概率安全评价报告样本.doc

【精品文档】如有侵权，请联系网站删除，仅供学习与交流概率安全评价报告样本.精品文档.目录引言1第 1 章研究概况1-11.1 研究目的和范围1-11.2 研究的主要结果1-11.3 项目组织1-11.4 项目质保1-11.5 报告的结构1-11.6 参考资料1-1第 2 章电厂和厂址描述2-12.1 设计概况2-12.2 系统概况2-12.3 厂址概况2-12.4 电厂特定术语2-12.5 参考资料2-1第 3 章研究方法综述3-13.1 始发事件分析3-13.2 事故序列分析3-13.3 系统分析3-13.4 数据分析3-13.5 人员可靠性分析3-13.6 定量化3-13.7 不确定性分析3-13.8 重要度分析3-23.9 敏感性分析3-23.10 软件3-23.11 参考资料3-2第 4 章始发事件确定和分组4-14.1 放射性释放的来源和条件4-14.1.1 电厂放射性释放源4-14.1.2 电厂运行工况4-14.1.3 事件范围4-14.1.4 堆芯损伤状态的定义4-14.2 始发事件确定4-14.2.1 确定始发事件清单的方法4-24.2.2 始发事件清单的分析过程4-24.2.3 始发事件的完整清单4-34.3 电厂安全功能和系统关系4-34.4 成功准则4-44.5 始发事件分组4-44.5.1 始发事件分组方法4-44.5.2 始发事件分组过程4-44.5.3 始发事件组清单4-54.6 始发事件（组）频率4-54.6.1 通用始发事件频率分析4-64.6.2 电厂特定始发事件频率分析4-64.6.2.x 某始发事件频率分析4-64.6.2.y 某始发事件频率分析4-64.6.3 始发事件（组）发生频率4-64.7 参考资料4-7第 5 章事故序列分析5-15.1 概述5-15.x 某始发事件事故序列分析5-15.x.1 安全功能响应5-15.x.2 电厂响应5-25.x.3 事件树题头及成功准则5-25.x.4 事件树展开5-25.y 参考资料5-3第 6 章系统分析6-16.1 概述6-16.2 系统分析6-16.2.x 某系统6-16.3 参考资料6-2第 7 章人员可靠性分析7-17.1 概述7-17.2 始发事件前的人员失误分析7-17.3 引起始发事件的人员失误分析7-27.4 始发事件后的人员失误分析7-27.5 相关性分析7-27.6 参考资料7-3第 8 章数据分析8-18.1 设备类定义8-18.2 设备不可用度计算模型8-18.3 设备失效模式及参数表8-28.4 设备的共因失效分析8-28.5 试验、维修不可用度8-28.5.1 试验不可用8-28.5.2 预防性维修不可用度8-38.5.3 纠正性维修不可用度8-38.6 参考资料8-3第 9 章事故序列定量化9-19.1 引言9-19.2 定量化应考虑的问题9-19.3 恢复措施分析9-19.4 事故序列定量化结果9-29.5 结果及讨论9-29.6 参考资料9-2第 10 章不确定性分析10-110.1 不确定性的来源10-110.2 计算不确定性传播的方法10-110.3 不确定性分析的结果10-110.4 参考资料10-2第 11 章重要度分析11-111.1 总堆芯损伤频率11-111.2 各始发事件导致的堆芯损伤频率11-111.2.x 某始发事件11-111.3 参考资料11-1第 12 章敏感性分析12-112.1 概述12-112.2 始发事件的敏感性分析12-112.3 基本事件的敏感性分析12-112.4 人误事件的敏感性分析12-212.5 可靠性参数的敏感性分析12-212.x某敏感性分析专题12-312.x.1 问题定义12-312.x.2 分析结果12-312.y 参考资料12-3附录A 系统分析AX-1A1 概述Ax-1Ax某系统Ax-1Ax.1 系统描述Ax-1Ax.1.1 系统设计Ax-1Ax.1.2 系统运行Ax-2Ax.2 