GB∕T 41143-2021 核电厂仪表和控制术语.pdf

书 书 书犐 犆犛 犆犆犛犉 中 华 人 民 共 和 国 国 家 标 准犌犅犜 核电厂仪表和控制术语犌 犾 狅 狊 狊 犪 狉 狔狅 犳狋 犲 狉犿狊狅 犳犻 狀 狊 狋 狉 狌犿犲 狀 狋 犪 狋 犻 狅 狀犪 狀 犱犮 狅 狀 狋 狉 狅 犾犳 狅 狉狀 狌 犮 犾 犲 犪 狉狆 狅狑犲 狉狆 犾 犪 狀 狋 狊 发布 实施国 家 市 场 监 督 管 理 总 局国 家 标 准 化 管 理 委 员 会发 布目次前言范围规范性引用文件核电厂的设计与运行仪表和控制的系统与设备 仪表和控制系统 仪表和控制系统的设备及部件 辐射监测装置 计算机应用 人机接口 鉴定和老化管理 设备鉴定 老化管理 试验与维护 试验 维护 参考文献 索引 犌犅犜 ., 前言本文件按照 标准化工作导则第部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国核仪器仪表标准化技术委员会提出并归口。本文件起草单位：中广核研究院有限公司、核工业标准化研究所。本文件主要起草人：周舟、杨杰伟、焦丽玲、杜建、梁雪元、何文凯、吴涛、罗定南、李东奕、熊国华、李剑波、张伟、翁文庆、王利、李德睿、赵友有。犌犅犜 .-., 核电厂仪表和控制术语范围本文件界定了核电厂仪表和控制（）相关的常用术语和定义。本文件适用于核电厂相关的各项活动，其他核设施可参照使用。规范性引用文件本文件没有规范性引用文件。核电厂的设计与运行 运行状态狅 狆 犲 狉 犪 狋 犻 狅 狀 犪 犾狊 狋 犪 狋 犲 狊正常运行和预计运行事件两类状态的统称。 正常运行狀 狅 狉犿犪 犾狅 狆 犲 狉 犪 狋 犻 狅 狀核动力厂在规定的运行限值和条件范围内的运行。 设计基准犱 犲 狊 犻 犵 狀犫 犪 狊 犻 狊在进行一个设施的构筑物、系统、部件和设备设计时，根据已确立的准则充分考虑的各种工况和事件的范围，以便该设施经受住这些工况和事件而不超过管理限值。 假设始发事件狆 狅 狊 狋 狌 犾 犪 狋 犲 犱犻 狀 犻 狋 犻 犪 狋 犻 狀 犵犲 狏 犲 狀 狋；犘 犐 犈设计期间确定的可能导致预计运行事件或事故工况的假设事件。 预计运行事件犪 狀 狋 犻 犮 犻 狆 犪 狋 犲 犱狅 狆 犲 狉 犪 狋 犻 狅 狀 犪 犾狅 犮 犮 狌 狉 狉 犲 狀 犮 犲；犃犗犗在核动力厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程；由于设计中已采取相应措施，这类事件不至于引起安全重要物项的严重损坏，也不至于导致事故工况。 设计基准事件犱 犲 狊 犻 犵 狀犫 犪 狊 犻 狊犲 狏 犲 狀 狋；犇犅犈为确定构筑物、系统或部件可接受的性能要求，在设计中采用的假设始发事件。 设计基准事故犱 犲 狊 犻 犵 狀犫 犪 狊 犻 狊犪 犮 犮 犻 犱 犲 狀 狋；犇犅犃导致核动力厂事故工况的假设事故。注：该核动力厂是按确定的设计准则和保守的方法来设计的。注：这些事故的放射性物质释放在可接受限值以内。 设计扩展工况犱 犲 狊 犻 犵 狀犲 狓 狋 犲 狀 狊 犻 狅 狀犮 狅 狀 犱 犻 狋 犻 狅 狀 狊；犇犈犆在设计过程中按最佳估算方法加以考虑且不在设计基准事故考虑范围的事故工况。犌犅犜 -注：设计扩展工况的放射性物质释放在可接受限值以内。注：设计扩展工况包括没有造成堆芯明显损伤的工况和堆芯熔化（严重事故）工况。 安全状态狊 犪 犳 犲狊 狋 犪 狋 犲核动力厂在发生预计运行事件或事故工况后，反应堆处于次临界，并能够保证基本安全功能且长期保持稳定的状态。 事故工况犪 犮 犮 犻 犱 犲 狀 狋犮 狅 狀 犱 犻 狋 犻 狅 狀 狊偏离正常运行，比预计运行事件发生频率低但更严重的工况。注：事故工况包括设计基准事故和设计扩展工况。 严重事故狊 犲 狏 犲 狉 犲犪 犮 犮 犻 犱 犲 狀 狋 狊；犛犃严重性超过设计基准事故并造成堆芯明显恶化的事故工况。 事故管理犪 犮 犮 犻 犱 犲 狀 狋犿犪 狀 犪 犵 犲犿犲 狀 狋在超设计基准事故发展过程中所采取的一系列行动：）防止事件升级为严重事故；）减轻严重事故的后果；）实现长期稳定的安全状态。注：为了减轻严重事故后果的事故管理也称严重事故管理。注：超设计基准事故是指假定的比设计基准事故的事故工况更为严重的事故。 