1、.039.58-7.001.4 、, u: 日、GB 5204 94 d 安Periodic tests and monitoring of the safety system of nucI ear power plant 1994-12-07发布 1995-05-01实施国家技术监督局发布家标准.国4京1.业J民人生于中GB 5204-94 代替GB5204-85 核电厂安全系统定期试验与监测Periodic te5t5 and monitoring of the safety system of nuclear power plant 本标准是对GB/T13629核电厂安全系统准则和GB
2、12788核电厂安全级电力系统准则有关定期试验的说明和补充.主题内容与适用范围本标准规定了核电厂安全系统实施定期试验与监测的设计准则与试验要求.本标准适用于核电厂安全系统的定期试验与监测的设计.术标准不适用于维修.引用标准2 数字计算机在核反应堆仪表和控制中的应用GB 12788 核电厂安全级电力系统准则GB/T 13629 核电厂安全系统准则HAF 0405 核电厂调试和运行期间的质量保证GB 9232 3 术语3. 1 安全系统safetysystem 与安全有重要关系的系统，用于在任何工况下保证反应堆安全停堆、从堆芯排出热量或限制预计运行事件和事故工况后果.安全系统包括保护系统、安全驱动
3、系统和安全系统辅助设施.3.2 安全功能safety function 安全系统的或其他对安全重要的物项的规定用途，例如停堆或余热导出。每一个假定始发事件都可能需要完成一个或多个安全功能.3-3安全组safety group 某一具体假定始发事件发生时，完成所要求动作的全部设备，以保证不会超过设计基准对该事件的规定限值。3.4 定期试验periodic test 为探测故障和检查可运行性，按计划的问隔时间所进行的试验.3- 5 交迭试验overlap test 为了检查整个通道、序列或负载组的功能，在通道、序列或负载纽的不同部分或子系统上分段进行试验，不同部分或子系统的试验要覆盖毗连的部件.3
4、.6 负载组load gro呻在一个序列之内，由一个公用电源馈电的母线、变压器、配电装置和负载的组合体.3. 7 功能试验function test 局1994-12-07批准i , 1995-05-01实施内定能中或系统说衍方期功能的试验33. 8 监测monitorl口EGB 5204-94 用来连主主指示系统(或子系统)的状态.s_条件的手段。3. 9 试验持去付问test duration 从试验开始至IJ试验结束所经历的时间间隔t3. 10 试验问雨时间test interval 在同一个设备或系统上进行同种试验时.r哥大试验开始时刻之间所经历的时间.3. 11 试验旁边test b
5、ypass -1中试验方式，在电厂功率运行期间，将投i注:立的安全组设置成允许任一个迢迢或负我组能试验、校I!E或维护.而不启动安全组的保护动作.3. 12 迢迢检查channel check 为确定迢迢的全部元件是否正处在它们指定=il日1值之内.按规定的问院时间所进行的性能定性评佑。313jE3Etzi佳channelcalibration 调整遥远的输出.使之对该迢迢所测的参主zr佳能具打可t!:受的准确度和:P程-3. 14 运行限制条件limiting condition for operation CLCO) 电厂安全运行所要求的设备最低功能能力ET芝能水平4 总则4. 1 安全系
6、泛的定期试验与监测是为了实现预黑白系统可用性。应注意探测设备的运行状态是否处在规定的限值之内。规定的限但是提低的性能要求.何如2月应fI才jiiJ、整定值准确度，以及设计基准规定的其他性能要求，4.2 安全系统必须设计放在电厂运行期间以及皂厂停运期间是可试验的。这种可试验性必须允许单独试验各冗余迢迢和负我组，同时保持系统对其实信号的响应能力、或者必要时触发被试验通道的输出、或者按安全要求和运行限制条件旁jffi某个设备。5 设计要求5. 1 安全系统的定期试验应尽可能实际地模拟其所要求的安全功能，能证明被试验的物项在正常环统条件下具有执行其功能的能力。设计质最鉴定已证明所选设备满足异常环挠条件
