1 范圍

      本文件確立了核電廠安全重要儀表和控制（18．C）系統(tǒng)的總體要求，規(guī)定了總的1＆．C安全生命周期、系統(tǒng)安全生命周期、總的集成和調(diào)試、總的運(yùn)行和維護(hù)。

      本文件適用于新建核電廠安全重要1＆．C系統(tǒng)。對于現(xiàn)有核電廠安全重要I8．C系統(tǒng)的升級或改造可參照使用，適用的要求宜在項(xiàng)目的開始階段予以確定。

2 規(guī)范性引用文件

      下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 12727 核電廠安全級電氣設(shè)備鑒定

      GB/T 13625 核電廠安全級電氣設(shè)備抗震鑒定

      GB/T 13630-2015 核電廠控制室設(shè)計(jì)（IEC 60964：2009，MOD）

      GB/T 13631 核電廠輔助控制點(diǎn)設(shè)計(jì)準(zhǔn)則（GB/T 13631-2015，IEC 60965：2009，MOD）

      GB/T 15474-2010 核電廠安全重要儀表和控制功能分類（IEC 61226：2005，MOD）

      GB/T 17626.1 電磁兼容 試驗(yàn)和測量技術(shù) 抗擾度試驗(yàn)總論（GB/T 17626.1-2006，IEC 61000-4-1:2000,IDT)

      GB/T 17626.2 電磁兼容 試驗(yàn)和測量技術(shù) 靜電放電抗擾度試驗(yàn)（GB/T 17626.2-2018，IEC 61000-4-2:2008,IDT)

      GB/T 17626.3 電磁兼容 試驗(yàn)和測量技術(shù) 射頻電磁場輻射抗擾度試驗(yàn)（GB/T 17626.3-2016,IEC 61000-4-3:2010,IDT)

      GB/T 17626.4 電磁兼容 試驗(yàn)和測量技術(shù) 電快速瞬變脈沖群抗擾度試驗(yàn)（GB/T 17626.4-2018,IEC 61000-4-4:2012,IDT)

      GB/T 17626.5 電磁兼容 試驗(yàn)和測量技術(shù) 浪涌（沖擊）抗擾度試驗(yàn)（GB/T 17626.5-2019，IEC 61000-4-5:2014,IDT)

      GB/T 17626.6 電磁兼容 試驗(yàn)和測量技術(shù) 射頻場感應(yīng)的傳導(dǎo)騷擾抗擾度（GB/T 17626.6-2017,IEC 61000-4-6:2013,IDT)

      GB/T 19001 質(zhì)量管理體系 要求（GB/T 19001-2016，ISO 9001：2015，IDT）

      NB/T 20054-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行A類功能計(jì)算機(jī)系統(tǒng)的軟件(IEC 60880:2006,MOD)

      NB/T 20055-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行B類或C類功能計(jì)算機(jī)系統(tǒng)的軟件(IEC 62138:2004,MOD)

      NB/T 20060 核電廠安全重要儀表和控制系統(tǒng)隔離（NB/T 20060-2012，IEC 60709：2004，MOD)

      NB/T 20068 核電廠安全重要儀表和控制系統(tǒng)應(yīng)對共因故障的要求（NB/T 20068-2012，IEC 62340:2007,MOD)

      NB/T 20298-2014 核電廠安全重要數(shù)字儀表和控制系統(tǒng)硬件設(shè)計(jì)要求（IEC 60987：2007，MOD)

      NB/T 20342 核電廠安全重要儀表和控制系統(tǒng)執(zhí)行A類功能系統(tǒng)中的數(shù)據(jù)通信（NB/T 20342-2015,IEC 61500:2009,MOD)

      IEC 60671 核電廠 安全重要儀表和控制系統(tǒng) 監(jiān)督測試（Nuclear power plants-Instrumenta-tion and control systems important to safety-Surveillance testing)

