CN103261985A

CN103261985A - 用于发电站的运转管理支持装置

Info

Publication number: CN103261985A
Application number: CN2011800604326A
Authority: CN
Inventors: 重山武藏; 仓桥和信; 大场千寻; 山本昭夫
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2010-12-15
Filing date: 2011-12-12
Publication date: 2013-08-21
Also published as: JP2012128674A; WO2012081554A1; KR20130099183A; US20130271287A1; KR20150038624A; KR101577385B1; US9070266B2; EP2653942A1; JP5622553B2; EP2653942A4

Abstract

本发明提供运转管理支持装置，其支持维护工作并在发电站暂时从LCO偏离的情况下防止由人为错误引起对维护条款的违反。运转管理支持装置设置有：警报处理设备（12），其比较由设置在核电站（2）上的传感器（3a）-（3x）测量的发电站数据与预设的警报阈值并在确定发电站中存在异常的情况下产生指示警报激活的警报激活指令信号；维护条款DB（14），其存储与发电站的维护条款有关的信息；支持设备（13），其在接收到警报激活指令信号的情况下基于与警报激活有关的发电站数据从维护条款DB（14）提取与被违反的维护条款有关的信息；以及显示设备（15、16），其显示发电站数据和由维护条款提取单元提取的与维护条款有关的信息。

Description

用于发电站的运转管理支持装置

技术领域

本发明涉及管理电力生成站（发电站）的运转状态的支持装置，且具体地涉及在从核电站从规定的极限运转条件（LCO）偏离的运转状态恢复的恢复工作期间防止出现人为错误。

背景技术

在运转发电站的情况下，电气事业机构必须规定为了运转安全（例如运转、维护、燃料的管理等）的目的应遵守的基本事项作为运转安全程序，并接着遵守该运转安全程序。例如，为了通过运转安全程序充分地确保安全功能的目的，核发电电气事业机构规定必要的事项，该必要的事项例如是备用设备的数量、诸如温度、压力等的参数，等等。这些必要的事项被称为“极限运转条件（LCO）”。

在根据出现配置核电站的一些设备等变得不顺从（non-compliance）而确认了核电站变成暂时不满足LCO的状态的情况下，核发电事业机构声明该核电站现在出现LCO偏离，并试图恢复那些设备以便在预定的时间内从LCO偏离进入可运转状态。在难以从LCO偏离恢复的情况下，核发电电气事业机构有责任采取对策（例如反应堆紧急关闭）。

也就是说，通过进入不顺从的设备能够被运转的状态以实现恢复所需的时间被称为“允许停机时间（AOT）”。在运转安全程序中，在核反应堆的每个运转状态、每个从LCO偏离的条件、以及每个要求的行动中都规定了AOT。

目前，存在核发电事业机构基于警报输出、参数变化、周期性巡查和检查等而发现一些设备变得不顺从的情况。在这种情况下，事业机构采取行动，例如收集用于检查并判定核电站的情况的必要信息、对照运转安全程序来检查、判定LCO是否被偏离、检查行动（对策）、通知相关部门、管理用于在AOT内完成从不顺从状态的恢复的操作时间等。电气事业机构需要用于确实实现这些行动的管理手段。

作为常规技术，在专利文件1中公开了支持发电设施的运转管理的技术。运转管理系统包括用于基于运转状态信息来分阶段地衡量发电设施的异常程度并输出在每个异常程度中预先设置的相应信息的手段。该运转管理系统是当在发电设施中出现故障时，基于在发电设施中出现的故障的程度来从预先确定的处理时间和处理内容选择相应的处理时间和处理内容的系统。

现有技术文件

专利文件

专利文件1：日本专利公开

公布号2002-6938

发明内容

本发明要解决的问题

在专利文件1中公开的运转管理系统根据异常或故障程度来作决定。然而，因为仅仅在对维护工作（运转）所必要的处理手段和处理内容的基础上衡量异常或故障的程度，在专利文件1中公开的运转管理系统不能够基于特别定义了判定标准、待采取的行动（对策）或在配置发电站的每个设备中的AOT的运转安全程序来应用运转管理。

此外，在真实核电站的运转中，在核发电事业机构声明暂时LCO偏离目前出现在核电站中之后，AOT是根据维护行动的手段或进展来验证。在常规技术中，并不假设AOT根据维护行动的手段或进展来验证的情况发生。因此，这些常规技术不可能解决这种情况。

目前，在核电站中，在发现运转的不顺从的情况下，由人类系统（例如值班操作员等）采取对付这种情况的行动（对策）。然而，由于人为错误，例如值班操作员的有错误决定、不完整的行动等，由值班操作员采取的对策可能违反运转安全程序。

