【正文】 故工況并觸發(fā) 為減輕其后果所需的系統(tǒng)動作； （ 3） 抑制控制系統(tǒng)自身的不安全動作。應(yīng)盡實際可能，采取適當(dāng)措施，借以在相當(dāng)長的時間內(nèi)有效地保護應(yīng)急控制中心內(nèi)的人員，從而防止嚴(yán)重事故對他們的危害。 輔助控制點 ② 必須在一個獨立于主控室的專用控制點（二者之間采取電氣和實體分隔）配置足夠的檢測儀表和控制設(shè)備，借以在主控室喪失執(zhí)行基本安全功能時，完成下述任務(wù)：使反應(yīng)堆進入并保持于停堆狀態(tài)，排出余熱并監(jiān)測核電廠的主要變量。 控制室 ① 必須設(shè)置主控制室，借以進行下述活動：在各種運行狀態(tài)下安全地運行核電廠；出現(xiàn)事故工況和控制室設(shè)計中所采用的設(shè)計基準(zhǔn)事件后，采取相應(yīng)措施，以保持核電廠的安全狀態(tài)或使之返回安全狀態(tài)?？刂葡到y(tǒng)的設(shè)計應(yīng)采取適當(dāng)?shù)目蛇_到高度可靠性的手段。 6 信息和控制 ① 總的要求 必須設(shè)置能在正常運行、預(yù)計運行事件和事故工況下對變量和系統(tǒng)進行全程監(jiān)測的儀表，以獲取核電廠現(xiàn)狀的充分信息。 應(yīng)急堆芯冷卻 為限制冷卻劑喪失事故時裂變產(chǎn)物的外逸，必須設(shè)置應(yīng)急堆芯冷卻系統(tǒng)。相應(yīng)系統(tǒng)的能力必須基于設(shè)計所規(guī)定的燃料容許泄漏限值和保守的裕量，以保證核電廠可在回路中的放射性水平處于合理的低水平和釋放量低于規(guī)定限值的條件下運行。 反應(yīng)堆冷卻劑裝置 必須采取措施保證冷卻劑的裝載量和壓力在 任何運行狀態(tài)下，在計及容積變化和泄漏后保持在設(shè)計規(guī)定的限值之內(nèi)。 一回路壓力邊界的各部件必須具有與其安全重要性相對應(yīng)的直接或間接的可檢查性，以驗明不存在不可接受的缺陷或劣化。 必須盡量減少反應(yīng)堆冷卻劑壓力邊界范圍內(nèi)的部件，諸如泵的葉輪和閥門零件在各種運行狀態(tài)和事故工況下發(fā)生故障的可能性以及此種故障對一回路系統(tǒng)內(nèi)其他安全重要物項造成的損傷，并對使用中可能發(fā)生的劣化留有適當(dāng)?shù)脑Ａ俊? 反應(yīng)堆冷卻劑壓力邊界必須具有能保證任何微裂紋緩慢擴展（如微裂紋可檢測性、先漏后破）的特性。 如能在全部 正常功率運行期間保持停堆能力，則部分停堆手段可用于反應(yīng)性控制和通量整形。 判斷停堆手段是否足夠時，必須高度重視發(fā)生在核電廠任何部位的、可能導(dǎo)致一部分停堆手段失去作用的故障。停堆手段的有效性﹑動作速度和停堆深度必須足以保證反應(yīng)堆不超出規(guī)定的限值。用于檢測上述通量分布的手段必須總能保證堆芯內(nèi)不存在 任何未能檢測到的違反 條規(guī)定的部位。設(shè)計必須為數(shù)據(jù)、計算和制造中的不確定因素留有裕量。 4 反應(yīng)堆堆芯 反應(yīng)堆設(shè)計 為保證在所有運行狀態(tài)下不超出設(shè)計規(guī)定的可接受限值，反應(yīng)堆堆芯和有關(guān)冷卻劑系統(tǒng)、控制和保護系統(tǒng)的設(shè)計必須留有適當(dāng)?shù)脑Ａ俊? ① 進一步指導(dǎo)見安全導(dǎo)則 HAF0204。撤離路線必須符合工業(yè)安全、輻射分區(qū)、防火和電廣保衛(wèi)方面的要求。 多堆共用的構(gòu)筑物、系統(tǒng)和部件 兩個或兩個以上的動力堆，一般不應(yīng)共用安全重要構(gòu)筑物、系統(tǒng)和部件。 