书 书 书犐犆犛 ２７ ． １２０ ． ２０ 犉 ８３ 中华人民共和国国家标准 犌犅 ／ 犜 １３６２４ — ２００８ 代替 ＧＢ ／ Ｔ１３６２４ — １９９２ 核电厂安全参数显示系统的 功能设计准则 犉狌狀犮狋犻狅狀犪犾犱犲狊犻犵狀犮狉犻狋犲狉犻犪犳狅狉狊犪犳犲狋狔 狆犪狉犪犿犲狋犲狉犱犻狊狆犾犪狔狊狔狊狋犲犿犳狅狉狀狌犮犾犲犪狉狆狅狑犲狉狆犾犪狀狋狊 ２００８  ０７  ０２ 发布 ２００９  ０４  ０１ 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布书 书 书前 　　 言 　　 本标准参考了 ＩＥＣ６０９６０ （ １９８８ ）《 核电厂安全参数显示系统的功能设计准则 》。 本标准代替 ＧＢ ／ Ｔ１３６２４ — １９９２ 《 核电厂安全参数显示系统的功能设计准则 》。 本标准与 ＧＢ ／ Ｔ１３６２４ — １９９２ 相比主要变化如下 ： 　　 ａ ） 　 删除第 ２ 章对标准 ＧＢ１２１７２ 的引用 ； 　　 ｂ ） 　 在第 ３ 章 、 第 ５ 章和第 ６ 章中增加了数字化方面的内容 。 本标准的附录 Ａ 为资料性附录 。 本标准由中国核工业集团公司提出 。 本标准由全国核仪器仪表标准化技术委员会归口 。 本标准起草单位 ： 中国核动力研究设计院 。 本标准主要起草人 ： 周玲 、 熊彦 。 本标准所代替标准的历次版本发布情况为 ： ——— ＧＢ ／ Ｔ１３６２４ — １９９２ 。 Ⅰ 犌犅 ／ 犜 １３６２４ — ２００８ 核电厂安全参数显示系统的 功能设计准则 １ 　 范围 本标准规定了核电厂安全参数显示系统 （ ＳＰＤＳ ） 的功能设计准则 。 本标准适用于核电厂安全参数显示系统的设计 。 ２ 　 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款 。 凡是注日期的引用文件 ， 其随后所有 的修改单 （ 不包括勘误的内容 ） 或修订版均不适用于本标准 ， 然而 ， 鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本 。 凡是不注日期的引用文件 ， 其最新版本适用于本标准 。 ＧＢ ／ Ｔ１３６２８ 　 核反应堆保护系统用于非安全目的准则 ３ 　 总的性能要求 ３ ． １ 　 控制室的基本设备为操纵员提供反应堆在正常 、 瞬态和事故工况下安全运行所必需的信息 。 ＳＰＤＳ 用来补充并增强这些信息 。 ３ ． ２ 　 ＳＰＤＳ 由仪表 、 显示设备和计算机组成 ， 形成一个独立系统 。 在数字化核电厂设计中 ＳＰＤＳ 的功 能可被集成在核电厂计算机和控制系统中 ， 作为操纵员支持系统的一部分 ， 设备与操纵员站共用 。 ３ ． ３ 　 ＳＰＤＳ 以简明方式向控制室人员提供正常工况 ， 特别是异常工况下的信息 ， 用于帮助控制室人员 迅速而又可靠地判断电厂的安全状态 。 例如 ： 反应性控制 、 反应堆冷却剂系统的完整性 、 反应堆堆芯冷 却和一回路系统的热导出 、 放射性监测 、 安全壳的完整性等 。 