此外，在警报输出或参数验证引起不顺从的情况下，可能存在必须判定不顺从出现的部位并检查不顺从的内容的情况。在这种情况下，需要基于老练的操作员的经验的判定。

此外，为了从在运转安全程序中规定的很多条款中准确地选择和检查相关条款的目的，需要操作员记住在运转安全程序中描述的内容。

如上所述，目前，针对发电站运转的不顺从的正确和快速行动在很大程度上取决于操作员的操作技能。

同时，在运转状态或长期循环运转期间存在在线维护（OLM）。OLM或长期循环运转作为核电站周围的最近运动是不可忽略的，并随着发展被认真地考虑。今后，通过引入这些技术，因为扩大利用AOT的维护工作的应用范围的可能性被指出，所以要求利用AOT的维护工作的应用范围被准确地扩大。

鉴于上面描述的情况做出了本发明。本发明的目的是提供一种用于发电站的运转管理支持装置，其支持维护工作（运转）并防止发电站变成由人为错误引起的违反运转安全程序的状态。

用于解决问题的手段

鉴于上述情况，根据本发明的运转管理支持装置包括：警报设备，其比较由安装在发电站中的传感器测量的发电站数据与预设的警报值并在判定发电站是异常的情况下产生用于指示警报输出的警报输出指令信号；运转安全程序存储器，其存储与发电站的运转安全程序有关的信息；运转安全程序提取设备，其在接收到警报输出指令信号的情况下在与警报输出有关的发电站数据的基础上从运转安全程序存储器提取与警报输出表示与之冲突的运转安全程序有关的信息；以及显示设备，其显示发电站数据和由运转安全程序提取设备提取的与运转安全程序有关的信息。

发明效果

根据本发明，在发现发电站运转的不顺从的情况下，可减少由人为错误引起的违反运转安全程序的风险。

附图说明

在附图中：

图1是解释根据本发明的运转管理支持装置的实施例中的信号流的示意图；

图2是根据本发明的运转管理支持装置的实施例的功能方框图；

图3是解释当根据本发明的运转管理支持装置的实施例激活警报时的恢复支持过程的流程图；

图4是解释发电站数据列表显示窗口的配置示例的解释图；

图5是解释发电站数据搜索窗口的配置示例的解释图；

图6是解释示出发电站数据的时间系列曲线的发电站数据显示窗口的配置示例的解释图；

图7是解释运转安全程序选择窗口的配置示例的解释图；

图8是解释运转安全程序搜索窗口的配置示例的解释图；

图9是解释维护工作管理窗口的配置示例的解释图；

图10是示出LCO、关于从LCO偏离的条件、以及在每个条件中的行动和AOT的示例的图示；以及

图11是解释在LCO未被满足的情况下所要求的行动的应用模式的图示。

具体实施方式

将参考附图描述根据本发明的用于发电站的运转管理支持装置的实施例。在本实施例中，将作为示例描述用于支持核电站的运转管理的运转管理支持装置。

图1是解释在运转管理支持装置1中的信号流的示意图，运转管理支持装置1是根据本发明的用于发电站的运转管理支持装置的示例。

通过包括发电站数据库（DB）11、警报设备12、支持设备13、运转安全程序数据库（DB）14和每种类型的人机设备15-18来配置运转管理支持装置1。

发电站数据DB11存储由安装在核电站2中的传感器3a-3x测量的预定发电站数据。由传感器3a-3x测量的发电站数据通过警报设备12被发送到支持设备13。

警报设备12通过比较来自传感器3a-3x的（发送的）发电站数据输入与预设的每个警报阈值来确定在核电站2中是否有异常状态。如果警报设备12基于比较结果确定了在核电站2中存在异常状态，则警报设备12产生用于允许输出警报的警报输出指令信号，并将警报输出指令信号发送到支持设备13。

在支持设备13从警报设备12接收到警报输出指令信号之后，支持设备13提取（列出）被预测为警报输出的原因的发电站数据，即，与来自发电站数据DB11的警报输出有关的发电站数据，并将发电站数据发送到单独的显示设备16，以便显示在单独的显示设备16上。在支持设备13通过输入设备17接收到显示在单独的显示设备16上所显示的发电站数据的列表的指令之后，支持设备13从发电站数据DB11提取相应的发电站数据的细节，并将细节发送到大显示设备15和单独的显示设备16。

支持设备13考虑发电站数据，并由此列出被估计为违反来自运转安全程序DB14的运转安全程序的条款。所列出的条款被发送到单独的显示设备，以便显示在单独的显示设备16上。支持设备13接收对显示在单独的显示设备16上的运转安全程序的选择。且然后，如果作为在运转安全程序中定义的负责人的管理员在通过人认证的基础上执行预定的操作，则支持设备13接收LCO偏离的宣布。

运转安全程序DB14存储核电站2的运转安全程序和与在运转安全程序中定义的所要求行动有关的信息。

显示设备15和显示设备16显示各种信息，该信息例如是发电站数据、运转安全程序的条款、根据运转安全程序所要求的行动、允许停机时间（AOT）、从警报输出到恢复完成的维护工作历史等。大显示设备15包括比单独的显示设备16的屏幕大的屏幕。单独的显示设备16例如是液晶显示器，并包括屏幕，使得每个用户可单独地使用。

