1 范圍

      本文件確立了核電廠安全重要儀表和控制（18．C）系統(tǒng)的總體要求，規(guī)定了總的1＆．C安全生命周期、系統(tǒng)安全生命周期、總的集成和調試、總的運行和維護。

      本文件適用于新建核電廠安全重要1＆．C系統(tǒng)。對于現(xiàn)有核電廠安全重要I8．C系統(tǒng)的升級或改造可參照使用，適用的要求宜在項目的開始階段予以確定。

2 規(guī)范性引用文件

      下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 12727 核電廠安全級電氣設備鑒定

      GB/T 13625 核電廠安全級電氣設備抗震鑒定

      GB/T 13630-2015 核電廠控制室設計（IEC 60964：2009，MOD）

      GB/T 13631 核電廠輔助控制點設計準則（GB/T 13631-2015，IEC 60965：2009，MOD）

      GB/T 15474-2010 核電廠安全重要儀表和控制功能分類（IEC 61226：2005，MOD）

      GB/T 17626.1 電磁兼容 試驗和測量技術 抗擾度試驗總論（GB/T 17626.1-2006，IEC 61000-4-1:2000,IDT)

      GB/T 17626.2 電磁兼容 試驗和測量技術 靜電放電抗擾度試驗（GB/T 17626.2-2018，IEC 61000-4-2:2008,IDT)

      GB/T 17626.3 電磁兼容 試驗和測量技術 射頻電磁場輻射抗擾度試驗（GB/T 17626.3-2016,IEC 61000-4-3:2010,IDT)

      GB/T 17626.4 電磁兼容 試驗和測量技術 電快速瞬變脈沖群抗擾度試驗（GB/T 17626.4-2018,IEC 61000-4-4:2012,IDT)

      GB/T 17626.5 電磁兼容 試驗和測量技術 浪涌（沖擊）抗擾度試驗（GB/T 17626.5-2019，IEC 61000-4-5:2014,IDT)

      GB/T 17626.6 電磁兼容 試驗和測量技術 射頻場感應的傳導騷擾抗擾度（GB/T 17626.6-2017,IEC 61000-4-6:2013,IDT)

      GB/T 19001 質量管理體系 要求（GB/T 19001-2016，ISO 9001：2015，IDT）

      NB/T 20054-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行A類功能計算機系統(tǒng)的軟件(IEC 60880:2006,MOD)

      NB/T 20055-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行B類或C類功能計算機系統(tǒng)的軟件(IEC 62138:2004,MOD)

      NB/T 20060 核電廠安全重要儀表和控制系統(tǒng)隔離（NB/T 20060-2012，IEC 60709：2004，MOD)

      NB/T 20068 核電廠安全重要儀表和控制系統(tǒng)應對共因故障的要求（NB/T 20068-2012，IEC 62340:2007,MOD)

      NB/T 20298-2014 核電廠安全重要數(shù)字儀表和控制系統(tǒng)硬件設計要求（IEC 60987：2007，MOD)

      NB/T 20342 核電廠安全重要儀表和控制系統(tǒng)執(zhí)行A類功能系統(tǒng)中的數(shù)據通信（NB/T 20342-2015,IEC 61500:2009,MOD)

      IEC 60671 核電廠 安全重要儀表和控制系統(tǒng) 監(jiān)督測試（Nuclear power plants-Instrumenta-tion and control systems important to safety-Surveillance testing)

3 術語和定義

      下列術語和定義適用于本文件。

3.1

      應用功能 application function

      18.C系統(tǒng)功能的一部分，執(zhí)行與受控過程有關而與系統(tǒng)本身功能無關的任務。

      注1：另見“18．C功能”“I8．C系統(tǒng)”和“應用軟件”。

      注2：應用功能通常是18．C功能的子功能。

3.2

      應用軟件 application software

      18.C系統(tǒng)的軟件中實現(xiàn)應用功能的那部分軟件。

      注1：另見“應用功能”“應用軟件庫”和“系統(tǒng)軟件”。

      注2：應用軟件是對系統(tǒng)軟件而言的。

      注3：另見圖2。

      注4：在應用復雜電子器件（如專用集成電路或FPGA）的背景下，本文件中的“應用軟件”一詞可以指“應用邏輯”。

3.3

      應用軟件庫 application software library

      實現(xiàn)典型應用功能的軟件模塊的集合。

      注1：當使用現(xiàn)有設備時，應用軟件庫可視為系統(tǒng)軟件的一部分，并按系統(tǒng)軟件來鑒定。

      注2：另見圖2。

3.4

      I＆C功能的類別 categoryof an I＆C function

      根據所執(zhí)行的功能對于安全的重要性確定的18．C功能的三種可能的安全類別（A，B，C）。如果功能不是安全重要的，則可歸入為“不分類”的類別。

      注1：另見“1＆.C系統(tǒng)的級別”“18.C功能”。

      注2：GB/T 15474-2010定義了18．C功能的類別，每個類別均對應一組要求。這些要求既適用于18．C功能（涉及其規(guī)格書、設計、實現(xiàn)、驗證和確認），也適用于實現(xiàn)功能所必需的所有物項（涉及特性和有關的鑒定），而不管這些物項在18．C系統(tǒng)中是如何分布、如何互連的。為更加清楚起見，本文件對18.C功能的類別和18．C系統(tǒng)的級別分別做了定義，并規(guī)定了功能類別與有關系統(tǒng)和設備所要求的最低級別之間的關系。

