【文章內(nèi)容簡介】 燃料和燃料組件中其他材料的輻照效應(yīng)、功率變化所造成的壓力和溫度的變化、化學(xué)效應(yīng)、靜 25 載荷、包括流體所引起的，振動 和機械振動在內(nèi)的動載荷以及變形或化學(xué)效應(yīng)所引起的傳熱性能的變化等。設(shè)計必須為數(shù)據(jù)、計算和制造中的不確定因素留有裕量。 燃料元件在正常運行中，必須保持于設(shè)計規(guī)定限值之內(nèi)（包括裂變產(chǎn)物的容許泄漏值）；預(yù)計運行事件中的各種瞬態(tài)影響不得造成元件顯著的進一步劣化，裂變產(chǎn)物的泄漏量必須保持于現(xiàn)實可行的最低水平，燃料組件的設(shè)計應(yīng)計及便于檢查其結(jié)構(gòu)和零件的要求；在事故工況中，燃料元件必須能保持原位，其變形不得發(fā)展到有礙于堆芯在事故后保持足夠有效冷卻的程度，并且不得超過燃料元件在事故工況下的規(guī)定限值。 ① 進一步的指 導(dǎo)見安全導(dǎo)則 HAF0214。 堆芯的中子通量的水平和分布，各種狀態(tài)下，包括停堆后，換料期間和換料后的狀態(tài)、以及預(yù)計運行事件和事故工況引起的狀態(tài)在內(nèi)，必須符合 。用于檢測上述通量分布的手段必須總能保證堆芯內(nèi)不存在任何未能檢測到的違反 。堆芯設(shè)計應(yīng)盡量減少依賴控制系統(tǒng)使通量分布在各種運行狀態(tài)下保持在規(guī)定限值內(nèi)。 26 必須備有在運行狀態(tài)和事故工況下安全停堆的手段。必須保證，即使在堆芯具有最大后備反應(yīng)性的情況下，仍能保持停堆 狀態(tài)。停堆手段的有效性﹑動作速度和停堆深度必須足以保證反應(yīng)堆不超出規(guī)定的限值。 停堆手段必須由兩個不同的系統(tǒng)組成。 兩個系統(tǒng)中，至少有一個系統(tǒng)能在單一故障情況下獨立行使使反應(yīng)堆從運行工況和事故工況迅速進入有足夠深度的次臨界的功能。 即使在堆芯具有最大后備反應(yīng)性情況下，兩個系統(tǒng)中至少有一個系統(tǒng)能獨立使反應(yīng)堆從正常運行工況進入次臨界，并以足夠的深度和高的可靠度保持次臨界狀態(tài)。 判斷停堆手段是否足夠時，必須高度重視發(fā)生在核電廠任何部位的、可能導(dǎo)致一部分停堆手段失去作用的故障 。 停堆手段必須足以防止反應(yīng)堆失控地轉(zhuǎn)向臨界。為滿足這一要求，必須考慮到停堆期間能增加反應(yīng)性的各種預(yù)定操作（諸如維護和換料操作時移動中子吸收體）及停堆手段中的單一故障。 必須通過檢測和試驗保證停堆手段處于所要求的狀態(tài)。 27 如能在全部正常功率運行期間保持停堆能力，則部分停堆手段可用于反應(yīng)性控制和通量整形。 第五章 反應(yīng)堆冷卻劑系統(tǒng) 反應(yīng)堆冷卻劑系統(tǒng)及其有關(guān)的輔助系統(tǒng)、控制和保護系統(tǒng)必須具有足夠的裕量，以保證冷卻劑的壓力邊界在任何運行狀態(tài)不超 過設(shè)計條件。為達到此目的所設(shè)置卸壓裝置的動作，即使在事故工況下，也不得導(dǎo)致核電廠放射性物質(zhì)的向外釋放超過可接受的程度。 包容反應(yīng)堆冷卻劑的部件，如反應(yīng)堆壓力容器或壓力管、管道和接頭、閥門、配件、循環(huán)泵和熱交換器以及用于固定這些部件的器件，必須能在所有運行狀態(tài)和事故工況下承受預(yù)計的靜、動載荷。 反應(yīng)堆冷卻劑壓力邊界必須具有能保證任何微裂紋緩慢擴展（如微裂紋可檢測性、先漏后破）的特性。必須避免屬于反應(yīng)堆冷卻劑壓力邊界的部件可能呈現(xiàn)脆性的設(shè)計和工況。所設(shè)計和制造的反應(yīng)堆壓力容器、壓力管必須在材 料選擇、設(shè)計標(biāo)準(zhǔn)、可檢查性和加工方面均具有最高質(zhì)量。 