输入设备17是诸如鼠标、键盘等的设备，并在操作员（人）向运转管理支持装置1指示时被使用。打印机18打印出与显示在显示设备15和显示设备16上的信息类似的信息。

接着，将描述运转管理支持装置1的特定配置和功能。

图2是在实施例中描述的运转管理支持装置1的功能方框图。

发电站数据输入/输出（I/O）单元21输入和输出由传感器3a-3x测量的发电站数据。

发电站数据DB11包括发电站数据存储部分22。发电站数据存储部分22将从发电站数据I/O单元21发送的发电站数据存储在其自己的存储区中。发电站数据DB11根据从发电站数据列表提取单元41发送的请求来提供在下文中描述的发电站数据列表。

运转安全程序DB14包括运转安全程序存储部分23。运转安全程序存储部分23将运转安全程序的每个条款中的与极限运转条件有关的信息、使得运转安全程序被应用的条件、所要求行动和允许停机时间存储在其自己的存储区中。此外，运转安全程序DB14根据从运转安全程序提取单元45发送的请求来提供在下文中描述的运转安全程序选择窗口。

维护工作历史存储器24存储每个维护工作中的维护功能工作内容、发生时间和完成时间。警报信息存储器25将输出警报的名称和警报输出的时间存储在其自己的存储区中。

支持设备13包括发电站数据显示部分31和运转安全程序相关信息显示部分32，作为用于提供主要功能的部件。支持设备31还包括警报显示部分33、维护历史管理部分34和图像处理部分35，作为用于提供外围功能的部件。

发电站数据显示部分31包括发电站数据列表提取单元41和发电站数据提取单元42。

在发电站数据列表提取单元41从警报设备12接收到警报输出指令信号之后，发电站数据列表提取单元41在警报的基础上从发电站数据DB11提取被预测为输出警报输出指令信号的原因的发电站数据列表，并接着将发电站数据列表发送到图像处理单元51。

发电站数据提取单元42经由输入设备17从发电站数据存储部分22提取显示所需的发电站数据，并将发电站数据发送到图像处理单元51。

运转安全程序相关信息显示部分32包括运转安全程序提取单元45、对策提取单元46和计时器单元47。

如果运转安全程序提取单元45从警报设备12接收警报输出指令信号，则运转安全程序提取单元45提取可能违反运转安全程序的运转安全程序条款的列表，并将该列表发送到图像处理单元51。当运转安全程序提取单元45提取运转安全程序条款时，运转安全程序提取单元45可通过使引起警报的事件与运转安全程序条款等相关联来确定待提取的运转安全程序条款。

对策提取单元46从运转安全程序存储部分23提取与从输入设备17选择的运转安全程序条款对应的行动（对策）和与AOT有关的信息。对策和与AOT有关的信息被从对策提取单元46发送到图像处理单元51。与AOT有关的信息还被从对策提取单元46发送到计时器单元47。

当计时器单元47从对策提取单元46接收到与AOT有关的信息时，计时器单元47开始计时并将时间信息发送到大显示设备15或单独的显示设备16，使得显示设备15或16可显示时间信息和与AOT有关的信息。

警报显示部分33包括警报信息提取单元49。在警报信息提取单元49从警报设备12接收到警报输出指令信号之后，警报信息提取单元49将包括警报名称和警报时间的警报信息发送到图像处理单元51和维护历史管理单元50。

维护历史管理部分34包括维护历史管理单元50。维护历史管理单元50将从警报信息提取单元49接收的警报信息和从输入设备17输入的信息发送到图像处理单元51。在这里，从输入设备17输入的信息是在每个维护工作中的维护工作内容、发生时间和完成时间。维护历史管理单元50还将从输入设备17输入的信息存储在维护工作历史存储器24中。

图像处理部分35包括图像处理单元51和窗口形式存储器52。当图像处理单元51从运转安全程序提取单元45、对策提取单元46、警报信息提取单元49、发电站数据列表提取单元41、发电站数据提取单元42和维护历史管理单元50接收到信息时，图像处理单元51根据在图像处理单元51中接收的信息从窗口形式存储器52提取必要的窗口形式。图像处理单元51基于从运转安全程序提取单元45接收的信息和从窗口形式存储器52提取的窗口形式来产生显示窗口信息，并将显示窗口信息发送到单独的显示设备16（大显示设备15）。窗口形式存储器52存储用于显示在单独的显示设备16（大显示设备15）上的窗口形式，并将从图像处理单元51要求的图像形式发送到图像处理单元51。

接着，将描述运转管理支持装置1的运转。

图3是解释当根据本发明的运转管理支持装置的实施例激活警报时的恢复支持过程的流程的图。

也就是说，在图3中，利用运转管理支持装置1（仪器系统）的过程流程，由人（例如操作员等）实施的人类系统的恢复过程在虚线所包围的区域中示出。在图3中，图3所示的为支持设备13的每个步骤的实施者未在能够区分支持设备13的各种部分（功能）的状态中示出。

