ICS 27.120. 99; EJ 35.240.50 F 82 备案号：1354—1998 中华人民共和国核行业标准 EJ/T 1060-1998 eqv IEC 643;1979 上海市技术蓝督觉报研究 E规号QT986339 数字计算机在核电厂仪表 和控制中的应用 Application of digital computers to instrumentation and control in nuclear power plant 1998-03-25发布 1998-09-01实施 中国核工业总公司 发布 EJ/T1060—1998 前 言 1988年等效采用国际电工委员会IEC643(1979）编制了国家标准GB9232-88《数字 计算机在反应堆仪表和控制中的应用》。1991年标准清理整顿时，国家技术监督局决定将该 标准调整为行业标准。此次修订是将国家标准转化为核行业标准，在技术内容上与原GB 9232-88等同，仅格式与少数文字作了修改，编写格式符合GB/T1.1一1993的规定。 本标准与下列标准结合使用，可以对计算机在核电厂中的应用提供一般指导： EJ/T529-90(eqvIEC987：1989）用于核电厂安全重要系统数字计算机； EJ/T890一94核电厂安全有关计算机软件质量保证细则； EJ/T1058一1998（eqvIEC880：1986）核电厂安全系统计算机软件。 本标准从生效之日起，同时代替GB9232一88。 本标准由全国核仪器仪表标准化技术委员会提出并归口。 本标准起草单位：核工业第二研究设计院。 本标准主要起草人：陶永如、蒋明瑜。 本标准委托全国核仪器仪表标准化技术委员会负责解释。 EJ/T1060—1998 IEC前 言 1）由所有对该问题特别关切的国家委员会都参加的技术委员会所制订的IEC有关技 术问题的正式决议或协议，尽可能地表达了对所涉及的问题在国际上的一致意见。 2）这些决议或协议以推荐标准形式供国际使用，并在此意义上为各国家委员会所承 认。 3）为了促进国际上的统一，IEC希望：各国家委员会，在其国内情况许可的范围内，应 采用IEC推荐的内容作为他们的国家规定。IEC推荐标准与相应的国家规定之间，如有不 一致处，应尽可能在国家规定中明确指出。 中华人民共和国核行业标准 数字计算机在核电厂仪表 和控制中的应用 EJ/T1060-1998 eqvIEC643:1979 Applicationofdigital computersto instrumentation and control in nuclear power plant 范围 本标准规定了在核电厂中采用计算机作为报警、测量、记录、控制及设备保护等目的时 所应遵循的一般原则。 本标准适用于所有数字过程计算机系统在核电厂中的在线应用，也适用于和在线应用 直接有关的离线应用。 本标准也适用于数字计算机在其他核反应堆装置上的应用。 本标准不适用于计算机在核反应堆保护方面的应用。 2定义 本标准采用下列定义。 2.1（计算机）例行记录（computer)log 一种格式预先规定的，由计算机系统自动或按要求对核电厂工况所作的易读的永久记 录。 2.2可用性availability 计算机系统能够执行全部功能或某一指定功能所占时间的比例。 2.3可靠性reliability 在规定的条件下和规定的时间内能够执行所要求的功能的概率。 2.4在线on-line 计算机系统的一种工作方式，在这种方式中，正在执行的程序所用的输入数据自动地从 核电厂过程中获取，这些数据表示核电厂当前的状态。通常，当系统处于在线状态时具备输 出功能。 2.5离线.off-line 计算机系统的一种工作方式，在这种方式中，正在执行的程序所用的输入数据与核电厂 过程的当前状态无关。 中国核工业总公司1998-03-25批准 1998-09-01实施 EJ/T1060-1998 3应用 3.1应用级别 赋予数字计算机系统的任务按核电厂的运行要求分为四级，这四个级别对相应的计算 机系统的可用性、余和可靠性具有不同的要求，详见3.4。 3.1.1第一级 系统执行与反应堆保护有关的安全功能（不属于本标准范围）。 3.1.2第二级 系统执行与反应堆运行及可用性有关的重要功能。如果没有计算机系统在基本数据、报 警、控制或设备保护等方面的连续可用性，则反应堆不可能有效地运行。 3.1.3第三级 提供数据、报警、控制或设备保护，以辅助操纵员增强对全厂的运行控制。系统的故障可 能导致机组的运行性能退化，或可能使反应堆在几天之内失去或降低运行的灵活性。 3.1.4第四级 提供核电厂运行的日常数据及用于辅助常规测量与报警。通常，它所涉及的信号可以由 其它方法来检查。