核電廠輔助控制室設計準則roomforreactorsh國家標準化管理委員會GB/T13631—2023 I 2規范性引用文件 3術語和定義 4設計準則 24.1概述 4.2主要目標 24.3安全準則 34.4人因工程原則 55設計過程 56功能設計 56.1概述 6.2人因 6.3位置和抵達路徑 66.4環境 66.5空間和配置 6.6信息指示和控制設備 76.7通信系統 76.8其他設備 76.9定期試驗和檢查 87系統驗證和確認 8附錄A(資料性)安全轉移時間窗口的評估 9參考文獻 I——更改了文件的適用范圍(見第1章，2015年版的第1章);——增加了人類工效學設計的內容，用于輔助控制室設計活動中人因工程原則的技術參考(見第4章、第6章); 增加了對系統驗證和確認要求(見第7章)。本文件修改采用IEC60965:2016《核電廠控制室不進入主控制室實現反應堆停堆的輔助控——第4章對應IEC60965:2016的第5章。其中4.1～4.4對應IEC60965:2016的5.1～5.4。為便于引用，將4.2拆分為12條，其中4.2.1～4.2.12對應IEC60965:2016的5.2。——第5章對應IEC60965:2016的第6章。——第6章對應IEC60965:2016的第7章。其中6.1～6.9對應IEC60965:2016的7.1～7.9。為——第7章對應IEC60965:2016的第8章。——更改了術語和定義的引導語(見第3章),以適應我國技術條件；——刪除了縮略語(見IEC60965:2016的第4章),英文縮略語在本文——關于輔助控制室的設計原則的要求，用HAF102—2016、HAD102/10—2021分別替換了IAEASSR-2/1:2012和IAEANS-G-1.3:2002(見4.1),并從規范性引用調整為資料性引——關于核電廠控制室的設計原則的要求，用規范性引用的GB/T13630替換了IEC60964(見——關于核電廠安全重要儀表和控制系統隔離的要求，用NB/T20060替換了IEC60709(見——刪除了IEC61226的引用(見IEC60965:2016的5.3.——關于控制中心的設計原則，用GB/T22188.1、GB/T22188.3分別替換了ISO11064-1和——關于核電廠控制室設計驗證和確認，用EJ/T1118替換了IEC61771(見第7章),并從規范性Ⅱ——1992年首次發布為GB/T13631—19核電廠輔助控制室設計準則本文件規定了核電廠輔助控制室的設計要求，包括輔助控制室的設計準則、設計過程、功能設計以及系統驗證和確認。本文件適用于新建核電廠的輔助控制室設計，以及對在役核電廠的輔助控制室的設計改進。本文件不適用于輔助控制室設備的詳細設計。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于GB/T13630核電廠控制室設計(GB/T13630—2015,IEC60964:2009,MOD)3術語和定義下列術語和定義適用于本文件。值守在控制室，通過人機接口控制核電廠并負責完成電廠運行目標的一組核電廠工作人員。不在設計基準事故考慮范圍的事故工況，在設計過程中按最佳估算方法加以考慮，并且該事故工況的放射性物質釋放在可接受限值以內。設計擴展工況包括沒有造成堆芯明顯損傷的工況和堆芯熔化(嚴重事故)工況。就地控制點(或設施)localcontrolpoints(orfacilities)設置在控制室外面，由就地操作員進行控制活動的控制點(或設施)。在控制室外執行任務的操作人員。運行人員operatingstaff運行當班工作的核電廠工作人員。2輔助控制室supplementarycontrolroom在主控制室不可居留或者主控制室設備失效而導致主控制室無法執行安全控制功能的情況下，能夠執行有限的控制和(或)監視，以完成由安全分析所確定的必要安全功能的場所。4設計準則4.1概述輔助控制室的總體原則見HAF102—2016中6.4.8.1,其中規定為“應在核動力廠內與控制室實體分隔、電氣隔離和功能隔離的一個獨立地點設置輔助控制室，并配置儀表和控制設備。