在警报监控步骤S1中，支持设备13监控警报。在警报输出确定步骤S2中，支持设备13确定警报是否被输出。也就是说，支持设备13确定警报输出指令信号是否产生。在确定警报未输出的情况下，当过程回到警报监控步骤S1时，支持设备13在步骤S1中继续监控警报。在确定警报在警报输出确定步骤S2中被输出的情况下，过程继续进行到（转到）数据显现（显示）步骤S3。

在数据显示步骤S3中，支持设备13在单独的显示设备16的屏幕上显示发电站数据列表显示窗口和发电站数据显示窗口。

图4是解释发电站数据列表显示窗口60的配置示例的解释图。

发电站数据列表显示窗口60包括警报名称显示部分61和发电站数据表部分62，警报名称显示部分61显示从警报设备12输出的警报（信号）的名称，发电站数据表部分62描述所列出的发电站数据的标签号、发电站数据名称、瞬时值（实时测量值）和部位。发电站数据列表显示窗口60还包括允许操作员选择发电站数据的数据选择复选框63。如果由操作员选择了发电站数据，则在数据选择复选框63中显示复选标记（小记号）64。

此外，在发电站数据列表显示窗口60中，提供了显示按钮65和搜索按钮66。显示按钮65接收显示操作员所选择的并被标记在数据选择复选框63中的发电站数据的时间系列曲线的指令。

搜索按钮66接收显示用于搜索（提取）发电站数据的发电站数据搜索窗口的指令。

图5是解释发电站数据搜索窗口70的配置示例的解释图。

发电站数据搜索窗口70包括用于通过使用标签号来搜索任意发电站数据的TAB输入区71、用于通过使用发电站数据名称来搜索任意发电站数据的名称输入区72、用于通过使用系统名称来搜索任意发电站数据的系统输入区73和用于通过使用自由关键字来搜索任意发电站数据的自由关键字输入区74。发电站数据搜索窗口70还包括用于接收搜索（提取）执行的指令的搜索执行按钮75。

在点击（按下）发电站数据列表显示窗口60（图4）的搜索按钮66的情况下，支持设备13允许单独的显示设备16显示发电站数据搜索窗口70（图5）。支持设备13接收通过在输入区71、72、73或74中输入从标签号、发电站数据名称、系统和自由关键字任意选择的搜索关键字或自由关键字得到的输入以及通过按下搜索执行按钮75得到的指令。支持设备13允许单独的显示设备16以与发电站数据列表显示窗口60（图4）的显示格式相同的显示格式来显示搜索（提取）结果。

附带地，用于在发电站数据列表显示窗口60中搜索发电站数据的功能，即，搜索按钮66可被省略。

在按下发电站数据列表显示窗口60（图4）的显示按钮65的情况下，支持设备13从存储在发电站数据存储部分22中的发电站数据产生通过勾选数据选择复选框63选择的发电站数据的时间系列曲线，并将发电站数据的时间系列曲线发送到单独的显示设备16以便显示在单独的显示设备16上。操作员实施核电站2的不顺从部分判定步骤S21和不顺从内容检查步骤S22。

图6是解释示出发电站数据的时间系列曲线的发电站数据显示窗口80的配置示例的解释图。

发电站数据显示窗口80包括显示在发电站数据列表显示窗口60中选择的发电站数据的时间系列曲线的时间系列曲线显示区81，当时间系列曲线显示在时间系列曲线显示区81中时显示发电站数据的名称的发电站数据名称显示区82，以及时间系列曲线83。

在图6中的发电站数据显示窗口80中，“OOO接触点”、“（i）OO百万瓦特[MW]”、“（ii）△▽-A毫伏[mV]”、“（iii）△▽-B[mV]”、“（iv）△▽-C[mV]”、和“（v）□□[%]”的时间系列曲线分别被显示。在这里，“OOO接触点”是产生接触信号的接触点。“（i）OO百万瓦特[MW]”是核电站热输出信号。“（ii）△▽-A毫伏[mV]”、“（iii）△▽-B[mV]”和“（iv）△▽-C[mV]”是从彼此不同的每个系统A、B和C中的同一种设备输出的输出信号。“（v）□□[%]”是从另一传感器输出的输出信号。

考虑到发电站数据（ii）、（iii）和（iv），发电站数据（其变化可被操作员发现）的输出信号仅仅是输出信号“（iii）△▽-B[mV]”。此外，操作员可在输出信号“（iii）△▽-B[mV]”开始变化之后的时期中发现输出信号“（ii）△▽-A毫伏[mV]”和“（iv）△▽-C[mV]”的变化。以及然后，最终操作员可确认：依据在时间T超过输出信号“（v）□□[%]”的阈值X并由此将“OOO接触点”的信号切换到“ON”而产生警报输出。也就是说，操作员可确认安装在B系统中的设备△▽的输出增加是警报输出的原因。

