2023核电厂可靠性、可用性、可维修性和安全性管理规范贯标解读

核电厂可靠性、可用性、可维修性和安全性管理规范SpecificationofReliability,Availability,MaintainabilityandSafety(RAMS)forNu

clearPowerPlants

目次前引1言...........................................................................II言..........................................................................III范围................................................................................1规范性引用文件......................................................................1术语和略缩语........................................................................1核电厂RAMS........................................................................3核电厂RAMS的管理.................................................................10234567RAMS生命周期.....................................................................16本文件的应用.......................................................................33附录A（资料性）RAMS规范—示例..............................................34附录B（资料性）RAMS大纲....................................................38附录C（资料性）核电厂参数示例................................................42附录D（资料性）若干风险接受准则示例..........................................44I核电厂可靠性、可用性、可维修性和安全性管理规范1范围本文件规定了实施核电厂RAMSRAMS电厂的可靠性、可用性、可维修性和安全性。本文件适用于核电厂生命周期各阶段的RAMS活动，其他核动力厂可参考使用。2规范性引用文件文件。GB/T核电厂安全系统的可靠性分析要求；GB/T19001(ISO9001)质量管理体系要求；GJB450A装备可靠性工作通用要求；NB/T20096核电厂系统故障模式和影响分析；3100033术语和略缩语术语.1.1评审全面且独立的检查与评估，以确定某产品要求的对应程序是否符合计划好的安排，是否有效实施，以及是否适于实现规定的目标。.1.2配置管理configurationmanagement时记录和报告处置这些改变的过程，以确保符合规定的要求。33.1.3纠正性维修correctivemaintenance失效确认后，使设备恢复到能执行规定功能状态所实施的维修。3.1.4危害日志hazardlog日志。.1.5维修策略maintenancestrategy31的和范围采取的维修方案）。[GB/T2900.13-2008，术语定义.1.6任务概述profile的参数在任务过程中的期望范围和变化的概述。33.1.7预防性维修preventivemaintenance为降低设备失效的概率或防止功能退化，按规定时间间隔或按规定准则实施的维修。33.1.8RAMSRAMSapportionment系统的RAMS需求被进一步分解到组成系统的各部分，以提供各项具体目标的过程。.1.9RAMSRAMSprogram要满足给定合同或项目相关的RAMS保障。将实现这些保障的活动时间安排、资源和事件记录成档，即为RAMS大纲。3333.1.10修理repair纠正性维修中在产品上执行的人工活动。.1.11资源保障resourcesupport为了在要求的生命周期成本和规定的可用性水平下运行和维护产品所安排和组织的全部资源。.1.12恢复restoration产品在发生故障之后重新获得执行要求功能的能力。.1.13风险risk某一事件发生的概率和其后果的组合。注：GB/T24353中将风险定义为不确定性对目标实现的影响。33.1.14安全性案例safetycase用以确认被考虑对象在规定环境与规定任务下符合指定的安全要求的文件证明。.1.15安全大纲safetyprogram保障。将实现这些保障的活动时间安排、资源和事件记录成档，即为安全大纲。.1.16系统性失效systematicfailures的失效。3注1：仅作修复性维修而无修改措施通常不能消除这种失效原因；2注2：这种失效可以通过模拟失效原因诱发。[GB/T2900.13-2008，术语定义.1.17可容忍风险tolerable根据当前核电厂营运单位特点与实情，在给定的范围内可以接受的风险。GB/T20438.4-2017，安全术语3.1.7].1.18验证verification确定一项产品或服务的质量或性能与规定、预期或要求是否符合的工作。GB/T13630-2015，术语和定义3.27].1.19确认validation确定一个产品或一项服务是否足以完成它的预期功能的过程。与验证相比，确认的范围更宽一些，包含了更多的评价元素。333[[[GB/T13630-2015，术语和定义3.28]缩略语ALARP(AsLowAsReasonablyPracticable)可合理达到的尽量低CDF(CoreDamageFrequency)堆芯损伤频率(FailureModeandEffectAnalysis)失效模式与影响分析(FailureModeandCriticalityAnalysis)故障模式、影响及危害性分析LERF(LargeEarlyReleaseFrequency)大量早期放射性释放频率LRF(LargeReleaseFrequency)放射性大量释放频率MC(MaintenanceCost)维修费用MDT(MeanDownTime)平均停机时间MTBF(MeanTimebetweenFailure)平均故障间隔时间MTBSF(MeanBetween"SafetySystemFailure”)安全系统平均故障间隔时间MTBM(MeanMaintain)平均维修间隔时间MTTM(MeanMaintenance)平均维修时间MTTRRepair)平均修复时间MUT(MeanUpTime)平均工作时间O&MC(OperationandMaintenanceCost)运行维护费用PSA(ProbalisticSafetyAnalysis)概率安全分析QHO(QuantitativeHealthObjectives)定量安全目标RAM(ReliabilityAvailabilityMaintenability)可靠性、可用性和可维修性RAMSAvailability,Maintenability,andSafety)可靠性、可用性、可维修性和安全性4核电厂RAMS总则本章提供了核电厂RAMS的基本介绍，以支持本文件在核电厂的有效应用。核电厂RAMS与核电厂总体目标34.2.1RAMS是核电厂运行过程中表现出来的特征，并可通过在核电厂全生命周期中采用适当的工程概念、方法、工具和技术达到规定的目标。