3 術(shù)語和定義

      下列術(shù)語和定義適用于本文件。

3.1

      應(yīng)用功能 application function

      18.C系統(tǒng)功能的一部分，執(zhí)行與受控過程有關(guān)而與系統(tǒng)本身功能無關(guān)的任務(wù)。

      注1：另見“18．C功能”“I8．C系統(tǒng)”和“應(yīng)用軟件”。

      注2：應(yīng)用功能通常是18．C功能的子功能。

3.2

      應(yīng)用軟件 application software

      18.C系統(tǒng)的軟件中實(shí)現(xiàn)應(yīng)用功能的那部分軟件。

      注1：另見“應(yīng)用功能”“應(yīng)用軟件庫”和“系統(tǒng)軟件”。

      注2：應(yīng)用軟件是對系統(tǒng)軟件而言的。

      注3：另見圖2。

      注4：在應(yīng)用復(fù)雜電子器件（如專用集成電路或FPGA）的背景下，本文件中的“應(yīng)用軟件”一詞可以指“應(yīng)用邏輯”。

3.3

      應(yīng)用軟件庫 application software library

      實(shí)現(xiàn)典型應(yīng)用功能的軟件模塊的集合。

      注1：當(dāng)使用現(xiàn)有設(shè)備時，應(yīng)用軟件庫可視為系統(tǒng)軟件的一部分，并按系統(tǒng)軟件來鑒定。

      注2：另見圖2。

3.4

      I＆C功能的類別 categoryof an I＆C function

      根據(jù)所執(zhí)行的功能對于安全的重要性確定的18．C功能的三種可能的安全類別（A，B，C）。如果功能不是安全重要的，則可歸入為“不分類”的類別。

      注1：另見“1＆.C系統(tǒng)的級別”“18.C功能”。

      注2：GB/T 15474-2010定義了18．C功能的類別，每個類別均對應(yīng)一組要求。這些要求既適用于18．C功能（涉及其規(guī)格書、設(shè)計(jì)、實(shí)現(xiàn)、驗(yàn)證和確認(rèn)），也適用于實(shí)現(xiàn)功能所必需的所有物項(xiàng)（涉及特性和有關(guān)的鑒定），而不管這些物項(xiàng)在18．C系統(tǒng)中是如何分布、如何互連的。為更加清楚起見，本文件對18.C功能的類別和18．C系統(tǒng)的級別分別做了定義，并規(guī)定了功能類別與有關(guān)系統(tǒng)和設(shè)備所要求的最低級別之間的關(guān)系。

3.5

      通道 channel

      系統(tǒng)內(nèi)相互連接的幾個部件發(fā)出單一輸出信號的配置，在單一輸出信號與來自其他通道（例如監(jiān)測通道或安全驅(qū)動通道）的信號結(jié)合在一起的地方，通道就告終止。

      ［來源：GB/T 4960.6-2008,4.1.30］

3.6

      I＆C系統(tǒng)的級別 class of an I＆C system

      根據(jù)所要實(shí)現(xiàn)的I＆．C功能的不同安全重要性所確定的安全重要18．C系統(tǒng)的三種可能級別（1,2,3）。如果18．C系統(tǒng)不執(zhí)行安全重要功能，則可歸入為“不分級”的級別。

      注：見“18．C功能的類別”“安全重要物項(xiàng)”“安全系統(tǒng)”。

3.7

      調(diào)試 commissioning

      將核電廠已安裝的部件和系統(tǒng)投入運(yùn)行并進(jìn)行性能驗(yàn)證，以確認(rèn)是否符合設(shè)計(jì)要求、是否滿足性能標(biāo)準(zhǔn)的過程。

      [HAF 003(1991)]