注意，指定在图6中解释的不顺从部分和不顺从内容的方法是一个简单的示例且在真实运转中并不限于该示例。

在运转安全程序检查步骤S4中，支持设备13检查存储在运转安全程序DB14中的运转安全程序。在与运转安全程序检查步骤S5并行的运转状态检查步骤S5中，支持设备13检查核电站2的运转状态。

在所要求行动/AOT显现（显示）步骤S6中，考虑到在运转安全程序检查步骤S4中检查的运转安全程序和在运转状态检查步骤S5中检查的运转状态，支持设备13通过在显示设备15和/或16上显示来给操作员提供可能违反运转安全程序的运转安全程序条款。

图7是解释运转安全程序选择窗口90的配置示例的解释图。

在运转安全程序选择窗口90中，显示由支持设备13列出的运转安全程序的条款91、从运转安全程序要求的行动92和在运转安全程序中定义的AOT93。运转安全程序选择窗口90还包括允许操作员选择行动92的程序选择复选框94。如果由操作员在程序选择复选框94中选择了发电站数据，则复选标记（小记号）95被显示。

在运转安全程序选择窗口90中，提供执行按钮96、改变按钮97、结束按钮98和搜索按钮99。

执行按钮96接收宣布与被选择的规定条款有关的“LCO偏离”的指令，该宣布是由于确定了存在与运转安全程序的冲突。改变按钮97基于操作员的确认来接收改变已经被宣布的规定条款的行动92的指令。结束按钮98接收执行恢复行动结束（完成）过程的指令。搜索按钮99接收显示运转安全程序搜索窗口的指令。

图8是解释运转安全程序搜索窗口100的配置示例的解释图。

运转安全程序搜索窗口100包括用于指定搜索条款的范围的范围指定区101、用于通过使用标签号来搜索任意规定条款的TAG输入区102、用于通过使用发电站设备（其例如是再循环泵、主蒸汽隔离阀等）的名称来搜索任意规定条款的名称输入区103、用于通过使用系统名称来搜索任意规定条款的系统输入区104、用于通过使用设备种类名称（其例如是泵或阀）来搜索任意规定条款的设备种类输入区105和用于通过使用自由关键字来搜索任意规定条款的自由关键字输入区106。运转安全程序搜索窗口100还包括用于接收搜索（提取）执行的指令的搜索执行按钮107。

如果通过按下运转安全程序选择窗口90（图7）中的搜索按钮99，支持设备13接收到来执行搜索（提取）的指令，则支持设备13允许单独的显示设备16显示运转安全程序搜索窗口100（图8）。支持设备13接收例如范围指定、标签号、设备名称等信息的输入和通过按下搜索执行按钮107而得到的指令。支持设备13允许单独的显示设备16以与运转安全程序选择窗口90（图7）的显示格式相同的显示格式来显示搜索（提取）结果。

也就是说，运转安全程序选择窗口90的搜索功能，即，搜索按钮99可被省略。

在冲突确认步骤S23中，基于在步骤S21和S22中检查的不顺从部分和不顺从内容，操作员确认当前的情况是否与运转安全程序的条款冲突。在操作员确认当前的情况与运转安全程序的条款不冲突的情况下，操作员结束恢复程序。与操作员一样，运转管理支持装置1也结束恢复支持程序。

同时，在操作员确认当前的情况与运转安全程序的条款冲突的情况下，在LCO偏离宣布步骤S24中，操作员选择从显示在操作安全程序选择窗口90（图7）上的条款和行动92中选择可能与操作安全程序冲突的条款和行动92。此时，操作员通过勾选条款91的程序选择复选框94来使安全程序选择窗口90显示复选标记95，从而向运转管理支持装置1宣布LCO偏离。

在这里，在运转安全程序中在每个不顺从部分和不顺从内容中定义有权力宣布LCO偏离的负责人。因此，在LCO偏离被宣布的情况下，为了防止没有权利宣布LCO偏离的人在未经负责人允许的情况下进行操作，支持设备13可具有确认试图宣布LCO偏离的人具有在运转安全程序中定义的权力的功能，例如口令认证功能等。

在事件报告步骤S25中，操作员以预定的方式报告在核电站2中出现的所需事件。

同时，在LCO偏离宣布接收步骤S7中，在支持设备13接收到勾选程序选择复选框94的指令之后，支持设备13通过接收在运转安全程序选择窗口90（图7）中的执行按钮96的按下操作来接收LCO偏离的宣布。

在行动确认步骤S8中，支持设备13基于在程序选择复选框94中选择（勾选）的待采取的行动92来确定根据运转安全程序所要求的待采取的行动。

在恢复序列考虑步骤S26中，操作员考虑用于采取（进行）待采取的行动的恢复序列。在恢复工作执行步骤S27中，操作员通过采取行动来执行（实施）恢复工作。

在这里，当进行恢复工作时，由于产生的某些原因，操作员可能需要改变现在正采取的行动。在改变确认步骤S28中，操作员确认是否必须改变现在正被采取的行动。在操作员确认必须改变现在被采取的行动的情况下，操作员通过改变显示在运转安全程序选择窗口90（图7）上的程序选择复选框94中被勾选的位置来改变对行动92的选择，并按下改变按钮97。接着，操作员执行（实施）恢复序列考虑步骤S26和恢复工作执行步骤S27。稍后将描述由操作员在改变确认步骤S28中执行的过程。

