1、书 书 书犐 犆犛 犆犆犛犉 中 华 人 民 共 和 国 国 家 标 准犌犅犜 核电厂仪表和控制术语犌 犾 狅 狊 狊 犪 狉 狔狅 犳狋 犲 狉犿狊狅 犳犻 狀 狊 狋 狉 狌犿犲 狀 狋 犪 狋 犻 狅 狀犪 狀 犱犮 狅 狀 狋 狉 狅 犾犳 狅 狉狀 狌 犮 犾 犲 犪 狉狆 狅狑犲 狉狆 犾 犪 狀 狋 狊 发布 实施国 家 市 场 监 督 管 理 总 局国 家 标 准 化 管 理 委 员 会发 布www.biaozhun.org 标准网目次前言范围规范性引用文件核电厂的设计与运行仪表和控制的系统与设备 仪表和控制系统 仪表和控制系统的设备及部件 辐射监测装置 计算机应用 人机接口
2、鉴定和老化管理 设备鉴定 老化管理 试验与维护 试验 维护 参考文献 索引 犌犅犜 www.biaozhun.org 标准网前言本文件按照 标准化工作导则第部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国核仪器仪表标准化技术委员会提出并归口。本文件起草单位：中广核研究院有限公司、核工业标准化研究所。本文件主要起草人：周舟、杨杰伟、焦丽玲、杜建、梁雪元、何文凯、吴涛、罗定南、李东奕、熊国华、李剑波、张伟、翁文庆、王利、李德睿、赵友有。犌犅犜 www.biaozhun.org 标准网核电厂仪表和控制术语范围本文件界定
3、了核电厂仪表和控制（）相关的常用术语和定义。本文件适用于核电厂相关的各项活动，其他核设施可参照使用。规范性引用文件本文件没有规范性引用文件。核电厂的设计与运行 运行状态狅 狆 犲 狉 犪 狋 犻 狅 狀 犪 犾狊 狋 犪 狋 犲 狊正常运行和预计运行事件两类状态的统称。正常运行狀 狅 狉犿犪 犾狅 狆 犲 狉 犪 狋 犻 狅 狀核动力厂在规定的运行限值和条件范围内的运行。设计基准犱 犲 狊 犻 犵 狀犫 犪 狊 犻 狊在进行一个设施的构筑物、系统、部件和设备设计时，根据已确立的准则充分考虑的各种工况和事件的范围，以便该设施经受住这些工况和事件而不超过管理限值。假设始发事件狆 狅 狊 狋 狌 犾
4、 犪 狋 犲 犱犻 狀 犻 狋 犻 犪 狋 犻 狀 犵犲 狏 犲 狀 狋；犘 犐 犈设计期间确定的可能导致预计运行事件或事故工况的假设事件。预计运行事件犪 狀 狋 犻 犮 犻 狆 犪 狋 犲 犱狅 狆 犲 狉 犪 狋 犻 狅 狀 犪 犾狅 犮 犮 狌 狉 狉 犲 狀 犮 犲；犃犗犗在核动力厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程；由于设计中已采取相应措施，这类事件不至于引起安全重要物项的严重损坏，也不至于导致事故工况。设计基准事件犱 犲 狊 犻 犵 狀犫 犪 狊 犻 狊犲 狏 犲 狀 狋；犇犅犈为确定构筑物、系统或部件可接受的性能要求，在设计中采用的假设始发事件。设计基准事故犱
5、 犲 狊 犻 犵 狀犫 犪 狊 犻 狊犪 犮 犮 犻 犱 犲 狀 狋；犇犅犃导致核动力厂事故工况的假设事故。注：该核动力厂是按确定的设计准则和保守的方法来设计的。注：这些事故的放射性物质释放在可接受限值以内。设计扩展工况犱 犲 狊 犻 犵 狀犲 狓 狋 犲 狀 狊 犻 狅 狀犮 狅 狀 犱 犻 狋 犻 狅 狀 狊；犇犈犆在设计过程中按最佳估算方法加以考虑且不在设计基准事故考虑范围的事故工况。犌犅犜 www.biaozhun.org 标准网注：设计扩展工况的放射性物质释放在可接受限值以内。注：设计扩展工况包括没有造成堆芯明显损伤的工况和堆芯熔化（严重事故）工况。安全状态狊 犪 犳 犲狊 狋 犪
6、狋 犲核动力厂在发生预计运行事件或事故工况后，反应堆处于次临界，并能够保证基本安全功能且长期保持稳定的状态。事故工况犪 犮 犮 犻 犱 犲 狀 狋犮 狅 狀 犱 犻 狋 犻 狅 狀 狊偏离正常运行，比预计运行事件发生频率低但更严重的工况。注：事故工况包括设计基准事故和设计扩展工况。严重事故狊 犲 狏 犲 狉 犲犪 犮 犮 犻 犱 犲 狀 狋 狊；犛犃严重性超过设计基准事故并造成堆芯明显恶化的事故工况。事故管理犪 犮 犮 犻 犱 犲 狀 狋犿犪 狀 犪 犵 犲犿犲 狀 狋在超设计基准事故发展过程中所采取的一系列行动：）防止事件升级为严重事故；）减轻严重事故的后果；）实现长期稳定的安全状态。注：为
