2024应用于核电厂的一级概率安全评价第13部分：PSA应用的过程和质量要求

应用于核电厂的一级概率安全评价第13部分：应用的过程和质量要求Level1probabilisticSafetyAssessmentforNuclearPowerApplications—13：andqualityrequirementsofPSAapplicationsNB/T20037.13-2024目次前1言............................................................................II范围..............................................................................1规范性引用文件....................................................................1术语和定义........................................................................12333.1术语和定义....................................................................1.2符号和缩略语..................................................................145PSA应用分类.......................................................................24444.1概述..........................................................................2.2支持核电厂设计的PSA应用......................................................2.3支持安全基准文件变更的PSA应用................................................2.4支持核电厂风险指引型安全管理的PSA应用........................................2PSA应用的过程.....................................................................3555555.1目的..........................................................................3.2应用案例的识别和技术要求的确定（A阶段）.......................................3.3对PSA的必要范围、风险量和模型的评价（B阶段）.................................5.4应用过程的SR范围与详细程度的确定（C阶段）....................................5.5PSA模型与标准的比较（D阶段）.................................................6.6获得风险结论（E阶段）.........................................................76PSA应用的质量要求...............................................................10666.2支持核电厂设计的风险指引型应用...............................................10.3支持安全基准文件变更的PSA应用...............................................10.4支持核电厂风险指引型安全管理的PSA应用.......................................11附录A（资料性）应用对PSA技术要素影响的识别........................................13参考文献......................................................................15I应用于核电厂的一级概率安全评价第13部分：PSA应用的过程和质量要求1范围本文件规定了核电厂概率安全评价（PSAPSA方案的核电机组的PSA应用标准化，使其PSA质量满足要求。本文件适用于压水堆核电厂PSA应用，其他堆型的核电厂可参照执行。2规范性引用文件文件。