GBT7163-2008核电厂安全系统的可靠性分析要求.pdf

I C S2 7 1 2 0 2 0 F8 3 蝠雷 中华人民共和国国家标准 G B T7 1 6 3 2 0 0 8 代替G B T7 1 6 3 - - 1 9 9 9 核电厂安全系统的可靠性分析要求 2 0 0 8 - 0 9 1 9 发布 R e q u i r e m e n t so fr e l i a b i l i t ya n a l y s i sf o rn u c l e a r p o w e rp l a n ts a f e t ys y s t e m s 2 0 0 9 - 0 8 01 实施 中华人民共和国国家质量监督检验检疫总局当士 中国国家标准化管理委员会友干扫 本标准对应于I E E E5 7 7 度为非等效。 本标准代替G B T7 1 6 3 要变化如下： 刖罱 G B T7 1 6 3 2 0 0 8 2 0 0 4 ( ( 核电厂安全系统的可靠性分析要求，与I E E E5 7 7 ：2 0 0 4 一致性程 1 9 9 9 ( ( 核电厂安全系统的可靠性分析要求，与G B T7 1 6 3 - 1 9 9 9 相比主 a )第3 章术语和定义章节仅保留了可用性和可靠性的描述，其他术语取消； b ) 工作内容中增加“c ) 评价设备鉴定记录”一项内容； c ) 4 2 2 调整r 各项工作顺序； d ) 去掉了4 5 文件相关的内容。 本标准是G B T13 2 8 4 12 0 0 8 ( ( 核电厂安全系统第1 部分：设计准则的细则标准。 本标准由中国核工业集团公司提出。 本标准由全国核仪器仪表标准化技术委员会归口。 本标准起草单位：中国核电工程有限公司。 本标准主要起草人：张玉峰。 本标准所代替标准的历次版本发布情况为： G B T7 1 6 3 1 9 8 7 、G 1 3 T7 1 6 3 1 9 9 9 。 核电厂安全系统的可靠性分析要求 G B T716 3 - - 2 0 0 8 1 范围 本标准规定了核电厂安全系统的可靠性分析工作可按受的最低限度的要求。 本标准适用于要求可靠性分析的核电厂安全系统。 本标准涉及的方法也适用于要求可靠性分析的下述系统或系统的一部分：与安全有关的系统、涉及 到与安全有关和非安全有关系统之间相互影响的其他系统。 本标准也适用于核电厂系统和部件的设计、制造、试验、维护和维修等各个阶段。分析的时机选择 取决于分析的目的。 本标准也适用于其他核反应堆安全系统的可靠性分析。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有 的修改单( 不包括勘误的内容) 或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 G B T5 2 0 4 2 0 0 8 核电厂安全系统定期试验与监测 G B T9 2 2 5 1 9 9 9 核电厂安全系统可靠性分析一般原则( I E E ES t d3 5 2 ：1 9 8 7 ，M O D ) 3 术语和定义 F 列术语和定义适用于本标准。 3 1 可用性( 可用率) a v a i l a b i l i t y 反应某物项或某系统按命令工作的概率。 3 2 可靠性r e l i a b i l i t y 在给定状态下和给定时间问隔内某物项的属性( 或系统) 完成所要求使命的概率。 4 要求 4 1 一般要求 4 1 1 可靠性分析内容 可靠性分析的目的在于有助于保证安全系统能以一个可接受的成功概率完成其要求的功能。进行 可靠性分析并对分析结果进行评估应包括有以下的一项或多项工作： a ) 确定可用性可靠性目标； b ) 评价系统设计； c ) 评价设备鉴定记录； d ) 确定满足系统可用性可靠性目标的试验问隔； e ) 评价已安装设备的运行性能； f ) 确定一切必要的纠正措施。 4 1 2 定性分析使用 需要时，应按照4 2 进行定性分析以评价安全系统与相应的设计准则的一致性。 4 1 3 定量分析使用 需要时，应按照4 3 和4 4 进行定量分析以确定安全系统设备的初始定期试验问隔。 可用于对运行性能的评价。 4 1 4 标准化设计 在对一个以上核电厂的任何部分采用标准化设计的时候，如果确认初始分析是适用的 次设计的标准化部分所进行的分析可满足以后建造的核电厂对此标准化部分的要求。 4 2 定性分析 定量分析也 那么对第一 定性可靠性分析用于判定一个系统发生故障的可能途径以及确定适当的预防措施( 如设计变更、管 理规程等) ，从而减少故障发生的频率和减轻故障的后果。 4 2 1 审查文档 任何时候进行的定性分析应以便于审查的形式形成文件。 4 2 2 文档化准则 为满足所用准则( 如单一故障准则、独立性、通道完整性等) ，定性分析文件至少应包括以下内容： a ) 分析边界包括在工作范围以内以及与分析密切相关的设计； b ) 分析层次对系统进行分析的基本层次。