Microsoft Word - KAERICM doc

Transcription

1 1.0 ( 앞면 ) KAERI/CM-1067/2007 감시및운전지원기술개발 Development of NPP Monitoring and Operation Support Technology 개량형주제어실직무분석방안개발 Development of Task Analysis Methodology for Advanced MCRs 한국전력기술주식회사 한국원자력연구원

2 제출문 한국원자력연구원장귀하 본보고서를 개량형주제어실직무분석방안개발 과제의보고서로제출합 니다 연구책임자 : 나정창 연 구 원 : 박재혁이상걸김자경김은숙조선봉강정석 1

3 보고서초록 과제관리번호 KAERI/CM-- 해당단계 1067/2007 연구기간 단계구분 (2 단계 ) / ( 총 2 단계 ) 연구사업명 중사업명원자력연구개발사업세부사업명원전계측제어시스템개발사업 ( 원자력중장기계획사업 ) 연구과제명 주관과제명감시및운전지원기술개발세부과제명 정부 : 107,000 천 연구책임자 나정창 해당단계총 : 1.29 명원해당단계참여연구원내부 : 1.29 명기업 : 천원연구비수외부 : 명계 : 107,000 천원 연구기관명및소속부서명 한국전력기술주식회사 참여기업명 빈칸 국제공동연구상대국명 : 빈칸 상대국연구기관명 : 빈칸 위탁연구 연구기관명 : 빈칸 연구책임자 : 빈칸 요약 보고서면수 141 페이지 본보고서는인간 - 기계연계화면설계에활용을위한개량형주제어실직무분석방안에대하여기술하였다. 직무분석은절차서기반계층적직무분석및직무분해기법을이용하여직무분석을수행하였으며구축된데이터베이스에분석결과를기록하였다. 또한이를이용하여 static prototype 을개발하였고개발된 prototype 을평가하기위하여인간공학확인및검증방법론을개발하였다. 본직무분석방안수립에서는수립된요건에기반하여절차서기반직무분석을수행하였으나추가적으로운전원의직무수행시간분석을통한작업부하예측, 화면의상호작용구조및정보의구조설계등상세화면설계에활용이될수있는분석이요구된다. 또한, 운전직무의상황인식강화및직무부하경감을위해보다더많은연구가필요하며이를위해다양한직무기반화면을개발하여계통화면간의종합적인비교평가가필요한것으로판단된다. 색인어 ( 각 5 개이상 ) 직무분석, 인간공학확인및검증방법론, 인간-기계연계, 한글화면설계, 개량형주제어실영어 TA, HFE V&V, HSI, display design, advanced MCR 2

4 요약문 I. 제목 : 원자력발전소운전원직무분석기법의기술현황 II. 연구개발의목적및필요성신형제어실 Man-Machine Interface(MMI) 는기존재래식제어반과정보표시및제어수단에있어서현격한차이가있으므로, USNRC 도지적한바와같이, 많은인간공학현안이존재하고있으며이를해결하기위한심도있는연구가필요하다. 따라서, VDU 기반의신형제어실설계는규제기관에서제시한규제요건을우선적으로준수해야하며 MMI 가제어실운전원직무를지원하고인간공학적으로적합한설계되도록운전원직무를분석하여정보및제어요건을도출하고, 다양한화면설계에대한인간공학적분석을통해화면구성요소의표준화를수립하며, 화면설계방법론을개발하여이들상호간의작용을 MMI 설계에반영할필요가있다. KNICS 사업을통해계측제어기기의국산화를달성하고일부인간공학기술의자립도를향상시켜세계시장에독자적으로진출할수있는기술력을확보할필요가있다. 이를위해제어실설계공정에서중요한직무분석과화면설계연계기술을개발하여인간공학적으로적합한개량형제어실 MMI 를개발하는것이본연구의목적이다. 3

5 III. 연구개발의내용및범위 1. 직무분석관련기술자료조사 2. 직무분석절차수립 3. 직무분석요건검토 4. 직무분석기준선정 5. 직무분석가정수립 6. 직무분석방법론개발 7. 직무분석 DB 및입력폼개발 8. 직무분석 DB 작성 9. 선정직무에대한정보표시및제어요건도출 10. 화면설계요건검토및기준설정 11. 화면구성요소선정 12. 직무요건과화면과의연계방법개발 13. 화면설계 static prototype 개발 14. 화면 prototype 평가 15. 최종화면 prototype 완성 IV. 연구개발결과 본연구를통해개량형주제어실직무분석방안를수립하고개량형주제어실 직무분석기반 HSI prototype 를개발하였다. V. 연구개발결과의활용계획 1. 직무분석결과는원자력발전소주제어실의화면및제어 inventory 설계, 절차서, 운전원훈련등과같은다양한분야입력자료로활용될수있다. 2. HSI 화면설계모형은향후첨단주제어실에서 HSI 화면설계의표준모형개발시활용될수있다. 3. 인간공학적화면평가기술은향후첨단주제어실에서 HSI 화면의운전성능평가에활용될수있다. 4

6 Summary A newly constructed nuclear power plants utilize digital technology using Visual Display Unit (VDU) to monitor the plant process and to perform control functions. The new technology provides the opportunity to improve plant performance, operability, safety, and reliability. Although a number of nuclear power utilities are committing to construct the NPP with advanced features, the need for resolving new human factors issues including human cognitive processing abilities is revealed. Plant personnel play a vital role in the productive, efficient, and safe generation of power. Operators monitor and control the plant to maintain the plant safety that is mainly influenced by many aspects of plant design, including the level of automation, personnel tasks and training, and the interfaces provided for personnel to interact with the plant. These interfaces include alarms, displays, and controls that are located in the main control room (MCR). A Task Analysis (TA) is an important part of the HFE program for the MMI (Man Machine Interface) design. Various nuclear regulatory documents require that the information and control requirements should be identified and evaluated before implementing the MMI design in order to support safe operation of the NPP. These documents state that the TA can be the basis for determining information and control requirements. The requirements of information, decision making, task support and work load analysis which are required by NUREG-0711 were evaluated by the task decomposition method through Emergency Operation Procedure(EOP). The TA approach functionally decomposes the plant operating procedures so that the procedural tasks and requirements for the display, data processing, and controls can be analyzed without considering particular hardware implementation. The results of task analysis are incorporated in many other MMI design as an input. This report describes the TA methodology and the result database in order to develop the standard TA practice for the application of the future NPPs. 5

7 목 차 제 1 장연구개발과제의개요 제 2 장연구개발수행내용및결과 제 1 절직무분석및 MMI 설계요건 인허가요건 개량형주제어실설계요건 화면설계요건 제 2 절직무분석수행기준 직무요건 분석범위 제 3 절분석방법 절차서분석 계층적직무분석및직무분해 제 4 절정보및제어요건 DB 구조화 DB 구조 DB 폼 제 5 절화면설계요건검토및기준설정 자료수집및주요내용

8 2. 자료분석및내용분류 화면설계기준선정절차 화면심볼 제 6 절화면 Prototype 개발 출력운전기반관련계통 출력운전직무기반화면 제 7 절인간공학확인및검증 주제어실구성 인간공학확인및검증 제 3 장연구개발결과의활용계획 제 4 장참고문헌

9 첨 부 첨부 1 화면 Prototype 첨부 2 직무분석결과 8

10 그림목차 그림 IV-1 APR1400 EOG LOCA Step 그림 IV-2 계층적직무간의연결관계 ( 예 ) 그림 IV-3 운전원의의사결정모델 그림 IV-4 최소재고목록선정기준 그림 V-1 정보및제어요건 DB 구조 그림 V-2 직무분석을위한 DB 폼 그림 V-3 절차서와 DB 폼간의관계 그림 V-4 DB 폼과 MMI 화면간의관계 그림 V-5 직무지원화면 그림 VI-1 화면설계기준선정절차 그림 VII-1 NSSS 직무기반화면 ( 출력운전 ) 그림 VII-2 BOP 직무기반화면 ( 출력운전 ) 그림 VIII-1 주제어실배치도 그림 VIII-2 안전제어반기기배치도 그림 VIII-3 대형정보표시반화면 그림 VIII-4 소프트제어기화면 그림 VIII-5 전용경보표시 VDU 그림 VIII-6 인간공학확인및검증절차 그림 VIII-7 이용성확인평가절차 그림 VIII-8 상향식적합성확인평가절차 그림 VIII-9 하향식적합성확인에대한평가절차 그림 VIII-10 검증에대한평가절차 그림 VIII-11 인간공학결함사항및현안에대한해결절차

11 표목차 표 II-1 원전별직무분석방법비교 표 III-1 인허가직무요건대비분석항목 표 IV-1 직무체계 표 IV-2 직무형태및정보표현형태 표 VII-1 출력운전관련계통사용회수분석 ( 예 ) 표 VII-2 출력운전관련제어요건및종류 ( 예 ) 표 VII-3 출력운전관련정보요건및종류 ( 예 )

12 제 1 장연구개발과제의개요 최근건설되는원전은컴퓨터기반의최신기술을적용하고있으며 VDU (Visual Display Unit) 을이용하여발전소주요변수감시와기기제어를수행하고있다. 세계각국은이러한운전환경을적용한개량형주제어실을구축하고있으며우리나라에서도 1990 년대전반부터 APR-1400 신형제어실을개발하여신고리 3, 4 호기사업에적용하고있다. 신형제어실 Man-Machine Interface(MMI) 는기존재래식제어반과정보표시및제어수단에있어서현격한차이가있으므로, USNRC 도지적한바와같이, 많은인간공학현안이존재하고있으며이를해결하기위한심도있는연구가필요하다. 따라서, VDU 기반의신형제어실설계는규제기관에서제시한규제요건을 우선적으로준수해야하며 MMI 가제어실운전원직무를지원하고 인간공학적으로적합한설계되도록운전원직무를분석하여정보및제어요건을도출하고, 다양한화면설계에대한인간공학적분석을통해화면구성요소의표준화를수립하며, 화면설계방법론을개발하여이들상호간의작용을 MMI 설계에반영할필요가있다. 타국과비교하여국내원전건설및설계기술력은세계적인수준에이르고있으나안전등급계측제어기기의제작, 공급능력은아직미진하여이를보완하고자 KNICS 사업이진행되고있다. KNICS 사업을통해계측제어기기의국산화를달성하고일부인간공학기술의자립도를향상시켜세계시장에독자적으로진출할수있는기술력을확보할필요가 11

13 있다. 이를위해제어실설계공정에서중요한직무분석과화면설계연계 기술을개발하여인간공학적으로적합한개량형제어실 MMI 를개발하는 것이본연구의목적이다. 인적오류에의한원전사고를최소화하기위해체계적인인간공학을계측제어계통및기기의개발에적용할필요가있다. 기기제작및계통설계에대해인간공학적적합성을평가함으로써인적오류를저감하고나아가서는원전에대한신뢰성을증진할수있다. 12

14 제 2 장연구개발수행내용및결과 제 1 절직무분석및 MMI 설계요건 직무에대한정의는다양하나가장일반적으로통용되고있는것은 특정한기능목적및시스템의목표에절대적으로기여하는인적행위 (human action) 의집합 이다. 그리고, 직무분석 (Task Analysis: TA) 이란기능의목적을달성하기위해필요한정보요건, 의사결정요건, 제어대응요건, 직무부하, 의사소통요건등과같은직무요건들이운전에어떻게영향을미치는지를상세하게분석하는절차이다. NUREG-0711의인간공학프로그램은직무분석을하나의활동요소로기술하고있다. 직무분석의결과물은화면설계, 절차서개발, 운전원훈련프로그램개발에적용된다. 직무분석을통해운전원에게직무수행에필요한정보를결정하는것은발전소운전직무수행과운전원의실수가능성감소를위해필수적인부분이고, 이를위해서는운전원이수행해야하는직무의특성에대한이해가먼저선행되어야함을의미한다. 즉, 운전원이수행해야하는직무의성격을잘파악하지못하면운전원이원하는종류의정보를줄수없을뿐아니라, 필요한정보들을운전원이직접찾아야할경우추가적인작업부하를줄수도있기때문이다. 따라서직무분석은절차수행에필요한정보들에관련된계통, 장비 (equipment) 또는기기 (component) 등의정보원 (information source) 및정보특성을파악하여야한다. 직무분석은이러한정보원및정보특성과같은상세직무요건을검토하는인 13

15 간공학분석의한형태를제공한다. 직무분석과정은기능적으로발전소운전을세분화하므로절차적직무와이에대한결정과정은특정하드웨어구현과는독립적으로분석될수있으며정보처리모델을통해상세분석될수있다. 따라서, 본과제 개량형주제어실직무분석방안수립 에서는 VDU 기반 의감시화면설계를위한직무분석방안을수립하기위하여다음과같은활 동을계획한다. - 직무분석요건검토및정립 - 직무분석수행기준수립 - 직무분석상세방법론수립 14