NB/T20037.1应用于核电厂的一级概率安全评价1部分：总体要求3术语和定义A.术语和定义下列术语和定义适用于本文件。.A.13基准风险baseline风险指标是堆芯损伤频率（）和早期大量放射性释放频率（），单位为：1/堆年。3.A.2配置configuration核电厂各安全系统、设备及其必要的支持系统所处的状态。.A.33瞬时风险instantaneous是变化的。核电厂常用的瞬时风险指标是和。B.符号和缩略语下列缩略语适用于本文件。CDF（CoreDamageFrequency）：堆芯损伤频率1CRMConfigurationRiskManagement）：配置风险管理ICDP（IncrementalConditionalCoreDamageProbability）：堆芯损伤概率增量ILERP（IncrementalConditionalEarlyReleaseProbability）：早期大量放射性释放概率增量（EarlyRelease）：早期大量放射性释放频率MSPI（MitigatingSystemsPerformanceIndex）：缓解系统性能指标MR（MaintenanceRule）：维修规则PSAProbabilisticSafetyAssessment）：概率安全分析概率安全评价SDP（SignificanceDeterminationProcess）：核电厂安全事项重要度确定程序SRSupportingRequirement）支持性要求SSC（Structure,Component)：构筑物、系统和设备4PSA应用分类A.概述目前我国PSA应用可以分为三大类：a）支持核电厂设计的PSA应用；b）支持安全基准文件变更的PSA应用；c）支持核电厂风险指引型安全管理的PSA应用。B.支持核电厂设计的应用根据核安全导则《核动力厂一级概率安全分析》，PSA可以支持如下工作：（（3）支持对核动力厂设计中所考虑的超设计基准事故的重要事件序列的选取；（4）支持事故源项的选取和确定；某些具体安全要求的建立或调整；的论证、优化和确定。除此之外，在核电厂设计阶段，PSA还可以支持如下工作：a)支持总体设计方案的确定、优化和变更；b)支持设计可靠性保障大纲的制定；c)支持核电厂应急相关设计；d)支持灾害防护设计。C.支持安全基准文件变更的PSA应用支持安全基准文件变更的PSA应用主要有：a）技术规格书优化，包括后撤时间延长、后撤状态变更、修改漏做试验的要求、放松状态转换的限制、试验策略、试验周期优化等；b）风险指引型设备分级，即基于风险指引型方法从安全级、安全重要性两个维度对设备进行分级，并优化相关的安全要求；c）风险指引型在役检查，包括焊缝数量、检查位置、检查周期优化。D.支持核电厂风险指引型安全管理的PSA应用这类应用包括但不限于：a)配置风险管理（CRM2b)维修规则（MRc)重要度确定程序（SDPd)缓解系统性能指标（MSPIe)机组定期风险评价；f)工程改造评价；g)不符合项评价。5PSA应用的过程A.目的本章说明为了确定支持某项特定的风险指引型应用所要求的PSA质量而需进行的活动。根据NB/T20037.1，应用过程有5个阶段，图1给出了各阶段的规定活动和逻辑顺序：a)A阶段：对于该项应用，确定受影响的PSA，并识别该项应用所需涉及的事件、该项应用相应的PSAPSA模型中对变更特别敏感的各部分之间的因果关系，确定为支持应用所必需的PSA的技术要求；b)BPSAPSA在一个或多个方面还有不足，则其可能需要升级，或需要由其他分析加以补充（E阶段）；c)C阶段：进行评估以确定对于PSA，NB/T20037各部分中相应的SR是否足以支持该项应用。如果不足以支持该项应用，则可用E阶段所述的补充要求来增补SR；d)DA阶段中所确定的支持该项应用所需的技术要求，将PSA与NB/T20037各部分中相应的SRPSA是否需要开展E阶段所述的补充分析；e)E阶段：将PSA用于支持该项应用，如有必要，对该PSA增加补充分析。B.应用案例的识别和技术要求的确定（A阶段）555.B.1应用案例的识别.B.1.1对要作评价的应用案例进行评估（见图1中的框1）。.B.1.2识别受应用影响的和电厂活动，包括应用案例与PSA模型之间的因果关系（见图1中的框SSC和电厂活动涉及内部灾害或外部灾害的PSAPSAPSA术要素对模型的影响。5.B.1.3在识别过程中，应确保受应用影响的SSC和电厂活动清单的完整性。在识别该清单中每一项在PSAPSA中模化的SSC来，并作为PSA升级的内容之一。a)被PSA中的其他SSC或电厂活动所包括；b)可映射到PSASSC；c)对PSA定量结果影响很小，比如变化幅度不超过d)与PSA中已在HFE评估的信号指示有关。35.B.1.4对于应用与PSA模型之间的关系，可通过识别应用对PSA技术要素的影响来确定。