计算机故障不致引起全厂性能的明显退化。 3.2应用级别的确定 在考虑由计算机执行核电厂的运行功能时，必须首先确定其应用级别，以便确定所需设 备的允余和可靠性。根据功能短期或长期不能执行时所造成的后果可以确定其应用级别。 在确定应用级别时必须十分仔细，应考虑到所需设备的替代或备用，以及经济、技术和 安全等方面的因素。还应考虑到不同的运行、维护和管理人员所要求的信息等。 3.3计算机功能 核电厂在线计算机能够执行下列任务： a）核电厂运行状态的例行记录； b）根据模拟信号和双态信号检测报警状态； c）记录报警状态； d）显示核电厂信号的状态和数值，以便操纵员执行或辅助操纵员执行正确的操作； e）显示已探测到的报警和当前存在的报警，以便操纵员执行或辅助操纵员执行正确的 操作； f）通过计算推导出核电厂的运行信息及有关设备运行的数据，这些数据用于测量、物 理评价、记录或审批目的； g）通过信号处理和分析导出重要的报警； h）特殊的显示或记录方法，以指示出历史状态、变化趋势、反应堆状况、核电厂的综合 状况或配置； i）对测量系统的程序控制，如燃料元件包壳破损检测、中子注量率扫描等； j）与启动、停堆等有关的核电厂程序控制； k）通过执行控制算法来控制核电厂的运行； 2 EJ/T1060-1998 1）监督核电厂状态，提供联锁功能及直接防止操纵员的有害操作； m）在线确定停堆裕度和核电厂状态，以供操纵员进行判断； n）对控制系统或设备保护系统或反应堆保护系统功能的自动测试； o）监督核电厂状态，并为保证设备安全或可用性而采取各种措施，直至停闭核电厂 3.4可用性和可靠性 3.4.1概述 如果一个系统是这样设计的：在某个系统元件发生故障时会引起系统的性能下降，则每 种功能的可用性可以根据该功能被执行或可供执行的总时间进行计算。 一项功能的可用性取决于执行该功能的设备的可靠性。为提高可靠性可以利用余部 件，但应注意：由于利用穴余部件而必须附加的监督、切换或其他设备不得最终降低该功能 的总可用性。 计算机系统电源的可靠性必须与所执行功能的应用级别相适应。 3.4.2可靠性要求 3.4.2.1第一级 不属本标准范围 3.4.2.2第二级 对第二级应用，单一故障不得导致丧失整个计算机系统功能。为满足这一要求，系统结 构有必要采用允余部件。 .例如，一个提供广泛的测量监督和记录，以及提供直接数字控制而又没有备用自动控制 装置的计算机系统，其可靠性要求可属于第二级。这样的系统可以为核电厂保护提供有限的 联锁，其计算机可能是双重的。 3.4.2.3第三级 对第三级应用，可以允许单一故障导致计算机系统失去部分功能，在某些特定故障下甚 至可允许导致整个系统失去功能。 对这些特殊的故障，系统应能在反应堆的运行受到限制之前恢复工作。 一个提供报警与数据、提供广泛的记录、监督与显示，并具有有限的程序控制及极少量 备用仪表的计算机系统，其可靠性要求可为第三级。 3.4.2.4第四级 对第四级应用，可以允许单一故障导致计算机系统失去全部功能。但是在设计计算机系 统时应考虑选用可靠的设备以保证适当的平均无故障时间，并考虑提供一些快速检测故障 的手段。 一个提供例行记录、模拟信号监督、核电厂状态显示、作为运行辅助手段的计算机系统， 其可靠性要求可为第四级。 4应用原则 4.1一般原则 4.1.1系统功能 EJ/T1060-1998 计算机系统可以向核电厂操纵员提供控制和信息两类功能。 这些功能及显示设备、打印机以及计算机系统运行的控制等应在核电厂的控制室设计 及运行设计中统一进行考虑。 4.1.2系统设备 计算机系统设备的设计中应考虑到能适应不同类型的核电厂仪表及报警信号，应能承 受可能存在的电气干扰，输入信号的采样速率应与核电厂的特性相适应，计算机的响应时间 应与所执行的功能相适应。 规划计算机系统应考虑其安装地点、工作环境及电源情况，还应考虑运行与维护人员、 备件及故障修复等因素。 4.1.3系统状态指示 应向核电厂操纵员提供计算机运行状态的直接指示。计算机的重大故障应给出报警，同 时计算机本身还应显示其设备中的故障信息。 4.1.4操纵员对计算机功能的控制 操纵员对计算机的在线运行应能进行简单而直接的控制。可以通过按钮、键盘等方式进 行。 当操纵员请求某一功能时，计算机应能在1s内给出一个确认信号。在一项功能完成时 则应提供一个完成信号。 对涉及监督、控制或设备保护的功能，为运行所用的或保护所用的整定值及控制必须采 取措施防止随意变动，如加“锁”或采取适当的行政控制。 4.1.5显示控制 对报警显示和数据显示的控制应采用靠近显示装置的按钮、开关或其他交互式的方法 执行。应有一个关于显示内容的索引供操纵员使用。 对显示请求的响应时间应与其应用相适应。显示应包含有交替的或变化的标志，以