接收了按下改变按钮97的操作的支持设备13改变已经在行动确认步骤S8中确认且现在正被采取的行动，并在改变现在正被采取的行动之后再次确认待采取的新行动。

在情况管理步骤S9中，支持设备13通过显示在大显示设备15上的维护工作管理窗口来管理AOT、由操作员实施的恢复工作的历史、由操作员实施的恢复工作的实际状态等。

图9是解释维护工作管理窗口110的配置示例的解释图。

维护工作管理窗口110包括显示用于管理大显示设备15上的AOT的目的的信息的AOT管理区111和显示用于管理大显示设备15上的维护工作的目的的信息的工作历史管理区112。

AOT管理区111包括用于显示AOT剩余时间113和ATO114的区域。历史管理区112包括显示从警报出现起直到恢复完成为止所执行的维护工作的主要工作的发生时间的工作发生时间显示部分115以及显示维护工作的内容的工作历史显示部分116。附带地，支持设备13可在单独的显示设备16上显示维护工作管理窗口110。

在运转完成步骤S29中，在操作员完成恢复工作的情况下，操作员通过输入设备17按下运转安全程序选择窗口90（图7）中的结束按钮98。

相反，在操作员按下结束按钮98之后，支持设备13在步骤S10中接收完成恢复行动的信息。随后，在信息采集步骤S11中，支持设备13获得能够用于确认恢复行动是否完成的确认信息。确认信息例如是由操作员在不顺从部分判定步骤S21和不顺从内容检查步骤S22中选择的发电站数据。确定恢复行动是否完成的方式例如是确定参数值是否变成正常（合理）水平，并接着是否被稳定地维持在正常水平中，等等。

在报告数据创建步骤S12中，为了支持作为操作员的工作的报告撰写（产生），支持设备13通过打印出恢复工作历史或发电站数据显示窗口80等来得到恢复工作历史或发电站数据显示窗口80的硬拷贝，等等。基于该硬拷贝等，操作员在报告产生步骤S30中产生所需的报告。

接着，将描述在确认步骤S28出现的情况下的特定过程。

图10是示出LCO、关于从LCO偏离的条件、以及在每个条件中的行动和AOT的示例的图示。

在说明书和附图中解释的LCO的示例被要求了“在OO控制设备中，元件可运转”。存在不满足所例示的LCO的条件A到D。条件A是“元件X不可运转的情况”。条件B是“元件Y不可运转的情况”。条件C是“元件X和元件Y都不可运转的情况”。条件D是“根据条件A、B和C而要求的行动在完成时间内（在AOT内）未完成（结束）的情况”。每个条件A到D的所要求行动和AOT在图10中示出。

图11（包括图11A、11B和11C）是解释在LCO未被满足的情况下所要求的行动的应用模式的图示。

图11A示出一个元件（在这里是元件X）不可运转的情况的示例。图11B示出另一元件（在这里是元件Y）不可运转的情况的示例。图11C示出以下情况的示例：在图11B所示的应用模式中，在“条件C”（在这里是元件X和元件Y都不可运转的情况）的AOT完成之前，“条件A”（在这里是一个元件（元件X）不可运转的情况）的AOT已完成。

存在从当确认了发电站暂时偏离规定的LCO时的时间到当用于从LCO偏离恢复的行动完成（结束）时的时间的三个工作（操作）流程。将描述分别对应于分别在图11A、图11B和图11C中所示的三个应用模式的这三个工作（操作）流程。附带地，虽然将稍后提到运转安全程序的条款、行动的改变或运转的终止，实际上，行动的改变或运转的终止是通过在运转安全程序选择窗口90（图7）中按下改变按钮97或结束按钮98来执行。

将描述一个元件（元件X）不能运转且在图11A中示出的情况。

（1）时间T_1a

当元件X在时间T_1c不可运转时，操作员确认“条件A”是适用的且因此采取“行动A1”和“行动A2”。在采取行动的情况下，支持设备13接收通过勾选显示在运转安全程序选择窗口90上的程序选择复选框94来选择规定条款的适当行动92（在这里是“行动A1”和“行动A2”）的指令，并接着接收按下执行按钮96的指令。下文描述的选择适当行动92的方式是与上面描述的选择适当行动92的方式相同的方式。

（2）时间T_2a

在“行动A1”在时间T_2a（其为从时间T_1a起1小时之后的时间）内将未完成的情况下，因为应当在AOT内完成的所要求的行动将不能够在时间T_2a之前完成，所以操作员将条件从“条件A”改变到“条件D”。当操作员采取“行动A1”和“行动A2”时，操作员还并行地采取“行动D1”和“行动D2”。

