1 范围

      本文件确立了核电厂安全重要仪表和控制（18．C）系统的总体要求，规定了总的1＆．C安全生命周期、系统安全生命周期、总的集成和调试、总的运行和维护。

      本文件适用于新建核电厂安全重要1＆．C系统。对于现有核电厂安全重要I8．C系统的升级或改造可参照使用，适用的要求宜在项目的开始阶段予以确定。

2 规范性引用文件

      下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 12727 核电厂安全级电气设备鉴定

      GB/T 13625 核电厂安全级电气设备抗震鉴定

      GB/T 13630-2015 核电厂控制室设计（IEC 60964：2009，MOD）

      GB/T 13631 核电厂辅助控制点设计准则（GB/T 13631-2015，IEC 60965：2009，MOD）

      GB/T 15474-2010 核电厂安全重要仪表和控制功能分类（IEC 61226：2005，MOD）

      GB/T 17626.1 电磁兼容 试验和测量技术 抗扰度试验总论（GB/T 17626.1-2006，IEC 61000-4-1:2000,IDT)

      GB/T 17626.2 电磁兼容 试验和测量技术 静电放电抗扰度试验（GB/T 17626.2-2018，IEC 61000-4-2:2008,IDT)

      GB/T 17626.3 电磁兼容 试验和测量技术 射频电磁场辐射抗扰度试验（GB/T 17626.3-2016,IEC 61000-4-3:2010,IDT)

      GB/T 17626.4 电磁兼容 试验和测量技术 电快速瞬变脉冲群抗扰度试验（GB/T 17626.4-2018,IEC 61000-4-4:2012,IDT)

      GB/T 17626.5 电磁兼容 试验和测量技术 浪涌（冲击）抗扰度试验（GB/T 17626.5-2019，IEC 61000-4-5:2014,IDT)

      GB/T 17626.6 电磁兼容 试验和测量技术 射频场感应的传导骚扰抗扰度（GB/T 17626.6-2017,IEC 61000-4-6:2013,IDT)

      GB/T 19001 质量管理体系 要求（GB/T 19001-2016，ISO 9001：2015，IDT）

      NB/T 20054-2011 核电厂安全重要仪表和控制系统 执行A类功能计算机系统的软件(IEC 60880:2006,MOD)

      NB/T 20055-2011 核电厂安全重要仪表和控制系统 执行B类或C类功能计算机系统的软件(IEC 62138:2004,MOD)

      NB/T 20060 核电厂安全重要仪表和控制系统隔离（NB/T 20060-2012，IEC 60709：2004，MOD)

      NB/T 20068 核电厂安全重要仪表和控制系统应对共因故障的要求（NB/T 20068-2012，IEC 62340:2007,MOD)

      NB/T 20298-2014 核电厂安全重要数字仪表和控制系统硬件设计要求（IEC 60987：2007，MOD)

      NB/T 20342 核电厂安全重要仪表和控制系统执行A类功能系统中的数据通信（NB/T 20342-2015,IEC 61500:2009,MOD)

      IEC 60671 核电厂 安全重要仪表和控制系统 监督测试（Nuclear power plants-Instrumenta-tion and control systems important to safety-Surveillance testing)

3 术语和定义

      下列术语和定义适用于本文件。

3.1

      应用功能 application function

      18.C系统功能的一部分，执行与受控过程有关而与系统本身功能无关的任务。

      注1：另见“18．C功能”“I8．C系统”和“应用软件”。

      注2：应用功能通常是18．C功能的子功能。

3.2

      应用软件 application software

      18.C系统的软件中实现应用功能的那部分软件。

      注1：另见“应用功能”“应用软件库”和“系统软件”。

      注2：应用软件是对系统软件而言的。

      注3：另见图2。

      注4：在应用复杂电子器件（如专用集成电路或FPGA）的背景下，本文件中的“应用软件”一词可以指“应用逻辑”。

3.3

      应用软件库 application software library

      实现典型应用功能的软件模块的集合。

      注1：当使用现有设备时，应用软件库可视为系统软件的一部分，并按系统软件来鉴定。

      注2：另见图2。

3.4

      I＆C功能的类别 categoryof an I＆C function

      根据所执行的功能对于安全的重要性确定的18．C功能的三种可能的安全类别（A，B，C）。如果功能不是安全重要的，则可归入为“不分类”的类别。

      注1：另见“1＆.C系统的级别”“18.C功能”。

      注2：GB/T 15474-2010定义了18．C功能的类别，每个类别均对应一组要求。这些要求既适用于18．C功能（涉及其规格书、设计、实现、验证和确认），也适用于实现功能所必需的所有物项（涉及特性和有关的鉴定），而不管这些物项在18．C系统中是如何分布、如何互连的。为更加清楚起见，本文件对18.C功能的类别和18．C系统的级别分别做了定义，并规定了功能类别与有关系统和设备所要求的最低级别之间的关系。

