核電站數(shù)字化儀控系統(tǒng)信號(hào)質(zhì)量位應(yīng)用研究

1、    核電站數(shù)字化儀控系統(tǒng)信號(hào)質(zhì)量位應(yīng)用研究    王剛趙鯤鵬李輝摘 要：目前行業(yè)內(nèi)還未形成針對(duì)數(shù)字化控制控制系統(tǒng)信號(hào)失效情況下質(zhì)量位應(yīng)用規(guī)范和標(biāo)準(zhǔn)，本文結(jié)合cpr1000核電項(xiàng)目建設(shè)中出現(xiàn)的實(shí)際問(wèn)題，根據(jù)不同安全級(jí)別數(shù)字化控制系統(tǒng)平臺(tái)的設(shè)計(jì)要求，比較全面分析了數(shù)字化儀控系統(tǒng)信號(hào)質(zhì)量位產(chǎn)生、傳遞原則，詳細(xì)的論述了核電站數(shù)字化控制系統(tǒng)信號(hào)質(zhì)量位在人機(jī)界面顯示的方法，分析了信號(hào)質(zhì)量位在核電站保護(hù)、控制、調(diào)節(jié)中的作用，通過(guò)規(guī)范使用質(zhì)量位避免信號(hào)無(wú)效提示泛洪、不恰當(dāng)使用，通過(guò)上述質(zhì)量位應(yīng)用研究為提高核電站被控系統(tǒng)穩(wěn)定安全運(yùn)行提供經(jīng)驗(yàn)以及思考方向，本文的分析適用

2、于所有數(shù)字化控制系統(tǒng)，可以進(jìn)行推廣和應(yīng)用。關(guān)鍵詞：質(zhì)量位 數(shù)字化 失效 dcs 核電站：tl362 ：a ：1674-098x（2019）04（a）-0016-07abstract：at present， there is no code and standard for application of signal quality bit in digital control system， this paper combines the practical problem in the construction of cpr1000 unclear power project and ana

3、lyses the principle of signal of signal quality bit generation and transmission in digital control system according to different safety level digital system platform design requirement， in this paper， the display method of signal quality bit in man-machine interface of digital control system of nucl

4、ear power plant is discussed in detail， this paper also evaluate the role of signal quality bit in protection、control and regulation function. avoid improper use of invalid signal information by normative use signal quality bit， the above signal quality bit application research provides experience a

5、nd research direction for the safe and stable operation of nuclear power plant system， the research content of this paper is application to all digital control systems and can be popularized and applied.key words：nuclear power plant；digital；invalid；dcs； nuclear power plant目前全球在建的核電站普遍采用數(shù)字化控制系統(tǒng)（dcs），

6、dcs具有自診斷能力強(qiáng)、可擴(kuò)展性強(qiáng)、便于修改等特點(diǎn)，自診斷功能的核心要素是要判斷信號(hào)是否有效，核電行業(yè)相關(guān)的標(biāo)準(zhǔn)和技術(shù)報(bào)告也對(duì)自診斷提出了相關(guān)要求和約束，例如nrc法規(guī)10 cfr50 附件a gdc23要求反應(yīng)堆保護(hù)系統(tǒng)需要設(shè)計(jì)為故障安全模式；iec 61513要求應(yīng)充分地探測(cè)故障和錯(cuò)誤，且提供充分、正確的故障診斷信息；iec60671要求所有可診斷故障必須上報(bào)并通知操縱員和維護(hù)人員。dcs信號(hào)在控制器底層通過(guò)一個(gè)固定長(zhǎng)度的字符串來(lái)傳遞和顯示，信號(hào)有效性的判斷可以通過(guò)一個(gè)特定的字段來(lái)表征，這個(gè)用來(lái)判斷信號(hào)有效性的字段通常稱之為質(zhì)量位，利用dcs自診斷功能所獲取的質(zhì)量位信息，在工程應(yīng)用中可以有