全厂断电狊 狋 犪 狋 犻 狅 狀犫 犾 犪 犮 犽 狅 狌 狋；犛犅犗核电厂内给重要和非重要的配电装置母线供电的交流电源全部失去，但未失去由厂内蓄电池通过逆变装置送到母线的交流电源或替代交流电源的一种假设始发事件。注：重要和非重要的配电装置母线供电的交流电源全部失去，即失去厂外电源同时汽轮机脱扣和厂内应急交流电源故障。 纵深防御犱 犲 犳 犲 狀 犮 犲 犻 狀 犱 犲 狆 狋 犺为预防事故、缓解事故后果或保证在预防失效时有适当的保护而设置一系列的防御层次。注：防御层次包括固有设施、设备和规程。 安全分析狊 犪 犳 犲 狋 狔犪 狀 犪 犾 狔 狊 犻 狊对与某个设施的运行或某种活动行为有关的潜在危害进行的评价。注：安全分析经常与安全评定不区分。当需要区分时，安全分析用于表示对安全的研究，而安全评定则表示对安全的评价，例如评价危害程度，评价安全措施的性能以及判断其是否适当，或者量化设施或活动的总体放射性影响或安全性。 安全功能狊 犪 犳 犲 狋 狔犳 狌 狀 犮 狋 犻 狅 狀为了保证设施或活动能够预防和缓解核动力厂正常运行、预计运行瞬态和事故工况下的放射性后果，保证核安全而必须完成的特定功能。 限值犾 犻 犿 犻 狋在某些特定活动或事件下使用的不允许超过的量值。犌犅犜 理 分析限值犪 狀 犪 犾 狔 狋 犻 犮 犪 犾犾 犻 犿 犻 狋为了保证不超过安全限值，通过安全分析确定的一个可测的或导出的变量限值。注：分析限值与安全限值之间的裕度一般考虑仪表通道的响应时间和所考虑事故的瞬态范围。 安全限值狊 犪 犳 犲 狋 狔犾 犻 犿 犻 狋为保证核电厂的安全运行而对运行参数规定的限值。 安全系统整定值狊 犪 犳 犲 狋 狔狊 狔 狊 狋 犲犿狊 犲 狋 狆 狅 犻 狀 狋为防止出现超过安全限值的状态，在发生预计运行事件或设计基准事故时启动有关自动保护装置的触发点。 管理限值犪 狌 狋 犺 狅 狉 犻 狕 犲 犱犾 犻 犿 犻 狋由监管机构确定或正式接受的某一可测的或导出参数的限值。 安全联锁狊 犪 犳 犲 狋 狔犻 狀 狋 犲 狉 犾 狅 犮 犽仅当规定条件存在时才容许进行某些影响反应堆安全操作的一种安全功能。 可接受的限值犪 犮 犮 犲 狆 狋 犪 犫 犾 犲犾 犻 犿 犻 狋经电厂安全分析已证明是满足要求的限值。 允许限值犪 犾 犾 狅狑犪 犫 犾 犲犾 犻 犿 犻 狋用于仪表定期试验和监督的限值。注：超出允许限值将采取适当的纠正措施。注：允许限值和触发整定值之间的裕度包括仪表校准的不确定度、仪表漂移和误差。 运行限值和条件狅 狆 犲 狉 犪 狋 犻 狅 狀犾 犻 犿 犻 狋 狊犪 狀 犱犮 狅 狀 犱 犻 狋 犻 狅 狀经国家核安全监管部门批准的，为核动力厂的安全运行列举的参数限值、设备的功能和性能及人员执行任务的水平等一整套规定。 联锁限值犻 狀 狋 犲 狉 犾 狅 犮 犽犾 犻 犿 犻 狋运行参数的一种限制值。注：达到该值时，自动联锁某些动作。例如，禁止控制棒进一步抽出。 触发整定值狋 狉 犻 狆狊 犲 狋 狆 狅 犻 狀 狋为了触发动作而预先确定的设定值。 安全级狊 犪 犳 犲 狋 狔犮 犾 犪 狊 狊犈级犮 犾 犪 狊 狊犈核电厂电气设备和系统的一个安全级别。注：这些设备和系统是完成反应堆紧急停堆、安全壳隔离、堆芯冷却以及从安全壳和反应堆排出热量所必需的，或者是防止放射性物质向环境大量排放所必需的。注：安全级（级）是功能性的术语。完成注中列举的功能的设备和系统划归安全级。犌犅犜 . iW 安全动作狊 犪 犳 犲 狋 狔犪 犮 狋 犻 狅 狀为了预防或限制事件或事故，由安全驱动系统采取的动作。 安全措施狊 犪 犳 犲 狋 狔犿犲 犪 狊 狌 狉 犲为实现安全要求中的基本要求可能采取的任何行动、可能适用的任何条件或可能遵守的任何程序。 安全重要物项犻 狋 犲犿狊犻 犿狆 狅 狉 狋 犪 狀 狋狋 狅狊 犪 犳 犲 狋 狔属于某一安全组合的一部分，其失效或故障可能导致对厂区人员或公众的辐射照射的物项。 安全组狊 犪 犳 犲 狋 狔犵 狉 狅 狌 狆某一假设始发事件发生时，能完成其要求的安全功能的一组最少量的部件、组件和设备组合。注：一个安全组包括一个或多个序列。 保护动作狆 狉 狅 狋 犲 犮 狋 犻 狏 犲犪 犮 狋 犻 狅 狀使某个特定的安全驱动装置动作的保护系统的动作。 保护功能狆 狉 狅 狋 犲 犮 狋 犻 狏 犲犳 狌 狀 犮 狋 犻 狅 狀执行保护动作的功能。注：保护功能例子包括电厂参数的监测，在电厂参数达到设计基准中规定的且与电厂特定工况有关的限值时，触发信号处理、完成保护动作。 