【正文】 寸必須足以保證設(shè)計(jì)基準(zhǔn)事故下壓力平衡過(guò)程中的壓差不損壞承壓結(jié)構(gòu)或其他對(duì)限制設(shè)計(jì)基準(zhǔn)事故影響有重要作用的系統(tǒng)。當(dāng)在低功率運(yùn)行期間為監(jiān)督目的需要人員進(jìn)入安全殼時(shí)，必須采取措施，以保證操作期間人員的安全。隔離閥必須位于安全殼外側(cè)，并盡可能靠近安全殼。應(yīng)用上述要求有損于貫穿安全殼的安全系統(tǒng)的可靠性時(shí)，可采用其他的隔離方式。隔離閥必須盡實(shí)際可能靠近安全殼。為達(dá)到此目的，在這些管線上必須至少串聯(lián)設(shè)置兩個(gè)合適的安全殼隔離閥（通常，一個(gè)閥裝在安全殼外側(cè)，另一個(gè)裝在內(nèi)側(cè)，但是，根據(jù)設(shè)計(jì)，也可采用其他布置）。必須采取保護(hù)措施防止管道位移或飛射物、噴射力和管道甩動(dòng)等事故載荷所產(chǎn)生的作用力損傷貫穿件。安全殼系統(tǒng)還必須能夠在堆的整個(gè)壽期內(nèi)定期在設(shè)計(jì)壓力或在能估算出安全殼設(shè)計(jì)壓力的泄漏率的較低壓力下測(cè)定泄漏率。第二層包容殼可部分或全部包容承壓的第一層安全殼，以收集和有控制地釋放或儲(chǔ)存第一層安全殼在設(shè)計(jì)基準(zhǔn)事故中的可能的泄漏物。安全殼構(gòu)筑物的設(shè)計(jì)和建造必須適應(yīng)核動(dòng)力廠運(yùn)行前和整個(gè)壽期內(nèi)在規(guī)定壓力下進(jìn)行壓力試驗(yàn)的要求，從而驗(yàn)證其結(jié)構(gòu)的完整性。安全殼結(jié)構(gòu)強(qiáng)度計(jì)算中還必須計(jì)及自然事件和人為事件的作用。（包括通道閘門(mén)、貫穿件和隔離閥）的強(qiáng)度必須根據(jù)預(yù)期由設(shè)計(jì)基準(zhǔn)事故下可能產(chǎn)生的內(nèi)部超壓、負(fù)壓力、溫度、飛射物撞擊之類(lèi)動(dòng)態(tài)效應(yīng)以及反作用力等進(jìn)行計(jì)算，并留有足夠的安全裕量。，必須考慮到所有已確定的設(shè)計(jì)基準(zhǔn)事故。 安全殼系統(tǒng)，必須設(shè)置安全殼系統(tǒng)。、選擇最終熱阱和傳熱流體貯存系統(tǒng)的多樣性方案時(shí)，必須考慮到自然事件和人為事件的影響。用于輸送熱量的各系統(tǒng)，包括傳送熱量、提供動(dòng)力以及向余熱輸送系統(tǒng)供應(yīng)流體的設(shè)計(jì)都必須與它們?cè)谡麄€(gè)余熱輸送系統(tǒng)中所分擔(dān)的功能相適應(yīng)。，向最終熱阱輸送來(lái)自安全重要構(gòu)筑物、系統(tǒng)和部件的余熱。所提供的冷卻必須保證：(1) 包殼或燃料完整性參數(shù)（如溫度）極限值不得超過(guò)設(shè)計(jì)基準(zhǔn)事故下的可接受值（針對(duì)適用的反應(yīng)堆設(shè)計(jì)而言）；(2) 可能出現(xiàn)的化學(xué)反應(yīng)限制在容許水平內(nèi)；(3) 燃料和堆內(nèi)構(gòu)件的變形不致于顯著降低應(yīng)急堆芯冷卻手段的有效性；(4) 堆芯冷卻保持足夠長(zhǎng)的時(shí)間。、失去廠外電源的前提下，并結(jié)合適當(dāng)?shù)亩嘀匦?、余熱排出系統(tǒng)的設(shè)計(jì)必須具備相互連接和隔離能力以及其他適當(dāng)?shù)脑O(shè)計(jì)特征（如泄漏檢測(cè)）。必須設(shè)置足夠的設(shè)施，以清除反應(yīng)堆冷卻劑中的放射性物質(zhì)，包括活化腐蝕產(chǎn)物和從燃料泄漏的裂變產(chǎn)物。