附录A以内部事件PSA技术要素为例，阐述需要从哪些方面来识别应用对技术要素的影响。5.B.1.5识别为评价应用所需考虑的灾害组、PSA范围和PSA风险量（见图1中的框3）。通常来说，评价应用所需的PSA风险量包括CDF和LERF，以及它们的衍生风险量（比如条件堆芯损伤概率增量、PSA对所有这些运行工况和始发事件PSAPSA项应用不涉及SSC的抗震分析，则定性的地震风险评估就可以满足应用的要求。示例1：非能动安全壳冷却系统（PCS）设计了两条PCS水箱出口管线，每条管线上设置一台常关气动阀和一台常开电动阀。为考虑多样性，提出设计变更，拟增加第三条PCS水箱出口管线，在该管线上设置一台常关电动阀和一台常开电动阀。为评价所提出设计变更的影响，需要识别那些受变更影响的SSC。PCS新增的第三条出口管线与原先的出口管线相互冗余，三条管线中的任一条开启就可满足PCS带出热负荷的需求。所提出的设计变更增加了一条出口管线以实现系统功能，从而降低电厂风险。这一变更是通过考虑对系统不可用度的影响和对电厂风险量的影响来评价的。示例2：对技术规格书（TS）提出变更，重新定义对可运行的厂用水系统的要求。这一变更取消了TS中关于每条厂用水回路中的三台泵中的任一台泵的允许停役时间（AOT）的要求。此外，增加了不可运行设备的其他选定组合的AOT。需要详细识别所涉及的在TS和（或）规程中的有关变更。为了评价所提出的TS变更的影响，需要识别那些受变更影响的SSC，如厂用水系统。电厂的厂用水系统有两条冗余回路，每条回路有两台全容量的厂用水泵，它们以海水作为最终热阱，另外有第三台泵采用的是冷却塔冷却，以大气作为热阱。厂用水系统设计成在发生LOCA并同时发生丧失厂外电的情况下，单台厂用水泵（由其相应的EDG供电）就有足够的能力带走热负荷。现行TS要求有二条可运行的厂用水回路，每条回路有三台可运行的泵。这一要求超出了单一故障准则的要求，因为在正常工况与设计基准事故下均不要求投入第二台厂用水泵，并且冷却塔冷却的厂用水泵为设计基准LOCA提供了冗余。所提出的变更把一条可运行的厂用水回路重新定义为有一台可运行的厂用水泵和一台可运行的冷却塔冷却的厂用水泵，取消了两台厂用水泵的AOT要求，延长了厂用水泵的AOT要求，并且根据备用的冷却塔冷却的厂用水泵的风险重要度较低而延长其AOT。所提出的AOT变更增加了一台厂用水泵因计划性或非计划性维修而不可用的可能性，从而影响了堆芯损伤频率（CDF）。这一变更是通过考虑对系统不可用度的影响和对涉及单列厂用水不可用度的序列频率的影响来评价的。5.B.2技术要求的确定针对应用，确定支持该项应用所需各PSA的技术要求（见图1中的框4）。这一活动决定了要采用哪持该项应用中的作用。当进行这一评估时，需考虑应用的下述特征：a)PSA在该项应用中的作用和决策对PSA结果的依赖程度；b)用于支持该项应用的风险量和有关的决策准则；c)灾害组的风险贡献对决策的重要程度；d)PSA或PSA过程中所采用的方式产生不适当的影响；e)所要求的PSA结果的精确度、不确定性评估和敏感性评估；f)用于支持决策的结果的置信度；g)在应用中所做的决策对电厂设计基准的影响程度。技术要求及确定技术要求的依据应编制成文档。4C.对PSA的必要范围、风险量和模型的评价（B阶段）5.C.1必要范围和风险量确定PSA能否提供评价应用案例所需的结果（见图1中的框5）。根据应用的要求，特别是可接受准则或导则，应识别PSA的风险贡献项范围（内部事件、内部和外部灾害、电厂运行模式等）。例如，如ΔLERF）失带来的影响。如果PSA的某些方面不足以评价该应用，则按NB/T20037各部分技术要求相应的SR对PSA的这些方面进行升级（见图1中的框6a），或者进行补充分析（见5.6节）。如果断定PSA是足够的，则应将这一判断的依据编制成文档。所有PSA升级应按NB/T20037.1第6章的要求进行并编制成文档。示例1：继续5.2.1的示例1，所提出的PCS水箱出口管线设计变更会影响系统不可用度。PCS作为事故缓解系统，在安全壳高温、高压的情况下提供最终热阱，其设计变更主要影响PSA技术要素如下：a)成功准则要素：确认成功准则与电厂特征相一致，即需要考虑3列出口管线；b)系统分析要素：新增设备失效模式相关的模化。这些影响应结合到电厂模型中，以计算系统不可用度和电厂CDF的变化量。示例2：继续5.2.1的示例2，所提出的厂用水系统AOT的变更会影响厂用水的不可用度。对所讨论的电厂，厂用水向ECCS泵、柴油发电机、给水泵、CCW系统和放射性废物系统提供冷却。因此，PSA的始发事件分析要素应包括：a)LOCA始发事件，因为厂用水系统不可用度的变化将会影响再循环阶段ECCS泵的冷却；b)丧失厂外电始发事件，因为厂用水的变化将会影响柴油发电机；c)丧失给水始发事件，因为给水泵是由厂用水冷却的。虽然采用厂用水冷却CCW系统，但CCW系统具有足够的热惯性，使它在丧失厂用水后数小时内仍能起作用，从而能使电厂处于安全稳定状态，因此对这一应用案例，不需要考虑丧失CCW这一始发事件。