16 상기활동들을위해표 II-1 에서기술된바와같이다수의원전에서사용중 인직무분석방법들은다음과같다. 표 II-1 원전별직무분석방법비교 요건수행방법수행대상결과물 KSNP IEEE 1023 Walk-through Talk-through APR1400 NUREG-0711 계층적직무분석 직무분해 Static mockup 운전절차서 HED, 운전시나리오 ICR 내재행위 직무빈도 정보처리모델 운전절차 계통연계 ABB-CE Advanced light 계층적직무분석 운전절차서 ICR water 직무분해 Response time requirement 운전절차 KNICS NUREG-0711, 계층적직무분석 운전절차서 ICR Rev.2 직무분해 내재행위 직무빈도 정보처리모델 운전절차 계통연계 작업부하 15

17 1. 인허가요건 원자력발전소에서개량형주제어실직무분석관련하여 NUREG-0711 에 서요구하는인허가요건들은다음과같다. 가. 직무분석은발전소의전운전모드를걸쳐대표성이있고또중요한 직무들을대상으로수행되어야한다. 나. 직무분석의결과는인간기계연계계통설계, 절차서개발, 운전원훈 련프로그램등에입력원으로서제공되어야한다. 다. 직무분석은전체설계공정에걸쳐반복적으로수행되어야하며, 점진적으로상세하게수행되어야한다. 라. 직무분석은운전원직무수행을위한정보 (information) 및제어요 건 (control requirements) 를규명할수있을정도로상세해야한다. 마. 직무분석결과는직무, 정보및제어요건을근거로운전원들이안 전기능직무수행에필요한경보, 지시기, 제어기등의최소재고목록 을정의하는데사용되어야한다. 상기인허가요건을요약하면직무분석은상위수준 (gross level) 의기능직무에서운전원들의상세직무까지기술되어야하며, 직무수행시다음과같은운전원에게요구되는입력요소, 정보처리요소, 출력요소등의직무특성들이분석되어야하며이는다음과같다. 16

18 - 정보요건 - 의사결정요건 - 제어대응요건 - 의사소통요건 - 작업부하 - 직무지원요건 - 작업공간요소 - 위험확인요건 2. 개량형주제어실설계요건 가. 개량형주제어실특성 원자력분야에적용된개량형주제어실은새로운정보기술이용면에서 다음과같은설계특징을가진다. 1) 대형정보표시화면 - 대형정보표시화면은운전원이발전소상황을개 괄적으로파악할수있도록발전소통합공정상태를보여주는고정화 면을제공한다. 2) 단순화된운전콘솔 - 일반적으로단순화된운전콘솔은다수의시각표시장치 (VDU) 로구성되어있으며, 발전소의작동상황을나타내는변수들을운전원이감시하고제어할수있도록해주는매개체역할을한다. 단순화된운전콘솔은기존의주제어실에비해감시및제 17

19 어기능에관련한정보가통합되어있어서운전원의수행결과를확인하는속도가단축되고공간의축소로신체적인작업부하감소등의효과가있다. 또한, 운전원의인간-기계연계조작장치로터치스크린, 마우스, 트랙볼등과같은입력장치가사용된다. 3) 경보계통 - 경보계통은경보의불균형내지는범람문제를해결하기위해전산화및구조화된경보체계가구축되며운전원이긴급한경보를쉽게인식할수있게해주고, 경보의주원인과파생원인을구별할수있도록각종지원체계를제공한다. 이와같은경보체계는경보의표시순서를나타내주거나고장이있는기능부터기기까지하향식의경보를제공해주는것과같은기능을제공한다. 4) 화면의정보탐색 - 대부분의원전에서는운전원이발전소의공정상태를쉽게파악할수있도록발전소의기능이나계통등의구분으로계층적인형태를사용하여시스템상태를표시한다. 이런시스템적접근법은비상상황시발전소를정상상태로환원시키기위한의사결정을용이하게한다. 한편, 프랑스 N4 의경우와같이운전원이수행하는특정직무에대해필요한직무를표시하는직무기반중심의접근법은공정계통화면을통한접근법보다화면탐색을적게한다. 5) 운전원지원시스템 - 개량형주제어실에서는정보기술의발달로고장의진단 / 복구작업에서운전원의인지적인부담감을덜어주기위한많은지능형지원시스템이제공된다. 지능형운전지원은주로전산화된비정상운전절차서나고장진단및운전절차서에포함되어있지않은사항에대한지식기반지원체계를제공한다. 18

20 6) 운전원조직 - VDU 기반의개량형주제어실의운전조는정상상태에서 1 인의운전원과발전소공정을감시하는 1 인의감독자로구성된운전조직이가능하다. 비상상황에서는경우에따라서추가적인안전담당요원과운전원이배치된다. 나. 개량형주제어실설계요건 상기개량형주제어실의특징에서보듯이운전원의직무와관련하여운전콘솔에서운전원의직무수행도를감소시키지않으면서정상, 비상, 비정상상황에서효율적인대응을할수있게하려면다음과같은설계요건이고려되어야한다. 1) 자동화의수준 - 자동화의수준을높이면정상상황에서는운전원의직무부담이감소하는장점이있다. 비정상상황에서는시스템에대한반응을제대로파악하지못하는현상을초래하는경우도있으므로고신뢰도를갖추고있는기기를제공하여이를방지한다. 2) 대형정보화면의정보표시수준 - 상당히상세한수준의정보는전 체적인상황파악에는불리할수있으나비정상상황에서는유용한 시스템정보를제공해줄수있다는장점을지니고있다. 3) 정보항해 (navigation) - 산업에적용되는일반적인화면형태는공 정계통상태를표시하는공정계통기반화면과특정기능또는직무 에대해요구되는정보를표시하는기능 / 직무기반중심의화면으로 19

21 나눌수있다. 이러한화면형태에대한정보탐색은 VDU 기반의개량형주제어실에서중요한문제가된다. 직무중심으로설계가되면정상상황에서는필요한정보를쉽게취득할수있지만비정상상황에서는정보취득에인지적부담감이증가하여진단등의작업을어렵게만든다. 예측안된비정상상황에서는운전원이작업지식보다는시스템에대한지식을활용하려할것이기때문이다. 4) 운전지원 - 운전중운전원의인지적작업부하를덜어주기위하여지원시스템을제공해야하며운전원의훈련및역할이고려되어야한다. 이를위해운전원이수용가능한지원화면구성체계가요구된다. 3. 화면설계요건 원자력발전소개량형주제어실의특성에서보듯이주제어실의인간-기계연계설비는정보를감시하기위한대형정보표시판, 계통의감시및제어에필요한정보평면표시기및소프트제어기, 필수안전정지를위한제어반등으로구성된다. 또한, 이들은계통화면, 대형정보표시화면, 기능및직무화면, 각종지원화면, 전산화절차서등의인간기계연계화면을제공한다. 이러한인간-기계연계화면은조직화되며, 화면에제공되는정보형태는대개미믹, 리스트, 표, 그래프등으로표현되고전산화절차서의경우설계특성상순서도 (flow chart) 등으로표현된다. 따라서, 화면설계요건으로다음과같은세가지즉, 정보선정, 정보표현, 정보배치가고려된다. 20

22 가. 정보선정 화면을설계하기위한첫번째요건은화면에무슨정보를표현할것인 가를결정하는것으로다음과같은기준을가진다. 1) 화면에서제공되는정보의목적이확인되어야한다. ( 직무 / 기능 / 지원 정보 ) 화면에제공해야할정보는특정직무를지원하기위한것인가, 시스 템의하드웨어적구조와기능에관련된것인가, 혹은특정장비의고 장진단및복구작업과같은부수적인것인가를결정해야한다. 2) 목적을위해제공해야할정보의성격이확인되어야한다. 특정직무를지원할정보인경우절차서에대한직무분석이요구된다. 운전절차서는원전에서발생가능한상황에대비한모든직무를포함하기때문이다. 직무분석에서해당직무를수행하는데필요한시스템의기능및구성요소등이규명된다. 3) 목적에필요한정보가화면에제공되어야한다. 직무혹은기능에관련된모든정보를화면에모두보여줄필요가있는가를결정해야한다. 모든정보를다보여준다고해서좋은것은아닐수있다. 운전원이필요로하는수준의정보만제때제공해주면된다. 이를위해서는운전원에대한특성및직무분석결과등이활용 21

23 될수있다. 4) 기타직접적인직무와는관련없지만필요한정보들이제공되어야한 다. 해당화면으로부터제공되는정보를이용해수행해야하는직무와는직접적으로관련이없지만운전원의지원측면에서제공해줄정보가있을수있다. 가령어떤증상에대한고장진단을지원하기위한화면을설계하려한다면, 그증상에연관된시스템의기능, 구성요소, 절차등이중요한정보가될것이다. 이외에해당증상의발생빈도, 유사한증상과의차이점등은직접적으로해당되는고장진단행위에관련은없지만직무수행에도움을줄수있는정보들이다. 나. 정보표현 화면에제공할정보들의구조화가결정되었으면이러한정보를화면에어떠한방식으로표현을할것인가를결정해야한다. 정보의선정은시스템내지는운전원직무에대한분석정보를요구하는것이므로요건의해결이객관적일수있다. 그러나정보표현의요건들은설계자의주관성이개입될수있으므로인간공학지침등에서일관성을위해지침등이제공되어야한다. 1) 정보들의특징이구분하여제공되어야한다. 직무를수행하는데서로관련이없는정보들은디스플레이상에서서 22

24 로관련성이보이지않도록분리해야한다. 이러한정보들의관계는직무분석을통한정보요건의파악으로부터상당부분발견된다. 어떤직무는각변수의개별적인값에만관심을두어야할것이고, 어떤직무는각변수들의정보를종합해서새로운통합된정보를필요로할것이다. 예를들어, 일반적직무형태를고려하여비정상상황인식 (fault detection) 내지는상황판단 (situation awareness) 의경우는정보들을종합적으로보여주는것이바람직하고, 고장진단 (fault diagnosis) 의경우는정보들을개별적으로보여주는것이바람직하다. 2) 관련정보들은그룹핑되어야한다. 직무를수행하는데함께묶어서종합적으로생각해야할필요가있는단위정보들은화면상에서묶어줄필요가있다. 그런데해당단위정보들의개별값보다는그정보들의종합화에서유도되는정보만이관심의대상이라면통합화면으로보여주는것이유리하고그렇지않다면각각의단위정보들은유지하면서도종합적인화면을제공할필요가있다. 종합화면은개별적인정보들의값을유지하면서통합적인정보도아울러보여줄수있어야한다. 3) 각각의정보들에대해서적합한심볼들이제공되어야한다. 단위정보혹은단위정보들간의종합화에의한정보가갖는특성에따라서그정보를잘반영해주는심볼을결정할수있다. 가령유한개의요소들간의비를보여주어야한다면챠트표현이유리하고특정변수의정확한값을보여주어야한다면수치값이유리할것이다. 23

25 다. 정보배치 1) 화면내의심볼들의배치기준이정의되어야한다. 각각의정보에해당하는심볼들이결정되었다면제한된화면에어떻게배치를시키고그룹핑을할것인가를결정해야한다. 여기에적용될수있는기준은일관성, 기능적근접성, 빈도성등이다. 만일화면이기능중심이라면시스템의구조와일관성있게배치하는것이유리하며직무중심이라면직무의순서와맞게배치하는것이유리하다. 2) 화면의구성기준이제공되어야한다. 이요건은일정한형태를갖는정보를운전원이보다쉽게획득해서직무를수행할수있도록하기위한것이다. 가령동일한정보를표현하고동일하게챠트등으로표현된다해도그것의크기와색깔이어떻게되느냐에따라서보는이로하여금느끼게하는정도가틀려질것이다. 3) 심미적인기능이고려되어야한다. 화면을운전원이보면서작업하는데보다쉽고유쾌하게하기위해 산업디자인내지는감성공학관점에서화면을개선할수있다. 24

26 라. 화면구조 정보를어떻게구조화했는가에따라각각의화면에서제공하는내용 들은다르게되며화면들간의구조및기능도영향을받게된다. 또한 화면들간의이동방법들도화면구조에영향을미친다. 1) 정보화면들간의구조가결정되어야한다. ( 직무 vs. 기능 ) 하나의화면을직무중심, 혹은기능중심으로보여줄것인지에따라서전체적인정보화면들간의구조가달라진다. 정상상황에서의직무를지원하기위해서는화면을직무중심으로설계하는것이바람직하다. 그러나비정상상황이발생했을때직무중심의디스플레이는적절한정보를제공못할상황이발생한다. 그래서기능중심의디스플레이에의존해야한다. 2) 화면들은조직화되어야한다. ( 계층적 / 비계층적 ) 화면들간의관계를계층적으로할것인가비계층적으로할것인가를결정하기위해서는운전원의직무특성을파악할필요가있다. 운전원이직무를수행할때필요로하는정보들이계층적인구조를갖는다면화면도계층적으로조직화하는것이바람직하다. 그렇지않다면운전원직무에맞는형태로화면구조를조직화해야한다. 3) 정보항해를위한기능이제공되어야한다. 25