信号轨迹狊 犻 犵 狀 犪 犾狋 狉 犪 犼 犲 犮 狋 狅 狉 狔决定系统输出的所有设备状态、内部状态、输入信号以及操作员输入的时间历史。 故障犳 犪 犻 犾 狌 狉 犲构筑物、系统或部件丧失在验收准则范围内执行功能的能力。注：有时也称为“失效” 。 缺陷犳 犪 狌 犾 狋硬件、软件或系统部件中的缺点。注：缺陷可起源于随机故障（如由硬件老化降级引起的） ，也可是由设计错误引起的系统缺陷（如软件缺陷） 。注：系统中一个缺陷（特别是设计缺陷）可能直到出现某些特定情况使得产生的结果不符合预期功能（也就是出现一个故障）时才被发现。 潜在缺陷犾 犪 狋 犲 狀 狋犳 犪 狌 犾 狋仪表和控制系统中未被发现的缺陷。 随机缺陷狉 犪 狀 犱 狅犿犳 犪 狌 犾 狋由物理或化学作用导致的硬件部件的非系统性缺陷。注：随机缺陷可能在任何时间发生。使用统计方法（缺陷率）可以很好地描述随机缺陷发生的概率。硬件设计或制造中系统性缺陷可能导致缺陷率的增加而且没有时间相关性，例如过早老化带来的缺陷率增加。犌犅犜 jIIIIII - 系统性缺陷狊 狔 狊 狋 犲犿犪 狋 犻 犮犳 犪 狌 犾 狋与特定类型的一些或全部部件系统地关联的缺陷。注：系统性缺陷可能产生于规范或设计上的错误、制造缺陷或在维护活动中引入的错误。注：这些包含系统潜在缺陷的部件可能随机或同时失效，这取决于缺陷的类型和触发缺陷的相关机制。 故障安全犳 犪 犻 犾 狊 犪 犳 犲系统中任何部件发生故障时能使该系统趋于增加安全动作的一种设计原则。 可探测故障犱 犲 狋 犲 犮 狋 犪 犫 犾 犲犳 犪 犻 犾 狌 狉 犲 狊可以通过定期试验鉴别的故障，或通过报警或异常显示发现的故障。注：在通道级、序列级或系统级测出的部件故障都是可探测故障。注：可判别但不可探测的故障是通过分析来判断的故障，这类故障不能通过定期试验发现，也不能通过报警或异常显示发现。 故障模式犳 犪 犻 犾 狌 狉 犲犿狅 犱 犲构筑物、系统或部件发生故障的方式或状态。 共因故障犮 狅犿犿狅 狀犮 犪 狌 狊 犲犳 犪 犻 犾 狌 狉 犲；犆犆犉由特定的单一事件或起因导致两个或多个构筑物、系统或部件失效的故障。 共模故障犮 狅犿犿狅 狀犿狅 犱 犲犳 犪 犻 犾 狌 狉 犲；犆犕犉由特定的单一事件或起因导致两个或多个构筑物、系统或部件以相同方式或模式失效的故障。 单一故障狊 犻 狀 犵 犾 犲犳 犪 犻 犾 狌 狉 犲导致单一系统或部件不能执行其预定安全功能的一种故障，以及由此引起的各种继发故障。 单一故障准则狊 犻 狀 犵 犾 犲犳 犪 犻 犾 狌 狉 犲犮 狉 犻 狋 犲 狉 犻 狅 狀要求系统或设备组合在其任何部位发生可信的单一随机故障时仍能执行其正常功能的设计准则。 故障树分析犳 犪 狌 犾 狋狋 狉 犲 犲犪 狀 犪 犾 狔 狊 犻 狊一种从假想和定义故障事件开始并系统地推断导致故障事件发生的事件或事件组合的推论技术。注：故障树以图表说明事件。注：事件树分析考虑了类似的事件链，但从另一端开始（即从“起因”而不是从“结果”开始） 。对于一个给定的事件系列，完整的事件树和故障树将彼此相似。对于一个给定的事件系列，完整的事件树和故障树彼此相似。 事件树分析犲 狏 犲 狀 狋狋 狉 犲 犲犪 狀 犪 犾 狔 狊 犻 狊一种从假想发生基本始发事件开始直至合乎逻辑地演变成系统故障事件的诱导技术。注：事件树以图表说明特定始发事件的选择结果。注：故障树分析考虑了类似的事件链，但从另一端开始（即从“结果”而不是从“起因”开始） 。对于一个给定的事件系列，完整的事件树和故障树将彼此相似。对于一个给定的事件系列，完整的事件树和故障树彼此相似。 冗余狉 犲 犱 狌 狀 犱 犪 狀 犮 狔同一功能中设置多个相同或不同单元的一种设计原则。犌犅犜 -注：冗余单元中任一个单元都能执行所要求的功能，而不管其他任何单元的运行状态如何。 冗余设备或系统狉 犲 犱 狌 狀 犱 犪 狀 狋犲 狇 狌 犻 狆犿犲 狀 狋狅 狉狊 狔 狊 狋 犲犿功能相同的两个或两个以上的设备或系统。注：冗余设备或系统中的任何一个设备或系统都可以完成要求的功能而与其他设备是否处正常状态无关。 多样性犱 犻 狏 犲 狉 狊 犻 狋 狔为执行某一确定功能，设置两个或多个独立（或冗余）的、具有不同属性的系统或部件的一种设计原则。注：多样性可减少共因故障（包括共模故障）的可能性。 功能多样性犳 狌 狀 犮 狋 犻 狅 狀 犪 犾犱 犻 狏 犲 狉 狊 犻 狋 狔对同一始发事件，多样性在功能级的应用。