1 范圍

      本文件確立了核電廠安全重要儀表和控制（18．C）系統(tǒng)的總體要求，規(guī)定了總的1＆．C安全生命周期、系統(tǒng)安全生命周期、總的集成和調(diào)試、總的運(yùn)行和維護(hù)。

      本文件適用于新建核電廠安全重要1＆．C系統(tǒng)。對(duì)于現(xiàn)有核電廠安全重要I8．C系統(tǒng)的升級(jí)或改造可參照使用，適用的要求宜在項(xiàng)目的開始階段予以確定。

2 規(guī)范性引用文件

      下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 12727 核電廠安全級(jí)電氣設(shè)備鑒定

      GB/T 13625 核電廠安全級(jí)電氣設(shè)備抗震鑒定

      GB/T 13630-2015 核電廠控制室設(shè)計(jì)（IEC 60964：2009，MOD）

      GB/T 13631 核電廠輔助控制點(diǎn)設(shè)計(jì)準(zhǔn)則（GB/T 13631-2015，IEC 60965：2009，MOD）

      GB/T 15474-2010 核電廠安全重要儀表和控制功能分類（IEC 61226：2005，MOD）

      GB/T 17626.1 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 抗擾度試驗(yàn)總論（GB/T 17626.1-2006，IEC 61000-4-1:2000,IDT)

      GB/T 17626.2 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 靜電放電抗擾度試驗(yàn)（GB/T 17626.2-2018，IEC 61000-4-2:2008,IDT)

      GB/T 17626.3 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 射頻電磁場(chǎng)輻射抗擾度試驗(yàn)（GB/T 17626.3-2016,IEC 61000-4-3:2010,IDT)

      GB/T 17626.4 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 電快速瞬變脈沖群抗擾度試驗(yàn)（GB/T 17626.4-2018,IEC 61000-4-4:2012,IDT)

      GB/T 17626.5 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 浪涌（沖擊）抗擾度試驗(yàn)（GB/T 17626.5-2019，IEC 61000-4-5:2014,IDT)

      GB/T 17626.6 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 射頻場(chǎng)感應(yīng)的傳導(dǎo)騷擾抗擾度（GB/T 17626.6-2017,IEC 61000-4-6:2013,IDT)

      GB/T 19001 質(zhì)量管理體系 要求（GB/T 19001-2016，ISO 9001：2015，IDT）

      NB/T 20054-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行A類功能計(jì)算機(jī)系統(tǒng)的軟件(IEC 60880:2006,MOD)

      NB/T 20055-2011 核電廠安全重要儀表和控制系統(tǒng) 執(zhí)行B類或C類功能計(jì)算機(jī)系統(tǒng)的軟件(IEC 62138:2004,MOD)

      NB/T 20060 核電廠安全重要儀表和控制系統(tǒng)隔離（NB/T 20060-2012，IEC 60709：2004，MOD)

      NB/T 20068 核電廠安全重要儀表和控制系統(tǒng)應(yīng)對(duì)共因故障的要求（NB/T 20068-2012，IEC 62340:2007,MOD)

      NB/T 20298-2014 核電廠安全重要數(shù)字儀表和控制系統(tǒng)硬件設(shè)計(jì)要求（IEC 60987：2007，MOD)

      NB/T 20342 核電廠安全重要儀表和控制系統(tǒng)執(zhí)行A類功能系統(tǒng)中的數(shù)據(jù)通信（NB/T 20342-2015,IEC 61500:2009,MOD)

      IEC 60671 核電廠 安全重要儀表和控制系統(tǒng) 監(jiān)督測(cè)試（Nuclear power plants-Instrumenta-tion and control systems important to safety-Surveillance testing)