核电厂的RAMS可以用定性或定量的指标来表征，以表明系统或其组成可以按规定的要求安全工作。4.2.2RAMS指标表征了核电厂能够达到设定目标的信心水平。核电厂RAMS对于核电厂的总体目标有着明确的影响，同时总体目标也受其他功能与效能特性影响。核电厂RAMS的元素4.3.1核电厂RAMS元素的内在联系见图要求上的冲突管理不当，会妨碍核电厂的效能。安全性可用性可靠性可维修性注：箭头表示主要的影响关系图1核电厂RAMS元素的相互关系4.3.2只有满足可靠性和可维修性要求，同时有效控制维修和运行活动以及系统环境，才能达到核电厂的安全性与可用性目标。核电厂的安全性与可用性是核电厂RAMS工作的最终目标，而可用性与安全性也具有相互作用。44.3.3安防可视为RAMS更深一层的组成部分，但不在本文件的范围内。.3.4可用性涉及以下方面：a)可靠性方面：————在规定的应用场景与环境下构筑物、系统或设备所有可能的失效模式；—每一种失效发生的可能性，或者每一种失效的发生率；—失效对系统及核电厂的影响。b)可维修性方面：————已计划维修的执行时间；—探测、识别和定位故障的时间；—失效系统（非计划的维修）的恢复时间。c)运行和维修活动：———核电厂生命周期内所有可能的运行模式和要求的维修；—人因问题。4.3.5安全性涉及以下方面：a)在所有运行、维修以及其他环境下，系统中所有可能的危害；b)每一种危害的后果严酷度；c)安全或与安全相关的失效：———所有可能带来危害的系统失效模式（安全相关失效模式），是所有潜在失效模式的子集；—每一种安全相关的系统失效模式发生的可能性；4———可能导致事故的事件顺序、失效、运行状态、环境条件等诱发事故的危害；—每一种事件、失效、运行状态、环境条件出现的可能性。d)系统中安全相关部分的可维修性：————系统中这些部分及其与安全相关的重要零部件的易维修性；—对系统中这些部分进行维修时出错的可能性；—将系统恢复到安全状态所需的时间。e)系统运行以及与安全相关部分的维护：————人的因素对系统所有安全相关部分的有效维修和对系统安全运行的影响；—系统中与安全相关部分的有效维修和系统的安全运行所需的工具、设施和程序；—处理危害并减轻其后果的有效控制措施。4.3.6所有的失效都对可靠性有负面影响，而只有一些特定的失效会对安全性产生负面影响。核电厂环境也可能影响系统的功能并进而影响安全性。对于核电厂，这些联系见图2。图2核电厂中不同失效的后果4.3.7只有通过合理考虑并平衡系统中RAMS元素之间的相互作用并且为系统制定恰当的RAMS组合，才能保障核电厂系统安全运行目标的可信性。核电厂RAMS的影响因素44.4.1总则.4.1.1核电厂RAMS受三类因素影响，见图3：a)系统因素：核电厂生命周期任何阶段在系统内部引入的失效源；b)运行因素：在运行阶段加到核电厂上的失效源；c)维修因素：在维修活动中加到系统上的失效源。4.4.1.2RAMS效能。44.4.2影响因素.4.2.1图3给出了影响核电厂RAMS响核电厂系统RAMS的详细因素，每个一般性的影响因素都应根据具体的系统进行考虑。.4.2.2本文件要求基于核电厂RAMS，来对人的因素进行分析。454.4.2.3人的因素可以定义为人的特性、期望和行为对系统的影响。这些因素包括生理学和心理学等方面。通过对人的诸如健康、安全和工作满意度等需求的适当考虑，来使人员更高效和更有效地工作。.4.2.4要达到核电厂RAMS更严格的控制。.4.2.5人被认为拥有提升核电厂系统RAMS44响核电厂RAMS的方式加以识别和管理。人因分析宜包括在系统设计和开发阶段内评估人的因素对核电厂RAMS的潜在影响。4.4.2.6尽管在生命周期内需要识别和管理人的因素，但人的因素对RAMS的影响则是因应用而异的。4.4.2.7一般性因素，包括图3中的因素，应根据核电厂实际系统与情景进行审评。核电厂主管部门出详细的影响因素。作为集成的RAMS管理过程的核心，人因问题应在评估中予以强调。4.4.2.8识别详细影响因素的过程应使用覆盖核电厂特殊因素（4.4.2.9）和人的因素（4.4.2.10张检查表，或图3（另一种表达）。行动修修式陷性图3影响核电厂RAMS的因素示例.4.2.9详细的核电厂RAMS影响因素的识别宜包括但不限于对下列每一项核电厂特殊因素的考虑，4需根据应用的范围和目的进行适当调整。a)系统运行因素：————系统必须执行的任务及任务的执行条件；—于相同运行环境下的各类人员和系统；—系统寿命要求，包括系统期望寿命、系统服务强度和生命周期成本要求。b)环境因素：——物理环境；6———环境中核电厂各系统的集成；—在核电厂环境中测试完整系统的机会。c)应用条件因素：———现有的基础设施和系统对新系统施加的约束；—在生命周期任务中维持核电厂运行的需要。d)运行条件因素：————各类装置的安装条件；—维修的条件；—在调试与运行过程中现有系统与新系统的集成。e)失效类别因素：—失效模式对于核电厂的影响。.4.2.10详细的人员影响因素的识别宜包括但不限于对下列每一项人的因素的考虑，需根据应用的—4范围和目的进行适当调整。a)人机功能分配；b)下列因素对系统中人员效能的影响：————————————人系统界面；—环境，包括物理环境和人因与工效学要求；—人员的工作模式；—人员是否胜任；—人员任务的设计；—－员之间的协作；—人员的反馈过程；—核电厂组织机构；—核安全文化；—核电厂专业术语；—采用新技术引起的问题。c)源于下列因素对系统的要求：——————人员的胜任程度；—对人员的动力和追求的支持；—减轻人员行为变化的影响；—操作防护；—人员的反应时间与空间。d)源于以下方面的人员信息处理能力对系统的要求：（产生于改为源于）—————————人机通讯；—信息传递的密度；—信息传递的速率；—信息的质量；—人员对异常情况的响应；—人员培训；—支持人员决策过程；—其他造成人员紧张的因素。e)人系统界面因素对系统的影响，包括：—人系统界面的设计和操作；—7————————人员失误的影响；—人员故意违章的影响；—人员在系统中的介入与干预；—人员对系统的监测和接管；—人员对风险的感知；—人员在系统关键领域的介入；—人员预测系统问题的能力。f)系统设计和开发过程中的人的因素，包括：——————人员是否胜任；—设计过程中人员的独立性；—人员在验证与确认中的参与；—人与自动化工具的界面；—系统的失效预防过程。4.4.2.11宜采用诸如因果图的图形化方法，推导详细的因素，图4为一个简化的因果图示例。环境组织与管理程序核电厂RAMS内容人员物项系统运行与维修图4因果图示例4.4.3因素的管理核电厂系统的每一项RAMS人的因素。达到核电厂RAMS要求的方法44.5.1总则.5.1.1达到核电厂RAMS要求的方法与那些在系统全生命周期中RAMS影响因素的控制相关。有虑随机性失效和系统性失效。4.5.1.2用于达到RAMS误造成功能降级的可能性。防范措施是以下几方面的组合：a)预防：关注功能降级的可能性；b)保护：关注功能降级后果的严酷度。44.5.1.3达到RAMS要求的战略，包括预防和或)保护方法的使用，都应论证其适当性。.5.2RAMS规范84.5.2.1确定RAMS规范是个复杂的过程。基于本文件的详细过程，资料性附录A给出了RAMS规范的示例。基于本文件的要求，资料性附录BRAMS大纲的示例。44.5.2.2表1定义了适用于核电厂的RAM失效类别。.5.2.3资料性附录C给出了部分示例。所有采用的RAMS参数宜在核电厂营运单位和供应商之间达成共识。表1RAM失效类别失效类别重大的定义造成停堆、停运一定时间、损失超过一定数额的失效必须纠正才能使系统恢复规定的性能但不造成重大失效所规定的停运或损失阈值的失效较大的一般的不妨碍系统的规定性能，也未达到以上两种类别的失效风险.6.1风险的概念.6.1.1风险是两个因素的组合：44———导致危害的事件或事件组合发生的可能性；—危害的后果。