核电厂非安全级数字化控制系统-出厂、现场测试规范 征求意见稿编制

核电厂非安全级DCS平台测试方法摘要：核电厂非安全级（NC）DCS平台验证的总体技术方案以实践百万千瓦压水堆核电厂全厂DCS体系规划为依托，经过“模仿”核电厂操控体系实践工程施行流程，树立核电厂全规模DCS平台验证体系，可完成DCS平台功能目标、核岛和常规岛等重要体系施行单步或相关运转功能、逻辑预演以及定性分析等功能。

本文提出了一种关于上述DCS平台的整体测试方法，经过优化的测试架构和全面的测试内容，在保证测试成果的严谨性、科学性和有效性的基础上，显著地减小了平台的测试周期，并提升了该项目管理上的高效性和简洁性。

关键词：核电厂；非安全级；DCS平台验证；测试方法1测试结构平台的测试结构包含测试方案、测试纲要、测试用例和测试程序。

测试方案描述了测试流程的规模、施行途径、进展节点；测试纲要依据测试方案，以规划输入文档、项目相关文档作为输入文件，依据相关规范，具体阐明核电厂非安全级DCS平台测试中各项测试执行时所需的过程和判断规范，指导测试工程师进行实践的测试活动。

测试用例则是针对测试程序进行逐步的逻辑验证，并将逻辑验证成果与期望结果进行比对，随时记录，并将发现的异常进行提交。

2测试内容依据不同的测试目的，测试分为功能测试、功能测试、单体测试和设备操控逻辑测试。

在一般项目中我们仅做单体测试及设备操控逻辑测试，而对于新型的专为核电站研制的全厂非安全级DCS平台而言，是全厂核电运转操控体系专用渠道，故在测试作业中参加功能测试及功能测试，以验证平台的各项指标，为往后平台在核电厂牢靠、安稳的运转提供保证，以下为对功能测试和功能测试进行要点介绍。

2.1功能测试故障诊断测试。

故障诊断测试包含操控器故障诊断测试、操控器网络故障诊断测试和模块故障诊断测试。

实践操作，将操控器A拔掉，在操作员站查看报警日志和设备故障列表，并翻开体系状况图，找到对应操控站状况图，查看相应操控器的改变。

重新插上操控器A，在操作员站查看报警日志和设备故障列表，查看状况图中操控器A的改变。

精细化管理在某核电项目主控室部分可用专项的实践摘要：DCS是集散控制系统，作为核电厂的神经中枢，用于实现对核电厂重要系统与设备的控制与监视功能，直接影响整个机组的安全稳定运行。

主控室部分可用节点的实现，标志着核电厂主系统的系统调试工作已具备开展条件，是后期NCC、冷试等重大节点的必要前提。

主控室部分可用作为关键节点之一，需要从全局层面对项目关键路径进行系统性分析和优化。

关键词：精细化管理；进度控制；DCS；一、实施背景世界三代核电技术竞争激烈，需要不断提升华龙一号工程建设质量、优化建设工期、提高机组经济性，助推华龙工程批量化建设。

DCS是集散控制系统，作为核电厂的神经中枢，用于实现对核电厂重要系统与设备的控制与监视功能，直接影响整个机组的安全稳定运行。

主控室部分可用节点的实现，标志着核电厂主系统的系统调试工作已具备开展条件，是后期NCC、冷试等重大节点的必要前提。

该项目1、2号机组DCS涉及6个平台，且其中5个平台为三新设备，在供货、安装和调试阶段可能存在不少制约进度和质量的潜在风险；同时，受新冠疫情等一系列因素影响，需要从全局层面对项目关键路径进行系统性分析和优化。

主控室部分可用作为关键节点之一，需项目团队牵头组织各方，发挥“大团队”优势，统一各方思想和步调，提升项目推进效率。

二、内涵和主要做法项目团队为保证主控室部分可用节点顺利实现，按照设备全周期设备可靠性管理的要求，深度参与主控室部分可用节点相关设备的设计输入、设备供货、厂房准备、上电调试等重要环节工作。