7、效處理傳感器、dcs采集卡件失效、網(wǎng)絡(luò)故障、控制器故障等帶來(lái)控制系統(tǒng)失控、以及顯示不真實(shí)等原來(lái)模擬系統(tǒng)無(wú)法解決的問(wèn)題。質(zhì)量位伴隨在每一個(gè)信號(hào)的產(chǎn)生、傳遞、運(yùn)算、顯示等各個(gè)環(huán)節(jié)，目前各個(gè)廠家（如西門子公司txp平臺(tái)、三菱公司meltac、廣利核公司和睦平臺(tái)）不同dcs平臺(tái)的質(zhì)量位產(chǎn)生、傳遞以及處理原則和機(jī)制并不統(tǒng)一，也沒(méi)有特定的法規(guī)標(biāo)準(zhǔn)對(duì)這部分內(nèi)容進(jìn)行規(guī)范，因此有必要對(duì)質(zhì)量位應(yīng)用進(jìn)行深入剖析，分析其在各產(chǎn)生、傳遞、運(yùn)算、顯示等各個(gè)環(huán)節(jié)中的原則和機(jī)制，進(jìn)一步規(guī)范質(zhì)量位在dcs中應(yīng)用，提高核電站的安全性和經(jīng)濟(jì)性。1 質(zhì)量位產(chǎn)生分析dcs自診斷功能是質(zhì)量位應(yīng)用和分析的基礎(chǔ)，根據(jù)可靠性分析（fmea）技

8、術(shù)識(shí)別設(shè)備故障模式以及影響，板級(jí)自診斷功能設(shè)計(jì)流程見(jiàn)圖1，在此基礎(chǔ)上進(jìn)行故障分級(jí)，根據(jù)故障級(jí)別作為故障處理的依據(jù)。通常核電廠儀控系統(tǒng)平臺(tái)中將故障級(jí)別分為：（1）i/o異常提示（i/o warning），此類故障發(fā)生后，控制站存在部分采集和輸出功能失效；（2）一般故障（alarm），控制站部分通訊功能失效；（3）嚴(yán)重故障（failure），此類故障發(fā)生后對(duì)應(yīng)控制器不可用，在核電站dcs系統(tǒng)中需要重點(diǎn)考慮的自診斷的故障類型和級(jí)別主要如表1所示。對(duì)于表1中第2、3、4、5、6項(xiàng)屬于dcs內(nèi)部故障診斷，在dcs廠家平臺(tái)設(shè)計(jì)中通過(guò)信號(hào)周期數(shù)據(jù)更新掃描、或者發(fā)送生命監(jiān)測(cè)計(jì)時(shí)信號(hào)等手段完成故障監(jiān)測(cè)和診斷，通

9、過(guò)識(shí)別關(guān)鍵故障等方法，dcs廠家內(nèi)部自診斷目前均較為完善，對(duì)于外部信號(hào)異常，往往dcs廠家在設(shè)計(jì)時(shí)并不特別考慮，但實(shí)際外部信號(hào)異常也會(huì)嚴(yán)重影響核電站工藝系統(tǒng)穩(wěn)定性，因此在工程實(shí)踐中也極大可能借助平臺(tái)特點(diǎn)進(jìn)行考慮，建議在dcs廠家進(jìn)行i/o卡件設(shè)計(jì)時(shí)也能進(jìn)行對(duì)外部信號(hào)異常如超量程、斷線、虛接、信號(hào)變化量大等情況進(jìn)行考慮并形成規(guī)范。在dcs系統(tǒng)中，均采用標(biāo)準(zhǔn)的輸入模塊采集現(xiàn)場(chǎng)傳感器及變送器傳送的電流、電壓或者電阻信號(hào)，如420ma電流信號(hào)、15v電壓信號(hào)等，經(jīng)過(guò)輸入模塊的濾波等信號(hào)調(diào)理電路后進(jìn)行a/d轉(zhuǎn)換，將模擬量信號(hào)離散、量化處理后進(jìn)行編碼，最后通過(guò)io總線將信號(hào)送到cpu進(jìn)行處理，如圖2所示。

10、下面將根據(jù)工程實(shí)踐經(jīng)驗(yàn)重點(diǎn)分析和說(shuō)明外部信號(hào)異常情況下dcs應(yīng)如何診斷故障。當(dāng)現(xiàn)場(chǎng)傳感器、變送器故障送出的電流值超量程或者掉線、短路時(shí)送入輸入模塊（ai卡）標(biāo)準(zhǔn)的輸入信號(hào)將可能發(fā)生明顯變化，而目前dcs對(duì)模擬量輸入的診斷也正是利用了這個(gè)特點(diǎn)。如420ma標(biāo)準(zhǔn)電流信號(hào)在斷線的情況下輸入到ai卡件的信號(hào)將突變?yōu)?ma，在短路的情況下輸入到ai卡件的信號(hào)將超過(guò)20ma。對(duì)于3線制或者4線制熱電阻斷線或者短路的情況，根據(jù)卡件設(shè)計(jì)原理不同，采集到ai卡件中的信號(hào)有所不同，但大部分情況都是超出標(biāo)準(zhǔn)信號(hào)范圍的值。通過(guò)模擬熱電阻接入meltac熱電阻卡件，如圖3所示，分別斷開(kāi)1、2電流源對(duì)應(yīng)dcs端子以及3、