注：功能多样性的实例如：将压力限值和温度限值都作为紧急停堆触发的条件。 独立性犻 狀 犱 犲 狆 犲 狀 犱 犲 狀 犮 犲冗余设备不会因任何单一设计基准事件或冗余设备间的相互影响而同时失效的一种设备状态。 实体隔离狆 犺 狔 狊 犻 犮 犪 犾狊 犲 狆 犪 狉 犪 狋 犻 狅 狀由几何分隔（距离、方位等） 、适当的屏障或二者结合形成的隔离。 电气隔离犲 犾 犲 犮 狋 狉 犻 犮 犪 犾犻 狊 狅 犾 犪 狋 犻 狅 狀部件、设备、通道或系统之间不存在电回路的一种隔离。 功能隔离犳 狌 狀 犮 狋 犻 狅 狀 犪 犾狊 犲 狆 犪 狉 犪 狋 犻 狅 狀防止一个线路或一个系统的运行模式或故障对另一个线路或系统造成有害后果的一种隔离。 仪表和控制系统的级别犮 犾 犪 狊 狊狅 犳犪 狀犐牔犆狊 狔 狊 狋 犲犿根据所要实现的功能的不同安全重要性所确定的安全重要系统的三种可能级别（，） 。注：如果系统不执行安全重要功能，则归入为“不分级”的级别。 仪表和控制功能的类别犮 犪 狋 犲 犵 狅 狉 狔狅 犳犪 狀犐牔犆犳 狌 狀 犮 狋 犻 狅 狀根据所执行的功能对于安全的重要性确定的功能的三种可能的安全类别（，） 。注：如果功能不是安全重要的，则归入为“不分类”的类别。注： ： 定义了功能的类别，每个类别均对应一组要求。这些要求既适用于功能（涉及其规格书、设计、实现、验证和确认） ，也适用于实现功能所必需的所有物项（涉及特性和有关的质量鉴定） ，而不管这些物项在系统中是如何分布、如何互连的。为更加清楚起见，本文件对功能的类别和系统的级别分别做了定义，并规定了功能类别与有关系统和设备所要求的最低级别之间的关系。 犃类仪表和控制安全功能犃犮 犪 狋 犲 犵 狅 狉 狔狅 犳犪 狀犐牔犆狊 犪 犳 犲 狋 狔犳 狌 狀 犮 狋 犻 狅 狀对于达到或维持核电厂安全以防止导致不可接受的后果起主要作用的功能。注：类功能还包括其故障如果没有其他类功能缓解可以直接导致事故工况的那些功能。犌犅犜 - 犅类仪表和控制安全功能犅犮 犪 狋 犲 犵 狅 狉 狔狅 犳犪 狀犐牔犆狊 犪 犳 犲 狋 狔犳 狌 狀 犮 狋 犻 狅 狀对于达到或维持核电厂安全起补充类功能的功能。注：类功能尤其是指在达到受控状态后运行所需要的功能，以防止导致不可接受后果或者缓解的后果。注：类也包括其故障可能引起或者恶化的那些功能。由于类功能可以最终防止或减轻的后果，因此类功能的安全要求不必达到类功能的高度。如果需要，允许类功能在对一个需求动作的探测方法上或其后续动作上的功能度高于类功能。 犆类仪表和控制安全功能犆犮 犪 狋 犲 犵 狅 狉 狔狅 犳犪 狀犐牔犆狊 犪 犳 犲 狋 狔犳 狌 狀 犮 狋 犻 狅 狀对于达到或维持核电厂安全起辅助或间接作用的功能。注：类功能包括那些有一定安全重要性但不属于类或类的功能。注：类功能可以是应对整个的一部分（但不直接参与缓解事故的后果） ，或者是超设计基准事故所必需的功能。 系统安全生命周期狊 狔 狊 狋 犲犿狊 犪 犳 犲 狋 狔犾 犻 犳 犲犮 狔 犮 犾 犲从形成系统需求规格书的概念阶段开始，直到系统不再有效使用的时间周期间内出现的、实现安全重要系统所包含的必要活动。注：系统安全生命周期参照总的安全生命周期的活动。 总的仪表和控制系统的安全生命周期狅 狏 犲 狉 犪 犾 犾犐牔犆狊 狔 狊 狋 犲犿狊 犪 犳 犲 狋 狔犾 犻 犳 犲犮 狔 犮 犾 犲从根据电厂安全设计基准导出要求开始，直到所有系统不再有效使用的时间期间内发生的、为实现架构中的安全重要系统和设备中所包含的必要活动。注：总的安全生命周期导出单个系统安全生命周期的要求。 接地犵 狉 狅 狌 狀 犱电路、屏蔽层或设备与大地或大地上导体的导电连接。 更新改造犿狅 犱 犲 狉 狀 犻 狕 犪 狋 犻 狅 狀用新的系统和部件进行替换或升级。注：如果要求没有变更则用“替换” ，如果要求的程度提高则用“升级” 。注：更新、整修、改型、翻新和升级是相类似的术语，通常可互换使用。只是在表示多层意思时的含意有所不同（ ） 。当要求有所提高时用改造。改造还包括实施新的功能。注：更换和更新类似，时常可互换。是从单一部件直到完整的使用的术语。 升级狌 狆 犵 狉 犪 犱 犻 狀 犵以运行经验和新工艺、新材料的可用性为基础，对设备在设计或功能性提升方面进行的改进。这包括选用更耐老化的材料，重新配置以提高可靠性，甚至重新布置设备和增加新的功能。 