【導(dǎo)讀】附錄I所列安全導(dǎo)則是對(duì)本規(guī)定的說明和補(bǔ)充。本規(guī)定適用于核電廠設(shè)計(jì)、制造、建造、運(yùn)行和監(jiān)督管理。件后果所應(yīng)遵守的設(shè)計(jì)方法和設(shè)計(jì)要求?？赡芪＜鞍踩氖录y(tǒng)稱為假設(shè)始發(fā)事件。事件用于確定核電廠物項(xiàng)的設(shè)計(jì)基準(zhǔn)。它們包含多種可能單獨(dú)地或相互組合后影響安全的因。由人員行動(dòng)引起的因素；能導(dǎo)致核電廠廠址區(qū)域的全面破壞而又不能加以防范的人為事件和自然事件；絕無可能影響核電廠安全的工業(yè)事故；建立并保持對(duì)輻射危害的有效防御，保護(hù)廠區(qū)人員、公眾和環(huán)境。低；保證減輕事故引起的照射。和規(guī)程以支援事故預(yù)防措施、控制事故發(fā)展過程和限制事故后果。這是由于盡管注意預(yù)防，核電廠在其壽期內(nèi)仍然會(huì)發(fā)生假設(shè)始發(fā)事件。設(shè)置專用系統(tǒng)并制定運(yùn)行規(guī)程以防止或盡量減小這些假設(shè)始發(fā)事件所造成的損壞。作出正確的近期響應(yīng)以及在事故工況后便于處理。

　　

【正文】 恢復(fù)到受控安全狀態(tài)并減輕事故后果而采取的一系列階段性行動(dòng)，行動(dòng)階段的順序如下： （ 1）事故序列在發(fā)展中，但尚未超出核電廠設(shè)計(jì)基準(zhǔn)的階段； （ 2）發(fā)生嚴(yán)重事故，但堆芯尚未損壞的階段； （ 3）堆芯損壞后的階段。 上述八個(gè)術(shù)語相互間的關(guān)系參見附圖 1。 核安全（安全） 完成正確的運(yùn)行工況、事故預(yù)防或緩解事故后果從而實(shí)現(xiàn)保護(hù)廠區(qū)人員、公眾和環(huán)境免遭過量輻射危害。 52 安全系統(tǒng) ① 安全上重要的系統(tǒng)，用于保證反應(yīng)堆安全停堆、從堆芯排出余熱或限制預(yù)計(jì)運(yùn)行事件和事故工況的后果。 保護(hù)系統(tǒng) 有各種電器件、機(jī)械器件和線路（從傳感器到執(zhí)行機(jī)構(gòu)的輸入端）組成的產(chǎn)生與保護(hù)功能相聯(lián)系的信號(hào)系統(tǒng)。 安全執(zhí)行系統(tǒng) 由保護(hù)系統(tǒng)觸發(fā)用以完成必需的 安全動(dòng)作的設(shè)備組合。 安全系統(tǒng)輔助設(shè)施 為保護(hù)系統(tǒng)和安全執(zhí)行系統(tǒng)提供所需的冷卻、潤(rùn)滑和能源等服務(wù)的設(shè)備組合。 上述五個(gè)術(shù)語相互間的關(guān)系參見附圖 2。 可接受限值 國(guó)家核安全部門認(rèn)可的限值。 ① 安全系統(tǒng)包括保護(hù)系統(tǒng)、安全執(zhí)行系統(tǒng)和安全系統(tǒng)輔助設(shè)施。安全系統(tǒng)的部件可以專用于執(zhí)行安全功能，亦可在某些運(yùn)行狀態(tài)下執(zhí)行安全功能而在另一些狀態(tài)下執(zhí)行非安全功能（見附圖 53 2）。 能動(dòng)部件 ① 依靠觸發(fā)、機(jī)械運(yùn)動(dòng)或動(dòng)力源等外部輸入而行使功能，因而能以主動(dòng)態(tài)影響系 統(tǒng)的工作過程的部件（參見 “ 非能動(dòng)部件 ” ）。 調(diào)試 ② 核電廠已安裝的部件和系統(tǒng)投入運(yùn)行并進(jìn)行性能驗(yàn)證，以確認(rèn)是否符合設(shè)計(jì)要求、是否滿足性能標(biāo)準(zhǔn)的過程。