在改变行动的情况下，在支持设备13接收到通过勾选显示在运转安全程序选择窗口90（图7）上的程序选择复选框94来选择改变的行动92的指令之后，支持设备13接收到按下改变按钮97的指令。支持设备13改变已经在行动确认步骤S8中确认的行动92，并再次确定待采取的新行动。稍后描述的关于改变待采取的行动的方式与上面描述的关于改变待采取的行动的方式类似。

（3）时间T_3a

在“行动A1”在时间T_3a（其为当“行动D1”和“行动D2”被采取时的时间）完成的情况下，操作员停止根据“条件D”采取“行动D1和D2”，并接着将行动从根据“条件D”的“行动D1和D2”改变到根据“条件A”的“行动A2”。然而，操作员根据“条件A”改变到“行动A2”的情况限于“行动A1”在“行动A2”的AOT内已完成的情况。

（4-1）在“行动A2”在AOT（时间T_4a）内已完成的情况下

当“行动A2”已完成时，操作员认为LCO被满足的确认已完成。当LCO被满足的确认完成时，通过按下显示在运转安全程序选择窗口90（图7）上的结束按钮98，支持设备13接收到恢复工作完成的通知。稍后描述的关于恢复工作的完成的方式与上面描述的关于恢复工作的完成的方式类似。

（4-2）时间T_4a

在“行动A2”在“行动A2”的AOT内未完成的情况下，在时间T_4a（其为从时间T_1a起3天之后的时间），操作员再次将条件从“条件A”改变到“条件D”。在条件改变的情况下，从时间T_4a开始“行动D1和D2”的计数AOT。

接着，将描述当在图11B所示的一个元件（元件X）被恢复时，另一元件（元件Y）变成不可能运转的情况。

（1）时间T_1b

当元件X在时间T_1b不可运转时，操作员确认“条件A”是适用的并因此采取“行动A1”和“行动A2”。

（2）时间T_2b

在从时间T_1b起1小时内的时间T_2b，“行动A2”已在AOT内完成。操作员继续采取“行动A2”，使得“条件A”被满足。

（3）时间T_3b

如果元件Y在时间T_3b（其为当“行动A2”现在正被采取时的时间）变得不可运转，因为元件X和元件Y都变得不可运转，则操作员确认“条件C”是适用的并因此将正在采取的行动改变为“行动A1”和“行动A2”。操作员还并行地采取“行动A2”、“行动B1”和“行动B2”。

（4）时间T_4b

在时间T_4b（其为从时间T_1b起3天内的时间），“行动A1”完成。在“行动A1”完成的情况下，因为“行动C1”也完成，则只有元件Y变成不可运转的元件。操作员将条件改变成“条件B”，并随后采取“行动B1”或“行动B2”。

（5）时间T_5b

在“行动B1”或“行动B2”在时间T_5b（其为从时间T_3b起8小时内的时间）已被完成的情况下，操作员认为LCO被满足的确认已完成。也就是说，根据“条件B”的AOT的计数起始点是时间T_3b，时间T_3b为当确定元件Y不可运转时的时间。

最后，在图11C所示的应用模式（B）中，将描述在“条件C”的AOT完成之前“条件A”的AOT已完成的情况。

（1）时间T_1c

当元件X在时间T_1c不可运转时，操作员确认“条件A”是适用的，且因此采取“行动A1”和“行动A2”。

（2）时间T_2c

在时间T_2c（其为从时间T_1c起1小时内的时间），“行动A1”在AOT内已完成。因为“条件A”被满足，则操作员继续采取“行动A2”。

（3）时间T_3c

如果元件Y在时间T_3c（其为当“行动A2”现在正被采取时的时间）变得不可运转，因为元件X和元件Y都变得不可运转，则操作员确定“条件C”是适用的并因此将正采取的行动改变为“行动C1”和“行动C2”。操作员还并行地采取“行动A2”、“行动B1”和“行动B2”。然而，在“行动C2”的AOT完成时间之前时间T_4c（其为“行动A2”的AOT和从T_1c起3天之后的时间）到来的情况下，“行动A2”的AOT在“行动C2”的AOT之前（例如，时间T_3c是在从时间T_1c起2天及23.5小时之后的时间）。（4-1）“行动A2”在AOT（时间T_4c）内完成

在行动“A2”在“条件A”的AOT内（时间T_4c）完成的情况下，不可运转的元件仅为元件Y。因此，操作员将条件从“条件C”改变成“条件B”并随后采取“行动B1”或“行动B2”。

（4-2）时间T_4c

在“行动A2”在时间T_4c（其为在从当确定元件X不可运转时的时间T_1c起3天之后的时间）之前未完成的情况下，确认“行动A2”在AOT内（时间T_4c）未完成。因此，操作员将条件改变成“条件D”并采取“行动D1”和“行动D2”。