虽然 ＳＰＤＳ 在正常工况和异常工况下都工作 ， 但 ＳＰＤＳ 的主要目的和功能是协助控制室人员在异 常和事故工况下判断电厂的安全状态 ， 以及估计是否需要操纵员采取校正行为 ， 以避免堆芯燃料元件损 坏和放射性释放 。 这在瞬态出现时 、 事故发生的初期和整个事故过程来说是特别重要的 。 ３ ． ４ 　 ＳＰＤＳ 的位置应便于控制室人员观察 。 系统应能提供可据以迅速 、 可靠地评估电厂安全状态的连 续显示信息 。 ３ ． ５ 　 ＳＰＤＳ 应设计成具有足够的灵活性 ， 使之可以进一步与先进的诊断概念 、 先进的评估技术和诸如 专家系统那样的先进系统相结合 。 ３ ． ６ 　 补充信息的显示 （ 例如查阅操作规程 、 信息趋势 、 及未经确认的信息等 ） 应作为实际的 ＳＰＤＳ 的支 持显示来考虑 。 ４ 　 功能设计准则 ４ ． １ 　 功能设计的基本要求 ４ ． １ ． １ 　 ＳＰＤＳ 的功能设计准则适用于控制室和应急响应设施 。 ４ ． １ ． ２ 　 ＳＰＤＳ 的设计应选择一组数量最少的能评估电厂安全状态的参数 。 参数的选择和显示应能提 高操纵员在无需全面观察控制室的情况下 ， 适时地对电厂状态作出评估的能力 。 然而 ， 根据 ＳＰＤＳ 的评 估结果 ， 应用控制室其他信息来证实 。 ４ ． １ ． ３ 　 一旦探测到核电厂的异常工况 ， ＳＰＤＳ 应立即提供信息 ， 帮助分析和诊断这种异常状态及其后 果 ， 帮助操纵员选择最有效的校正行为 。 适用的操作规程也可在显示器上显示 。 １ 犌犅 ／ 犜 １３６２４ — ２００８ ４ ． １ ． ４ 　 在 ＳＰＤＳ 设计的各个方面应贯穿人因工程原则 ， 以提高控制室人员的功能有效性 。 编码应与其 他的人机接口设备所用的相一致 。 ４ ． ２ 　 犛犘犇犛 的显示准则 ４ ． ２ ． １ 　 显示应有效地跟踪瞬态和事故 ， 以及事故后的过程 。 ４ ． ２ ． ２ 　 为了表明电厂的当前状态 ， 并将重要的安全功能的重大变化及时告知操纵员 ， 应设有第一级显 示 。 涉及全厂状态的第一级显示格式的设计应尽可能简单 ， 并与 ４．２．３ 中所列的那些必需的功能相一 致 。 同时 ， 应用画面布置和编码技术 ， 以便在检测与确认不安全的运行工况和使用应急响应规程时 ， 有 助于操纵员的记忆 。 ４ ． ２ ． ３ 　 第一级显示的电厂重要的安全功能应包括 ： ａ ） 　 反应性控制 ； ｂ ） 　 反应堆堆芯冷却和一回路系统的热导出 ； ｃ ） 　 反应堆冷却剂系统的完整性 ； ｄ ） 　 放射性监测 ； ｅ ） 　 安全壳的完整性 。 附录 Ａ 提供了可供参考的参数表 。 参数绝对值及其随时间的变化率应表示适当 。 ４ ． ２ ． ４ 　 参数选择的依据应编写成文 ， 作为设计的一部分 。 这种选择应根据电厂的应急规程 。 ４ ． ２ ． ５ 　 对电厂每种运行方式需要的显示 ， 可以自动或通过手动选择得到 。 ４ ． ２ ． ６ 　 第二级显示应能用来提供诸如诊断信息 （ 见 ４．２．２ ） 和对电厂安全重要的其他信息 ， 例如温度和 中子注量率分布等 。 ４ ． ２ ． ７ 　 应以最少的操作来变更显示 。 ４ ． ３ 　 数据的确认 ４ ． ３ ． １ 　 应实时确认显示的所有数据 。 