系统相关性Ax-2Ax.3 故障树构模Ax-3Ax.3.1 顶事件的确定Ax-3Ax.3.2 构模假设及简化Ax-3Ax.3.3相关性分析Ax-5Ax.3.4故障树详图Ax-5Ax.3.5基本事件清单Ax-5Ax.4 定性和定量分析Ax-6Ax.4.1 互斥事件Ax-6Ax.4.2 故障树的分析结果Ax-6Ax.4.3 重要度分析结果Ax-6Ax.4.4 不确定性分析结果Ax-6Ax.5 参考资料Ax-6附录B 数据分析B1-1B1 设备基础信息手册B1-1B1.x 某设备B1-1B2 设备可靠性通用参数分析B2-1B2.1通用数据选择的原则B2-1B2.2 通用数据源的比较分析B2-1B2.3 参考资料B2-2B3 设备可靠性参数分析B3-1B3.1 特定数据的采集B3-1B3.2 贝叶斯估计方法B3-1B3.3 设备可靠性参数的贝叶斯估计B3-2B3.4 参考资料B3-2B4 共因失效参数分析B4-1B4.1 设备共因失效定义B4-1B4.2 通用数据源B4-1B4.3 分析模型B4-1B4.4 共因失效参数的贝叶斯分析B4-1B4.5 参考资料B4-1B5 试验、维修不可用数据和参数估计B5-1B5.1 平均要求可用时间B5-1B5.2试验不可用数据和参数估计B5-1B5.2.1 定义B5-1B5.2.2 试验规程B5-1B5.2.3 数据采集B5-2B5.2.4 试验不可用统计B5-2B5.3 预防性维修不可用数据和参数估计B5-2B5.3.1 定义B5-2B5.3.2 预防性维修规程B5-2B5.3.3 数据采集B5-3B5.3.4 预防性维修不可用统计B5-3B5.4 纠正性维修不可用数据和参数分析B5-3B5.4.1 定义B5-3B5.4.2 数据采集B5-3B5.4.3 纠正性维修不可用统计B5-3B5.5 参考资料B5-4B6 始发事件发生频率数据和参数分析B6-1B6.1 通用数据源B6-1B6.2 电厂特定始发事件频率分析B6-1B6.2.x 某始发事件频率分析B6-1B6.3 参考资料B6-1附录C人员可靠性分析C1-1C1 人员可靠性分析实施程序C1-1C1.1始发事件前人员可靠性分析实施程序C1-1C1.2 引起始发事件的人员可靠性分析实施程序C1-1C1.3 始发事件后人员可靠性分析实施程序C1-1C1.4 参考资料C1-1C2 始发事件前人员可靠性详细分析C2-1C2.1 A类人员动作的选择和人误事件的定义C2-1C2.x 某人误事件分析C2-1C2.y 参考资料C2-2C3 引起始发事件人员可靠性详细分析C3-1C4 始发事件后人员可靠性详细分析C4-1C4.1 C类人员动作的选择和人误事件的定义C4-1C4.x 某人误事件分析C4-1C4.y 参考资料C4-2C5 人员可靠性相关性分析C5-1附录D 热工水力及其他确定论分析D1-1D1总体条件和假设D1-1D2 计算程序及核电厂模型D2-1D3 热工水力计算及其他确定论计算D3-1D3.x 某热工水力分析D3-1D3.x.1 概述D3-1D3.x.2分析方法和假设D3-1D3.x.3 计算结果与分析D3-1D3.x.4 结论与讨论D3-1D3.x.5参考资料D3-1附录E 事故序列的定量化EX-1Ex 某始发事件定量化结果Ex-1Ex.n 事故序列nEx-1Ex.n.1 事故序列描述Ex-1Ex.n.2 序列定量化结果Ex-1附录F 编码规定F1-1F1 故障树分析的编码规定F1-1F2 事件树分析的编码规定F1-1附件I 常见术语和缩写I-1附件II 低功率和停堆PSA中应考虑的若干问题II-11 电厂运行工况II-11.1 电厂运行工况的鉴别II-11.2 电厂运行工况分组II-22 始发事件分析II-32.1 始发事件的鉴别II-32.2 始发事件分组和筛选II-43 事故序列模型化II-43.1 成功准则II-53.2 事故序列分析II-53.3 电厂损伤状态II-64 系统分析II-65 相关失效分析II-66 人员可靠性分析II-77 数据分析II-87.1 始发事件频率II-87.2 设备故障率II-88 重物坠落II-99 定量化II-910 停堆PSA结果的解释II- 9第 1 章 研究概况本章为研究概况，应使读者在不阅读以后各章的情况下，对整个PSA项目有一个基本了解。