ICS 27.120.20 F 83 备案号：47830-2015 NB 中华人民共和国能源行业标准 NB/T20026—2014 代替NB/T20026—2010 核电厂安全重要仪表和控制系统总体要求 General requirements for instrumentation and control systems important to safety in nuclear power plants 2014-10-15发布 2015-03-01实施 发布 国家能源局 NB/T20026--2014 目 次 前言 III 引言 VI 1范围 规范性引用文件 3 术语和定义 缩略语 4 11 5总的I&C安全生命周期， 11 5.1概述. 11 5.2由电厂安全设计基准导出I&C要求 13 5.3输出文档. 15 5.4I&C总体结构设计和I&C功能分配 16 5.5总计划的制定 20 5.6输出文档. 24 6系统安全生命周期， 25 6.1概述。 25 6.2 要求. 25 6.3系统计划制定 37 6.4输出文档.... 41 6.5 系统质量鉴定 46 7总的集成和调试 49 7.1概述， 49 7. 2 目标要求 49 7.3输出文档 50 8总的运行和维护 50 8.1概述， 50 8.2目标要求 50 8.3输出文档 50 附录A（资料性附录） 核电厂的基本安全问题 51 附录B（资料性附录） 功能分类和系统分级. 54 附录C（资料性附录） 定性防御CCF的方法. 58 附录D（资料性附录） IEC61508与本标准和核应用领域标准的关系 62 附录E（资料性附录） 本标准规范性引用文件中国际文件与我国文件的对应关系 69 参考文献， 70 I NB/T20026-2014 VII 图1本标准的整体结构 图2基于计算机的系统中硬件与软件的典型关系.. 图3系统故障、随机故障与系统性缺陷之间的关系。. 图4总的I&C安全生命周期与单个I&C系统安全生命周期之间的关系， .26 图5系统安全生命周期 图6系统质量鉴定计划中与产品和电厂特定应用有关的主要内容. 图B.1I&C功能与I&C系统之间的关系 图C.1I&C系统安全组的功能分配示例 . 12 表1总的&C安全生命周期概况 .16 表2I&C系统级别与I&C功能类别之间的关系.. .27 表3系统安全生命周期的概要 .57 表B.1I&C系统典型的分级 .. 63 表D.1IEC61508.1与本标准之间的对应关系 表D.2IEC61508.2与本标准之间的对应关系 表D.3IEC61508.4某些重要术语与本标准和核应用领域定义之间的对应关系 69 表E.1本标准规范性引用文件中国际文件与我国文件的对应关系. 1I NB/T200262014 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准使用重新起草法修改采用IEC61513:2011《核电厂安全重要仪表和控制系统总体要求》。 本标准代替NB/T20026—2010《核电厂安全重要仪表和控制系统总体要求》，与NB/T20026—2010 相比，主要技术变化如下： 简化了第1章的描述； 修改了第2章及其他章条的规范性引用文件； 定义（见3.7、3.42、3.48、3.54、3.56、3.57）； 删除了术语“核电厂调试”、“确定论方法”、“安全重要功能”、“I&C子功能”、“I&C “概率论方法”及其定义（见2010版的3.11、3.15、3.26、3.33、3.34、3.38、3.40、3.42、3.43）； 修改了术语“共因故障”、“部件”、“配置管理”、“纵深防御”、“多样性”、“（系统 特性的）评价”、“故障”、“功能多样性”、“人因失误”、“安全重要物项”、“假设始 ，，） 系统”、“单一故障”、“技术规格书”、“系统软件”，“系统性缺陷”及其定义（见3.8、 3.10、3.12、3.14、3.15、3.19、3.20、3.22、3.26、3.33、3.35、3.38、3.39、3.40、3.41、3.43、 3.44、3.46、3.50、3.53、3.55，2010版的3.7、3.9、3.12、3.14、3.16、3.20、3.21、3.23、3.28、 3.37、3.41、3.46、3.47、3.49、3.50、3.52、3.53、3.55、3.60、3.64、3.62）； -增加了缩略语“ASIC”、“FPGA”； 修改了核查分类要求的相关要求（见5.2.3）； -增加了将仪表和控制（I&C）系统结构细分为不同子系统时应考虑的要素（见5.2.4）； 修改了对CCF防御的要求（见5.4.2.6）； 一修改了对总的安全防范计划的要求（见5.5.3）； -增加了人员培训的相关要求（见5.5.7）： 