調(diào)試由反應(yīng)堆裝載燃料前和反應(yīng)堆進(jìn)入臨界、鏈?zhǔn)搅炎兎磻?yīng)在持續(xù)進(jìn)行中兩種條件下的試驗(yàn)組成。 ① 能動(dòng)部件的例子有：泵、風(fēng)機(jī)、繼電器和晶體管等。應(yīng)強(qiáng)調(diào)指出實(shí)際上這一定義只能是比較籠統(tǒng)的（非能動(dòng)部件的定義也是如此）。某些部件，如爆破膜、逆止閥、安全閥、噴射器和某些固態(tài)電子器件等，需要對(duì)其特性進(jìn)行專門研究后始可列屬能動(dòng)部件或非能動(dòng)部件。 ② 審批過程 通常以廠址選擇、設(shè)計(jì)、建造、調(diào)試、運(yùn)行和退役命名的六個(gè)主要階段組成。六個(gè)階段中若干階段可交叉進(jìn)行，如建造或調(diào)試和運(yùn)行。 共因故障 ① 由特定的單一事件或起因?qū)е氯舾裳b置或部件功能失效的故障。 54 建造 包括核電廠的部件制造組裝、土建施工、部件和設(shè)備的安裝及有關(guān)聯(lián)的試驗(yàn)在內(nèi)的過程。 退役 核電廠最終退出運(yùn)行的過程。 設(shè)計(jì) 制定核電廠及其組成部分的方案和詳細(xì)圖紙，進(jìn)行支持性計(jì)算并制訂技術(shù)規(guī)格書的過程及其成果。 多樣性 為執(zhí)行某一確定功能設(shè)置多重部件或系統(tǒng)，這些部件或系統(tǒng)總起來說具有一個(gè)或幾個(gè)不同屬性 ② 。 燃料組件 作為一個(gè)整體裝入堆芯，爾后又自堆芯撤除的燃料元件組。 燃料元件 以燃料為其主要組成部分的最小獨(dú)立結(jié)構(gòu)件。 功能隔離 55 為防止線路或系統(tǒng)的功能受到相鄰線路或系統(tǒng)的運(yùn)行方式或故障的影響所采取的措施。 檢查 通過檢驗(yàn)、觀察或測(cè)量等手段，確定材料、零件、部件、系統(tǒng)、構(gòu)筑物及工藝和程序是否符合規(guī)定要求的活動(dòng)。 ① 例如設(shè)計(jì)缺陷、制造缺陷、運(yùn)行和維 修差錯(cuò)自然事件、人為事件、信號(hào)飽和或源自其它操作、故障或環(huán)境條件改變的意外的級(jí)聯(lián)效應(yīng)。 ② 不同屬性的例子有：不同的運(yùn)行條件、大小不等的設(shè)備、不同的制造廠、不同的工作原理以及基于不同物理方法、不同類型的設(shè)備。 許可證（執(zhí)照） 由國(guó)家核安全部門頒發(fā)的，申請(qǐng)單位據(jù)以確定核電廠廠址、進(jìn)行核電廠的建造、調(diào)試、運(yùn)行和退役等特定活動(dòng)的授權(quán)證書。 營(yíng)運(yùn)單位 持有國(guó)家核安全部門許可證（執(zhí)照），負(fù)責(zé)經(jīng)營(yíng)和運(yùn)行核電廠的單位。 運(yùn)行 為實(shí)現(xiàn)核電廠的建廠目的而進(jìn)行的全部活動(dòng) ，包括維護(hù)、換料、在役檢查及其他有關(guān)活動(dòng)。 56 運(yùn)行限值和條件 經(jīng)國(guó)家核安全部門認(rèn)可的，為核電廠的安全運(yùn)行列舉參數(shù)限值、設(shè)備的功能和性能及人員執(zhí)行任務(wù)的水平等一整套規(guī)定。 非能動(dòng)部件 ① 毋需依賴外部輸入而執(zhí)行功能的部件。非能動(dòng)部件內(nèi)一般沒有活動(dòng)的組成部分，其功能的執(zhí)行系在感受到某種參數(shù)，如壓力、溫度、流量的變化后完成。