GB∕T 41142-2021 核電廠(chǎng)安全重要數(shù)字儀表和控制系統(tǒng)硬件設(shè)計(jì)要求

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)I Ⅲ 1 1 1 2 2 3 3 4 4 45.2功能和性能需求 4 5 6 6 6 66.2設(shè)計(jì)活動(dòng) 76.3可靠性 76.4維護(hù) 7 86.6修改 8 8 8 87驗(yàn)證和確認(rèn)(V&V) 9 9 97.3驗(yàn)證的獨(dú)立性 97.4方法 9 7.6不符合項(xiàng) 7.8安裝驗(yàn)證 7.9確認(rèn) ⅡGB/T41142—2021 9.1質(zhì)量保證 9.2人員培訓(xùn) 9.4輸入數(shù)據(jù) 15 17 Ⅲ本文件使用重新起草法修改采用IEC60987:2007《核電廠(chǎng)安全重要儀表和控制基于計(jì)算機(jī)系 ●用GB/T12727和GB/T36044代替IEC60780(見(jiàn)第8章);●用修改采用國(guó)際標(biāo)準(zhǔn)的NB/T●用修改采用國(guó)際標(biāo)準(zhǔn)的NB/T●用修改采用國(guó)際標(biāo)準(zhǔn)的NB/T量保證要求不符(見(jiàn)IEC60987:2007的4.3); -——更改了9.5.4.5中對(duì)尺寸控制和抽樣檢查計(jì)劃的要求(見(jiàn)IEC60987:2007/Amd1:2013的—-對(duì)第1章范圍進(jìn)行了編輯性的修改；——?jiǎng)h除了系統(tǒng)壽期總貌、鑒定示意圖和維護(hù)程序舉附錄C);1NB/T20026—2014核電廠(chǎng)安全重要儀表和控制系統(tǒng)總體要求(IEC61NB/T20054核電廠(chǎng)安全重要儀表和控制系統(tǒng)執(zhí)行A類(lèi)功能的計(jì)算機(jī)軟件(NB/T20054—2011,其功能主要依靠或完全由使用微處理器、可編程電子設(shè)備或計(jì)算機(jī)來(lái)實(shí)現(xiàn)的儀表和控制(I&C)23f)每個(gè)開(kāi)發(fā)階段應(yīng)進(jìn)行總結(jié)性驗(yàn)證(見(jiàn)第7章);g)每個(gè)驗(yàn)證活動(dòng)的結(jié)果應(yīng)形成可審計(jì)的文件，記錄所達(dá)成結(jié)論和執(zhí)行驗(yàn)證而導(dǎo)致的任何設(shè)計(jì)2)形成文件與執(zhí)行測(cè)試、驗(yàn)證和質(zhì)量保證活動(dòng)。4.3.1設(shè)計(jì)和開(kāi)發(fā)過(guò)程必須滿(mǎn)足HAF003的相關(guān)要求。硬件質(zhì)量保證大綱應(yīng)作為一個(gè)獨(dú)立文件(或41)內(nèi)審程序。2014中第6章)。基于計(jì)算機(jī)的系統(tǒng)技術(shù)規(guī)格書(shū)是對(duì)軟件和(或)硬件組合系統(tǒng)的描述，規(guī)定了系統(tǒng)設(shè)5.1.6基于計(jì)算機(jī)的系統(tǒng)的硬件需求可包括硬件通用需求和對(duì)基于計(jì)算機(jī)的系統(tǒng)硬件特殊需求(例5.2.2硬件功能和性能需求，結(jié)合軟件需求(必要時(shí)，涉及所有硬件需求)應(yīng)進(jìn)行系統(tǒng)需求的一致性預(yù)開(kāi)發(fā)部件可包括固件(見(jiàn)3.3的定義),如果固件的軟件是嵌入式的并且對(duì)用戶(hù)實(shí)際上是“透明51)整個(gè)基于計(jì)算機(jī)的系統(tǒng)的硬件和每個(gè)硬件子系統(tǒng)的用途；2)與基于計(jì)算機(jī)的系統(tǒng)連接的傳感器和執(zhí)行器的數(shù)量和類(lèi)型；1)數(shù)據(jù)采集速率；2)數(shù)據(jù)處理能力；3)計(jì)算能力；4)可靠性和(或)可用性；5)通信接口(協(xié)議、傳輸速度);6)計(jì)算和轉(zhuǎn)換精度；7)信號(hào)抗噪聲能力；8)響應(yīng)時(shí)間；9)物理尺寸限值；10)布置(位置)需求(例如，數(shù)據(jù)傳輸線(xiàn)的長(zhǎng)度);11)備用容量(如果要求);12)環(huán)境適應(yīng)性鑒定需求；13)供電需求。