技术规格书狊 狆 犲 犮 犻 犳 犻 犮 犪 狋 犻 狅 狀以完整的、准确的和可验证的方式规定了系统的要求、设计、行为或其他属性的文件，以及用于确定是否满足这些规定的程序。犌犅犜 - 需求规格书狉 犲 狇 狌 犻 狉 犲犿犲 狀 狋 狊狊 狆 犲 犮 犻 犳 犻 犮 犪 狋 犻 狅 狀规定对系统或部件需求的文件。注：需求规格书通常包括功能要求、性能要求、接口要求、设计要求和研制标准。 商品级物项犮 狅犿犿犲 狉 犮 犻 犪 犾犵 狉 犪 犱 犲犻 狋 犲犿满足下列条件的物项：）不是为核设施专门设计或不以核设施特有的技术要求为条件；）用于非核设施；）按制造厂产品说明（例如样本）中规定的技术条件从制造厂或供货商处采购。 商品级物项适用性确认犮 狅犿犿犲 狉 犮 犻 犪 犾犵 狉 犪 犱 犲犻 狋 犲犿犱 犲 犱 犻 犮 犪 狋 犻 狅 狀为了充分确信商品级物项适合于核安全应用，对商品级物项进行评价和验收的过程。 配置管理犮 狅 狀 犳 犻 犵 狌 狉 犪 狋 犻 狅 狀犿犪 狀 犪 犵 犲犿犲 狀 狋识别设施的构筑物、系统或部件（包括计算机系统和软件）的特性并形成文件，以及确保这些特性的变更能得到适当地设计、评价、批准、发布、实现、验证、记录和编入设施文档的过程。仪表和控制的系统与设备 仪表和控制系统 仪表和控制系统犻 狀 狊 狋 狉 狌犿犲 狀 狋 犪 狋 犻 狅 狀犪 狀 犱犮 狅 狀 狋 狉 狅 犾狊 狔 狊 狋 犲犿犐牔犆系统基于电气和（或）电子和（或）可编程电子技术的系统。注：系统执行仪表和控制功能以及与系统自身运行有关的服务和监督功能。注：按照系统典型的功能特性，区分自动控制系统、系统、联锁系统和保护系统。 安全重要犐牔犆系统犐牔犆狊 狔 狊 狋 犲犿犻 犿狆 狅 狉 狋 犪 狀 狋犳 狅 狉狊 犪 犳 犲 狋 狔其故障或误动作可能导致厂区人员或公众经受过量放射性照射的仪控系统，以及防止预计运行事件导致不可接受后果的仪控系统。注：安全重要系统包括安全仪控系统和安全有关仪控系统。 分布式控制系统犱 犻 狊 狋 狉 犻 犫 狌 狋 犲 犱犮 狅 狀 狋 狉 狅 犾狊 狔 狊 狋 犲犿；犇犆犛以计算机为基础，对生产过程进行分布控制、集中管理的系统。 安全系统狊 犪 犳 犲 狋 狔狊 狔 狊 狋 犲犿安全上重要的系统，用于保证反应堆安全停堆、从堆芯排出余热或限制预计运行事件和设计基准事故的后果。 安全有关仪表和控制系统狊 犪 犳 犲 狋 狔狉 犲 犾 犪 狋 犲 犱犐牔犆狊 狔 狊 狋 犲犿安全上重要但不属于安全系统的仪表和控制系统。犌犅犜 - 安全驱动系统狊 犪 犳 犲 狋 狔犪 犮 狋 狌 犪 狋 犻 狅 狀狊 狔 狊 狋 犲犿当受到保护系统触发时，完成要求的安全动作所需设备的组合。 辅助支持设施犪 狌 狓 犻 犾 犻 犪 狉 狔狊 狌 狆 狆 狅 狉 狋 犻 狀 犵犳 犲 犪 狋 狌 狉 犲为安全系统完成其安全功能提供服务（如冷却、润滑和动力）的系统或设备。 专设安全设施犲 狀 犵 犻 狀 犲 犲 狉 犲 犱狊 犪 犳 犲 狋 狔犳 犲 犪 狋 狌 狉 犲为限制或缓解反应堆事故后果而专门设置的安全系统。注：专设安全设施包括安全壳隔离系统、应急堆芯冷却系统、安全壳喷淋系统和安全壳氢气控制系统等。 核反应堆仪表狀 狌 犮 犾 犲 犪 狉狉 犲 犪 犮 狋 狅 狉犻 狀 狊 狋 狉 狌犿犲 狀 狋 犪 狋 犻 狅 狀为保证适当地监测和控制核反应堆所需的电气和电子设备或仪表。 反应堆控制系统狉 犲 犪 犮 狋 狅 狉犮 狅 狀 狋 狉 狅 犾狊 狔 狊 狋 犲犿用于控制反应堆状态的设备、部件和器件的组合。 核仪表系统狀 狌 犮 犾 犲 犪 狉犻 狀 狊 狋 狉 狌犿犲 狀 狋 犪 狋 犻 狅 狀狊 狔 狊 狋 犲犿用于测量中子注量率而组合起来的设备、装置、部件或连接单元。 堆芯温度测量系统犻 狀 犮 狅 狉 犲狋 犲犿狆 犲 狉 犪 狋 狌 狉 犲犿犲 犪 狊 狌 狉 犻 狀 犵狊 狔 狊 狋 犲犿利用堆芯测温传感器测量反应堆一次冷却剂、燃料和堆内结构温度的系统。注：该系统为反应堆正常运行提供必需的信息，它可以是一个独立的系统，或是整个堆芯监测系统的一部分。 反应堆功率自动调节系统狉 犲 犪 犮 狋 狅 狉狆 狅狑 犲 狉犪 狌 狋 狅犿犪 狋 犻 犮犮 狅 狀 狋 狉 狅 犾狊 狔 狊 狋 犲犿用于自动调节表征反应堆功率的量（例如中子注量率或其他希望调节的量） ，并在要求的条件下自动改变这个量的数值的装置。 