44.6.2风险分析.6.2.1应在核电厂生命周期的各个阶段开展风险分析，并形成文档。文档内容宜包括：a)分析方法；b)方法的假设、局限性和论证；c)危害识别的结果；d)风险评价的结果及其置信度水平；e)折衷研究的结果；f)数据、数据来源和置信度水平；g)参考文献。4.6.2.2表2建议了危害性事件出现可能性的类别，并给出了各类别的描述及其概率范围。这些类别及概率范围应由核电厂营运单位根据其适用性进行定义。表2危害性事件出现可能性的分类类别经常的描述可能性P≥0.1可能频繁发生，危害连续遭遇可能会发生几次，危害预计会出现几次可能的0.1P≥0.010.01P≥0.0010.001P≥0.00010.0001P≥0偶然的在生命周期中有时会发生，危害预计会出现不大可能会发生，可以假定危害在例外情况下会出现极其不可能发生，可以假定危害可能不会出现不大可能的不可能4.6.2.3应采用后果分析以评估可能的影响。表3给出了典型的危害严酷度等级以及与每一严酷度等级对应的后果。严酷度等级以及每一等级下的后果应由核电厂营运单位根据其适用性进行定义。9表3危害的严酷度等级严酷度等级对人员或环境的后果对系统和系统功能的后果灾难性的造成人员死亡和/或重伤，和/或环境重大破坏造成系统主要功能丧失，并导致系统严重损害严重的中等的轻度的造成人员重伤，和/或环境的明显破坏造成轻伤和/或对环境的显著威胁可能造成轻微伤造成系统主要功能丧失，并导致系统明显损害造成系统功能降级但不对系统有显著损害造成系统功能降级但不损害系统44.6.3风险评价与接受.6.3.1风险评价是平衡RAMS1接受区间，从而平衡RAMS中各元素的要求。开展风险评价应综合危害性事件的发生频率及其后果的严酷度，以确定由危害性事件产生的风险的级别。4.6.3.24录D给出了这些原则的更多信息）。表4风险的定性分类类别应对措施应予消除不可容忍的仅当降低风险不可行且核电厂营运单位或核电厂监管部门许可下才可被接受不期望的在充分的控制及核电厂营运单位许可下可被接受可被接受可容忍的可忽略的4.6.3.3参照NB/T20096,表5给出了一个用于风险验收的风险评价与降低控制的例子,其中危害性4.6.2.2进行定义。表5风险评价与验收的典型例子危害事件发生的频度经常的风险的级别不期望的可容忍的可容忍的可忽略的可忽略的轻度的不可容忍的不期望的不期望的可容忍的可忽略的中等的不可容忍的不可容忍的不期望的不期望的可容忍的严重的不可容忍的不可容忍的不可容忍的不期望的可能的偶然的不大可能的不可能可容忍的灾难性的后果的严酷度注：表5参考NB/T200963。核电厂RAMS的管理总则5105.1.1RAMS程支持：——————RAMS要求的定义；—RAMS威胁的评估与控制；—RAMS任务的计划与实施；—RAMS要求的实现；—生命周期中对符合RAMS要求的持续跟踪。5.1.2本章定义RAMS部分。.1.3对于任何一个核电厂营运单位，核电厂可容忍的安全性风险取决于国家核安全监管部门设立的5责任在于核电厂营运单位。核电厂生命周期5.2.1核电厂生命周期由一系列阶段（每个阶段包含各种任务）组成，覆盖了核电厂从最初的概念构想到退役和最终处置的全生命过程。生命周期的概念是成功实施本文件的基础。.2.25个大阶段与1455给定了适合核电厂应用情景的生命周期大阶段及其对应的小阶段。表6建议了生命周期中所有段中，每一阶段的主要任务。如图2所示，安全性与可靠性存在不同，因此表6将RAMS任务规定为RAM11设计概念构想核电厂定义与应用条件风险分析12风险分析应在生命周期多3456789个阶段重复实施，见注2确定核电厂总体需求核电厂总体需求分配设计与实现建造调试制造建造与安装核电厂确认（包括安全验收和调试）10核电厂验收运行和监督管理131211运行与维修（含老化管理）效能跟踪改造14退役和最终处置重新应用生命周期，见注1注1：改造后的系统从生命周期哪一阶段的进入取决于被改造的系统和待考虑的具体改造事项。注26.3.1图5核电厂生命周期表6各阶段相关的RAMS任务生命周期阶段阶段相关的一般性任务阶段相关的RAM任务阶段相关的安全任务1.概念构想（例如厂址筛选确定厂址后的可行性研究等）•确立核电厂项目的范围•定义核电厂项目的概念•可行性研究•审评之前取得的安全性效能•考虑项目对安全性的影响•确定并审评安全方针和安全目标•审评之前取得的RAM效能•考虑项目对RAM的影响•建立管理制度12表6（续）••••确立系统任务概述•评估过去的RAM经验或数据准备系统描述••评估过去的安全性经验数据开展初步的危害性分析确定运行和维修的策略确定运行条件（气温、自然灾害、人口、电网、水源等，可遵照HAF101第3章、第4章）•设定初步的RAM基本原则（可借鉴450A-2004第4.2节）2.核电厂定义与•编制总体的安全性计划应用条件•定义风险准则的可容忍性•设立RAM方针•确定已有基础设施约束对安全性的影响•确定长期的运行和维修条件••确定已有基础设施约束的影•确定已有基础设施约束对响，定义系统边界的影响•开展系统危害和安全性风险分析开展项目相关的风险分析3.风险分析（见•开展机组RAM可行性风险（可遵照ISO31000:2018第•建立危害日志注）分析（若需要）6.4节）•开展风险评估并验证风险评估的充分性••••开展需求分析详细说明核电厂总体要求详细说明运行环境要求定义系统验收准则（总体要求）•详细说明RAM目标与要求（总体）•详细说明安全性目标与要求总体）（•定义RAM验收准则（总体）4.确定核电厂总•定义安全性验收准则（总••开展系统论证体需求体）确立管理、质量和组织的要•定义系统功能结构••定义安全性相关的功能要求建立设计安全管理制度求（项目层级的管理、质量和组织要求在系统定义阶段应就完成）•建立RAM大纲•建立RAM管理制度•实施变更管理控制程序•分配系统安全性目标和要求详细说明构筑物、子系统和部件的安全性要求•分配系统需求•分配系统RAM要求详细说明构筑物、子系统和部件的要求−−详细说明构筑物、子系统和5.核电厂总体需部件要求求分配定义构筑物、子系统和部件−定义构筑物、子系统和部件定义构筑物、子系统和部件的验收准则的安全性验收准则的验收准则•安全分析13表6（续）•通过审评、分析、试验和数据评估实施安全性计划，具体包括：−危害日志（为将来运行的考虑）•通过审评、分析、试验和数据来实施本阶段大−−危害分析与风险评估校验安全性相关的设计决策与设计方案••••••编制计划纲，具体包括：设计与开发设计分析与试验设计验证−可靠性与可用性−维修与可维修性−优化的维修策略−资源保障6.设计与实现−考虑通用的资源保障•开展大纲控制，包括：设计安全管理实现与确认资源保障资源设计−−•开展大纲控制，包括：子合同商和供应商的协调与控制−−大纲管理子合同商和供应商的控制••准备通用的安全性案例质量案例如果合适的话，准备通用的应用安全性案例•••编制生产计划•评估并监督制造过程中的制造•通过审评、分析、试验和数据来实施安全性计划制造和测试部件的子装配件••RAM改善试验7.制造•准备文档•使用危害日志启动失效报告与纠正行动系统••建立培训•开展安全监理工作（可参考GB/T50522—2019）协助电厂处理使用过程中的问题•评估安装大纲，确保满足安••组装系统安装系统•开始维修人员培训全要求89.安装•建立备件和工具供应•开展安全监理工作（可参考GB/T50522—2019）•对调试大纲进行评估，确保满足安全要求（可遵照参考103-2004第4章）准备特定的安全性案例.核电厂确认•调试•为调试相关的活动开展（包括安全验•试运行•开展培训证明收和调试）•••••基于验收准则执行验收程序汇编验收证据•评估调试结果是否满足10.