描述，這些故障在沒(méi)有功能喪失或在已規(guī)定的有限功能喪失條件下都是容許的。宜提供硬件可靠性5.3.3硬件需求宜給出硬件可靠性參數(shù)的目標(biāo)值[諸如平均故障間隔時(shí)間(MTBF,對(duì)顯性和隱性故障),平均修復(fù)時(shí)間(MTTR,對(duì)顯性故障)]。由硬件設(shè)計(jì)詳細(xì)分析支持的可靠性描述的需求宜予以說(shuō)分析(見(jiàn)GB/T9225關(guān)于此技術(shù)的建議);如果使用適合于硬件系統(tǒng)的任何分析技術(shù)，應(yīng)確保任何潛在的硬件故障沒(méi)有不可接受的核安全66.1.1新硬件的設(shè)計(jì)和開(kāi)發(fā)過(guò)程應(yīng)把硬件需求規(guī)格書(shū)作為輸入。設(shè)計(jì)過(guò)程可通過(guò)不同設(shè)計(jì)階段逐漸6.1.3初步的設(shè)計(jì)之后一般是一個(gè)或多個(gè)層次的詳細(xì)設(shè)計(jì)。詳細(xì)設(shè)計(jì)活動(dòng)應(yīng)把初步的設(shè)計(jì)擴(kuò)展到子76.3.6當(dāng)使用概率安全評(píng)價(jià)來(lái)支持核電廠(chǎng)的安全案例時(shí)，所評(píng)估的硬件可靠性概率值(例如，采用86.5接口6.6修改9h)鑒定數(shù)據(jù)(見(jiàn)第8章),包括維持規(guī)定鑒定壽命所需求的任何必要行動(dòng)(諸如部件更換)的規(guī)定，1)系統(tǒng)的安全分級(jí)；2)在集成的硬件和軟件上進(jìn)行的形成文件的審查和測(cè)試的活動(dòng)將作為系統(tǒng)驗(yàn)證和確認(rèn)3)之前對(duì)硬件或包含硬件的系統(tǒng)所進(jìn)行的驗(yàn)證活動(dòng)(即該設(shè)備已經(jīng)過(guò)有效鑒定);e)應(yīng)記錄所有正式測(cè)試的結(jié)果(非正式測(cè)試可在設(shè)計(jì)過(guò)程中作為正制造過(guò)程中生產(chǎn)的和第9章關(guān)注的硬件，總體來(lái)說(shuō)包括單個(gè)模塊、子組9.1.2當(dāng)確定質(zhì)量保證大綱適用的制造過(guò)程時(shí)，主要考慮應(yīng)是確9.1.4制造活動(dòng)必要的程序和作業(yè)指導(dǎo)書(shū)IEC62671和/或NB/T20300)。 9.5.4.1應(yīng)確定和執(zhí)行檢查或其他活動(dòng)以確保采購(gòu)的產(chǎn)品(包括相關(guān)預(yù)期文檔)滿(mǎn)(見(jiàn)4.2和第7章)。9.6.4.4對(duì)制造的評(píng)估宜基于聚焦在對(duì)儀表和控制系統(tǒng)制造商的組織機(jī)構(gòu)和制造產(chǎn)品的技——必要時(shí)進(jìn)行調(diào)整或再調(diào)整9.6.6.1在產(chǎn)品實(shí)現(xiàn)過(guò)程中，采用適合的手段，應(yīng)對(duì)制造的系統(tǒng)和用于制造系統(tǒng)的部件和物料進(jìn)行 12章。 12.2應(yīng)按NB/T20026—2014中6.4.7的規(guī)定控制硬件設(shè)計(jì)過(guò)程中的變更。附錄A附錄A附錄B附錄C[3]GB/T17626(所有部分)電磁兼容試驗(yàn)和測(cè)量技術(shù)[4]GB/T17799(所有部分)電磁兼容通用標(biāo)準(zhǔn)[5]GB/T