27 각화면들간의이동을어떠한방식으로가능하게할것인가를결정해 야한다. 단순히순차적으로이동하게할것인지, 전체적인구조에서 해당화면을찾아가도록할것인지등의다양한방법들이고려된다. 26

28 제 2 절직무분석수행기준 1. 직무요건 상기와같은일반적인인허가요건검토를통하여본개량형주제어실 의화면설계에적용하는직무요건은표 III-1 과같다. 표 III-1. 인허가직무요건대비분석항목 Information Requirement NUREG-0711 Alarm & Alerts Parameters(units, precision, accuracy) Feedback needed to indicate adequacy of 분석여부 O O O actions taken) Decision-making Requirements Response Requirements Communication Requirements Decision type(relative, absolute, probabilistic) Evaluations to be performed Type of action to be taken Task frequency, tolerance & accuracy Time available & temporal constraints Physical position (stand, sit, etc.) Biomechanics ( lift, push, turn, pull, etc) Personal communication for monitoring information or control O X O O X X X O Workload Cognitive O Physical X 27

29 NUREG-0711 Overlap of task requirements(serial vs. 분석여부 X parallel task elements) Task Support Special & protective clothing O Requirements Workplace Factors Job aids or reference material needed Tools & equipment needed Ingress & egress paths to the work-site Workspace envelop needed by action taken Typical & extreme environmental O O X X X conditions,such as lighting, temp, noise Hazard Identification Identification of hazard involved, e.g., potential personal injury O 개량형주제어실의주요설계요건에서보듯이일반적인운전원직무수행은각종화면들을통해이루어진다. 따라서, 화면설계시운전원에게표시되는정보는직무및계통요건과운전원의요구를근간으로제공되며, 운전원의요구에부적합한정보들은개선되어야한다. 이를위해기기및계통에대한기능분석및운전절차에대한직무분석이수행되어야한다. 이를바탕으로, 운전원에게필요한정보들을일차적으로운전화면에제공한다. 그리고, 이들정보는정보특성에맞게적절한화면형태로표시되며, 화면의단순성, 집중성, 화면분할시기능및직무관련정보의연계성, 중첩 (Overlap) 등의화면설계기준을고려하여배치될수있다. 이러한설계기준충족을위해정보및제어목록, 운전절차, 직무빈도및중요도, 연계계통, 최소재고목록, 내재행위등화면설계를위한다양한분 28

30 석결과들이제공되어야한다. 상기에서와같이수립된요건을만족시키기위해다음과같은직무분석 이적용되며이에대한내용을다음절에기술한다. - 원전의운전직무검토 - 계층적직무분석 - 직무분해 - 직무특성분석 2. 분석범위 원자력발전소운전절차서를통해수행될수있는직무분석은절차서의형식 (Mechanics) 에기반한의미론적구문분석 (Semantic Syntax Analysis) 과전문가의경험및지식에기반한분석이며 Walk-through 나 Talk-through와같이동적모형을통해평가가능한분석은고려하지않는다. 상기가정사항을전제로원자력발전소운전절차서를기반으로한직무 분석은다음과같은방안으로분석수행한다. - 원자력발전소의절차서중출력운전절차에대하여분석한다. - 직무는상위수준의직무기능에서운전원의상세직무까지기술한다. - 운전원에의해요구되는정보 / 제어요건도출하고, 운전원에게요 29

31 구되는직무특성을분석한다. NUREG-0711 에서요구하는좀더구체화된직무요건을만족하는정보 의수집을위해구조화 (Structured) 된데이터베이스폼을작성하여운 전절차서를분석한다. 30

32 제 3 절분석방법 1. 절차서분석 운전절차서들은각운전조건에맞는초기조건, 많은스텝이존재하며 일례로비상운전에관련된직무는아래와같다. Step 9 IF LOCA is outside of containment as indicated by ANY of the following: Auxiliary building radiation monitor alarm Unexplained rise in auxiliary building sump levels THEN perform ALL of the following: a. Locate and isolate the leak. b. Isolate the auxiliary building. c. Verify CIAS is initiated. d. Notify [plant management] e. GO TO Step 13 그림 IV-1. APR1400 EOG LOCA Step 9. 31

33 이들스텝들은그림 IV-1 와같이한개이상의복잡한의미론적구문 (Syntax) 와지시문을가진다. 또한, 이들은각각운전원에게필요한발전소의정보원 ( 경보, 지시, 제어 ) 및정보특성을내포하고있다. 이러한 APR1400 운전절차서의구성은 OPR1000 에서도동일한형태를유지한다. 2. 계층적직무분석및직무분해 직무수행을위한경보 (Alarms), 표시 (Displays), 제어 (Controls) 등 의정보및제어요건을상세규명하고직무에내재한직무특성을도출 하기위한직무분석방법은다음과같다. - 직무의계층적구조생성을위해절차서기반의계층적직무분석 (Hierarchical Task Analysis : HTA) - 계층적직무분석에서도출된직무에대한정보확장을위한직무 분해 (Task Decomposition) - 직무와공정계통기능간의연계를확인하는연계분석 (Link Analysis) - 직무분해를 통해 얻은 직무특성분석 (Task Characteristics Analysis) 상기방법을통하여다음과같은결과물을도출한다. - 운전직무절차도출 - 정보및제어요건도출 - 각종직무분해를통한직무특성도출 32

34 가. 계층적직무분석 (Hierarchical Task Analysis) 계층적직무분석 (HTA) 은운전의계층적구조를체계적으로분석하는것으로해당절차서에명시된운전목표 ( 목적 ) 를달성하기위해요구되는직무를상세분해하였다. 일반적인계층적직무분석은운전목표를달성하기위한기능과직무를운전원의운전지식과경험에기초하여체계적으로재구성하나절차서를기반하여수행한직무분석체계에서는표 IV-1과같이연관성을기준으로그림 IV-2과같이계층적관계성을고려하여작성한다표 IV-1. 직무체계 TA structure 절차서예제 Gross Function Procedure/Sub procedure SGTR/Verify faulted S/G Subfunction Step Ensure Rx Shutdown Task Instruction Collect CEA Position Information Task Element Instrument/Control CEA Position Indicator 33

35 그림 IV-2. 계층적직무간의연결관계 ( 예 ) 1) 상위기능 (Gross Function) 상위기능은분석하고자하는절차서명과그에해당하는상위의 목적을확인 2) 하위기능 (Sub Function) 하위기능은운전절차서상에명시된스텝을기준으로명시 34

36 3) 직무 (Task) 절차서스텝내의직무를구분하여번호를매김. 번호는각절차서 별번호부여체계를수립하여적용 4) 직무요소 (Task Element) 각직무를운전원이수행하는데필요한정보를경보, 파라메터, 제 어등의상세요건으로기술 나. 직무분해 (Task Decomposition) 절차서의내용은기본적으로스텝번호에따라기술되어있으며, 이들스텝은상기에기술하듯이의미론적구문으로되어있다. 이들로부터직무에필요한정보및정보특성을도출하기위해서직무분해 (Task Decomposition) 기법을이용한다. 그림 IV-2와같이직무는계층적직무분석으로부터생성된상위운전기능에서가장하위단계의직무요소 (Task element) 까지직무분해 (task decomposition) 를통해분석된다. 절차서직무분해는 US NRC에서수행한 운전조직무분석 에서활용한직무동사분류법을사용한다. 이방법은직무동사의선정이외부적으로드러난속성에근거하고상대적으로적은수의직무동사를통해관심있는운전원의행위를신속하게설명할수있기때문에직무 분석에유용한특징을가지고있다. 이분류법에의한절차서직무분 35

37 해는다음과같이구분되어수행한다. 이들계층적직무분석과직무분해를효과적으로수행하기위해서는일 정한형태의 DB 폼작성이필요하며아래와같은세부내용을기술한다. 1) 직무목표 절차서의스텝에서최종적으로확인되어야하는조건이나수행하 고자하는지시 / 명령어를기술한다. 2) 직무형태 발전소운전절차서의직무동사를 3 개의큰범주즉, 감지및주시, 조치, 확인등으로구분한다. 가 ) 감지및주시 MS-FW flow mismatch alarm, temperature hi, 밸브상태, SCS condition 등운전원이직무수행을위해필요한상황 ( 경보, 조건, 상태 ) 변수의변화를감지및주시하여필요한정보를수집, 비교, 판단 - 경보 : 운전원즉각조치를유발하는정보 - 조건 / 상태 : 운전원직무수행에필요로하는정보 36

38 나 ) 조치 펌프기동, 밸브조작, 상태유지, 탱크수위확보등운전원의조 작행위 - 경보에의한즉각조치 - 조건이나상태에의한주기 / 수시조치 다 ) 확인 펌프동작확인, 밸브배열확인, Post-trip band, PT curve limit 등운전원조치후에요구되는상황또는조건확인 - 조치된시스템및기기에대한조작확인 - 조치한직무의목표달성변수확인 - 조치와연관된감지및감시시스템또는기기들의추이, 상태및유로 (flow path) 확인 3) 내재행위 가 ) 주의사항 직무수행시고려되어야할사항, 운전경험을통해나타난사항 들을기술 ( 조건, 특정값, 실수요인 ) 37

39 나 ) 비고 직무수행과관련하여분해표 (Decomposition Table) 에입력되는정보에대한부가적인설명이나, 직무와관련하여설계자가고려해야할사항, 직무지원요건 (Task Support Requirements), 운전조간통신요건 (Staffing and Communication Requirements), 방사능관련위험직무요소 (Hazard Identification) 등을기술 다 ) 의사결정행위 직무수행과관련하여운전원이수집한것이나이미알고있는정보를기초로과정이나결과를판단, 계획, 계산, 평가하는사항을기술하며직무수행시요구되는판단및계산등과같은운전원의인지적인활동들을분석 4) 정보및제어요건 발전소운전절차서를계층적분석및분해하여운전원이직무를수행하는데필요한정보및제어즉, 파라메터 ( 단위, 범위, 명확도, 등 ), 경보 ( 메시지 ), 제어 ( 제어형태, 제어행위 ), 피드백 ( 조작, 목적, 감시 ) 의정보및그특성을도출한다. 다. 직무특성분석 절차서직무분해는첫째절차서스텝을구문형태에따라구성하고, 둘 38

40 째이구성을직무형태에따라분류한뒤, 셋째분류된절차서스텝으로부터직무수행에필요한정보 ( 경보, 지시, 제어 ) 및정보특성을도출하는절차로수행된다. 이러한직무분해절차를통해정보및제어요건들에대한상세직무요건을확인하고, 이를통해얻어진결과를가지고직무분류, 정보표시형태, 최소재고목록, 계통기능과의연계등의직무특성을분석한다. 1) 직무빈도 절차서의스텝은하나이상의직무들로구성되며이들은그스텝의목표 ( 하위기능목표 ) 를달성하기위하여순서적으로또는기능적으로연관성을가지며상기직무분석방법론에의해분해된다. 운전원이직무를수행하는데필요한정보, 경보, 파라메터, 제어등의상세직무요소로분해된직무들은많은기능목표를달성하기위해중복적으로사용된다. 따라서, 전체운전절차서에서이들중복직무요소들의빈도를파악하면발전소운전에적용되는정보제어목록의사용빈도및기능의중요성에따른중요도가파악된다. 2) 정보처리모델 39

41 그림 IV-3. 운전원의의사결정모델 그림 IV-3 과같이인적수행도모델 (Human Performance Model) 에 의하면운전원은직무를수행할때는네가지형태즉, 감지및감 시, 해석및직무확인, 제어, 피드백의의사결정구조를가진다. 감지 및감시와피드백은운전원에게입력요소 ( 지각형태 ) 로작용하고제어는출력요소 ( 조치형태 ) 으로, 해석및직무확인은정보처리요소 ( 인지형태 ) 로파악될수있다. 일반적으로는운전원들은훈련과경험을통해서지각형태에서곧바로조치형태로의사결정하는기능기반행위 (Skill based Behavior), 규칙기반행위 (Rule based Behavior) 범주의직무를수행하며일부복잡한직무에대해서는인지적형태의직 40

42 무수행과정을거친다. 이과정은지식기반행위 (Knowledge based Behavior) 범주로파악된다. 상기인적수행도모델을절차서에적용하면스텝은하나이상의직무들로구성되며이들은그스텝의목표 ( 하위기능목표 ) 를달성하기위하여일련의직무를순서적으로또는기능적으로연관성을가지고수행하게되며절차서직무분석방법론에의해감시, 조치, 확인등의직무들로분류된다. 표 IV-2. 직무형태및정보표현형태 직무 형태 제공되는정보의종류 표현형태 지각 경보 경보과거이력 (history) 이나추이 (trend) 에대한 선그래프정보 목표 (reference) 또는설정값과현재값을 비교표 비교할수있는형태의정보 과거이력이나추이에대한정보 선그래프 인지 운전조치의전 / 후에대한시스템또는기기 들과관련된계통의상태및유로 미믹 ( 동적 P&ID) 조치해야할시스템또는기기들에관련된 41