同样，由于放射性废物系统与确定CDF无关，因此也不需要考虑。经确认，维修不可用度的变化很小，不用考虑其对厂用水泵的可靠性（它会影响很多序列，包括丧失厂用水始发事件和厂用水泵失效的序列）会造成显著影响。这些影响都应结合到电厂模型中，以计算CDF的变化量。由于只需要ΔCDF（CDF变化量），因此只需要TS变更前与变更后的CDF值。5.C.2SSC和电厂活动的模化图1中的框6a），或者进行补充分析（见5.6节）。如果断定PSA是足够的,则应将这一判断的依据编制成文档。所有PSA升级应按NB/T20037.1第6章的要求进行并编制成文档。示例1：继续5.3.1的示例1，PSA需要模化受PCS设计变更影响的、并对电厂风险量的变化有贡献的SSC及电厂活动。例如，PCS系统成功准则由出口管线二取一成功变更为三取一成功，并需要考虑新增SSC的不可用度，或者电厂技术规格书根据该设计变更进行变更，从而降低反应堆行政停堆频率，则该PSA需要升级以考虑该影响，或者进行补充分析。示例2：继续5.3.1的示例2，在PSA中需要模化与受到所提出的厂用水变更影响的系统有关的、并对CDF的变化有贡献（即：ECCS、柴油发电机、给水和CCW）的SSC及电厂活动。例如，如果丧失给水始发事件被模化为一个全局性的始发事件（这是很可能的），则该PSA需要升级以包括厂用水与给水之间的关系，或者必须补充分析来找出厂用水对给水的影响。5.C.3同行评估的确认对应用所需的PSA内容可按照NB/T20037各部分相应的同行评估要求进行过评价。D.应用过程的SR范围与详细程度的确定（C阶段）5针对5.2.2所确定的技术要求，确定NB/T20037各部分技术要求所述的SR的覆盖范围和详细程度是否足以充分评价所考虑的应用（见图1中的框8）。如果断定NB/T20037各部分没有给出专门要求，则应评价这些所缺的要求对应用的相关性（见图1中的框9）。如果所缺的要求不相关，则NB/T20037各部分的要求足以满足该项应用的需要。应将确定NB/T20037各部分充分性的依据编制成文档。如果所缺的要求是相关的，则可使用补充的要求（见图1中的框7）。E.PSA模型与标准的比较（D阶段）5.E.1确定PSA是否满足为支持该项应用所需的1中的框满足该项应用所必需的PSA1.E.2应从两个方面来证明用于支持应用的PSA可接受性。第一个方面是确保支持应用的PSA和执行的技术层面是正确的。第二个方面是确保建模的假设和近似是适当的。55.E.2.1对于第一个方面，应确保所使用的PSA开发和执行的方式在技术上是正确的，体现在以下方面：a)PSAPSAPSA序列的变化；b)PSA模型的建立方式与行业良好实践相一致，并且正确地反映了系统、设备和操纵员行动的相关性；c)概率和频率的评估与PSA模型中相应事件的定义相一致。5.E.2.2第二方面，可以使用一些业内认可的技术标准和导则（如NNSA-0147和NUREG-1855）对PSA建模采用的近似、判断和假设，进行适当性判断。5.E.2.3证明PSA可接受性的一种常见方法是利用同行评估的结果。由于PSA同行评估不是针对特定应用的，因此，对于特定PSA应用来说，应在参考PSA同行评估的结果基础上，结合该应用的特殊性，从PSA模化的详细程度要求和模型精确性要求两个方面来进一步评估PSA是否满足该应用所必须的a)识别对模化详细程度的要求。1）部分单独模化；如果与人员行动相关的信号指示有关，则需在模型中单独模化。23）部分应用到列级别也可以接受。）响。4）评价。b)识别对模型精确性的要求。123）为这种保守处理是可接受的。）息均宜采用特定电厂信息，除非可以证明该特定电厂信息对PSA结果影响很小。）确，PSA定量结果的保守性越小，与风险准则限值的裕量就越大。此外，PSA模型越现实和精确，从PSA风险见解提出的建议就更容易得到电厂的认可和接受。64）FSAR阶段PSA和在运核电厂PSA厂FSAR阶段PSAFSAR阶段PSA模型同行评估中对结果影响大的发现项以及受该应用影响的SSC、电厂活动和技术要素进行升级。5.E.2.4如果PSA不满足相应的1相关性或重要性的可接受要求包括：a)如果不满足相应SR的原因不适用，或不会影响因应用而受影响的定量化，则该原因并不相关（例如，如果处理人员可靠性的有关SR没有满足，其原因是未采用详细的方法评估一些生作用，由此，不满足技术要求对决策是不相关的）；b)如果模型中至少占所评价事件的CDF的包络性评估的影响，则该差异不重要。这些研究或评估应估量20037各部分的技术要求合并评估相关事件。55.E.2.5上述确定的情况取决于所考虑的具体应用，并且还可能涉及应用项目专家组所作的决定。.E.2.6如果差异不相关且不重要，则PSA对该项应用是可接受的。