根据实施例中的运转管理支持装置1，当在核电站2中输出警报时，可正确地、简要地和具体地向操作员提供由运转管理支持装置1估计的发电站数据，作为用于检查当前情况的必要数据以及警报输出可能与之冲突的运转安全程序的条款。此外，运转管理支持装置1可根据核电站2的情况执行必要信息的提供、待采取（或现在正采取）的行动的呈现、直到恢复完成为止的时间管理等。

如所述的运转管理支持装置1可减少工作量、工作时间或恢复工作负担，使得操作员可得到必要和足够的信息。运转管理支持装置1允许操作员准确地实现所要求的行动（对策），并由此可以减少由认为错误引起的违反运转安全程序的风险。

此外，发电站数据列表显示窗口60（图4）设置有搜索功能。因此，运转管理支持装置1允许操作员在操作员检查核电站2情况的情况下也选择未在发电站数据列表显示窗口60中列出的发电站数据。因此，操作员还可任意参考未由运转管理支持装置1列出的发电站数据。在运转管理支持装置1中，因为可由操作员实现多方向情况分析，所以可增加关于不顺从部分或不顺从内容的确认的准确性。

此外，运转安全程序选择窗口90（图7）设置有搜索功能。因此，运转管理支持装置1允许操作员在操作员选择与运转安全程序冲突的条款的情况下还选择未在运转安全程序选择窗口90中列出的规定条款。因此，操作员也可任意参考未由运转管理支持装置1列出的规定条款。运转管理支持装置1可为操作员减小通过在限定的范围确定而引起的错误选择的风险。

注意，本发明实际上不限于上述实施例，因为且在实施阶段可以以除了上面描述的特定实施例以外的各种形式实现本发明。可做出各种省略、替代和改变，而不偏离本发明的精神和范围。这些实施例及其修改包括在本发明的精神和范围内，并包括在如在权利要求及其等效形式中公开的本发明的范围内。

1操作管理支持装置

2核电站

3a-3x传感器

11发电站数据库（DB）

12警报设备

13支持设备

14运转安全程序数据库（DB）

15大显示设备

16单独的显示设备

17输入设备

18打印机

21发电站数据输入/输出（I/O）单元

22发电站数据存储部分

23运转安全程序存储部分

24维护工会历史存储器

25警报信息存储器

41发电站数据列表提取单元

42发电站数据提取单元

45运转安全程序提取单元

46对策提取单元

47计时器单元

49警报信息提取单元

50维护历史管理单元

51图像处理单元

52窗口形式存储器

Claims

1.一种用于发电站的运转管理支持装置，包括：

警报设备，其将由安装在发电站中的传感器测量的发电站数据与预设的警报值进行比较并在确认所述发电站是异常的情况下产生用于指示警报输出的警报输出指令信号；

运转安全程序存储器，其存储与所述发电站的运转安全程序有关的信息；

运转安全程序提取设备，其在接收到所述警报输出指令信号的情况下在与所述警报输出有关的所述发电站数据的基础上从所述运转安全程序存储器提取与所述警报输出变得违反的运转安全程序有关的信息；以及

显示设备，其显示所述发电站数据和由所述运转安全程序提取设备提取的与所述运转安全程序有关的信息。

2.根据权利要求1所述的用于发电站的运转管理支持装置，还包括输入设备，所述输入设备接收显示所述发电站数据和所述运转安全程序中的任一个的指令。

3.根据权利要求2所述的用于发电站的运转管理支持装置，其中，关于所述运转安全程序的信息包括在显示在所述显示设备上的所述运转安全程序的每个条款中的极限运转条件、所述运转安全程序被应用的条件、所要求行动和允许停机时间中的任一个。

4.根据权利要求3所述的用于发电站的运转管理支持装置，还包括接收用于从显示在所述显示设备上的所述所要求行动中进行选择的指令的选择设备；

计时器设备，其在接收到用于从所述所要求行动中进行选择的所述指令的情况下开始计时，

其中，所述显示设备基于所述指令来显示由所述计时器设备计时的时间和所述所要求行动的所述允许停机时间。

5.根据权利要求1所述的用于发电站的运转管理支持装置，还包括维护工作历史存储器，所述维护工作历史存储器存储在从警报输出起到完成从异常状态恢复的时间期间发生的维护工作的内容以及所述维护工作发生的时间。

6.根据权利要求1所述的用于发电站的运转管理支持装置，还包括发电站数据提取设备，所述发电站数据提取设备根据被输入的搜索条件来提取发电站数据，所述搜索条件包括标签号、发电站数据名称、系统和自由关键字中的任一个，并且所述发电站数据提取设备将根据所述搜索条件的所述发电站数据发送到所述显示设备。

7.根据权利要求1所述的用于发电站的运转管理支持装置，还包括运转安全程序提取设备，所述运转安全程序提取设备根据搜索条件来提取所述运转安全程序，所述搜索条件包括标签号、发电站设备名称、系统、设备类型和自由关键字中的任一个，并且所述运转安全程序提取设备将根据所述搜索条件的所述运转安全程序发送到所述显示设备。