反应堆保护系统狉 犲 犪 犮 狋 狅 狉狆 狉 狅 狋 犲 犮 狋 犻 狅 狀狊 狔 狊 狋 犲犿监测反应堆的运行，并根据探测到的异常工况信号，自动触发动作以防止发生不安全或潜在的不安全工况的系统。 反应堆噪声诊断系统狉 犲 犪 犮 狋 狅 狉狀 狅 犻 狊 犲犱 犻 犪 犵 狀 狅 狊 狋 犻 犮狊 狔 狊 狋 犲犿为尽早探测过程异常或反应堆堆芯部件潜在的缺陷，用于监测和分析反应堆稳态运行期间参数涨落（如中子注量涨落、冷却剂压力波动及力学振动等）的系统。 安全参数显示系统狊 犪 犳 犲 狋 狔狆 犪 狉 犪犿犲 狋 犲 狉犱 犻 狊 狆 犾 犪 狔狊 狔 狊 狋 犲犿；犛犘犇犛用于显示与反应堆关键安全功能有关的主要参数的系统。注：这些安全参数尤其涉及反应性控制、反应堆冷却剂系统的完整性、堆芯冷却、从反应堆冷却剂系统排出热量、放射性控制。 反应堆紧急停堆系统狉 犲 犪 犮 狋 狅 狉狋 狉 犻 狆狊 狔 狊 狋 犲犿安全系统的一部分，通过不可逆转的动作迅速减少堆芯中子注量率使反应堆停堆的设备组合。犌犅犜 - 自动降功率系统犪 狌 狋 狅犿犪 狋 犻 犮狆 狅狑 犲 狉狉 狌 狀 犫 犪 犮 犽狊 狔 狊 狋 犲犿为按规定的控制棒运行速度自动地控制反应性的减少，使用编程方式将反应堆功率降到预定水平的系统。 序列犱 犻 狏 犻 狊 犻 狅 狀与其他冗余系统或设备组在实体、电气和功能上保持独立的某一给定系统或设备组的名称。 通道犮 犺 犪 狀 狀 犲 犾系统内相互连接的几个部件发出单一输出信号的配置。注：在单一输出信号与来自其他通道（例如监测通道或安全驱动通道）的信号结合在一起的地方，通道就告终止。 可用性犪 狏 犪 犻 犾 犪 犫 犻 犾 犻 狋 狔在获得所需的外部资源的前提下，某物项或系统在规定条件下在给定时刻或给定时段内执行其规定功能的能力。 可靠性狉 犲 犾 犻 犪 犫 犻 犾 犻 狋 狔在给定状态下和给定时间间隔内某物项的属性（或系统）完成所要求使命的概率。 状态监测犮 狅 狀 犱 犻 狋 犻 狅 狀犿狅 狀 犻 狋 狅 狉 犻 狀 犵为表明当前或未来的性能和发生故障的可能性，对构筑物、系统或部件的性能或物理特征进行连续或定期的测试、检查、测量或趋势预测。 仪表和控制系统的设备及部件 部件犮 狅犿狆 狅 狀 犲 狀 狋组成系统的一个部分。注：部件可以是硬件或软件，并可以再细分成其他的部件。注：术语“模块” “部件”和“单元”通常可以相互交换使用，或取决于上下文，以不同的方式作为另外一个定义的补充。 组件犿狅 犱 狌 犾 犲构成一个单独的装置、仪表或设备的互相连接的部件组合。注：一个组件能作为一个单元断开、拆卸和使用备件更换，它有固定的功能特性，可作为一个单元被试验。注：只要符合此定义，一个组件可以是一台大型装置的一块印制板、一个可抽出的断路器或其他子组件。 传感器狊 犲 狀 狊 狅 狉感应被测变量，并按一定规律将其转换成同种或别种性质输出量的装置。 变送器狋 狉 犪 狀 狊犿 犻 狋 狋 犲 狉将被测变量转换为可传送的标准化输出信号的仪表。 犌犅犜 jIIIIIIIIII . 功能单元犳 狌 狀 犮 狋 犻 狅 狀 犪 犾狌 狀 犻 狋执行一个或一个以上基本功能的部件或部件组合。注：例如在“定标器”中， “成形单元” “脉冲幅值甄别单元” “定标单元”都是功能单元。 执行机构犲 狓 犲 犮 狌 狋 犲犳 犲 犪 狋 狌 狉 犲接到来自监测指令设备的信号后，执行与安全功能直接或间接有关的执行装置组合。注：执行机构由电气设备和机械设备及其连接件组成，其范围是从监测指令设备的输出端开始，直到并且包括执行装置与过程的耦合处。注：在某些情况下，保护动作可以直接由对过程工况进行响应的执行装置（例如止回阀、自力式卸压阀）完成。注：执行装置通常包括驱动设备、原动机及被驱动设备。 驱动装置犪 犮 狋 狌 犪 狋 犻 狅 狀犱 犲 狏 犻 犮 犲驱动器犪 犮 狋 狌 犪 狋 狅 狉直接控制执行装置动力的设备。注：例如控制配电和用电的断路器和继电器以及控制液体或气体的先导阀都是驱动装置（驱动器） 。 阀门驱动装置狏 犪 犾 狏 犲犪 犮 狋 狌 犪 狋 狅 狉用于控制双位阀、调节阀或风阀位置的电动、气动、液动或电液动等动力驱动机构。注：阀门驱动装置包括在驱动装置技术规格书中规定的控制阀门动作、提供阀门位置信号的部件。 热功率测量装置狋 犺 犲 狉犿犪 犾狆 狅狑 犲 狉犿犲 犪 狊 狌 狉 犻 狀 犵犪 狊 狊 犲犿犫 犾 狔用于测定反应堆热功率的装置。注：热功率测量装置包括冷却剂温度、流量测量设备及其信号处理设备。 