3.5

      通道 channel

      系統(tǒng)內相互連接的幾個部件發(fā)出單一輸出信號的配置，在單一輸出信號與來自其他通道（例如監(jiān)測通道或安全驅動通道）的信號結合在一起的地方，通道就告終止。

      ［來源：GB/T 4960.6-2008,4.1.30］

3.6

      I＆C系統(tǒng)的級別 class of an I＆C system

      根據所要實現(xiàn)的I＆．C功能的不同安全重要性所確定的安全重要18．C系統(tǒng)的三種可能級別（1,2,3）。如果18．C系統(tǒng)不執(zhí)行安全重要功能，則可歸入為“不分級”的級別。

      注：見“18．C功能的類別”“安全重要物項”“安全系統(tǒng)”。

3.7

      調試 commissioning

      將核電廠已安裝的部件和系統(tǒng)投入運行并進行性能驗證，以確認是否符合設計要求、是否滿足性能標準的過程。

      [HAF 003(1991)]

      注：調試可以包括非核/無輻射和帶核/有輻射試驗。

3.8

      共因故障 common cause failure

      由特定的單一事件或起因導致兩個或多個構筑物、系統(tǒng)或部件失效的故障。

      ［來源：HAF 102（2016）］

      注：共因可以是18．C系統(tǒng)內部的或18.C系統(tǒng)外部的。

3.9

      復雜性 complexity

      系統(tǒng)或部件的設計、實現(xiàn)和特性所具有的難以理解和驗證的程度。

3.10

      部件 component

      組成系統(tǒng)的一個部分?？梢允怯布蜍浖⒖梢栽偌毞譃槠渌牟考?。

      ［來源：GB/T 13629--2008,3.7］

      注1：另見“I8．C系統(tǒng)”“設備”。

      注2：術語“部件”“設備”和“模件”常?；Q使用。這些術語的關系尚未標準化。

3.11

      基于計算機的系統(tǒng) computer-based system

      其功能主要依靠或完全由微處理器、可編程電子設備或計算機實現(xiàn)的18.C系統(tǒng)。

      注：基于計算機的系統(tǒng)等同于數(shù)字化系統(tǒng)、基于軟件的系統(tǒng)、可編程系統(tǒng)。

3.12

      配置管理 configuration management

      采用技術及行政管理和監(jiān)督的一種規(guī)定，以識別或用文件證明配置項的功能和物理特性、控制對這些特性的變更、記錄和報告變更過程和實施狀態(tài)，并核實與規(guī)定要求的一致性。

      ［來源：GB/T 13629-2008,3.15］

3.13

      數(shù)據 data

      以適合計算機通信、解譯或處理方式表達的信息或指令。

      注：見圖2。

3.14

      縱深防御 defence-in-depth

      對于一個安全目標采用多層次的防護措施，即使一個層次的防護措施失效也能達到安全目標。

      注：另見A.4。

3.15

      多樣性 diversity

      為執(zhí)行某一確定功能設置兩個或多個獨立（或冗余）的系統(tǒng)或部件，這些不同系統(tǒng)或部件具有不同屬性，從而減少共因故障（包括共模故障）的可能性。

      ［來源：HAF 102（2016）］

      注1：當“多樣性”與一個附加屬性一起使用時，其通常的含義是“以兩種或更多種不同的方式或措施達到一個特定目標的特性”。這里的屬性指采用不同方法的特性，如功能多樣性，設備多樣性，信號多樣性。

      注2：另見“功能多樣性”。

3.16

      設備 equipment

      系統(tǒng)的一個或多個部分，是系統(tǒng)的單獨可定義（通?？刹鹦叮┑牟考虿糠?。

      注1：另見“部件”“1＆.C系統(tǒng)”。

      注2：設備可包含軟件。

      注3：術語“設備”“部件”和“模件”常?；Q使用。這些術語的關系尚未標準化。

3.17

      設備族 equipment family

      可在一個或多個規(guī)定的架構（配置）中協(xié)同工作的一組硬件部件和軟件部件。

      注1：另見“功能特性”“應用軟件”“應用軟件庫”。

      注2：一個設備族可以是某個制造商的一個產品，也可以是某個供應商集成的一套產品。

      注3：電廠特定配置及其應用軟件的開發(fā)可采用軟件工具實現(xiàn)。一個設備族通常提供一系列標準功能塊（應用功能庫），這些功能塊組合起來可生成特定的應用軟件。

      注4：術語“設備平臺”有時用作“設備族”的同義詞。

3.18

      差錯 error

      a）計算的、觀測的或者測量的值或條件與實際的、規(guī)定的或者理論上正確的值或條件之間的差異。例如在計算結果和正確的結果之間差30m。

      b）不正確的步驟、過程或數(shù)據定義。例如，在計算機程序中的不正確的指定。

      c）不正確的結果。例如，當正確的結果是10，而計算的結果是12。

      d）產生不正確結果的人為動作。例如，在編程或操作的一部分上的不正確動作。

      ［來源：GB/T 11457-2006,2.561］

      注：見圖3。

3.19

      （系統(tǒng)特性的）評價 evaluation（of a system property）

      賦予系統(tǒng)特性定性的說明和（或）定量的值。

      ［來源：GB/T 18272.1-2000,2.2.2］

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。