Page 156 - 中国核能核能年鉴2017.indd

特 载

安全要求，满足国务院核安全监管部门和 行模式下的放松都必须进行论证。
相关法律法规的要求，并适当考虑营运单 4.4.4 设计：

位人员的能力与局限性以及可能影响人员 （1）必须设置多道实体屏障，阻止
行为的各种因素。必须提供充分的设计资 放射性物质向环境释放；
料，保证核动力厂的安全运行和维修，并 （2）必须采用保守的设计和高质量
允许以后能对核动力厂进行修改。同时推 的建造，以保证核动力厂的故障和偏离正

荐可纳入核动力厂管理规程和运行规程的 常运行减至最少，保证尽实际可能地预防
实践（即运行限值和条件）。 事故，保证核动力厂不存在陡边效应；
4.3.3 设计必须适当考虑其他核动力 （3）必须利用固有特性和工程设施
厂在设计、建造和运行中获得的相关经验， 控制核动力厂的行为，尽可能减少或排除

以及相关的研究成果。 那些需要启动安全系统的故障和偏离正常
4.3.4 设计必须适当考虑确定论安全 运行；
分析和概率论安全分析的结果，保证已 （4）必须对核动力厂提供附加控制，
经适当考虑了事故的预防和事故后果的缓 这些附加控制采用安全系统的自动触发，

解。 以能够高置信度地控制那些超出控制系统
4.3.5 设计必须保证采用合适的设计 能力的故障和偏离正常运行，并使得早期
措施以及运行和退役实践，使产生和排放 阶段对操纵员动作的需求减至最少；
的放射性废物活度和体积达到实际可行的 （5）必须提供构筑物、系统和部件

最低水平。 以及规程，以控制超出安全系统能力的故
4.4 纵深防御的应用 障和偏离正常运行的进程，并尽实际可能
4.4.1 设计必须体现纵深防御。纵深 地限制其后果；
防御的各层次之间必须尽实际可能地相互 （6）必须提供多种手段来保证实现

独立，避免一个层次防御的失效降低其他 每项基本安全功能，从而保证各道屏障的
层次的有效性。 有效性，并减轻任何故障和偏离正常运行
4.4.2 设计必须应用纵深防御概念， 的后果。
提供多层次防御，预防可能对人与环境产 4.4.5 为了贯彻纵深防御概念，设计

生有害影响的事故后果，并保证在防护失 必须尽实际可能地防止：
效时，采取适当措施保护人与环境，减轻 （1）出现影响实体屏障完整性的情
事故后果。 况；
4.4.3 设计必须适当考虑这样的事实： （2）一道或多道屏障失效；

当缺少某一层次防御时，多层次防御的存 （3）一道屏障因另一道屏障的失效
在并不能作为继续运行的基础。纵深防御 而失效；
的各层次必须总是可用的，对任何特定运 （4）运行和维修差错产生有害后果

146