プログラムに従って、記憶領域を主記憶装置９０２に確保する。また、ＣＰＵ９０１は、プログラムに従って、処理中のデータを記憶する記憶領域を補助記憶装置９０３に確保する。

なお、運転支援システム１０の全部または一部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各機能部による処理を行ってもよい。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、ＣＤ、ＤＶＤ、ＵＳＢ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。また、このプログラムが通信回線によってコンピュータ９００に配信される場合、配信を受けたコンピュータ９００が当該プログラムを主記憶装置９０２に展開し、上記処理を実行しても良い。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上のとおり、本開示に係るいくつかの実施形態を説明したが、これら全ての実施形態は、例として提示したものであり、発明の範囲を限定することを意図していない。これらの実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これらの実施形態及びその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

＜付記＞
各実施形態に記載の運転支援システム、運転支援方法及びプログラムは、例えば以下のように把握される。

（１）第１の態様に係る運転支援システム１０は、プラント２の状態を示す運転データ（プロセス値、制御情報、アラーム情報）を取得するデータ取得部１１と、前記プラント２の運転目標の達成（安全機能の維持・回復、ＳＡ発生時の復旧、安全な停止など）に関係する前記プラントの機能（例えば、図３の”Pzr pressure control”）又は機器（例えば、図３の“PROVs”）を示す要素（ノードP１～P２２、Ｔ１～Ｔ２０）の関係を示したモデル（図３、４の樹形図）と、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定する特定部（サクセスパス選択部１２３）と、特定した前記サクセスパスを出力する出力部１５と、を備える。
特定されたサクセスパスにより、運転目標の達成に必要なサクセスパスを容易に把握することができ、そのサクセスパスに対する操作、制御を行うことによりプラントの運転目標の達成することができる。

（２）第２の態様に係る運転支援システム１０は、（１）の運転支援システム１０であって、前記サクセスパスの状態を判定するパス状態判定部１２１、をさらに備え、前記特定部（サクセスパス選択部１２３）は、特定した前記サクセスパスが利用不可能な状態と判定されると、前記モデルに基づいて他の利用可能な前記サクセスパスを特定する。
これにより、サクセスパスが利用不可能になった場合でも、速やかに代替サクセスパス（他の利用可能なサクセスパス）を把握し、必要な操作等を代替サクセスパスに対して行うことにより、運転目標を達成することができる。

（３）第３の態様に係る運転支援システム１０は、（１）～（２）の運転支援システム１０であって、前記サクセスパスの状態を判定するための判定情報が登録された故障判定データベース（設定テーブル３００）、をさらに備え、前記パス状態判定部１２１は、前記運転データと、前記故障判定データベースと、に基づいて前記サクセスパスの利用可否状態を判定する。
これにより、サクセスパスの状態をリアルタイムに判定することができる。従って、サクセスパスが利用不可能な状態となった場合に、速やかに代替パスを提示することができる。

（４）第４の態様に係る運転支援システム１０は、（１）～（３）の運転支援システム１０であって、前記サクセスパスが、優先度とともに登録されたサクセスパスデータベース（テーブル２００）、をさらに備え、前記特定部（サクセスパス選択部１２３）は、利用可能な前記サクセスパスのうち、前記優先度が最も高い前記サクセスパスを特定する。
これにより、サクセスパスの切り替えが必要となった場合に速やかに代替サクセスパスを見つけることができ、代替サクセスパス特定のために時間を費やしてプラント状態を悪化させることを防ぐことができる。

（５）第５の態様に係る運転支援システム１０は、（１）～（４）の運転支援システム１０であって、前記モデルは、前記プラントの機能要求分析において、機能モデリングによって作成された、前記プラントの機能、機器を前記要素とする樹形図である。
プラントの設計工程で作成された機能モデリング結果を活用することができるので、プラント毎に新たにモデルを作成する必要が無い。

（６）第６の態様に係る運転支援システム１０は、（１）～（５）の運転支援システム１０であって、前記プラントは、原子力プラントであり、前記モデルは、安全性を確保しつつ前記プラントを運転するために必要な安全機能の維持、回復を前記運転目標とするときの前記要素の関係を木構造で示した樹形図である。
安全機能の維持に必要なサクセスパスを把握することができる。安全機能のサクセスパスを監視しながらプラントの運転を行うことで、原子力プラントを安全に運転することができる。また、原子力プラントにシビアアクシデントが発生することを防止することができる。