同时，相关通风、通讯、消防等支持系统投用，备件/材料的到货也需按节点按期完成。

项目团队细化落实“目标导向、精准发力、价值创造、创新驱动”的管理原则，合理运用精细化管理方法和管理工具，与各部门及协作单位融核联建，精准发力，协作共赢，偏差监督，严控节点过程质量。

（一）质量提升，以解决DCS重大技术问题为突破，保证设备可靠稳定运行1、解决非安全级DCS控制柜I/O卡件供电与通讯设计问题项目团队人员在跟踪非安全级DCS平台LOT1部分的机柜测试中，发现非安全级DCS平台控制柜的I/O卡件供电设计和通讯设计不满足单一故障准则，单块I/O卡件背板故障将导致对应列下游的其他卡件同时故障，存在导致机组非停或者大瞬态的风险。

国家核安全局关于公开征求《核动力厂厂址评价安全规定（征求意见稿）》意见的通知
文章属性
•【公布机关】国家核安全局,国家核安全局,国家核安全局
•【公布日期】2022.10.21
•【分类】征求意见稿
正文
关于公开征求《核动力厂厂址评价安全规定（征求意见
稿）》意见的通知
国核安函〔2022〕71号为贯彻落实《中华人民共和国核安全法》，进一步优化核动力厂厂址评价阶段的安全要求，国家核安全局组织修订了《核电厂厂址选择安全规定》，编制形成《核动力厂厂址评价安全规定（征求意见稿）》。

现公开征求意见（征求意见稿及编制说明可登录生态环境部网站/“意见征集”栏目检索查阅）。

各机关团体、行业协会、企事业单位和个人均可提出意见和建议。

有关意见请书面反馈国家核安全局，电子版材料请同时发至联系人邮箱。

征求意见截止时间为2022年11月7日。

联系人：国家核安全局焦殿辉
电话：（010）65646089
邮箱：*******************.cn
地址：北京市东城区东安门大街82号
邮编：100006
附件：1.《核动力厂厂址评价安全规定（征求意见稿）》
2.《核动力厂厂址评价安全规定（征求意见稿）》修订说明
国家核安全局
2022年10月21日。

核电非安全级DCS系统项目管理研究作者：刘亮王疆宋雪军程海利来源：《智富时代》2019年第06期【摘要】在核电非安全级DCS项目实施过程中，项目管理工作是完成非安全级DCS供货的重要保障。

核电非安全级DCS项目耗时长、接口多、管理难、要求高，一直以来是核电项目管理中的重点和难点。

本文以完成核电非安全级DCS供货为最终目标，从项目目标、项目进度和项目风险3个方面展开，进行项目管理分析。

本文对提高核电数字化仪控管理水平，具有重要的实践意义。

同时也可为后续核电工程数字化仪控项目管理工作提供参考。

【关键词】非安全级DCS、项目管理、进度、实施1.引言核电站数字化仪控系统（Digital Control System，简称DCS）是核电站的信息神经中枢，在核电站安全可靠、稳定运行方面起着至关重要的作用。

核电站工程项目的建设从选址、土建施工，到设备采购、调试直至最后投入商业运行，历史时间长、耗资巨大。

核电站建设投资平均在百亿元人民币，DCS系统的供货进度直接影响到为核电站建设的周期。

从国内外核电DCS项目进度情况看，不论是国外的法国N4[1]、芬兰EPR[2]，还是国内的田湾核电站[3]、福清一期工程[4]、方家山一期工程[5]，均存在DCS系统供货延误的情况。

数字化仪控系统项目管理涵盖从设计提资、初步设计、详细设计、工厂测试和现场安装、调试等多个阶段，项目管理涉及进度、成本、质量控制等各个项目管理要素。

有着耗时长、接口多、管理难、要求高等显著特点，一直以来是核电项目管理中的重点和难点。

为解决该问题，应充分考虑既定目标、行动时序和资源分配之间的关系，采用标准化的工作流程、深入理解工艺控制要求完成过程繁杂的核电DCS供货。

2.核电非安全级DCS项目目标核电非安全级DCS项目需要根据设计院编写的DCS技术规格书进行设计，在供货合同中除了明确技术要求和巧货进度外，还明确了仪控提资的内容和进度，这是核电工程数字化仪控区别于其它工业领域DCS系统的一个显著特点。