如果差异是相关的或重要的，则根据NB/T20037各部分技术要求所述的相应的SR对PSA进行升级（见图1中的框6b），或者进行补充分析（见5.6）。所有PSA升级应按NB/T20037.1第6章的要求进行并编制成文档。F.获得风险结论（E5.F.1补充分析的采用5.F.1.1如果PSA的范围或200371中的框7）。这些补充分析取决于所考虑的具体应用，但可能涉及确定论方法（如包络分析或筛选分析）以及专家组所作的决定。这些内容应编制成文档。示例1：对于按风险指引型分级方法确定为低安全重要性的电动阀，希望对其试验频率进行变更。若该项目中所关注的所有电动阀或电动阀的故障模式没有都反映在PSAPSA进行补充。通过采用总的风险信息来支持把电动阀置于适当的风险类别中，这一例子说明了处理SSC模型恰当性的过程。5.F.1.220037各部分作了补充且适用于该项应用的。但若没有这类公认的规范或标准，则补充要求可由专家组确定。示例2：进行对某电厂在役检查（ISI）大纲的风险排序/分类。现有的模型满足在NB/T20037各部分中所规定的要求。然而，对管路或管段的模化，NB/T20037各部分并没有给出恰当的支持详细定量排序的相关要求。对此，可由一个专家组确定各管段的安全重要性来补充NB/T20037各部分的要求。可用确定论和其他传统工程分析、纵深防御理念或维持安全裕量方面的考虑来对管段进行分类。也可用已发布的工业界或国家核安全局关于风险指引型ISI的指导性文件对NB/T20037PSAPSANB/T20037各部分的要求。通过识别在PSA中已模化的始发事件、基本事件或事件组来完成此估算，在这些事件和事件组中包括了管段故障的影响。示例3：为了得到一个阻尼器试验的分级方法，要求根据其风险重要度对阻尼器进行分级。除了主系统的大型设备上的阻尼器外，其他阻尼器对CDF的影响很小，因此NB/T20037各部分并不要求在确定CDF时考虑其失效。然而，阻尼器是安全相关设备，要求通过试验程序来证实其能够执行动力支撑功能。如ASMEOMN-10（参见参考文献[5]）中所示，失效机理的评价可能表明，在阻尼器起安全重要作用的事件中，阻尼器的安全重要度可用其所支撑的设备的安全重要度来近似。这个补充准则可用于划分阻尼器的安全重要度等级。7示例4：当采购新的阀门时，希望用商用级电动阀来替换某些当前的安全级电动阀。内部事件PSA表明，这些阀门在重要事故序列中起的作用较小，其主要故障模式只有“需求时打不开”。通过可靠性数据了解到，对这一故障模式，商用级阀门的失效率与安全级阀门的失效率相同。然而问题是：在大地震期间和发生大地震以后，商用级阀门是否能像安全级阀门一样执行其功能。为处理这一问题，可以采用补充要求，评价商用级阀门的抗震能力，并与即将被其替换的安全级阀门的抗震能力进行比较。5.F.2分析的结果析的结果（其中有些分析可按补充要求进行）也可用来支持该项应用（见图1中的框7）。对各事件，应确定风险贡献项及其不确定性的特性（见图1中的框14）。当已经确定所有相关事件的特性时，则向决策制定者提供风险输入信息（见图1中的框15）。根据支持应用的需要，相关事件的特性可以单独确定或合并后确定。可由其对某一特定事件（如内部火灾）的贡献或者对整个电厂风险的贡献进行衡量。当使用NB/T20037进行基准PSA分析时，需要对给定事件进行评价并描述风险贡献项的相对贡献，以确定“重要”项。为满足NB/T20037要求，先针对基准PSA模型评估或确定“重要”的程度，执行相关支持性要求，该基准PSA模型是用于量化所有事件的平均年风险量。在NB/T20037的应用过程中，对“重要”项的评估或确定（见图1中的框12），先针对风险指引型应用所涉及的应用范围，再针对每个事件，对所有风险贡献项进行评估，以确定是否需要进行补充分析。8A1对要作评价的应用案例进行评估2识别受应用案例影响的SSC和活动，包括确定因果关系3识别为评估应用案例所需的事件、PSA范围和风险量4确定为支持应用所需的PSA的技术要求识别电厂现有PSA的范围和风险量B5PSA的范围和否否6a是否升风险量对于评估应用是否足够？级PSA？是是CD8NB/T20037各部否是9所缺的要求分的对该项应用是否足够？是否相关？否是10对该项应否12对该项应重要？是6b升级否用，PSA是否满足SR？PSA？否是是E7用补充分析和要求支持1PSA具有足够13用PSA支持该项应141该项应用用项及相应不确定性的特性的质量15为决策者提供风险输入信息图1应用过程流程图96PSA应用的质量要求A.概述性应与应用类型、PSA结果在综合决策过程中所起的作用相适应。本章给出了第4章所列的三大类PSA应用的质量要求。B.支持核电厂设计的应用对于支持核电厂设计的PSAPSA以及模型的精细程度，应基于设计所处的阶段以及PSA应用的目的，并取决于设计风险评价对综合决策的影响。在核电厂设计阶段，不具备详细PSA模型时，根据当前设计信息，确定尽可能完整的始发事件，并给出始发事件发生频率，可基于通用或类似设计电厂的始发事件清单和频率。