标准规范下载简介

NB／T 20429-2017 核电厂事故处理规程编写要求

规程中的图和表应有助于操纵员决策和信息查找。为有效达到该目的，图和表应符合以下要求： a） 标题和含义明确，便于规程正文的引用及方便查找： b） 仅包含用于澄清或达成规程正文有关目的的相关信息： ） 用标准的专业图文来绘制： 设置在便于查找和使用的位置。

流程图可作为事故处理规程的 描述事故诊断、操作步骤和逻辑顺序，以 及用于辅助训练，附录B给出了 的流程图的示例

事故处理规程的编写应采用简洁、通俗、清晰、明确的表达和描述方

应使用最为简洁、通俗和清晰的词 的标准语言GB／T 24141.2-2022 内燃机燃油管路用橡胶软管和纯胶管 规范 第2部分：汽油燃料.pdf，并且易于操纵员理解： a) 使用简短的词汇和常用词汇： b) 使用培训过程中所采用的语句和行业内标准术语： c) 使用详细、清晰的词汇来精确描述操纵员需执行和遵守的信息： d) 整套规程采用的词汇和含义应统一； e 避免使用难以界定的副词（如频繁地、缓慢地）。

.5.3缩写、缩略语和行

应使用操纵员熟悉的缩写、缩略 无需关售询销略语表。当颈与、颈略和符 号用于描述标签或设备时，操纵员应能立即识别出标签或设备的名称和位置。

NB/I204292017

句子、从句和短语应简洁，并且使用标准的语言语法。对于要求操纵员执行或遵守的句子应使用祈 使包。

的使用应有助于让操纵员清楚地理解规程编者 的思想和意图。恰当地使用标点可以降低操纵员误解规程编者本意的可能性

中文应使用常用学体和格式，强调词语或句子时可以使用其他格式。英文应遵守标准用法，包括字 母大写。

规程中所使用的单位应是操纵员所熟知的，应与电厂仪表所用的单位保持一致，而无需进行中间的 转化、换算和运算。

规程中数字的书写方式应是操纵员所熟悉的。数字应和设备上标识的数字尽量保持一致，以便操纵 员迅速地识别和查找。数字用于表达仪表读数时，应和仪表所显示的数字保持一致，而无需进行中间的 转化、换算和处理

应使用偏差范围来限定数值范围，以避免估算。表达偏差范围的单位应和对应的画面或控制器上的 单位一致。

6.5.10 公式和计算

在事故处理规程中，应尽量减少让操纵员使用公式和进行计算，因为使用公式和计算不仅会耗费时 间，还有可能增加操纵员出错的可能性。对于必需须计算的情况，计算过程应尽可能简单，并预留出空 。

6.5.11条件语言和逻辑

条件语言和逻辑广泛应用于事故处理规程，用以描述一系列条件和操作顺序。应对条件语言和逻辑 建立规范的原则以保证逻辑正确、清晰和完整。所使用的条件语言和逻辑术语应保持一致性。逻辑术语 和顺序宜突出显示或强调，以便操纵员可以清楚地识别所有条件和给定逻辑顺序的范围。 附录C中给出了适用于事故处理规程的条件语言和逻辑顺序

6.6事故处理规程的内容

应根据技术必要性对操作任务和操作步骤进行排序。任务的排序应考虑主控室的布置和结构，以优 化操纵员执行规程时的移动和监视。对于顺序操作步骤，应考虑让操纵员明白其目的和完成结果。规程 中应说明操作步骤在给定顺序中何时不必执行。

NB/T204292017

验证性步骤用于检查某操作任务或操作序列的目标是否达到，有以下三种验证方法： a） 检查操作已产生设备命令信号：操纵员不应依赖这种检查，而应使用确定的指示： 检查某步操作已得到确定的指示，表明设备已根据命令正确响应： C 检查操纵员已正确执行某步操作或一系列操作步骤。 应该在规程中恰当使用以上三种验证性步骤，以保证设备正确响应、操纵员操作得到执行且执行正 确。

规程中可能存在其执行时间不确定的步骤（如“当换料水箱水位低低时将安注泵吸入口从换料水箱 切换至从地坑取水”），应说明何时、何地、何种条件下、采用何种时间顺序来执行这类非顺序步骤。

