GBT 13631-2023 核电厂辅助控制室设计准则

核电厂辅助控制室设计准则roomforreactorsh国家标准化管理委员会GB/T13631—2023 I 2规范性引用文件 3术语和定义 4设计准则 24.1概述 4.2主要目标 24.3安全准则 34.4人因工程原则 55设计过程 56功能设计 56.1概述 6.2人因 6.3位置和抵达路径 66.4环境 66.5空间和配置 6.6信息指示和控制设备 76.7通信系统 76.8其他设备 76.9定期试验和检查 87系统验证和确认 8附录A(资料性)安全转移时间窗口的评估 9参考文献 I——更改了文件的适用范围(见第1章，2015年版的第1章);——增加了人类工效学设计的内容，用于辅助控制室设计活动中人因工程原则的技术参考(见第4章、第6章); 增加了对系统验证和确认要求(见第7章)。本文件修改采用IEC60965:2016《核电厂控制室不进入主控制室实现反应堆停堆的辅助控——第4章对应IEC60965:2016的第5章。其中4.1～4.4对应IEC60965:2016的5.1～5.4。为便于引用，将4.2拆分为12条，其中4.2.1～4.2.12对应IEC60965:2016的5.2。——第5章对应IEC60965:2016的第6章。——第6章对应IEC60965:2016的第7章。其中6.1～6.9对应IEC60965:2016的7.1～7.9。为——第7章对应IEC60965:2016的第8章。——更改了术语和定义的引导语(见第3章),以适应我国技术条件；——删除了缩略语(见IEC60965:2016的第4章),英文缩略语在本文——关于辅助控制室的设计原则的要求，用HAF102—2016、HAD102/10—2021分别替换了IAEASSR-2/1:2012和IAEANS-G-1.3:2002(见4.1),并从规范性引用调整为资料性引——关于核电厂控制室的设计原则的要求，用规范性引用的GB/T13630替换了IEC60964(见——关于核电厂安全重要仪表和控制系统隔离的要求，用NB/T20060替换了IEC60709(见——删除了IEC61226的引用(见IEC60965:2016的5.3.——关于控制中心的设计原则，用GB/T22188.1、GB/T22188.3分别替换了ISO11064-1和——关于核电厂控制室设计验证和确认，用EJ/T1118替换了IEC61771(见第7章),并从规范性Ⅱ——1992年首次发布为GB/T13631—19核电厂辅助控制室设计准则本文件规定了核电厂辅助控制室的设计要求，包括辅助控制室的设计准则、设计过程、功能设计以及系统验证和确认。本文件适用于新建核电厂的辅助控制室设计，以及对在役核电厂的辅助控制室的设计改进。本文件不适用于辅助控制室设备的详细设计。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于GB/T13630核电厂控制室设计(GB/T13630—2015,IEC60964:2009,MOD)3术语和定义下列术语和定义适用于本文件。值守在控制室，通过人机接口控制核电厂并负责完成电厂运行目标的一组核电厂工作人员。不在设计基准事故考虑范围的事故工况，在设计过程中按最佳估算方法加以考虑，并且该事故工况的放射性物质释放在可接受限值以内。设计扩展工况包括没有造成堆芯明显损伤的工况和堆芯熔化(严重事故)工况。就地控制点(或设施)localcontrolpoints(orfacilities)设置在控制室外面，由就地操作员进行控制活动的控制点(或设施)。在控制室外执行任务的操作人员。运行人员operatingstaff运行当班工作的核电厂工作人员。2辅助控制室supplementarycontrolroom在主控制室不可居留或者主控制室设备失效而导致主控制室无法执行安全控制功能的情况下，能够执行有限的控制和(或)监视，以完成由安全分析所确定的必要安全功能的场所。