28 設(shè)計中必須考慮到壓力邊界材料在運行、維護、試驗和事故工況下的所有條件，并對使用中可能出現(xiàn)劣化（諸如由于侵蝕、蠕變、疲勞、化學(xué)環(huán)境、輻射環(huán)境和老化）以及在確定部件初始狀態(tài)和劣化速率時的任何不確定因素，留有適當(dāng)?shù)脑Ａ俊? 必須盡量減少反應(yīng)堆冷卻劑壓力邊界范圍內(nèi)的部件，諸如泵的葉輪和閥門零件在各種運行狀態(tài)和事故工況下發(fā)生故障的可能性以及此種故障對一回路系統(tǒng)內(nèi)其他安全重要物項造成的損傷，并對使用中可能發(fā)生的劣化留有適當(dāng)?shù)脑Ａ俊? ① 本章的某些要 求僅適用于水冷反應(yīng)堆，進一步的指導(dǎo)見安全導(dǎo)則 HAF0213。 一回路壓力邊界內(nèi)部件的設(shè)計、制造和布置，必須便于在核電廠整個壽期內(nèi)對邊界定期進行充分檢查和試驗。應(yīng)采取措施，貫徹材料監(jiān)督大綱，借以確定反應(yīng)堆壓力容器和其他重要部件的結(jié)構(gòu)材料的輻照效應(yīng)和老化效應(yīng)。 一回路壓力邊界的各部件必須具有與其安全重要性相對應(yīng)的直接或間接的可檢查性，以驗明不存在不可接受的缺陷或劣化。 此外，必須設(shè)置指示器以監(jiān)測一回路壓力邊界完整性（如泄漏檢測）。設(shè)置此種 監(jiān)測手段， 29 對于安全所必需的在役檢查的選擇可能產(chǎn)生影響。 核電廠的安全分析表明二回路冷卻劑系統(tǒng)中的某些特定故障可能導(dǎo)致嚴重后果時，其有關(guān)部分必須具有可檢查性。 必須采取措施保證冷卻劑的裝載量和壓力在任何運行狀態(tài)下，在計及容積變化和泄漏后保持在設(shè)計規(guī)定的限值之內(nèi)。為滿足這一要求，執(zhí)行上述功能的系統(tǒng)必須具有足夠的容量（流量或儲量）。這些系統(tǒng)可由用于發(fā)電過程的部件或?qū)ｉT為此而設(shè)置的部件組成。 反應(yīng)堆冷卻劑凈化 必須采取措施，清除反應(yīng)堆冷卻劑中 的放射性物質(zhì)，包括從燃料泄漏的裂變產(chǎn)物。相應(yīng)系統(tǒng)的能力必須基于設(shè)計所規(guī)定的燃料容許泄漏限值和保守的裕量，以保證核電廠可在回路中的放射性水平處于合理的低水平和釋放量低于規(guī)定限值的條件下運行。 必須為排出堆芯的余熱提供手段。它們的安全功能是在不超過規(guī)定的燃料設(shè)計限值和冷卻 30 劑壓力邊界設(shè)計條件的前提下，以一定速度從堆芯排出裂變產(chǎn)物的衰變熱和其他余熱。 為了在單一故障的前提下足以可靠地實現(xiàn)上述要求，余熱排出系統(tǒng)的設(shè)計必須具備適當(dāng)?shù)亩嘀匦浴⒍鄻有砸约爸T如泄漏檢測、適 當(dāng)?shù)南嗷ミB接和隔離能力等特征。 為限制冷卻劑喪失事故時裂變產(chǎn)物的外逸，必須設(shè)置應(yīng)急堆芯冷卻系統(tǒng)。此系統(tǒng)必須具有下述冷卻效能： （ 1）包殼溫度不超過事故工況的容許設(shè)計值； （ 2）可能出現(xiàn)的化學(xué)反應(yīng)限制在容許水平內(nèi)； （ 3）燃料和堆內(nèi)構(gòu)件的變形不致于顯著降低應(yīng)急堆芯冷卻手段的有效性； （ 4）堆芯冷卻保持足夠長的時間。 為了在單一故障的前提下也足以可靠地實現(xiàn)上述要求，應(yīng)急堆芯冷卻系統(tǒng)的設(shè)計必須具備適當(dāng)?shù)亩嘀匦浴⒍鄻有约爸T如泄漏 檢測、適當(dāng)?shù)南嗷ミB接和隔離能力等的設(shè)計特征。 31 應(yīng)急堆芯冷卻系統(tǒng)及其重要部件必須具備進行定期檢查和定期試驗的條件，以保持下述性能： （ 1）系統(tǒng)中各部件的結(jié)構(gòu)和密封的完整性； （ 2）正常運行期內(nèi)系統(tǒng)中各能動部件可達到的最佳可運行性和工作性能； （ 3）作為一個整體，系統(tǒng)按現(xiàn)實可能與設(shè)計基準(zhǔn)條件相接近的可運行性，例如為系統(tǒng)投入運行所需全部操作順序的執(zhí)行，包括保護系統(tǒng)中有關(guān)部分的操作、正常和應(yīng)急動力源之間的切換，以及有關(guān)安全系統(tǒng)輔助 設(shè)施的操作等。 