7、(例如1地震、极端的温度、压力和湿度等)下运行的要求，因此.设备对极端环挠的试验不屑定期试验范围。5.2 试验装置及其接口不得使冗余illii直之间和冗余负我组之间丧失独立性.在确定系统的可用性时，必须考虑为试验目的而设置在安全系统响的设备.5.3 在安全系统的设计中，应考店、试验对电厂可用性、可维修性、运行、运行方式和运行限制条件的影响。为此在必要的场合可提供具有符合逻辑的冗余设备.5.4 在选择安全系统的所有那件时，必须考虑可试验性.敏感元件应是可接近的.可行的话，安装在可以就地校准的地方。在选择驱动装置时，必须考虑它们的状态指示能力.5.5 设计必须使安全系统具有进行功能试验的能力.功能
8、试验后好采用从敏感元件到被驱动设备同时试验的方法。在不能实现上述方法的炮方，可以采用分段交迭试验的方法.5.6 触发保护动作是定期试验程序中的一部分。在不允许触发保护动作的地方，系统的设计必须按下述方法处理。5. 6. 1 所有驱动装It和被驱动设备可以单独地试验，或合理地分成几个组进行试验.例如，安全壳喷淋泵的驱动装置与安全完顷it阀的驱动装置分别进行试验.5.6.2 在试验某设备的驱动装置时，肯;1止该设备运转.例如，当应急冷却泵电矶的断路器转到试验位置2 G 5204-94 时，在试验断路器闭合期间，切断泵电机的电源。5. 6. 3 被驱动设备的运行苟安一个以上的驱动装置的(符合)动作时
9、，分别对其进行试验。例如，提供给隔离阔的压缩空气由两个电磁问符合动作来控剖，这两个电磁阀可分别进行试验。5.6.4 按照5.6. 2或5.6. 3条所做的设计必须有文件证明:在电厂运行期间，未经试验的被驱动设备的故障慨率是可以接受的，而且在电厂停运时.可对被驱动设备进行例行试验.5. 7 系统设计应考虑在试验活动的各个阶段中系统、部件和人因之间的相互关系。测试点和相关的试验装置应设置在便于实施定期试验的位ft。5.8 试验人员和控制室之间必须设有通信手段，以确保控制室操纵员和试验人员均知道在试验之中的那些系统的状态.此外，在试验人员之间也必须设有通信工具，以使他们能充分地联络.5. 9 在选择
10、试验系统的类型时，应考虑自动试验装置。试验装置可以是外接式的.也可以设置在安全系统内。为监督安全系统的状态，对有关的变量(速度、压力、电源电压等)可实行连续监测.如果在定期试验中采用了可编程数字计算机，不管是内丘式的还是外接式的自动试验装置，都要遵守本标准和GB 9232的规定。5.10 为试验安全系统的电源、仪表和控制部分所作的设计考虑必须与相连的机械和l流体系统的试验条款协调一致。5. 11 为检验每个保护通道的孩个月吃扣动作.使用扰动被测的或替代的过程变量的方法优先于使用模拟的信号。如果扰动被iRll变堂或替代封不能实现时，其他的试验方法必须有文件证明是正确的.5. 1? 如有可能，试验
11、装Ji:.(例如试验校)可与安全系统装在起，以便进行定期试验而不要加设或拆除导线，但这些试验装置不得干扰部件EX系统的可运行性或安全功能.5.13 设计中应采取措施，以防止试验期间同时旁边冗余通道或负载组.5.14 在单个的通道或负载组之中使用了冗余部件的地方，设计应允许单独地试验每一个部件。5.15 系统应设计成取出熔断器或断开断路器.只是为了试验通道或负载组的逻辑驱动.例如，用取出通道的电源熔断器来模拟im失去电源的驱动动作.5.16如果安全系统的某部分不运行或被旁边，在控制室内应提供指示。6 试验大纲要求6. 1 基本要求安全系统定期试验的范围可包括功能试验和检查、正确校准的验证和响应时
