论文部分内容阅读
摘要：该文章通过实例以描述联动预案在车站火灾发生时的操作流程，这实例是广州其他线路正在使用的通过人机界面进行联动的预案，通过比较分析其优缺点，从而阐述广佛线综合监控系统Integrated Supervisory Control System （ISCS）采用通过预案管理器进行联动的预案。
关键词：预案；人机界面
0 引言
地铁作为一个城市的公益性服务行业，直接服务于大众，安全是其运营的永恒主题。由于地铁具有绝大部分线路和车站处于地下、较为封闭、人群聚集量大、公众疏散困难等特点，一旦发生事故很难控制和救援，人员伤亡、设施设备和财产损失往往想到严重。为了有效应对地铁日常运营时可能突然发生的火灾、爆炸、设备故障、恐怖袭击等灾害事件，各国地铁在硬件方面设置了各种防灾报警和救灾装置。同时，本文从软件角度入手探讨研究安全管理的模式，其中建立并启动联动预案就是一种成功的方法和经验。地铁联动预案可以指导地铁运营工作人员，可以指导应急行动按计划有序进行，防止因行动组织不力或现场救援工作的混乱而延误事故应急，从而降低人员伤亡和财产损失。
1 人机界面联动预案
本节概述联动预案如何通过人机界面操作。
1.1 主预案
火灾情况下，ESC( Environment System Control)会通过人机界面调用主预案（见图1）。然后操作员需要手动点击人机界面上流程图中的按钮来进行操作。
图1 主预案总览
步骤1：按下“火灾报警”的按钮，系统自动弹出火灾位置图
步骤2：ESC确认火灾报警的状态及详细位置。
步骤3：ESC通知SC（Station Controler）派车站员工检查该区。
步骤4：ESC给SC打电话询问事故细节
步骤5：要求操作员决定火灾情况是否属实。如果确实发生了火灾，环调手动调用运营控制中心 OCC（Operation Control Center） 5个操作员的子场景 OCC 【例如：总调CC（Chief Controller）, 行调TC2（Train Controller）, 电调PSC（Power Station Controler）, 环调ESC &维调 MC （Maintenance Controller）】
1.2 人机界面（Human Machine Interface）HMI SC预案
火灾情况下， SC会通过人机界面调用SC预案（见图3）。然后操作员需要手动点击人机界面上流程图中的按钮来进行操作。
2 ISCS预案
这个章节概述联动预案如何在车站火灾的情况下通过ISCS的预案管理器实现。
2.1 ISCS主预案
火灾情况下，ESC会通过预案管理器调用主预案，主预案的具体描述如下
步骤1：自动打开火灾发生位置的HMI，并出现对话框提示操作员。
步骤2：自动分配缺省的摄像头到显示器上以供操作员查看火灾情况。
步骤3：弹出对话框，提示操作员与SC联系并进行相应的检查。
步骤4：要求操作员决定火灾情况是否属实。如果确实发生了火灾，主预案会跳到第七步；否则主预案将继续执行下一步。
步骤7：调用CC操作员的预案。
步骤8：调用TC2操作员的预案。
步骤9：调用ESC操作员的预案。
步骤11：调用MC操作员的预案。
步骤12：结束预案。
2.2 ISCS SC预案
火灾情况下， SC会通过预案管理器调用SC预案，SC预案的具体描述如下
步骤1：自动打开火灾发生位置的HMI，并出现对话框提示操作员。
步骤2：自动分配缺省的摄像头到显示器上以供操作员查看火灾情况。
步骤3：弹出对话框，提示行车值班员通过GCC或者FAS确认火灾报警的状态及详细位置,通知值班站长到现场确认，向ESC报告信息。
步骤4：要求操作员决定火灾情况是否属实。如果确实发生了火灾，SC预案会跳到第5步；否则SC预案将继续执行第8步。
步骤5：要求行车值班员与值班站长确认是否能现场扑灭。如果可以，SC预案会跳到第6步；否则SC预案将继续执行第11步。
步骤11：确认发生火灾后，值班站长宣布执行火灾应急预案，报行调、环调、站长、相关主办、119、地铁公安和120，根据情况向行调申请列车在本站通过。
步骤12：要求操作员确认火灾是否可以控制。如果可以，SC预案会跳到第14步；否则SC预案将继续执行第13步。
步骤13：自动进行火灾站内广播，引导乘客疏散。
步骤14：提示操作员确认门禁、AFC设备有没有联动执行紧急模式、火灾模式正确执行；保洁是否粘贴告示，是否已去出入口接警。