数据确认可以包括冗余测量之间对照检查 ， 多样性测量之间的一 致性检查 ， 报警或预定值检查 。 有疑问的数据的最后采纳应该由操纵员自行决定 ， 他的决定应记录 下来 。 ４ ． ３ ． ２ 　 当遇到数据不能确认时 ， ＳＰＤＳ 应提供识别与指示相关参数的方法 。 ４ ． ３ ． ３ 　 ＳＰＤＳ 的操作规程和培训 ， 应提供信息和指导 ， 以处理不能确认的数据 。 ４ ． ３ ． ４ 　 没有辨别出来的错误处理过程或者有故障的敏感元件不应使 ＳＰＤＳ 产生错误的显示 。 ４ ． ３ ． ５ 　 应向控制室人员提供充分的信息和准则 ， 以评估 ＳＰＤＳ 显示的可运行性和性能 。 ４ ． ４ 　 可运行性的要求 ４ ． ４ ． １ 　 在正常和异常运行工况下 ， ＳＰＤＳ 应处于工作状态 。 ４ ． ４ ． ２ 　 ＳＰＤＳ 应能提供参数和导出变量的数值大小和变化趋势 ， 使控制室人员迅速评估电厂的当前 状态 。 ４ ． ４ ． ３ 　 趋势显示应包含参数的最近值和当前值 ， 并以参数随时间变化的曲线图表示 。 ４ ． ５ 　 接口 ４ ． ５ ． １ 　 安全系统和 ＳＰＤＳ 之间的任何接口应符合安全系统的要求 ， 包括电气隔离和实体分隔的要求 。 ４ ． ５ ． ２ 　 向 ＳＰＤＳ 提供信息的非安全设备的故障 ， 不得影响 ＳＰＤＳ 处理安全信息的能力 。 ４ ． ５ ． ３ 　 ＳＰＤＳ 的输出接口应考虑与之相连接的外部设备的要求 。 ５ 　 功能试验 应制定一个试验大纲 ， 以验证系统是否符合本标准的功能设计要求 。 大纲还应包括对所用软件的 验证与确认 。 数字化核电厂 ＳＰＤＳ 的功能试验可集成在控制室试验大纲中 。 ２ 犌犅 ／ 犜 １３６２４ — ２００８ ６ 　 安装位置 ６ ． １ 　 ＳＰＤＳ 的显示设备和有关的控制器应安装在控制室 。 如果在其他地方增设显示设备 ， 则不得危害 本系统的功能 ； 数字化的核电厂 ＳＰＤＳ 可不用专门设备 ， 而与操纵员站共用设备 。 ６ ． ２ 　 ＳＰＤＳ 的显示设备对于控制室中指定的使用人员来说 ， 应易于接近和观察 。 ６ ． ３ 　 如果 ＳＰＤＳ 的显示设备是某个控制设备的一部分 ， 其显示信息应易于识别和读出 。 ６ ． ４ 　 ＳＰＤＳ 不得妨碍操纵员的正常走动或者对控制室已有的运行系统和显示的全面观察 。 ７ 　 人员配备 ＳＰＤＳ 的设计不得要求在控制室正常运行人员以外再增加运行人员 。 ８ 　 给 犛犘犇犛 提供输入信号的仪表系统的设计准则 ８ ． １ 　 ＳＰＤＳ 对安全是重要的 ， 但不要求按安全系统鉴定 ， 亦不必符合单一故障准则 。 ８ ． ２ 　 对于那些与安全系统共用的敏感元件和信号处理器 （ 例如前置放大器 ， 隔离器等 ） 应符合安全系统 标准 。 ＳＰＤＳ 与安全系统之间的接口应符合 ＧＢ ／ Ｔ１３６２８ 的原则 。 ８ ． ３ 　 对于那些与事故后监测系统中规定参数相同的 ＳＰＤＳ 的参数 ， 它们的敏感元件和信号处理应按事 故后监测系统的标准来设计和鉴定 。 ８ ． ４ 　 ＳＰＤＳ 也可由安全级设备和非安全级设备混合组