NB/T 20429-2017
标准分类号
关联标准
出版信息
相关单位信息
标准简介
NB/T 20429-2017.Requirements for preparation of emergency operating procedures for nuclear power plants.
1范围
NB/T 20429规定了核电厂事故处理规程的编写要求，包括事故处理规程的开发、技术依据、编写规范、验证和确认等要求。
NB/T 20429适用于核电厂事故处理规程的开发和维护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。.
NB/T 20267-2014核电厂 计算机化运行规程系统设计准则
NB/T 20270-2014 人因 工程在核电厂计算机化运行规程系统中的应用准则
3术语和定义
下列术语和定义适用于本文件。
3.1安全功能safety function
维持核电厂在安全状态所需的功能，包括控制反应性，排出堆芯热量，包容放射性物质和控制运行排放、以及限制放射性释放。
3.2正常运行normal operation
核电厂在规定的运行限值和条件范围内的运行。
3.3预计运行事件anticipated operational occurrences
在核电厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程:由于设计中已采取相应措施，这类事件不至于引起安全重要物项的理重损坏，也不至于导致事故工况。
1范围
NB/T 20429规定了核电厂事故处理规程的编写要求，包括事故处理规程的开发、技术依据、编写规范、验证和确认等要求。
NB/T 20429适用于核电厂事故处理规程的开发和维护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。.
NB/T 20267-2014核电厂 计算机化运行规程系统设计准则
NB/T 20270-2014 人因 工程在核电厂计算机化运行规程系统中的应用准则
3术语和定义
下列术语和定义适用于本文件。
3.1安全功能safety function
维持核电厂在安全状态所需的功能，包括控制反应性，排出堆芯热量，包容放射性物质和控制运行排放、以及限制放射性释放。
3.2正常运行normal operation
核电厂在规定的运行限值和条件范围内的运行。
3.3预计运行事件anticipated operational occurrences
在核电厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程:由于设计中已采取相应措施，这类事件不至于引起安全重要物项的理重损坏，也不至于导致事故工况。
标准图片预览
标准内容
ICS27.120.20
备案号：59599—2017
中华人民共和国能源行业标准
NB/T20429—2017
核电厂事故处理规程编写要求
Requirements for preparation of emergency operating procedures for nuclearpowerplants
2017-04-01发布
国家能源局
2017-10-01实施
规范性引用文件
术语和定义
事故处理规程的开发过程
事故处理导则
事故处理规程编写
事故处理规程验证
事故处理规程确认，
事故处理规程文件体系
附录A（资料性附录）
附录B（资料性附录）
附录C（资料性附录）
附录D（资料性附录）
事故处理规程开发过程示例
流程图。
条件语言和逻辑顺序
事故处理规程验证的检查清单示例NB/T20429—2017
NB/T20429—2017
本标准按照GB/T1.1—2009给出的规则起草。本标准由能源行业核电标准化技术委员会提出。本标准由核工业标准化研究所归口。本标准起草单位：中国核电工程有限公司。本标准主要起草人：唐涛、杨庆明、刘勇、赵思桥、刘海宇、孙涛。11
1范围
核电厂事故处理规程编写要求
NB/T20429—2017
本标准规定了核电厂事故处理规程的编写要求，包括事故处理规程的开发、技术依据、编写规范验证和确认等要求。
本标准适用于核电厂事故处理规程的开发和维护。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。NB/T20267—2014核电厂计算机化运行规程系统设计准则NB/T20270一2014人因工程在核电厂计算机化运行规程系统中的应用准则3术语和定义
下列术语和定义适用于本文件。3.1