核电厂验收•评估特定的安全性案例进入服务要求继续使用期（合适的话）14表6（续）••核电厂的长期运行按照国家核安全局制定的《核电厂维修规则实施大纲编制指南》制定《核电厂维修规则实施大纲》•持续开展以安全性为中心的维修••持续采购备件和工具持续开展以可靠性为中心的检害日志维护•持续开展安全性效能跟踪和危•持续开展维修（包含在运、备用、及关键停运设备）持续开展培训11.运行与维修查、维修与资源保障开展老化管理•建立辐射防护和放射性废物管•••理制度（可遵照HAF103第8章）持续保持与供应商、服务商、政府相关部门的沟通（可遵照HAF103-20045章与第6章,450A-2004第4章格式确认）•建立应急管理机制•持续采集、分析、评价和使用效能与安全性统计数据••采集运行效能统计数据获取、分析和评价数据（包含在运、备用、及关键停运设备）••持续收集、分析、评价使用效能与统计数据•定期开展并更新安全评价与审查112.效能跟踪定期开展定性定量RAM分析•根据效能跟踪结果实施考虑是否需要实施纠正行动•考虑改造对安全性的影响•考虑改造对RAM的影响•评估并更新辐射防护和放射性••执行更改请求程序执行改造程序3.改造•考虑人的因素是否能够满足更废物管理制度新改造后系统的要求•开展安全监理工作（可参考GB/T50522—2019）制定安全性计划••开展危害分析与风险评价•制定退役和最终处置计划•实施安全性计划•考虑便于退役的设计、易拆装、易清洗、易切割、易运输14.退役和最终处置•执行退役•建立退役阶段辐射防护和放射性废物管理制度•执行最终处置•开展安全监理工作（可参考GB/T50522—2019）注1：在所有项目阶段都要进行更改控制与配置管理；注2：大部分生命周期阶段需要开展验证与确认活动；注3：对于RAM，通常采用“RAM大纲术语并在本文件中采纳；对于安全性，通常采用“安全性计划术语并在本文件中采纳；注4：注意本文件的范围限于RAMS而不涉及所有系统保证活动；注5：依赖于被考虑的具体应用，阶段9和10的活动可以综合在一起进行；注6：风险分析可能不得不在多个阶段重复开展（见4.6.26.3.1）。155.2.3本文件认可在核电厂RAMS厂RAMS方面关联的生命周期成本。核电厂营运单位有责任基于成本解决RAMS问题。.2.4第6RAMS出要求。.2.5该过程提供生命周期各阶段内的综合任务序列支持采购。这提供了在集成的管理过程下就个别RAMS任务或任务组合签订合理的合同的基础。.2.6本文件按顺序描述了核电厂的生命周期，这种描述能有效说明生命周期中的验证和确认任务。555明被考虑的系统在其生命周期的任何一步都完全符合要求。5.2.7在本文件中，任一个生命周期阶段都包含验证任务。尽管本文件关注的是RAMS方面的保障，验证和确认（V&V）任务也应是不可或缺的。6RAMS生命周期动。这些要求应根据被考虑系统的具体需求进行评估和调整。阶段：概念构想6.1.1目标本阶段的目标是对系统建立一定深度的解释与说明以便能够确保顺利完成后续RAMS生命周期任务。6.1.2输入本阶段的输入应包括达到本阶段要求所需的所有相关信息和数据。66.1.3要求.1.3.1本阶段的第1个要求是在RAMS效能的框架下获得对以下内容的理解：a)核电厂的范围、背景和目的。b)核电厂所处的环境，主要包括：———————地理方面的问题；—系统界面的潜在问题；—社会方面的问题；—政治方面的问题；—法律方面的问题；—经济方面的问题。c)对RAMS的考虑66.1.3.2本阶段的第2个要求是评估以下内容：a)核电厂财务分析中对RAMS的考虑；b)核电厂可行性研究中对的考虑。.1.3.3本阶段的第3个要求是识别可能危害核电厂RAMS效能的来源，包括：————与其他系统的交互；—与人的交互；—与外部事件的交互。166.1.3.4本阶段的第4个要求是获得以下信息：a)以前的RAMS要求以及过去类似且（或）相关系统的RAMS效能；b)识别出的危害RAMS效能的来源；c)在役核电厂营运单位的安全方针和目标；d)相关的安全法规。66.1.3.5本阶段的第5个要求是为后续的生命周期中的RAMS任务的管理要求范围进行规定。.1.4输出要求666.1.4.1本阶段的结论以及在本阶段中所作出的任何假设与论证都应形成文件。.1.4.2输出物应包括足以在生命周期第23、4阶段中实施RAMS管理的要求。.1.4.3本阶段的输出物应是生命周期后续阶段的关键输入。6.1.5验证本阶段中，宜执行以下验证任务：a)评估本阶段RAMS任务输入的信息以及数据和其他统计（如适用）的充分性；b)评估要求（见6.1.3.1）中定义的系统环境说明的充分性；c)评估要求（见6.1.3.3）中定义的危害清单的完整性；d)评估本阶段中采用的方法、工具和技术的充分性；e)评估本阶段中承担任务的所有人员的胜任程度。阶段：核电厂定义与应用条件6.2.1目标本阶段的目标包括：在影响核电厂系统的潜在RAMS效能范围内，a)定义核电厂系统的任务概述；b)定义核电厂系统的边界；c)确定影响核电厂系统特性的应用条件；d)定义核电厂系统危害分析的范围；e)制定核电厂系统的RAMS方针；f)制定核电厂系统的安全性计划。6.2.2输入本阶段的输入应包括所有相关信息、满足本阶段要求所需的数据（如适用）以及阶段的输出物。66.2.3要求.2.3.1本阶段的第1个要求是要定义：a)核电厂任务概述，包括：———————效能要求；—RAMS目标；—长期运行策略和条件；—长期维修策略和条件；—系统寿命的考虑，包括生命周期成本问题；—资源保障方面的考虑；17b)核电厂范围，包括：—————与物理环境的界面；—与其他技术系统的界面；—与人的界面；—与其他对核电厂具有监督与管理职能机构的界面。c)影响核电厂的应用条件的范围，包括：——————现有基础设施带来的约束；—核电厂的运行条件；—核电厂的维修条件；—资源保障的考虑；—对类似核电厂历史经验数据的审评。d)核电厂系统危害分析的范围，包括对以下方面的识别：———————待控制过程中固有的危害；—环境的危害；—安保方面的危害；—外部事件的影响；—待分析系统的边界；—现有基础设施约束对RAMS的影响。6.2.3.2本阶段的第2个要求是要开展：a)初步RAM分析；b)初步危害识别：———鉴别与已知危害类型相关联的子系统；—识别需要考虑的事故起因事件类型，包括零部件失效、程序性错误、人的失误以及相依的失效机制；——定义初始的风险容忍度准则。6性”之间冲突的方针。.2.3.4本阶段的第4个要求是制定安全性计划。安全性计划应得到核电厂营运单位和承包商与供应.2.3.3本阶段的第3个要求是为系统制定总体的RAMS方针，包括用于解决任何可用性和“6商的认可，并且应在核电厂生命周期中得到实施、审评和维护。安全性计划宜包括：a)为达到安全性而制定的方针和策略；b)计划的范围；c)对核电厂系统的描述；d)生命周期中承担任务的人员角色、责任、胜任程度和实体之间关系的详情；e)生命周期及其中需开展的安全性任务的描述以及相依性；f)生命周期中将被应用的安全性分析、工程以及评估过程，包括以下目的的过程：—————————确保适当程度的、与系统风险相称的任务人员独立性；—危害识别与分析；—风险评估和持续风险管理；—风险容忍度准则；—安全充分性的持续审评；—系统设计；—验证和确认；—安全性评估，用以确保系统要求与实现之间的符合性；18———安全性审查，用以确保管理过程符合安全性计划；—用以确保子系统与总系统安全性分析的符合性的安全评估。g)生命周期中所有安全性相关输出物的详情，包括：————硬件；—软件；—文档。h)准备核电厂系统安全性案例的步骤、过程和要求；i)电厂系统安全性审批的步骤、过程和要求；j)核电厂系统改造的安全性审批步骤、过程和要求；k)为确保所实现的安全性与核电厂要求的运行效能和维修效能相符的分析步骤、过程和要求；l)维护包括危害日志在内的安全性相关文档的步骤、过程和要求；m)与其他相关大纲和计划的界面；n)约束和计划中作出的假设；o)分包商管理安排；p)贯穿生命周期且适合被考虑系统的安全相关性的定期安全性评审的要求，包括任何人员独立性要求。