3 術(shù)語(yǔ)和定義

      下列術(shù)語(yǔ)和定義適用于本文件。

3.1

      應(yīng)用功能 application function

      18.C系統(tǒng)功能的一部分，執(zhí)行與受控過(guò)程有關(guān)而與系統(tǒng)本身功能無(wú)關(guān)的任務(wù)。

      注1：另見“18．C功能”“I8．C系統(tǒng)”和“應(yīng)用軟件”。

      注2：應(yīng)用功能通常是18．C功能的子功能。

3.2

      應(yīng)用軟件 application software

      18.C系統(tǒng)的軟件中實(shí)現(xiàn)應(yīng)用功能的那部分軟件。

      注1：另見“應(yīng)用功能”“應(yīng)用軟件庫(kù)”和“系統(tǒng)軟件”。

      注2：應(yīng)用軟件是對(duì)系統(tǒng)軟件而言的。

      注3：另見圖2。

      注4：在應(yīng)用復(fù)雜電子器件（如專用集成電路或FPGA）的背景下，本文件中的“應(yīng)用軟件”一詞可以指“應(yīng)用邏輯”。

3.3

      應(yīng)用軟件庫(kù) application software library

      實(shí)現(xiàn)典型應(yīng)用功能的軟件模塊的集合。

      注1：當(dāng)使用現(xiàn)有設(shè)備時(shí)，應(yīng)用軟件庫(kù)可視為系統(tǒng)軟件的一部分，并按系統(tǒng)軟件來(lái)鑒定。

      注2：另見圖2。

3.4

      I＆C功能的類別 categoryof an I＆C function

      根據(jù)所執(zhí)行的功能對(duì)于安全的重要性確定的18．C功能的三種可能的安全類別（A，B，C）。如果功能不是安全重要的，則可歸入為“不分類”的類別。

      注1：另見“1＆.C系統(tǒng)的級(jí)別”“18.C功能”。

      注2：GB/T 15474-2010定義了18．C功能的類別，每個(gè)類別均對(duì)應(yīng)一組要求。這些要求既適用于18．C功能（涉及其規(guī)格書、設(shè)計(jì)、實(shí)現(xiàn)、驗(yàn)證和確認(rèn)），也適用于實(shí)現(xiàn)功能所必需的所有物項(xiàng)（涉及特性和有關(guān)的鑒定），而不管這些物項(xiàng)在18．C系統(tǒng)中是如何分布、如何互連的。為更加清楚起見，本文件對(duì)18.C功能的類別和18．C系統(tǒng)的級(jí)別分別做了定義，并規(guī)定了功能類別與有關(guān)系統(tǒng)和設(shè)備所要求的最低級(jí)別之間的關(guān)系。

3.5

      通道 channel

      系統(tǒng)內(nèi)相互連接的幾個(gè)部件發(fā)出單一輸出信號(hào)的配置，在單一輸出信號(hào)與來(lái)自其他通道（例如監(jiān)測(cè)通道或安全驅(qū)動(dòng)通道）的信號(hào)結(jié)合在一起的地方，通道就告終止。

      ［來(lái)源：GB/T 4960.6-2008,4.1.30］

3.6

      I＆C系統(tǒng)的級(jí)別 class of an I＆C system

      根據(jù)所要實(shí)現(xiàn)的I＆．C功能的不同安全重要性所確定的安全重要18．C系統(tǒng)的三種可能級(jí)別（1,2,3）。如果18．C系統(tǒng)不執(zhí)行安全重要功能，則可歸入為“不分級(jí)”的級(jí)別。

      注：見“18．C功能的類別”“安全重要物項(xiàng)”“安全系統(tǒng)”。

3.7

      調(diào)試 commissioning

      將核電廠已安裝的部件和系統(tǒng)投入運(yùn)行并進(jìn)行性能驗(yàn)證，以確認(rèn)是否符合設(shè)計(jì)要求、是否滿足性能標(biāo)準(zhǔn)的過(guò)程。

      [HAF 003(1991)]

      注：調(diào)試可以包括非核/無(wú)輻射和帶核/有輻射試驗(yàn)。

3.8

      共因故障 common cause failure

      由特定的單一事件或起因?qū)е聝蓚€(gè)或多個(gè)構(gòu)筑物、系統(tǒng)或部件失效的故障。

      ［來(lái)源：HAF 102（2016）］

      注：共因可以是18．C系統(tǒng)內(nèi)部的或18.C系統(tǒng)外部的。

3.9

      復(fù)雜性 complexity

      系統(tǒng)或部件的設(shè)計(jì)、實(shí)現(xiàn)和特性所具有的難以理解和驗(yàn)證的程度。

3.10

      部件 component

      組成系統(tǒng)的一個(gè)部分?？梢允怯布蜍浖?，并可以再細(xì)分為其他的部件。

      ［來(lái)源：GB/T 13629--2008,3.7］

      注1：另見“I8．C系統(tǒng)”“設(shè)備”。

      注2：術(shù)語(yǔ)“部件”“設(shè)備”和“模件”常?；Q使用。這些術(shù)語(yǔ)的關(guān)系尚未標(biāo)準(zhǔn)化。

3.11

      基于計(jì)算機(jī)的系統(tǒng) computer-based system

      其功能主要依靠或完全由微處理器、可編程電子設(shè)備或計(jì)算機(jī)實(shí)現(xiàn)的18.C系統(tǒng)。

      注：基于計(jì)算機(jī)的系統(tǒng)等同于數(shù)字化系統(tǒng)、基于軟件的系統(tǒng)、可編程系統(tǒng)。

3.12

      配置管理 configuration management

      采用技術(shù)及行政管理和監(jiān)督的一種規(guī)定，以識(shí)別或用文件證明配置項(xiàng)的功能和物理特性、控制對(duì)這些特性的變更、記錄和報(bào)告變更過(guò)程和實(shí)施狀態(tài)，并核實(shí)與規(guī)定要求的一致性。