程中，随着设计信息的完善，及时更新和完善PSA模型，调整PSA应用的相关结果：a)PSA应该是全范围的，PSA用的PSA应全面地考虑了各相关技术要素和技术要求，即使只是采用了保守的包络性分析；b)PSAPSA应全面地考虑了内部事件一级的各技术要素和技术要求；c)PSA方法识别纵深防御层次中可能PSA级PSAPSA应全面地考虑了各相关技术要素和技术要求，尤其是正确体现了各纵深防御层次之间的相关性；d)整，至少内部事件一级是必需的，而且这些应用相关的SSC都应在模型中模化；e)PSA方法对部分低风险重要度的适当放宽要求，PSA应全面地考虑了各相关技术要素和技术要求；f)PSAPSAPSA部水淹PSA模型或地震模型。C.支持安全基准文件变更的PSA应用6.C.1概述指引决策方法》（NNSA-0147）中的风险指引型综合决策原则和过程来实施。在实施过程中，堆芯损伤频率（CDF）和早期大量放射性释放频率（LERF）的预期变化是需要评价的。所需评估的复杂和精细程度，包括PSA范围（比如内部事件、内外部灾害、运行工况等）都取决于风险评价对综合决策的影响，PSA模型应通过同行评估或技术审查。106.C.2技术规格书优化CDF和LERFCDF和LERF衍生的风险量。用于支持这类应用的PSA模型至少应能够评估内部事件CDF和LERF。如果核电厂模型范围尚不完善，可通过补充额外分析来扩大分析范围，或对风险阈值进行调整。用于支持定期试验周期优化的PSA涉及需求失效概率的计算，所涉及的设备应模化到设备级别。用于支持技术规格书其他优化的PSA模化到设备级别。6.C.3风险指引型设备分级风险指引型设备分级需要评估全范围的设备重要度。用于支持该应用的PSA模型宜包括功率工况内部事件一级PSA、低功率和停堆工况内部事件一级PSA、内部水淹PSA、内部火灾PSA、地震PSA、其他外和运行实践的始发事件频率和设备可靠性数据。如果核电厂PSA模型范围尚不完善，替代分析也是可接受的。6.C.4风险指引型在役检查风险指引型在役检查的PSA质量要求与技术规格书优化的要求类似。但是考虑到在役检查的对象是险宜采用特定电厂内部水淹PSA评估。D.支持核电厂风险指引型安全管理的PSA应用6.D.1概述PSA模型至少应包括功率工况内部事件一级PSA，并能现实地反映电厂的安全水平。6.D.2配置风险管理核电厂配置风险管理实施流程的第一步是确定风险阈值，技术政策推荐的风险阈值包括CDF和LERF、堆芯损伤概率增量（ICDP）和早期大量放射性释放概率增量（ILERP）这四种风险量。用于计算配置风险的PSA模型是瞬时风险模型，应能够评估内部事件CDF和LERF。制定风险阈值时，考虑的运行工况应包括功率工况及低功率和停堆工况，始发事件应包括内部事件和外部事件。如果核电厂PSAPSA应通过同行评估或技术审查。用于配置风险管理的PSA模型应尽可能模化对风险有影响的SSC。11用于配置风险管理的PSA现实的成功准则和更现实的假设，从而减少保守性；开展特定电厂的人因分析。6.D.3维修规则用于维修规则的PSA模型至少应包括内部事件一级PSAPSA模型应通过同行评估或技术审查，且对PSA结果和风险见解会有比较重要影响的问题已得到合适处理。用于维修规则的PSA模型应尽可能模化维修规则管理范围SSC征和运行实践的设备可靠性数据，从而确保制定的性指标能现实地反映电厂实际情况。6.D.4重要度确定程序二）；详细评价（阶段三）。对于阶段一和阶段二，PSA模型不是必需的，但是阶段二的各类工作表往的评价，二级PSA是需要的；如果阶段三需要开展内部水淹、内部火灾堆芯风险评估，则内部水淹PSA、内部火灾PSA模型是需要的。6.D.5缓解系统性能指标致的风险变化进行定期评价。用于缓解系统性能指标评价的PSA模型是功率工况内部事件一级PSA模型。系统安全功能的能动设备/部件，其失效的模化不应简化。对于缓解系统性能指标的系统，在PSA模型中应尽可能采用反映核电厂设计特征和运行实践的特定电厂可靠性数据。6.D.6其他应用用于机组定期风险评价、工程改造评价、不符合项评价等其他应用的PSA模型至少应包括功率工况内部事件一级PSA价涉及内部水淹、内部火灾、地震或其他外部事件的风险评价，则相应的外部事件PSA是需要的。PSA模型应采用业内普遍认可的建模方法，尽可能采用反映核电厂设计特征、厂址特征和运行实践的特定电厂数据。12附录A（资料性）应用对PSA技术要素影响的识别级PSA技术要素为例，阐述需要从哪些方面来识别应用对技术要素的影响。A.1始发事件应从以下方面来识别应用对始发事件要素的影响：a)是否会引入新的始发事件；b)是否需要对始发事件重新归组；c)是否需要重新评价始发事件（组）频率；d)部灾害。