GBT 13631-2023 核電廠輔助控制室設(shè)計準則

核電廠輔助控制室設(shè)計準則roomforreactorsh國家標準化管理委員會GB/T13631—2023 I 2規(guī)范性引用文件 3術(shù)語和定義 4設(shè)計準則 24.1概述 4.2主要目標 24.3安全準則 34.4人因工程原則 55設(shè)計過程 56功能設(shè)計 56.1概述 6.2人因 6.3位置和抵達路徑 66.4環(huán)境 66.5空間和配置 6.6信息指示和控制設(shè)備 76.7通信系統(tǒng) 76.8其他設(shè)備 76.9定期試驗和檢查 87系統(tǒng)驗證和確認 8附錄A(資料性)安全轉(zhuǎn)移時間窗口的評估 9參考文獻 I——更改了文件的適用范圍(見第1章，2015年版的第1章);——增加了人類工效學設(shè)計的內(nèi)容，用于輔助控制室設(shè)計活動中人因工程原則的技術(shù)參考(見第4章、第6章); 增加了對系統(tǒng)驗證和確認要求(見第7章)。本文件修改采用IEC60965:2016《核電廠控制室不進入主控制室實現(xiàn)反應堆停堆的輔助控——第4章對應IEC60965:2016的第5章。其中4.1～4.4對應IEC60965:2016的5.1～5.4。為便于引用，將4.2拆分為12條，其中4.2.1～4.2.12對應IEC60965:2016的5.2?！?章對應IEC60965:2016的第6章。——第6章對應IEC60965:2016的第7章。其中6.1～6.9對應IEC60965:2016的7.1～7.9。為——第7章對應IEC60965:2016的第8章?！牧诵g(shù)語和定義的引導語(見第3章),以適應我國技術(shù)條件；——刪除了縮略語(見IEC60965:2016的第4章),英文縮略語在本文——關(guān)于輔助控制室的設(shè)計原則的要求，用HAF102—2016、HAD102/10—2021分別替換了IAEASSR-2/1:2012和IAEANS-G-1.3:2002(見4.1),并從規(guī)范性引用調(diào)整為資料性引——關(guān)于核電廠控制室的設(shè)計原則的要求，用規(guī)范性引用的GB/T13630替換了IEC60964(見——關(guān)于核電廠安全重要儀表和控制系統(tǒng)隔離的要求，用NB/T20060替換了IEC60709(見——刪除了IEC61226的引用(見IEC60965:2016的5.3.——關(guān)于控制中心的設(shè)計原則，用GB/T22188.1、GB/T22188.3分別替換了ISO11064-1和——關(guān)于核電廠控制室設(shè)計驗證和確認，用EJ/T1118替換了IEC61771(見第7章),并從規(guī)范性Ⅱ——1992年首次發(fā)布為GB/T13631—19核電廠輔助控制室設(shè)計準則本文件規(guī)定了核電廠輔助控制室的設(shè)計要求，包括輔助控制室的設(shè)計準則、設(shè)計過程、功能設(shè)計以及系統(tǒng)驗證和確認。本文件適用于新建核電廠的輔助控制室設(shè)計，以及對在役核電廠的輔助控制室的設(shè)計改進。本文件不適用于輔助控制室設(shè)備的詳細設(shè)計。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于GB/T13630核電廠控制室設(shè)計(GB/T13630—2015,IEC60964:2009,MOD)3術(shù)語和定義下列術(shù)語和定義適用于本文件。值守在控制室，通過人機接口控制核電廠并負責完成電廠運行目標的一組核電廠工作人員。不在設(shè)計基準事故考慮范圍的事故工況，在設(shè)計過程中按最佳估算方法加以考慮，并且該事故工況的放射性物質(zhì)釋放在可接受限值以內(nèi)。設(shè)計擴展工況包括沒有造成堆芯明顯損傷的工況和堆芯熔化(嚴重事故)工況。就地控制點(或設(shè)施)localcontrolpoints(orfacilities)設(shè)置在控制室外面，由就地操作員進行控制活動的控制點(或設(shè)施)。在控制室外執(zhí)行任務的操作人員。運行人員operatingstaff運行當班工作的核電廠工作人員。2輔助控制室supplementarycontrolroom在主控制室不可居留或者主控制室設(shè)備失效而導致主控制室無法執(zhí)行安全控制功能的情況下，能夠執(zhí)行有限的控制和(或)監(jiān)視，以完成由安全分析所確定的必要安全功能的場所。4設(shè)計準則4.1概述輔助控制室的總體原則見HAF102—2016中6.4.8.1,其中規(guī)定為“應在核動力廠內(nèi)與控制室實體分隔、電氣隔離和功能隔離的一個獨立地點設(shè)置輔助控制室，并配置儀表和控制設(shè)備。