第六章 信息和控制 必須設(shè)置能在正常運行、預(yù)計運行事件和事故工況下對變量和系統(tǒng)進行全程監(jiān)測的儀表，以獲取核電廠現(xiàn)狀的充分信息。必須設(shè)置能測量所有影響裂變過程、反應(yīng)堆堆芯完整性、反應(yīng)堆冷卻劑系統(tǒng)和安全殼完整性的主要變量的儀表以及借以獲取核電廠的安全可靠運行所需的任何信息的儀表。對安全重要的導(dǎo)出參數(shù)，如冷卻水的過冷度，必須配置足夠的自動記錄裝置。 必須設(shè)置適當(dāng)?shù)目刂剖侄螌⑸鲜鲎兞勘３衷谝?guī)定的運行范圍以內(nèi)?？刂葡到y(tǒng)的設(shè)計應(yīng)采取 32 適當(dāng)?shù)目蛇_到高度可靠性的手段。 必 須設(shè)置檢測儀表和記錄裝置，用以獲取為跟蹤事故工況過程和主要設(shè)備現(xiàn)狀所需的基本信息；按安全要求，預(yù)測放射性物質(zhì)可能自設(shè)計部位外逸的數(shù)量和位置。應(yīng)視實際可能使檢測儀表中有一定數(shù)量的儀表提供在嚴重事故期間反映電廠現(xiàn)狀和據(jù)以作出決策的信息。 ① 進一步的指導(dǎo)見安全導(dǎo)則 HAF0208。 ① 必須設(shè)置主控制室，借以進行下述活動：在各種運行狀態(tài)下安全地運行核電廠；出現(xiàn)事故工況和控制室設(shè)計中所采用的設(shè)計基準(zhǔn)事件后，采取相應(yīng)措施，以保持核電廠的安全狀態(tài)或使之返回安全狀態(tài)。 必須采取適當(dāng)措施保 護控制室內(nèi)的人員，防止事故工況下形成的過量照射或有毒氣體之類險情的危害，以保持其采取必要行動的能力。 控制室內(nèi)儀表的布置和信息顯示的方式必須便于運行人員正確掌握核電廠現(xiàn)狀和性能的全貌。 必須設(shè)置光示裝置，并在相宜之處設(shè)置音響裝置，以效果良好的方式指示偏離正常和可能危及安全的運行工況和過程。 33 ② 必須在一個獨立于主控室的專用控制點（二者之間采取電氣和實體分隔）配置足夠的檢測儀表和控制設(shè)備，借以在主控室喪失執(zhí)行基本安全功能時，完成下述任務(wù)：使反應(yīng)堆進入并保持于停堆 狀態(tài)，排出余熱并監(jiān)測核電廠的主要變量。 應(yīng)設(shè)置一個與核電廠控制室相分離的應(yīng)急控制中心，作為發(fā)生應(yīng)急情況時集合應(yīng)急工作人員的場所。應(yīng)急控制中心內(nèi)應(yīng)提供電廠主要參數(shù)和核電廠內(nèi)及其外圍放射性狀況的信息。應(yīng)急控制中心應(yīng)備有通往核電廠控制室及其他重要地點和廠外應(yīng)急機構(gòu)的通訊手段。應(yīng)盡實際可能，采取適當(dāng)措施，借以在相當(dāng)長的時間內(nèi)有效地保護應(yīng)急控制中心內(nèi)的人員，從而防止嚴重事故對他們的危害。 ① 見 。 ② 見 。 ③ 進一步的指導(dǎo)見安全導(dǎo)則 HAF0203。 34 第七章 保護系統(tǒng) 保護系統(tǒng)必須具有下述功能： （ 1）自動觸發(fā)有關(guān)的系統(tǒng)動作，必要時包括自動觸發(fā)停堆系統(tǒng)動作，以保證在發(fā)生預(yù)計運行事件時不超出規(guī)定的設(shè)計限值； （ 2）檢測到事故工況并觸發(fā)為減輕其后果所需的系統(tǒng)動作； （ 3） 抑制控制系統(tǒng)自身的不安全動作。 保護系統(tǒng)必須具有與所執(zhí)行功能相適應(yīng)的高度可靠性和定期可試驗性，保護系統(tǒng)所具有的多重性和獨立性必須足以保證： （ 1）單一故障不致于導(dǎo)致保護功能 的喪失； （ 2）保護系統(tǒng)的運行可靠性未經(jīng)其他方法證明確屬可接受時，其任一部件或通道的停役不得導(dǎo)致所需最低限度多重度的喪失。 