為滿足這一要求，執(zhí)行上述功能的系統(tǒng)必須具有足夠的容量（流量和儲(chǔ)量）。，其有關(guān)部分必須具有可檢查性。（如泄漏率）進(jìn)行監(jiān)測(cè)。必須采取措施，執(zhí)行反應(yīng)堆冷卻劑壓力邊界（特別是處于高輻射區(qū)域）和其他重要部件的材料監(jiān)督大綱，以確定結(jié)構(gòu)材料的輻照、應(yīng)力腐蝕開(kāi)裂、熱脆化和老化等諸多因素的冶金學(xué)效應(yīng)。，諸如泵的葉輪和閥門(mén)零件在各種運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故下發(fā)生故障的可能性以及此種故障對(duì)一回路系統(tǒng)內(nèi)其他安全重要物項(xiàng)造成的損傷，并為使用中可能發(fā)生的劣化留有適當(dāng)?shù)脑Ａ俊１仨毐苊馐狗磻?yīng)堆冷卻劑壓力邊界的部件可能出現(xiàn)脆性行為的設(shè)計(jì)和核動(dòng)力廠狀態(tài)。、壓力管的設(shè)計(jì)和制造必須在材料選擇、設(shè)計(jì)標(biāo)準(zhǔn)、可檢查性和加工等方面均具有最高質(zhì)量。，如反應(yīng)堆壓力容器或壓力管、管道和接頭、閥門(mén)、配件、泵、循環(huán)裝置和熱交換器以及用于固定這些部件的器件，必須能在所有運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故下承受預(yù)計(jì)的靜、動(dòng)載荷。必須采取措施，以保證即使在設(shè)計(jì)基準(zhǔn)事故下，卸壓裝置的動(dòng)作也不得導(dǎo)致核動(dòng)力廠放射性物質(zhì)的不可接受的釋放。（如燃耗）、物理性質(zhì)改變和氣體產(chǎn)生的各種效應(yīng)。為滿足這一要求，必須考慮到停堆期間能增加反應(yīng)性的各種預(yù)定操作（諸如維修時(shí)移動(dòng)中子吸收體、硼稀釋操作和換料操作等）及停堆手段的單一故障。，必須考慮到發(fā)生在核動(dòng)力廠任何部位的、可導(dǎo)致一部分停堆手段失去作用（如控制棒不能插入）或引起共因失效的故障。如果不超出燃料和部件的規(guī)定限值，可例外地允許瞬態(tài)重返臨界。，以提供多樣性。停堆手段的有效性、動(dòng)作速度和停堆深度必須足以保證不超出規(guī)定限值。堆芯設(shè)計(jì)應(yīng)盡量減少依賴(lài)控制系統(tǒng)使中子注量率分布、水平和穩(wěn)定性在各種運(yùn)行狀態(tài)下保持在規(guī)定限值內(nèi)。，即使燃料管理方案改變或運(yùn)行狀態(tài)發(fā)生變化時(shí)，也必須保持上述的反應(yīng)堆和燃料元件設(shè)計(jì)的各項(xiàng)要求。（包括裂變產(chǎn)物的允許泄漏量）；并且，必須保證可能受預(yù)計(jì)運(yùn)行事件影響的各種運(yùn)行狀態(tài)不得造成燃料元件顯著的進(jìn)一步劣化。：膨脹差和形變差、冷卻劑外壓、燃料元件內(nèi)裂變產(chǎn)物所造成的附加內(nèi)壓、燃料組件中燃料和其他材料的輻照效應(yīng)、功率變化所造成的壓力和溫度的變化、化學(xué)效應(yīng)、靜載荷、包括流致振動(dòng)和機(jī)械振動(dòng)在內(nèi)的動(dòng)載荷以及可能由變形或化學(xué)效應(yīng)引起的傳熱性能的變化等。、控制和保護(hù)系統(tǒng)的設(shè)計(jì)必須在整個(gè)核動(dòng)力廠運(yùn)行壽期內(nèi)能對(duì)其進(jìn)行充分的檢查和試驗(yàn)。，以保證不致引起反應(yīng)堆壓力邊界失效，保持冷卻能力和不會(huì)發(fā)生反應(yīng)堆堆芯顯著損壞。