等效步骤是指其中多个操作手段或 功能目标的步骤。对于这种情况，规程应指 定优先方法（步骤或顺序）和替代方法，优先方 使用替代方法。

6. 6. 5 周期性步骤

周期性步骤指需要操纵员重复执行的操作，典型的例子是监视或控制某些电厂参数（如“每30min 检查冷凝水箱的水位”）。对于这些操作步骤，应向操纵员说明执行的时间或多经常执行，对操纵员提 供提醒，并告知操作终止条件。

间隔或在某步操作之后的某段时间内执行的操作。应提供一 定的手段来辅助操纵员在规定的时间窗 执行这些步骤

6. 6. 7 并行步骤

并行步骤是指需要在同一时间执行的操作。 规程中应明确指明并行步骤，以使操纵员能够容易地关 注到相并行的所有步骤。并行的步骤数量不应超过主控室人员能力。

6. 6. 8 诊断步骤

诊断步骤是指在事故处理规程中用以引导操纵员进入恰当步骤的步骤。诊断步骤应为操纵员提供清 晰和明确的诊断信息，用于诊断决策，并正确地引导操纵员进入恰当步骤。诊断步骤可采用流程图、图 表或其他辅助方式。

6. 6. 9 “警告”、“注意”和“说明"

“警告”、“注意”和“说明”应准确简明，其内容应仅与警告、注意和说明有关，不应包含需要 执行的操作。

6. 6. 10 位置信息

事故处理规程应向操纵员提供使用率低、较偏解或者难以找到的设备、控制器或画面的位置信息 宝

6. 7 主控室人员和职责

事故处理规程编写应结合主控室人员配置和职责分工

6. 7. 2人员和规程的一致性

为保证事故处理规程的执行，规程的编写应考虑最小运行值人数能够满足执行特殊操作、并行步骥 以及其他方面的要求。

规程编写应考虑主控室内人员的职责分工和组织关系，以便主控室人员高效和准确地完成规程 中操作和各方面要求。

效率。 规程的编写应考虑以下目标： a）人员站位重叠、冲突的最小化（在同一时间、同一地点执行操作，交叉路径）： b） 避免操纵员重复不必要的任务： c）确保主控室值长能及时监控操纵员操作和电厂状态。

事故处理规程验证的主要自的在于 检验内容书写的正确性和技术要求的准确性。

7.2验证的方式和要求

NB/T 204292017

事故处理规程确认的目的是保证操纵员可以使用事故处理规程应对应急工况，即保证规程是可用的 和正确的

事故处理规程确认一般有以下五种确认方法： a) 实景试验法：在观察者或审查者见证下，在保证电厂安全运行的前提下，使用电厂系统和设备 进行实际情景操作； b 模拟机法：在观察者或审查者见证下，操纵员在模拟机上对特定情景进行控制功能操作： ） 排练法：在观察者或审查者见证下，操纵员在应对特定情景过程中对规程的操作步骤进行一步 一步地演练： d 推演法：在观察者或审查者见证下，操纵员对特定情景响应过程的操作步骤进行解释和/或讨 论： e）参考法：采用通用事故处理规程时，使用相似核电厂规程确认过程中所得到的数据。 应制定确认大纲，由规程编者之外的具备资质的人员作为确认人员来开展确认活动，对确认过程进 详细归档，并宜编写确认报告。这些文件为规程修改提供依据。 若事故处理规程采用了新技术，确认时应考虑其特殊确认要求。

8.3.1规程可用性确认

事故处理规程可用性确认包含两个方面的检查：内容详细程度和易理解程度 内容详细程度是指规程内容应充分且适度，在提供所有可能信息与最少必备信息之间达到平衡。执 行规程的确认时，操纵员与观察者应对内容详细程度进行评价，包括以下方面： a） 信息对于执行每一步骤或进行决策是否充分？ b） 操纵员所使用的设备位号、缩写、位置等信息是否给出？ c 操纵员是否使用了标题和编号来查找引用或跳转信息？ 易理解程度是指规程中的信息是否表述恰当，操纵员在应急工况下是否可以理解该信息。执行规程 的确认时，对易理解程度的评价包括易于阅读、标准术语、格式恰当、重点突出。典型的问题包括以下 方面： a) 规程是否易于阅读？ b） 数值是否准确、正确？ c） “警告”、“注意”和“说明”是否可辨识和可理解？ 操纵员是否能正确执行规程调用和跳转？ e） 操纵员是否能遵守规程？ f 操纵员是否能找到恰当的步骤？ g) 操纵员在规程引用或跳转时是否遗漏步骤？ h） 操纵员跳转时进入位置是否正确？ 操纵员跳转时退出位置是否正确？