堆芯温度探测器犻 狀 犮 狅 狉 犲狋 犲犿狆 犲 狉 犪 狋 狌 狉 犲犱 犲 狋 犲 犮 狋 狅 狉堆芯温度传感器犻 狀 犮 狅 狉 犲狋 犲犿狆 犲 狉 犪 狋 狌 狉 犲狊 犲 狀 狊 狅 狉用于提供反应堆堆芯或压力容器内预定点的温度测量信号的一种固定式或可移动的器件。 破损燃料元件监测仪犳 犪 犻 犾 犲 犱犳 狌 犲 犾犲 犾 犲犿犲 狀 狋犿狅 狀 犻 狋 狅 狉用于在一回路中探测（有时定位）燃料包壳上可能出现破损的设备。注：包壳用于保证燃料与反应堆冷却剂之间的密封性；在核安全术语中，包壳被认为是第一道屏障。注：有时，破损燃料元件监测仪的探测和定位系统形成两个独立的系统。 隔离装置犻 狊 狅 犾 犪 狋 犻 狅 狀犱 犲 狏 犻 犮 犲用于防止因一部分电路故障而导致其他部分或其他电路产生不可接受影响的一种装置。 电气贯穿件犲 犾 犲 犮 狋 狉 犻 犮 犪 犾狆 犲 狀 犲 狋 狉 犪 狋 犻 狅 狀犪 狊 狊 犲犿犫 犾 狔用于在安全壳内侧与安全壳外侧（或混凝土墙体外侧）之间提供压力屏障，并在其间通过单道开孔（或双道开孔）为电气导体（或光纤）提供通路的一套设备。注：电气贯穿件由绝缘电气导体（或光纤） 、导体密封、组件密封（如果有）所组成，还包括接线箱以及内部接线部件。 犌犅犜 ,. - 相关电路犪 狊 狊 狅 犮 犻 犪 狋 犲 犱犮 犻 狉 犮 狌 犻 狋 狊未采取有效措施实现与安全级电路的实体分隔或电气隔离的非安全级电路。注：这些措施包括：保持符合要求的分隔距离、采用安全级构筑物、设置屏障或采用隔离装置等。注：电路包括相互连接的电缆和所连接的负荷。 负载组犾 狅 犪 犱犵 狉 狅 狌 狆一个序列内由一个共用电源供电的母线、变压器、开关设备和负载的组合。 可编程逻辑控制器狆 狉 狅 犵 狉 犪犿犿犪 犫 犾 犲犾 狅 犵 犻 犮犮 狅 狀 狋 狉 狅 犾 犾 犲 狉；犘犔犆采用可编程存储器，通过数字运算操作对工业生产装备进行控制的电子设备。注：主要执行各类运算、顺序控制、定时等指令，用于控制工业生产装备的动作，是工业控制系统的基础单元。 专用集成电路犪 狆 狆 犾 犻 犮 犪 狋 犻 狅 狀狊 狆 犲 犮 犻 犳 犻 犮犻 狀 狋 犲 犵 狉 犪 狋 犲 犱犮 犻 狉 犮 狌 犻 狋；犃犛 犐 犆为特定用途设计的集成电路。 复杂可编程逻辑器件犮 狅犿狆 犾 犲 狓狆 狉 狅 犵 狉 犪犿犿犪 犫 犾 犲犾 狅 犵 犻 犮犱 犲 狏 犻 犮 犲；犆犘犔犇由多个逻辑模块组合而成，并由可编程的连线进行连接，从而构成完整的逻辑电路的器件。 现场可编程门阵列犳 犻 犲 犾 犱狆 狉 狅 犵 狉 犪犿犿犪 犫 犾 犲犵 犪 狋 犲犪 狉 狉 犪 狔；犉犘犌犃可在现场由系统生产商编程的集成电路。注：包含可编程逻辑块（组合和时序逻辑） 、可编程逻辑块间互连、可编程输入和（或）输出块。注：虽然本质上是数字设备，但部分可能集成了模拟输入和（或）输出和模数转换器。可包含某些高级数字功能块，如硬件乘法器、专用内存和嵌入式处理器内核。 脉冲管线犻 犿狆 狌 犾 狊 犲犾 犻 狀 犲传感管线狊 犲 狀 狊 犻 狀 犵犾 犻 狀 犲将工艺过程与传感器进行连接的管道。注：脉冲管线（传感管线）通常用于将压力、液位和流量变送器连接到工艺过程，其长度变化范围从几米到几百米不等。注：脉冲管线（传感管线）可能也包含隔离阀和根阀以及沿线的其他相关设备。 辐射监测装置 辐射探测器狉 犪 犱 犻 犪 狋 犻 狅 狀犱 犲 狋 犲 犮 狋 狅 狉用于将入射电离辐射能量转化为适合于指示和（或）测量的信号的仪器或材料。 辐射测量装置狉 犪 犱 犻 犪 狋 犻 狅 狀犿犲 犪 狊 狌 狉 犲犿犲 狀 狋犪 狊 狊 犲犿犫 犾 狔设计用于测量与电离辐射有关量的装置或功能单元。 电离室犻 狅 狀 犻 狕 犪 狋 犻 狅 狀犮 犺 犪犿犫 犲 狉充有合适的气体或混合气体或保持真空并加有电场的电离探测器，所加电场不足以产生气体放大 犌犅犜 -. 作用，却能将电离辐射在探测器灵敏体积中产生的离子和电子收集到电极上。 裂变电离室犳 犻 狊 狊 犻 狅 狀犻 狅 狀 犻 狕 犪 狋 犻 狅 狀犮 犺 犪犿犫 犲 狉使用可裂变物质作灵敏层来探测中子的电离室。 自给能中子探测器狊 犲 犾 犳 狆 狅狑 犲 狉 犲 犱狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉；犛犘犖犇无需外加电源，通过其发射体（灵敏材料）与中子的作用，将入射辐射转化为电信号的探测器。 