6 核動(dòng)力廠系統(tǒng)設(shè)計(jì)要求 反應(yīng)堆堆芯和相關(guān)設(shè)施、控制和保護(hù)系統(tǒng)的設(shè)計(jì)必須留有適當(dāng)?shù)脑Ａ?，以保證在考慮到現(xiàn)有不確定性條件下所有運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故中不超過(guò)規(guī)定的設(shè)計(jì)限值并符合輻射安全標(biāo)準(zhǔn)。根據(jù)核動(dòng)力廠配置的重大變動(dòng)、運(yùn)行經(jīng)驗(yàn)、技術(shù)知識(shí)的進(jìn)步或物理現(xiàn)象的了解，核動(dòng)力廠的安全分析必須不斷更新，并必須與當(dāng)時(shí)的狀態(tài)或竣工狀態(tài)相一致。確定論安全分析必須包括：(1) 確認(rèn)核動(dòng)力廠運(yùn)行限值和條件符合核動(dòng)力廠正常運(yùn)行設(shè)計(jì)的假設(shè)和要求；(2) 適合于核動(dòng)力廠設(shè)計(jì)和廠址假設(shè)始發(fā)事件（見(jiàn)附件Ⅰ）的特征；(3) 源自假設(shè)始發(fā)事件的事件序列的分析和評(píng)價(jià)；(4) 各項(xiàng)分析結(jié)果與放射性的驗(yàn)收準(zhǔn)則和設(shè)計(jì)限值的比較；(5) 設(shè)計(jì)基準(zhǔn)的制定和確認(rèn)；(6) 論證通過(guò)安全系統(tǒng)的自動(dòng)響應(yīng)結(jié)合所規(guī)定的操縱員動(dòng)作能夠管理預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故。還必須論證所設(shè)計(jì)的核動(dòng)力廠能夠滿足各類(lèi)核動(dòng)力廠狀態(tài)（）下放射性釋放的所有規(guī)定限值和潛在的輻射劑量的可接受限值，并論證縱深防御已起到作用。 安全分析必須對(duì)核動(dòng)力廠設(shè)計(jì)進(jìn)行安全分析，在分析中必須采用確定論和概率論分析方法。在設(shè)計(jì)階段必須專(zhuān)門(mén)考慮核動(dòng)力廠便于退役和拆除的措施。在分析中，不僅必須考慮實(shí)體的相互連接，還必須考慮一個(gè)系統(tǒng)的運(yùn)行、誤操作或故障對(duì)其他重要系統(tǒng)的物理環(huán)境的影響，以保證環(huán)境的變化不會(huì)影響到系統(tǒng)部件預(yù)定的在執(zhí)行功能方面的可靠性。在維修、試驗(yàn)或檢查需要出入的情況下，設(shè)計(jì)中必須保證所需活動(dòng)的進(jìn)行不致明顯降低安全相關(guān)設(shè)備的可靠性。尤其是在進(jìn)行廠房設(shè)計(jì)和廠區(qū)布置時(shí)，必須為控制出入口的保衛(wèi)人員和/或監(jiān)測(cè)設(shè)備作出安排，并注意防止未經(jīng)批準(zhǔn)的人員和物品進(jìn)入核動(dòng)力廠。在通信設(shè)計(jì)和選擇通信方法的多樣性時(shí)，必須考慮這一要求。為使核動(dòng)力廠廠內(nèi)和廠區(qū)全部人員即使在事故工況下也能得到報(bào)警和通知，必須設(shè)置適當(dāng)?shù)膱?bào)警系統(tǒng)和通信手段。核動(dòng)力廠必須設(shè)置足夠數(shù)量的、具有醒目而持久標(biāo)識(shí)的安全撤離路線，并配備為安全使用這些路線所必需的應(yīng)急照明、通風(fēng)和其他輔助設(shè)施。設(shè)計(jì)中必須包括適當(dāng)?shù)脑O(shè)施，以便于新燃料、乏燃料和放射性廢物的運(yùn)輸和裝卸。