2020-11-1发布 2020- 11-15实施 团 体 标 准 T/CECPA 003 -2020 核电设计与安全分析软件 评价与验证方法 Evaluation and V alidation Method for Nuclear Power Design and Safety Analysis Software （正式发布稿） （本稿完成日期：2020- 10-28） 中国环境文化促进会 发布 全国团体标准信息平台 T/CECPA 00 3-2020 I 目 次 前 言 ..................................................................... II 1 范围 ...................................................................... 1 2 规范性引用文件 ............................................................ 1 3 术语和定义 ................................................................ 1 4 总体原则和通用要求 ......................................................... 1 5 理论评价 .................................................................. 2 6 验证计算 .................................................................. 2 7 总体评价 .................................................................. 3 8 软件升级版本的评价与验证 ................................................... 4 附 录 A 软件评价与验证基本流程 ............................................... 5 附 录 B 软件专题报告格式和内 容............................................... 6 参 考 文 献 ................................................................. 7 全国团体标准信息平台 T/CECPA 00 3-2020 II 前 言 本标准按照 GB/T 1.1- 2020的规定起草。 为规范核电设计与安全分析软件的评价与验证方法 ， 充分借鉴国际开展软件验证 的良好 实践经验，进一步健全我国软件开发 与审评体系，提升我国核安全水平，根据《 中华人民共 和国核安全法》 、《中华人民共和国环境保护法》 、《中华人民共和国 放射性污染防治法 》以及 《核动力厂安全分析用计算机软件开发与应用（试行） 》等，制定本标准。 本标准为指导性参考方法。 本标准由生态环境部核与辐射安全中心和 中国环境文化促进会 组织制订。 本标准主要起草单位：生态环境部核与辐射安全中心。 本文件主要起草人： 刘巧凤、魏超、赵传奇、张春明、依岩、李春 、潘昕怿、兰兵 。 全国团体标准信息平台 T/CECPA 00 3-2020 1 核电设计与安全分析软件评价与验证 方法 1 范围 本标准规定了核电设计与安全分析软件评价与验证方法的 总体原则、通用要求、 理论评 价、验证计算、总体评价 等。 本标准适用于软件开发 方对核电设计与安全分析软件组织 的第三方评价与验证， 也适用 于监管部门 对核电设计与安全分析软件的评价与验证 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本 适用于本文件。 凡是不注日期的引用文件， 其最新版本 （包括所有的修改单） 适用于本文件。 《核动力厂安全分析用计算机软件开发与应用（试行） 》 HAD102 /17《核动力厂安全评价与验证》 3 术语和定义 3.1下列术语和定义适用于本文件。 3.1.1 评价 evaluation 系统地确定一个实体项目满足其规定准则的程度。 3.1.2 验证 validation 通过检查和提供客观证据来证实针对某一特定预期用途的需求已经得到满足。 4 总体原则和通用要求 4.1 总体原则 4.1.1 软件评价与验证工作应由独立于软件开发团队的人员或团队执行 。 4.1.2 评价与验证工作应在特定固化的软件版本基础上 进行。 4.2 通用要求 4.2.1 软件评价与验证由理论评价与关键模型验证两方面内容组成 ，理论评价的主要方式 为 文档审查，关键模型验证 的主要方式 为验证计算 。 4.2.2 评价与验证基本流程可参照附录 A。 全国团体标准信息平台 T/CECPA 00 3-2020 2 5 理论评价 5.1 总体要求 5.1.1 理论评价应涵盖软件功能、 适用范围、 应用对象和范围、理论方法和模型、 软件验证 、 不确定度和敏感性分析等六项关键内容。 5.1.2 软件开发方需向软件评价与验证方提供软件专题报告，格式和内容可参照附录 B。 5.2 评价准则 5.2.1 结合软件开发所采取的理论方法、计算模型等内容，评价 软件功能的合理性。软件的 基本原理和方法应当能够支持软件功能的实现。 5.2.2 结合软件功能 ，评价软件适用范围的合理性。 软件的适用范围应是确定的， 软件所能 实现的功能应当能够覆盖软件的适用范围 。 5.2.3 结合软件功能、适用范围，评价软件应用对象和范围的符合性。软件所能实现的功能 及适用范围应当能够支持所应用的对象和范围。 5.2.4 评价软件所采取的理论方法和模型的合理性。软件所采取的基本原理、数值方法、模 型划分、所采取的简化与假设、所设置的边界条件等应当 是合理的。 描述物理过程的关系式 是合理的，其适用范围是合理的。数值方法能够提供具有足够精度的解。 5.2.5 评价软件 验证所采用的验证矩阵、验证方法的合理性。软件 验证过程中所采用的数据 和例题、程序和软件 、分析方法及结果 应当是适用且合理 的。对软件的 模块和整体应当进行 必要和足够的验证。所采 用的例题能够提供 足够准确的结果。 5.2.6 评价软件 不确定度和敏感性分析的合理性。软件开发过程中所采取的不确定度分析方 法、分析 参数及敏感性因素 的选择应当是合理的，不确定度和敏感性分析结果 应当正确。 5.2.7 软件专题报告 应具有完整性、合理性 。 6 验证计算 6.1 总体要求 6.1.1 软件分为如下三个等级。 1）等级 1：软件系统非常复杂，并且具有很高的整体性，所需要的验证工作量最大； 2）等级 2：软件系统的完整性和复杂程度低于等级 1，所需要的验证量也低于等级 1； 3）等级 3：软件系统的完整性和复杂程度最低，所需要的验证量最小。 6.1.2 验证方法包括六种， 分别是 电厂测量数据验证、 试验装置测量数据验证、 解析解验证、 程序验证、功能验证与评价、准则验证等六种验证方法。 全国团体标准信息平台 T/CECPA 00 3-2020 3 6.1.3 针对各类软件的不同特点，围绕软件的主要功能和模块、使用目的和适用范围、工程 应用关注点等三方面内容，结合软件的复杂性和物理过程的复杂性，参照依据 6.1.1节确定 的软件等级，选取软件关键验证点 进行验证计算 。软件等级越高，所需的验证量越大。 6.2 具体要求 6.2.1 电厂测量数据验证 利用实际电厂测量的数据，编制合理例题，对软件进行验证 ，给出软件计算结果与 电厂 实测参数 的对比结论 。 6.2.2 试验装置测量数据验证 利用试验台架或其他试验装置测量的数据，编制合理例题，对软件进行验证 ，给出软件 计算结果与实验装置测量参数的对比结论 。 6.2.3 解析解验证 利用理论方程 的解析解对软件进行验证，给出软件计算结果与解析解的对比结论。 6.2.4 程序验证 利用具有相同功能的程序或软件（以下称“参考程序” ） ， 设置相同计算例题，对软件 进 行对比验证 ，给出软件计算与参考程序计算结果的对比结论 。其中，参考程序应为已被验证 过的程序或软件。 6.2.5 功能验证与评价 软件在实现某项功能 过程中，涉及到多个分模型，对分模型的正确性进行验证与评价 ， 给出软件各分模型的验证与评价结论 。 6.2.6 准则验证 对于核电设计与审评相关法规标准中有明确准则 要求的软件计算 参数， 尤其是被验证软 件同时支持核动力厂 或其他核设施的 许可证审评，应参照 设计与审评准则， 验证软件 计算结 果的合理性，给出软件计算结果与准则的对比结论 。 6.2.7 验证方法 之间具有一定的关联性 、 交叉性， 同一验证工作