8.3.2规程正确性确认

NB/T204292017

事故处理规程的正确性确认包含两个方面的检查：与设计的一致性和与操纵员的相容性。 与设计的一致性的确认可保证操纵员能够使用电厂所设计的系统和设备完成所要求的操作，并且能 在应急工况下安全地执行。典型的向题包括以下方面： a 操作能否按顺序执行？ 规程中是否缺漏其他替代成功路径？ ） 电厂仪表是否提供了所要求的信息？ d 所列出的征兆/状态是否足够用于选择所要求的规程？ e 电厂征兆/状态相应的进入条件对操纵员是否可见？ f） 操纵员是否需要用到规程未提供或指定的设备或信息？ g 技术依据是否与电厂响应一致？ h） 仪表读数（就地或远传）及其误差是否与规程一致？ 1 规程（文本或流程图）是否与工作情形相协调？ 与操纵员的相容性的确认，是为了检验运行值人力是否充足以执行规程所规定的操作，操纵员职责 分工是否与规程所规定的操作相冲突。该评价还包括以下检查：时间相关步骤能否由运行值在分配的时 间内完成，人员所承担的操作是否与规程相协调，运行值全员能否有序地执行操作。在操纵员和观察者 开展确认过程中，典型的问题如下： a）操纵员的问题： 1） 识别恰当的规程是否有困难？ 2） 规程是否包含不易理解的步骤？ 3） 不同操作过程中是否有顺序问题？ 4） 对流程图中的恰当跳转的决定是否有困难？ 5 规程的导向（路径）是否需要支持？ 6） 规程是否包含不必要的信息？ 7） 规程所使用的术语是否与通用术语不一致？ 8） 图和表是否不易理解？ 9） 规程所用的仪表、设备是否不存在？ 10） 主控室的仪表读数准确性是否与规程要求不同？ 11） 规程中的参数数值是否不能由现有仪表确定？ 12） 规程是否包含不清楚或错误的指令？ 13） 是否需要在规程中补充其他信息？ 14） 阅读和使用指令是否有困难？ 15） 处理应急工况时是否感到不适？ 16）是否感觉电厂始终可控？ b) 观察者的问题： 规程进入条件的情形是否不可认知？ 2） 对进入条件诊断后，操纵员是否无法进入恰当的规程？ 3） 规程中是否存在儿长的步骤？ 4） 顺序执行步骤时是否出现错误？ 5） 操纵员操作是否有错误？ 6） 操纵员决策是否有问题？ 7） 操纵员对指令的理解是否有问题？ 8） 操纵员执行流程图的路径是否有问题？ 操纵员阅读或使用规程是否有问题？

NB/T204292017

10）规程中是否有操纵员无法执行的步骤？ 11）在特定情景下操纵员是否需要更细节的指令？ 12）不同规程的相同指令是否有偏差？ 13）规程所用的仪表、设备是否不存在？ 14）规程中的参数数值是否不能出现有仪表确定？ 15）指令的执行是否用到未注明位置或操纵员不知道的特殊设备？ 16）特定情景是否导致了操纵员无法稳定参数的情形？ 应确定规程编者之外的具备资质的人员作为确认人员，根据确认大纲开展确认活动，对确认过程进 行详细归档，并宜编写确认报告。这些文件为规程修改提供依据。 若事故处理规程采用了新技术，确认时应考虑其特殊确认要求

9事故处理规程文件体系

程文件体系包括以下两类：技术文件和管理文件

9.2.1事故处理规程

事故处理规程是一套完整的文件（包括主控室使用的文件和现场使用的文件），可以是纸 能还包括数字化的。

9.2.2技术基准和背景文件

这些文件对事故处理规程的组织、目的、各规程结构及与其他规程的关系提供详细说明，还对各规 程中的操作步骤、指令和元素提供细节。这些文件的特点如下： a）技术基准文件为整套事故处理规程的各个元素提供依据： b）背景文件对各个事故处理规程的各个元素的历史和原因进行跟踪记录。

9.2.3其他相关文件

事故处理规程相关的其他文件包括： a) 安全分析报告： a) 运行限值和条件/运行技术规格书： b) 系统设计手册： c) 运行规程： d) 设备规格书和运行维修手册： 事故处理方法的分析和审查资料