11、4電壓源對(duì)應(yīng)dcs端子模擬傳感器掉線工況，實(shí)際測(cè)試結(jié)果如表2所示。dcs判斷信號(hào)輸入的有效性的判斷，即質(zhì)量位判斷既可以通過(guò)軟件也可以通過(guò)硬件，一般有下面幾種方法。（1）超量程硬件的判斷，智能ai卡在對(duì)模擬信號(hào)ad轉(zhuǎn)換量化編碼后，詳見(jiàn)圖4，可以通過(guò)設(shè)置在卡件中比較電路檢查是否編碼在預(yù)定的范圍內(nèi)，根據(jù)是否在范圍內(nèi)將代表質(zhì)量位判斷的字段的值通過(guò)io總線送到cpu或者通過(guò)io卡件報(bào)警進(jìn)行報(bào)警等。（2）超量程軟件的判斷方法，在io定義表中，設(shè)定模擬量上限和下限，當(dāng)采集到cpu中的信號(hào)范圍超過(guò)定義的上限和下限時(shí)，將質(zhì)量位設(shè)置為差。在軟件中判斷超量程的優(yōu)點(diǎn)是可以很方便根據(jù)實(shí)際工程修改超量程上限或下限。值得注

12、意的是一般ai卡件采集的模擬量信號(hào)會(huì)有限值，如果超過(guò)這個(gè)限值，便不能采集傳感器輸入的信號(hào)，因此在軟件中設(shè)計(jì)超量程時(shí)，也要關(guān)注ai卡件采集范圍，若軟件中設(shè)置的超量程限值超過(guò)ai卡采集范圍，那么超量程則不會(huì)觸發(fā)。（3）超速判斷，通過(guò)判斷信號(hào)突變來(lái)確認(rèn)信號(hào)是否有效。（4）ai、di卡件本身的故障也可以通過(guò)通訊檢測(cè)等手段判斷，從而判斷信號(hào)的質(zhì)量。2 質(zhì)量位的傳遞機(jī)制核電站dcs控制著大部分核電站重要設(shè)備，現(xiàn)場(chǎng)傳感器、變送器將工藝信號(hào)送入dcs，dcs輸入模塊采集到現(xiàn)場(chǎng)信號(hào)后，根據(jù)本不同的系統(tǒng)邏輯需求，大部分控制功能都需要多個(gè)信號(hào)進(jìn)行邏輯組合后最后輸出控制或者顯示，這就帶來(lái)了一個(gè)問(wèn)題，一個(gè)信號(hào)的質(zhì)量位在

13、經(jīng)過(guò)邏輯組合模塊后將如何傳遞。gb/t 15474-1995中將核電儀控系統(tǒng)按照重要性分為下面根據(jù)不同安全級(jí)別，1e級(jí)、sr級(jí)nc級(jí)，cpr1000核電中按照不同安全級(jí)別所采用dcs平臺(tái)也不同，下面根據(jù)不同安全級(jí)別系統(tǒng)分別進(jìn)行分析。2.1 1e、sr級(jí)dcs平臺(tái)質(zhì)量位傳遞機(jī)制對(duì)于1e、sr級(jí)功能邏輯，除了包含降級(jí)表決后驅(qū)動(dòng)專設(shè)或者停堆斷路器的邏輯外，還存在一些沒(méi)有經(jīng)過(guò)表決邏輯的控制顯示邏輯功能，對(duì)于質(zhì)量位經(jīng)過(guò)這些邏輯塊后如何傳遞，目前還沒(méi)有標(biāo)準(zhǔn)、規(guī)范要求，理論上每個(gè)邏輯塊都可以開(kāi)發(fā)出經(jīng)過(guò)該邏輯塊后是否保留質(zhì)量位的功能，另外一些dcs組態(tài)平臺(tái)還可以實(shí)現(xiàn)根據(jù)該邏輯塊功能相適應(yīng)的質(zhì)量位保留與否的判斷