这样能更好地从总体上了解整个PSA研究。1.1 研究目的和范围本节应说明项目的背景、特定目标等总体情况，清楚阐明本PSA的研究目的和研究范围。PSA研究的目的和范围从根本上决定了后续各研究内容相应的技术要求，所以必须非常明确。1.2 研究的主要结果本节是本PSA研究中最重要结果的总结（应包括考虑可能的恢复行动前后的结果），包括（1） 堆芯损伤状态发生频率的点估计值和不确定性估计，以及各始发事件组的贡献分布情况；（2） 支配性事故序列和最小割集清单（前50位）；根据需要，也可给出大于某发生频率或某分额的结果；（3） 整个研究的主要结论1.3 项目组织简要描述PSA项目工作的组织、项目的管理以及执行计划情况，如参与项目的组织、参与的形式和程度等。1.4 项目质保简要描述项目的质保大纲，以及质保过程。可扼要总结各次内部或外部阶段评审的结论和意见。各阶段审评的具体意见应有条理地整理成文，作为报告的附录之一（应在本标准格式规定的全部附录之后顺序编号），或单独成册备审评者查阅。1.5 报告的结构本节的目的是指引读者能在主报告和附录中找到有关特定主题的更多信息。应对各章的内容作简要描述，并应给出主报告与附录各章节之间恰当的对照关系。1.6 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明。第 2 章 电厂和厂址描述本章应包括电厂主要设计特性和厂址的摘要说明，详细程度以使读者能了解电厂概貌即可。2.1 设计概况本节概要说明电厂主要的设计特性，包括电厂的主要技术参数。2.2 系统概况简要地描述电厂系统的一般性设计概念和功能。因为在报告的附录中，会要求详细、具体地说明各个有关系统的设计和功能信息，不必赘述。各系统可以在2.2.x节中依次描述。2.3 厂址概况简要说明厂址及其附近地区的地质、地震、水文、气象方面的资料，连同人口分布、土地使用等方面的信息。各种厂址特性可以在2.3.x节中分别描述。2.4 电厂特定术语本节应对在PSA报告中出现的各种特殊术语，尤其是电厂内部使用的术语，进行统一说明和解释。2.5 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明。第 3 章 研究方法综述本章的目的是对本PSA分析所采用的方法和规范作总体描述，并着重于本研究方法中的特点、特色或特别需说明的地方，便于读者或审评者先从较高层次上掌握本PSA分析所用方法的正确性。这里也可以对所使用到的计算机程序工具进行概要说明。建议按以下几个技术方面进行方法说明：3.1 始发事件分析包括始发事件确定和分组中的方法，以及处理始发事件频率的方法（尤其是统计方法和演绎方法中的一些技术问题的处理）。3.2 事故序列分析包括成功准则的确定、分析方法、构模中一些特殊问题的处理。3.3 系统分析包括系统分析的方法、构模中一些特殊问题的处理、基本事件采用了哪些可靠性模型、房型事件的使用以及共因的处理等。3.4 数据分析如电厂数据的收集、电厂特定数据的处理、Bayes分析方法的使用、以及如何使用数据的原则。3.5 人员可靠性分析 包括筛选方法、分析方法、相关性处理原则等。3.6 定量化定量化包括事故序列定量化和系统可靠性评估的定量化。本节应给出进行定量化的过程中所经过的阶段（如可能采取定性分析、最初定量化和最终定量化等分阶段进行的办法），以及定量化过程中一些问题的考虑，如环路、任务时间、成功/失效分支、截断值的选择等。3.7 不确定性分析如考虑哪些不确定性应该定量分析，哪些需要定性讨论，不确定性分析中遇到的特殊问题等。3.8 重要度分析使用了哪些重要度。