      ［來(lái)源：GB/T 13629-2008,3.15］

3.13

      數(shù)據(jù) data

      以適合計(jì)算機(jī)通信、解譯或處理方式表達(dá)的信息或指令。

      注：見圖2。

3.14

      縱深防御 defence-in-depth

      對(duì)于一個(gè)安全目標(biāo)采用多層次的防護(hù)措施，即使一個(gè)層次的防護(hù)措施失效也能達(dá)到安全目標(biāo)。

      注：另見A.4。

3.15

      多樣性 diversity

      為執(zhí)行某一確定功能設(shè)置兩個(gè)或多個(gè)獨(dú)立（或冗余）的系統(tǒng)或部件，這些不同系統(tǒng)或部件具有不同屬性，從而減少共因故障（包括共模故障）的可能性。

      ［來(lái)源：HAF 102（2016）］

      注1：當(dāng)“多樣性”與一個(gè)附加屬性一起使用時(shí)，其通常的含義是“以兩種或更多種不同的方式或措施達(dá)到一個(gè)特定目標(biāo)的特性”。這里的屬性指采用不同方法的特性，如功能多樣性，設(shè)備多樣性，信號(hào)多樣性。

      注2：另見“功能多樣性”。

3.16

      設(shè)備 equipment

      系統(tǒng)的一個(gè)或多個(gè)部分，是系統(tǒng)的單獨(dú)可定義（通?？刹鹦叮┑牟考虿糠?。

      注1：另見“部件”“1＆.C系統(tǒng)”。

      注2：設(shè)備可包含軟件。

      注3：術(shù)語(yǔ)“設(shè)備”“部件”和“模件”常?；Q使用。這些術(shù)語(yǔ)的關(guān)系尚未標(biāo)準(zhǔn)化。

3.17

      設(shè)備族 equipment family

      可在一個(gè)或多個(gè)規(guī)定的架構(gòu)（配置）中協(xié)同工作的一組硬件部件和軟件部件。

      注1：另見“功能特性”“應(yīng)用軟件”“應(yīng)用軟件庫(kù)”。

      注2：一個(gè)設(shè)備族可以是某個(gè)制造商的一個(gè)產(chǎn)品，也可以是某個(gè)供應(yīng)商集成的一套產(chǎn)品。

      注3：電廠特定配置及其應(yīng)用軟件的開發(fā)可采用軟件工具實(shí)現(xiàn)。一個(gè)設(shè)備族通常提供一系列標(biāo)準(zhǔn)功能塊（應(yīng)用功能庫(kù)），這些功能塊組合起來(lái)可生成特定的應(yīng)用軟件。

      注4：術(shù)語(yǔ)“設(shè)備平臺(tái)”有時(shí)用作“設(shè)備族”的同義詞。

3.18

      差錯(cuò) error

      a）計(jì)算的、觀測(cè)的或者測(cè)量的值或條件與實(shí)際的、規(guī)定的或者理論上正確的值或條件之間的差異。例如在計(jì)算結(jié)果和正確的結(jié)果之間差30m。

      b）不正確的步驟、過(guò)程或數(shù)據(jù)定義。例如，在計(jì)算機(jī)程序中的不正確的指定。

      c）不正確的結(jié)果。例如，當(dāng)正確的結(jié)果是10，而計(jì)算的結(jié)果是12。

      d）產(chǎn)生不正確結(jié)果的人為動(dòng)作。例如，在編程或操作的一部分上的不正確動(dòng)作。

      ［來(lái)源：GB/T 11457-2006,2.561］

      注：見圖3。

3.19

      （系統(tǒng)特性的）評(píng)價(jià) evaluation（of a system property）

      賦予系統(tǒng)特性定性的說(shuō)明和（或）定量的值。

      ［來(lái)源：GB/T 18272.1-2000,2.2.2］

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。