輔助控制室應能在控制室喪失執(zhí)行重要安全功能時完成下述任務：使反應堆進入并保持在停堆狀態(tài)，排出余熱以及監(jiān)測核動力廠的重要參數(shù)”。輔助控制室的設(shè)計指南見HAD102/10—2021的8.1.2.1～8.1.2.7。4.2.1輔助控制室應提供必要手段，在無需進入主控制室的情況下，從輔助控制室觸發(fā)緊急停堆，進而把核電廠帶到安全狀態(tài)并保持在這種狀態(tài)，而輔助控制室不要求執(zhí)行由主控制室完成的電廠全部控制和監(jiān)視功能。根據(jù)核電廠的類型以及詳細安全論證輔助控制室可應對一組預定的假設(shè)始發(fā)事件。當主控制室喪失執(zhí)行安全功能的能力時，則要求輔助控制室投入使用。引起主控制室不可用的原因可能是：主控制室起火、過量煙塵或者危險氣體進入主控制室、主控制室或電纜嚴重損壞導致其不能執(zhí)行安全功能、主控制室區(qū)域嚴重受損、主控制室設(shè)施發(fā)生重大故障。4.2.2應確定需要輔助控制室投入使用的設(shè)計基準假設(shè)始發(fā)事件和事件序列，還應確定假設(shè)的電廠工況和相應要求輔助控制室投入運行的持續(xù)時間并證明其合理性。由于導致主控制室不可用的事件很少發(fā)生，因此假設(shè)核電廠安全分析將會表明這類事件與電廠中的任何其他獨立事件同時發(fā)生的概率非常小(可不予考慮),尤其假設(shè)一回路邊界完整。但是，宜考慮由于反應堆緊急停堆以及停堆期間可能發(fā)生的、其頻度足以使其與輔助控制室的投用同時發(fā)生的電廠故障。輔助控制室的設(shè)計尤其要考慮由于火災或者其他原因引起的主控制室長期不可用的可能性。4.2.3應在電廠運行規(guī)程中明確規(guī)定輔助控制室的投用準則。4.2.4應能夠在主控制室以外的地方(宜首選輔助控制室)確保核電廠處于完全安全的狀態(tài)。輔助控制室宜能監(jiān)視電廠相關(guān)系統(tǒng)的狀態(tài)和重要參數(shù)。輔助控制室提供的所有信息宜符合ISO11064(所有部分)相關(guān)部分提出的人類工效學原則。4.2.5為了對事件進行有效的監(jiān)視和后期分析，使用自動記錄的方式記錄電廠重要參數(shù)以支持趨勢顯示及后續(xù)的離線分析。4.2.6從運行角度來說(例如為了簡化操作和避免誤解),最好只設(shè)置一個輔助控制室，但應滿足安全要求，尤其是冗余性、獨立性要求。如為電廠提供兩個或更多輔助控制點，則每個控制點宜為運行任務的執(zhí)行提供足夠的信息。3功能狀態(tài)、控制相關(guān)安全功能的觸發(fā)和終止、監(jiān)督相關(guān)的基本安全功能狀態(tài)(見HAF102—2016的4.2.12輔助控制室的設(shè)計應與主控制室設(shè)計相一致。輔助控制室的控制和指示的確定及其設(shè)計過45求詳見第7章。如果需要設(shè)置一個以上的輔助控制點，為了隔離和冗余的目的(例如兩個相似的電廠序列被一個主要防火屏障隔離),這些輔助控制室應匹配布置，明確電廠物項標識，并且不宜采用鏡像布置(見e)核電廠輔助控制室的設(shè)計應與GB/T13630的總體設(shè)計原則一致；g)根據(jù)上述a)～f),最終確定輔助控制室設(shè)計技術(shù)規(guī)范(見第6章);6在由主控制室通往輔助控制室的通道上宜設(shè)置潛在危險警示(如火災)和適當?shù)姆雷o設(shè)施(如呼吸超過正常人員(無防護)的進入條件。當輔助控制室可能需要在設(shè)計擴展工況下(包括國家核應急工作實施時)使用，該地點宜表明在這些工況下適合正常人員進入。否則，應為輔助控制室提供輻射監(jiān)測7輔助控制室的配置應能夠使運行人員到達輔助控制室后迅速啟用這些設(shè)施。設(shè)計原則宜符合如果一個單獨的輔助控制點本身不提供應有的冗余，并且也沒有另外的輔助控制點提供冗余功輔助控制室應設(shè)置與核電廠管理部門和技術(shù)支持中心(如有)之間的通信8a)從主控制室到輔助控制室以及從廠外到輔助控制室的轉(zhuǎn)移路線上的應急照明；e)輔助控制室用于保持機組安全狀態(tài)手動控制功能；a)從主控制室到輔助控制室及從場外到輔助控制室的轉(zhuǎn)移路線上的障礙物排查；9人員的影響(即他們是否可轉(zhuǎn)移到輔助控制室)以及主控制室附近和c)不同可信場景下安全轉(zhuǎn)移時間窗口的持續(xù)時間分析。即對每種情況，分析不需要操縱員采取e)能夠在要求的時間內(nèi)可靠完成轉(zhuǎn)移的證明。即從危害、設(shè)備可靠性和人因的角度對[11]IEC60780Nuclearpowerplants—Electricalequipm