14、機(jī)制，進(jìn)行自動(dòng)判斷。但是對(duì)于1e級(jí)系統(tǒng)平臺(tái)，根據(jù)iec 61226-2009要求，需采用簡(jiǎn)單的邏輯設(shè)計(jì)方法減輕最終功能性的v&v過(guò)程，避免用不相關(guān)低級(jí)別的功能在1e級(jí)系統(tǒng)實(shí)現(xiàn)。如特定的顯示計(jì)算以及通訊不應(yīng)該在安全系統(tǒng)的軟件中實(shí)現(xiàn)。iaea ns-g-1.1要求軟件設(shè)計(jì)須具備簡(jiǎn)明性，應(yīng)當(dāng)證明無(wú)論在系統(tǒng)的功能方面還是在其實(shí)現(xiàn)方面都已避免出現(xiàn)一切不必要的復(fù)雜性。對(duì)于基于計(jì)算機(jī)的系統(tǒng)的各種應(yīng)用而言，自頂向下的分解、多層次的抽象和模塊結(jié)構(gòu)，是應(yīng)付不可避免的復(fù)雜性所帶來(lái)的問(wèn)題的重要思路。在設(shè)計(jì)系統(tǒng)模塊時(shí)，應(yīng)當(dāng)在復(fù)雜的算法中選擇較簡(jiǎn)單的算法，不應(yīng)為實(shí)現(xiàn)并不需要的性能而犧牲簡(jiǎn)明性，本文認(rèn)為如果需要開(kāi)發(fā)

15、質(zhì)量位篩選功能則需要按照iec60880以及ieee std. 1012或相關(guān)標(biāo)準(zhǔn)要求嚴(yán)格進(jìn)行軟件開(kāi)發(fā)設(shè)計(jì)以及v&v驗(yàn)證，只有充分的按照安全級(jí)平臺(tái)軟件設(shè)計(jì)流程設(shè)計(jì)以及驗(yàn)證和確認(rèn)才可以得到認(rèn)可。以日本三菱meltac n-plus平臺(tái)為例，meltac平臺(tái)軟件組態(tài)邏輯塊并沒(méi)有對(duì)質(zhì)量位進(jìn)行判斷篩選的機(jī)制，如圖5所示，安全級(jí)保護(hù)系統(tǒng)邏輯包含了大量的邏輯塊，這些邏輯塊如果都進(jìn)行質(zhì)量位判斷，將大大增加邏輯的復(fù)雜性。當(dāng)傳感器故障時(shí)，meltac平臺(tái)中和該傳感器參與的所有邏輯輸出信號(hào)均含有質(zhì)量位差信息，并向下游邏輯蔓延，如圖6藍(lán)色信號(hào)線所示，按照上面所述，如果將質(zhì)量位信息顯示到操縱員站上面，那么將有

16、大量的信號(hào)顯示不可信，這將對(duì)操縱員判斷產(chǎn)生極大的干擾，從而影響了核電站安全穩(wěn)定運(yùn)行，下文將重點(diǎn)說(shuō)明該問(wèn)題的處理原則。2.2 nc級(jí)dcs平臺(tái)質(zhì)量位傳遞機(jī)制nc-dcs平臺(tái)質(zhì)量位產(chǎn)生和傳遞原來(lái)和安全級(jí)類似，目前各個(gè)廠家nc-dcs功能相對(duì)比較強(qiáng)大并且易于開(kāi)發(fā)和修改，針對(duì)質(zhì)量位經(jīng)過(guò)不同邏輯塊的傳遞機(jī)制，各個(gè)廠家均有各自機(jī)制，在實(shí)際工程應(yīng)用中需要結(jié)合工藝系統(tǒng)控制、顯示要求進(jìn)行評(píng)價(jià)是否使用，在實(shí)際工程實(shí)踐中推薦一下方法作為質(zhì)量位傳遞設(shè)計(jì)依據(jù)：（1）信號(hào)采集后直接做顯示和報(bào)警，帶信號(hào)質(zhì)量位；（2）信號(hào)采集后參與表決邏輯運(yùn)算，輸出結(jié)果需帶運(yùn)算后的綜合質(zhì)量位；（3）參與單信號(hào)的運(yùn)算（如取反，開(kāi)方，指數(shù)等）且

