HAD 102-10-2021 核动力厂仪表和控制系统设计（2-2）.pdf

核动力厂仪表和控制系统设计

部件的鉴定寿命。

6.4.11安全系统部件应在鉴定寿命结束之前更换。

6.4.12在役鉴定的结果可能使部件的鉴定寿命得到确认，也

可能显示与原来通过测试、分析或经验确定的鉴定寿命不同。在

役鉴定的信息可用于延长或缩短部件的鉴定寿命。

6..13应在设计时确定仪控系统和部件的预期在役寿命和

预期报废时间，并将其通报给营运单位。对仪控系统和部件在役

寿命和预期报废时间的估算，可以为营运单位提供必要的信息，

以便其与供应商签订长期协议，制定备品备件采购计划，以及过

时物项更换计划。

6.4.1老化或过时可能会导致一些仪控系统的在役寿命显

著短于核动力厂的寿期。因此，应适当考虑便于安装和切换到替

代系统的技术措施，例如预留用于安装新设备和相关电缆的空间。

6.4.15核动力厂老化管理相关核安全导则就老化管理和过

时管理提供了进一步指导，并包括了对设备鉴定大纲与老化管理

大纲之间接口的描述。

6.5仪控系统的访问控制

6.5.1应对仪控系统设备的访问进行限制，以防止未经授权

的访问，并减少发生错误的可能性。行政管理措施和物理防护措

施（例如，机柜上锁，房间上锁和机柜开门报警）的适当结合是

一种行之有效的方法。

6.5.2应特别关注对整定值调整手段、标定调整手段和配置

-64一

核动力厂仪表和控制系统设计

数据的访问控制，这对于防止由于操作或维护中的错误而导致系

统性能劣化至关重要。

6.5.3第7.5丘2.1-7.5.6.5.4节为数字化系统的访问控制提供

了补充指导。

6.6运行期间的试验和可试验性

6.6.1设计应保证能够对安全重要物项进行标定、试验、维

护、修理或更换、检查和监测，以在设计基准规定的所有条件下

保证其执行功能的能力并保持功能的完整性。

6.6.2安全系统必须具有可在核动力厂运行时对其功能进行

定期试验的条件，包括各通道分别进行试验的可能性，以查明可

能发生的故障和多重性的丧失。设计必须允许对包括从传感器到

最终的触发驱动器和显示单元所有环节的定期试验。

6.6.3试验措施

6.6.3.1仪控系统应包括试验措施。

6.6.3.2与安全系统永久连接的试验措施应被视为安全系统

16.2-.4.9节

的一部分，除非它们符合第6.2.4.中提出的独立性相

关要求。

6.6.3.3安全系统设备的试验和标定应可在所有正常运行

（包括功率运行）模式下进行，同时应保持安全系统执行其安全

功能的能力。

6.6.3.4为了达到安全系统要求的可靠性，核动力厂运行期

间的定期试验通常是必要的。然而，有些情况下，如果在核动力

-65一

核动力厂仪表和控制系统设计

厂运行期间进行试验会给其安全带来风险，就需要避免进行这种

试验。在功率运行过程中进行试验和标定的好处，应与其可能对

核动力厂安全造成的不利影响进行平衡。

6.6.3.5如果不能在核动力厂功率运行期间对安全系统或部

件进行试验，应保证：

(1）证明在两次试验的问隔时间内所影响的功能的可靠性

是可接受的；

(2）证明在两次试验的问隔时间内未试验部件的准确度和

稳定性是满足要求的；

(3）提供将未试验仪表通道的测量结果与其他设备进行比

较的手段（例如比较核功率和热功率）；

(4）对未试验的系统或部件提供在停堆期