43 직무 형태 제공되는정보의종류 상태및유로 (flow path) 표현형태 조치 목표 (reference) 또는설정 (setpoint) 비교표 값과현재값을비교할수있는형태의정보 또한위세가지직무형태의정보에따라화면표시방법을 NUREG 의정보특성표현지침에근거하여표 IV-2 와같이분류할수 있다. 이러한분석의예는계통지원화면에활용된다. 3) 내재행위 그림 IV-3에서제시된해석및직무확인단계에서일부복잡한직무는운전원의교육, 훈련등에의해축적된지식및운전경험등을통해파악하고이로부터적절한직무수행을계획하여야하므로인지적부하가높은직무라할수있다. 이는지식또는경험에기반하여처리되는직무이며운전원의기억, 주의등에의존하므로인적오류를잠재적으로내포할수있다. 이러한오류는발생빈도가적음에도불구하고복합적인인지적메커니즘에대한분석이필요하고오류에대해자기감지가어렵고오류로인한파급효과가계통에매우중대한영향을미칠수있다. 따라서, 이직무형태는운전원의인지적자원과제약사항을보완해주는시스템이필요하다. 42

44 운전원이직무수행을위해판단하고, 평가하고, 머리속에서계산하는과정에서발생될수있는인지적요소들을주의사항, 비고, 내재행위등의항목을통해운전원직무를파악하고직무와관련된오류메카니즘을분석한다. 4) 최소재고목록 ( MI ) US NRC는 RG 1.97 PAMI Category 1 변수에대해주제어실에고정형 ( 연속적인 ) 지시를요구하였으며, ABWR 인허가과정에서 PAMI Category 1 변수지시외에고정형 (Fixed Position) 경보, 지시계, 스위치를추가로요구하였다. APR1400 과같은개량형주제어실에적용되는최소재고목록 (MI) 은그림 IV-4 와같은도출절차에따라선정되며선정기준은다음 과같다. ( 가 ) 최소재고목록 (MI) 기준 (1) 경보및감시변수 - 필수안전기능상태지시변수 (Critical Safety Function status indicator) - 신뢰되는성공경로성능지시변수 (Credited Success Path* performance indicator) 43

45 - 안전정지확인을위해요구되는지시변수 (Indication required to verify Safety Shutdown) - Regulatory Guide 1.97 Category 1 variables 그림 IV-4. 최소재고목록선정기준 (2) 제어스위치 - 비상운전시사용되는다중성공경로중선호 / 신뢰되는성공경로 (Preferred/Credited Success Path) 의안전등급기기및선호기기 - 안전정지달성및유지에필요한기기 ( 나 ) 필수운전원조치 필수운전원조치는발전소안전에중요하게영향을미치는것 으로확률론적위험도분석에의해지적되는운전원직무들이 44

46 다. 확률론적위험도분석에중대한영향을미칠수있는주요운전원행위가인간신뢰도분석의결과로도출되며, 선정된필수운전원조치가주제어실에서적절히조치될수있는지여부가직무분석을통해분석된다. 분석을통해얻어진필수운전원조치수행에필요한경보, 감시변수및제어스위치는최소재고목록으로선정된다. ( 다 ) 기타항목 인간공학확인및검증을통해비안전관련사항중사고진단 및 EOP 수행에필수적인일부기기를최소재고목록으로반영 한다. 5) 계통연계분석 계통연계분석을통해해당직무와관련된계통및세부기능과의 연계가분석되며계통명표기는약어로기술한다. 45

47 제 4 절정보및제어요건 DB 구조화 1. DB 구조 실제적인직무분석을수행하기위하여직무에관한개념적관계및 객체간의관계를정립하고이를 MS Access 2003 프로그램을이용하여 아래와같이 DB 를구조화하였다. 그림 V-1 정보및제어요건 DB 구조 - Procedure table: 절차서의이름및절차서자체의속성이정의되어있음. - Subfunction table: 절차서에기술되어있는스텝및스텝관련속성이정의되어있음. - Task table: 절차서스텝내의직무및직무관련속성이정의되어있음. 46

48 - Alarm, control, parameter, feedback, trend table: 직무내에 기술되어있는정보및제어요소와이와관련된속성이정의되어 있음. 그림 V-2 직무분석을위한 DB 폼 2. DB 폼 상기직무분석을위한 DB 폼은아래와같은항목을입력하기위해서 개발되었으며세부항목은다음과같다. 1) 절차서관련항목 - 절차서 (Gross Function) : 절차서명 - 스텝 (Sub Function) : 절차서에기술되어있는스텝 - 스텝설명 : 스텝의제목 - 주의사항 : 스텝에기술되어있는주의사항 47

49 2) 세부직무관련항목 - 직무번호 : 직무고유의번호 ( 일련번호 ) - 직무동사 : 직무에기술되어있는동사 - 직무목적어 : 직무에서수행해야할내용 - 직무분류 : 운전목표를달성하기이전의운전직무 ( 선행 ), 직무목표를달성하기위해취해지는운전직무 ( 목표 ), 목표직무수행후, 운전원에게요구되는직무 ( 확인 ) - 직무수행형태 : 직무에기술되어있는감시및주시 ( 경보, 조건 / 상태 ), 조치 ( 즉각조치, 주기 / 수시조치 ), 확인 ( 조작확인, 발전변수의추이및상태확인 ) 과같은직무수행형태 - 직무빈도 : 직무내용상의정보및제어사용빈도및기능의중요도 - 계통기능 : 직무와관련되어있는계통 - 주의사항 : 직무를수행할때참고해야할조건, 특정값등. - 비고 : 직무지원요건, 운전조간통신요건, 방사능관련위험직무요소등 - 내재행위 : 직무수행시수집한정보에대하여계산, 기억, 비교등을수행하는행위 - 정보및제어요건 : 직무내용에기술되어있는정보및제어요건즉, 파라메터 ( 단위, 범위, 정밀도 ), 경보, 제어 ( 제어형태, 제어행위 ), 피드백 ( 조작, 상태확인 ) 의정보및특성 48

50 3) 운전직무와 DB 폼과의관계 운전직무는계층적으로분해될수있으며분해된운전직무는그림 V-3 과같이 DB 폼의해당항목에입력하였다. 그림 V-3 절차서와 DB 폼간의관계 49

51 4) DB 폼과 MMI 화면과의관계 그림 V-4 DB 폼과 MMI 화면간의관계 DB 폼에입력된직무분석결과는 MMI 화면개발을위해사용되며특히인지적특성, 직무빈도, 직무수행등에대한분석은계산, 비교, 추이등은각종그래프지원화면, 특정밸브배열화면, 동작신호 (Actuation Signal) 화면등을제공하기위한근거를제시한다. 또한, 직무분석결과중에서계통의직무주의사항, 비고및내재행위등의인지적특성정보와감시및확인등의정보표시형태는해당계통미믹에계산지원, 비교지원, 추이지원등의지원화면을구현하는데입력값으로사용된다. 그림 V-5 는직무분석에서도출된결과를활용하여개발된직무지원화면의예이다. 50

52 그림 V-5 직무지원화면 51

53 제 5 절화면설계요건검토및기준설정 1. 자료수집및주요내용 화면설계요건을정립하기위하여다음과같이 7 개의인간공학관련지침서를수집하였다. NUREG-0711 은화면개발절차및고려해야할사항에대한요건을참조하기위함이고, 나머지지침들은세부적인인간공학설계에관련된지침들이다. 아래의 7 개지침중에서원자력관련지침은 3 개 (NUREG-0711, NUREG-0700, OECD HRP) 이고, 항공관련지침 2 개 (DOT/FAA/CT-96/01, DOT/FAA/AM-01-17), 미군용장비관련지침 2 개 (MIL-STD-1472F, MIL-HDBK- 759C) 이다. - NUREG-0711, Rev.2 "Human Factors Engineering Program Review Model" - NUREG-0700, Rev.2 "Human-System Interface Design Review Guidelines" - MIL-STD-1472F "Department of Defense Design Criteria Standard" - DOT/FAA/CT-96/01 "A revision to chapter 8 Computer Human Interface Guidelines" - DOT/FAA/AM "Human Factors Design Guidelines for Multifunction Display" 52

54 - MIL-HDBK-759C "Handbook for Human Engineering Design Guidelines" - OECD HRP "General Design of MMI for FRESH PWR Simulator" 상기지침들은다양한제어실설계, 유지보수, 인간-기계연계 (VDU 기반, hardwired 기반 ) 에대한종합적이고체계적인인간공학지침을포함하고있다. 화면설계시고려해야할일반적인인간공학지침은아래와같다. 가. 메타포 (metaphors) 운전원이시스템의어떤것 (displays or controls) 을보고어떤기능을하는지를암시할수있게 display 와 control 을설계해야한다. 예를들면, 화면에계통을기능별로구분한 mimic diagram 으로나타낼수있다. 또는터빈임을지시하기위하여 터빈모양의 symbol 을사용할수있다. 나. 보고선택하기 (see and point) 운전원이 MMI 화면을보고객체를보고쉽게선택할수있어야한다. 다시말하면, 운전원은필요한객체를선택하면특정명령어를기억하는것없이바로동작시킬수있다. 예를들면 MMI 화면상에있는터빈 symbol 을마우스로 click 하여터빈관련변수를확인하거나제어할수있어야한다. 다. 직접조작 (direct manipulation) 53

55 컴퓨터가제공하는객체를직접관리할수있어야한다. MMI 화면에하나이상의윈도우가나타나있어서특정정보를볼수없을때윈도우를직접움직이거나닫게하여원하는정보를볼수있다. 예를들면, 터빈 symbol 을선택했을때 pop-up window 가 MMI 화면상에나타나터빈이외의상태정보를가릴때운전원이그 window 들을 MMI 화면상의다른곳으로이동시킬수있어야한다. 라. 사용자제어 (user control) 운전원이시스템상태를초기화하고제어할수있어야한다. 운전원이 MMI 화면을통하여어떤 system 의특정변수를제어할수있어야한다. 예를들면, 펌프 symbol 을선택했을때변수를제어하는 pop-up window 가 MMI 화면상에나타나면운전원은 펌프와관련된운전변수를버튼등과같은 control 들을사용하여 제어하도록해야한다. 마. 피드백 (feedback) 운전원이 MMI 화면을통하여작업을수행할때그수행된작업에대한결과를알려주어야한다. 즉, system 의변화한상태에대한정보를사용자에게제공한다. 예를들면, MMI 화면에서터빈을제어했을때터빈동작상태나관련정보를알수있도록변수와관련있는그래프나조작결과에대한정보를운전원에게제공해야한다. 바. 일관성 (consistency) 54

56 MMI 화면의전반에걸쳐서설계요소들의모양, 배치, 의미등은일관성이있어야한다. 이러한물리적인일관성뿐만아니라정신적인일관성즉, 사용자의예상과일관성 ( 정신모형또는집단관행 ) 에대한고려도포함된다. 예를들면, 기기가작동중일때색상을 'red' 로정의한다면 MMI 화면상의모든기기가작동중이면 'red' 를사용해야하고다른색상을사용해서는안된다. 이것은 색상뿐만아니라 control 의순서나배치, 글자의크기등모든 display elements 에대하여동일하게적용해야한다. 사. 관대함 (magnanimity) 운전원의실수에관대해야한다. 복구가불가능한어떠한정보를처리하라는명령에대하여운전원에게경고를주어야한다. 또한사용자행위를취소할수있는방법을제공해야한다. 아. 단순성 (Simple) 형식이단순할수록사용은쉬워지게된다. 따라서, 정보를포함하지않는형식은배제되어야한다. 예를들면, 불필요한구분선또는정보성이없는단어등은표시상에유용한정보또는 시각신호 보다는 시각적잡음 을가중시키며, 이것은운전원의주의및처리능력을저하시킨다. 비슷한이유로, 정보의중복은그사용을다음과같은경우로국한시켜야한다. 자. 의미성 (Meaningful) 형식에는본질적으로의미가있어야한다. 이것은단순히정보를 제공하는것이상의것을의미하며, 정보가쉽게이해될수있음을 55

