| 摘要 |
一种多样性与深度防御(Diversity and Defense-in-Depth)分析模拟装置，系适用于核能电厂数位式仪控系统，整体架构分为一安全控制模拟系统(Safety Control System Simulator)及一增强型电厂模拟系统(Enhanced Nuclear Power Plant Simulator)，可透过背盘之连结，将该增强型电厂模拟系统之重要参数与该安全控制模拟系统之控制反应传送于彼此两子系统间。藉此，可提供一个模拟平台评估仪控系统数位化所遭遇之问题，包括软体共模失效(Software Common Mode Failure)、运转员与数位仪控系统介面互动过程失误、以及软体失效之复杂性。其中尤以探讨运转员与数位仪控系统介面互动过程失误之可能性，藉此找出因而衍生之新失效模式，并推演假想事件情节(Scenario)，发展监定系统弱点之方法，以评估多样性与深度防御设计是否存在弱点，俾供改善核能安全措施之途径。 |