12、间试验.试验大纲必须写明试验类型、试验条件、试验步骤及试验问隔时间.大纲的设汁与实施必须满足以下要求.6. 1- 1 必须分别检验安全系统每个冗余部分的可运行性。如果这种试验在反应堆运行期间不能实现，在电厂停运时必须试哈可运行性。6. ,. 2 在反应堆运行期间的可运行性的试验，应尽可能多地包括通道和负载组，并包括敏感元件和驱动器，而不危及电厂的连续正常运行。6. 1. 3 试验程序必须能证实试验完成之后被试验的设备已恢复到宫的正常运行方式.6. 1.4 只要有可能，试验应在真实的戎相似的运行条件下完成，包括运行的顺序.例如，柴油发电机的加载顺序。6. 1. 5试验必须按成文的并经批准的试验程
13、序进行。6.1. 6试验大纲必须定期修订，以便确定它的整体有效性.6. 1.7 不能用一次简单的重复试验的成功来否定失败的试验结果。成功的重复试验之前必须作出书面的评价，或进行纠正活动(例如z维护、修理或改变程序).如有可能，应确定故障的根本原因.6. 1. 8 试验大纲必须按逻辑顺序编制，以便在试验过程中能及时评价系统的所有工况，并可确定需要进-步试验的单个部件。、6. l. 9 每个安全系统的试验大纲必须设汁成对有关的运行通道、系统或部件的干扰减到最小卜斗、飞、jTJ 一一 GB 5204-94 6. 1. 10 每个安全系统的试验大纲必须设计成能产生为客观评价系统的佳能与可用性所需的数据
14、，若可能，提供趋势数据，确定性能退化并提供故障征兆指示.6. 1. 11 行政管理与质E保证的要求必须符合HAF0405或等效文件的要求.6. 1. 12 连续性检在可以补充功能试验，但不能代替功能试验.6.2大纲的目标定期试验大纲必须包括完成下列目标的程序和报告.6. 2. 1 便于行政管理与监查.6.2.2 鉴别高故障率.6.2.3 通过试验活动的正确协调，使之对整个电广运行的干扰和安全的影响减到最小。6.2.4 保证冗余的保护通道和负载组不同时进行试验.6.2.5 提供一个计划表，它包括一个完整的基本试验循环和进行试验的状态.6. 2. 6 标识被试验的系统、通道和负载组.6.2.7 试
15、验尽可能真实地模拟正常的运行条件，在试验过程中可要求系统运行.6.2.8 试验间隔时间的变更应符合本标准6.5条的规定.6.2.9 制定定期试验大纲考虑以下因素za. b. C. d. e. f. 系统故障模式与影响;部件故障模式，适用的可靠性与可用性分析s故障报告分析与其他历史数据5逻辑结构g电厂运行计划，g. 设备质量鉴定文件，例如合格寿命的文件.6.3试验类型6. 3. 1 通道检查配有指示器的通道可用一种或多种方法检验其可运行性.6.3.1.1 对监测同一变茧的各通道读数进行比较(例如，功率通道1与冗余的功率通道2和3进行比较).以辨别异常通道.6. 3. 1.2 对监测同交墨、彼此具
16、有已知关系的各通道读数进行比较(例如，在启堆和停堆期间，源区段和中间区段中子监视l装置都处于测量范因时，对它们的读数进行比较6.3. 1.3 1监测不同变量、而变量之间具有已知关系的各通道读数进行比较(例如，反应堆功率和一回路冷却剂出口温度或蒸汽压力选择比较的通道时，必须考虑共因故障(例如，液位测量，仪表共用一个公共的参考管)06. 3. 2 功能试验功能试验必须确保被试设备能执行其设计功能.6. 3. 2. 1 设备(系统部件的功能试验必须包括如下一个或多个试验.6. 3. 2. 1. 1 手动启动设备例如，电机、泵、压缩机、汽轮机或发动机)并观察其运行例如，压力、流量、温度、电压或速度试验
17、持续时间必须足以达到其稳定运行状态.在不允许启动泵或其他设备的地方，可按5.6和5.15条的规定进行试验.6. 3. 2.1.2 手动控制电动阀并记下它们的行程时间.当不能作阀的全行程试验时，容许进行部分行程试验(例如，主蒸汽截止阀、汽轮机截止阀或调节阀)或阀的控制系统试验(例如，快速毒物注入阀的控制电路)0在电厂停运期间，应例行地实施全行程试验.6. 3. 2.1.3 注入适当的试验信号，以便给出一个相应的指示例如，等效脱扣输出的数值或触发脱扣输出，或上述两者.若可能，必须试验报警和脱扣功能.4 GB 5204-94 6.3.2.2检验系统法子裂主功也须包括下述试验二! -1 : 6. 3.
