ГОСТ Р МЭК 61513— 2011
- выполнению требований к физическому разделению и электрической изоляции в соответствии с
ограничениями, вытекающими из условий внешней среды и расположения АС. анализа опасностей, а
также связанными с обслуживанием при эксплуатации (см. 5.3.1).
c) Проект архитектуры должен предусматриватьдостаточное число систем и подсистем, чтобы прин
цип единичного отказа выполнялся для функций категории А во всех допустимых конфигурациях систем и
АС (см. 7.5 МАГАТЭ 50-SG-D3).
d) Каждая система контроля и управления должна быть классифицирована в соответствии с ее на
значением всистеме функций контроля и управления согласно установленной категории (см. таблицу 2).
e) Интерфейс с оборудованием АС и взаимосвязи между системами контроля и управления должны
определяться всоставе проекта архитектуры для того, чтобы установить.
- распределение сигналов (измерений) по различным функциям, важным для безопасности;
- выбор и приоритетность исполнительных сигналов различных систем;
- пути прохождения сигналов и оборудование, общее для выполнения автоматических функций или
ручного управления на различных уровнях глубокоэшелонированной защиты.
0 Описание систем, оборудования и их взаимодействия в проекте архитектуры контроля и управле
ния должно бытьдостаточно подробным, чтобы способствовать анализу вопросов безопасности контроля
и управления.
Т а б л и ц а 2 — Соотношение между классами систем контроля и управления и категориями ФСО
Категории функций контроля и управления,
важных для безопасности
Соответствующий класс систем контроля
и управления, важных для безопасности
А
(В) (С)
1
В
(С)
2
С3
Примечание —Функции категорииА могут выполняться только системами класса 1;функции категории
В — системами классов 1и 2; функции категории С — системами классов 1. 2 и 3.
5.3.1.2 Интерфейсы человек — машина
a) Проект архитектуры контроля и управления должен распределять системы с интерфейсом чело
век— машина по различным помещениям АС. предназначенным для управления и наблюдения, включая
блочный пункт управления (далее — БПУ) и дополнительные помещения, резервный щит управления
(см. МЭК 60965). местные щиты управления и пункт управления противоаварийными действиями, с необ
ходимой степенью резервирования, с учетом ограничений, накладываемых эксплуатацией и обслуживани
ем оборудования АС (см. 5.1.1).
b
) Проект должен опираться на принципы эксплуатации, установленные в проекте АС (см. 5.1.1),
включая:
- принципы приоритетности междуавтоматическими сигналами и сигналами управления, вводимыми
вручную;
- принципы приоритетности между различными системами взаимодействия человеко-машинных ин
терфейсов при нормальной эксплуатации, аварии и эксплуатации после аварии.
- принципы приоритетности междуосновными и резервными человеко-машинными интерфейсами;
- принципы переключения основных и резервных человеко-машинных интерфейсов.
c) Проект архитектуры должен определять, какоператор получит извещения о сбоях и отказах, реги
стрируемых средствамидиагностики отдельныхсистем. Форма представления должна быть такой, чтобы
оператор имел возможность:
- немедленно по индикации опознать отказ и отличать его отдругих индицируемыхэксплуатационных
данных;
- решить, не следует ли применить ручное управление для перевода АС в безопасное состояние;
- определить системы, которые следует восстановить с помощью обслуживающего персонала.
d) Проект архитектуры контроля и управления должен соответствовать основным решениям по техно
логии систем человеко-машинного интерфейса (например, компьютеризированная или традиционная). Для
представления информации операторам должны использоваться более сложные системы, если это сни
жает влияние человека на возникновение отказа и это влияние можно сократить благодаря получению
20