57 내포한다. 적합한문자-숫자조합 (Alpha-Numeric) 은완전히숫자로암호화한것에비해독자의학습및기억부담을덜어주며, 오류수정의근거를제공한다. 의미있는구조를제공하기위해서, 저자는독자의지적수준에관한사항을올바르게가정해야한다. 예를들어, 당신은본문서를읽기전에는 HFE" 를 Human Factors Engineering" 로인식하지못할것이다. 덧붙여서, 저자는용어선택에있어융통성이매우제한될것임을예상해야만한다. 차. 명확성 (Unambiguous) 의도한의미가불확실하거나이해하기어렵다면그항목은명확하지않게된다. 코딩시암호 / 해독규칙이분명하게명시되고적용되지않으면이러한현상이발생할수있다. 또한전달하고자하는메시지에표현상불충분한정보가있으면 ( 예를들면, 자동차계기판에서, 고냉각수온도 와 저오일압력 이 엔진고장 이라는한가지표시등으로결합되어표시될경우 ) 이러한현상이발생할수있다. 명확한표시를설계하기위한선행조건은정보요소가실제로어떻게사용될것인가를아는것이중요하다. 엔진고장표시등은만약운전자의대응이 자동차정지그리고수리공에게차를맡김 으로예상되고 자동차정지, 차냉각시킴, 냉각수점검, 벨트및펌프점검,... 등등. 으로예상되지않을때더적합하다. 카. 양립성 (Compatible) 관계가상황간에완전한일관성을갖지못할경우에도그것은서로 상충되지않아야한다. 예를들어, VDU 화면에서는동작중인 56

58 기기를표시하기위해빨강색이사용될수있다. 반면, 빨강색은또한장비의위험표식을위한색코딩에적용될수도있다. 두가지사용상황이분리되었기때문에상충되는것은없다고할수있다. 제어기의동작과관련표시기간의양립성은특히중요하며, 이들두기기의설계및관계에있어어느정도의비일관성은허용될수있지만, 비일치성이허용되어서는안된다. 타. 가독성 (Readable) 시각정보는읽을수있어야한다. 이것은문자의활자체및심볼의표시등이읽힐수있어야함을말하며, 심볼을단어, 코드및약어등과결합시키는규칙이필요하다. 파. 부각성 (Salient) 항목간의상대적부각은그들의상대적정보가치성과중요성에상응해야한다. 항목은사용자의주의를끌기위해배경과비교하여상대적으로눈에띄게해야한다. 예를들면, 경보는그기능을수행하기위해자극적이어야하는반면, 기기의명판은눈에띌만한위치와읽을수있을만한크기만가지면된다. 과도한부각은혼란과스트레스를줄수도있기때문에피해야한다. 또한, 모든것을부각시키면아무것도부각되지않는다. 어느항목에대한적합한부각정도의선택을위해서는그항목의배경지식이필요하다. 하. 사용자, 직무및작업환경의인식 (Cognizance of Users, Tasks, and Working Environment) 57

59 표시는다양한사용자 ( 예를들면, 운전원과보수원 ) 의지식과능력, 그들의직무 ( 목표, 문제, 절차, 장비 ), 그리고작업환경 ( 정상및비상상태, 그밖의외부적속박등 ) 등에부합해야한다. 가가. 중복성 (Redundancy) 정보항목의표현에있어중복은보조가필요하거나운전원의과도한움직임을피하고자할경우로제한해야한다. 나나. 직무관련정보의가용성 (Availability of Task-Related Information) 직무수행중사용자가필요로하는모든정보는현재표시화면에서이용가능해야한다. 표시화면이몇개의페이지로나누어져있는경우, 기능및직무와관련된데이터는한페이지에함께표시되어야한다. 다다. 문화적특징 (cultural characteristics) 어떠한행위나표현방식그리고문자 ( 언어 ) 등은한가지행위에다양한해석이가능하고극단적으로는서로상반되게이해하는경우가있고, 한가지의의미에대한언어, 문자또한다르기때문에특정한곳에서사용하는 MMI 는그것을사용하는사람들의문화적특징을고려해야한다. 만약누구나사용할수있는것은이러한문화적특징을가능한모두고려하거나배제하여설계해야한다. 2. 자료분석및내용분류 58

60 상기와같은일반적인화면설계에대한인간공학지침을근거로하여 다음과같은순서로지침내용을분류 ( 목차는 NUREG-0700 참조 ) 하였다. 가 ) Information Display (1) Display Element - Alphanumeric characters - Abbreviations - Labels - Numeric data - Color - Size, Shape, and pattern Coding - Highlighting (2) Display Format - Bar charts and histograms - Graphs - Mimics and diagrams - Integral and configural formats (3) Display Coding - Color Coding - Highlighting - Size, Shape, and Pattern, etc 59

61 (4) Display Pages 나 ) User-Interface Interaction and Management (1) General Interaction Guidelines - General Organization Guidelines - General User Interface Guidelines - General User Input Guidelines (2) Managing Display and Data - Display Selection and Navigation - Orientation Features - Retrieval Features - Display Update, Freeze and Data Quality, etc 3. 화면설계기준선정절차 화면설계기준선정절차는그림 VI-1 과같으며, 일반적으로국내 원자력에서많이사용중인 NUREG-0700 을최우선으로고려하였다. 60

62 그림 VI-1 화면설계기준선정절차 4. 화면심볼 상기화면설계기준선정절차에서선정된지침을고려하여아래와같은화면심볼을선정하였다. 화면설계자들간의화면일관성을유지시키고보다효율적으로화면을설계하기위하여발전소운전원의정신모형을고려하여선정되었다. 가. Pump Symbols Name Symbols Name Symbols Pump (centrifugal) Pump (Vertical-sump) 61

63 Pump (Vacuum) Pump (Positive displacement Reciprocating, Rotary) 나. Tank Symbols Name Symbols Name Symbols Tank (Cone roof) Tank (Misc, Pressure vessel) 다. HVAC Symbols Name Symbol Name Symbol Damper (check) Humidifier Damper Unit Heater (E, H, S) Fan Heating, Cooling Coil 라. Valve Symbols Name Symbols Name Symbols 62

64 Angle Butterfly Check Valve (Self pressure regulating) Valve (Self actuated angle safety relief) Valve (Non-return) Diaphragm Three-way Globe Gate 63

65 마. Equipment Symbols Name Symbol Name Symbol Turbine (double) Mixer Turbine (single) Heat Exchanger (U-tube) Steam Generator Reactor Vessel Air Compressor Electrical Heater Filter (debris) Generic Equipment or Box Containment Header Strainer Sump Spray 바. Electrical Symbols Name Symbols Name Symbols Battery charger Ground 64

66 Battery multicell Breaker Inverter Transformer (3-winding) Disconnecting switch Transformer (general) Generator 사. Valve Operator Symbols Actuator type Symbols Cylinder Diaphragm Solenoid Motor (M) Electro Hydraulic (H) 아. Alarm Symbols Name Priority 1 Priority 2 Priority 3 Symbols 65

67 제 6 절화면 Prototype 개발 직무분석에서도출된직무요건과화면설계기준에준하여 static prototype 을개발하였다. Static prototype 은출력운전직무만을대상으로하였으며모 두 16 장의화면이개발되었다. 1. 출력운전기반관련계통 출력운전을분석한결과아래와같은계통과이들계통에서필요한정 보및제어가필요한것으로분석되었다. 가. 주요시료채취계통나. 원자로냉각계통다. 주터빈 / 보조계통라. 중성자감시계통마. 복수계통바. 주급수계통사. 공정시료채취계통아. 터빈발전기계통자. 화학및체적제어계통차. 붕산수및붕산수이송계통카. 원자로출력급감발계통타. 보조증기계통파. 제어봉제어계통 66

68 표 VII-1 출력운전관련계통사용회수분석 ( 예 ) 1 차측계통 2 차측계통 계통 (7 개 ) 사용 회수 계통 (6 개 ) 사용회수 원자로냉각재 4 주터빈 / 보조 14 중성자감시 13 복수 4 화학및체적제어 7 주급수 3 붕산수및붕산수이송 6 2 차측시료채취 1 원자로출력급감발 5 터빈발전기 2 제어봉제어 1 보조증기 2 1 차측시료채취 1 총합 36 총합 26 표 VII-2 출력운전관련제어요건및종류 ( 예 ) 번호 변수명 계통 1 RCS HL LP SAMPLE VV 1 차 2 PZR SURGE LINE SAMPLE VV 1 차 3 PZR BACKUP HEATER 1 차 4 가압기살수밸브제어기 (M/A station) 1 차 5 가압기살수밸브 1 차 6 2 단재열기저부하밸브 2 차 7 CPC 사분출력경사비 1 차 8 COLSS 사분출력경사비 1 차 67

69 9 COLSS 사분출력경사비허용치 1 차 10 COLSS 사분출력경사비 1 차 11 COLSS 사분출력경사비허용치 1 차 12 주증기측밀봉증기압력조절밸브 2 차 14 BANK SELECT MODE 1 차 15 2 단재열기 HT 고부하밸브 2 차 16 붕소농도측정기경보설정치 1 차 17 출력감발율 1 차 18 전동기구동주급수펌프속도제어기 2 차 19 전동기구동주급수펌프핸드스위치 2 차 20 주급수펌프 PP 터빈속도제어기 A/M 버튼 2 차 21 주급수펌프 PP 터빈속도제어기 2 차 22 주급수펌프 PP TURBINE TRIP 버튼 2 차 23 주급수승압펌프 PP 2 차 24 복수펌프 PP 2 차 25 주급수펌프터빈 GOVERNOR A/M 버튼 2 차 26 주급수펌프터빈 GOVERNOR SPEED SET A/M 버튼 2 차 27 주급수펌프터빈 GOVERNOR SPEED SET 스위치 2 차 28 주급수펌프 GOVERNOR REMOTE PROCESS 스위치 2 차 표 VII-3 출력운전관련정보요건및종류 ( 예 ) 번호 변수명 계통 1 RCS BORON CONCENTRATION 1 차 2 가압기살수밸브제어기 1 차 68

70 3 가압기살수밸브 1 차 4 가압기압력 1 차 5 PZR BORON CONCENTRATION 1 차 6 EXCORE LOG POWER 1 차 7 사분출력경사비 1 차 8 CPC 사분출력경사비 1 차 9 COLSS 사분출력경사비허용치 1 차 10 EXCORE LOG POWER 1 차 12 밀봉증기압력 2 차 13 주급수펌프 2 차 14 주급수펌프터빈속도 2 차 15 전동기구동주급수펌프 2 차 16 전동기구동주급수펌프속도 2 차 17 터빈출력 2 차 18 2 단재열기고부하밸브 2 차 19 뱅크선택모드 1 차 20 조절그룹제어봉위치 1 차 21 축방향기준출력편차 (ESI) 1 차 22 RCS Tavg/Tref 1 차 23 출력감발률 1 차 24 원자로냉각재붕소농도 1 차 25 자로냉각재계통붕소농도 1 차 26 BANK SELECT MODE MANUAL 지시등 1 차 27 주급수승압펌프상태등 2 차 69

71 28 주급수펌프터빈속도제어기운전모드 2 차 29 주급수펌프터빈 REMOTE PROCESS INPUT 지시계 2 차 30 주급수펌프 GOVERNOR REMOTE PROCESS 스위치 2 차 2. 출력운전직무기반화면출력운전직무기반화면은그림 VII-1, 2와같이크게두화면 (NSSS화면, BOP 화면 ) 으로구성된다. 출력운전직무기반화면은발전소의종합적인상태정보를표시하고있으며필요시화면상에서 MMI 기기를클릭하고소프트제어기를띄워서제어직무도수행할수있다. 또한화면상에배치된 navigation 버튼을이용하여해당계통화면으로즉시이동하여상세정보 ( 첨부 1 참조 ) 를파악할수도있다. 그림 VII-1 NSSS 직무기반화면 ( 출력운전 ) 70

72 그림 VII-2 BOP 직무기반화면 ( 출력운전 ) 71

73 제 7 절인간공학확인및검증 개량형주제어실은새로운인간공학현안 (cognitive workload 증가등 ) 이발생할수있으며새로운인적오류 (keyhole effect, task mode error 등 ) 가나타날가능성이존재한다. 개량형주제어실에대한인간공학적문제들을확인하고평가하기위해서는기존의인간공학확인및검증 (static mockup을이용한 walkthrough 평가 ) 은더이상유용하지않기때문에새로운인간공학확인및검증방법 (dynamic mockup 혹은 simulator를이용한평가 ) 이필요하다. 따라서, 개량형주제어실설계에대한전반적인기능을검토하고개량형주제어실에적합한인간공학확인및검증방법을개발하였다. 이번에개발된인간공학확인및검증방법은인허가요건을준수하며 NUREG-0711 인간공학활동중 11 번째활동인 인간공학확인및검증 에대한실제적인적용방법론이다. 1. 주제어실구성 (APR1400 주제어실기준 ) 가. 주제어실배치 - 원자로과장 (Reactor Operator: RO), 터빈과장 (Turbine Operator: TO), 발전부장 (Shift Supervisor: SS), 안전담당 (Shift Technical Advisor: STA), EO(Electrical Operator: EO) console 72

