GB∕T 41142-2021 核電廠安全重要數(shù)字儀表和控制系統(tǒng)硬件設(shè)計要求

國家標準化管理委員會國家市場監(jiān)督管理總局發(fā)布國家標準化管理委員會I Ⅲ 1 1 1 2 2 3 3 4 4 45.2功能和性能需求 4 5 6 6 6 66.2設(shè)計活動 76.3可靠性 76.4維護 7 86.6修改 8 8 8 87驗證和確認(V&V) 9 9 97.3驗證的獨立性 97.4方法 9 7.6不符合項 7.8安裝驗證 7.9確認 ⅡGB/T41142—2021 9.1質(zhì)量保證 9.2人員培訓 9.4輸入數(shù)據(jù) 15 17 Ⅲ本文件使用重新起草法修改采用IEC60987:2007《核電廠安全重要儀表和控制基于計算機系 ●用GB/T12727和GB/T36044代替IEC60780(見第8章);●用修改采用國際標準的NB/T●用修改采用國際標準的NB/T●用修改采用國際標準的NB/T量保證要求不符(見IEC60987:2007的4.3); -——更改了9.5.4.5中對尺寸控制和抽樣檢查計劃的要求(見IEC60987:2007/Amd1:2013的—-對第1章范圍進行了編輯性的修改；——刪除了系統(tǒng)壽期總貌、鑒定示意圖和維護程序舉附錄C);1NB/T20026—2014核電廠安全重要儀表和控制系統(tǒng)總體要求(IEC61NB/T20054核電廠安全重要儀表和控制系統(tǒng)執(zhí)行A類功能的計算機軟件(NB/T20054—2011,其功能主要依靠或完全由使用微處理器、可編程電子設(shè)備或計算機來實現(xiàn)的儀表和控制(I&C)23f)每個開發(fā)階段應(yīng)進行總結(jié)性驗證(見第7章);g)每個驗證活動的結(jié)果應(yīng)形成可審計的文件，記錄所達成結(jié)論和執(zhí)行驗證而導致的任何設(shè)計2)形成文件與執(zhí)行測試、驗證和質(zhì)量保證活動。4.3.1設(shè)計和開發(fā)過程必須滿足HAF003的相關(guān)要求。硬件質(zhì)量保證大綱應(yīng)作為一個獨立文件(或41)內(nèi)審程序。2014中第6章)?；谟嬎銠C的系統(tǒng)技術(shù)規(guī)格書是對軟件和(或)硬件組合系統(tǒng)的描述，規(guī)定了系統(tǒng)設(shè)5.1.6基于計算機的系統(tǒng)的硬件需求可包括硬件通用需求和對基于計算機的系統(tǒng)硬件特殊需求(例5.2.2硬件功能和性能需求，結(jié)合軟件需求(必要時，涉及所有硬件需求)應(yīng)進行系統(tǒng)需求的一致性預(yù)開發(fā)部件可包括固件(見3.3的定義),如果固件的軟件是嵌入式的并且對用戶實際上是“透明51)整個基于計算機的系統(tǒng)的硬件和每個硬件子系統(tǒng)的用途；2)與基于計算機的系統(tǒng)連接的傳感器和執(zhí)行器的數(shù)量和類型；1)數(shù)據(jù)采集速率；2)數(shù)據(jù)處理能力；3)計算能力；4)可靠性和(或)可用性；5)通信接口(協(xié)議、傳輸速度);6)計算和轉(zhuǎn)換精度；7)信號抗噪聲能力；8)響應(yīng)時間；9)物理尺寸限值；10)布置(位置)需求(例如，數(shù)據(jù)傳輸線的長度);11)備用容量(如果要求);12)環(huán)境適應(yīng)性鑒定需求；13)供電需求。描述，這些故障在沒有功能喪失或在已規(guī)定的有限功能喪失條件下都是容許的。宜提供硬件可靠性5.3.3硬件需求宜給出硬件可靠性參數(shù)的目標值[諸如平均故障間隔時間(MTBF,對顯性和隱性故障),平均修復時間(MTTR,對顯性故障)]。由硬件設(shè)計詳細分析支持的可靠性描述的需求宜予以說分析(見GB/T9225關(guān)于此技術(shù)的建議);如果使用適合于硬件系統(tǒng)的任何分析技術(shù)，應(yīng)確保任何潛在的硬件故障沒有不可接受的核安全66.1.1新硬件的設(shè)計和開發(fā)過程應(yīng)把硬件需求規(guī)格書作為輸入。設(shè)計過程可通過不同設(shè)計階段逐漸6.1.3初步的設(shè)計之后一般是一個或多個層次的詳細設(shè)計。詳細設(shè)計活動應(yīng)把初步的設(shè)計擴展到子76.3.6當使用概率安全評價來支持核電廠的安全案例時，所評估的硬件可靠性概率值(例如，采用86.5接口6.6修改9h)鑒定數(shù)據(jù)(見第8章),包括維持規(guī)定鑒定壽命所需求的任何必要行動(諸如部件更換)的規(guī)定，1)系統(tǒng)的安全分級；2)在集成的硬件和軟件上進行的形成文件的審查和測試的活動將作為系統(tǒng)驗證和確認3)之前對硬件或包含硬件的系統(tǒng)所進行的驗證活動(即該設(shè)備已經(jīng)過有效鑒定);e)應(yīng)記錄所有正式測試的結(jié)果(非正式測試可在設(shè)計過程中作為正制造過程中生產(chǎn)的和第9章關(guān)注的硬件，總體來說包括單個模塊、子組9.1.2當確定質(zhì)量保證大綱適用的制造過程時，主要考慮應(yīng)是確9.1.4制造活動必要的程序和作業(yè)指導書IEC62671和/或NB/T20300)。 9.5.4.1應(yīng)確定和執(zhí)行檢查或其他活動以確保采購的產(chǎn)品(包括相關(guān)預(yù)期文檔)滿(見4.2和第7章)。9.6.4.4對制造的評估宜基于聚焦在對儀表和控制系統(tǒng)制造商的組織機構(gòu)和制造產(chǎn)品的技——必要時進行調(diào)整或再調(diào)整9.6.6.1在產(chǎn)品實現(xiàn)過程中，采用適合的手段，應(yīng)對制造的系統(tǒng)和用于制造系統(tǒng)的部件和物料進行 12章。 12.2應(yīng)按NB/T20026—2014中6.4.7的規(guī)定控制硬件設(shè)計過程中的變更。附錄A附錄A附錄B附錄C[3]GB/T17626(所有部分)電磁兼容試驗和測量技術(shù)[4]GB/T17799(所有部分)電磁兼容通用標準[5]GB/T