      注：調(diào)試可以包括非核/無輻射和帶核/有輻射試驗(yàn)。

3.8

      共因故障 common cause failure

      由特定的單一事件或起因?qū)е聝蓚€或多個構(gòu)筑物、系統(tǒng)或部件失效的故障。

      ［來源：HAF 102（2016）］

      注：共因可以是18．C系統(tǒng)內(nèi)部的或18.C系統(tǒng)外部的。

3.9

      復(fù)雜性 complexity

      系統(tǒng)或部件的設(shè)計(jì)、實(shí)現(xiàn)和特性所具有的難以理解和驗(yàn)證的程度。

3.10

      部件 component

      組成系統(tǒng)的一個部分。可以是硬件或軟件，并可以再細(xì)分為其他的部件。

      ［來源：GB/T 13629--2008,3.7］

      注1：另見“I8．C系統(tǒng)”“設(shè)備”。

      注2：術(shù)語“部件”“設(shè)備”和“模件”常常互換使用。這些術(shù)語的關(guān)系尚未標(biāo)準(zhǔn)化。

3.11

      基于計(jì)算機(jī)的系統(tǒng) computer-based system

      其功能主要依靠或完全由微處理器、可編程電子設(shè)備或計(jì)算機(jī)實(shí)現(xiàn)的18.C系統(tǒng)。

      注：基于計(jì)算機(jī)的系統(tǒng)等同于數(shù)字化系統(tǒng)、基于軟件的系統(tǒng)、可編程系統(tǒng)。

3.12

      配置管理 configuration management

      采用技術(shù)及行政管理和監(jiān)督的一種規(guī)定，以識別或用文件證明配置項(xiàng)的功能和物理特性、控制對這些特性的變更、記錄和報告變更過程和實(shí)施狀態(tài)，并核實(shí)與規(guī)定要求的一致性。

      ［來源：GB/T 13629-2008,3.15］

3.13

      數(shù)據(jù) data

      以適合計(jì)算機(jī)通信、解譯或處理方式表達(dá)的信息或指令。

      注：見圖2。

3.14

      縱深防御 defence-in-depth

      對于一個安全目標(biāo)采用多層次的防護(hù)措施，即使一個層次的防護(hù)措施失效也能達(dá)到安全目標(biāo)。

      注：另見A.4。

3.15

      多樣性 diversity

      為執(zhí)行某一確定功能設(shè)置兩個或多個獨(dú)立（或冗余）的系統(tǒng)或部件，這些不同系統(tǒng)或部件具有不同屬性，從而減少共因故障（包括共模故障）的可能性。

      ［來源：HAF 102（2016）］

      注1：當(dāng)“多樣性”與一個附加屬性一起使用時，其通常的含義是“以兩種或更多種不同的方式或措施達(dá)到一個特定目標(biāo)的特性”。這里的屬性指采用不同方法的特性，如功能多樣性，設(shè)備多樣性，信號多樣性。

      注2：另見“功能多樣性”。

3.16

      設(shè)備 equipment

      系統(tǒng)的一個或多個部分，是系統(tǒng)的單獨(dú)可定義（通?？刹鹦叮┑牟考虿糠?。

      注1：另見“部件”“1＆.C系統(tǒng)”。

      注2：設(shè)備可包含軟件。

      注3：術(shù)語“設(shè)備”“部件”和“模件”常?；Q使用。這些術(shù)語的關(guān)系尚未標(biāo)準(zhǔn)化。

3.17

      設(shè)備族 equipment family

      可在一個或多個規(guī)定的架構(gòu)（配置）中協(xié)同工作的一組硬件部件和軟件部件。

      注1：另見“功能特性”“應(yīng)用軟件”“應(yīng)用軟件庫”。

      注2：一個設(shè)備族可以是某個制造商的一個產(chǎn)品，也可以是某個供應(yīng)商集成的一套產(chǎn)品。

      注3：電廠特定配置及其應(yīng)用軟件的開發(fā)可采用軟件工具實(shí)現(xiàn)。一個設(shè)備族通常提供一系列標(biāo)準(zhǔn)功能塊（應(yīng)用功能庫），這些功能塊組合起來可生成特定的應(yīng)用軟件。

      注4：術(shù)語“設(shè)備平臺”有時用作“設(shè)備族”的同義詞。

3.18

      差錯 error

      a）計(jì)算的、觀測的或者測量的值或條件與實(shí)際的、規(guī)定的或者理論上正確的值或條件之間的差異。例如在計(jì)算結(jié)果和正確的結(jié)果之間差30m。

      b）不正確的步驟、過程或數(shù)據(jù)定義。例如，在計(jì)算機(jī)程序中的不正確的指定。

      c）不正確的結(jié)果。例如，當(dāng)正確的結(jié)果是10，而計(jì)算的結(jié)果是12。

      d）產(chǎn)生不正確結(jié)果的人為動作。例如，在編程或操作的一部分上的不正確動作。

      ［來源：GB/T 11457-2006,2.561］

      注：見圖3。

3.19

      （系統(tǒng)特性的）評價 evaluation（of a system property）

      賦予系統(tǒng)特性定性的說明和（或）定量的值。

      ［來源：GB/T 18272.1-2000,2.2.2］

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。