74 - 발전소운전및안전에관한전반적인상태정보를 MCR 운전원에게상시제공하는 LDP - 안전관련기기에대한 Class 1E 제어를제공하는안전콘솔 - 화재방호, 방사선감시및 CCTV 등의설비를위한보조제어반 - 문서보관시설, 운전원사무실등 나. Console - 1대의경보용 VDU - 3대의 IPS/ 전자식절차서 (Computerized Procedure System: CPS) 겸용 VDU - 2대의 QIAS 평면패널표시기 (Flat Panel Display: FPD): SS 및 STA 용 - 4대의소프트제어 ( 안전관련기기제어 ) 용 FPD - 트랙볼혹은마우스 - 1대의발전소의일반직무수행과 CCTV용 PC 그림 VIII-1 주제어실배치도 73

75 다. 안전제어반안전제어반은운전원콘솔과는독립적으로안전관련기기의감시및제어기능을제공하여발전소안전운전을도모하고운전원콘솔고장시 Backup용으로사용한다. 그림 VIII-2 안전제어반기기배치도 라. 대형정보표시반 (Large Display Panel: LDP) 운전요원들에게발전소 Overview 정보, 발전소안전상태파악을위한필수정보, 발전소전력생산을위한필수정보, 기타운전지원을위한정보등을제공하며다음영역으로구분됨. - Fixed Mimic Display - Critical function Alarm - Success Path Alarm - Bypassed Inoperable Status Indication - Variable Display 74

76 그림 VIII-3 대형정보표시반화면 마. 소프트제어기소프트제어기는컴퓨터로구동되는평판형표시장치 (Flat Panel Display: FPD) 와부속설비로구성되므로제어용스위치및 M/A 스테이션은평판형표시장치상에 Software Program에의해구현된다. 운전원은 Touch Sensitive한평판형표시장치를통해서발전소의관련모든기기를제어할수있다. 운전원은 Mouse나 Trackball을이용해서감시용 VDU 화면상에나타난제어기기의심볼이나메뉴를선택하면해당기기의제어화면이감시용 VDU 화면 ( 비안전등급기기 ) 및공학적안전기기제어모듈화면 ( 안전등급기기 ) 상에나타나게된다. 또한 Soft control 메뉴상에서제어기기를추가적으로선택할수있다. 75

77 그림 VIII-4 소프트제어기화면 바. 경보계통경보정보는 LDP 경보 Tile, LDP Process Mimic, 전용경보표시 VDU, IPS(Infomation Processing System) 감시용 VDU, QIAS(Qualified Indication And Alarm System) 감시용 FDP 상에표시된다. - LDP 경보 : LDP Alarm Tile에는 CFM/BISI와 Priority 1 Alarm이표시되며, LDP Mimic 부분에는 Process 경보정보가표시된다. - 전용경보표시 VDU: 우선순위별로수직으로우선순위 1 경보가최상위에위치하고그다음으로우선순위 2, 3 및 Operator Aid 그룹이위치한다 ( 그림 VIII-5 참조 ). - IPS 경보 : 감시화면의프로세스다이어그램상의기기심벌에경보표시된다. - QIAS Alarm: 우선순위 1 및 2 경보가 FDP 화면상에다양한형식으로표시된다. 76

78 그림 VIII-5 전용경보표시 VDU 77

79 2. 인간공학확인및검증 가. 인간공학확인및검증절차 그림 VIII-6 인간공학확인및검증절차 인간공학확인및검증절차는그림에서나타난바와같이평가측면에서는확인하는과정과검증하는과정으로나뉘어져있으며, 평가대상측면에서는설계가진행되는동안반복적으로평가하는부분과최종설계결과물평가하는과정으로이루어져있다. 개량형주제어실인간공학확인및검증은각종 MMI 설계문서를근거로제작된동적모형 (dynamic mockup) 이나시뮬레이터를이용하여수행한다. 이러한동적모형을제작할때 ANSI/ANS 혹은 NUREG/CR-6393을참고해야하며특히, 시뮬레이터를제작할경우상기요건을만족해야한다. 78

80 일반적으로인간공학확인및검증은확인 (verification) 과정을먼저거친후에검증 (validation) 과정을거치지만절대적인것은아니며시간과비용등여러제약으로인하여동시에수행될수도있다. 나. 이용성확인 (Availability Verification: AV) 이용성확인은규제문서, 비상절차서, 확률론적위험평가와직무분석등에서도출한 ICR(Inventory & Control Requirements) 과시스템 I&C inventory등을근거로 checklist를개발하여현재개발되어있는 MMI 설계요소를확인하는과정이다. (1) 이용성확인목적현재 MMI 설계결과물이운전직무수행시필요한모든 MMI 구성요소, 특성, 항목등을정확히포함하고있는지를확인하는것이다. (2) 이용성확인평가기준아래의 ICR 및항목은개량형주제어실 MMI에대하여운전직무수행시요구하는다양한 ICR 및구성항목의존재유무를위한평가기준으로사용할수있다. - 직무분석에서도출한 ICR - 계통설계문서 (P&ID, C&ID, CLD) 에서도출한 ICR - 각종규제문서에서요구하는 ICR 79

81 - MMI database에입력되어있는항목들 정보특성 (device type, range, accuracy, units 등 ) 제어특성 (continuous vs. discrete, type of control modes 등 ) 식별번호혹은 tag 이름, tag number 등 MMI 구성요소형태 (digital value, dial, automatic controller 등 ) 인간시스템상호작용형태 (navigation aids, menus 등 ) (3) 이용성확인평가절차 - 기존의현안추적시스템에서해결이안된현안에대하여검토를한다. - 평가할 MMI 설계결과물을선정한다. - 각종규제문서및직무분석에서도출한 ICR과항목들을수집한다. - 도출한 ICR과항목들을 MMI database에입력한다. - MMI database를이용하여이용성확인 checklist를작성한다. - 개량형주제어실 MMI 항목을 checklist와비교한다. - 비교후에 checklist에없는 ICR과항목을따로정리하여인간공학결함사항으로선정하여현안추적시스템 (Issue Tracking System: ITS) 에등록한다. - ITS에등록한인간공학결함사항을각 MMI 설계자및계통설계자에제공하여필요한 ICR과항목을 MMI에반영하도록한다. - 이용성확인평가보고서를작성한다. 80

82 그림 VIII-7 이용성확인평가절차 (4) 이용성확인참여자역할 이용성확인평가에참여하는참여자역할은아래와같다. - 인간공학자 : 평가총괄및 checklist 작성 - MMI 설계자 : checklist 를이용하여 MMI 설계결과물을평가 - 운전전문가 ( 필요에따라 ): checklist 작성 81

83 다. 적합성확인 (Suitability Verification: SV) 적합성확인은상향식적합성확인 (Bottom-Up Suitability Verification: BUSV) 과하향식적합성확인 (Top-Down Suitability Verification) 으로나누어수행한다. 적합성확인은 BUSV와 TDSV를수행하여 MMI 설계결과물이인간공학지침에따르는지, 불필요하거나이용성확인에서확인되지않았던필요한 ICR 및항목들이존재하는지를확인하는과정이다. (1) 상향식적합성확인 (BUSV) ( 가 ) 상향식적합성확인목적 BUSV는 MMI 설계결과물이인간공학지침요건준수여부를확인하는과정이다. 즉, MMI 설계결과물 (LDP, alarms, Information FPD 등 ) 의세부항목 (control의크기, abbreviation의적절성, letter의크기등 ) 이인간공학표준, 원리, 지침에일치하는가를확인하는것이다. 일반적으로운전원이참여하지않는적합성확인은인간공학지침기반평가와인간공학적모델 (Goals, Operators, Method, Selection rules: GOMS) 기반평가로나뉜다. 여기서는인간공학지침기반평가를설명한다. ( 나 ) 상향식적합성확인의평가기준 82

84 BUSV 의평가기준은기개발되어있는인간공학지침서이다. 인간공학지침서는보통아래와같은항목지침들을포함하고 있다. LDP/Information FPD - Symbol의일반적인원리들 - Symbol의크기, 특징, 색상, 부호와 (ON/OFF) - Label의크기, 특징, 색상 - Alphanumeric data의크기, 특징, 색상 - Graphic display의일반적인원리들 - Alphanumeric data의표현방법 - Display 할당, 배치의적합성 - 흐름경로선의간격과굵기 - 약어 (abbreviation/acronym) 의적절성 - symbol의개수등 Soft Control - Soft control의일반적원리들 - Alphanumeric data의표현방법및적절성 - Display-control의부합성등 Alarm - Alarm의일반적원리들 - Alarm message의표현방법 - Alarm 의우선순위및색상등 83

85 CPS - CPS의일반적인원리들 - Flowchart의크기, 색상, 특징 - CPS내의 navigation의적절성 - 용어선택의적절성등 ( 다 ) 상향식적합성확인평가절차 그림 VIII-8 상향식적합성확인평가절차 - 기존의현안추적시스템에서해결이안된현안에대하여 검토를한다. - 평가할 MMI 설계결과물을선정한다. 84

86 - 선정한 MMI 설계결과물에맞는인간공학지침서기반 checklist를개발한다. - Checklist를가지고 MMI 설계결과물을평가한다. - 평가결과인간공학적원리와지침에위반되는사항을정리하여인간공학결함사항으로선정하여 ITS에등록한다. - ITS에등록한인간공학결함사항을각 MMI 설계자및계통설계자에제공하여인간공학지침서에준하여 MMI 설계결과물을수정하도록한다. - BUSV 평가보고서를작성한다. ( 라 ) 상향식적합성확인참여자역할 - MMI 설계자 : MMI 설계결과물목록을인간공학자에게전달한다. - 인간공학자 ( 외부전문가포함 ): 평가를총괄하고 checklist 를개발하여 MMI 설계결과물을평가한다. - 운전전문가 ( 필요에따라 ): 인간공학자와함께 checklist를이용하여 MMI 설계결과물을평가한다. (2) 하향식적합성확인 (TDSV) ( 가 ) 하향식적합성확인목적 TDSV는간단한시나리오를이용하여 MMI 설계결과물이불필요한구성요소나이용성확인에서확인할수없었던 ICR과항목확인뿐만아니라운전직무수행시적절히지원 85

87 하는지를운전전문가및인간공학전문가경험및지식에 기반하여확인하는과정이다. ( 나 ) 하향식적합성확인평가기준 TDSV 평가기준은운전전문가와인간공학전문가의지식이다. 이지식은관련분야에서다양한경험과노력으로이룩한것이며, 인간공학지침서에나타나있지않은살아있는평가기준이다. 하지만, 이들전문가의지식은개개인의주관적편향성이존재할수있으므로항상복수의전문가가평가해야한다. 또한, 전문가가작성하는간단한평가현안기반 checklist 는 전문가들의합의에의해서만이용되어야한다. 다음은전문 가들이작성하는평가지이다. - 직무복잡도 (Task Complexity) 설문지 - 평가현안기반 checklist ( 전문가가작성 ) - 평가현안기반운전원설문지 (subjective questionnaires) 86

88 ( 다 ) 하향식적합성확인평가절차 그림 VIII-9 하향식적합성확인에대한평가절차 - 기존의현안추적시스템에서해결이안된현안에대하여검토를한다. - 선정한현안을평가할수있는간단한운전직무시나리오를작성한다. - Dynamic mockup을이용하여운전원이시나리오에따라운전직무를수행하도록하고전문가들은자신이개발한현안기반 checklist를사용하여운전원을관찰 ( 행위, 대화등 ) 하면서 checklist를작성한다. - 필요시, 운전원에게동일한운전직무를반복적으로수행하도록하여평가현안에대한운전원을관찰한다. 87

89 - 시나리오종료후직무복잡도설문지및운전원설문지를운전원에게제공하여작성토록한다. ( 반드시필요한것은아니지만전문가의평가결과 (i.e., checklist) 에나타나있지않은운전원의불편함등을파악하여보다심층적으로분석할수있도록도와줌 ) - 전문가와운전원등이모여작성된 checklist와설문지를사용하여평가현안에대하여토론한다. - 토론후전문가들은 MMI 설계결과물이가지고있던평가현안에대한종료여부를결정한다. - 평가현안이미해결되었거나새로운평가현안이도출되면관련내용및사항을 HED 폼에기술후인간공학결함사항으로선정하여 ITS에등록한다. 평가현안이해결되었으면해결된근거를작성후 ITS에입력하여해결근거를남긴다. - ITS에등록한인간공학결함사항을각 MMI 설계자및계통설계자에제공하여현설계에대한해결방안수립후 MMI 설계결과물을수정하도록한다. - TDSV 평가보고서를작성한다. ( 라 ) 하향식적합성확인참여자역할 - MMI 설계자 : 운전원에게 MMI 운영방법과관련된내용을설명한다. - 인간공학자 ( 외부전문가포함 ): 평가를총괄하고평가현안기반 checklist를개발하여운전원이운전직무수행시이를관찰하면서 checklist를작성한다. 88