修改了对应用功能的要求（见6.2.2.2.2）； 删除了对系统软件的要求（见2010版的6.1.1.1.3）； 修改了对可试验性、可维护性、质量鉴定的设计要求（见6.2.2.3.5、6.2.2.3.6、6.2.2.7）； 修改了对故障蔓延及其不利影响的防御、软件规格书的要求（见6.2.3.3.4、6.2.3.4） 修改了对系统的详细设计和实现、系统集成、系统确认的要求（见6.2.4、6.2.5、6.2.6）； -增加了缺陷解决规程的相关要求（见6.3.2.4）； 修改了对系统集成计划、系统确认计划的要求（见6.3.4、6.3.5）； 修改了对系统集成文档的特性、系统确认文档的特性的要求（见6.4.5、6.4.6）； -增加了通用鉴定和特定应用鉴定的相关要求（见6.5.2）； 修改了对质量鉴定计划的要求（见6.5.3）； 删除了不同级别和类别的主要特定要求（见2010版的6.5）。 本标准与IEC61513:2011存在技术性差异，主要技术性差异及原因如下： III NB/T200262014 -为了满足我国标准的编制要求，简化了第1章的描述； .-关于规范性引用文件，采用与国际标准有一致性对应关系的我国标准代替，调整的情况集中反 映在第2章“规范性引用文件”中，具体调整如下： 用修改采用国际标准的GB/T12727代替IEC60780（见6.5.3.2）； · ：用非等效采用国际标准的GB/T13625代替IEC60980（见6.5.3.2）； 用等同采用国际标准的GB/T13631代替IEC60965（见5.4.2.3）； 。用等同采用国际标准的GB/T17626.1代替IEC61000-4-1（见5.5.4.2、6.5.3.2）； ：用等同采用国际标准的GB/T17626.2代替IEC61000-4-2（见5.5.4.2、6.5.3.2）； ：用等同采用国际标准的GB/T17626.3代替IEC61000-4-3（见5.5.4.2、6.5.3.2）； ：用等同采用国际标准的GB/T17626.4代替IEC61000-4-4（见5.5.4.2、6.5.3.2）； 用等同采用国际标准的GB/T17626.5代替IEC61000-4-5（见5.5.4.2、6.5.3.2）； ：用等同采用国际标准的GB/T17626.6代替IEC61000-4-6（见5.5.4.2、6.5.3.2）； ：用等同采用国际标准的GB/T19001代替ISO9001（见6.3.2.1）； ：用修改采用国际标准的NB/T20054代替IEC60880见5.4.2.5、5.4.4.2、5.6.2、6.1、6.2.2.3.3、 6.2.2.3.4、6.2.2.7、6.2.3.2、6.2.3.3.4、6.2.3.4、6.2.4.1、6.2.6、6.2.8、6.3.2.1、6.3.2.2、6.3.5、 6.4.2.2、6.4.4.1、6.5.3.3、8.2、附录D）； 。用修改采用国际标准的NB/T20055代替IEC62138（见5.4.2.5、5.6.2、6.1、6.2.2.3.3、6.2.2.7、 6.2.3.2、6.2.3.4、6.2.4.1、6.2.8、6.3.2.1、6.4.4.1、6.5.3.3、8.2、附录D）; ：用修改采用国际标准的NB/T20060代替IEC60709（见5.4.2.4、6.2.2.3.2、6.2.3.3.3）； ：用修改采用国际标准的NB/T20068代替IEC62340（见5.4.2.6、6.2.2.3.2、6.2.3.3）； ：用修改采用国际标准的EJ/T1223代替IEC61500见5.4.2.4和附录D)。 注：与本标准中规范性引用的国际文件有一致性对应关系的我国文件参见附录E。 -为适应我国的技术条件，本标准对第3章的“术语和定义”做了具有技术性差异的调整，具体 调整如下： ：采用HAF102（2004）中的定义（见3.8、3.15、3.33、3.35、3.44、3.46）； ：采用HAF003（1991）中的定义（见3.7、3.39、3.50）； 采用HAD102/16（2004）中的定义（见3.57）： 。采用GB/T13284.1一2008中的定义（见3.43）； ·采用GB/T13629一2008中的定义（见3.10、3.12）： 。采用GB/T4960.62008中的定义（见3.5、3.40、3.47、3.56）； ：改写GB/T8566一2007中的定义（见3.45）； ：采用GB/T18272.1—2000中的定义（见3.19）； ：采用GB/T19000—2008中的定义（见3.38）； 。采用NB/T20054-~2011中的定义（见3.26、3.48、3.53、3.5