7、了减轻严重事故后果的事故管理也称严重事故管理。注：超设计基准事故是指假定的比设计基准事故的事故工况更为严重的事故。全厂断电狊 狋 犪 狋 犻 狅 狀犫 犾 犪 犮 犽 狅 狌 狋；犛犅犗核电厂内给重要和非重要的配电装置母线供电的交流电源全部失去，但未失去由厂内蓄电池通过逆变装置送到母线的交流电源或替代交流电源的一种假设始发事件。注：重要和非重要的配电装置母线供电的交流电源全部失去，即失去厂外电源同时汽轮机脱扣和厂内应急交流电源故障。纵深防御犱 犲 犳 犲 狀 犮 犲 犻 狀 犱 犲 狆 狋 犺为预防事故、缓解事故后果或保证在预防失效时有适当的保护而设置一系列的防御层次。注：防御层次包括固有设施
8、、设备和规程。安全分析狊 犪 犳 犲 狋 狔犪 狀 犪 犾 狔 狊 犻 狊对与某个设施的运行或某种活动行为有关的潜在危害进行的评价。注：安全分析经常与安全评定不区分。当需要区分时，安全分析用于表示对安全的研究，而安全评定则表示对安全的评价，例如评价危害程度，评价安全措施的性能以及判断其是否适当，或者量化设施或活动的总体放射性影响或安全性。安全功能狊 犪 犳 犲 狋 狔犳 狌 狀 犮 狋 犻 狅 狀为了保证设施或活动能够预防和缓解核动力厂正常运行、预计运行瞬态和事故工况下的放射性后果，保证核安全而必须完成的特定功能。限值犾 犻 犿 犻 狋在某些特定活动或事件下使用的不允许超过的量值。犌犅犜 ww
9、w.biaozhun.org 标准网 分析限值犪 狀 犪 犾 狔 狋 犻 犮 犪 犾犾 犻 犿 犻 狋为了保证不超过安全限值，通过安全分析确定的一个可测的或导出的变量限值。注：分析限值与安全限值之间的裕度一般考虑仪表通道的响应时间和所考虑事故的瞬态范围。安全限值狊 犪 犳 犲 狋 狔犾 犻 犿 犻 狋为保证核电厂的安全运行而对运行参数规定的限值。安全系统整定值狊 犪 犳 犲 狋 狔狊 狔 狊 狋 犲犿狊 犲 狋 狆 狅 犻 狀 狋为防止出现超过安全限值的状态，在发生预计运行事件或设计基准事故时启动有关自动保护装置的触发点。管理限值犪 狌 狋 犺 狅 狉 犻 狕 犲 犱犾 犻 犿 犻 狋由监管机
10、构确定或正式接受的某一可测的或导出参数的限值。安全联锁狊 犪 犳 犲 狋 狔犻 狀 狋 犲 狉 犾 狅 犮 犽仅当规定条件存在时才容许进行某些影响反应堆安全操作的一种安全功能。可接受的限值犪 犮 犮 犲 狆 狋 犪 犫 犾 犲犾 犻 犿 犻 狋经电厂安全分析已证明是满足要求的限值。允许限值犪 犾 犾 狅狑犪 犫 犾 犲犾 犻 犿 犻 狋用于仪表定期试验和监督的限值。注：超出允许限值将采取适当的纠正措施。注：允许限值和触发整定值之间的裕度包括仪表校准的不确定度、仪表漂移和误差。运行限值和条件狅 狆 犲 狉 犪 狋 犻 狅 狀犾 犻 犿 犻 狋 狊犪 狀 犱犮 狅 狀 犱 犻 狋 犻 狅 狀经国家
11、核安全监管部门批准的，为核动力厂的安全运行列举的参数限值、设备的功能和性能及人员执行任务的水平等一整套规定。联锁限值犻 狀 狋 犲 狉 犾 狅 犮 犽犾 犻 犿 犻 狋运行参数的一种限制值。注：达到该值时，自动联锁某些动作。例如，禁止控制棒进一步抽出。触发整定值狋 狉 犻 狆狊 犲 狋 狆 狅 犻 狀 狋为了触发动作而预先确定的设定值。安全级狊 犪 犳 犲 狋 狔犮 犾 犪 狊 狊犈级犮 犾 犪 狊 狊犈核电厂电气设备和系统的一个安全级别。注：这些设备和系统是完成反应堆紧急停堆、安全壳隔离、堆芯冷却以及从安全壳和反应堆排出热量所必需的，或者是防止放射性物质向环境大量排放所必需的。注：安全级（级