若重要度含义与常规不同，需要特别说明。3.9 敏感性分析说明所采取的敏感性分析方法。3.10 软件本节应简要描述所使用软件的特性，包括软件的能力、使用限制条件等。3.11 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明。第 4 章 始发事件确定和分组本章应提供对始发事件的鉴别和分析。始发事件的完整性应恰如其分地得到保证。应对始发事件进行分组，使同一组的事件具有类似的缓解要求，以便下一步的事故序列分析。此外，本章的分析还应包括对每个始发事件或每个始发事件组的年发生频率的估计。整个分析的过程应以一种便于PSA的应用、升级、专家审评的方式完整地进行记录，包括始发事件列表的选择、分组和筛选等过程，以及始发事件频率获取的模型、量化依据和假设等。4.1 放射性释放的来源和条件本节应包括的内容有：4.1.1 电厂放射性释放源本节应给出电厂放射性释放的所有可能来源清单（包括种类和形式）。例如压水堆电厂的放射性释放源一般包括反应堆堆芯、换料水池、乏燃料处理装置以及放射性废物储存箱等。如果PSA报告中不打算对其中一个或几个放射性释放源进行详细分析，则应把不进行分析的理由阐述清楚。4.1.2 电厂运行工况本节应给出本报告中选定要进行详细分析的电厂运行工况（POSPlant Operation State）清单。PSA报告中不打算进行分析的运行工况，本节应叙述理由。4.1.3 事件范围本节应给出报告中选定要进行分析的始发事件（IEInitating Event）范围，如是否包含内部灾害、外部事件等。对于本报告中不打算分析的事件类型应叙述理由。4.1.4 堆芯损伤状态的定义本节应给出本PSA报告中堆芯损伤状态（CDSCore Damage State）的明确定义，如是否根据堆芯损伤的程度分成多个等级的后果等。堆芯损伤状态的定义不同，PSA分析的最后结果会有很大的区别。如果分析考虑了其他后果，如堆芯虽未损伤，但放射性释放已足以触发应急响应，也应明确定义。4.2 始发事件确定本节的目的是给出尽可能完备的始发事件清单。本节应包括的内容有：4.2.1 确定始发事件清单的方法本节首先应概要描述本报告所采用的确定始发事件清单的方法。应通过系统化的实施程序和方法，确保所确定的始发事件清单在预定的PSA分析范围内，是尽可能完整的。选取始发事件的方法一般有工程分析、参考现有清单、演绎分析以及运行经验反馈等几种，每一种都有其局限性。由于目标是得到尽可能完备的始发事件清单，因此建议至少要以“参考现有清单”和“运行经验反馈”这两种方法为基础，其他的方法作为辅助方法。4.2.2 始发事件清单的分析过程本部分内容要求系统地归纳和叙述始发事件清单是如何被确定的。对于各种分析方法，建议的一些具体的格式和内容要求如下：l 工程评价。通过系统化地分析电厂系统和主要设备，找到其中会直接、或和其他失效结合后会导致放射性释放的失效模式（如运行失效、误动作、断裂、泄漏等）。系统的部分失效也应该考虑，尽管它们没有完全失效那样严重，但发生的频率较高，并且不易被发现。对于双机组或者多机组的电厂，一些安全系统可能是共享的和跨接的。在这种情况下，应该特别注意会同时影响两个机组的始发事件。机组间的跨接可能会使得一个机组的一个事故在另外一个机组形成一个始发事件。如采用此方法，则应给出分析的综合结果，列出那些通过本分析过程确定的始发事件和适当的描述。详细的支持性分析资料（如各系统/设备的FMEA分析表或其他资料）可以放在附录中。但详细分析资料的索引应在此处注明。l 参考现有清单。参考类似电厂PSA中以及安全分析报告中的始发事件清单是一种有效的方法，但要注意现有清单对本电厂的适用性。如采用此方法，应说明现有清单的来源，并给出完整的原始参考清单。以此清单为基础，结合本电厂的实际情况，可能会定义新的始发事件或者删除一些不合适本电厂的始发事件，则应该进行适当的描述和提供相应的理由。l 演绎分析。