18、 2. 2. 1 这个触友驱动装置，并观察负我组的定行(例如，使母线低电压继忌器动作，观察母.线的瞬态、负载的切除、柴油发电机的启动和顺序加裁。6.3.2.2.2检验手动启动的安全功能.在电厂运行期间不能进行这种试段时，可在反应堆作堆期间进行(例如，手动紧急停堆)。6.3.2.2.3 试验旁遇的状态和可运行性、旁遇与试验的指示以及旁边与试盼的报价电蹈。6.3.2.2.4 改变一个或多个参数的输入信号水平.使之达到脱扣或计算的阶出变化Jl其他交茸的信号保持在正常预期值上。被改变的参敦必须黑1ii设计主!1(1:事件工况和预期的运行11咐:来选择。6.3.3 迢迢佼准的验证通道校准的验证应证明:随
19、着已知的精挽手古入.迢迢给出所要求的议拟盐或开关茧的输出。此外.在模拟量的i道中，可以检查线性度和滞环值，如果达到所要求的输出，试验是合恪的。如果达不到所要求的输出(例如，在规定的整定值上没有出现双稳态的翻转或模拟输出超过允差).或u察到饱和戎弯曲，或要求调整增益、俯宜、税扣登定值等，这试验不合格。(调整程序是tl活动，不!骂木标准的范回)。因此，试验结果必须按HAF0405或等效文件的规定进行记录.不符合项经维修或适当的处丘之后.必须重新验证，6.3.4 响应时间的验证仅对安全系统或子系统进行响应时间试验.以验iiE响应时间在安全分析报告所给定的限值之内g6. 3. 4. 1 响应时间试验包
20、括从敏感元件到校驱动设备整个系统的试验.若一次试验不能实现整个系统的试验时，必须测量该系统各分立部分的吃应时间.并表明所有响应时间之相处在整个系统要求的限值之内.工艺过程到敏感元件和被驱动设备到工艺过程的响应时间试验，不属本标准的要求。6. 3. 4.2 在规定的试验周期内，安全系统的各分立部分已经做过试验，而且已验证其响应时间在规定的限值之内.则不再要求试验.此外，在确定一个系统的总响应时间时，可适当地不计及那些响应时间庄子系统的响应时间一个或一个以上数量级的部件a为验证整个系统的响应，试验必须提供足够的交迭.6. 3.4. 3 若不能将敏感元件包括在单个的或系统的响应时间试验之中，若可能，
21、则敏感元件可定期地从其正常安装位置上拆下来试验.试验装置尽可能模拟实际安装的环挠和配置.6. 3- 4. 4 如果由功能试验、校准检查或其他试验验证了安全系统设备的响应时间，即代替了响应时问试验，如l不要求对所有安全有关设备进行响应时间试验。在例行的定期试验期间，如果探测到性能变化伴随的响应时间的变化超过合格的限值，不必再进行响应时间试验.6.3.4.5对于不包括敏感元件在内的通道响应时间试验，试验设备必须模拟敏感元件在其所要求的整个功能范围内的输出。为确定整个响应时间，必须同时记录输入和输出状态。试验输入必须跨越正常脱扣的整宅区.以便itli道在非脱扣条件下完全复原，在脱扣条件下保证完全脱扣
22、.6.3.4.6 如果保护脱扣功能由两个或两个以上交应触发动作(例如，脱扣点是由温度、压力和中子it坦率信号l算的).迢迢的响应时间必须I!l每个变量产生的脱扣动作来检验，在试验中，其余交茧的试验信号必须设置在它们的预期运行范回内.这佯试验将产生保守的试验结果.6. 3. 4.7 如果在反应堆正常运行期间不fL吁垦的l立时间.应在反应土佳作推Jt，Ij间进行测量。6.3.5 逻辑系统罗J能试验逻辑系统功能试验必须试验从敏感元件pjE动22页的全部逻辑部扎逻辑部件由继电器、按自主器和囱态逻辑电路组成.逻辑系统功能可以用一二列时序的、交迭的或整个系统的试验来检验.6.4 试验方法必须为每个系统制定
23、一个满足本标位主主衍专月只验程序.6.4. 1 试验或试验的组合必须全面检查每个保护jjj迫或负载组(例如，包括敏感元件和1最终的驱动戎启动装Et，直到连拔的所有负载).在试验期间必须检测冗余通道之间的相互作用.6.4.2 试验合格的标志s, l句45 , irtLE , 警 飞， GB 5204-94 a. ;状态变化有主观而确切的指示，例如固态或机电装置运行具有相应的信号音响报警、灯光的亮或灭，做点状态的改变、仪表的指示、电机的启动、阅或其他驱动器动作); b. 在冗余通过中没有观察到任何异常结果，6.4.3 远道的输入必须尽可能从靠近敏感元件的地点引入.这可以用不同方法实现，例如ga.