90 - 운전전문가 ( 필요에따라 ): 평가현안기반 checklist 를개 발하여운전원이운전직무수행시이를관찰하면서 checklist 를작성한다. 라. 검증 (Validation) 검증은평가목적에따라 MMI 설계초기에서부터완성직전까지반복적으로수행하여설계부적합사항을도출하고운전조가다양한 MMI 설비를사용하여운전직무를수행할때그수행정도에대한객관적인결과를보여주는인적수행도를평가하는것이다. ( 가 ) 검증목적 (1) 예비검증 (PV): PV의목적은두가지이다. 첫째, 설계초기에서부터설계가완성되기까지반복적으로수행하여 MMI 설계결과물이지니고있는설계부적합사항을도출하고이를개선하는것이다. 둘째, MMI 설계변경으로인하여그결과물이운전직무수행시어떤영향을미치는지를추적하기위하여인적수행도를측정하여지속적으로수행도의변화를관리하기위함이다. PV는기본적으로 dynamic mockup을이용하며, 실제원전주제어실에종사하고있는운전원이참여하는대규모평가방법이므로중요한 MMI 설계변경및추가혹은반드시실험을통해서만해결할수있는평가현안만을선정해야한다. 또한, PV는 89

91 최종 MMI 설계결과물이아닌현재개발되고진행중인 MMI를이용하여인적수행도를측정하므로통합시스템검증과같은전범위를아우르는인적수행도평가방법이아니며현재개발되어있는것만을이용하므로부분범위에서수행되는평가방법이다. 따라서, PV는주로과거평가활동으로부터제기되었던인간공학결함사항, 규제기관에의해제기된우려사항등에대해종합적으로평가하며반복적 (1차, 2차이상 ) 으로수행되어야한다. (2) 통합시스템검증 (ISV): ISV 의목적은최종 MMI 설계결 과물들이운전원이운전직무수행시인적수행도관점에서발전 소를안전하고효율적으로운전할수있는지를검증하는것이다. ISV은이전 PV를반복적으로수행한후그결과 ( 설계개선사항, 새로운설계사항 ) 가모두반영되어있는최종 MMI 설계결과물을이용하므로 PV에서반복적으로측정해온부분범위의인적수행도측정이아닌전범위의인적수행도측정방법이다. ISV는 PV 목적과는다르게오로지인적수행도만을평가하므로평가방법및절차와 test bed (simulator) 의충실도가요구된다. ( 나 ) 검증에대한평가기준 검증기준은 MMI 설계개선평가와인적수행도평가에따라 구분된다. (1) MMI 설계개선평가기준 90

92 MMI 설계개선평가기준으로는아래와같이주로운전원이작성하는평가현안기반설문지가있다. 평가현안기반운전원설문지는각시나리오종료마다작성하는설문지와모든시나리오가종료된후작성하는설문지로나뉜다. 설문지는평가현안을종합적으로평가할수있도록작성되어야하며결과의신뢰성을보장할수있도록정형화된척도를제시해야한다. 상기두가지설문지를운전원이작성한후평가현안에대한통계적분석을수행한후평가현안의종결유무및새롭게도출된현안을결정한다. - 평가현안설문지 ( 운전원이작성 ) (2) 인적수행도평가기준주어진시간과조건내에서부여된운전직무를운전원이수행할때그수행정도를인적수행도라고말하며그것을측정하는방법은다양하다. 일반적으로원자력발전소운전원에대한인적수행도는한가지기준으로평가할수없으며아래와같이다양한요소를측정하여요소간의관계를분석한후최종적으로인적수행도가좋다나쁘다를결정한다. 또한, 각요소는객관적 / 주관적방법과정량적 / 정성적방법으로측정할수있으며보다자세한사항은개별요소에대한측정방법을기술할때설명한다. - 발전소의과도상태시운전직무수행평가 - 운전원의상황인식 (situation awareness) 평가 91

93 - 물리적, 정신적작업부하 (Workload) 평가 - 운전원간상호작용 (team interaction) 평가 발전소의과도상태시운전직무수행평가과도상태시운전직무수행을평가하기위해서는각시나리오별로선정된발전소과도상태를발생시킨후운전원의대응능력을측정한다. 시나리오에따라운전원은감시후적절한방법으로발전소를제어해나갈때운전원이제어하고행동한모든결과는시뮬레이터의 logging system에기록된다. 시나리오종료후운전전문가는 logging system에기록된발전소의주요상태변수를수집하여실패, 성공으로분류하고실패한경우운전원과의토론을통하여원인을규명한다. 성공, 실패에대한평가시사전에시나리오에따라발전소의주요상태변수표를작성하고사용할수있어야한다. 시나리오의한예로써발전소상황의대응적절성및신속성을측정하기위해비상운전절차수행에대한상태변수평가외에수행완료시간등을측정할수도있다. 다음은발전소의과도상태시운전직무수행평가기준으로사용될수있는예이다. < 발전소의주요상태변수 > - Pressurize level - Steam generate level - Reactor boiling margin - Total steam flow - Total feed-water flow 92

94 - Emergency make-up flow 등 - 시나리오수행완료시간 운전원상황인식 (Situation Awareness) 평가운전원상황인식평가는운전원이운전직무를수행할때운전환경과발전소의상태를감지하고이해하며이를기반으로미래상태를예측한것을종합적으로평가하는것이므로인적수행도를알아보기위한중요한평가방법이다. 운전원이발전소의상황을인식하는데어려움이있거나실패를할경우에중대한문제가발생할수있으므로상황인식을향상시키기위한노력을해야한다. 다음은인간공학분야에서상황인식을측정할수있는방법들이다. - 생리적평가 : P300, EEG - 직무성능 : 전체성능, 외적임무, 내재임무 - 주관적평가 : 자기평정 (self-rating), SART, 관찰자평정 - 설문지평가 : SACRI, SAGAT, KSAX 원자력인간공학분야에서상황인식측정평가에활용할수있는대표적방법으로는 OECD Halden Reactor Project(HRP) 에서개발된 SACRI가있다. SACRI는항공분야의측정평가시스템인 SAGAT의측정방식에인간공학분석체계인신호감지이론을접목시킨것으로현재원자력분야전용으로개발된방법이다. 그러나이방법은 HRP 시뮬레이터활용을위해마련된것으로, 국내 MMI에맞는방식으로의전환이필요하므로가장흔히그 93

95 리고쉽게사용할수있는방법인운전원의주관적판단에의해평가되는방식인 SART를약간변형한 KSAX를사용한다. 현재까지운전원의주관적판단에의해평가할수있는상황인식평가지는세계적으로계속개발되고있으며평가설문지를이용한상황인식평가는지금까지도그타당성을검증받고있다. 따라서운전원의주관적판단에의해평가할수있는평가설문지는각평가환경에맞게수정, 보완하여평가에활용하는것이가장적절한방법이다. KSAX는상황인식의주요항목인감지, 파악, 예측등세가지분야에대한총 6개의항목으로구성되어있으며운전원은각각평가항목선위에주관적의견을표시하면평가자는 6개의항목의합을구하여총상황인식도를구한다. 따라서값이클수록운전원의상황인식기능이우수하다는것을의미한다. 하지만설문지기법중평가후설문지작성은상세한목록의질의응답을시행하므로많은시간이소요되고일반적으로피평가자 (e.g., 운전원 ) 는시행후많은정보를보고하는데익숙하지않고응답을과장되게일반화하거나합리화하는경향이있다. 또한인간의기억은시행후시험보기까지의시간크기와중간에개재된사상의수에따라왜곡될수있고, 시행초기에잘못감지한것을시행도중알게됨으로써초기의상황인식상태를정확히측정할수없는단점도있다. 평가도중에무작위로선정된시점에정지시키고피평가자로부터상황에대한감지상태를설문지를통해질의응답을받는다. 이와같은방법은항공분야와원자력분야에서상황인식만을평가하기위해서는적절한방법이라할수있으나다른인적수행 94

96 도평가도함께이루어질경우실험도중의중단으로인하여 다른인적수행도에영향을미칠수있으므로사용하지않는것 이적절하다. 작업부하 (workload) 평가작업부하평가는육체적작업부하와정신적작업부하로나뉠수있다. KSNP와 KSNP+ 형태의주제어실은운전원이주로육체적인움직임에의해제어반상의기기를조작, 감시하므로육체적작업부하가강조되었으나, 신고리 3,4와같은첨단감시및제어설비 (e.g., VDU 기반 MMI) 에의한주제어실환경은운전원의직무환경 ( 착석식운전 ) 의변화로인하여물리적, 육체적작업부하는감소한반면에정신적작업부하를증가시키고있다. 정신적작업부하는직무수행에사용된자원의양을측정하는데있다. 정신적작업부하의측정은응용분야가매우다양하며직무의특정부분에존재하는병목을찾는데유용하다. 또한두개이상의서로다른장비의사용에따른부하의차이를측정하는데도사용할수있으며, 여러작업자의처리능력을비교하여능력이우수한작업자를선발하는데도이용가능하다. 이러한정신적작업부하를측정하는방법은상당히다양 ( 약 30여가지 ) 하며크게다음과같다. - 주관적평가법 ( 설문지 ): OW, MCH, SWAT, NASA-TLX, SWORD, Workload File, ISA - 생리적평가법 ( 장비 ): EEG, 유발뇌전위, 동공크기, 심장박동률의변화측정 95

97 - 수행도평가법 ( 과제기반실험계획법 ): 일차과제법, 이차과제 법 운전에서는상기와같은다양한방법중에서주관적평가기법인 NASA-TLX가널리활용되고있다. 그이유는주관적정신적작업부하평가기법은여러연구를통해결과의신뢰성및이용성이검증되었는데모델에대한적합성을검증하고, 타당성에서는 NASA-TLX가, 이용성에서는 NASA-TLX와 OW기법이우수한것으로평가되었기때문이다. 또한, 대규모평가시평가수행및분석측면에서다른평가방법보다편리하고쉽게분석할수있다. 주관적평가방법중에서상기와같은이유로미항공우주국에서개발한 NASA TLX 를사용하여평가한다. NASA_TLX는수행직무에요구되는작업자의작업부하를정신적요구, 신체적요구, 시간적요구, 수행도, 노력, 좌절수준등 6개요인으로분류되어있고평가방식은각요인에대한 20cm 정도의평가척도에운전원이느끼는작업부하의정도에따라선위에표시하면해당길이를측정하여 100점으로환산하고총합을구한뒤총작업부하를측정한다. NASA_TLX 사용시주의할점이있다. NASA_TLX 는정신측정학적특성분석을통하여인지적예측모델로서의적합성을증명하고상대비교를통한가중치의적용이결과의신뢰성을저하시키는원인으로작용하는것으로판명됨에따라평가후분석할때가중치를배제하여야한다. 96

98 운전원상호작용 (team interaction) 평가운전원상호작용평가는 OECD Halden Reactor Project(HRP) 에서개발한행위기반팀웍크평가척도인 BARS(Behaviorally Anchored Rating Scale) 가있다. BARS의주요평가항목으로는팀의임무집중도및단체의사결정효율, 의견에대한조율, 의사소통의효율, 개방성, 팀융화등 5개부문으로나누어져있다. 평가방법은평가자가평가시나리오를수행중운전원의운전행위를관찰하여특정행위의결과가운전에중요한영향을끼쳤을때해당행위자및해당행위에표시를한다. 또한관찰중팀웍크에극단적으로좋았거나나빴던사례를기록하여이러한내용을종합적으로평가하여각평가항목에점수 (7점척도 ) 를매긴다. ( 다 ) 검증에대한평가절차 그림 VIII-10 검증에대한평가절차 97

99 - 기존의현안추적시스템에서해결이안된현안에대하여검토를한다. - 선정한현안을평가할수있는운전직무시나리오를작성한다. - Dynamic mockup 혹은 simulator을이용하여운전원이시나리오에따라운전직무를수행하도록하고전문가들은평가현안을염두에두고운전원을관찰 ( 행위, 대화등 ) 하면서특이사항을기록한다. - 시나리오종료후운전원설문지 (NASA_TLX, KSAX, 평가현안설문지등 ) 를운전원에게제공하여작성토록한다. - 운전원이작성한설문지를수거하여평가자와운전원등이모여작성된설문지를사용하여평가현안에대하여토론한다. - 토론결과, 새로운평가현안이도출되면관련내용및사항을 HED 폼에기술후인간공학결함사항으로선정하여 ITS 에등록한다. - 모든평가자료 ( 설문지, 운전원과의대화내용등 ) 을바탕으로기존평가현안에대한해결또는종료여부를결정한다. 또한, 인적수행도를평가하여운전직무수행을위한적정한지를평가한다. - 상기내용을포함하여 ITS에등록한인간공학결함사항을각 MMI 설계자및계통설계자에제공하여현설계에대한적합성결과와현안해결방안수립후 MMI 설계결과물을수정하도록한다. - 검증평가보고서를작성한다. 98