6.2.4输出要求6666.2.4.1本阶段的结果以及本阶段中所作出的任何假设和论证都应形成文件。.2.4.2输出物应包括电厂总体的RAMS方针。.2.4.3输出物应包括电厂总体的安全性计划。.2.4.4来自本阶段的输出物是后续生命周期阶段的关键输入。6.2.5验证本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息以及数据和其他统计（如适用）的充分性；b)应根据阶段1输出物验证阶段2输出物中的RAMSRAMS阶段1中定义的系统需求的符合性；c)应评估RAM分析和危害识别过程的完整性；d)评估安全性计划的充分性，包括审评安全性计划中包含的任何数据源的充分性；e)评估本阶段中采用的方法、工具和技术的充分性；f)评估本阶段中承担任务的所有人员的胜任程度。6.2.5.1任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段中的部分或全部的活动。阶段：风险分析66.3.1目标.3.1.1本阶段的目标是：a)识别与系统关联的危害；b)识别引起这些危害的事件；c)确定与危害关联的风险；d)建立持续风险评价与管理的过程。6.3.2输入19本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）以及阶段产生的输出物。66.3.3要求.3.3.1本阶段的第1个要求是：a)方面：——————————————核电厂系统正常运行；—核电厂系统故障工况；—核电厂系统应急运行；—核电厂系统的不当使用；—核电厂系统界面；—核电厂系统功能性；—核电厂系统运行、维修和保障问题；—核电厂系统退役考虑；—人的因素；—职业健康问题；—机械环境；—电气环境；—自然环境，包括降雪、洪水、风暴、降雨、滑坡等。b)确定带来危害的事件的次序；c)评估每一种危害的发生频率及对应的频度（可参考表2d)评估每一种危害后果的严酷度（可参考表3e)评估每一种危害对电厂带来的风险。6.3.3.2本阶段的第2个要求是确定并识别每种危害的风险可接受度，同时要考虑与核电厂可用性和生命周期成本要求之间的任何冲突。.3.3.3本阶段的第3个要求是建立危害日志，作为持续开展风险管理的基础。在整个生命周期中，6a)危害日志的目标和目的；b)每个危害事件及其关联零部件；c)与每种危害关联的可能后果和事件序列的频率及其对应的频度；d)每种危害的风险；e)应用的风险容忍度准则；f)将风险降低至可接受水平或消除每个有害事件的风险所采取的措施；g)审评风险容忍度的过程；h)审评风险降低措施有效性的过程；i)持续风险和事故报告的过程；j)危害日志管理的过程；k)所进行的任何分析的局限性；l)在分析过程中作出的任何假设；m)分析中所使用数据的置信度限值；n)所采用的方法、工具和技术；o)过程参与人员及其胜任程度。206.3.4输出要求666.3.4.1本阶段的所有结果以及在本阶段中所作出的任何假设和论证都应形成文件。.3.4.2风险分析的结果应记录到危害日志中。.3.4.3本阶段的输出物是后续生命周期阶段的关键输入。66.3.5验证.3.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)应根据阶段2的输出物验证阶段3的输出物；c)评估风险分析的完整性；d)评估风险可接受度的分级；e)评估被考虑系统的危害日志过程的适用性；f)评估本阶段中采用的方法、工具和技术的充分性；g)评估本阶段中执行任务的所有人员的胜任程度。.3.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段中的部分或全部的活动。66阶段：确定核电厂总体需求.4.1目标本阶段的目标是：a)明确核电厂总体的RAMS总体需求；b)明确核电厂总体RAMS的总体证明和验收准则；c)建立RAM大纲，以控制后续生命周期阶段的任务。6.4.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用），以及阶段2366的输出物。.4.3要求.4.3.1本阶段的第1个要求是明确整个核电厂的RAMS6.2.3.1RAMS要求宜包括：————————————系统及其边界的定义；—任务概述；—功能要求和支持需求；—资源保障要求；—人机界面；—应用环境；—已识别风险的可容忍水平；—达到要求所需的外部措施；—系统支持要求；—分析中限制因素的详情；—所作任何假设的详情。6.4.3.2本阶段的第2个要求是明确达到系统RAMS目标的总体要求，包括：21—————————RAMS总体要求的验收准则；—由系统RAMS确认计划推动的RAMS总体要求的证明与验收过程，宜包括：—对系统的描述；—将被应用于系统的RAMS确认原则；—确认所需执行的RAMS测试和分析，包括所需环境、工具和设施等的详情；—确认的管理结构，包含人员特殊要求；—确认大纲的计划（顺序和日程安排）；—处理不符合项的程序。6.4.3.3本阶段的第3个要求是为剩余的生命周期任务建立详细的RAM大纲（安全计划在6.4.3.4节中描述）。RAM大纲应包括核电厂系统达到RAMS要求最有效的任务。RAM大纲应得到核电厂营运RAM虑以下任务：a)管理，包括：———————为达到RAM要求而制定的方针和策略；—大纲的范围；—对系统的描述；—核电厂生命周期以及在生命周期内需要开展的任务和过程；—在生命周期内承担任务的组织机构的角色、责任、胜任程度和关系；—建立适用于核电厂系统的失效分析与纠正行动的方法与机制。（合适的话，由核电厂营运单位和核电厂供应商使用）。———————确保各RAM元素相互协调的安排；—生命周期中所有RAM有关的输出物的详情；—RAM验收任务的详情；—与其他相关大纲和计划的界面；—RAM大纲的约束和作出的假设；—分包商的管理安排。b)可靠性，包括：——————可靠性分析与预测；—可靠性计划；—可靠性测试；—可靠性数据采集和评估；—以提高可靠性为目的的数据分析。c)可维修性，包括：——————可维修性分析与预测；—可维修性计划；—资源保障评估；—可维修性数据采集和评估；—以提高可维修性为目的的数据分析。d)可用性，包括：—————可用性分析；—敏感度分析和权衡研究；—初期运行中的可用性证明；—可用性数据采集和评估；22——以提高和预测可用性为目的的数据分析。.4.3.4本阶段的第4个要求是应修订安全计划，以确保所有未来计划的任务都符合核电厂系统的RAMS要求。66.4.4输出要求666.4.4.1本阶段的所有结果以及本阶段中所作出的假设和论证都应形成文件。.4.4.2本阶段应形成更新的安全性计划和验收计划。.4.4.3本阶段的输出物是后续生命周期阶段的输入。66.4.5验证.4.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)应根据阶段23产生的输出物验证系统需求，包括生命周期成本；c)应根据与核电厂营运单位的安全目标和安全方针验证安全性要求；d)应根据核电厂营运单位的RAM目标和RAM方针验证RAM要求；e)评估验收计划和确认计划的充分性和完整性；f)评估RAM大纲的充分性，包括审评所采用的数据源的充分性；g)评估本阶段中采用的方法、工具和技术的充分性；h)评估本阶段中承担任务的人员胜任程度。66.4.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部的活动。阶段：核电厂总体需求分配.5.1目标本阶段的目标是：a)将核电厂的RAMS总体需求分配给指定的构筑物、子系统和部件和；b)定义指定构筑物、子系统和部件的RAMS验收准则。6.5.