A.2成功准则应从以下方面来识别应用对成功准则要素的影响：a)是否需要修改成功准则；b)对成功准则的修改是否会导致其他准则的改变（例如系统之间的运行关联性）；a)是否会影响设备任务时间。A.3事件序列分析应从以下方面来识别应用对事件序列分析要素的影响：a)是否会改变事件树中某些分支；b)是否会引入新的分支；c)是否会改变事件树节点的顺序？例如是否会影响序列相关性失效分析。A.4系统分析应从以下方面来识别应用对系统分析要素的影响：a)是否会改变系统设计从而影响系统功能；b)是否会影响系统支持性功能从而改变模型中的相关性；c)是否影响系统性能？其影响是否由于模型的保守处理而不能在定量结果中显现。A.5数据分析应从以下方面来识别应用对数据分析要素的影响：a)应用是否与某些基本事件对应？或者是否需要有新的基本事件？b)是否需要特殊的概率模型？例如时间相关性模型？c)是否会引入新的失效模式？d)是否需要考虑特定电厂历史数据？e)是否会影响参数值？现有的参数估计是否考虑了电厂与应用有关的电厂实际状态？13A.6相关性分析相关性可以从不同的角度进行分类。从其在系统和事件序列模型中如何模化而言，相关性可分为如下两类：一类是在系统分析和事件序列分析逻辑模型中作了明确识别和模化的相关性，称为显相关性。显相关性有：a)始发事件与受其影响的缓解系统的相关性；b)前沿系统之间的相关性；c)前沿系统与支持系统之间的相关性；d)各层次支持系统之间的相关性；e)人员失误相关性；f)传播式故障（一个设备因与其直接相连的另一设备的故障而故障）。以上这些相关性，前沿系统之间的相关性在事件序列分析中考虑；前沿系统与支持系统、支持系统之间的相关性在系统分析中考虑；人员失误相关性在人员可靠性分析中考虑。还有另一类无法在系统分析和事件序列分析中明确模化的相关性/相关事件，通常体现为设备故障的影响：a)是否会引入新的共因失效；b)是否会引入共因失效组中不对称的新的子组；c)是否会影响共因失效概率。A.7人员可靠性分析应从以下方面来识别应用对人员可靠性分析要素的影响：a)是否会导致规程改变？b)是否会引入新的人员动作？c)是否会改变人员干预时间窗口？d)是否会消除或改变现有的人员动作？e)是否会引入或改变仪表指示和人员行动之间的相关性？f)是否与某些被筛选掉的事件有关？g)是否会影响某些PSF？这些PSF是否已经模化？h)应用是否依赖于某些PSF的组合？如果是，是否反映了这些PSF的状态？i)是否存在受影响的人员失误事件被截断了？j)应用是否会带来新的恢复行动？14智慧水电工程项目管理系统2026年9月HYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINKHYPERLINK\l"br27"移动应用HYPERLINK\l"br27"1、智慧水电工程项目管理系统智慧水电工程项目已具备系列信息化基础，面向业务管控领域部署有安全生产管控平台与智慧工程管理系统两大系统。其中，安全生产管控平台聚焦运行期管控，目前正在开展建设期功能改造，后续可服务卡瓦白庆抽蓄项目工程安全业务管控；智慧工程管理系统侧重工程结果管控，对工程建设过程的管控能力不足。此外，智慧水电工程项目决策已有信息化基础面向项目级统推应用的相关工作。为保障9月项目开工即系统上线的目标顺利落地，建议采取急用功能优先原则，工程项目管理系统关键功能模块暂按新建模式开展策划工作。具体建设实施模式，后续可根据业主最终明确决议进行调整。建设方案按全功能范围统筹编制，投资及数据测算仅围绕应急急用功能开展。1.1工程OA1）通知公告：实现通知公告的规范化发布、精准推送、便捷查（阅、全程追溯及权限管控，确保系统内用户及时准确获取各类重要信息，提升信息传递效率，降低沟通成本，保障信息发布合规性与安全性。（2）公文管理：提供全面的办公文函管理功能，涵盖文函的发起、审阅、退回、加签及转签等审批流程，配备文函在线编辑与套红功能，支持文函台账查询与多关键字检索。（3）个人办公：通过个人工作台实现任务管理、日程管理、消息管理、文件管理、通讯录管理、自定义工作台等功能，支持日报管理和视频监管功能，根据权限接入视频监控设备，提供视频回放和报警功能。1.2设计管理1）设计计划管理：提供年度供应计划、月度供应期间计划新增编（制功能，包括计划项名称、设计专业、施工开始日期、计划提交日期、责任人等信息，计划提交后需流程审批，审批通过后计划生效，责任人须细化至具体人员。（2）设计成果管理：涵盖设计图纸管理和设计技术文件两大部分，二者紧密关联，共同构成完整管理体系，保障设计成果规范可追溯、可复用。（3）设计图纸管理：围绕图纸编制、审核、归档、查阅、修订全生命周期展开，编制遵循行业规范，审核实行多级机制，归档按项目专业分类，电子档加密备份。（4）设计技术文件：涵盖技术规范、设计说明、计算书等各类技术性文件，是解读图纸、指导施工、保障质量的关键，归档与图纸同步，同步修订适配设计变更。