AP1000核电厂关于重要非安全相关系统的监督管理从上世纪90年代起，为排除美国三哩岛、苏联切尔诺贝利核电厂严重事故的负面影响，全球核电业界集中力量对核电安全性进行了研究，美国和欧洲先后开发出以“先进轻水堆”（ALWR）为主要特点的第三代核电技术。

第三代核电技术存在更安全、更经济、核废料少等优点，目前在世界上也是刚起步。

经过多方面的评审论证，中国引进被称为最选进的第三代核电技术的美国西层公司的AP1000设计，并将在浙江三门建设世界首座AP1000核电厂。

AP1000设计包含了许多现有核电厂不同的设计特点，其中最重要的是全面采用了非能动安系统。

了解AP1000核电技术与国内已较好常握的第二代或二代加压水堆核电技术的差异，将有助于更好地控制AP1000技术，以建设和运行好这种新型核电厂。

1、AP1000的非能动安全设计在现有核电厂和改进型轻水堆中，许多安全相关系统设计为能动系统。

与这些核电厂设计不同，AP1000压水堆的设计全面采用非能动安全系统来缓解事故。

非能动安全系统执行安注、余热导出以及安全壳冷却功能，其驱动全部依靠自然循环，包括重力、对流以及贮存的能量。

这些系统中无泵类设备，阀门是仅需电池供电的气动阀或使用压差的止回阀，并且除有限的供安全相关隔离功能（如安全壳隔离）的系统外，一切能动安全设计均为非安全相关。

此外，AP1000的设计也包括了一些用于供给电厂安全纵深防御的反应堆冷却剂补充和热导出的非安全相关的能动系统。

这些系统在电厂发生瞬态和严重事故时作为第一道防线，避免非能动安全系统不必要的频繁动作，减轻对非能动系统的压力。

美国电力研究院（EPRI）编制的ALWR用户要求文件（URD）的设计准则之一就是，要求不需要操纵员的动作或场外支持，由所有非能动系统在设计基准事情后72h后执行其非安全系统（能动系统）给安全系统补充或直接承担堆芯和安全壳热量导出的功能。

遵守URD的要求，可能用来供纵深防御能力的能动系统包括：化容控制系统、反应堆停堆冷却系统和备用给水系统、燃料水池冷却系统，以及支持这些系统运行的有关系统和结构，包括非安全级的备用柴油发电机、设备冷却水系统。

核电厂数字化I&C系统关键技术研究【摘要】仪表和控制(i&c)系统是核电厂的重要组成部分,数字化对核电厂i&c系统提出了新的要求。

本文对核电厂数字化i&c系统进行介绍,并重点研究了数字化i&c系统的关键技术。

【关键词】核电厂数字化i&c系统关键技术仪表和控制系统(简称仪控系统,i&c系统)具有对核电厂进行监测、显示、控制和保护的功能,是核电厂安全可靠运行的重要组成。

随着计算机技术和控制技术的迅猛发展,核电厂i&c系统已经在逐步实现数字化。

核电厂数字化i&c系统较之前的模拟i&c系统、部分数字化i&c系统的安全性和可靠性具有显著提高。

由于核电厂具有其特殊的安全保障需求,因此对于数字化i&c系统的研究具有重要意义。

2 数字化i&c系统概述数字化i&c系统一般设计为分层结构,根据i&c系统的不同,分层方式有所差异,比较具有代表性的分层方法为:自底层到高层可以分为工艺系统接口层、自动控制和保护层、操作和管理信息层、全厂技术管理层。

采用分层结构可以将功能分散,减少信息在传输、控制过程中丢失的风险,提高i&c系统可靠性。

分层结构中的工艺系统接口层以及自动控制和保护层相对比较重要,因为对工艺系统实际控制工作都完成于这两层,而i&c系统的更新升级也多集中于这两层。

一对一功能分散和并行性是数字化i&c系统建设的两大基本原则。

数字化i&c的分层结构保证了一对一功能分散;数字化i&c系统的技术基础是二进制数码的串行传输,为了保证数字化i&c系统的并行性以及传输效率,一般采用多cpu技术,依靠分时运行技术的应用以及cpu处理速度的大幅提高,使得时间分片串行运算像是并行动作,从而保证了信息集中监控的并行性实现。