設(shè)計(jì)必須保證核動(dòng)力廠內(nèi)可能含有易裂變或放射性物質(zhì)的所有系統(tǒng)在運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故下均有足夠的安全性。如果在特殊情況下，這種安全重要構(gòu)筑物、系統(tǒng)和部件要在兩座或多座反應(yīng)堆之間共享，則必須證明對(duì)于全部反應(yīng)堆來(lái)說(shuō)在所有運(yùn)行狀態(tài)（包括維修）下和在設(shè)計(jì)基準(zhǔn)事故中的所有安全要求都得到滿足。設(shè)計(jì)中必須考慮到這種干預(yù)可以接受的前提是：設(shè)計(jì)者能夠證明操縱員有足夠的時(shí)間作出決定和采取行動(dòng)；向操縱員簡(jiǎn)單而明確地提供決定行動(dòng)所需的信息；以及事件發(fā)生后，控制室內(nèi)或輔助控制室內(nèi)及通往輔助控制點(diǎn)的通道的環(huán)境是可以接受的。、預(yù)計(jì)的環(huán)境和對(duì)操縱員有心理壓力的情況下成功地完成各種行動(dòng)。，必須為其提供能夠進(jìn)行下列工作的信息：(1) 在任何工況（即正常運(yùn)行、預(yù)計(jì)運(yùn)行事件或事故工況）下，迅速評(píng)估核動(dòng)力廠的總體狀態(tài)，并確認(rèn)預(yù)定的自動(dòng)安全動(dòng)作正在進(jìn)行；(2) 確定操縱員要采取的適當(dāng)?shù)陌踩珓?dòng)作。，以證實(shí)設(shè)計(jì)完全適合操縱員所有必要的操作。，而且與作出決定和采取行動(dòng)所需的時(shí)間相適應(yīng)。 優(yōu)化運(yùn)行人員操作的設(shè)計(jì)“友好的”，并必須以限制人為差錯(cuò)的影響為目標(biāo)。必須考慮到在所有正常運(yùn)行工況、試驗(yàn)、維修、維修停役、以及在假設(shè)始發(fā)事件中和其后的核動(dòng)力廠狀態(tài)下的老化和磨損效應(yīng)。在可能的范圍內(nèi)，應(yīng)該以合理的可信度表明在嚴(yán)重事故中必須運(yùn)行的設(shè)備（如某些儀表）能夠達(dá)到設(shè)計(jì)要求。對(duì)于位于易遭受到外部自然事件的影響并且需要在這種事件中及事件后執(zhí)行其安全功能的設(shè)備，鑒定程序必須盡可能地取與有關(guān)自然現(xiàn)象對(duì)該設(shè)備影響的相同條件，通過(guò)試驗(yàn)或通過(guò)分析或兩者的組合進(jìn)行?？紤]的環(huán)境條件必須包括預(yù)計(jì)到的正常運(yùn)行、預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故期間的變化。(2) 應(yīng)用保守的安全裕度或采取其他適當(dāng)?shù)念A(yù)防措施，以消除可能的預(yù)計(jì)不到的故障影響。核動(dòng)力廠布置必須便于進(jìn)行這些活動(dòng)，并能按照與所執(zhí)行的安全功能的重要性一致的標(biāo)準(zhǔn)進(jìn)行，同時(shí)系統(tǒng)可用性沒(méi)有顯著減少，且廠區(qū)人員不致于受到過(guò)量的照射。在核動(dòng)力廠開(kāi)始運(yùn)行前，必須分析和確定每種情況下允許設(shè)備停役的時(shí)間和要采取的行動(dòng)，并將其包括在核動(dòng)力廠運(yùn)行規(guī)程中。設(shè)計(jì)必須通過(guò)采用諸如增加多重性等措施保證在毋需核動(dòng)力廠停堆的情況下進(jìn)行安全重要系統(tǒng)合理的在線維修和試驗(yàn)。它們的可靠性、多重性、多樣性和獨(dú)立性以及用于隔離和功能試驗(yàn)的措施必須與其所支持的系統(tǒng)的可靠性相當(dāng)。