4设计准则4.1概述辅助控制室的总体原则见HAF102—2016中6.4.8.1,其中规定为“应在核动力厂内与控制室实体分隔、电气隔离和功能隔离的一个独立地点设置辅助控制室，并配置仪表和控制设备。辅助控制室应能在控制室丧失执行重要安全功能时完成下述任务：使反应堆进入并保持在停堆状态，排出余热以及监测核动力厂的重要参数”。辅助控制室的设计指南见HAD102/10—2021的8.1.2.1～8.1.2.7。4.2.1辅助控制室应提供必要手段，在无需进入主控制室的情况下，从辅助控制室触发紧急停堆，进而把核电厂带到安全状态并保持在这种状态，而辅助控制室不要求执行由主控制室完成的电厂全部控制和监视功能。根据核电厂的类型以及详细安全论证辅助控制室可应对一组预定的假设始发事件。当主控制室丧失执行安全功能的能力时，则要求辅助控制室投入使用。引起主控制室不可用的原因可能是：主控制室起火、过量烟尘或者危险气体进入主控制室、主控制室或电缆严重损坏导致其不能执行安全功能、主控制室区域严重受损、主控制室设施发生重大故障。4.2.2应确定需要辅助控制室投入使用的设计基准假设始发事件和事件序列，还应确定假设的电厂工况和相应要求辅助控制室投入运行的持续时间并证明其合理性。由于导致主控制室不可用的事件很少发生，因此假设核电厂安全分析将会表明这类事件与电厂中的任何其他独立事件同时发生的概率非常小(可不予考虑),尤其假设一回路边界完整。但是，宜考虑由于反应堆紧急停堆以及停堆期间可能发生的、其频度足以使其与辅助控制室的投用同时发生的电厂故障。辅助控制室的设计尤其要考虑由于火灾或者其他原因引起的主控制室长期不可用的可能性。4.2.3应在电厂运行规程中明确规定辅助控制室的投用准则。4.2.4应能够在主控制室以外的地方(宜首选辅助控制室)确保核电厂处于完全安全的状态。辅助控制室宜能监视电厂相关系统的状态和重要参数。辅助控制室提供的所有信息宜符合ISO11064(所有部分)相关部分提出的人类工效学原则。4.2.5为了对事件进行有效的监视和后期分析，使用自动记录的方式记录电厂重要参数以支持趋势显示及后续的离线分析。4.2.6从运行角度来说(例如为了简化操作和避免误解),最好只设置一个辅助控制室，但应满足安全要求，尤其是冗余性、独立性要求。如为电厂提供两个或更多辅助控制点，则每个控制点宜为运行任务的执行提供足够的信息。3功能状态、控制相关安全功能的触发和终止、监督相关的基本安全功能状态(见HAF102—2016的4.2.12辅助控制室的设计应与主控制室设计相一致。辅助控制室的控制和指示的确定及其设计过45求详见第7章。如果需要设置一个以上的辅助控制点，为了隔离和冗余的目的(例如两个相似的电厂序列被一个主要防火屏障隔离),这些辅助控制室应匹配布置，明确电厂物项标识，并且不宜采用镜像布置(见e)核电厂辅助控制室的设计应与GB/T13630的总体设计原则一致；g)根据上述a)～f),最终确定辅助控制室设计技术规范(见第6章);6在由主控制室通往辅助控制室的通道上宜设置潜在危险警示(如火灾)和适当的防护设施(如呼吸超过正常人员(无防护)的进入条件。当辅助控制室可能需要在设计扩展工况下(包括国家核应急工作实施时)使用，该地点宜表明在这些工况下适合正常人员进入。否则，应为辅助控制室提供辐射监测7辅助控制室的配置应能够使运行人员到达辅助控制室后迅速启用这些设施。设计原则宜符合如果一个单独的辅助控制点本身不提供应有的冗余，并且也没有另外的辅助控制点提供冗余功辅助控制室应设置与核电厂管理部门和技术支持中心(如有)之间的通信8a)从主控制室到辅助控制室以及从厂外到辅助控制室的转移路线上的应急照明；e)辅助控制室用于保持机组安全状态手动控制功能；a)从主控制室到辅助控制室及从场外到辅助控制室的转移路线上的障碍物排查；9人员的影响(即他们是否可转移到辅助控制室)以及主控制室附近和c)不同可信场景下安全转移时间窗口的持续时间分析。即对每种情况，分析不需要操纵员采取e)能够在要求的时间内可靠完成转移的证明。即从危害、设备可靠性和人因的角度对[11]IEC60780Nuclearpowerplants—Electricalequipm