NB_T 20026-2014核电厂安全重要仪表和控制系统总体要求.pdf

ICS 27. 120. 20F 83备案号：47830—2015NB中华人民共和国能源行业标准NB/T20026—2014代替 NB/T 20026—2010核电厂安全重要仪表和控制系统总体要求General requirements for instrumentation and control systems important tosafety in nuclearpowerplants2014-10-15发布2015-03-01实施国家能源局发布 NB/T 20026—2014目次前言III引言VI1范围2规范性引用文件3术语和定义45总的IC安全生命周期5. 1概述115.2由电厂安全设计基准导出IC要求135. 3输出文档5. 4IC总体结构设计和IC功能分配5. 5总计划的制定205.6输出文档24系统安全生命周期256. 1概述256. 2要求，256. 3系统计划制定6. 4输出文档6. 5系统质量鉴定7总的集成和调试7. 1概述..7. 2目标要求。7. 3输出文档..508总的运行和维护508. 1概述508.2目标要求508. 3输出文档50附录A（资料性附录）核电厂的基本安全间题，51附录B（资料性附录）功能分类和系统分级.附录C（资料性附录）定性防御CCF的方法..58附录D（资料性附录）IEC61508与本标准和核应用领域标准的关系62附录E（资料性附录）本标准规范性引用文件中国际文件与我国文件的对应关系69参考文献70 NB/T 20026—2014注1：当使用现有设备时，应用软件库可视为系统软件的一部分，并按系统软件来鉴定。注2：又见图2.3. 4IC功能的类别categoryofanICfunction根据所执行的功能对于安全的重要性确定的IC功能的三种可能的安全类别（A，B，C），如果功能不是安全重要的，则可归入为“不分类”的类别。注1：又见“IC系统的级别”、“TC功能”注2：IEC61226:2009定义了1C功能的类别每对应一组要求。这些要求既适用于IC功能（涉及其规格书、设计、实现、验证和确认），也适用于实现功能所必雷的所有物项（涉及特性和有关的质量签定），面不管这些物项在C系统中是如何分布、为更加清楚起见，本标准对IC功能的类别和IC系统的级别分别作了定义，并规定了功能类别与有关系统和设备所要求的最低级别之间的关系。3. 5通道channel系统内相互连接的儿个部件发出单一输出信号的配置，在单一输出借号与米自其他通道（例如监测通道或安全驱动通道）的信号结合在通道就告终止。[GB/T 4960.6-2008,定义4.1.30]3. 6IC系统的级别class ofan IC system根据所要实现的IC功能的不同安全重要性所确定的安全重要TC系统的三种可能级别（1，2，3），如果IC系统不执行安全重要功能，则可归入为不分级的级别。注：见“IC功能的类别”、全重要物项、“安全系统”。3. 7调试commissioning将核电厂已安装的部件和系统投入运行并进行性能验证，以确认是否符合设计要求、是否满足性能标准的过程。注：调试可以包括非核/无辐射和帮核/有辑射试[HAF 003 (1991) ]3. 8共因故障common causefailure由特定的单一事件或起因导致两个或多个构筑物、系统或部件失效的故障注：共因可以是C系统内部的威C系统外部的。[HAF 102 (2004) ]3. 9复杂性complexity系统或部件的设计、实现和特性所具有的难以理解和验证的程度。3. 10部件component组成系统的一个部分。一个部件可以是硬件或软件，并可以再细分为其他的部件。注1：又见“IC系统”、“设备”注2：术语“部件”、“设备”和“模件”常常互换使用。这些术语的关系尚未标准化。[GB/T 13629—2008,定义3.7]3. 11基于计算机的系统computer-based system3 NB/T 20026—2014其功能主要依靠或完全由使用微处理器、可编程电子设备或计算机来实现的IC系统。注：基于计算机的系统等同于数字化系统、基于软件的系统、可编程系统。3. 12配置管理configurationmanagement采用技术及行政管理和监督的一种规定，以识别或用文件证明配置项的功能和物理特性、控制对这些特性的变更、记录和报告变更过程和实施状态，并核实与规定要求的一致性。[GB/T 13629—2008,定义3.15]3. 13数据data以适合计算机通信、解译或处理的方式表达的信息或指令。注：见图2。3. 14纵深防御defence-in-depthconcept对于一个安全目标采用多层次的防护措施，即使一个层次的防护措施失效也能达到安全目标。注：又见A4。3