从数字化i&c系统的网络结构分析,其主要经历了集散控制系统(dcs)和现场总线控制系统(fcs)两个阶段。

“华龙一号”非安全级 DCS系统控制柜设计标准化研究摘要：“华龙一号”是目前核电项目中使用的主力堆形，为了提高项目设计中的硬件设计质量及项目执行效率，对非安全级DCS系统的现场控制站，进行了标准化研究。

从功能需求、设备编码、设备布局、图纸图块等方面，进行了探讨，初步建立了控制柜的硬件设计标准化方法，用于提升项目硬件设计环节的质量，保证项目节点及工期。

关键字：华龙一号；控制柜；标准化。

1引言“华龙一号”是我国自主研发的具有完整自主知识产权的百万千瓦级第三代压水堆核电技术，是在ACP1000和ACP1000+的基础上，由中核和中广核联合开发，并已在福清5，6号机组上首次采用。

在传统的四层 I&C 结构中，DCS 处于 1 层和 2 层之中，并包括与 0 层，3 层，第三方 I&C 系统的接口设备。

1.0 层（LEVEL 0）：工艺系统接口层，包括测量设备（如传感器、变送器、限位开关等）和执行器接口设备（先导阀及附属接口继电器、电动-气动转换器，执行装置，开关柜等）；2.1 层（LEVEL 1）：自动控制和保护层，包括信号采集，调制和处理设备，负责不同电厂系统的监控；3.2 层（LEVEL 2）：操纵和信息管理层。

包括可以使人员能够操纵电厂（手动控制和信息手段），监督电厂状态，并对 I&C 实施运行服务的常规设备和计算机设备；4.3 层（LEVEL 3）：全厂技术管理层，包括支持现场管理应用以及场外设施通讯的计算机设备。

现场控制站是实现数据采集与控制功能的基本单位，处于一层，现场测点根据功能隔离、实体分隔、功能分区和工艺系统的分配要求分布在不同的控制站。

现场控制站由控制机柜组成，控制机柜含：机笼、现场控制器、I/O 模块卡件、开关电源、机柜及其附件等。

每一个控制站均可以独立完成数据采集、闭环控制、逻辑控制、控制输出和网络通讯等功能。

2控制柜1.1.功能需求标准化控制柜负责IO信号传输、处理，柜内布置开关电源，负责将220VAC电源转换成所需的直流供电，布置IO模块、端子接线板，用于IO信号处理。

《装备维修技术》2021年第15期核电厂非安全级DCS集成的质量管理王 唯 王占斌（中国核电工程有限公司，北京市 100840）摘 要：随着我国经济和社会的高速发展，对电力的需求量持续增加，为了满足清洁供电的需求，各种核电工程越来越多。

非安全级分散控制系统由于其独特的优势，在核电工程中的应用不断增加，但由于其系统比较复杂，在开展集成的过程中，难以保证集成质量，需要认真施工质量管理工作。

为此，笔者将要在本文中对核电厂非安全级DCS集成的质量管理进行探讨，希望对促进我国核电工程事业的发展，可以起到有利的作用。

关键词：核电厂；非安全级DCS；质量管理1 前言当前，我国新建的核电机组已经转向数字化分散控制系统。

其中安全级DCS在电力生产过程中的应用不断增加，其具有功能复杂、内部接口数量较多的特点。

在开展项目建设的过程中，工作参与方多、资料接口交换相对比较频繁。

一旦应用了新设计、采用了新设备、参与了新厂家，就容易导致设计频繁、设备研发与制造进度滞后、项目管理方式不适用等诸多问题。

2 系统安全生命周期系统需求规范阶段。

在这个阶段，DCS集成供应商主要负责系统功能、性能和独立性要求的审查，并根据设计院的输入来确定电厂工艺系统与DCS的边界，明确电厂环境限制，及时获取电厂运行和维护的相关原则。