（７）第７の態様に係る運転支援システム１０は、（１）～（６）の運転支援システム１０であって、前記プラントは、原子力プラントであり、前記モデルは、前記プラントにて事故が発生したときに所定の安全基準に沿って前記プラントを運転することを前記運転目標とするときの前記要素の関係を木構造で示した樹形図である。
事故発生時に求められる要求を満たした運転に必要なサクセスパスを把握することができる。これにより、万が一事故が発生してしまった場合でも、その影響を低減する原子力プラントの運転が可能になる。

（８）第８の態様に係る運転支援システム１０は、（１）～（７）の運転支援システム１０であって、前記運転データに基づいて前記プラントの状態を判定するプラント状態判定部１２２、をさらに備え、前記特定部（サクセスパス選択部１２３）は、前記プラント状態判定部１２２によって提供された前記プラントの状態に応じた前記運転目標に対応する前記モデルに基づいて、前記サクセスパスを特定する。
これによりプラントの運転状態が変化（例えば、シビアアクシデントが発生していない状態からシビアアクシデントが発生した状態へ変化）したときでも、それに合わせて変化する運転目標に準じたサクセスパスを速やかに提示することができる。これにより運転目標の変化に速やかに対応し、必要な対処を迅速に行うことができる。

（９）第９の態様に係る運転支援システム１０は、（１）～（８）の運転支援システム１０であって、選択された前記サクセスパスに含まれる前記要素についての操作ガイド情報を作成する操作ガイド情報作成部１２４、をさらに備え、前記出力部１５は、特定された前記サクセスパスと、前記操作ガイド情報作成部１２４によって提供された当該サクセスパスについての前記操作ガイド情報と、を表示したサクセスパス状態表示画面を出力する。
これにより、サクセスパスを把握するだけではなく当該サクセスパスに対して行うべき対処を把握することができる。

（１０）第１０の態様に係る運転支援方法では、運転支援システムが、プラントの状態を示す運転データを取得し、前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定し、特定した前記サクセスパスを出力する。

（１１）第１１の態様に係るプログラムは、コンピュータ９００に、プラントの状態を示す運転データを取得し、前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定し、特定した前記サクセスパスを出力する処理を実行させる。

１・・・監視システム
２・・・プラント
３・・・Ｉ＆Ｃシステム
４、５、６・・・ＶＤＵ
７・・・計算機システム
８・・・サクセスパスＤＢ
９・・・通信線
１０・・・運転支援システム
１１・・・データ取得部
１２・・・演算部
１２１・・・パス状態判定部
１２２・・・プラント状態判定部
１２３・・・サクセスパス選択部
１２４・・・操作ガイド情報作成部
１２５・・・表示画面作成部
１３・・・設定受付部
１４・・・記憶部
１５・・・出力部
９００・・・コンピュータ
９０１・・・ＣＰＵ、
９０２・・・主記憶装置、
９０３・・・補助記憶装置、
９０４・・・入出力インタフェース
９０５・・・通信インタフェース

Claims (11)

