1 范围

      本文件规定了核电厂安全系统可靠性分析工作的可接受的最低限度的要求。

      本文件适用于进行可靠性分析的核电厂安全电气仪控系统。其他系统可参考使用。

      本文件涉及的方法也适用于要求可靠性分析的与安全系统有关联影响的非安全系统或系统的一部分。

      本文件适用于系统和部件的设计、制造、试验和维护等各个阶段。分析进行的时机选择取决于分析的目的。

      本文件也适用于其他核设施安全系统的可靠性分析。

2 规范性引用文件

      下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 5204 核电厂安全系统定期试验与监测

      GB/T 9225 核电厂安全系统可靠性分析一般原则

3 术语和定义

      下列术语和定义适用于本文件。

3.1

      可用性 availability

      在获得所需的外部资源的前提下，某物项或系统在规定条件下在给定时刻或给定时段内执行其规定功能的能力。

3.2

      可靠性 reliability

      在给定状态下和给定时间间隔（使命时间）内某物项完成要求功能的概率。

4 要求

4.1 总要求

4.1.1 可靠性分析内容

      可靠性分析的目的旨在确保核电厂安全系统能以一个可接受的成功概率完成要求的功能。进行可靠性分析并对分析结果进行评估应包括以下的一项或多项工作：

      a） 确定可用性和（或）可靠性目标；

      b）评价系统设计；

      c）评价设备鉴定记录；

      d）确定满足系统可用性或可靠性目标的试验间隔；

      e）评价已安装设备的运行性能；

      f） 确认任何必要的纠正措施。

4.1.2 定性分析使用

      需要时，应按照4.2进行定性分析以评价安全系统与相应的设计准则的一致性。

4.1.3 定量分析使用

      需要时，应按照4.3和4.4进行定量分析以确定安全系统设备的初始定期试验间隔。定量分析也可用于对运行性能的评价。

4.1.4 标准化设计

      在对若干核电厂的任何部分采用标准化设计的时候，如果确认初始分析是适用的，则对第一次设计的标准化部分所进行的分析可满足以后建造的核电厂对此标准化部分的要求。

4.1.5 设计变更

      可靠性分析应充分考虑设计变更。作为最低限度的要求，可靠性分析应能够反映最终的设计。可以针对设计的关键部分的变更进行局部分析。局部分析还应考虑由设计变更引起的各系统间的相互影响因素。（相对硬件修改，软件的修改更容易引起未知的交互影响。）

4.2 定性分析

4.2.1 文档要求

      进行定性分析时，应以便于审查的形式形成文件。

4.2.2 文档准则

      为满足适用准则（如单一故障准则、独立性、通道完整性等），定性分析文件至少应包括以下内容：

      a）分析边界-包括在工作范围以内以及与分析密切相关的设计；

      b）分析层次-对系统进行分析的基本层次。在这一层次，研究分析范围内的所有部件、组件或装置的失效；

      c) 系统图-作为进行分析系统主要功能和运行模式基础的元件逻辑排列（如原理图、流程图等）；

      d) 故障模式-每一类部件、组件或装置所有重要的故障模式；

      e) 分析结果-分析的输出，一般作为标准报表的一部分输出（如故障原因、检测方法、故障影响等）。

4.2.3 复杂故障

      可靠性分析应考虑由单一原因引起的多重故障以及级联故障（故障以类似链式方式发生）。具体的分析方法应遵守GB/T 9225中的相关规定。

4.2.4 预期条件和初始条件

      定性分析应说明在分析中所假定的初始条件以及预期的正常和异常环境条件。

4.3.5 故障数据应来自可信数据源

      故障数据应有可信的来源，当取得标准故障数据的运行环境与实际应用的运行环境差别很大时，应使用适当的调整因子对标准故障数据进行修正。

4.3.6 不确定性的处理

      可以使用基于判断得出的失效率，但要在分析中描述判断的依据并形成文件。通过分析说明不确定性的传播或用敏感度分析近似求出不确定性。

4.3.7 定量分析的应用

      定量分析要成为确定核电厂运行技术规格书最低监督要求和运行限制条件的依据之一。试验间隔的确定应满足GB/T 5204中的相关要求。

4.4 评价

4.4.1 一般要求

      按照GB/T 5204的要求制订定期试验大纲以确保安全系统功能具有高可用性。以下要求是对GB/T 5204的扩展和补充：

      a）如果运行数据表明达到目标后还有很大的裕度，则可以延长试验间隔，或减少冗余度，或放宽对运行条件的限制。

      b) 如果实际性能明显地达不到目标，则应采取措施保证目标能达到。这些措施包括对系统性原因（如设计缺陷，可维护性问题）的研究，缩短试验间隔，更严格地限制运行条件或重新对目标进行评价等。

4.4.2 试验间隔或运行限制的变更

      在改变试验间隔或运行限制时，应满足GB/T 5204的要求，并按GB/T 9225的方法进行修正。

以上为标准部分内容，如需看标准全文，请到相关授权网站购买标准正版。