系统设计规范阶段。

在这个阶段主要根据供应商的需求来确定DCS平台。

设计DCS架构、分配配置站功能。

仪控总包方来审查DCS系统的设计规范，并指出其中存在的不足，要求设计方来来对设计方案进行修改【1】。

DCS集成供应商完成系统施工文件，其主要包括系统清单、柜内设备布置、电气原理和内部接线、外部端接、备品备件清单等。

系统集成阶段。

DCS集成供应商主要完成设备的采购与制造、机柜装配和接线。

仪控总承包商负责建造，并根据实际情况，及时介入其中。

系统确认阶段。

在这个阶段，集成供应商主要负责工厂测试规程和用例的开发、系统测试环境的搭建。

在出场验收的过程中，仪控总包方、核电业主参与设计，应该认真做好测试大纲和测试规程，并积极参加到FAT验收当中。

基于设计分析器的CAP1400核电厂非安全级仪控系统控制逻辑设计验证张光新;林智勇【摘要】The key points , methods and procedures of the control logic design verification for the nuclear pow-er plant were presented .Taking the control logic design verification of CAP 1400 project as an example , the verification work based on engineering design analyzer was described .%从设计院的角度给出核电厂控制逻辑设计验证的要点、方法和流程，并以CAP1400项目具体的控制逻辑验证为例，介绍在设计过程中如何基于设计分析器开展控制逻辑图的验证工作。

【期刊名称】《化工自动化及仪表》【年(卷),期】2016(043)011【总页数】5页(P1192-1195,1210)【关键词】控制逻辑;设计验证;非安全级仪控系统;设计分析器【作者】张光新;林智勇【作者单位】上海核工程研究设计院电气仪控所，上海200233;上海核工程研究设计院电气仪控所，上海200233【正文语种】中文【中图分类】TH862核电厂数字化仪控系统主要分为安全级仪控系统和非安全级仪控系统，它们共同起到了防止电厂偏离正常运行和系统失效的作用，是核电厂纵深防御措施的第1层关键技术[1]。

而核电厂数字化仪控系统的验证与确认(Verification and Validation，V&V)工作又是确保仪控系统正确、可靠运行的关键。

过去，无论法规标准[2，3]还是学术研究[4～6]，核电厂数字化仪控系统的V&V 工作都仅针对安全级仪控系统。

随着数字化仿真技术的发展和对核电厂可靠性要求的提高，非安全级仪控系统的V&V工作也受到越来越多的重视。

文献标识码：B文章编号：1003-0492 (2020) 11-086-04中图分类号：TP27“华龙一号”核电机组D CS系统 非安全级功能分配原则的分析研究A n a ly sis and Research on the P rin cip le s o f N on-Safety D C S Function A llo c a tio n C riteria for the H ualong One N u clear Pow er Plant★崔明路，何庆镭（中核集团中国核电工程有限公司，北京100840)摘要：为保证“华龙一号”核电机组可靠、稳定、经济运行，应对D C S 非安全级功能合理、优化分配，本文研究了“华龙一号”核电机组D C S 系统非安全级功能分配的影响因素和原则，提出了自上而下的层次化功 能分配模型，保证冗余功能独立性的同时兼顾功能的关联性，减少处理 器间依赖性和接口信号的数量，确保DCS系统负荷均衡配置，最终降低 DCS故障对核电厂可用性的影响。

关键词：华龙一号；DCS;非安全级；功能分配Abstract：Optimizing allocation of non-safety D C S functions is critical to ensure the reliability,stability,and cost-effectiveness of the Hualong One nuclear power plant operation.In this paper,influencing factors and decision criteria of allocating non-safety D C S functions are analyzed and discussed.A top-to-bottom hierarchical allocation model is proposed to balance the independence while taking into account the relevance of functions,reduce the interdependence of processors as well as data exchanges,and evenly distribute workloads in a D C S,which ultimately reduces the impact on the availability of a nuclear power plant in case ofa D C S failure.Key words：Hualong One;D C S;Non-Safety;Function allocation1概述“华龙一号”是我国具有完全自主知识产权，具备能动与非能动相结合的安全特征的先进核电厂，充分借鉴融合了三代核电技术的先进设计理念和我国现有压水堆核电厂设计、建造、调试、运行的经验。