然而，基于不可逆動(dòng)作或變化、又十分可靠的部件，可劃為這個(gè)類別。 實(shí)體分隔 （ 1）幾何分隔（增大間距、改變走向等）； （ 2）設(shè)置 適當(dāng)?shù)钠琳希? （ 3）前兩者的結(jié)合。 假設(shè)始發(fā)事件 經(jīng)鑒明可能導(dǎo)致預(yù)計(jì)運(yùn)行事件或事故工況及其后續(xù)故障效應(yīng)的事件 ② 。 規(guī)定限值 由國(guó)家核安全部門確定或認(rèn)可的限值。 57 質(zhì)量保證 為使物項(xiàng)或服務(wù)與規(guī)定的質(zhì)量要求相符合并提供足夠的置信度所必需的一系列有計(jì)劃的系統(tǒng)化的活動(dòng)。 ① 非能動(dòng)部件的例子有：熱交換器、管道、容器、電纜和構(gòu)筑物。應(yīng)強(qiáng)調(diào)指出，實(shí)際上這一定義只能是比較籠統(tǒng)的（能動(dòng)部件的定義也是如此）。某些部件，如爆破膜、逆止閥、安全閥、噴射泵和某些固 態(tài)電子器件等，需要對(duì)其特性進(jìn)行專門研究后始可列屬能動(dòng)部件或非能動(dòng)部件。 ② 假設(shè)始發(fā)事件的主要原因有：可信的設(shè)備故障和人員差錯(cuò)（核電廠內(nèi)外）、人為事件或自然事件。核電廠假設(shè)始發(fā)事件的清單（明細(xì)表）必須經(jīng)國(guó)家核安全部門認(rèn)可。 多重性 通過設(shè)置數(shù)量高于最低需要的單元或系統(tǒng)（相同的或不同的）以達(dá)到任一單元或系統(tǒng)的失效不致于引起所需總體安全功能喪失的措施。 余熱 放射性衰變和停堆后裂變所產(chǎn)生的熱量以及積存在反應(yīng)堆結(jié)構(gòu)材料中和傳熱介質(zhì)中的熱量之總和。 58 安全功能 為安全著想必須完成的特定目的。 安全組合 用于完成某一特定假設(shè)始發(fā)事件下所必需的各種動(dòng)作的設(shè)備組合，其使命是防止事件的后果超過設(shè)計(jì)基準(zhǔn)規(guī)定的限值。 安全系統(tǒng)整定值 為防止出現(xiàn)超過安全限值的狀態(tài)，在發(fā)生預(yù)計(jì)運(yùn)行事件和事故工況時(shí)啟動(dòng)有關(guān)自動(dòng)保護(hù)裝置的觸發(fā)點(diǎn)。 單一故障 導(dǎo)致某一部件不能執(zhí)行其預(yù)定安全功能的一種隨機(jī)故障。由單一隨機(jī)事件引起的各種繼發(fā)故障，均視作單一故障的組成部分。 廠址、廠區(qū) 具有確定的邊界，在核電廠管理人員有效控制下 的核電廠所在領(lǐng)域。 廠區(qū)人員 在廠內(nèi)工作的全部人員，包括在編的和臨時(shí)的。 59 廠址選擇 為核電廠選擇合適廠址的過程，包括針對(duì)有關(guān)設(shè)計(jì)基準(zhǔn)的評(píng)定。 試驗(yàn) 為確定或驗(yàn)證物項(xiàng)的性能是否符合規(guī)定要求，使之置于一組物理、化學(xué)、環(huán)境或運(yùn)行條考驗(yàn)之下的活動(dòng)。 最終熱阱 接受核電廠所排出余熱的大氣或水體，或兩者的組合。 廢物處理 有利于安全或經(jīng)濟(jì)的改變廢物特性的處理過程，其三種基本途徑為： （ 1）減容； （ 2）去除廢物中的放射性核素； （ 3）改變成分。 設(shè)計(jì)基準(zhǔn)外部事件 與某個(gè)外部事件或幾個(gè)外部事件組合有關(guān)，能表達(dá)其特征，選定用于核電廠全部或其任何部分的設(shè)計(jì)參數(shù)值。 