輔助控制室應能在控制室喪失執行重要安全功能時完成下述任務：使反應堆進入并保持在停堆狀態，排出余熱以及監測核動力廠的重要參數”。輔助控制室的設計指南見HAD102/10—2021的8.1.2.1～8.1.2.7。4.2.1輔助控制室應提供必要手段，在無需進入主控制室的情況下，從輔助控制室觸發緊急停堆，進而把核電廠帶到安全狀態并保持在這種狀態，而輔助控制室不要求執行由主控制室完成的電廠全部控制和監視功能。根據核電廠的類型以及詳細安全論證輔助控制室可應對一組預定的假設始發事件。當主控制室喪失執行安全功能的能力時，則要求輔助控制室投入使用。引起主控制室不可用的原因可能是：主控制室起火、過量煙塵或者危險氣體進入主控制室、主控制室或電纜嚴重損壞導致其不能執行安全功能、主控制室區域嚴重受損、主控制室設施發生重大故障。4.2.2應確定需要輔助控制室投入使用的設計基準假設始發事件和事件序列，還應確定假設的電廠工況和相應要求輔助控制室投入運行的持續時間并證明其合理性。由于導致主控制室不可用的事件很少發生，因此假設核電廠安全分析將會表明這類事件與電廠中的任何其他獨立事件同時發生的概率非常小(可不予考慮),尤其假設一回路邊界完整。但是，宜考慮由于反應堆緊急停堆以及停堆期間可能發生的、其頻度足以使其與輔助控制室的投用同時發生的電廠故障。輔助控制室的設計尤其要考慮由于火災或者其他原因引起的主控制室長期不可用的可能性。4.2.3應在電廠運行規程中明確規定輔助控制室的投用準則。4.2.4應能夠在主控制室以外的地方(宜首選輔助控制室)確保核電廠處于完全安全的狀態。輔助控制室宜能監視電廠相關系統的狀態和重要參數。輔助控制室提供的所有信息宜符合ISO11064(所有部分)相關部分提出的人類工效學原則。4.2.5為了對事件進行有效的監視和后期分析，使用自動記錄的方式記錄電廠重要參數以支持趨勢顯示及后續的離線分析。4.2.6從運行角度來說(例如為了簡化操作和避免誤解),最好只設置一個輔助控制室，但應滿足安全要求，尤其是冗余性、獨立性要求。如為電廠提供兩個或更多輔助控制點，則每個控制點宜為運行任務的執行提供足夠的信息。3功能狀態、控制相關安全功能的觸發和終止、監督相關的基本安全功能狀態(見HAF102—2016的4.2.12輔助控制室的設計應與主控制室設計相一致。輔助控制室的控制和指示的確定及其設計過45求詳見第7章。如果需要設置一個以上的輔助控制點，為了隔離和冗余的目的(例如兩個相似的電廠序列被一個主要防火屏障隔離),這些輔助控制室應匹配布置，明確電廠物項標識，并且不宜采用鏡像布置(見e)核電廠輔助控制室的設計應與GB/T13630的總體設計原則一致；g)根據上述a)～f),最終確定輔助控制室設計技術規范(見第6章);6在由主控制室通往輔助控制室的通道上宜設置潛在危險警示(如火災)和適當的防護設施(如呼吸超過正常人員(無防護)的進入條件。當輔助控制室可能需要在設計擴展工況下(包括國家核應急工作實施時)使用，該地點宜表明在這些工況下適合正常人員進入。否則，應為輔助控制室提供輻射監測7輔助控制室的配置應能夠使運行人員到達輔助控制室后迅速啟用這些設施。設計原則宜符合如果一個單獨的輔助控制點本身不提供應有的冗余，并且也沒有另外的輔助控制點提供冗余功輔助控制室應設置與核電廠管理部門和技術支持中心(如有)之間的通信8a)從主控制室到輔助控制室以及從廠外到輔助控制室的轉移路線上的應急照明；e)輔助控制室用于保持機組安全狀態手動控制功能；a)從主控制室到輔助控制室及從場外到輔助控制室的轉移路線上的障礙物排查；9人員的影響(即他們是否可轉移到輔助控制室)以及主控制室附近和c)不同可信場景下安全轉移時間窗口的持續時間分析。即對每種情況，分析不需要操縱員采取e)能夠在要求的時間內可靠完成轉移的證明。即從危害、設備可靠性和人因的角度對[11]IEC60780Nuclearpowerplants—Electricalequipm