17、結(jié)果做顯示報(bào)警需帶信號(hào)質(zhì)量位，且信號(hào)質(zhì)量位源點(diǎn)的信號(hào)質(zhì)量；（4）參與其他邏輯運(yùn)算，則運(yùn)算的結(jié)果不帶信號(hào)質(zhì)量（除特別要求外），由于nc平臺(tái)的質(zhì)量位判斷傳遞的機(jī)制理論上完全可以通過(guò)模塊本身進(jìn)行判斷計(jì)算和篩選。這就要求在組態(tài)模塊開(kāi)發(fā)過(guò)程中對(duì)該模塊的輸入功能有詳細(xì)完整的判斷。并通過(guò)工程測(cè)試驗(yàn)證，這也是本文建議的一個(gè)重要研究目標(biāo)。當(dāng)nc平臺(tái)對(duì)于質(zhì)量位的判斷形成成熟的方法和工程應(yīng)用后，安全級(jí)平臺(tái)則可以考慮引入該方法，當(dāng)然在引入的過(guò)程中需要進(jìn)行嚴(yán)格的軟件設(shè)計(jì)質(zhì)量控制以及v&v工作方可滿足標(biāo)準(zhǔn)法規(guī)。3 信號(hào)質(zhì)量位在系統(tǒng)保護(hù)、控制及其顯示應(yīng)用分析3.1 保護(hù)功能應(yīng)用分析1e級(jí)保護(hù)功能邏輯中，為了滿足系統(tǒng)

18、可用性、降低保護(hù)系統(tǒng)誤動(dòng)率和拒動(dòng)率，對(duì)于重要工藝參數(shù)通常設(shè)計(jì)多路傳感器，并考慮了重要傳感器失效后邏輯的降級(jí)方式，如4取2、3取2表決降級(jí)。另外對(duì)于一些多個(gè)傳感器組合復(fù)雜的邏輯，如汽水失配等，保護(hù)系統(tǒng)需求規(guī)格書中也一般會(huì)說(shuō)明傳感器失效后如何通過(guò)設(shè)計(jì)到的降級(jí)退化模型進(jìn)行降級(jí)。以4取2表決邏輯為例，在實(shí)際保護(hù)系統(tǒng)實(shí)現(xiàn)中，通過(guò)判斷傳感器有效性，獲取傳感器輸入質(zhì)量位信息，如圖6中的b1，b2，b3，b4信號(hào)，參與到降級(jí)邏輯中，從而實(shí)現(xiàn)保護(hù)系統(tǒng)的降級(jí)控制，可見(jiàn)質(zhì)量位在系統(tǒng)保護(hù)功能中有極為重要作用。當(dāng)用于表決邏輯的相關(guān)傳感器失效后，其最終的輸出的控制結(jié)果、保護(hù)動(dòng)作是設(shè)計(jì)時(shí)預(yù)料的結(jié)果，因此該動(dòng)作對(duì)應(yīng)的報(bào)警和顯

19、示的質(zhì)量應(yīng)是可信的，對(duì)應(yīng)的報(bào)警顯示、畫面顯示應(yīng)該不需要特殊處理，即相關(guān)表決后的信號(hào)依然可信，其失效后質(zhì)量位不應(yīng)傳遞到表決邏輯的下游以及操縱員站，否則可能誤導(dǎo)操縱員該保護(hù)動(dòng)作的真實(shí)性，以meltac平臺(tái)為例，根據(jù)meltac平臺(tái)質(zhì)量位傳遞原則，如不經(jīng)過(guò)特殊處理，經(jīng)過(guò)表決后的信號(hào)依然帶有質(zhì)量位信號(hào)，如果這部分信息提示給操縱員，將造成操縱員的誤判。在meltac平臺(tái)信號(hào)需要通過(guò)nc級(jí)網(wǎng)關(guān)才能送往操縱員站，因此在實(shí)際工程應(yīng)用中在網(wǎng)關(guān)側(cè)統(tǒng)一將除了源點(diǎn)質(zhì)量位信息保留外，其他經(jīng)過(guò)邏輯組合的質(zhì)量位進(jìn)行剔除，以避免質(zhì)量位泛洪。由于源點(diǎn)質(zhì)量位信息將送到操縱員站，實(shí)際已經(jīng)可以將故障源頭進(jìn)行定位，足以提醒操縱員、檢修