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）以及阶段产生的输出物。66.5.3要求.5.3.1本阶段的第1个要求是：a)将功能要求分配给指定的构筑物、子系统和部件；b)将安全要求分配给指定的构筑物、子系统和部件；c)明确用于确保完整的系统RAM效的影响；d)审查RAM大纲（见章节6.4.3.3）。66.5.3.2本阶段的第2个要求是制定满足构筑物、子系统和部件需求的规定，包括：———构筑物、子系统和部件要求的验收准则；—构筑物、子系统和部件的验收过程与程序；.5.3.3本阶段的第3个要求是审评并更新安全性计划及其确认计划，以确保计划拟定的任务与核电厂的要求匹配。236.5.4输出要求6666.5.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.5.4.2本阶段应形成一版更新的安全性计划。.5.4.3本阶段形成的文件应明确指定的构筑物、子系统和部件的RAMS需求。.5.4.4本阶段的输出物是后续生命周期阶段的关键输入。66.5.5验证.5.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)根据阶段4估这些要求；c)应验证指定构筑物、子系统和部件的总体组合架构，以确保其符合整个系统的RAMS要求；d)应验证构筑物、子系统和部件的RAMS要求，以确保它们可以追溯到系统的RAMS要求；e)应验证构筑物、子系统和部件的RAMS要求，以确保功能间的完整性和一致性；f)应验证修订的安全性计划和确认计划，以确保其持续适用性；g)评估本阶段所采用方法、工具和技术的充分性；h)评估本阶段中承担任务的人员胜任程度。66.5.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部活动。阶段：设计与实现.6.1目标本阶段的目标是：a)设计符合RAMS要求的子系统和部件；b)证明子系统和零部件符合RAMS要求；c)为未来生命周期阶段中的RAMS任务制定计划。6.6.2输入和阶段5产生的输出物。6.6.3要求666.6.3.1本阶段的第1个要求是设计满足RAMS要求的构筑物、子系统和部件；.6.3.2本阶段的第2个要求是实现满足RAMS要求的构筑物、子系统和部件的设计；.6.3.3本阶段的第3个要求是在RAMS的背景下为未来的生命周期任务制定计划，宜包括：—————安装；—调试；—运行与维修，包括对运行与维修程序的定义；—运行期间的数据采集和评估。6.6.3.4本阶段的第4RAMS造过程，考虑使用：———环境应力筛选；—RAM改进测试；24———检测和测试RAMS相关的故障模式；—生命周期中承担任务的人员角色、责任、胜任程度和实体之间关系的详情。6.6.3.5本阶段的第5个要求是：a)单位批准，并宜包括：———————————对系统的概述；—对安全性要求的总结；—对生命周期内采用的质量与安全管理控制的总结；—对安全性评审任务的总结；—对安全分析任务的总结；—对系统中采用的安全工程技术的概述；—对制造过程的验证；—符合安全性要求的充分性；—对应用于系统的任何限制和约束的总结；—任何由合同强加和论证的特殊豁免（或特殊性）。b)应用安全性案例应经核电厂营运单位批准，并宜包括：———针对被考虑的应用类别，为论证系统安全性所需的所有额外信息；—与系统的应用相关的任何限制或约束。6.6.4输出要求6666666.6.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.6.4.2应保留对本阶段内进行的所有RAMS确认任务的记录。.6.4.3制定在RAMS背景下未来生命周期任务的详细计划。.6.4.4本阶段应产生运行和维修程序，包括提供备件（尤其是安全相关备件）的相关信息。.6.4.5本阶段应产生一个通用安全性案例。.6.4.6本阶段应产生一个应用安全性案例。.6.4.7本阶段的输出物是后续生命周期阶段的关键输入。66.6.5验证.6.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)通过分析和测试，验证构筑物、子系统和部件的设计是否符合RAMS要求；c)通过分析和测试，验证构筑物、子系统和部件的实现是符合设计的；d)对构筑物、子系统和部件的实现进行确认，以确保其符合RAMS验收准则和生命周期要求；e)通过分析和测试，验证生产的子系统和部件得到RAMS确认；f)验证未来的生命周期活动计划符合系统的RAMS要求，并与成本控制要求一致；g)评估通用安全性案例和应用安全性案例的充分性和完整性；h)评估本阶段中采用的方法、工具和技术的充分性；i)评估本阶段中任务执行人员的胜任程度；j)确保RAMS确认计划的持续适用性。6.6.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部活动。25阶段：制造.7.1目标66本阶段的目标是：a)制造经过RAMS确认的构筑物、子系统和部件；b)形成以RAMS为中心的过程保障；c)建立构筑物、子系统和部件的RAMS支持。.7.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）以及阶段产生的输出物。6.7.3要求66.7.3.1本阶段的第1个要求是制造过程的验证和实施；.7.3.2本阶段的第2个要求是建立构筑物、子系统和部件的支持管理，包括：————准备、验证和确认构筑物、子系统和部件的RAMS支持文档；—在RAMS框架下准备、验证和确认运行与维修程序；—在RAMS框架下准备、验证和确认子系统和部件的培训材料；上述文档、程序和培训材料应在后续的所有阶段中进行审评。.7.3.3如果需要，本阶段的第3个要求是：66a)应基于RAMS要求，确定合适的制造计划；b)制造过程中应满足RAMS要求；c)执行RAMS过程管理与控制，以避免潜在的与RAMS相关的失效模式。.7.4输出要求666.7.4.1本阶段的所有结果以及所作出的假设与论证都应形成文件。.7.4.2应保留本阶段进行的所有RAMS确认任务的记录。.7.4.3本阶段的输出物是后续生命周期阶段的关键输入。66.7.5验证.7.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)验证RAMSRAMS目标的要求一致；c)通过评估确保生产的产品符合系统要求；d)评估本阶段中采用的方法、工具和技术的充分性；e)评估本阶段中承担任务的人员胜任程度。66.7.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部的活动。阶段：安装.8.1目标本阶段的目标是：a)组装并安装构成整个系统所需的构筑物、子系统和部件的总体组合；26b)启动安装计划。.8.2输入6本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）、阶段6准备的安装计划（6.6.3.3）、阶段执行过程中制造的构筑物、子系统和部件以及阶段准备的RAMS支持文档。6.8.3要求66.8.3.1本阶段的第1.8.3.2本阶段的第2个要求是记录安装过程，包括：————审评设计和实现阶段的第3个要求（6.6.3.3）对应的计划；—安装任务；—为解决失效和不兼容问题而采取的行动。6.8.3.3本阶段的第3个要求是在安装完成后审评和更新安全性计划，以确保对整体系统或程序的任何改变已被记录，并在未来生命周期任务中能获得有效管理。6.8.3.4本阶段的第4个要求是：a)启动员工培训；b)建立支持程序；c)建立备件供应管理；d)建立工具供应管理。6.8.4输出要求6666.8.4.1本阶段的所有结果以及所作出的假设与论证都应形成文件。.8.4.2应保留本阶段进行的所有RAMS确认任务（包括安装活动）的记录。.8.4.3本阶段应对安全性计划进行更新。.8.4.4本阶段的输出物是后续生命周期阶段的关键输入。