本方法采用类似故障树的方法（如主逻辑图），以放射性释放为顶事件，逐步分解成不同类别的可能导致放射性释放发生的事件，从最低层的各个事件中可以选出始发事件。如采用此方法，应给出具体的演绎图。l 运行经验反馈。对所研究电厂和类似电厂的运行历史经验反馈进行分析，以确定应该增加的始发事件。也可以通过和电厂运行人员、维修人员、工程师、安全分析人员访谈，确定是否漏掉了一些始发事件。本方法不太可能发现低发生频率的始发事件，但它可以显示一些有潜在共性的始发事件，如在其他电厂发生过维修人员走错隔间导致误操作而引发停堆的始发事件。如采用此方法，应总体描述运行记录的具体来源（时期/电厂等）后，给出综合的分析结果及相应的必要说明。具体运行经验案例的详细分析可以放在附录中，但此处应注明索引处。4.2.3 始发事件的完整清单完整清单上应该给出每个始发事件的描述（定义）和来源。便于阅读，可以按照粗略的分组安排清单的排列顺序。可采用类似样表4.1的形式。样表4.1 最终始发事件清单序号始发事件组名称始发事件来源1破口一回路冷却剂系统小破口参考OCONEE电厂PSA报告稳压器安全阀误开启冷却剂泵Seal LOCA本厂运行经验一回路冷却剂系统中破口参考OCONEE电厂PSA报告4.3 电厂安全功能和系统关系本节的目的是：给出电厂设计中确定的预防堆芯损伤或缓解事故后果（或其他后果）的安全功能；以及安全功能与电厂系统之间的关系。本节应包括的内容有：（1）构造电厂模型时考虑的总体安全功能列表，同时应给出“为什么要选择这些安全功能”的相应讨论；（2）以表或其他方式，描述出电厂系统与他们所承担的安全功能之间的对应关系；（3）以表或其他方式，综合给出所有前沿系统和支持系统的清单；（4）以表或图的方式，综合给出前沿系统与支持系统之间的相关性、以及支持系统与支持系统之间的相关性。可采用类似样表4.2的形式。样表4.2 系统相关性矩阵6.6kV AC380V AC设备冷却水仪表气辅助给水XXX高压安注XXX低压安注XXX仪表压空X4.4 成功准则本节综述在各种始发事件条件下成功缓解事故的最低要求，即成功准则。用来确定成功准则的方法必须有坚实的技术基础，所得到的成功准则结果也应有相应的确定论分析资料作为支持。成功准则并不仅限于定义在前沿系统上，它也可以定义在关键安全功能、支持系统、构筑物、设备以及人员行为上，只要事故序列的发展中需要这些因素。成功准则的确定应和电厂设计特点、规程以及电厂运行的文化和理念相一致。本节内容包括：(1) 确定系统成功准则的方法概述，如直接采用了FSAR的分析结果，或做了专门的分析以确定更现实一些的成功准则，或参考同类型电厂的分析结果等。(2) 综合整理，给出各种始发事件条件下需要哪些缓解系统和它们的成功准则，以及相应支持性文档的位置。4.5 始发事件分组本节的目的是：在已经确定的详细始发事件清单的基础上，对这些始发事件进行分组，以减少后续事件树分析、定量化分析的工作量。始发事件分组应遵循的基本原则是：每一组始发事件相应的电厂响应（如缓解系统成功准则、人员的操作行为、自动电厂响应、时间窗口等）是相同的，这样的一组始发事件方可以用同一事件树进行分析。如果始发事件导致的电厂响应上很类似，有稍许差别但不完全一致（如缓解系统成功准则不一样），则该始发事件组所采用的事故分析条件，应保证对组内任一成员都满足要求, 并确保：分入该组的单个始发事件的后果是完全包络在该组始发事件的最坏后果中。由此而带来的保守性和因此而节省的工作量，在这两者之间，分析者应有所考虑权衡。本节应包括的内容有：4.5.1 始发事件分组方法本节描述如何进行分组的方法。分组的方法可以采用如参考现有PSA中始发事件的分组、主逻辑图(Master Logic Diagram)、热平衡故障树(Heat Balance Fault Tree)、故障模式与效应分析(Failure Mode and Effect Analysis)，以及对电厂响应的详细分析、根据近似频率进行的筛选、事件的鉴别、与运行经验的比对等，但应保证是系统化的。