12、）是功能性的术语。完成注中列举的功能的设备和系统划归安全级。犌犅犜 www.biaozhun.org 标准网 安全动作狊 犪 犳 犲 狋 狔犪 犮 狋 犻 狅 狀为了预防或限制事件或事故，由安全驱动系统采取的动作。安全措施狊 犪 犳 犲 狋 狔犿犲 犪 狊 狌 狉 犲为实现安全要求中的基本要求可能采取的任何行动、可能适用的任何条件或可能遵守的任何程序。安全重要物项犻 狋 犲犿狊犻 犿狆 狅 狉 狋 犪 狀 狋狋 狅狊 犪 犳 犲 狋 狔属于某一安全组合的一部分，其失效或故障可能导致对厂区人员或公众的辐射照射的物项。安全组狊 犪 犳 犲 狋 狔犵 狉 狅 狌 狆某一假设始发事件发生时，能完成其要
13、求的安全功能的一组最少量的部件、组件和设备组合。注：一个安全组包括一个或多个序列。保护动作狆 狉 狅 狋 犲 犮 狋 犻 狏 犲犪 犮 狋 犻 狅 狀使某个特定的安全驱动装置动作的保护系统的动作。保护功能狆 狉 狅 狋 犲 犮 狋 犻 狏 犲犳 狌 狀 犮 狋 犻 狅 狀执行保护动作的功能。注：保护功能例子包括电厂参数的监测，在电厂参数达到设计基准中规定的且与电厂特定工况有关的限值时，触发信号处理、完成保护动作。信号轨迹狊 犻 犵 狀 犪 犾狋 狉 犪 犼 犲 犮 狋 狅 狉 狔决定系统输出的所有设备状态、内部状态、输入信号以及操作员输入的时间历史。故障犳 犪 犻 犾 狌 狉 犲构筑物、系统或
14、部件丧失在验收准则范围内执行功能的能力。注：有时也称为“失效”。缺陷犳 犪 狌 犾 狋硬件、软件或系统部件中的缺点。注：缺陷可起源于随机故障（如由硬件老化降级引起的），也可是由设计错误引起的系统缺陷（如软件缺陷）。注：系统中一个缺陷（特别是设计缺陷）可能直到出现某些特定情况使得产生的结果不符合预期功能（也就是出现一个故障）时才被发现。潜在缺陷犾 犪 狋 犲 狀 狋犳 犪 狌 犾 狋仪表和控制系统中未被发现的缺陷。随机缺陷狉 犪 狀 犱 狅犿犳 犪 狌 犾 狋由物理或化学作用导致的硬件部件的非系统性缺陷。注：随机缺陷可能在任何时间发生。使用统计方法（缺陷率）可以很好地描述随机缺陷发生的概率。硬件
15、设计或制造中系统性缺陷可能导致缺陷率的增加而且没有时间相关性，例如过早老化带来的缺陷率增加。犌犅犜 www.biaozhun.org 标准网 系统性缺陷狊 狔 狊 狋 犲犿犪 狋 犻 犮犳 犪 狌 犾 狋与特定类型的一些或全部部件系统地关联的缺陷。注：系统性缺陷可能产生于规范或设计上的错误、制造缺陷或在维护活动中引入的错误。注：这些包含系统潜在缺陷的部件可能随机或同时失效，这取决于缺陷的类型和触发缺陷的相关机制。故障安全犳 犪 犻 犾 狊 犪 犳 犲系统中任何部件发生故障时能使该系统趋于增加安全动作的一种设计原则。可探测故障犱 犲 狋 犲 犮 狋 犪 犫 犾 犲犳 犪 犻 犾 狌 狉 犲 狊可
16、以通过定期试验鉴别的故障，或通过报警或异常显示发现的故障。注：在通道级、序列级或系统级测出的部件故障都是可探测故障。注：可判别但不可探测的故障是通过分析来判断的故障，这类故障不能通过定期试验发现，也不能通过报警或异常显示发现。故障模式犳 犪 犻 犾 狌 狉 犲犿狅 犱 犲构筑物、系统或部件发生故障的方式或状态。共因故障犮 狅犿犿狅 狀犮 犪 狌 狊 犲犳 犪 犻 犾 狌 狉 犲；犆犆犉由特定的单一事件或起因导致两个或多个构筑物、系统或部件失效的故障。共模故障犮 狅犿犿狅 狀犿狅 犱 犲犳 犪 犻 犾 狌 狉 犲；犆犕犉由特定的单一事件或起因导致两个或多个构筑物、系统或部件以相同方式或模式失效的故障。单一故障狊 犻 狀 犵 犾 犲犳 犪 犻 犾 狌 狉 犲导致单一系统或部件不能执行其预定安全功能的一种故障，以及由此引起的各种继发故障。单一故障准则狊 犻 狀 犵 犾 犲犳 犪 犻 犾 狌 狉 犲犮 狉 犻 狋 犲 狉 犻 狅 狀要求系统或设备组合在其任何部位发生可信的单一随机故障时仍能执行其正常功能的设计准则。故障树分析犳 犪 狌 犾 狋狋 狉 犲 犲犪 狀 犪 犾 狔 狊 犻 狊一种从假