（5）设计变更管理：提供标准化在线变更审批表单，支持设计单位提交变更申请，变更内容可在线跟踪状态，确保透明度和可追溯性。（6）设计交底管理：展示设计交底完成情况，统计已交底和未交底图纸数量及交底完成率，确保所有必要图纸均已交底给施工方。1.3合同管理（1）合同登记：建立统一、高效、可追溯的合同登记管理体系，围绕项目勘察设计、建设施工、设备采购、运维服务等环节，统一开展合同信息录入、分类编码、台账建立、归档备案及动态更新，实现合同从签订到终止的全过程跟踪。（2）合同变更：针对因需求调整、技术方案优化、现场条件变化等原因引发的合同内容修订，严格遵循变更申请、审核审批、条款确认、备案登记等规范流程，完整留存变更资料，同步更新合同台账。（3）计量签证：对合同工程量、现场变更、隐蔽工程、零星用工及现场签证事项进行核实确认，由建设、监理、施工等多方共同现场实测、核对与签认，严格执行多级审批流程。（4）合同支付：以合同条款、工程计量、签证变更、验收资料为依据，规范预付款、进度款、竣工结算款及质保金等全流程支付管控，通过与合同台账、计量签证数据联动比对，严控超付、漏付、重复支付风险。1.4物资管理1）采购管理：包含需求计划管理、采购计划管理和采购订单管（理。需求计划按总量、年度、月度分类填报，系统实现多级审核与汇总分析，自动对接工程进度计划开展需求合理性校验；采购计划确定供应商、数量、到货时间等信息，审批后执行；采购订单同步至供应商，记录订单状态并通知现场验收。（2）仓储管理：涵盖入库管理（关联采购订单，图像识别辅助清点，自动生成入库单）、出库管理（领料审批后发货，系统自动扣减库存）、库存盘点（定期或不定期清查，自动生成盘盈盘亏明细）及库存调整（在线发起调整申请，自动更新账面数据）。1.5费用管理1）概算审批备案：以初步设计概算为基础编制执行概算，严格执（行审批流程，经批复的执行概算作为项目投资控制、招标限价、合同签订及价款结算的重要依据，实现项目投资动态管控。（2）概算费用管理：以项目批复执行概算为控制基准，对建筑工程费、安装工程费、设备购置费等实行全过程归口管控，建立费用分解、动态监测、限额使用与偏差分析机制。（3）概算未列项管理：针对批复概算未涵盖的工程内容、费用项目开展专项管控，严格执行识别申报、技术论证、费用测算、审批立项流程，严禁擅自增设项目或列支费用。（4）概算调整管理：因设计变更、政策调整等原因确需突破批复概算时，遵循"先论证、后审批、再实施"原则，编制完整调整报告并履行评审批复程序。（5）单项概算管理：实现各单位工程、分部工程精细化拆分与台账管理，实时关联合同、计量支付、设计变更数据，自动核算概算执行情况，自动预警超概风险。（6）投资分析统计：实现概算、合同、支付、变更、结算数据一体化归集与动态核算，支持多维度投资统计与对比分析，自动监测投资偏差及超概风险，智能生成投资报表与可视化图表。1.6进度管理（1）进度计划：支持施工计划的上传、在线编辑和审批报送，包含总进度计划、专项计划、年度/季度/月度计划等类型，内置进度计划编制引擎，支持甘特图、时标网络图、PERT图、双代号网络图的在线制作与相互转换，支持Excel、Project、P6文件导入。（2）进度模拟：施工计划支持与合同工程量清单关联，通过编码规则与BIM模型自动挂接，按计划类型或施工部位汇总展示，通过模型动态模拟工程建设过程，优化资源配置。（3）进度调整：施工总进度计划和年度计划原则上不允许调整，仅当外因导致整体严重偏离计划时方可申请，由施工单位在线操作，经监理和业主审批后生效。（4）实际进度：根据项目结构树划分的单元工程，依托编码体系将实际进度与BIM模型绑定查看，展示EPC项目整体面貌和进展状况，有助于提前发现潜在问题。（5）进度对比：汇总对比计划与实际进度数据，偏差较大时进行滞后预警，内置函数公式计算滞后工期，自动建立预警台账实现分级预警，实际进度与生产产值挂接展示。（6）进度报告：基于进度计划及实际反馈数据，按日、周、月自动生成形象进度报告，支持查看任意时间段的进度数据及计划与实际对比。（7）进度看板：以柱图、折线图形式直观展示不同指标、不同时间维度下的形象进度、产值、计量统计等进度相关数据。（8）基于BIM进度分析与反馈：依托BIM模型与计划进度，通过差异化颜色标识工程进度状态（透明表示未开工、高亮表示施工中、实体颜色表示已完工），支持BIM模型及进度横道图随时间推进的对比模拟，直观呈现进度偏差并进行颜色预警。1.7质量管理1）质量评定：预设单元工程、分部工程、单位工程质量评定表单（模板，支持线上填报，现场通过移动端完成工序检测数据采集、单据上传，实现质量评定信息线上录入、流转、统计及数据分析。（2）质量消缺：基于移动端或Web端开发质量缺陷追踪功能，支持填写消缺内容、责任人、消缺情况说明及上传附件，覆盖日常检查、整改、复查全流程管理，自动生成消缺报告。（3）质量验收：针对分项、分部、单位工程验收，辅助判别验收前提条件，计