66.8.5验证.8.5.1本阶段中，下列验证任务宜被执行：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)验证安装活动是否按照安装计划执行；c)通过分析和测试，验证被安装系统是否满足RAMS要求；d)评估安全性计划，以确保其持续的适用性；e)评估系统支持安排的充分性和有效性；f)评估本阶段中采用的方法、工具和技术的充分性；g)评估本阶段中承担任务的人员胜任程度。66.8.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部的活动。阶段：核电厂确认（包括安全验收和调试）.9.1目标本阶段的目标是：a)确认构筑物、子系统和部件的总体组合符合系统的RAMS要求；b)调试构筑物、子系统和部件的总体组合；c)准备系统特定的安全性案例；27d)评估采集的数据。需要特别指出的是，如果合适的话，阶段（系统验收）的要求可以被整合到本阶段（阶段9要求。若如此，本阶段的输出物应证明阶段的要求在阶段的实现中已被充分满足。6.9.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）以及阶段产生的系统需求、阶段产生的验证与确认计划、阶段产生的调试计划和阶段7准备的培训材料。6.9.3要求6.9.3.1本阶段的第1个要求是根据确认计划对构筑物、系统和零部件的总体组合进行确认，并记录确认过程，包括：——————根据验收准则审评RAMS确认任务的详情，包括RAM证明和安全分析；—根据验收准则审评在确认任务中采用的流程，使用的工具和设备的详情；—所有验收准则的确认结果；—应用于核电厂的任何限制和约束；—为解决失效和不兼容问题而采取的行动。6.9.3.2本阶段的第2个要求是：a)根据调试计划对构筑物、系统和部件的总体组合进行调试，并记录调试过程，包括：—————调试任务；—失效报告与评估任务；—为解决失效和不兼容问题而采取的行动；—在使用方面的任何限制和约束的详情。b)收的一部分，应在核电厂投入商业运行之前证明其安全性。6.9.3.3本阶段的第3个要求是为核电厂准备应用安全性案例（如果没在阶段6中准备的话，6.6.3.5中第b项），以论证核电厂用于该特定应用时符合安全性要求。应用安全性案例需核电厂营运单位批准，并宜包括：———为论证系统安全性所需的所有额外信息；—与系统相关的任何限制或约束。6.9.3.4本阶段的第4个要求是建立并实施一个过程，用于获取、评估并保有运行数据，作为核电厂持续改进的输入。6.9.4输出要求66666.9.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.9.4.2应保留本阶段内进行的所有RAMS确认任务（包括调试活动）的记录；.9.4.3本阶段中应为核电厂生成应用于特定场景的安全性案例；.9.4.4应保留在本阶段内所有验收任务的记录；.9.4.5本阶段的输出物是后续生命周期阶段的关键输入。66.9.5验证.9.5.1本阶段中，宜执行以下验证任务：a)评估本阶段任务输入的信息、数据和其他统计信息（如适用）的充分性；28b)通过分析和测试，验证并确认核电厂系统满足RAMS要求。应当指出的是，对于某些核电厂系统，特定的安全性案例的验收要在安装和调试活动之前进行；c)验证调试活动按照调试计划执行；d)评估运行数据采集系统的充分性和有效性；e)评估本阶段中采用的方法、工具和技术的充分性；f)评估本阶段中承担任务的人员胜任程度。66.9.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部的活动。阶段：核电厂验收.10.1目标本阶段的目标是：a)评估构筑物、子系统、部件的总体组合与核电厂总体RAMS要求的符合性；b)验收核电厂，以便开始服役。6.10.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的数据（如适用）以及阶段准备的核电厂总体系统需求、阶段准备的验证与确认计划和验收计划、阶段9准备的验证与确认任务记录。6.10.3要求6.10.3.1本阶段的第1RAM证与确认以及应用特定的安全性案例的验证与确认。66.10.3.2本阶段的第2个要求是适当情况下正式验收核电厂，以便在合适的情况下开始服役。.10.3.3本阶段的第3个要求是审评和更新危害日志，以记录在核电厂验证或验收中识别的任何残留危害，并确保来自这些危害的风险得到有效的管理。6.10.3.4所有的验收工作需获得营运单位与国家相关监管部门的认可。6.10.4输出要求6666.10.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.10.4.2应保留本阶段内进行的所有验收任务的记录。.10.4.3本阶段应更新的危害日志。.10.4.4本阶段的输出物是后续生命周期阶段的关键输入。66.10.5验证.10.5.1本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)通过分析和测试，验收核电厂是否满足RAMS要求；c)验证核电厂验收活动是按照验收计划执行的；d)评估修订的安全性计划的持续适用性；e)评估确保任何残留危害与放射性废物得到了有效的管理；f)评估特定的安全性应用案例的充分性和完整性；g)评估本阶段中采用的方法、工具和技术的充分性；h)评估本阶段中承担任务的人员胜任程度。6.10.5.2任何错误或不足都可能要求重新执行一个或多个先前生命周期阶段的部分或全部的活动。29阶段：运行与维修.11.1目标6RAMS要求。6.11.2输入本阶段的输入应包括所有相关的信息、满足本阶段要求所需的运行限值数据（如适用）以及阶段6准备的运行与维修程序。66.11.3要求.11.3.1本阶段的第1个要求是跟踪核电厂的运行并实施运行与维修程序，尤其是关于核电厂效能和生命周期成本的问题。6.11.3.2本阶段的第2个要求是在整个阶段中通过以下措施确保符合核电厂RAMS要求，包括：a)RAMS大纲必须满足技术与管理两个方面的要求；b)定期审评和更新运行与维修程序；c)建立合理的方式与路径，对任何可能出现与已出现的偏离运行限值和条件的情况进行上报；d)定期审评系统培训文档；e)定期审评和更新危害日志和安全性案例；f)有效的资源保障，包括备件、工具、校准、胜任的人员、以RAMS为重点的维修；g)对于需要进行非常规运行的情况，需要实施RAMS审查，编制应急预案，并充分讨论；h)应严格按照相关法规标准处理放射性废物；i)保持与政府相关部门的沟通并对相关文档进行备案；j)设备分级确定优先顺序并定期审评、更新分级结果，建立失效报告与纠正行动管理系统。6.11.4输出要求666.11.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.11.4.2系统文件应在本阶段适当更新。.11.4.3本阶段的输出物是后续生命周期阶段的关键输入。6.11.5验证本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)验证任何更改与核电厂RAMS要求和生命周期成本要求一致；c)评估本阶段中采用的方法、工具和技术的充分性；d)评估本阶段中承担任务的人员胜任程度。阶段：效能跟踪6.12.1目标本阶段的目标是保持对核电厂RAMSRAMS效能持续符合要求。6.12.2输入30RAMS要求和系统支持数据。