在这一层次，研究所分析范围内的所有部件、组 件或装置的失效； c )系统图作为进行分析反应系统功能分析和运行模式分析基础的元件逻辑布置( 如原理图、 流程图等) ； d ) 故障模式每一类部件、组件或装置所有重要的故障模式； e )分析结果 分析的输出，一般作为标准报表的一部分输出( 如故障原因、探测方法、故障影 响等) 。 4 2 3 复杂故障 可靠性分析应考虑山单一原因引起的多重故障以及级联故障。具体的分析方法应按照 G B T9 2 2 5 1 9 9 9 的5 4 的有关内容。 4 2 4 预期条件和初始条件 定性分析应说明在分析中所假定的初始条件以及预期的正常和异常环境条件。 4 2 5 设计变更 定性分析时应充分考虑设计变更。至少应有一个反映了最终设计的分析所进行的分析至少应反应 了最终设计上进行。可进行局部分析来说明设计关键部分的变化，局部分析也应考虑由于设计变更引 起的相关系统之间的相互影响( 程序变更对由于系统间未知的相互影响造成的变化比由于硬件变更所 引起的变化更加敏感) 。 4 3 定量分析 4 3 1 文件要求 定量分析所采用的方法可以是G B T9 2 2 51 9 9 9 中第6 章和附录A 中所描述的任何方法。定量 分析应以适于审查的形式编制定量分析文件。所选用的分析模型应能够如G B T9 2 2 51 9 9 9 中 附录A 中建议的那样扩大为更高层次的系统模型。 4 3 2 所需的计算 定量分析的目的是计算核电厂安全系统的预期可用性和或可靠性。可用性和或可靠性计算模型 的使用要根据所分析的运行模式中的系统功能来选择。 为了确定与系统目标一致的试验问隔时间，所进行的分析应足够详细，同时充分考虑有关系统的相 互影响。具体方法应按照G B T9 2 2 51 9 9 9 附录A 中的相关描述进行实施。 4 3 3 分析目标 4 3 3 1 应用定量分析来评价安全系统设计是否满足对安全系统所规定的设计目标。安全系统目标 Z G B T716 3 - - 2 0 0 8 的确定应考虑以下因素： a ) 整个核电厂的目标； b ) 系统的性能要求； c ) 要求系统动作的频率； d ) 系统设计的复杂性； e ) 系统故障的后果； f ) 试验限制； g ) 风险要求； h ) 业主方要求； i ) 监管要求。 4 3 3 2 定量分析可采用的可接受模型形式，例如： a ) 故障树； b ) 可靠性方块图； c ) 真值表或其他适用的表格模型。 4 3 3 3 对于采用上述模型的a ) 、c ) 的可靠度和或可用性进行量化的计算方法主要包括： a ) 布尔代数； b ) 概率理论； c ) 条件概率； d ) 最小割集； e )蒙特卡罗模拟( 应估算计算的不确定性) ； f ) 马尔可夫转移矩阵。 上述模型形式和计算方法组合进行的定量分析可以用已进行过详细分析的类似系统的简单比较进 行补充或取代，应确定类似系统间的所有差异并对每个差异进行分析( 包括系统间的影响分析) 以证明 已有的详细分析是合适的。 4 3 4 设计变更 定量分析时应充分考虑设计变更。至少应有一个反映了最终设计的分析所进行的分析至少应反应 了最终设计E 进行。可进行局部分析来说明设计关键部分的变化，局部分析也应考虑由于设计变更引 起的相关系统之间的相互影响( 程序变更对由于系统间未知的相互影响造成的变化比由于硬件变更所 引起的变化更加敏感) 。 4 3 5 文件化的失效数据 分析中的所有部件的失效数据源和假设条件应形成文件。应尽可能使用实际电厂特定的失效 数据。 4 3 6 失效数据应来自于可信的数据源 失效数据应有可信的来源，当取得标准失效数据的运行环境与实际应用的运行环境差别很大时，应 使用适当的调整因子对标准失效数据进行修正。 4 3 7 不确定性的处理 可以使用基于判断得出的失效率，但要在分析中描述判断的依据并形成文件。通过分析说明不确 定性的传播或用灵敏度分析近似求出不确定性。 4 3 8 定量分析的应用 定量分析要成为确定核电厂技术规格书最低监督要求和运行限制条件的依据之一。试验间隔的确 定应满足G B T5 2 0 42 0 0 8 中第4 章及6 5 的有关要求。 4 4 评价 G B T5 2 0 4 中要求制定定期试验程序以确保安全系统和安全级电力系统功能的高度可靠性。相 3 G B T7 1 6 3 2 0 0 8 关要求应按照G B T5 2 0 42 0 0 8 的4 4 的有关内容执行。 4 4 1 过于保守的目标 如果运行数据表明达到目标后还有很大的裕度，则可以延长试验问隔，可以减少冗余度或者放宽对 运行条件的限制。 4 4 2 非保守的目标 如果实际性能明显地达不到目标，则应采取措施保证目标能达到。这些措施包括对系统性原因 ( 如设计缺陷、可维修性问题) 的研究，缩短试验问隔，更严格地限制运行条件或重新对目标进行评价等。 4 4