3.5

      通道 channel

      系统内相互连接的几个部件发出单一输出信号的配置，在单一输出信号与来自其他通道（例如监测通道或安全驱动通道）的信号结合在一起的地方，通道就告终止。

      ［来源：GB/T 4960.6-2008,4.1.30］

3.6

      I＆C系统的级别 class of an I＆C system

      根据所要实现的I＆．C功能的不同安全重要性所确定的安全重要18．C系统的三种可能级别（1,2,3）。如果18．C系统不执行安全重要功能，则可归入为“不分级”的级别。

      注：见“18．C功能的类别”“安全重要物项”“安全系统”。

3.7

      调试 commissioning

      将核电厂已安装的部件和系统投入运行并进行性能验证，以确认是否符合设计要求、是否满足性能标准的过程。

      [HAF 003(1991)]

      注：调试可以包括非核/无辐射和带核/有辐射试验。

3.8

      共因故障 common cause failure

      由特定的单一事件或起因导致两个或多个构筑物、系统或部件失效的故障。

      ［来源：HAF 102（2016）］

      注：共因可以是18．C系统内部的或18.C系统外部的。

3.9

      复杂性 complexity

      系统或部件的设计、实现和特性所具有的难以理解和验证的程度。

3.10

      部件 component

      组成系统的一个部分。可以是硬件或软件，并可以再细分为其他的部件。

      ［来源：GB/T 13629--2008,3.7］

      注1：另见“I8．C系统”“设备”。

      注2：术语“部件”“设备”和“模件”常常互换使用。这些术语的关系尚未标准化。

3.11

      基于计算机的系统 computer-based system

      其功能主要依靠或完全由微处理器、可编程电子设备或计算机实现的18.C系统。

      注：基于计算机的系统等同于数字化系统、基于软件的系统、可编程系统。

3.12

      配置管理 configuration management

      采用技术及行政管理和监督的一种规定，以识别或用文件证明配置项的功能和物理特性、控制对这些特性的变更、记录和报告变更过程和实施状态，并核实与规定要求的一致性。

      ［来源：GB/T 13629-2008,3.15］

3.13

      数据 data

      以适合计算机通信、解译或处理方式表达的信息或指令。

      注：见图2。

3.14

      纵深防御 defence-in-depth

      对于一个安全目标采用多层次的防护措施，即使一个层次的防护措施失效也能达到安全目标。

      注：另见A.4。

3.15

      多样性 diversity

      为执行某一确定功能设置两个或多个独立（或冗余）的系统或部件，这些不同系统或部件具有不同属性，从而减少共因故障（包括共模故障）的可能性。

      ［来源：HAF 102（2016）］

      注1：当“多样性”与一个附加属性一起使用时，其通常的含义是“以两种或更多种不同的方式或措施达到一个特定目标的特性”。这里的属性指采用不同方法的特性，如功能多样性，设备多样性，信号多样性。

      注2：另见“功能多样性”。

3.16

      设备 equipment

      系统的一个或多个部分，是系统的单独可定义（通常可拆卸）的部件或部分。

      注1：另见“部件”“1＆.C系统”。

      注2：设备可包含软件。

      注3：术语“设备”“部件”和“模件”常常互换使用。这些术语的关系尚未标准化。

3.17

      设备族 equipment family

      可在一个或多个规定的架构（配置）中协同工作的一组硬件部件和软件部件。

      注1：另见“功能特性”“应用软件”“应用软件库”。

      注2：一个设备族可以是某个制造商的一个产品，也可以是某个供应商集成的一套产品。

      注3：电厂特定配置及其应用软件的开发可采用软件工具实现。一个设备族通常提供一系列标准功能块（应用功能库），这些功能块组合起来可生成特定的应用软件。

      注4：术语“设备平台”有时用作“设备族”的同义词。

3.18

      差错 error

      a）计算的、观测的或者测量的值或条件与实际的、规定的或者理论上正确的值或条件之间的差异。例如在计算结果和正确的结果之间差30m。

      b）不正确的步骤、过程或数据定义。例如，在计算机程序中的不正确的指定。

      c）不正确的结果。例如，当正确的结果是10，而计算的结果是12。

      d）产生不正确结果的人为动作。例如，在编程或操作的一部分上的不正确动作。

      ［来源：GB/T 11457-2006,2.561］

      注：见图3。

3.19

      （系统特性的）评价 evaluation（of a system property）

      赋予系统特性定性的说明和（或）定量的值。

      ［来源：GB/T 18272.1-2000,2.2.2］

以上为标准部分内容，如需看标准全文，请到相关授权网站购买标准正版。