66.12.3要求.12.3.1本阶段的第1个要求是建立一个管理过程以便实施和审评以下内容：————采集运行效能和RAMS统计数据；—获取、分析和评估效能和RAMS数据；—审查现有的安全性案例的有效性66.12.3.2本阶段的第2个要求是分析效能和RAMS统计数据，以评估：———新的运行与维修程序；—核电厂资源保障的更改。.12.4输出要求666.12.4.1本阶段中执行的所有效能跟踪任务以及本阶段中所作出的假设与论证都应形成文件；.12.4.2本阶段中可能要更新的支持文档；.12.4.3本阶段的输出物是后续生命周期阶段的关键输入。6.12.5验证本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)验证任何更改与核电厂RAMS要求和生命周期成本要求一致；c)评估本阶段中采用的方法、工具和技术的充分性；d)评估本阶段中承担任务的人员胜任程度。阶段：改造66.13.1目标本阶段的目标是控制核电厂的改造任务，以维持系统RAMS要求；.13.2输入本阶段的输入应包括所有相关的信息和满足本阶段要求所需的数据（如适用）。.13.3要求66.13.3.1本阶段的第1个要求是建立安全性改造计划。计划应包括：————制定管理程序，以保证适当地设计、审查、控制和实施所有永久性和临时性改造；—必须考虑核电厂实际管理制度来合理制定改造实验与改造实施计划；—改造必须上报国家相关监管部门。6.13.3.2本阶段的第2个要求是在RAMS的背景下建立、实施并定期审评改造的过程，包括：———————通过强制使用适当的生命周期模型来控制所有的改造任务；—建立一套用于验证、确认和验收改造后的核电厂RAMS效能的程序；—分析更改的原因；—开展对于核电厂改造后的RAMS影响分析，包括对生命周期成本要求的影响；—重新评估系统改造后人员的胜任程度；—针对更改制定实施和后续验收的计划；31———记录改造任务；—更新所有受影响的系统文档。6.13.4输出要求6666666.13.4.1本阶段的关键输出物是一个经确认的改进系统。.13.4.2本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.13.4.3应保留本阶段内进行的所有验证、确认和验收任务的记录。.13.4.4本阶段应生成一版更新的危害日志。.13.4.5本阶段应生成一份更新的应用安全性案例。.13.4.6必要时审评和更新所有RAM相关文档。.13.4.7本阶段的输出物是后续生命周期阶段的关键输入。6.13.5验证本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)验证和任何更改或改进与核电厂RAMS要求和生命周期成本要求一致；c)评估该阶段中形成的文档的充分性和完整性，尤其是任何系统安全性案例文档；d)评估本阶段中采用的方法、工具和技术的充分性；e)评估本阶段中承担任务的人员胜任程度。阶段：退役和最终处置66.14.1目标本阶段的目标是控制核电厂的退役和最终处置任务。.14.2输入本阶段的输入应包括所有相关的信息和满足本阶段要求所需的数据（如适用）与文档。66.14.3要求.14.3.1本阶段的第1个要求是：a)确定退役和最终处置任务对任何与退役核电厂相关的系统或外部设施的影响；b)制定退役计划，包括建立以下方面的程序：—————核电厂和任何关联的外部设施的安全停用相关程序；—核电厂与任何关联的外部设施的安全拆除关程序；—核电厂内任何残留放射性废弃物与其他废弃物的安全管理与弃置相关程序；—持续保证任何与退役系统关联的系统或外部设施符合RAMS要求相关程序。6.14.3.2本阶段的第2个要求是为未来系统的输入提供生命周期效能分析，包括生命周期成本的计算。6.14.4输出要求6666.14.4.1本阶段的所有结果以及本阶段中所作出的假设与论证都应形成文件。.14.4.2应保留对本阶段内进行的退役和最终处置任务的记录；.14.4.3本阶段应生成一版更新的危害日志；.14.4.4应制定针对退役和最终处置任务的安全性计划，并在工作完成后将其终止。3266.14.4.5本阶段可能会生成一版修订的应用安全性案例；.14.4.6可能会生成更新的文档用以指导退役和最终处置任务期间受影响的关联系统如何持续符合RAMS要求。6.14.5验证本阶段中，宜执行以下验证任务：a)评估用作本阶段任务输入的信息、数据和其他统计（如适用）的充分性；b)评估该阶段中任何形成的文档的充分性；c)评估本阶段中采用的方法、工具和技术的充分性；d)评估本阶段中承担任务的人员胜任程度。7本文件的应用本文件给出了一般性的要求，可应用于所有类型的核电厂。核电厂营运单位应评估如何将标准的要求应用到具体的系统。9“核电厂确认和阶段10“厂验收”中的任务序列时要尤其注意。如果核电厂系统更新，经常会有一个“混合阶段”，核电厂已有系统和更新的系统混合运行或同时运行。在这些情况下，安全性研究应特别强调核电厂已有系统和更新系统之间的交互带来的影响。本文件的应用必须适应被考虑核电厂系统的特定需求。评估本文件在核电厂系统的应用，宜包括：a)规定每个生命周期阶段的活动和要求，采用表66章的关联阶段相关信息为检查表，包括：—————与被考虑系统相关的每项要求的范围；—针对每项要求的方法、工具和技术及其应用范围和深度；—针对每项要求的验证和确认活动及其应用范围；—所有的支持文档。b)论证任何与本文件任务和要求的偏离；c)论证为被考虑应用而选择的任务的充分性。在本文件的所有应用中，宜满足下列要求：a)执行生命周期每一阶段时，需要明确所有RAMS任务的职责，且需要达成共识。b)所有在RAMS管理过程中的责任人员均应胜任其责。c)RAM大纲和安全性计划的建立和实施是实现可信系统的基础。尽管这些计划文档的内容是依据被考虑系统而特定的，许多RAMS任务具有相似的活动与要求。然而，这些活动的约束可RAMRAMS分析的细节应一起包含在RAMS计划文档中，因为分析活动的深度可能因RAMS任务而异。d)本文件的要求应在符合GB/T19001中适合被考虑系统要求的质量管理体系的支持下，在运营过程中进行实施。e)建立和实施充分而有效的配置管理体系，并强调各生命周期阶段中的RAMS任务。配置管理的范围取决于被考虑的系统，但一般包括所有文档以及所有其他的输出物。33附录A（资料性）RAMS规范—A.1概况RAMS要中提供支持细节。A.2大纲RAMS规范的基本结构和内容是整个核电厂系统要求的一部分，应符合以下要点。A.2.1任务识别A.2.1.1识别任务项；A.2.1.2可交付成果和截止日期；A.2.1.3项目组织与RAMS管理。A.2.2通用系统描述系统技术描述；特定的应用和操作；例对于设备冷却水系统有——————————系统运行功能；—系统安全功能；—系统接口；—材料要求；—布置要求；—系统运行方式；—控制原则；—定期试验；—主要设备及其维修要求。A.2.3操作和环境条件A.2.3.1识别运行模式：例：对设备冷却水系统——在机组不同运行模式下，系统的运行方式和运行时间（年平均时间）；A.2.3.2预期寿命：例如：对设备冷却水系统———计划系统使用的总时间（年）；—每年平均工作时间。A.2.3.3识别环境条件：例如：对设备冷却水系统及其设备———遵循的标准；—所处的环境温度范围；34——————所处的环境压力范围；—运行；—停运；—湿度范围；—辐照剂量范围。A.2.4可靠性A.2.4.1可靠性指标：A.2.4.2定义可靠性目标以满足特定应用的所需性能（参见A.2.2A.2.4.3系统的故障模式和平均故障间隔时间（例如：对于设备冷却水系统表A.1设备冷却水系统的可靠性指标故障分类重要的主要的较小的可忽略系统故障模式完全失效对运行影响不可运行MTBF(.)*关键功能失效非关键功能失效可忽略的功能失效紧急运行1紧急运行2正常运行注1：*MTBF(.)inhoursor注2：进一步参考见4.5.2.2表1和资料性附录C，表C.1A.2.4.4对运行性能的影响：例如：对设备冷却水系统——定义完全失效、紧急运行1、紧急运行2和失效不影响操作的技