1. プラントの状態を示す運転データを取得するデータ取得部と、
   前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定する特定部と、
   特定した前記サクセスパスを出力する出力部と、
   前記サクセスパスの状態を判定するパス状態判定部と、
   前記サクセスパスが、優先度とともに登録されたサクセスパスデータベースと、
   を備え、
   前記特定部は、前記サクセスパスデータベースと前記パス状態判定部の判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高く利用可能な他の第２の前記サクセスパスとを特定し、
   前記出力部は、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、
   前記パス状態判定部によって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、
   前記特定部は、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、
   前記出力部は、前記第１の前記サクセスパスを利用することができないことを出力するとともに、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力する、
   運転支援システム。
2. 前記パス状態判定部によって利用不可能な状態と判定された前記第１の前記サクセスパスが利用可能な状態になると、パス状態判定部は前記第１の前記サクセスパスを利用可能と判定し、
   前記特定部は、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、
   前記出力部は、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力する、
   請求項１に記載の運転支援システム。
3. 前記出力部は、前記第１の前記サクセスパスが、前記優先度が最も高い前記サクセスパスのときには、前記第１の前記サクセスパスを用いて前記プラントの安全機能を維持する方法や異常に対処する方法を提示した操作ガイド情報を出力し、前記第１の前記サクセスパスが利用不可能な状態となると、前記第２の前記サクセスパスを用いた場合についての前記操作ガイド情報を出力する、
   請求項１又は請求項２に記載の運転支援システム。
4. 前記サクセスパスの状態を判定するための判定情報が登録された故障判定データベース、をさらに備え、
   前記パス状態判定部は、前記運転データと、前記故障判定データベースと、に基づいて前記サクセスパスの利用可否状態を判定する、
   請求項１から請求項３の何れか１項に記載の運転支援システム。
5. 前記モデルは、前記プラントの機能要求分析において、機能モデリングによって作成された、前記プラントの機能、機器を前記要素とする樹形図である、
   請求項１から請求項４の何れか１項に記載の運転支援システム。
6. 前記プラントは、原子力プラントであって、前記モデルは、安全性を確保しつつ前記プラントを運転するために必要な安全機能の維持、回復を前記運転目標とするときの前記要素の関係を木構造で示した樹形図である、
   請求項１から請求項５の何れか１項に記載の運転支援システム。
7. 前記プラントは、原子力プラントであって、前記モデルは、前記プラントにて事故が発生したときに所定の安全基準に沿って前記プラントを運転することを前記運転目標とするときの前記要素の関係を木構造で示した樹形図である、
   請求項１から請求項６の何れか１項に記載の運転支援システム。
8. 前記運転データに基づいて前記プラントの状態を判定するプラント状態判定部、をさらに備え、
   前記特定部は、前記プラント状態判定部によって提供された前記プラントの状態に応じた前記運転目標に対応する前記モデルに基づいて、前記サクセスパスを特定する、
   請求項１から請求項７の何れか１項に記載の運転支援システム。
9. 選択された前記サクセスパスに含まれる前記要素についての操作ガイド情報を作成する操作ガイド情報作成部、をさらに備え、
   前記出力部は、特定された前記サクセスパスと、前記操作ガイド情報作成部によって提供された当該サクセスパスについての前記操作ガイド情報と、を表示したサクセスパス状態表示画面を出力する、
   請求項１から請求項８の何れか１項に記載の運転支援システム。
10. 運転支援システムが、
    プラントの状態を示す運転データを取得するステップと、
    前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定するステップと、
    特定した前記サクセスパスを出力するステップと、
    前記サクセスパスの状態を判定するステップと、
    を有し、
    前記特定するステップでは、前記サクセスパスが優先度とともに登録されたサクセスパスデータベースと前記判定するステップによる判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高い利用可能な他の第２の前記サクセスパスとを特定し、
    前記出力するステップでは、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、
    前記判定するステップによって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、
    前記特定するステップにて、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、
    前記出力するステップにて、前記第１の前記サクセスパスが利用することができないことを出力するとともに、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力する、
    運転支援方法。
11. コンピュータに、
    プラントの状態を示す運転データを取得するステップと、
    前記プラントの運転目標の達成に関係する前記プラントの機能又は機器を示す要素の関係を示したモデルと、前記運転データと、に基づいて、前記運転目標を達成できる前記要素の組合せを示すサクセスパスのうち、利用可能な前記サクセスパスを特定するステップと、
    特定した前記サクセスパスを出力するステップと、
    前記サクセスパスの状態を判定するステップと、
    を有し、
    前記特定するステップでは、前記サクセスパスが優先度とともに登録されたサクセスパスデータベースと前記判定するステップによる判定結果に基づいて優先度が最も高く利用可能な第１の前記サクセスパスと、その次に前記優先度が高い利用可能な他の第２の前記サクセスパスとを特定し、
    前記出力するステップでは、前記第１の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力するとともに、前記第２の前記サクセスパスを代替の前記サクセスパスとして出力し、
    前記判定するステップによって前記第１の前記サクセスパスが利用不可能な状態で前記第２の前記サクセスパスが利用可能な状態と判定されると、
    前記特定するステップにて、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして特定し、
    前記出力するステップにて、前記第１の前記サクセスパスが利用することができないことを出力するとともに、前記第２の前記サクセスパスを前記優先度が最も高い前記サクセスパスとして出力する処理、
    を実行させるプログラム。

Images