100 ( 라 ) 검증에대한실험계획및결과분석방법 (1) 실험계획평가실험을수행하기위해서는먼저실험계획을수립해야한다. 실험계획에서는실험의목적을기술하고목적에맞는실험을설계한다. 실험을설계할때중요한것은실험에참여하는피실험자의수는가용한운전원집단이한정되어있기때문에다른분야의과학실험에서흔히사용하는 between-subjects design보다는인간공학실험에서자주사용하는 withinsubjects design을채택한다. 그리고실험에대한절차를자세히기술하고어떠한방법으로실험데이터를수집하고분석할것인지에대한실험방법을결정한다. 실험에참여하는피실험자와평가자들에대한자격조건을결정하고또한피실험자의행위를평가하기위한 tool들을결정한다. (2) 실험및자료수집실험이이루어진후여러경로의자료소스들로부터체계행위, 운전원성능, 운전원인지요소자료를추출한다. 이로부터수행된운전행위및행위에기여한요소를정리하여기록한다. 운전행위평가척도에서기술한것이외의자료들로는비디오녹화기록, 관찰자의실험관찰지, 운전원이직접기록한소감서, 오디오녹음, 기타설문지나 debriefing 자료등이있다. (3) 자료분석 자료분석단계에서는수집된자료에대한분석 ( 정량적, 정성적 99

101 분석포함 ) 을실시하여 MMI 설계개념에의한효과, MMI 구현에따른효과, 행위의성공여부판정및행위과정에기여한요인을추출한다. 분석방법으로운전중이루어진행위, 행위를유도한의사결정및주변상황들을일목요연하게표시하는차트를사용하는것이도움이된다. 자료를분석할때행위결과척도만으로는어떤요소가특정행위결과를유도했는가를결정하는데충분치않다. 어떤행위가어떻게해서이루어졌는가하는과정척도자료가특정인터페이스가사용자의행위를도울수있었는지를알게하는중요한정보가될수있다. 이러한자료는실험및자료수집의여러경로의자료소스들을가지고분석을해야한다. 기초적인분석이끝나면다중소스로부터수집된자료의상관관계를조사하고결합하여특정운전원또는팀의행위를기술한다. 실험자는여러경로의증거를상호참조하여특정행위와인지적활동에대한궤적을설정한다. 이러한상호참조와자료통합은행위에대한자료의타당도를높여주며실험의표본수가적어서생기는신뢰도부족의문제를어느정도보완해준다. 일반적으로통계적분석은 t-test 혹은분산분석 (ANOVA) 을사용하여분석한후에나온결과를심도있게분석하기위하여사후분석을수행하는데일반적으로사후분석에는 tukey, 뉴만 -크루즈분석등다양한분석이존재하여실험자가자신의데이터에맞는분석방법을사용한다. 100

102 마. 인간공학결함사항과현안해결 (1) 인간공학결함사항과현안도출인간공학확인및검증평가후인간공학결함사항과현안은다음과같은기준에의해서도출된다. - 발전소안전성에영향을주는것과간접적으로안전에영향을주는것 - 운전원이직무수행시운전원의인적수행도에영향을미치는것, 또한, 비안전관련이지만발전소전체운전성에영향을미치는것. - 인간공학확인과검증수행시평가기준에위배되는것. (2) 인간공학결함사항과현안해결인간공학확인과검증수행후도출된인간공학결함사항과현안들은각각다음과같은절차에의해서해결될수있다. - 인간공학결함사항이운전원직무요건과관련이있다면, 하향식적합성평가를통하여운전원직무요건의적합성을평가할수있다. - 인간공학결함사항이인간공학지침서와관련이있다면, 상향식적합성평가를통하여인간공학지침에따라설계되었는지평가할수있다. - 인간공학결함사항이운전원의인적수행도와관련이있다면, 통합시스템검증을통하여운전원의인적수행도를평가하여수행도정도를평가할수있다. - 상기 3가지범주에속하지않는인간공학결함사항은공학적판단 ( 문헌분석, 절충분석등 ) 으로평가할수있다. (3) 인간공학결함사항과현안해결절차 101

103 그림 VIII-11 인간공학결함사항및현안에대한해결절차 - 현안추적시스템에등록된인간공학결함사항과현안을해결하고새로운인간공학결함사항과현안이있는지확인하기위하여인간공학확인및검증을수행한다. - 인간공학확인및검증수행후잠재적인인간공학결함사항과현안을수집한다. - 잠재적인것중에서상기 (1) 인간공학결함사항과현안도출 에기술된기준에근거하여평가자들의협의에의해서인간공학결함사항과현안을도출한다. - 도출한인간공학결함사항과현안을설계자에게제공하여해결방안을제시토록하고, 인간공학결함사항과현안에대한자세한사항을현안추적시스템에기록한다. - 인간공학결함사항과현안을해결하기위하여관련문서및도면에반영하고최신설계내용을반영한 dynamic mockup을이 102

104 용하여인간공학확인및검증업무를다시수행한다. - 인간공학확인및검증수행결과로도출된것과기존평가현안에대한해결여부를포함한자료를인간공학확인및검증보고서에기술한다. 103

105 제 3 장연구개발결과의활용계획 본보고서는인간-기계연계화면설계에활용을위한개량형주제어실직무분석방안에대하여기술하였다. 직무분석방안을수립하기위하여규제기관에서요구하는직무분석요건을검토하였고, 인간-기계연계화면설계에입력자료로활용하기위하여인간-기계연계화면의설계요건을살펴보았다. 절차서기반계층적직무분석및직무분해기법을이용하여직무분석을수행하였으며구축된데이터베이스에분석결과를기록하였다. 또한이를이용하여 static prototype을개발하였고개발된 prototype을평가하기위하여인간공학확인및검증방법론을개발하였다. 직무분석데이터베이스는직무분해를위한입력폼을제공하며화면설계에 적용가능한입력자료로활용하기위한가공된데이터를제공한다. 발전소의전반적인안전운전에필요한화면정보를판단하기위해운전절차서기반직무분석을수행하였으며정상운전및비상운전등발전소전체운전을포함하여수행할필요가있다. 그러나, 본연구용역은분석방법론개발에주안점을두고있어대표적인출력제어관련운전절차서를대상으로직무분석을수행하였고그결과를제공하였다. 본직무분석의결과는초기인간-기계연계설계입력자료로제공되기위하여표준형원자력발전소의이용가능한최신절차서를참조하였으며추후개량형원전용지침서를통하여입력정보의신뢰성확보가요구된다. 또한, 직무분석결과를데이터베이스화하여발전소설계의입력자료즉, 정보및제어목록 (Inventory) 작성, 전산화절차서설계, 운전원교육, 인간-기계연계계통평가를위한체크리스 104

106 트작성등다양한분야에서활용가능하다. 본직무분석방안수립에서는수립된요건에기반하여절차서기반직무분석을수행하였으나추가적으로운전원의직무수행시간분석을통한작업부하예측, 화면의상호작용구조및정보의구조설계등상세화면설계에활용이될수있는분석이요구된다. 또한, 운전직무의상황인식강화및직무부하경감을위해보다더많은연구가필요하며이를위해다양한직무기반화면을개발하여계통화면간의종합적인비교평가가필요한것으로판단된다. 105

107 제 4 장참고문헌 [1] B. Kirwan & L.K. Ainsworth, A Guide to Task Analysis, 1992 [2] KOPEC, Human Factors Engineering Program Plan for SKN 3, 4, Rev.1, 2003 [3] KOPEC, Task Analysis Plan for SKN 3, 4, Rev.1, 2003 [4] K-URD(Korean Utility Requirements Document) Ch. 10 MMIS [5] APR1400 Emergency Operating Guideline [6] IEC1771 Nuclear Power Plants Main Control Rooms-Verification and Validation of Design, 1995 [7] Staff Position on the Minimum Inventory of Fixed-Position Controls, Displays, and Alarms for the Advanced Boiling Water Reactor (Docket Number ), June 4, 1993 [8] Human-System Interface Design Review Guideline, NUREG-0700 [9] Advanced Light Water Reactor Utility Requirements Document, Chapter 10, EPRI [10] UCN 3&4 Final Safety Analysis Report, Chapter 18 [11] KNGR MMIS Concept Design Summary Report [12] KNGR MMIS Functional Requirement [13] KNGR MMIS System Requirement [14] NUREG-0711, Rev.2 "Human Factors Engineering Program Review Model" [15] MIL-STD-1472F "Department of Defense Design Criteria Standard" [16] DOT/FAA/CT-96/01 "A revision to chapter 8 Computer Human 106

108 Interface Guidelines" [17] DOT/FAA/AM "Human Factors Design Guidelines for Multifunction Display" [18] MIL-HDBK-759C "Handbook for Human Engineering Design Guidelines" [19] OECD HRP "General Design of MMI for FRESH PWR Simulator" [25] Endsley, M. R. (1988). Design and evaluation for situation awareness enhancement, in proceedings of the Human Factors Society 32nd Annual Meeting, pp [26] DOT/FAA/CT-TN00/01, Endsley, M., Sollenberg, R. L., Nakata, A. and Stein, E. S. (2000). Situation awareness in air traffic control: Enhanced displays for advanced operations, Federal Aviation Administration. [27] IEEE-STD-845, (1999). IEEE Guide to the Evaluation of Human System Performance in Nuclear Power Generating Stations. [28] IEC-1771, (1995). Nuclear Poser Plants Main Control Rooms Verification and Validation of Design. [29] Nygren, T. E. (1991). Psychometric properties of subjective workload measurement techniques: Implication for their use in the assessment of perceived mental workload, Human Factors, Vol. 33, pp [30] WCAP-14701, Westinghouse, Roth, E. M (1996). Methodology and results on defining evaluation issues for the AP600 human system interface design test program,. [31] NUREG/CR-6393, U.S. NRC, (1997). Integrated System Validation: 107

109 Methodology and Review Criteria 108

110 첨부 1 1

111 첨부 1 2

112 첨부 1 3

113 첨부 1 4

114 첨부 1 5

115 첨부 1 6

116 첨부 1 7

117 첨부 1 8

118 첨부 2-1 Task 직무번호직무동사직무내용관련계통직무주의사항비고계산단순기억비교추이내재행위박스계획판단감시조치확인직무지원요건직무빈도상대절대확률 운전시 통신상대 위험직무요소 터빈출력을요구하는 출력증발율로계통 -19 ( 터빈 계통 -19 ( 터빈 발전기운전 ) 에따라 계통 -19 ( 터빈 발전기 증가시킨다 증가시킨다. 발전기운전 ) FALSE FALSE FALSE FALSE FALSE FALSE TRUE FALSE FALSE 운전 ) 절차서 FALSE FALSE FALSE FALSE 계통 -07 ( 화학및 계통 -07 ( 화학및 원자로냉각재계통붕소농도를 체적제어계통 ) 체적제어계통 ) 계통 -07 ( 화학및체적제어 및계통 -08 및계통 -08 계통 ) 및계통 -08 ( 붕산혼합및 ( 붕산혼합및 ( 붕산혼합및 붕산수이송계통 ) 에따라 붕산수이송 붕산수이송 희석한다 요구되는율로희석한다. 계통 ) FALSE FALSE FALSE FALSE FALSE FALSE FALSE FALSE FALSE 계통 ) 절차서 FALSE FALSE FALSE FALSE 냉각재계통 붕소농도가 50 ppm 이상 변화하거나, 만약원자로냉각재계통 가압기와원자로 붕소농도가 50 ppm 이상 냉각재유로간의 변화하거나, 가압기와원자로 붕소농도가 50 냉각재유로간의붕소농도가 50 ppm 이상차이가 ppm 이상차이가나면 나면가압기 아래사항에따라가압기 sample 수행시 붕소농도 방호복, 보론 실시한다 붕소농도균일화를실시한다. RC,PX MCR 에통보 TRUE TRUE TRUE FALSE 균일화를실시 FALSE FALSE TRUE TRUE TRUE 분석장비 TRUE FALSE TRUE FALSE 타부서방사선, 고온 / 고압 보조전열기 수동기동전가압기 살수밸브 AUTO 모든가압기보조전열기를 MODE 에선택되어 기동한다 수동으로가동한다. RC 있는지확인 FALSE FALSE FALSE FALSE FALSE FALSE TRUE TRUE TRUE TRUE FALSE TRUE FALSE 가압기와원자로냉각재 가압기와원자로 유로간의붕소농도차이가 10 냉각재유로간의 ppm 이하가될때까지가압기 붕소농도차이가 실시한다 살수를실시한다. RC TRUE FALSE FALSE FALSE 10 ppm 이하 FALSE FALSE FALSE TRUE TRUE TRUE FALSE TRUE FALSE 살수밸브가 AUTO CONTROL 되어 PZR 가압기보조전열기를 PR 안정되는지 정지한다 정지한다. RC 확인 FALSE FALSE FALSE FALSE FALSE FALSE FALSE TRUE TRUE TRUE FALSE TRUE FALSE 1