自给能探测器狊 犲 犾 犳 狆 狅狑 犲 狉 犲 犱犱 犲 狋 犲 犮 狋 狅 狉无需外加电源，通过中子和伽马射线活化产生弱电信号的中子或伽马射线探测器。 （液态或气态）排出流监测仪（犾 犻 狇 狌 犻 犱狅 狉犵 犪 狊 犲 狅 狌 狊）犲 犳 犳 犾 狌 犲 狀 狋犿狅 狀 犻 狋 狅 狉用于连续监测气体排放系统中气态排出流或排放到环境中的液态排出流的放射性活度的装置。 剂量率监测仪犱 狅 狊 犲狉 犪 狋 犲犿狅 狀 犻 狋 狅 狉具有剂量率仪和（或）剂量率报警装置功能的仪表。 堆芯中子探测器犻 狀 犮 狅 狉 犲狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉用于测量反应堆堆芯或压力容器内某确定点或某区域的中子注量率的固定的或可移动的探测器。 离线中子探测器狅 犳 犳 犾 犻 狀 犲狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉一种仅在移出测量位置之后才可以读出输出信号的探测器。注：离线中子探测器受中子照射的部分可能是一定体积的气体或液体，或是丝状、球状等形状的固体。受照射后，中子诱发的那部分放射性在另一场所用适当方法测出。 在线中子探测器狅 狀 犾 犻 狀 犲狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉一种置于测量位置时就产生代表中子注量率的电信号的探测器。 中子探测器的燃耗寿命犫 狌 狉 狀 狌 狆犾 犻 犳 犲狅 犳犪狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉探测器受到一定能量分布的中子注量照射后，其灵敏材料消耗到探测器性能超出某一特定容差时的中子注量估计值。 中子探测器的使用寿命狌 狊 犲 犳 狌 犾犾 犻 犳 犲狅 犳犪狀 犲 狌 狋 狉 狅 狀犱 犲 狋 犲 犮 狋 狅 狉在规定范围内的辐射和环境条件下，探测器特性指标超过规定的偏差时的工作寿命。注：中子探测器的使用寿命可用入射粒子的注量、产生的脉冲计数等表示。计算机应用 基于计算机的系统犮 狅犿狆 狌 狋 犲 狉 犫 犪 狊 犲 犱狊 狔 狊 狋 犲犿其功能主要依靠或完全由使用微处理器、可编程电子设备或计算机来实现的系统。注：基于计算机的系统等同于数字化系统、基于软件的系统、可编程系统。 犌犅犜 iIIr 软件狊 狅 犳 狋 狑犪 狉 犲与基于计算机的系统运行相关的程序（有序指令集） 、数据、规则和所有相关文档。 系统软件狊 狔 狊 狋 犲犿狊 狅 犳 狋 狑犪 狉 犲为特定计算机或设备族设计的，便于计算机系统及其相关程序的开发、运行和修改的系统的软件部分。注：为特定计算机系统或计算机系统家族设计的、便于计算机系统及其相关程序运行和维护的软件，例如，操作系统、编译程序、公用程序。系统软件通常由操作系统软件和支持软件组成。 应用功能犪 狆 狆 犾 犻 犮 犪 狋 犻 狅 狀犳 狌 狀 犮 狋 犻 狅 狀系统的功能，该功能执行与受控过程有关而与系统本身功能无关的任务。注：应用功能通常是功能的子功能。 应用软件犪 狆 狆 犾 犻 犮 犪 狋 犻 狅 狀狊 狅 犳 狋 狑犪 狉 犲系统的软件中实现应用功能的那部分软件。注：又见“应用功能” 、 “应用软件库”和“系统软件” 。注：应用软件是对系统软件而言的。 操作系统软件狅 狆 犲 狉 犪 狋 犻 狅 狀 犪 犾狊 狔 狊 狋 犲犿狊 狅 犳 狋 狑犪 狉 犲运行期间在目标处理器上运转的软件。注：用于如下目的的软件均为操作系统软件，例如：输入和（或）输出驱动、服务、中断管理、调度程序、通信驱动、面向应用的库、在线诊断、冗余和退化管理。 应用软件库犪 狆 狆 犾 犻 犮 犪 狋 犻 狅 狀狊 狅 犳 狋 狑犪 狉 犲犾 犻 犫 狉 犪 狉 狔实现典型应用功能的软件模块的集合。注：当使用现有设备时，应用软件库可视为系统软件的一部分，并按系统软件来鉴定。 软件开发狊 狅 犳 狋 狑犪 狉 犲犱 犲 狏 犲 犾 狅 狆犿犲 狀 狋软件生命周期中生成系统软件或一个软件产品的阶段。注：软件开发涵盖了从软件需求规格书到软件确认和现场安装的全部活动。 软件修改狊 狅 犳 狋 狑犪 狉 犲犿狅 犱 犻 犳 犻 犮 犪 狋 犻 狅 狀对已经批准的文件（或文件集）进行的修改，且该修改将导致可执行代码改变。注：在软件研发初期（例如，修正后期研发阶段所发现的缺