設(shè)備故障的影響 ① 安全重要構(gòu)筑物、系統(tǒng)和部件的設(shè)計必須能經(jīng)受運行狀態(tài)和事故工況的影響并適應(yīng)這兩種狀態(tài)的環(huán)境條件（對于嚴(yán)重事故，盡實際可能予以考慮）。 在整個核電廠中，尤其在諸如安全殼和控制室等場所中，凡屬可行，必須采用不可燃的或阻燃的和耐熱的材料。作為最低要求，必須保持停堆、排出余熱和包容放射性物質(zhì)的能力。用于輸送熱量的各系統(tǒng)，包括傳遞熱量、提供動力以及向余熱輸送系統(tǒng)供應(yīng)流體的設(shè)計都必須與它們的整個余熱輸送系統(tǒng)中所分擔(dān)的功能相適應(yīng)。應(yīng)盡量減少操縱員在短期內(nèi)進行干預(yù)的必要性。 為進行系統(tǒng)管理，操縱員需要借以作出下述判斷的信息： （ 1）在任何狀態(tài)下（即正常運行、預(yù)計運行事件或事故工況），迅速評估電廠的概況，并確認(rèn)預(yù)定的自動安全動作正在進行； ① 進一步指導(dǎo)見安全導(dǎo)則 HAF020 HAF0208 和 HAF0303。 對人的因素和人機關(guān)系的全面考慮應(yīng)始于設(shè)計的早期階段，并貫徹于設(shè)計全過程。 設(shè)備停役 核電廠及其安全系統(tǒng)的可靠性設(shè)計中，必須計及設(shè)備停役的影響，包括預(yù)計的維護、試驗和修理工作對于各個安 全系統(tǒng)的可靠性所產(chǎn)生的影響。它們的可靠性、多重性 、多樣性﹑獨立性﹑用于隔離和功能實驗的措施必須具有與所支持系統(tǒng)相對應(yīng)的可靠性。在這些場所，必須盡實際可能采取適當(dāng)?shù)拇胧┮苑乐构惨蚬收稀? （ 2） 部件的實體分隔和布置 在系統(tǒng)布置和設(shè)計中，必須盡實際可能采用實體分隔原則以增強實現(xiàn)獨立性的保證，對于某些共因故障尤其如此。采用多樣化系統(tǒng)或部件時，應(yīng)計及諸如運行、維護和試驗程序中額外的復(fù)雜性，或使用可靠性較低設(shè)備所帶來的缺點，并取得此種追加措施有利于總體效益的合理保證。 多樣性應(yīng)用于執(zhí)行同一功能的多重系統(tǒng)或部件，系通過多重系統(tǒng)或部件中引入不同屬性而實現(xiàn)。 對某些安全系統(tǒng)可能需要提出 多重性或多樣性的附加要求。 單一故 障分析中，對于設(shè)計、制造、在役檢查和保養(yǎng)的質(zhì)量達到極高水平的非能動部件的故障，可不予考慮。有關(guān)特定安全系統(tǒng)需要符合單一故障準(zhǔn)則的敘述見后。源自單一故障的各種繼發(fā)故障，均視作單一故障不可分割的組成部分。在運用多重性原則的條件下，一套設(shè)備出現(xiàn)故障或失效是可承受的，不致于導(dǎo)致功能的喪失。但第一層次無疑應(yīng)視作重點。另見安全導(dǎo)則 HAF0302《核電廠在役檢查》﹑ HAF0307《核電廠維修》和 HAF0308《核電廠重要物項的監(jiān)督》。系統(tǒng)或部件有發(fā)生故障的可能并需要在設(shè)計中針對此種故障作出適應(yīng)性措施之處，則必須先選擇具有可預(yù)見的故障模式并便于修理或更換的設(shè)備。不僅對于不同防御層次中的工藝和安全系統(tǒng)及其輔助設(shè)施有此要求，對于防止放射性物質(zhì)外逸的各道實體屏 障尤其如此。 ① 進一步指導(dǎo)見 HAF0100（ 91）《核電廠廠址選擇安全規(guī)定》及其安全導(dǎo)則。對于嚴(yán)重事故的考慮可基于現(xiàn)實的分析，而毋需嚴(yán)格地運用確定設(shè)計基準(zhǔn)時所采取的保守的過程方法。