核电厂仪表和控制系统纵深防御与多样性分析

纵深防御与多样性准则贯穿于核电厂安全有关的所有活动中,仪表和控制系统作为核电厂的重要组成部分也不例外。基于NUREG/CR 6303对纵深防御和多样性的技术要求,研究和总结了两者之间的关系,并结合核电厂仪表和控制系统结构,分别从纵深防御应用以及多样性在系统间和系统功能中的应用等方面进行分析,认为在设计过程中引入纵深防御与多样性准则是非常必要的。通过在功能和系统设备中设置多重屏障和多样化,可以有效地提高核电厂的安全性能,并且防止潜在故障的发生。

IEC 60880和IEEE 1012在核安全审评中的适用性分析

IEC 60880和IEEE 1012是核电厂数字化仪表和控制(I&C)系统软件验证与确认(V&V)活动的主要参考标准,两者在软件V&V的具体要求方面不尽相同.由于在实际开发过程中,大多数国内核安全级软件开发单位通常同时执行IEC 60880和IEEE 1012,所以在核安全审评时,审评者如何结合具体核安全要求来掌握上述两项标准的适用性是一个值得研究的问题.论文通过系统对比的方法,对IEC 60880和IEEE 1012在V&V流程、独立性、软件安全、工具评估等方面的异同点进行了逐一分析,并结合相关支撑性标准体系以及核电厂安全要求,给出了两者在核安全软件审评中的适用性分析及应用技术见解,对于研究核安全软件审评方法具有一定的指导意义.

国际核电仪控标准规范的更新及其适用性

国际原子能机构(IAEA)安全导则、国际电工委员会(IEC)和电气和电子工程师协会(IEEE)标准均为开展核电数字化仪表和控制(I&C)系统设计和审评活动的国际通用规范和主要依据,近年来进行了修订和更新,对I&C领域的新问题提出了相应的技术要求.为了更新我国的仪控标准,解决I&C审评实践中的问题,需要对更新后的国际标准规范的适用性进行研究.通过系统分析方法,介绍了IAEA安全导则、IEC和IEEE标准的更新情况及其对于人因工程、信息安全、商品级物项评价等方面的技术要求,并评估了更新后的国际标准对我国核电I&C系统设计和审评活动的适用性,对后续开展相关设计、审评工作以及标准规范更新具有一定指导意义.

基于故障模式分析的核安全级DCS冗余功能测试方法

针对当前核安全级数字化仪控系统(DCS)冗余切换功能测试方法缺乏、测试活动主要依靠人员经验的情况,提出了一种针对核安全级DCS设备的通用的冗余切换测试方法,通过设计机理分析,建立冗余切换测试基础故障模式,并对故障模式进行模式组合和系统状态变迁分析,完成对冗余切换测试场景、测试环境等整体方案的设计。通过在某核安全级仪控平台中的应用以及在核电厂的成功运行经验,对本测试方法的有效性进行了验证。结果表明,提出的冗余切换测试技术能够有效地发现设计缺陷,对设备冗余切换功能的出口质量控制具有实际应用价值。