核反应堆保护系统用于非安全目的准则.pdf

r 6 5 6 2 1 . 0 3 9 . 5 7 7 中 华 人 民 共 和 国 国 家 标 准 g b 1 3 6 2 8 一9 2 核反应堆保护系统用于非安全目的准则 n u c l e a r r e a c t o r u s e o f t h e p r o t e c t i o n s y s t e m f o r n o n - s a f e t y p u r p o s e 1 9 9 2 一 0 8 一 2 9 发布1 9 9 3 一 0 4 一 0 1 实施 国家技术监督局发布 中华 人 民共 和 国 国家 标 准 核反应堆保护系统用于非安全目的准则g b 1 3 6 2 8 一 9 2 n u c l e a r r e a c t o r u s e o f t h e p r o t e c t i o n s y s t e m f o r n o n - s a f e t y p u r p o s e 本标准等效采用i e c 6 3 9 -1 9 7 9 ( 核反应堆保护系统用于非安全目的 。 本标准是对g b 4 0 8 3 的补充。 1 主肠内容与适用范围 1 . 1 主题内容 本标准规定了核反应堆保护系统用于非安全目 的的一般原则和要求。 1 . 2 适用范围 本标准适用于核反应堆保护系统， 尤其适用于保护系统与其他非保护系统或设备之间的相互连接 部分。 本标准不适用于: a . 保护系统传感器与被监测的物理变量之间的实体连接( 如温度计套管、 中子探测器的慢化介质 等) ; 保护系统与反应堆控制棒或其他安全机械之间的电气连接; 供给保护系统能源的配电系统( 电源母线) 和气源的电的和气的连接。 2 引用标准 g b 4 0 8 3 核反应堆保护系统安全准则 3 相互连接 本标准范围内相互连接的含义如下: 3 . 1 信号从外部输入到保护系统的连接。 3 - 2 与保护系统输出的模拟信号或逻辑信号的连接。这种连接可以分为: a . 信号输出到远距离的灯光显示器、 指示器以及记录装置， 包括监测数据记录仪和非控制用的计 算机; b信号输出到控制或联锁设备( 包括计算机) ， 而这些设备的控制或联锁功能不会直接或间 接地 导致保护系统的保护动作; c . 信号输出到控制或联锁设备( 包括计算机) ， 这些设备能引起保护系统的保护动作。 4 原则 虽然保护系统用于非安全目的可能得到某些好处( 如4 . 2 条所述) ， 但应当注意保护系统的首要目 的是保证完成保护功能， 所以本标准提出以下规定: 国家技术监督局1 9 9 2 一 0 8 一 2 9 批准1 9 9 3 一 0 4 一 0 1 实施 g b 1 3 6 2 8 一 9 2 a . 一般应当避免保护系统与控制系统之间的相互连接; b . 用于反应堆安全的变量测量应与其他测量分开， 并应尽量避免将此测量用于任何其他非安全 功能如果这些测量没有分开， 则应按本标准的规定采取措施. 以防止安全动作受到非安全系统中的任 何故障的影响。 4 . 1 必须采取预防措施防止由于保护系统用于非安全目的而减弱了它的保护功能， 可能的潜在危险如 下 : a . 由于安全系统与非安全系统之间的相互影响， 保护系统内部的某些故障， 可能通过非安全系统 要求有故障的设备完成保护功能; b . 由非安全设备和线路的故障而导致保护系统可靠性的降低; c . 由于非安全功能的最佳化( 例如提高设备的灵敏度、 精确度或使设备复杂化) 而降低安全功能 的性能或可靠性。 4 . 2 必须在保护系统用于非安全目的所得到的好处与为防止4 . 1 条所说的潜在危险而采取的措施之 间进行权衡。可能得到的好处包括: a . 把保护系统用于非安全目的， 可以减少传感器及其附属设备的数量， 而得到经济效益; b . 增强监督保护系统的能力， 由于把保护系统信号 输入到监测装置( 包括计算机) 因而加强了对 保护性能的监督; 能将保护系统的信号用于保护某种设备; 能通过起动不太剧烈的控制系统校正动作来避免保护动作 4 . 3 即使不存在安全间题， 在一些设计中也设置了为保护某种设备( 如对汽轮发电机组) 而触发保护动 作的信号。 