4.5.2 始发事件分组过程本节综合归纳所有始发事件的分组过程，并要求附有必要的解释，尤其是那些导致电厂响应不完全一致的，但归为一组进行处理的始发事件。建议样式可参考样表4.3（不限于此样式）。样表4.3始发事件分组分析序号始发事件组名称始发事件组内结构备注1小破口一回路冷却剂系统小破口稳压器安全阀误开启冷却剂泵Seal LOCA5安全壳内二回路给水管道破口事故安全壳内给水管道破口4.5.3 始发事件组清单本节给出最终的始发事件组列表，其中应包括始发事件组名称、编码（用于全报告统一引用）、简单描述。见样表4.4样表4.4最终的始发事件组清单序号始发事件组名称编码描述1小小破口VS小于Xcm2的一回路小破口，靠一回路上充可以补偿，但需要降功率检修2小破口SS大于X cm2，但小于Y cm2的一回路破口4.6 始发事件（组）频率本节综述始发事件（组）频率的获取方法和结果。所使用的确定始发事件（组）频率的全部方法都应予以说明。要注意始发事件的一些特性可能会使得具体处理也有所不同，如极为稀少的始发事件（如大LOCA）、较为频繁的始发事件（如瞬态）、支持系统故障引发的始发事件（如丧失热阱、压空和电源等）。确定始发事件（组）发生频率的总原则是：在必要的电厂特定数据足够的条件下，应采用电厂特定数据来估算始发事件发生频率；电厂特定数据不够，则可以采用通用数据结合贝叶斯处理来确定。尽量采用最贴近近况的可用数据，比如电厂刚开始运行时的数据可能会被去除（如果去除这些数据，应阐明理由）。凡是采用通用数据的地方，应注意通用数据的适用性。始发事件发生频率一般以1/堆年为单位，计算时应考虑到所适用工况在整年中所占份额。若在确定始发事件频率时应用了筛选办法去掉一些低贡献/低发生频率的始发事件，进行筛选的准则也应表述清楚。4.6.1 通用始发事件频率分析给出通用数据源，并说明通用数据源的适宜性和使用方式，比如哪些情况下直接选取通用数据、哪些情况进行了修正等。4.6.2 电厂特定始发事件频率分析电厂特定始发事件频率的确定可能有：l 采用电厂运行数据进行统计分析的，和l 采用系统分析方法。若采用了电厂运行数据进行统计分析，应提供运行数据统计值，如电厂临界小时数统计（样表4.5）。样表4.5 电厂临界小时数统计年份工况1工况2备注20016841.53022001运行年报总计51622.32511.24.6.2.x 某始发事件频率分析本节说明电厂某特定始发事件的频率分析结果，该始发事件的频率分析是根据电厂运行数据进行统计分析的。应给出运行事件次数统计、计算公式、点估计值、不确定性区间估计。如果采用了结合通用数据的处理，还应给出数据处理的过程和处理后的点估计值及不确定性区间估计。4.6.2.y 某始发事件频率分析本节说明电厂某特定始发事件的频率分析结果，该始发事件的频率分析是采用故障树或类似的系统分析方法完成。应概要说明该始发事件建模情况，给出点估计值、不确定性区间估计。4.6.3 始发事件（组）发生频率综合列表给出全部始发事件组的发生频率，表中应包括始发事件组的名称、编码、该始发事件组的发生频率均值以及获取频率数值的方式和支持资料出处（样表4.6）。具体数值的详细分析过程应记录，可放在附录中。应尽可能包括与通用数据的比较和讨论。样表4.6最终的始发事件组及发生频率序号始发事件组名称编码描述均值（1/堆年）散差因子EF数据评价方法/来源1小小破口Very Small LOCAVS小于Xcm2的一回路小破口，靠一回路上充可以补偿，但需要降功率检修2.38E-13通用数据+贝叶斯处理附录Bx.x.x2一般瞬态General TransientGT一般瞬态2.884.4电厂数据附录By.y.y3界面破口Interface LOCAIS界面系统破口3E-710故障树分析方法附录Ax.x4.7 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明第 5 章 事故序列分析本章详细描述各始发事件组对应的事故序列分析过程，其中包括假设、分析方法和过程、模型描述以及定性分析结果等。