核动力厂安全分析用计算机软件开发与应用（试行）.docxVIP

— — PAGE 3 — — — PAGE 4 — 附件 核安全导则 核动力厂安全分析用计算机软件开发与应用（试行） 国家核安全局 核动力厂安全分析用计算机软件开发与应用 （试行） 本导则自印发之日起施行 本导则由国家核安全局负责解释 本导则是指导性文件。在实际工作中可以采用不同于本导则的方法和方案，但必须证明所采用的方法和方案至少具有与本导则相同的安全水平。 本导则为试行导则，在试行期间需对导则的适用性和可操作性进行进一步的验证和改进。 目录 引言 7 目的 7 范围 7 安全分析用计算机软件的范围及要求 7 安全分析用计算机软件的范围 7 评价模型的概念 8 评价模型的类型 8 评价模型开发与评估过程的方法 10 方法概述 10 评价模型开发基本原则 12 建立评价模型能力需求 13 开发评估基准 16 开发评价模型 18 评估评价模型的适宜性 21 适宜性评定 24 评价模型开发与评估过程的裁剪应用 25 通用安全分析程序的特殊应用 26 安全分析用计算机软件开发的验证与确认 27 4.1 概述 27 需求的验证和确认 27 设计的验证和确认 28 编码实现的验证和确认 29 测试的验证和确认 30 模型评估的验证和确认 31 安装和检验的验证和确认 31 运行的验证和确认 32 维护的验证和确认 32 安全分析用计算机软件开发的质量保证 33 质量保证大纲的要求 33 文件控制 36 配置管理 36 工具评定 37 纠正措施 37 第三方评定 37 开发和评估过程的计划 38 评价模型开发文件 40 评价模型的应用 44 6.1 概述 44 保守评价模型 44 最佳估算评价模型 46 名词解释 50 附件ⅠEMDAP 方法对 9 类安全分析程序的适用性说明 54 — — PAGE 11 — 1 引言 目的 本导则为我国自主研发的，用于国内核动力厂安全分析的计算机软件的开发及应用提供指导，以确保核动力厂安全分析的质量和可靠性，是对HAF102《核动力厂设计安全规定》中有关条款的说明和补充。 本导则论述了核动力厂安全分析所使用的计算机软件的开发与评估方法和应用原则，及验证与确认和质量保证的要求。 范围 本导则主要针对核动力厂安全分析中设计基准事故的确定论安全分析所使用的计算机软件体系（也称为“评价模型”）的开发与应用，核动力厂设计和运行中涉及到的其他计算机软件的开发和应用可参照本导则。 本导则的适用对象是我国自主研发的，用于国内核动力厂安全分析的计算机软件，包括全新开发的软件，或从已有计算机软件改造升级而来的软件。 2 安全分析用计算机软件的范围及要求 安全分析用计算机软件的范围 核动力厂安全分析用的计算机软件通常包括以下 9 类 1： 放射学分析程序：评估工作人员遭受的辐照剂量； 中子物理程序：模拟反应堆堆芯的行为； 燃料行为程序：模拟核动力厂正常运行期间及事故后燃料元件的行为； 热工水力程序：模拟核动力厂正常运行及事故发生后反应堆堆芯及相关冷却剂系统的行为； 安全壳热工水力程序：模拟冷却剂丧失或二回路管道破裂后安全壳压力和温度的行为； 结构程序：模拟各部件和构筑物在载荷及载荷组合下的应力应变行为； 严重事故分析程序：模拟自堆芯损坏至安全壳失效的事故序列进程； 注：1本部分内容来源于 HAD102/17《核动力厂安全评价与验证》。 放射性后果分析程序：模拟放射性物质在厂区内外的迁移，以确定其对工作人员及公众的影响； 概率安全分析程序：构筑逻辑模型，以确定在假设始发事件后可能发生的事故序列并估计其发生频率。 对于上述中的非设计基准事故分析程序（如严重事故分析程序、概率安全分析程序等）的开发与应用，本导则仅作参考。 评价模型的概念 通常，将用于核动力厂安全分析的计算机软件体系称为“评价模型 2”，用于评价核动力厂在瞬态或事故工况下是否满足核安全验收准则的计算体系。该计算体系可以包含一个或多个计算机程序、专用模型和计算某个特定事件所需要的所有其他信息，这些信息通常包括： 处理输入输出信息（如核动力厂几何参数和瞬态或事故计算时假定的核动力厂初始状态参数等）的过程； 未包含在计算机程序中的其他替代分析方法的说明； 定义计算过程需要的所有其他信息。 评价模型的完整性决定了评价结果能否符合相关法规要求。因此， 在开发、评估和审查过程中必须考虑评价模型的完整性。 核动力厂安全分析用评价模型需要进行模型评估，需用合适的数据 （实验数据、国际标准题、核动力厂运行数据等）证明评价模型模拟核动力厂在假定的瞬态和事故期间行为的适宜性。 在本导则中，组成评价模型的每一个