還必須考 慮到為獲得電廠安全和保護公眾可依托的廠外服務(wù)（如電力供應(yīng)和消防設(shè)施）可能遇到的困難。不同類型的假設(shè)始發(fā)事件及其可能的組合見附件 A。 這些要求和限制是制定運行限值和條件的依據(jù)。 （ 3）在發(fā)生假設(shè)始發(fā)事件后，依靠對該事件作出響應(yīng)而投入工作的系統(tǒng)動作使電廠趨于安全。電廠對任何假設(shè)始發(fā)事件的預(yù)計響應(yīng)可用下列（ 1） （ 3）中的一項特征表示。 ① 有關(guān)設(shè)計中輻射防護的進一步指導(dǎo)見安全導(dǎo)則 HAF0209。 （ 2） 必須提供排除余熱的手段，使停堆后（包括事故工況停堆后）從堆芯排出余熱。接受準(zhǔn)則必須由國家核安全部門認(rèn)可。設(shè)計必須保證每一屏障的有效性，并為之提供保護。設(shè)置這一 層次防御的另一主要目的是使核電廠在事故工況后達到穩(wěn)定的、可接受的狀態(tài)。 （ 2）第二層防御的目的是檢測和糾正偏離正常運行的情況，以防止預(yù)計運行事件升級為事故工況。 （ 1）第一層次防御的目的是防止偏離正常運行。這方面的實例為： （ 1）設(shè)置多種手段以保證每個基本安全功能（反應(yīng)性控制、余熱排出和放射性包容）的執(zhí)行； （ 2）除固有安全特性外，采用可靠的保護裝置； （ 3）通過安全系統(tǒng)的自動觸發(fā)和運行人員的行動，加強對核電廠的控制； （ 4）提供設(shè)備和規(guī)程以支援事故預(yù)防措施、控制事故發(fā)展過程和限制事故后果。 與事故狀態(tài)有關(guān)的目標(biāo)為： 保證從總體上防止事故的發(fā)生，保證在出現(xiàn)核電廠設(shè)計中在考慮到的所有事故序列（即使是概率很低的序列）時，其放射性后果不大；通過預(yù)防和緩解措施保證發(fā)生嚴(yán)重后果的事故的可能性極低。 2 安全原理 安全目標(biāo) 核能與任何一種對于人類和環(huán)境具有一定風(fēng)險的工業(yè)活動一樣，均須盡力降低風(fēng)險。它們包含多種可能單獨地或相互組合后影響安全的因素。 本規(guī)定適用于核電廠設(shè)計、制造、建造、運行和監(jiān)督管理。（ 1991 年 7 月 27 日 國家核安全局令第 1 號發(fā)布 1991 年修改） 本規(guī)定是中華人民共和國核電廠安全法規(guī)的第二部分 本規(guī)定自一九九一年七月二十七日起實施 本規(guī)定由國家核安全局負(fù)責(zé)解釋 1 引言 本規(guī)定提出了陸上固定式熱中子反應(yīng)堆核電廠的核安全原則，確定了保證核安全所必需的基本要求。 附錄 I 所列安全導(dǎo)則是對本規(guī)定的說明和補充。假設(shè)始發(fā)事件用于確定核電廠物項的設(shè)計基準(zhǔn)。第 5 章和第 9 章的某些要求只適用于水冷堆。 具體而言，輻射防護的目標(biāo)為： 保證廠區(qū)人員和公眾在運行狀態(tài)下所受到的輻射照射低于規(guī)定限值并保持合理可行盡量低；保證減輕事故引起的照射。 設(shè)計過程中必須貫徹縱深防御概念，從而提供多層次的保護。 縱深防御概念在設(shè)計過程中的第一種應(yīng)用如下：提供多層次的設(shè)備和規(guī)程，用以防止事故，或在未能防止事故時保證適當(dāng)?shù)谋Ｗo。對于核電廠的檢查、維護和試驗規(guī)程， 以及進行這些活動時良好的可達性﹑核電廠的運行條件和運行經(jīng)驗的利用等項，亦應(yīng)予以關(guān)注。 （ 3）第三層次防御是基于以下假定：盡管極少可能，某些預(yù)計運行事件的升級仍有可能未被前一層次防御所制止，因此必須提供附加的設(shè)備和規(guī)程以控制由此引起的事故工況的后果。這些屏障通常包括燃料本身、燃料包殼、反應(yīng)堆冷卻劑系統(tǒng)壓力邊界和安全殼。 接受準(zhǔn)則通常僅為與核電廠的正常運行、預(yù)計運行事件和事故相對應(yīng)的為數(shù)有限的幾組準(zhǔn)則。 為保證安全，必須滿足下列總的設(shè)計要求： （ 1） 必須提供安全停堆手段，使在運行狀態(tài)中和事故工況期間及事故工況后的反應(yīng)堆安全停堆，并使之保持在安全停堆狀態(tài)。安全功能包括廠 內(nèi)各系統(tǒng)在運行狀態(tài)中和事故工況期間及事故工況后為保證電廠安全所必須執(zhí)行的所有功能。 核電廠設(shè)計的一個總體要求是電廠對假設(shè)始發(fā)事件的敏感性必須合理地低。 （ 2）在發(fā)生假設(shè)始發(fā)事件后，依靠在此狀態(tài)中連續(xù)運行的系統(tǒng)動作，以控制該假設(shè)始發(fā)事件，使核電廠趨于安全。 正常運行 設(shè)計過程中必須針對電廠安全正常運行的要求，制定一組運行要求和限制，包括： （ 1）過程變量和其他重要參數(shù)的限制； （ 2）安全系統(tǒng)整定值； （ 3）電廠維護、試驗和檢查的要求，以保證構(gòu)筑物、系統(tǒng)和部件的功能與設(shè)計規(guī)定相符。假設(shè)始發(fā)事件的選擇系基于確定論法或概率論法，或兩者的某種組合。 廠址特征 ① 在確定核電廠設(shè)計基準(zhǔn)時，必須考慮到核電廠與環(huán)境之間的各種相互作用，包括人口、氣象、水文、地質(zhì)和地震等因素。 從安全觀點出發(fā)，還以在一定限度內(nèi)計及嚴(yán)重事故為妥。 （ 4）在計及有代表性的和起主導(dǎo)作用的嚴(yán)重事故的條件下，制定事故處理規(guī)程。 為保證高度的功能可靠性，對于與質(zhì)量有關(guān)的各個方面，諸如構(gòu)筑物、系統(tǒng)和部件的設(shè)計，材料的選擇、技術(shù)規(guī)格、建造、運行、維護和試驗規(guī)程以及合格人員的配備，必須予以極大關(guān)注，使之適應(yīng)所賦與的安全功能。 選擇設(shè)備時必須考慮到誤動作和不安全的故障模式（例如要求脫扣時不脫扣）。 系統(tǒng)和部件的可靠性設(shè)計 ② ① 這方面 的進一步指導(dǎo)見 HAF0400（ 91）《核電廠質(zhì)量保證安全規(guī)定》及其有關(guān)導(dǎo)則。 表示不同防御層次的可靠性 要求，不能采取通用的定量指標(biāo)。 多重性 為完成一項特定安全功能而采用多于最少套數(shù)的設(shè)備，即多重性，它是提高安全重要系統(tǒng)的可靠性并借以滿足單一故障準(zhǔn)則（見 ）的重要設(shè)計原則。 單一故障準(zhǔn)則 滿足單一故障準(zhǔn)則的設(shè)備組合，在其任何部位發(fā)生單一隨機故障時，仍能保持所賦予的功能。 為檢驗核電廠是否符合單一故障準(zhǔn)則的要求，必須對各有關(guān) 安全設(shè)備組進行下述分析：假設(shè)單一故障及其全部繼發(fā)故障依次出現(xiàn)在設(shè)備組合的各個單元上，并逐一進行分析，直至完成此組合內(nèi)的全部故障分析為止，對各有關(guān)組合依次一一進行分析，直至完成所有組合和全部故障的分析為止。 如上述分析的結(jié)果表明，每個安全組在計及假設(shè)始發(fā)事件的影響后均能完成各有的功能，則認(rèn)為，設(shè)計達到了單一故障準(zhǔn)則的要求。 對于下列各種情況，毋需遵守單一故障準(zhǔn)則： （ 1）