事故序列分析中应保证：l 分析了每个始发事件或始发事件组会导致堆芯损伤的电厂特有情景；l 分析中正确考虑可能改变事故进程的重要的人员行为、缓解系统及物理现象，包括恢复行动；l 分析反映了电厂特有的相关性问题，也包括始发事件、人员可靠性、功能相关性、环境/空间影响和共因等。l 事故序列中每个关键安全功能的各项组成（包括各子功能的成功、任务时间以及人员行动的时间窗口）成功准则的支持性材料都可获得、可追溯可以直接放在PSA报告中，也可以以参考资料的形式给出文献信息，不论采取何种方式，都应依据审评人员要求提供完整资料。l 事故序列终止状态（End States）应明确定义，并应考虑对1级/2级PSA之间接口的支持。l 应以一种便于专家审查、PSA升级和应用的方式完整记录分析过程，提供所做假设的依据。5.1 概述在本节中应首先说明事故序列分析的目的、方法、所涉及的范围以及需要注意的问题等。然后说明本报告中所分析的范围、所采用的方法、以及普适性问题的说明（如通用假设）和各节所讨论问题的提要等。通常进行事故序列分析所采用的方法是事件树分析，但也不限于此方法，如原因后果图（Cause Consequence Diagram）、事件序列图（Event Sequence Diagram）。若采用其他方法，应保证达到和事件树同样的技术要求。本文件只以事件树方法为例予以说明。5.x 某始发事件事故序列分析本节为某始发事件的事故序列分析，应包括的内容有：5.x.1 安全功能响应本节应包括l 对始发事件引起的扰动进行物理现象的描述；l 缓解功能和系统(部件)的讨论，包括系统(部件)的成功准则；5.x.2 电厂响应本节应包括l 触发保护系统执行的（手动或自动）电厂参数的描述；l 关于电厂设计、运行或响应的简化假设的论述。建议将本事故涉及到的电厂规程（诊断规程/应急运行规程/异常运行规程等）的主要内容和步骤，在这里进行综合描述，鉴别出重要的操纵员行为。5.x.3 事件树题头及成功准则本节描述事件树题头和所代表事件（系统或部件/人因等）的含义、题头的成功准则以及题头的逻辑结构。含操纵员行为的题头，应详细地解释操纵员行为内容/类型/时间窗口，包括和其他人因的相关性说明等，给出详细评价该人因的参考章节号。如果系统模型或事件树模型中需要用到房型事件等逻辑开关，应给出涉及的房型事件的详细清单，以及房型事件在本事件树中的状态（什么时候为TRUE/FALSE）。如果对模型中中间门状态进行直接设置，则需要进行说明。题头结构参见样表5.1。样表5.1XXX事件树题头结构题头内部逻辑结构类型内部逻辑结构参考备注1FUN1故障树TOP1附录Ax.xHOUSE1为TRUEHOUSE2为FALSEFUN2基本事件HE1附录Cx.x人误事件注1：说明是否采用了房型事件等逻辑开关5.x.4 事件树展开本节应清楚地解释为支持电厂响应模型化而建立的事件树，应提供以下信息： l 事件题头排序的讨论，可能的条件下优先按照事故进展的时间顺序。但有时为了简化事件树结构，在保证逻辑正确的条件下是可以调整题头排序的；l 事件树相关性的考虑和分析过程，包括：n 始发事件对缓解系统能力的影响；n 安全功能的成功/失败对后续安全功能的影响；n 事故环境条件对缓解系统功能的影响（如温度、压力、水位、湿度等）；n 注意阶段时间相关性的处理，典型例子是SBO/LOOP（AC电源恢复/DC电池的可用性/操纵和控制室的环境问题）；如需要，可针对某事故序列各事件题头间的功能上、现象上、时间上和硬件上的相关性问题的考虑进行单独的重点描述；l 事件树中每一事故序列的概述，及其对被省略的成功/失效选择分支点作出的解释；l 描述事故序列中各个失效发生的时间和顺序；l 列出在确定序列进展所引用的任何详细的最终安全分析报告或其它分析以供参考；在力所能及的条件下，应尽可能采用最贴近电厂实际情况的热工水力分析依据，如电厂自己的专题热工水力分析不可得时，可以参考类似电厂的热工水力分析，直至参考通用热工水力分析结果。