步骤15：通知操作员与站厅、站台人员确认乘客是否疏散完毕，及时将火灾情况报告行调，并与行调、值班站长保持联系。
步骤16：要求操作员确认是否需要撤退。如果需要，SC预案会跳到第17步；否则SC预案将继续执行第18步。
步骤17：提醒操作员撤退时，随身携带与行调联系的无线电台。"
步骤18：结束预案。
3 优缺点分析
3.1 人机界面联动预案
人机界面的联动预案相对更加灵活，操作员可以选择以任何顺序执行预案步骤。但是这也增加了
操作员遗漏操作步骤或误操作的可能性。而且，人机界面的联动预案无法提供一种机制来保证对于同一种联动预案，在同一时间只有一个操作员在操作。人机界面的联动预案的另一个缺点是不具备可配置性，也就是说预案步骤在确定之后无法由操作员进行配置（例如增加、删除或修改预案步骤等）。
最后，因为现有综合监控系统（Integrated Supervisory Control System）ISCS的人机界面对于其他子系统没有直接接口，所以开发人机界面联动预案需要额外的开发时间及测试时间。
3.2 ISCS联动预案
ISCS联动预案的步骤及逻辑是事先定义的，预案开始执行后，操作员可以跳过执行步骤但是不
能执行已经执行过的步骤；这主要是因为ISCS的联动预案是自动执行的，这种机制可以减少操作员误操作的几率。ISCS预案管理器提供对预案步骤进行编辑的功能，而且ISCS预案管理器可以对许多其他的子系统进行操作，如加载摄像头，进行广播，判断数据点数值等，因此操作员可以通过预案管理器对联动预案的进行有效且灵活的配置。针对广佛项目，预案管理器将新增两种防护机制。一是确认联动预案只有具有相关权限的操作人员才可以运行。二是保证在同一时间内，对于同一种预案只有一个用例。
4 结论
综上所述，ISCS联动预案具备自动性，可配性，安全性。它能够减低操作员误操作的可能性，增加联动预案的可配性与扩展性，并且提供了有效的防护机制。因此，建议使用ISCS联动预案替代（Human Machine Interface）HMI人机界面的联动预案。
参考文献
[1]吴宗之,刘茂. 重大事故应急救援系统及预案导论[M]. 冶金工业出版社,2003
[2]民政部救灾救济司，如何编制救灾应急预案[J],中国减灾,2001,3,138-139
[3]城市地铁应急预案研究 韩嘉 中南大学 2010.11.1
关键词：预案；人机界面
0 引言
地铁作为一个城市的公益性服务行业，直接服务于大众，安全是其运营的永恒主题。由于地铁具有绝大部分线路和车站处于地下、较为封闭、人群聚集量大、公众疏散困难等特点，一旦发生事故很难控制和救援，人员伤亡、设施设备和财产损失往往想到严重。为了有效应对地铁日常运营时可能突然发生的火灾、爆炸、设备故障、恐怖袭击等灾害事件，各国地铁在硬件方面设置了各种防灾报警和救灾装置。同时，本文从软件角度入手探讨研究安全管理的模式，其中建立并启动联动预案就是一种成功的方法和经验。地铁联动预案可以指导地铁运营工作人员，可以指导应急行动按计划有序进行，防止因行动组织不力或现场救援工作的混乱而延误事故应急，从而降低人员伤亡和财产损失。
1 人机界面联动预案
本节概述联动预案如何通过人机界面操作。
1.1 主预案
火灾情况下，ESC( Environment System Control)会通过人机界面调用主预案（见图1）。然后操作员需要手动点击人机界面上流程图中的按钮来进行操作。
图1 主预案总览
步骤1：按下“火灾报警”的按钮，系统自动弹出火灾位置图
步骤2：ESC确认火灾报警的状态及详细位置。
步骤3：ESC通知SC（Station Controler）派车站员工检查该区。
步骤4：ESC给SC打电话询问事故细节
步骤5：要求操作员决定火灾情况是否属实。如果确实发生了火灾，环调手动调用运营控制中心 OCC（Operation Control Center） 5个操作员的子场景 OCC 【例如：总调CC（Chief Controller）, 行调TC2（Train Controller）, 电调PSC（Power Station Controler）, 环调ESC &维调 MC （Maintenance Controller）】
1.2 人机界面（Human Machine Interface）HMI SC预案
