核电厂安全风险分级管控要求 第3部分：安全敏感设备管理

Q/LB.□XXXXX-XXXXT/XXXXXXX—XXXX目次TOC\o"1-1"\h\t"标准文件_一级条标题,2,标准文件_附录一级条标题,2,"前言 II引言 III1范围 12规范性引用文件 13术语和定义 14总体要求 15基本流程 16计划与准备 26.1基本要求 26.2资料准备 27风险辨识与评估 27.1概述 37.2划分风险辨识单元 37.3安全风险辨识与评估 37.4工业安全敏感等级评价 38风险管控 38.1风险警示 38.2预防性维修 38.3消除或替代 38.4隐患排查治理 39有效运行与持续改进 39.1定期评估、管控与改进 49.2非定期评估、管控与改进 4附录A（资料性）安全敏感设备风险辨识、评估与管控办法 5A.1设备划分 5A.2设备安全风险分级 5前言T/XXXXXX—XXXX《核电厂安全风险分级管控要求》分为如下部分：——第1部分：通则——第2部分：场所安全管理——第3部分：安全敏感设备管理——第4部分：环境敏感设备管理本文件是T/XXXXXX—XXXX《核电厂安全风险分级管控要求》的第3部分。本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由中国应急管理学会提出。本文件由中国应急管理学会标准化专业委员会归口。本文件主要起草单位：江苏核电有限公司、中国核能电力股份有限公司、苏州元理管理咨询有限公司……。本文件主要起草人：……。本文件为首次发布。引言《中华人民共和国安全生产法》明确要求企业建立并落实安全风险分级管控和隐患排查治理双重预防工作机制，及时消除生产安全事故隐患。核电由于核行业的特殊性，核电厂的安全生产风险分级管控需要紧密结合核电厂安全生产特点，把安全生产工作的关口前移至风险管控，并通过信息化实现安全风险动态辨识、分级管控和隐患排查整治，促进本质安全水平持续提升。《核电厂安全风险分级管控要求》标准，提出核电厂安全生产双重预防体系建设的系统性要求，并针对辐射防护、职业健康安全、环境安全等核电安全管理重点，进一步明确相关要求，从而提升核电厂安全生产双重预防体系建设的规范性，不断提升安全生产管理水平。范围本文件确立了核电厂安全敏感设备安全风险分级管控的总体要求，规定了基本流程，提出了计划与准备、风险辨识与评估、风险管控、有效运行与持续改进等方面的要求。本文件适用于核电厂安全敏感设备风险分级管控体系的建立、运行与改进。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T23694风险管理术语T/XXXXXX.1核电厂安全风险分级管控要求第1部分：通则术语和定义GB/T23694、T/XXXXXX.1界定的以及下列术语和定义适用于本文件。

安全敏感设备safetysensitiveequipment单一故障模式可能导致生产安全事故风险、辐射事故的设备。

辐射防护radiationprotection是指保护人员免受电离辐射的影响和保护辐射源的安全，包括实现这种防护和安全的方法。

单一故障singlefault一个系统中的单个部件失效。

辐射事故radiationaccident放射源丢失、被盗、失控，放射性同位素和射线装置失控导致人员受到意外的异常照射，或者辐射防护管理、技术失效导致人员受到意外的异常照射。