核動(dòng)力廠系統(tǒng)必須設(shè)計(jì)成在該系統(tǒng)或其部件發(fā)生故障時(shí)不需要采取任何操作而使核動(dòng)力廠進(jìn)入安全狀態(tài)。但是，當(dāng)假定某一非能動(dòng)部件不發(fā)生故障時(shí)，必須從該部件所受的載荷、所處的環(huán)境以及始發(fā)事件發(fā)生后要求該部件執(zhí)行其功能的全時(shí)程的角度來(lái)論證這種分析方法的合理性。，并必須在安全分析中明確證明是正當(dāng)?shù)摹?，誤動(dòng)作必須視為故障的一種模式。（在本規(guī)定中，為獲得所必需的可靠性而必須采用多重性設(shè)計(jì)的那些安全功能或執(zhí)行這些安全功能的系統(tǒng)均須由“假設(shè)單一故障”加以確認(rèn)）在上述系統(tǒng)中假設(shè)單一故障是所述過(guò)程中的一部分。，必須對(duì)有關(guān)安全組合進(jìn)行下述分析：假設(shè)單一故障（及其全部繼發(fā)故障）依次發(fā)生在安全組合的各個(gè)單元上，直至分析了全部可能故障為止。必須考慮安全重要物項(xiàng)發(fā)生共因故障的可能性，以確定應(yīng)該在哪些地方應(yīng)用多樣性、多重性和獨(dú)立性原則來(lái)實(shí)現(xiàn)所需的可靠性。(6) 必須在計(jì)及有代表性和起主導(dǎo)作用的嚴(yán)重事故情況下制定事故管理規(guī)程。(4) 必須考慮核動(dòng)力廠整個(gè)設(shè)計(jì)能力，包括超過(guò)其原來(lái)預(yù)定功能和預(yù)計(jì)運(yùn)行狀態(tài)下可能使用某些系統(tǒng)（即安全系統(tǒng)和非安全系統(tǒng)）和使用附加的臨時(shí)系統(tǒng)，使核動(dòng)力廠回到受控狀態(tài)和/或減輕嚴(yán)重事故的后果，條件是可以表明這些系統(tǒng)能夠在預(yù)計(jì)的環(huán)境條件下起作用。(2) 必須對(duì)照有關(guān)準(zhǔn)則審查這些事件序列，以確定必須在設(shè)計(jì)中考慮哪些嚴(yán)重事故。可接受的方法應(yīng)該基于現(xiàn)實(shí)的或最佳估算的假設(shè)、方法和分析準(zhǔn)則，而不必運(yùn)用確定和評(píng)價(jià)設(shè)計(jì)基準(zhǔn)事故時(shí)所采用的保守的工程方法。這些事件序列被稱(chēng)之為嚴(yán)重事故。，以保證需要時(shí)隨時(shí)能用和在預(yù)計(jì)環(huán)境條件下允許人員接近。在不需要立即動(dòng)作的情況下，可允許手動(dòng)啟動(dòng)系統(tǒng)或操縱員的其他行動(dòng)，條件是需要有足夠的時(shí)間來(lái)判斷這種行動(dòng)的必要性和確定合適的規(guī)程（如管理規(guī)程、運(yùn)行規(guī)程和應(yīng)急規(guī)程），以保證這些行動(dòng)的可靠性。（見(jiàn)附件Ⅰ）清單得出一套設(shè)計(jì)基準(zhǔn)事故，以便設(shè)定設(shè)計(jì)安全重要構(gòu)筑物、系統(tǒng)和部件的邊界條件。，制定一組運(yùn)行要求和限制，包括：(1) 安全系統(tǒng)整定值；(2) 工藝變量和其他重要參數(shù)的控制系統(tǒng)和過(guò)程限制；(3) 為保證各構(gòu)筑物、系統(tǒng)和部件執(zhí)行設(shè)計(jì)中預(yù)定的功能，對(duì)核動(dòng)力廠規(guī)定維修、試驗(yàn)和檢查的要求，并考慮合理可行盡量低的輻射防護(hù)原則；(4) 明確地規(guī)定運(yùn)行配置，包括安全系統(tǒng)停役情況下的運(yùn)行限制。