ICS27.120.20 CCSF83 中华人民共和国国家标准 GB/T13284—2025 代替GB/T13284.1—2008 核电厂安全系统设计准则 Designcriteriaofsafetysystemsinnuclearpowerplants 2025-04-25发布 2025-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件代替GB/T13284.1—2008《核电厂安全系统 第1部分:设计准则》,与GB/T13284.1— 2008相比,除结构调整和编辑性改动外,主要技术变化如下: ———更改了术语的定义(见第3章,2008年版的第3章); ———删除了整定值和安全状态限值的内容(见2008年版的4.4.4); ———更改了安全系统的接口设备安全分级(见5.7.4.2,2008年版的5.6.3.1); ———更改了共因故障的内容(见5.17,2008年版的5.16); ———更改了手动控制方法(见6.3,2008年版的6.2); ———增加了维修旁通的要求(见6.8)。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国核仪器仪表标准化技术委员会(SAC/TC30)提出并归口。 本文件起草单位:核工业标准化研究所、北京广利核系统工程有限公司、中国核动力研究设计院。 本文件主要起草人:梁雪元、焦丽玲、王晓燕、杜建、裴红伟、武方杰、马建新、黄君龙、刘春明、刘宏春、 陈鹏、何亮。 本文件及其所代替文件的历次版本发布情况为: ———1991年首次发布为GB13284—1991,1998年第一次修订; ———2008年第二次修订时,将标准编号改为GB/T13284.1—2008; ———本次为第三次修订。 ⅠGB/T13284—2025 核电厂安全系统设计准则 1 范围 本文件规定了核电厂安全系统动力源、仪表和控制部分最低限度的功能和设计要求。 本文件适用于为防止或减轻设计基准事件后果、保护公众健康和安全所需要的那些系统的设计。 对于保护整个核电厂安全所需的所有与安全有关的系统、构筑物和设备的设计参照使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T5204 核电厂安全系统定期试验与监测 GB/T12727 核电厂安全重要电气设备鉴定 GB/T12788 核电厂安全级电力系统准则 GB/T13286 核电厂安全级电气设备和电路独立性准则 GB/T13626 单一故障准则应用于核电厂安全系统 GB/T13627 核电厂事故监测仪表准则 GB/T13629 核电厂安全系统中可编程数字设备的适用准则 NB/T20061 人因工程在核电厂系统、设备和设施中的应用 NB/T20394 核电厂安全级控制盘、屏和机架的设计与鉴定 3 术语和定义 下列术语和定义适用于本文件。 3.1 安全功能 safetyfunction 为了保证核设施或活动能够预防和缓解核电厂正常运行、预计运行瞬态和事故工况下的放射性后 果,保证核安全而必须完成的特定功能。 [来源:GB/T41143—2021,3.16,有修改] 3.2 安全系统 safetysystem 用于保证反应堆安全停堆、从堆芯排出余热或限制预计运行事件和设计基准事件的后果的安全重 要系统。 3.3 安全级 safetyclass 1E级 核电厂电气设备和系统的一个安全级别。 注1:这些设备和系统是完成反应堆紧急停堆、安全壳隔离、堆芯冷却以及从安全壳和反应堆排出热量所必需 1GB/T13284—2025 的,或者是防止放射性物质向环境大量排放所必需的。 注2:安全级(1E级)是功能性的术语,完成注1中列举功能的设备和系统划归安全级。 [来源:GB/T41143—2021,3.28] 3.4 安全组 safetygroup 某一假设始发事件发生时,能完成其要求的安全功能的一组最少量的部件、组件和设备组合。 注:一个安全组包括一个或多个序列(见附录A)。 3.5 保护动作 protectiveaction 为完成某一安全功能,在监测指令设备内产生一个启动信号,或是操作装置内设备。 3.6 分析限值 analyticallimit 根据安全分析确定的被测量或计算量的限值,以保证其不超过安全限值。 3.7 辅助支持设施 auxiliarysupportingfeatures 为安全系统完成其安全功能提供服务(如冷却、润滑和动力)的系统或设备。 3.8 动力源 powersources 为产生或转换动力所必需的电气设备、机械设备及其连接件。 