火灾情况下， SC会通过人机界面调用SC预案（见图3）。然后操作员需要手动点击人机界面上流程图中的按钮来进行操作。
2 ISCS预案
这个章节概述联动预案如何在车站火灾的情况下通过ISCS的预案管理器实现。
2.1 ISCS主预案
火灾情况下，ESC会通过预案管理器调用主预案，主预案的具体描述如下
步骤1：自动打开火灾发生位置的HMI，并出现对话框提示操作员。
步骤2：自动分配缺省的摄像头到显示器上以供操作员查看火灾情况。
步骤3：弹出对话框，提示操作员与SC联系并进行相应的检查。
步骤4：要求操作员决定火灾情况是否属实。如果确实发生了火灾，主预案会跳到第七步；否则主预案将继续执行下一步。
步骤7：调用CC操作员的预案。
步骤8：调用TC2操作员的预案。
步骤9：调用ESC操作员的预案。
步骤11：调用MC操作员的预案。
步骤12：结束预案。
2.2 ISCS SC预案
火灾情况下， SC会通过预案管理器调用SC预案，SC预案的具体描述如下
步骤1：自动打开火灾发生位置的HMI，并出现对话框提示操作员。
步骤2：自动分配缺省的摄像头到显示器上以供操作员查看火灾情况。
步骤3：弹出对话框，提示行车值班员通过GCC或者FAS确认火灾报警的状态及详细位置,通知值班站长到现场确认，向ESC报告信息。
步骤4：要求操作员决定火灾情况是否属实。如果确实发生了火灾，SC预案会跳到第5步；否则SC预案将继续执行第8步。
步骤5：要求行车值班员与值班站长确认是否能现场扑灭。如果可以，SC预案会跳到第6步；否则SC预案将继续执行第11步。
步骤11：确认发生火灾后，值班站长宣布执行火灾应急预案，报行调、环调、站长、相关主办、119、地铁公安和120，根据情况向行调申请列车在本站通过。
步骤12：要求操作员确认火灾是否可以控制。如果可以，SC预案会跳到第14步；否则SC预案将继续执行第13步。
步骤13：自动进行火灾站内广播，引导乘客疏散。
步骤14：提示操作员确认门禁、AFC设备有没有联动执行紧急模式、火灾模式正确执行；保洁是否粘贴告示，是否已去出入口接警。
步骤15：通知操作员与站厅、站台人员确认乘客是否疏散完毕，及时将火灾情况报告行调，并与行调、值班站长保持联系。
步骤16：要求操作员确认是否需要撤退。如果需要，SC预案会跳到第17步；否则SC预案将继续执行第18步。
步骤17：提醒操作员撤退时，随身携带与行调联系的无线电台。"
步骤18：结束预案。
3 优缺点分析
3.1 人机界面联动预案
人机界面的联动预案相对更加灵活，操作员可以选择以任何顺序执行预案步骤。但是这也增加了
操作员遗漏操作步骤或误操作的可能性。而且，人机界面的联动预案无法提供一种机制来保证对于同一种联动预案，在同一时间只有一个操作员在操作。人机界面的联动预案的另一个缺点是不具备可配置性，也就是说预案步骤在确定之后无法由操作员进行配置（例如增加、删除或修改预案步骤等）。
最后，因为现有综合监控系统（Integrated Supervisory Control System）ISCS的人机界面对于其他子系统没有直接接口，所以开发人机界面联动预案需要额外的开发时间及测试时间。
3.2 ISCS联动预案
ISCS联动预案的步骤及逻辑是事先定义的，预案开始执行后，操作员可以跳过执行步骤但是不
能执行已经执行过的步骤；这主要是因为ISCS的联动预案是自动执行的，这种机制可以减少操作员误操作的几率。ISCS预案管理器提供对预案步骤进行编辑的功能，而且ISCS预案管理器可以对许多其他的子系统进行操作，如加载摄像头，进行广播，判断数据点数值等，因此操作员可以通过预案管理器对联动预案的进行有效且灵活的配置。针对广佛项目，预案管理器将新增两种防护机制。一是确认联动预案只有具有相关权限的操作人员才可以运行。二是保证在同一时间内，对于同一种预案只有一个用例。
4 结论
综上所述，ISCS联动预案具备自动性，可配性，安全性。它能够减低操作员误操作的可能性，增加联动预案的可配性与扩展性，并且提供了有效的防护机制。因此，建议使用ISCS联动预案替代（Human Machine Interface）HMI人机界面的联动预案。
参考文献
[1]吴宗之,刘茂. 重大事故应急救援系统及预案导论[M]. 冶金工业出版社,2003
[2]民政部救灾救济司，如何编制救灾应急预案[J],中国减灾,2001,3,138-139
[3]城市地铁应急预案研究 韩嘉 中南大学 2010.11.1