核电站.仪器和控制设备对安全的重要性.应对共因失效(CCF)的要求

[中文适用范围]： 对安全重要的仪表控制系统可以使用传统的硬连线设备、基于计算机的设备或两种类型设备的组合来设计。本国际标准为仪表控制系统的整体架构提供了要求和建议1，其中可能包含其中一种或两种技术。本标准的范围是： a) 给出与执行 A 类功能的仪表控制系统避免 CCF 相关的要求； b) 额外要求实施独立的仪表和控制系统来克服CCF，同时通过严格应用IEC SC 45A（特别是IEC 61226、IEC 61513、IEC 60880和IEC 60709）的总体安全原则来降低CCF的可能性； c) 概述与 CCF 相关的要求的完整范围，但不与其他标准中已涉及的领域重叠。这些都是参考的。该标准强调需要在设计基准事故分析和考虑工厂主要安全目标的基础上，对安全功能进行完整和精确的规范。该规范是为 I&C 系统设计生成一整套详细要求以克服 CCF 的先决条件。本标准提供了克服 CCF 的原则和要求，通过确保独立性 2： a) 在 A 类内执行不同安全功能且有助于同一安全目标的仪表与控制系统之间； b) 在执行不同类别的不同功能的仪表与控制系统之间，例如，如果 B 类功能被声明为 A 类功能的备份； c) 同一仪表控制系统的冗余通道之间。这些要求的实施导致了针对发起 CCF 事件的各种类型的防御。本标准讨论了实现 CCF 防护的方法，涉及： a) 对工厂内部危害和外部危害的敏感性； b) 硬件中物理效应的传播（例如高电压）； c) 避免仪表控制系统内的特定故障和漏洞，特别是： 1) 仪表控制系统中或不同仪表控制系统之间功能故障的传播（例如通过共享资源上的通信、故障或错误）， 2) 常见故障的存在设计期间或系统运行期间引入的缺陷（例如维护引起的故障），3) 系统验证不充分，导致响应输入信号瞬变的系统行为不能充分对应预期的安全功能，4) 所需硬件属性的资格不充分、软件组件验证不充分，或者更换的系统组件与现有系统组件之间的兼容性验证不充分。 [外文原描述]： Gives requirements related to the avoidance of CCF of I&C systems that perform category A functions; additionally requires the implementation of independent I&C systems to overcome CCF, while the likelihood of CCF is reduced by strictly applying the overall safety principles of IEC SC 45A (notably IEC 61226, IEC 61513, IEC 60880 and IEC 60709); gives an overview of the complete scope of requirements relevant to CCF.