35 必須保證正常運行、預(yù)計運行事件和事故工況對多通道的影響不致于導(dǎo)致保護系統(tǒng)功能的喪失，或者必須根據(jù)其他基準(zhǔn)證明該保護系統(tǒng)是可以接受的。必須在實際可行的范圍內(nèi)采用各種設(shè)計技術(shù)，如可試驗性（必要時包括自檢能力）、故障安全性能、功能的多樣性、部件設(shè)計或工作原理的多樣性等以防止保護功能的喪失。 除非能通過其他方法獲取必要的可靠性，否則保護系統(tǒng)必須具有可在反應(yīng)堆運行時 進行定期功能試驗的條件，包括各通道分別進行試驗的可能性，以查明可能發(fā)生的故障和多重性喪失的缺陷。 設(shè)計中必須采取措施盡量減少由于運行人員的行動引起保護系統(tǒng)失效的可能性。 為防止保護系統(tǒng)和控制系統(tǒng)之間的相互干擾，必須避免兩者之間的相互連接或采用適當(dāng)?shù)墓δ芨綦x。保護系統(tǒng)和控制系統(tǒng)共用相同的信號時，必須采取適當(dāng)?shù)姆指舸胧ㄈ缬行У娜ヱ睿?，并證明本章所列各安全要求均已得到滿足。 第八章 應(yīng)急動力供應(yīng) 36 安全重要的各種系統(tǒng)和部件，在發(fā)生某些假設(shè)始發(fā)事件后， 需要應(yīng)急動力。應(yīng)急動力的供應(yīng)必須足以適應(yīng)任何假設(shè)始發(fā)事件與外電源喪失相耦合的要求。所需應(yīng)急動力的功率因假設(shè)始發(fā)事件的性質(zhì)而異。確定各種安全功能所需應(yīng)急動力的手段時，包括其數(shù)量、可用率、持續(xù)時間、容量和不間斷性等，需要計及所執(zhí)行的安全功能的性質(zhì)。 可供選用的應(yīng)急動力供應(yīng)措施有許多種，如水輪機、汽輪機、燃氣輪機、柴油機和蓄電池等。動力的供應(yīng)可采取直接驅(qū)動設(shè)備或通過應(yīng)急電力系統(tǒng)的方式。 所選用應(yīng)急動力源設(shè)備組合的可靠性和方式，必須與作為其供應(yīng)對象的安全系統(tǒng)對安全的全部要求相一致，并在發(fā)生單一故障 情況下滿足功能要求。應(yīng)急動力源必須具有進行功能能力試驗的條件。 第九章 安全殼系統(tǒng) 未能證明可使用其他方法限制放射性物質(zhì)的釋放量時，必須設(shè)置安全殼系統(tǒng)以抑制事故工況下放射性物質(zhì)往環(huán)境釋放，使之保持在可接受限值內(nèi)。安全殼系統(tǒng)可由密閉的廠房或邊界，壓力抑制（抑壓）子系統(tǒng)（適用于沸水堆）和凈化系統(tǒng)組成。安全殼系統(tǒng)可按設(shè)計要求采取不 37 同的工程處理方案。 安全殼系統(tǒng)的設(shè)計基準(zhǔn)中必須考慮到已確定的各種假設(shè)始發(fā)事件。此外還應(yīng)考慮用于減輕嚴重事故后果的設(shè)施及嚴重事故情況下用于保持安全殼完 整性的措施。 ① 進一步的指導(dǎo)見安全導(dǎo)則 HAF0207。 ② 本章的某些要求僅適用于水冷反應(yīng)堆，進一步的指導(dǎo)見安全導(dǎo)則 HAF0212。 安全殼結(jié)構(gòu)（包括通道閘門、貫穿件和隔離閥）必須根據(jù)事故工況下所產(chǎn)生的內(nèi)壓（高于或低于大氣壓）、溫度以及飛射物和反作用力等動態(tài)效應(yīng)進行計算，并留有足夠的裕量。設(shè)計中還必須考慮到其他潛在的能量來源，如化學(xué)和輻射分解反應(yīng)的影響。安全殼結(jié)構(gòu)強度計算中還必須計及自然事件和人為事件的作用。 安全殼系統(tǒng)必 須按事故工況期間的泄漏率不超過規(guī)定的最大值的要求進行設(shè)計。承壓的第一級安全殼可部分或全部置于第二級包容殼內(nèi)，以收集和控制第一級安全殼在事故工況期間的 38