EJT 562-2005核安全有关的操作员动作时间响应设计准则.pdf

1CS 27.120. 10EJF 60备案号：15829-2005中华人民共和国核行业标准EJ/T 562—2005代替 EJ/T 562-1991核安全有关的操纵员动作时间响应设计准则Time response design criteria for safety-related operator actions2005-04-11 发布2005—07~01 实施国防科学技术工业委员会发布 EJ/T 562—2005目次前言II范围规范性引用文件23术语和定义4前提条件5 总要求与操纵员有关的时间间隔计算例外情况附录A（资料性附录）时间要求值的选择依据A.1概述A.2数据收集大纲A.3时间要求值的选择11A.4统计方法学11A.5结论12 EJ/T 562—2005如果核安全有关的操纵员动作在控制室外完成，应将不变的分立时间间隔延长至30min，以使操纵员有充分的时间作必要的准备并到达实施动作的地点。6.3.2可变的分立时间间隔可变的分立时间间隔为完成单一操纵员动作所规定的每-分立操作可提供最少1min的时间，如表 2所示。6. 3. 3 多组 T Ioperator的计算如果在一系列的分立操作中的某些中间点必须作出判断，则将后续的操纵员动作作为一个独立的 TIoperator 进行计算。6.4本标准的使用要求6.4.1如果认为核安全有关的操纵员动作是可信的，应按照6.4.2的规定在安全分析过程中对安全分析报告（SAR）中每个导致反应堆自动停堆的设计基准事件进行分析。应将始发设计基准事件6.4.2安全分析应将核安全有关的和规定的操纵员动作、构成这些动作的操作步骤、能够提示操纵员的显示以及可以证实安全功能已完成的反馈信息形成文件。这些信息的列项应与安全分析报告中提出的相关分析项目致。6.4.3tI不得在 tECA之前。6.4.4应将 DBE 的每个 TIdiagnosis与 TIded、、TIoperator、TIprocess相加来计算与操纵员单个动作的事件序列有关的总时间间隔。在有多个动作的情况下，则应按公式（1）将多个 TIaranl、TIuperator、TIproress合并计算总的时间间隔：n总时间间隔=TIdiagnosis+Z(TIdead+TIoperator+TIprocess)....(1)1为确定事件的每个设计要求限值，应进行该时间间隔的计算。公式中的Ⅱ是为防止超过极限设计要求而应完成的所有核安全功能应当发生的操纵员动作次数。图3中的实例6对多个操纵员动作时刻概念作了说明。6.4.5为了使核安全有关的操纵员动作（或行动）变得可信，为防止超过极限设计要求所必需的最后动作的 TIprocess完成时刻 tsFc 应在各自的 tLi之前，即 TIsafety≥0。6.4.6如果TIsafety是负值（tsrc在ti之后发生），则应采取下述中的一项或几项措施：通过更改设计或使操作自动化来减少操纵员动作次数或减少构成该动作的操作步骤；b)通过更改设计或使操作自动化来减少延迟，例如减少事件时间序列中的TIdead或TIprocessc)通过更改设计或使操作自动化来延长到达tLim的时间。7例外情况7. 1 性能数据的使用如果能够证明实施核安全有关的操纵员动作的可用时间有95%的置信度的话，设计者可以利用根据人的行为经验数据推导出的时间间隔代替表1和表2的规定。7.2准则对核电厂安全的影响如果这些准则的应用降低了核电厂的整体安全，应列出每一种例外情况，并在核安全分析报告中证明每一例外的合理性。8 EJ/T 562-2005附录A（资料性附录）时间要求值的选择依据A.1概述A.1.1 目的本附录的目的在于提供：a）达到确定的时间选择要求数值所用的依据概述；c）可以与本标准的依据相一致的方式分析新数据的方法学。A.1.2本附录并不完全重复由美国通用物理协会（GPC）通过美国电力研究所（EPRI）、美国核管会（USNRC）和美国橡树岭国家实验室（ORNL）为首次发布的ANS-58.8收集的全部或大部分的PWR和BWR实验数据，也不重复由西屋公司在模拟机上收集到的数据。时间选择要求所依据的数据并不用作确定操纵员的能力极限，而是证明操纵员行为的合理性。A.1.3经ANS-58.8工作组对取自异常事件期间核电广计算机打印输出和图表记录中有关BWR核电厂运行历史的审查，没有发现使本标准的依据无效的信息。虽然该数据依据有局限性，但由于其具有适当保守的置信度，可以断定该时间选择要求对于设计是可以接受的。A.1.4没有介绍与ANS-58.8-1994相类似的、由EPRI收集的数据以及APG（事故预防组）通过USNRC收集的数据。经过数据分析，已经大体证实了ANS-58.8的保守性。A.1.5本标准前一版本中的时间试验（现在称为