核動(dòng)力廠的設(shè)計(jì)必須是，對(duì)范圍廣泛的預(yù)計(jì)運(yùn)行事件的響應(yīng)允許核動(dòng)力廠安全運(yùn)行或必要時(shí)停堆，不必采取超出縱深防御第一層次或至多不超出第二層次的措施。必須為各種運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故規(guī)定一套與每個(gè)構(gòu)筑物、系統(tǒng)或部件的主要物理參數(shù)相適應(yīng)的設(shè)計(jì)限值。、系統(tǒng)和部件的工程設(shè)計(jì)規(guī)范，并且必須使其符合國(guó)家有關(guān)監(jiān)管機(jī)構(gòu)認(rèn)可的合適的國(guó)家標(biāo)準(zhǔn)和工程實(shí)踐（），或國(guó)際上使用的、其使用是合適的、而且是國(guó)家有關(guān)監(jiān)管機(jī)構(gòu)認(rèn)可的標(biāo)準(zhǔn)或?qū)嵺`。某些事件可能是其他事件的后果，如地震后發(fā)生水災(zāi)。、干旱或火山附近地區(qū)選址的核動(dòng)力廠項(xiàng)目進(jìn)行專(zhuān)門(mén)評(píng)價(jià)，以確定因該廠址的特征可能需要的特殊設(shè)計(jì)設(shè)施。，必須考慮核動(dòng)力廠與環(huán)境之間的各種相互作用，包括人口、氣象、水文、地質(zhì)和地震等因素。必須考慮的外部人為事件包括描述廠址特征時(shí)已確定的那些事件和由此導(dǎo)出設(shè)計(jì)基準(zhǔn)的事件。必須組合使用確定論方法和概率論方法來(lái)選定核動(dòng)力廠設(shè)計(jì)應(yīng)承受的一組外部事件，并確定設(shè)計(jì)基準(zhǔn)。適當(dāng)時(shí)，也必須在設(shè)計(jì)中考慮這種外部和內(nèi)部事件的相互影響。必須提供適當(dāng)?shù)念A(yù)防和緩解措施，以保證核安全不受到損害。在整個(gè)核動(dòng)力廠中，尤其是在諸如安全殼和控制室等場(chǎng)所中，只要可行，必須采用不可燃的或阻燃的和耐熱的材料。必須進(jìn)行核動(dòng)力廠火災(zāi)危害性分析，以確定所需的防火屏障耐火能力，并且提供必要能力的火災(zāi)探測(cè)系統(tǒng)和滅火系統(tǒng)。必須保持停堆、排出余熱、包容放射性物質(zhì)和監(jiān)測(cè)核動(dòng)力廠狀態(tài)的能力。這些事件可能包括設(shè)備故障或誤操作。在設(shè)計(jì)中通常不考慮概率很低的各種獨(dú)立事件同時(shí)發(fā)生。設(shè)計(jì)核動(dòng)力廠時(shí)，必須認(rèn)識(shí)到縱深防御的各層次都可能受到考驗(yàn)，因而必須提供設(shè)計(jì)措施，以保證完成所需的安全功能和滿足安全目標(biāo)。這些類(lèi)別通常包括正常運(yùn)行、預(yù)計(jì)運(yùn)行事件、設(shè)計(jì)基準(zhǔn)事故和嚴(yán)重事故。這些評(píng)價(jià)所使用的假設(shè)和方法可以最佳估算為基礎(chǔ)。、預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故的設(shè)計(jì)基準(zhǔn)中，必須采用保守的設(shè)計(jì)措施和良好的工程實(shí)踐，以保障不會(huì)發(fā)生反應(yīng)堆堆芯的任何重大損壞；輻射劑量保持在規(guī)定限值內(nèi)，并合理可行盡量低。 總的設(shè)計(jì)基準(zhǔn)，以適應(yīng)在規(guī)定的輻射防護(hù)要求范圍內(nèi)所確定的運(yùn)行狀態(tài)和設(shè)計(jì)基準(zhǔn)事故。、系統(tǒng)或部件安全重要性的方法必須主要基于確定論方法，適當(dāng)時(shí)輔以概率論方法和工程判斷，同