预防性维修preventivemaintenance针对设备开展的防止和缓解性能裂化或故障，或对设备的性能与状态进行监测、检查以及跟踪，以保持或延长设备使用寿命的维修活动。总体要求核电厂应重点开展安全敏感设备的安全风险分级管控，保障安全。核电厂安全敏感设备风险分级管控工作，应辨识危险源，明确风险分级，再通过识别可能导致危险源失控的设备、系统、构筑物，开展安全敏感设备的辨识与分级，并将安全敏感设备纳入预防性维修，促进其安全可靠性水平提升。核电企业安全敏感设备风险分级管控工作，包括应符合T/XXXXXX.1的要求。其中，“基本流程”应符合T/XXXXXX.1第5章的要求，“计划与准备”应符合T/XXXXXX.1第6章的要求，“风险辨识与评估”应符合T/XXXXXX.1第7章的要求，“风险管控”应符合T/XXXXXX.1第8章的要求，“有效运行与持续改进”应符合T/XXXXXX.1第9章的要求。基本流程核电企业安全敏感设备风险分级管控包括计划与准备、风险辨识与评估、风险管控、有效运行与持续改进等阶段。核电企业安全敏感设备风险分级管控的基本流程见图1。核电企业安全敏感设备风险分级管控的基本流程计划与准备基本要求核电企业应按T/XXXXXX.1中第6章的要求，做好安全敏感设备风险分级管控的计划与准备。资料准备应在6.1的基础上，补充完成以下资料准备工作：国家现行相关安全环保法律、法规、标准、规范等；危险能量、介质相关工艺、装置设备说明书和流程图等；区域位置图、总图、工艺布置图等；周边条件（水文地质、气象条件、周边环境等）；操作规程及应急预案等；高价值设备清单；特种设备清单及布置；其他安全风险管理的资料。风险辨识与评估概述对目标区域划分风险辨识单元；对风险辨识单元内的设备危险源，进行安全风险辨识与评估；评价设备危险源的安全敏感等级。划分风险辨识单元在确定的风险管控区域内，划分风险辨识单元。安全风险辨识与评估应重点关注风险辨识单元中的以下对象：以存在危险能量或介质的系统为辨识对象；以存放高价值设备的仓储为辨识对象；以特种设备等为辨识对象。风险辨识与评估主要考虑危险源的固有风险，即在不考虑已采取的控制措施的前提下，只考虑物的不安全状态造成的危害，不考虑人为误操作或管理因素的影响。应重点分析设备危险源可能导致事故的危险能量、介质及载体，包括但不限于辐射、机械能（含势能）、电能、热能、化学能、放射能、生物因素等及载体等，评价设备危险源的风险等级，风险等级应分为重大风险、较大风险、一般风险和低风险四个等级。工业安全敏感等级评价建立存在事故风险的系统、仓库和高价值设备清单，并逐一进行安全敏感等级评价。安全敏感设备等级评价只考虑设备功能性缺陷，不考虑设备本体损坏导致的外漏等影响。安全敏感设备等级评价只考虑对正常状态的危害影响（比如值班人员、巡检人员等），不考虑对具体检修工作作业的危害影响（如，容器检修），检修作业风险主要通过作业安全风险管控实施。借鉴保护层分析(LOPA)方法，将危险源的实体控制措施分为本质安全工艺设备设计、报警、减缓设施、应急设施等。本质安全工艺设备设计的功能性故障整改的迫切性更大，敏感级别相应较高，其他故障敏感性次之。通过故障假设分析，辨识危险介质、能量系统上设备的功能性故障，对于不需要叠加其他条件就可能导致人员伤亡、辐射事故的，是安全敏感一级设备；需要叠加其他条件才可能导致人员伤亡的，是安全敏感二级设备。风险管控风险警示安全敏感设备可实施实体挂牌以起到现场警示作用。预防性维修安全敏感设备应纳入相应等级的预防性维修管理。组织专业技术人员对安全设备上出现的功能性缺陷进行评估，将可能导致危险源安全功能完整性降级或失效的实体缺陷纳入安全隐患进行管理，并推进优先处理。安全敏感一级设备的预防性维修或检查维保管理投入要大于安全敏感二级设备。消除或替代应考虑对安全敏感设备进行消除或替代的可行性，提高本质安全水平。隐患排查治理安全敏感设备发生功能性故障应纳入事故隐患管理，其隐患风险等级应和对应的危险源风险等级相匹配。安全敏感一级设备功能性故障应立即组织响应，24小时内整改消除隐患。安全敏感二级设备功能性故障立即组织响应，48小时内完成整改消除隐患。有效运行与持续改进定期评估、管控与改进每年至少开展一次安全敏感设备的辨识与评估工作。非定期评估、管控与改进有下列情形之一者，应当对风险及时进行辨识、分析和评价：设备、设施或区域进行了新建、改建或扩建的；采用新技术、新材料、新工艺、新设备或科研生产状况发生变化时工艺或者储存方式及重要设备、设备设施等发生永久变更的；外界生产安全环境因素发生变化，影响风险等级或者风险程度的；国家法律法规、标准及方针政策、行业标准或集团公司规章发生重大变化的；发生事故。

（资料性）

安全敏感设备风险辨识、评估与管控办法设备划分设备类主要以特种设备和具有危险介质的系统为辨识对象；由于设备和场所存在一定的关联，部分设备类风险可以纳入场所类风险辨识的范围。设备安全风险分级成立设备安全风险辨识小组，梳理核安全相关设备、特种设备清单和危险介质的系统清单，逐个设备和系统进行分析；单一设备功能性故障，无需叠加其它条件就可能直接造成安全事故（含财产损失）的设备为安全敏感一级设备；单一设备功能性故障，还需要叠加其它条件，才能造成安全事故（含财产损失）的设备为安全敏感二级设备。设备安全分级标准（参考）见表B.1。安全敏感一级设备分级标准（参考）分级分级标准安全敏感一级设备满足下列情形之一的，应当确定为安全一级设备：单一设备功能性故障，可能导致易燃易爆、有毒、窒息性危险化学品意外释放，大量泄漏至工作场所的；单体设备损失，可能导致1000万元以上直接经济损失的；单一设备功能性故障，可能导致较大电力安全事故的；单一设备失效，会使（或可能使）辐照后的燃料破损或暴露于作业场所。单一设备失效，会使废中子温度测量通道（NTMC）、RIC指套管暴露于作业场所。单一设备失效，会使堆内构件暴露于作业场所。单一设备失效，会使一回路冷却剂相关系统树脂床/过滤器暴露于作业场所。单一设备失效，导致高辐射区域红区的实体屏障失效。单一设备失效，会使Ⅰ、Ⅱ、Ⅲ类放射源失控。单一设备失效，导致放射源丢失被盗。企业认定的其他安全一级设备安全敏感二级设备满足下列情形之一的，应当确定为安全二级设备：单一设备功能性故障，非计划进入LCO（运行限制条件）要求的降模式（可以在线检修且可以在限期内完成修复的），余热派出能力下降、失去安全系统冗余功能、安全系统启动、不能控制反应堆重要安全功能等；单一设备功能性故障，可能导致酸碱危险化学品大量泄漏（≥1吨）至工作场所的；单一设备功能性故障，可能导致危险化学品、放射性介质、放射源等失去监控或失去泄漏在线监测报警、泄漏事故连锁保护、电气防爆功能、应急设施功能的；单一设备功能性故障，可能导致高温高压管道(工作压力≥0.1MPa，管道公称直径＞50mm，温度＞100℃）介质排放到系统外（排放口位置设置合理或有防护设施，不会对人员造成伤害的除外）；单一设备或部件功能性故障，可能导致特种设备（锅炉、起重机械、电梯、压力容器）事故的；单一设备或部件功能性故障，可能导致