事故处理规程相关的其他文件包括： a) 安全分析报告： a) 运行限值和条件/运行技术规格书： b) 系统设计手册： c） 运行规程： d) 设备规格书和运行维修手册： 事故处理方法的分析和审查资料。

d）事故处理规程的确认大纲和确认报告： e）监管要求：监管部门规定相关的管理和技术标准； f）质量保证要求。

NB/T204292017

附录A （资料性附录） 事故处理规程开发过程示例

本附录说明了电厂信息的提炼过程，以用于从事故处理导则开发事故处理规程。该示例的目的是阐 一种过程，而不是为了说明一种方法。 在以下示例（表A.1）中，每个层次的分析都会确定若干元素，如安全壳完整性功能分析的结果会 包含有若干系统。其中每个系统可再进行功能和任务层次的分析，用于为事故处理规程中的步骤提供技 术依据。为简化起见，示例中只给出了一个路径：从确定电厂目标（安全），到规程的某个特定步骤。

NB/T 204292017

表A.1信息提炼示例

NB/T204292017

附录B （资料性附录 流程图

图B.1流程图示例1

NB/T204292017

图B.2流程图示例2

NB/T204292017

附录C （资料性附录） 条件语言和逻辑顺序

C.2“如果”、“如果不是”、“当”和“则”白

当步骤需按照特定条件或条件组合执行时，这些步骤应以“如果”、“如果不是”或“当”开头， 并对这些条件（前提条件）进行描述，接下来，以“则”开头并对需采取的操作进行描述。例如： a）“如果RPS紧急停堆未触发， 则投运硼水控制系统，并隔离反应堆冷却剂净化。” b）“当稳压器水位达到50%， 则停运上充泵。” “如果不是”的使用应限于操纵员需要应对两个可能条件中的第二个条件的情况。“如果”此时应 用于指定第一个条件。例如： “如果压力升高，则停止安注泵，如果不是，则启动第二台安注泵。” “则”不应用于操作步骤地末尾，去指导操纵员执行同一步骤的另一个操作，因为这样就同时操作 厂。例如： “检查所有安注箱隔离，则用辅助喷淋冷却稳压器。” 此时操作将嵌套了，这样会导致以下问题：没注意到，没被执行：当使用检查框或签字框时，会难 以检查每个步骤的表现：逻辑混乱，

通常操作步骤应按顺序执行，各操作步骤之间不需要用“且”进行衔接。但对于多个条件组合的情 况，应在每个条件的描述前使用“且”。例如： “如果RCS压力升高， 且稳压器水位升高， 且RCS温度升高， 则执行规程第6.1。” 为简化较长的条件顺序，用“且”衔接的条件通常不应超过三个。如果操作执行的条件超过三个， 则应使用项目符号。例如： “如果所有下列条件得到满足， a）条件1； ）条件2：

NB/T204292017

c）条件3; d）条件4; 则（操作）。” 当作为简单连词使用时， 且” 无雨强 备用：

“或”用于多个条件选其一的情况。“或”用于多个条件时，具有全部包含的意思，即任何一个或 全部条件都有可能出现。例如： “如果RCS压力低于或等于破口蒸汽发生器的压力： 或 如果稳压器水位高于20%； 则停止对RCS进行降压。” 对于替代操作情况，应减少“或”的使用，并且尽可能确定优先关系。如果不能确定优先级，而且 替代操作是等同，则有必要使用与以下示例类似的方法来规定“或”的排他性： “启动1号柴油机或3号柴油机，但不都启动。”

应避免在同一步骤中使用“如果”和“则”的同时，使用“且”和“或”。当同时使用“且”禾 “或”时，会造成逻辑混乱和含糊不清误解。例如： “如果条件A且条件B或条件C出现， 则执行步骤5.3.6。” 以上逻辑具有两种含义： a） “如果条件A且条件B出现， 则执行步骤5.3.6。” b） “如果条件A且条件B出现， 则执行步骤5.3.6。 或 如果条件A且条件C出现， 则执行步骤5.3.6。” 如果在同一步骤中不能避免使用“且”和“或”DB34／T 2841-2017 MPE 双壁波纹管通用技术要求，则应使用更加显式的用法（见a）和b)）。

NB/T204292017

附录D （资料性附录） 事故处理规程验证的检查清单示例

表D.1给出了事故处理规程验证应检查的项目清

附录D （资料性附录） 事故处理规程验证的检查清单示例

DB11／T 1282-2015 数据中心节能设计规范.pdf表D.1验证检查的项目清单

NB/T204292017

表D.1验证检查的项目清单（续）