24、扰动被监测的变哇，例如改变压力、温度或功率水平:b. 将一个与被监测变量相同性质的代用输入量引入敏感元件，并适当炮变化，例如，打开流量测量差压计上的平衡闷，隔断和排空到压力测量装置的输入，将热的或冷的流体注入到被视1)温度的流体中.6.4.4 当包括敏感元件在内的整体检查不能实现时，可对一个迢迢进行局部试验，为此应适当地引入一个模拟的或数字的输入，并改变试验信号的帽值，试验信号阳的的变化范围必须保证被监测变量达到整定值时能产生保护动作.6.4.5 在了解被试通道的佳能特征之后，应确定试验信号变化的性质.设备性能的退化或故降可能影响对上升时间、饵值或其他波形特性的响应。不同性质的试验信号有以下几
25、种类型.6.4.5.1 慢变化信号。如果这种类型的信号要求保护动作，而且通过现Dltl或根据设备的响应(其变化已趋于允差带的限值表明该设备可能对12变化的信号不会产生保护动作，那么必须选用这种类型的信号.6.4.5.2 快变化信号。如果这种类型的信号要求保护动作.而且通过观测或根据设备的响应其变化己趋于允差带的限值)表明该设备可能对快变化的信号不会产生保护动作，那么必须选用这种类型的信号;6.4.5.3 大变化信号。如果这科1类型的信号要求保护动作，而且l1过现i或根据设备的响应(其变化已趋于允差帘的限值)表明该设备可能对从正常值的大倪差信号不会产生保护动作(例如，出现了饱和或弯曲)，那么必须
26、选用这种类型的信号.6.4.6 为了检验各种预期工况下迢迢的合格性能，对给定的j!l道或设备进行试验，按实际需要可选用一种类型的信号，也可采用几种类型信号的组合.每个遥远保护动作的动作值对标称整定值的允许偏差必须按不同类型信号来确定.6.4.7 本标准的定期试验程序应不要求临时的试验连接.为了试验需要临时的试验连接、卸下熔断器、断开断路器或用其他方法断开电路时，必须遵循现行的管理规程。试验程序或管理规程必须提供检验断开的电路或临时连接在试验完成之后恢复到正常状态的方法.6.5 试验问隔时间6.5.1 初始试验间隔时间确定初始的试验间隔时间必须恰当地考虑以下因素.6.5.1.1 对于设备和系统应
27、考虑za. 管理规程的要求gb. 电厂计划的运行循环周期gC. 对电厂安全的影响;d. 有效的人力使用;e. 电厂人员所受的放射性照射zr. 因试验引起的设备性能迟化.6.5.1.2对于设备还应考虑ga 制造厂的技术说明书或建议，b. 同类设备使用的历史经验，例如g故附率数据(包指从可靠性数据库获得的资料)，运行前试验，质盘资料;C. 设备质量鉴定报告和分析$、 6 、了寸, 5 G 5204-94 d. 故障数据2重要故障的愤式、故障的机理、故障和修理的概率分布。这些分布是确定试验间隔时间主要考虑的问题，它们用参数表征，例如:平均无故障时间(MTTF)、平均fl复时间(MTTR)、故附概率和
28、可变性(可从试验结果获得)、历史数报和工程判断力。6.5.1.3 系统或子系统试验问隔时间还必须包括设计基准规定的试验问隔时间.RI与可用性目标联系在一起。6. 5. 2 试验间隔时间的变更为了确定所使用的试验问照时间能否保证设备有效运行，必须定期评价试验间隔时1.;)，t所涉及的设备性能的影响，评价时必须考虑.a b. C d. 设备性能史、实际的故陪率以及故障率的可能明显地h日，与故Pll相关的校正行动.在同类th厂或环境、或两者中设备的性能，与设备有关的电厂设计的变更，e 故障东重大变化的n:;V!lj 0 试验间隔时间可以改变.以适应电厂运行方式，但要证明这样的改变对被试验设备的预期性能无有害影响。不运行的或者已脱扣的条绞或设侨(.E再次投入运行以前必须进行试验。若试验间隔时间作了变更.还必须j1守自.5. 1条Ej rc rI、6. 6 程序的恪式和文件程序的格式和文件必须遵守HAF040S第3章或等效文件的规定。附加说明:本日lilifH全闰核仪器仪表标准化技术委员会提出。fZF予lili由中国核动力研究设汁院负责起草。本h准主安起草人彭经文、杨歧。 7
