提高安全性的真实HMI设计考虑因素

2015年12月，西南航空(Southwest Airlines)一架波音737-300飞机在纳什维尔国际机场冲出跑道，驶入一条沟里。塔台管制员不小心关掉了滑行道的灯。

问题的根本原因是空中交通管制塔的触摸屏照明控制面板上的屏幕保护功能，在大约5分钟不活动后，该功能超时并变成空白。根据NTSB关于事故的最终报告，空白屏幕使“塔台控制人员无法立即看到机场照明的状态。”

当调试人机界面(HMI)时，是否花时间观察真实世界的功能?寻找可能不属于设计的功能的意想不到的结果?在这个例子中，它是硬件屏幕保护功能。一些工作站仍然具有此功能。它是设计的一部分，还是只是安装后留下的一个功能?HMI上的每个功能都应该经过深思熟虑，并作为设计的一部分。如果不需要该特性，则应该删除或禁用它。

在同一事件中，由于飞机的HMI不佳，机上138名乘客和机组人员中有9人受伤。受伤是在使用飞机逃生滑梯进行疏散时发生的。驾驶舱内响起的“齿轮不安全”警报使这一过程复杂化。美国国家运输安全委员会的报告称，“如果不关闭断路器，或针对不相关的情况运行检查程序，喇叭就无法静音。”

这些声音警报器没有必要吗?检查过音量了吗?为了使声音警报器有用，它必须比环境背景噪音高出至少10分贝，以便容易听到。当警报声音太大时，它会分散注意力，阻碍对紧急情况的反应。

在设计HMI或整个控制室时，退一步，收集整个画面。与整个操作团队一起评估因果图，并对每个声音警报进行实际测试。这对改善人机界面、操作安全和警报响应有很大帮助。

本文由Bruce Billedeaux撰写。Bruce是Maverick Technologies的高级顾问，Maverick Technologies是一家领先的自动化解决方案提供商，为过程工业提供工业自动化、战略制造和企业集成服务。Maverick提供广泛领域的专业知识和咨询，包括工业自动化控制、分布式控制系统、制造执行系统、运营战略、业务流程优化等。

Maverick科技是一家相2017年6月20日会员。

您是否具有本内容中提到的主题的经验和专业知识?你应该考虑为我们的CFE媒体编辑团队做出贡献，并获得你和你的公司应得的认可。点击在这里开始这个过程。