3.9 多样性 diversity 为执行某一确定功能,设置两个或多个独立(或冗余)的、具有不同属性的系统或部件的一种设计 原则。 注:多样性能够减少共因故障(包括共模故障)的可能性。 3.10 通道 channel 在核电厂工况需要时,为产生一个单一保护动作信号所需要的部件和组件的一种配置。 注:一个通道在各单一保护动作信号汇合处终止。 3.11 共因故障 commoncausefailures 由特定的单一事件或起因导致两个或多个构筑物、系统或部件失效的故障。 3.12 可探测故障 detectablefailures 能通过定期试验鉴别的故障,或通过报警或异常指示发现的故障。 注1:在通道级、序列级或系统级测出的部件故障都是可探测故障。 注2:可判别但不可探测的故障是通过分析来判断的故障,这类故障不能通过定期试验发现,也不能通过报警或异 常指示发现。 3.13 可接受的 acceptable 通过核电厂安全分析证明是满足要求的。 3.14 监测指令设备 senseandcommandfeatures 产生与安全功能直接或间接有关的信号的电气和机械设备及其连接件。 注:设备范围是从被测过程变量开始,直到执行机构输入端为止。 2GB/T13284—2025 3.15 相关电路 associatedcircuits 未与安全级电路通过可接受的分隔距离、安全级构筑物、屏障或隔离器件进行实体分隔或电气隔离 的非安全级电路。 注:电路包括互联的电缆和相连负载。 3.16 序列 division 与其他冗余系统或设备组在实体、电气和功能上建立并保持独立的某一给定系统或设备组的名称。 [来源:GB/T41143—2021,4.1.19,有修改] 3.17 组件 module 构成一个单独的装置、仪表或设备的互相连接的部件组合。 注1:一个组件能作为一个单元断开、拆卸和使用备件更换,它有固定的功能特性,能作为一个单元被试验。 注2:只要符合此定义,一个组件可以是一台大型装置的一块电路板卡、一个可抽出的断路器或其他子组件。 [来源:GB/T41143—2021,4.2.2] 3.18 执行机构 executefeature 接到来自监测指令设备的信号后,执行与安全功能直接或间接有关的执行装置组合。 注1:执行机构由电气设备和机械设备及其连接件组成,其范围是从监测指令设备的输出端开始,直到并且包括执 行与过程的耦合处。 注2:在某些情况下,保护动作由直接对过程工况进行响应的执行机构(例如止回阀、自力式卸压阀)完成。 注3:执行机构通常包括驱动设备、原动机及被驱动设备。 [来源:GB/T41143—2021,4.2.6] 3.19 设计基准事件 designbasisevents 为确定构筑物、系统和部件的可接受的性能要求,在设计中采用的假设始发事件。 3.20 运行旁通 operatingbypass 为避免安全功能在核电厂某些特定运行工况下动作而对执行安全功能的能力进行抑制。 注:运行旁通不同于维修旁通。在不同电厂运行模式下可能需要对某个特定安全功能进行自动或手动旁通。运行 旁通用于运行模式的改变(如在冷停堆模式下阻止应急堆芯冷却的触发)。 3.21 维修旁通 maintenancebypass 由于更换、修理、试验或校准的需要,使通道、部件或设备部件丧失执行保护动作的能力。 4 安全系统设计基准 对核电厂每个安全系统的设计都应规定具体的基准,设计基准也应利于确定安全系统及其设计变 更的充分性。设计基准至少应按下列内容形成文件。 a) 适用于核电厂每种运行模式的所有设计基准事件以及对应于每一事件的核电厂工况的初始条 件和分析限值。 b) 对应每个设计基准事件的安全功能和执行机构的相应保护动作。 3GB/T13284—2025 c) 所提供的每种运行旁通能力的允许条件。 d) 为控制每个保护动作而需要监测的变量,确定与每个变量有关的: 1) 分析限值; 2) 范围(正常、异常和事故工况); 3) 在保护动作完成之前适应的变化率。 e) 对可手动触发或触发后可手动控制的b)中确定的保护动作。对于每一个手动保护动作,应明 确下列信息: 1) 允许手动控制的时刻与核电厂工况; 2) 允许只用手动触发或触发后只用手动控制的理由; 3) 在正常、异常和事故工况期间操作人员应执行手动操作时所经受的环境条件范围; 4) 在d)确定的用于支持操作人员执行手动动作而应显示的变量,其要求应按照GB/T13627 执行。 f) 对于d)所述变量中的空间相关变量(即在某特定区域内变量是位置的函数),为达到保护目的 所需要的传感器的最小数量和位置。 g)