外圍地帶 60 直接圍繞廠區(qū)、須在人口分布和密度、山地和水的利用等方面考慮采取應(yīng)急措施的可能性的地帶。 區(qū)域 足以把與某一現(xiàn)象有關(guān)的或某一特定事件影響所及的所有特征都包含在內(nèi)的足夠大的一個(gè)地理區(qū)域。 物項(xiàng) 材料、零件、部件、系統(tǒng)、構(gòu)筑物以及計(jì)算機(jī)軟件的通稱。 客觀證據(jù) 基于觀察、測(cè)量或試驗(yàn)的、可被驗(yàn)證的、關(guān)于某物項(xiàng)或服務(wù)質(zhì)量的定量或定性資料、記錄或事實(shí)說明。 合格人員 符合特定要求、具備一定條件、而且被正式指定執(zhí)行規(guī)定任務(wù)和承擔(dān)責(zé)任的人員。 能動(dòng)斷層 在地表或接近地表處有可能引起明顯錯(cuò)動(dòng)的斷層。 對(duì)供方的評(píng)價(jià) 61 對(duì)供方的管理體系進(jìn)行評(píng)價(jià)，以確定供方是否有能力生產(chǎn)或提供規(guī)定質(zhì)量的物項(xiàng)或服務(wù)，并是否有能力提供據(jù)以驗(yàn)收其物項(xiàng)或服務(wù)的證據(jù)。 運(yùn)行人員 廠區(qū)人員當(dāng)中參加核電廠運(yùn)行的 人員。 運(yùn)行記錄 記載著核電廠運(yùn)行情況的歷史資料，如儀表記錄紙、各種證書、運(yùn)行日志、計(jì)算機(jī)打印輸出和磁帶等。 核電廠運(yùn)行管理者 由核電廠營(yíng)運(yùn)單位（或其主管部門）委任的負(fù)責(zé)指揮核電廠運(yùn)行，并承擔(dān)直接安全責(zé)任的人員（或組織）。 安全限值 過程變量的各種限值，核電廠在這些限值范圍內(nèi)運(yùn)行已證明是安全的。 記錄 為各種物項(xiàng)或服務(wù)的質(zhì)量以及影響質(zhì)量的各種活動(dòng)提供客觀證據(jù)的文件。 技術(shù)規(guī)格書（技術(shù)條件） 一種書面規(guī)定，說明產(chǎn)品、服務(wù)、材 料或工藝必須滿足的要求，氣并指出確定這些規(guī)定的 62 要求是否得到滿足的程序。 文件 對(duì)于質(zhì)量保證有關(guān)的活動(dòng)、要求、程序或結(jié)果加以敘述、定義、說明、報(bào)告或證明的文字記錄或圖表資料。 檢驗(yàn) 檢查工作的一部分，包括對(duì)材料、部件、供應(yīng)品或服務(wù)進(jìn)行調(diào)查，在只靠這種調(diào)查就能判斷的范圍內(nèi)確定它們是否符合規(guī)定的要求 ① 。 不符合項(xiàng) 性能、文件或程序方面的缺陷，因而使某一物項(xiàng)的質(zhì)量變得不可接受或不能確定。 監(jiān)查 通過對(duì)客觀證據(jù)的調(diào)查、檢查和評(píng)價(jià)，為確定所制 定的程序、細(xì)則、技術(shù)規(guī)格書、規(guī)程、標(biāo)準(zhǔn)、行政管理計(jì)劃或運(yùn)行大綱及其他文件是否齊全適用，是否得到切實(shí)遵守以及實(shí)施效果如何而進(jìn)行的審核并提出書面報(bào)告的工作。 ① 質(zhì)量保證檢驗(yàn)一般采用無損檢驗(yàn)，包括手動(dòng)檢驗(yàn)、計(jì)量和測(cè)量。 63 附 件 A 假設(shè)始發(fā)事件 A1概述 規(guī)定中列入此附件，是為了就假設(shè)始發(fā)事件用于本規(guī)定及其他有關(guān)文件的這一概念的定義和具體應(yīng)用作進(jìn)一步的闡述。 