NRC 工作人员将概率风险评估 (PRA) 和风险管理作为其许可和监管流程的重要组成部分。NRC 的第一个 PRA,即反应堆安全研究 (参考1),是在 NRC 于 1975 年成立后不久完成的。从那时起,NRC 就利用风险评估来解决复杂的安全问题。风险评估的一个特殊优势是它为问题分析带来的结构,这使得它对 NRC 很有价值。也就是说,PRA 为问题分析提供了一种逻辑和结构化的方法,能够提供问题的相对和绝对安全重要性的估计,以及正在考虑的工厂设计或运营变更的利弊。风险评估的另一个重要优势是它能够定量估计与安全问题相关的不确定性以及为解决该问题而可能对工厂设计或操作进行的更改。这与员工面临的许多安全问题特别相关,这些问题通常与设施系统故障、对事故过程了解甚少以及其他不确定因素的罕见组合有关。
本文件提供了指导审阅者将可编程逻辑控制器 (PLC) 应用于核反应堆的控制、监控和保护的建议。首先讨论的主题是系统级设计问题,具体包括安全性。然后,该文件讨论了有关 PLC 制造组织和保护系统工程组织的担忧。本文件有两个附录作为补充。附录 A 总结了 PLC 特性。具体讨论了使 PLC 比其他电气/电子系统更适合紧急关闭系统的特性,以及提高系统可靠性的特性。还介绍了可能造成不安全操作环境的 PLC 特性。附录 B 概述了在紧急关闭系统中使用可编程逻辑控制器的情况。目的是让读者熟悉将 PLC 应用于 ESD 系统的设计、开发、测试和维护阶段。每个阶段都进行了详细描述,并指出了与 PLC 应用相关的信息。
介绍了用高级语言编写的安全系统软件的编程和审计指南。这些指南源自从相关标准和研究文献中收集的对软件安全至关重要的问题框架。这些指南针对以下高级语言提供了特定语言的改编版本:Ada、C/C++、可编程逻辑控制器 (PLC) 梯形逻辑、国际电工委员会 (IEC) 标准 1131-3 顺序功能图、Pascal 和 PL/M。报告的附录包括指南的表格摘要和有关所选语言的其他信息。
10.3.4-13 指定设备目的地用户应能够选择接收方法,即哪个设备(文件、显示器、打印机)将成为本地目的地。如果指定的接收设备无法操作,例如未打开的打印机,则应通知用户。附加信息:当通过显示器接收消息时,应提供传入消息的排队,以便它们不会干扰该显示器用于其他信息处理任务。对于不同类型的消息或从不同来源接收的消息,设备目的地可能以不同的方式指定。传输的数据可能会直接接收到计算机文件中。传入消息可能会被路由到电子显示器以供快速查看,和/或路由到打印机以供硬拷贝参考。5 908
由于这些部件的安全意义重大,它们都已成为广泛研究和行业测试的主题。其中许多测试都是设备鉴定 (EQ) 测试,或与 EQ 密切相关,例如严重事故研究测试。事实上,老化与 EQ 密切相关,尽管重点略有不同。EQ 的基本关注点是设备的常见原因故障,重点是暴露于不利的环境条件(例如蒸汽、高剂量辐射、压力、温度和化学喷雾)。设备的可靠性不被视为 EQ 的一部分。老化还涉及随机故障(即可靠性)以及如何通过维护和监视程序预测和防止与老化相关的随机和常见原因故障的增加。
对运行经验数据进行了评估,以确定主要的故障模式、原因和影响。在本研究中,CRD 系统边界包括与手动控制棒运动相关的电源和逻辑柜,以及控制棒机构本身。还考虑了互连电缆和连接器以及棒位置指示系统的老化相关退化。数据评估与建筑材料和运行环境评估相结合,得出的结论是,西屋 CRD 系统容易因老化而退化,如果不加以控制,可能会随着工厂的老化而影响其预期的安全功能和性能。导致反应堆跳闸(对安全系统的挑战)的 CRD 系统故障数量值得持续关注。