l 根据事件成功或失效来描述序列发展的表达式，如IE1*/FUN1*FUN2；l 清楚给出每个发生频率大于截断值的序列终止状态标记符，如堆芯损伤或已达到某稳定安全状态。如经计算事故序列发生频率小于截断值，对该事故序列终止状态可以不进一步仔细研究，但应在报告中给以适当的说明。特殊情况下，序列的终止状态可以为转出到另外的事件树中进行分析（如某始发事件发生后不能停堆，转入未能停堆预期瞬态事件树ATWS中处理），以减少单棵事件树的规模和复杂程度。对这种序列，应清楚阐述这种转出条件的合适性，包括功能系统、始发事件、人员行为、环境/空间上的各种相关性的处理和考虑。l 事件树图，应清楚标明题头、事件树结构、每个序列的终止状态以及定量化结果。5.y 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明。第 6 章 系统分析本章的目的是给出本PSA研究报告中所有涉及到的系统（包括前沿系统和支持系统）的可靠性分析的结果汇总。系统可靠性分析通常利用故障树分析方法进行，但不限于故障树分析方法。如采用其他方法，应保证达到与故障树分析方法同样或更高的技术要求。可靠性分析的目标一般是由事件树分析所确定的系统失效状态（如24小时的任务时间内系统不能完成某指定功能的概率）的发生概率，即系统的无效度。对于电厂设计中对某些系统可靠性或可用性有要求的，可靠性分析还应包括这些目标。若采用了故障树分析方法来确定某些始发事件的发生频率，这部分分析内容也应属于系统分析的范围，在本章相应系统的讨论中一并汇总。系统可靠性分析应满足合理的完整性要求。6.1 概述本节从总体上概述本PSA报告的系统可靠性分析工作，并给出所有涉及系统的列表，包括他们各自详细的分析资料在附录中的相应章节（样表6.1）。可以考虑按前沿系统和支持系统分别列示。样表6.1前沿系统（支持系统）序号系统名称说明索引1高压安注系统附录Ax2低压安注系统附录Ay6.2 系统分析本节可按系统分为子章节，每一个子章节对应一个系统。6.2.x 某系统应说明根据事件树发展的需要，对该系统进行故障树分析的情况，包括顶事件定义和简要的分析结论等。如果电厂设计对该系统有可靠性或可用性方面的控制指标要求，应总结说明针对这些指标的分析情况。若该系统还涉及到有关始发事件发生频率的评价，也应总结说明。为满足在不同始发事件下边界条件或成功准则不同的要求，系统分析可以采用：1）建立多个故障树（不同的顶事件名），或2）用同一故障树，用条件门或房型事件等逻辑开关，或者在边界条件集中直接设置中间门的状态来实现相应要求。无论采取哪种方法，均应清楚地给出各故障树的顶事件名、说明、房型事件等逻辑开关的名称及取值（如果有的话）及各故障树的评价结果（样表6.1）。样表6.1 X系统分析结果顶事件名说明边界条件设置结果逻辑开关或中间门设置值点估计值不确定性分析（如果有）均值中值5%95%TOP1X系统不能完成功能1（要求至少一台电动泵成功，24小时）HE1TRUE3.16E-3HE2FALSEX系统不能完成功能1（要求至少两台电动泵成功，24小时）HE2TRUE5.64E-3HE1FALSETOP2X系统不能完成功能2的平均无效度无2.77E-4TOP3丧失X系统的始发事件故障树无3.42E-5（/堆年）6.3 参考资料本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明第 7 章 人员可靠性分析人员可靠性分析（HRA）目的是在PSA分析中考虑人员失误对电厂风险的贡献。应系统化、结构化地进行人员可靠性分析。分析的主要步骤包括：（1）识别人员动作；（2）根据这些动作的重要程度进行筛选，分析它们对于系统不可用度以及事故序列发展的影响；（3）针对筛选后的动作，定义合适的人误事件，并合理地反映在PSA模型中；（4）选择合适的HR