1 范圍

      本文件規定了核電廠安全系統實施定期試驗與監測的設計準則與要求。

      本文件適用于核電廠安全系統的定期試驗與監測的設計。

      本文件不涉及核電廠安全系統維修和變更后的驗證試驗。

2 規范性引用文件

      下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 13284.1 核電廠安全系統 第1部分：設計準則

      GB/T 13629 核電廠安全系統中數字計算機的適用準則

      HAD 003/09 核電廠調試和運行期間的質量保證

3 術語和定義

      GB/T 13284.1界定的以及下列術語和定義適用于本文件。

3.1

      安全系統 safety system

      安全上重要的系統，用于保證反應堆安全停堆、從堆芯排出余熱或限制預計運行事件和設計基準事故的后果。

3.2

      安全功能 safety function

      為了保證設施或活動能夠預防和緩解核動力廠正常運行、預計運行瞬態和事故工況下的放射性后果，保證安全而必須達到的特定目的。

3.3

      安全組 safety group

      某一假設始發事件發生時，能完成其要求的安全功能的一組最少量的部件、組件和設備組合。

      注：一個安全組包括一個或多個序列。

      ［來源：GB/T 13284.1-2008,3.19］

3.4

      序列 division

      某一給定系統或設備組的名稱，它們與其他冗余系統或設備組在實體、電氣和功能上保持獨立。

3.5

      通道 channel

      系統內相互連接的幾個部件發出單一輸出信號的配置。

      注：在單一輸出信號與來自其他通道（例如監測通道或安全驅動通道）的信號結合在一起的地方，通道就告終止。

3.6

      通道校準 channel calibration

      調整通道的輸出，使之對該通道所測參數的已知值和功能測試性能具有可接受的量程和精度。

3.7

      通道檢查 channel check

      定期比較冗余儀表通道的指示，以檢驗這些通道良好符合預定準則的過程。

3.8

      定期試驗 periodic test

      為探測故障和檢查可運行性，按計劃的間隔時間所進行的試驗。

3.9

      交迭試驗 overlap test

      為了檢查整個通道、序列或負載組的功能，在通道、序列或負載組的不同部分或子系統上分段進行試驗。

      注：不同部分或子系統的試驗要覆蓋毗連的部件。

3.10

      負載組 load group

      一個序列內由一個共用電源供電的母線、變壓器、開關設備和負載的組合。

3.11

      功能試驗 function test

      確定部件或系統執行預期功能的試驗。

3.12

      試驗啟動 test initiation

      應用試驗輸入或將被試驗設備退出運行來進行試驗。

3.13

      試驗輸入 test input

      出于試驗目的，向傳感器、通道、序列、負載組及其他系統或裝置注入真實或模擬的信號。

3.14

      試驗結束 test completion

      設備或系統試驗完成并恢復到正常工作狀態。

3.15

      試驗持續時間 test duration

      從試驗啟動到試驗結束所經歷的時間間隔。

3.16

      試驗間隔時間 test interval

      在同一個設備或系統上進行同種試驗時，兩次試驗開始時刻之間所經歷的時間。

3.17

      試驗旁通 test bypass

      在電廠功率運行期間，將被試驗的安全組設置成允許任一個通道或負載組能試驗、校準或維護，而不啟動安全組的保護動作的試驗方式。

3.18

      運行限制條件 limiting condition for operation；LCO

      電廠安全運行所要求的設備最低功能能力或性能水平。

      ［來源：GB/T 13284.1-2008,3.1，有修改］

4 總體要求

4.1 安全系統的定期試驗與監測是為了實現預期的系統可用性。應注意探測設備的運行狀態是否處在規定的限值之內。規定的限值是最低的性能要求，例如，響應時間、整定值準確度，以及設計基準規定的其他性能要求。

4.2 安全系統應設計成在電廠運行期間和/或電廠停運期間是可試驗的。這種試驗性應允許單獨試驗各冗余通道和負載組，同時保持系統對真實信號的響應能力，或者必要時觸發被試驗通道的輸出，或者按安全要求和運行限制條件旁通某個設備。

5 設計要求

5.1 安全系統的定期試驗宜盡可能實際模擬其所要求的安全功能，能證明被試驗的物項在正常環境條件下具有執行其功能的能力。設計規定的設備鑒定已證明所選設備滿足異常環境條件（例如地震、輻射場、極端的溫度、壓力和濕度等）下運行的要求，因此，設備對異常環境的試驗不屬于定期試驗范圍。

5.2 試驗設備及其接口不應使冗余通道之間和冗余負載組之間喪失獨立性。在確定系統的可用性時，宜考慮為試驗目的而設置在安全系統中的設備，并且這些設備應以不影響安全功能為前提進行設置。

5.3 在安全系統的設計中，宜考慮試驗對電廠可用性、可維護性、運行、運行模式和運行限制條件的影響。為此在必要時可采用符合邏輯設計。

5.4 在選擇安全系統的所有部件時，宜考慮可試驗性。傳感器宜安裝在可接近的地方。如可行，安裝在可以就地校準的地方。在選擇驅動裝置時，宜考慮它們的狀態指示能力。

5.5 設計應使安全系統具有進行功能試驗的能力。功能試驗宜采用從傳感器到被驅動設備同時試驗的方法。在不能實現上述方法的地方，系統設計應提供交迭試驗的能力，例如，對儀表通道和邏輯電路及其相連的驅動裝置分開進行試驗是可接受的。按照5.5b）或5.5c）所做的設計應有文件證明：在電廠運行期間，未經試驗的被驅動設備的故障概率是可以接受的，而且在電廠停運時，可對被驅動設備進行例行試驗。在不允許觸發保護動作的地方，系統的設計應按下述方法處理。

      a) 所有的被驅動設備及其相連的驅動裝置可以單獨試驗，或合理分成幾個組進行試驗。例如，安全殼噴淋泵的驅動裝置與安全殼噴淋閥的驅動裝置分別進行試驗。

      b)在試驗某設備的驅動裝置時，制止該設備運轉。例如，當應急冷卻泵電動機的斷路器轉到試驗位置時，在試驗斷路器閉合期間，泵不會被驅動。

      c) 被驅動設備的運行需要一個以上的驅動裝置的（符合）動作時，分別對其進行試驗。例如，提供給隔離閥的壓縮空氣由兩個電磁閥符合動作來控制，對這兩個電磁閥分別進行試驗。

5.6 系統設計宜考慮在試驗活動的各個階段中系統、部件和人因之間的相互關系。測試點和相關的試驗裝置宜設置在便于實施定期試驗的位置。

5.7 試驗人員和控制室之間應設有通信手段，以確?？刂剖也倏v員和試驗人員均知悉處于試驗之中的系統的狀態。此外，在試驗人員之間也應設有通信工具，以便他們能充分地聯絡。

5.8 在選擇試驗系統的類型時，宜使用自動試驗裝置。試驗裝置可以是外接式的，也可以設置在安全系統內。如果在定期試驗中采用了可編程數字計算機，不管是固定式的還是移動式的自動試驗裝置，都應符合本文件和GB/T 13629的規定。

5.9 為試驗安全系統的電源、儀表和控制部分所做的設計應與相關的機械和流體系統的試驗條款協調一致。

5.10 為檢驗每個保護通道完整的觸發動作，使用擾動被測變量或替代變量的方法優先于使用模擬的信號。如果擾動被測變量或替代變量不能實現時，其他的試驗方法應有文件證明是正確的。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。