假設(shè)始發(fā)事件的正式定義是 “ 經(jīng)鑒明可能導(dǎo)致預(yù)計(jì)運(yùn)行事件或事故工況及其后續(xù)故障效應(yīng)的事件 “ 。從設(shè)備故障、人員差錯(cuò)、人 為事件或自然事件之類的單一事件到各種事件的復(fù)雜組合均屬于假設(shè)始發(fā)事件范疇內(nèi)的事例。 假設(shè)始發(fā)事件的后果可能不大（如某一多重部件的失效），也可能很嚴(yán)重（如反應(yīng)堆冷卻劑系統(tǒng)主管道的破裂）。設(shè)計(jì)的主要安全目標(biāo)在于追求電廠所具有的特性能夠保證：大部分假設(shè)始發(fā)事件的后果較小甚或無足輕重；其余的假設(shè)始發(fā)事件，如有導(dǎo)致事故工況的可能，其后果仍然是可接受的。 對(duì)各類假設(shè)始發(fā)事件必須作出全面考慮，以保證潛在后果嚴(yán)重的和概率大的全部可信事件 64 均在預(yù)計(jì)到的范圍之內(nèi)，且核電廠設(shè)計(jì)足以適應(yīng)這些事件。假設(shè)始發(fā)事件的選擇 并無嚴(yán)格的準(zhǔn)則可資遵循。更確切地說，此種選擇過程無非是一種綜合運(yùn)用設(shè)計(jì)和分析之間的迭代、工程判斷以及設(shè)計(jì)和運(yùn)行經(jīng)驗(yàn)的過程 排除某一特定的事件序列需要有力的論據(jù)。如多重失效可能導(dǎo)致嚴(yán)重事故，則多重失效的可能性亦應(yīng)考慮在內(nèi)。概率極低的事件序列則可不予 考慮。 用于改進(jìn)安全重要物項(xiàng)的性能要求和電廠總的安全評(píng)價(jià)的假設(shè)始發(fā)事件的數(shù)量必須加以限制。為使這項(xiàng)任務(wù)切實(shí)可行，詳細(xì)分析可限于若干代表性的事件序列 ① .具有代表性的事件序列包括所有同類事件，并為安全重要系統(tǒng)、構(gòu)筑物和部件的設(shè)計(jì)的數(shù)字限值提供依據(jù)。 某些假設(shè)始發(fā)事件可基于己有電廠的經(jīng)驗(yàn)、國(guó)家核安全部門的特殊要求或潛在后果的嚴(yán)重程度等種種因素，通過確定論法確定。另一些假設(shè)始發(fā)事件，由于設(shè)計(jì)特征、核電廠所在廠址或運(yùn)行經(jīng)驗(yàn)等因素可通過概率值定量表示的，則可基于概率法作出的規(guī)定。 典型假設(shè)始發(fā)事件一覽表，見安全導(dǎo)則 HAF021l 附錄。 ① 安全規(guī)定和導(dǎo)則中所用的 “ 事件序列 ” 一詞是指某一假設(shè)始發(fā)事件和隨后的運(yùn)行人員行動(dòng)或安全重要物項(xiàng)的動(dòng)作的組合。 A2假設(shè)始發(fā)事件的類型 65 能直接或間接影響核電廠安全的各個(gè)設(shè)備的故障可視為始發(fā)事件。列入清單的事件必須足以代表核電廠系統(tǒng)和部件的全部可信故障。 需要考慮的故障類型取決于所涉及系統(tǒng)和部件的類型。故障的廣義含義包括如下兩類：系統(tǒng)或部件喪失執(zhí)行功能的能力的功能的執(zhí)行情況與所期望者不符。例如，管道故障的表現(xiàn)形式有泄漏、破裂和流道堵塞。能動(dòng)部件，例如閥門的故障形式有：在需要時(shí)不開啟或不關(guān)閉，在不應(yīng)動(dòng)作時(shí)開啟或關(guān)閉，開不足或關(guān)不住，開啟或關(guān)閉的時(shí)間或速度不當(dāng)。儀表或傳感器之類的裝置的故障有如下形式：誤差大于允許范圍、無輸出、不變的最大 輸出、輸出