20、人員快速定位故障以及進(jìn)行適當(dāng)干預(yù)處理。核電站控制系統(tǒng)由于多樣化的要求以及安全分級(jí)的要求，通常含多個(gè)dcs平臺(tái)，盡管不同dcs平臺(tái)質(zhì)量位傳遞的機(jī)制不盡相同，但是質(zhì)量位信息顯示在主控室操作畫面上時(shí)，其代表的含義應(yīng)該統(tǒng)一、清楚、明了。給操縱員一個(gè)確定的提示。即當(dāng)畫面上的信號(hào)質(zhì)量位差時(shí)，在該信號(hào)上打出標(biāo)識(shí)，該標(biāo)識(shí)的含義應(yīng)該在設(shè)計(jì)文件中明確的定義，保證二層表達(dá)的信息和一層實(shí)際的狀態(tài)一致。cpr1000核電項(xiàng)目中，當(dāng)在操作畫面上的信號(hào)質(zhì)量位差時(shí)，將會(huì)打上紅色邊框，出現(xiàn)紅色邊框的含義是該信號(hào)數(shù)值已經(jīng)不可信賴，如一個(gè)模擬量斷線后，在二層畫面上的顯示已經(jīng)不能代表現(xiàn)場(chǎng)的真實(shí)情況，dcs檢測(cè)出斷線后，產(chǎn)生質(zhì)量位信息

21、通過(guò)傳遞送到2層進(jìn)行顯示提示。但是工程實(shí)際中也發(fā)現(xiàn)有些由一層采集的信號(hào)經(jīng)過(guò)信號(hào)的調(diào)理后質(zhì)量位被剔除掉，如流量信號(hào)進(jìn)行開(kāi)方處理，這樣如果被剔除后，一層傳感器斷線后，將無(wú)法將有效的質(zhì)量位信息送到二層，不能起到提示操縱員的作用。這樣的情況則需要修正。另外一種情況就是質(zhì)量位經(jīng)過(guò)任何邏輯塊質(zhì)量位都向下傳遞，通過(guò)上面的論述，有些經(jīng)過(guò)表決邏輯的質(zhì)量位信息即使是在傳感器失效的情況下，也是有效的，因此如果該質(zhì)量位顯示在畫面上時(shí)，也將誤導(dǎo)操縱員的判斷。因此為了滿足質(zhì)量位信息在二層操作畫面上的完整、真實(shí)的顯示，根據(jù)不同的傳遞機(jī)制有效的進(jìn)行處理是非常必要的，必要的傳感器失效信息需要顯示在畫面上提示操縱員，由于傳遞機(jī)制

22、造成不必要的質(zhì)量位信息需要被剔除。3.2 控制、調(diào)節(jié)功能應(yīng)用分析目前核電站的和機(jī)組穩(wěn)定運(yùn)行相關(guān)的控制、調(diào)節(jié)功能都在nc級(jí)dcs平臺(tái)實(shí)現(xiàn)，如果利用好dcs可探測(cè)傳感器故障，減輕由于傳感器失效等造成機(jī)組不穩(wěn)定運(yùn)行也是一個(gè)需要考慮的重要問(wèn)題，核電廠大部分閥門、泵等、控制棒等關(guān)鍵設(shè)備的自動(dòng)控制都依賴于傳感器所提供數(shù)據(jù)，傳感器或者dcs內(nèi)部失效，則很可能造成控制功能喪失，甚至安全事故，從上面已經(jīng)了解了質(zhì)量位的產(chǎn)生，在cpu獲取質(zhì)量位后可以通過(guò)觸發(fā)設(shè)計(jì)好缺省值的替代傳感器的輸入而對(duì)機(jī)組進(jìn)行控制。但是在缺省值的設(shè)計(jì)過(guò)程中也需要認(rèn)真分析不同的機(jī)組工況選擇設(shè)置合適的缺省值以免造成由于采用不真實(shí)的現(xiàn)場(chǎng)信號(hào)造成的風(fēng)險(xiǎn)，另外還需要制定配套的規(guī)程，在機(jī)組狀態(tài)變化時(shí)，缺省值設(shè)置如何適應(yīng)，并盡快的修復(fù)故障。cpr1000項(xiàng)目工程實(shí)踐中，采用狀態(tài)導(dǎo)向的事故處理規(guī)程 （ state oriented p rocedure， sop） 來(lái)代替事件導(dǎo)向的事故處理規(guī)程 （ event oriented procedure， eop） ，改善了核電廠處理疊加事故的能力，在缺省值分