核电厂安全仪控系统D3设计发展历程研究.pdfVIP

第44卷第6期动化仪表Vol.44No.6

PROCESSAUTOMATION

2023年6月INSTRUMENTATIONJune.2023

核电厂安全仪控系统D3设计发展历程研究

余毅

（生态环境部华北核与辐射安全监督站，北京100082）

摘要：核电厂仪控系统除了满足总的纵深防御目标，确保各种工况下监测、控制和保护功能的完整、可靠执行外，其中的安全仪控系

统还需要考虑纵深防御和多样性（D3）设计，以应对软件共因故障等问题。为了更好地把握仪控系统共因故障的应对方法和规律、明

确D3设计的发展趋势和方向，研究和总结了核电厂安全仪控系统D3设计的发展历程，分析了各阶段D3设计及其分析评价的要点。

指出了软件共因故障应对方法从强调通过多样性增强核电厂纵深防御到构建仪控系统自身纵深防御的发展趋势，以及其可能存在的

问题。核电厂安全仪控系统只有从消除、缓解和包络等方面全面构筑针对自身故障的纵深防御，才能在满足D3设计要求基础上更加

有效地应对软件共因故障带来的潜在安全风险。

关键词：核电厂；软件；共因故障；数字化；安全仪控系统；纵深防御；多样性

中图分类号：TH-39文献标志码：AD0I:10.16086/j.cnki.issn1000-0380.2022050305

ResearchonDevelopmentofD3DesignforSafetyInstrumentation

andControlSystemsinNuclearPowerPlants

YUYi

(NorthernRegionalOfficeofNuclearandRadiationSafetyInspection,MEE,Beijing100082,China)

Abstract:Inadditiontomeetingthegeneraldefense-in-depthobjectivesandensuringthecompleteandreliableimplementation

ofmonitoring,controlandprotectionfunctionsundervariousoperatingconditionsforinstrumentationandcontrolsystemofnuclear

powerplants,insidethesafetyinstrumentationandcontrolsystemalsoneedstoconsiderdefense-in-depthanddiversity(D3)

designtocopewithproblemssuchassoftwarecommoncausefailures.Inordertobettergraspthecopingmethodsandrulesof

commoncousefailuresininstrumentationandcontrolsystems,andtoclarifythedevelopmenttrendanddirectionofD3design,

thedevelopmenthistoryofD3designforsafetyinstrumentationandcontrolsystemsinnuclearpowerplantsisstudiedand

summarized,andthekeypointsofD3designanditsanalysisandevaluationineach