应尽量减少单纯为了保护某种设备的保护动作， 否则由于各种瞬态及保护系统设备的过度磨损而 可能降低反应堆的安全性。 虽然电厂的可用性问题超出了本标准的范围， 但在应用保护动作保护电厂设备时. 必须考虑它 5 对保护系统输人信号及系统内部信号有关的设备的要求 向保护系统提供信号的所有传感器及其有关设备必须是保护系统的一 部分， 并须满足g b 4 0 8 3 的 所有要求 。 本条规定不得导致可能降低保护系统可靠性的扩展。 5 - ， 由于信号源已包括在保护系统内， 所以不得采用3 . 1 条中所述的连接。 5 . 2 为保护某设备( 见4 . 3 条) 而触发保护动作的信号必须由安全监测装置产生， 该装段是保护系统的 一 部分， 并应符合对保护系统的有关要求。这些信号包括由传感器、 联锁部分、 运行方式开关、 旁通或试 验线路及设备等产生的信号。 6 对与保护系统输出信号有关设备的要求 当信号同时用于安全或非安全目的时， 它途经的所有设备， 即从信号产生直到隔离设备在内都必须 视为保护系统的一部分. 必须完全满足g b 4 0 8 3 的要求 6 . 1 保护系统的独立性 为执行4 . 1 条中的原则， 应满足下列起码的要求。 当信号从保护系统输出到非保护系统设备时， 必须经过保护系统中的隔离装置。 隔离装置输出端的 故障或状态均不得妨碍与其相连接的保护系统的保护动作。 必须 进行保护的隔离装置故障和状态 包括: a - 输出端之间短路或端子对地短路; b . 开路; z g b 1 3 6 2 8 一 9 2 。 . 在保护设备和非保护设备内存在可能出现的最大的交流或直流电势， 它们可能施加到隔离装 置的输出端; a . 电磁和静电的干扰。 必须采取预防措施把非安全系统设备的故障引起保护系统误动作的可能性减到最小。 非安全设备的故障或误操作不得引起保护系统设备的响应时间、 漂移、 精确度、 对噪声的灵敏度或 其他性能的变化。这些变化可能削弱保护系统设备完成其保护功能的能力。 62 保护动作的优先性 当某个执行装置( 如控制棒和水泵电动机等) 既由控制系统又由保护系统控制时， 保护系统必须有 优先于控制系统要求动作的能力。 了 保护系统与控制系统间的独立性 保护系统的信号用于控制系统要特别谨慎， 其谨慎程度应高于把保护信号仅用于监测目的时的要 t 求。 要有预防措施， 防止控制系统的故障引起要求保护系统动作的事故或瞬态， 同时也不得引起保护系 统性能降低到不可接受的程度。 下述要求适用于3 . 2 条。 中所说的相互连接。 了 . 1 单一随机故障 在保护系统内部的单一随机故障可能引起控制系统动作， 而控制系统动作又导致要求保护动作的 情况下， 即使此时由于第二个随机故障使保护系统性能降低， 保护系统也应能提供这个保护动作。当一 个部件或一个装置由 于试验或维修等原因而被旁通或拆除时. 为满足上述要求， 必须采取一些有效措 施。采取的措施取决于反应堆的类型和可能出现的故障， 包括减小所要求的符合度， 撤去来自 冗余部件 或装置的控制信号， 或从安全逻辑装置起动安全动作， 或用不同的物理参数来提供保护。 另外的可接受的方法是提供 7 . 2 条a , h 中规定的附加设备。 7 . 2 单一事件引起的多重故障 在某种情况下， 单一事件引起的多重故障使控制系统产生动作， 而控制系统的动作又导致要求保护 动作的状态， 同时这些多重故障又阻止保护系统中用来对这种状态提供主要保护的那些部件产生保护 动作。在上述情况下， 必须提供不受这同一事件影响的附加设备， 把后果限制到可以接受的程度并满足 g b 4 0 8 3 的要求。 可以采用以下方法: a . 被测变量的多样性: 设置冗余的安全监测装置， 对于与保护和控制共用变量不同的变量进行监 测; b . 硬件的多样性: 设置冗余的安全监测装置监测的变量与保护和控制共用的变量相同， 但采用不 同的设计或不同生产厂的设备来完成; c设置探测共因故障并起动保护动作的设备、 部件或装置， 它们必须满足g b 4 0 8 3 的全部要求 7 . 3 安全监测装置 当能证明 冗余安全监测装置不可能同时发生故障时， 可以设置比 较模拟信号的安全监测装置。 当