安全功能safetyfunction
维持核电厂在安全状态所需的功能，包括控制反应性，排出堆芯热量，包容放射性物质和控制运行排放、以及限制放射性释放。
正常运行normaloperation
核电厂在规定的运行限值和条件范围内的运行。3.3
预计运行事件anticipatedoperationaloccurrences在核电厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程：由于设计中已采取相应措施，这类事件不至于引起安全重要物项的严重损坏，也不至于导致事故工况。3.4
postulated initiatingevent
假设始发事件
设计期间确定的可能导致预计运行事件或事故工况的假设事件。3.5
设计基准事故
designbasisaccident
NB/T20429—2017
导致核电厂事故工况的假设事故，这些事故的放射性物质释放在可接受限值以内，该核电厂是按确定的设计准则和保守的方法来设计的3.6
设计扩展工况designextensionconditions不在设计基准事故考虑范围的事故工况，在设计过程中应该按最佳估算方法加以考虑，并且该事故工况的放射性物质释放在可接受限值以内。设计扩展工况包括没有造成堆芯明显损伤的工况和堆芯熔化（严重事故）工况。
事故工况accidentconditions
偏离正常运行，比预计运行事件发生频率低但更严重的工况。事故工况包括设计基准事故和设计扩展工况。
运行技术规格书operatingtechnicalspecification在机组正常运行期间，确保公众和核电厂工作人员的安全而必需遵守的最低技术规则。这些规则的执行确保重要的安全系统在异常或事故工况下能够正确运行。3.9
异常运行规程abnormaloperatingprocedure用于应对异常运行工况的规程。使用异常运行规程意味着电厂状态已偏离正常运行工况，但尚未发展到事故处理规程覆盖范围
emergencyoperatingguideline免费标准bzxz.net
事故处理导则
确定了为缓解瞬态和事故造成的后果并恢复安全功能所必需操作的系统和设备，并且列出了应执行的操作的文件。
星emergencyoperatingprocedure（EOP)事故处理规程
用于指导操纵员执行缓解假设瞬态和事故后果所必需的操作的规程，这些瞬态和事故已经造成核电厂参数超出反应堆保护定值、专设安全设施定值或其他确定限值。3.12
event-orientedEOP
事件导向规程
要求操纵员诊断并确认所发生的事件，根据其预先设定的操作措施对瞬态和事故进行缓解的规程。3.13
功能导向规程function-orientedEOP指导操纵员如何检查安全功能是否正常，以及当这些功能降级时，如何进行维持和恢复的规程。功能导向的事故处理规程可将核电厂维持在安全状态而无需操纵员对具体事件进行诊断。功能导向规程有以下形式：征兆导向规程和状态导向规程。2
征兆导向法symptom-orientedapproachNB/T20429—2017
以某些安全相关参数偏离限值作为征兆，针对这些征兆制定有效措施将核电厂恢复至安全状态的事故处理方法。
状态导向法state-oricntedapproach用某些特定的物理参数表征核电厂状态，根据这些参数降级的程度使用合适的处理策略以恢复核电厂状态的方法。
验证和确认verificationandvalidation验证是检验规程内容书写的正确性和技术要求的准确性的过程。确认是指确定事故处理导则或规程的可用性和正确性的过程。验证和确认是指为达到一系列目标而对规程所采用的评价过程。这些目标通常从技术角度和人因角度对规程的正确性和可用性等方面提出基本要求。3.17
编者导则writer'sguide
事故处理规程编者导则给出了详细的方法，以确定如何编写规程的内容和相关支持图表，从而使规程是完整的、准确的、易读的和易使用的。4事故处理规程的开发过程
4.1概述
事故处理规程的开发分为多个步骤，见图1。若事故处理规程采用了其他技术形式（如计算机化），其开发的各个环节还应符合相关标准规范如NB/T20267—2014和NB/T20270—2014的规定，3
NB/T20429—2017
确定事故处理导则
或规程的原则
事故处理导则
编写事故处理规程
编者导则
编写事故处理规程
验证大纲
确认大纲
验证事故处理规程
确认事故处理规程
事故处理规程的应用
图1事故处理规程开发过程
4.2确定事故处理导则或规程的原则事故处理导则或规程的原则涉及事故处理方法的确定、事故处理导则或规程在核电厂规程中的作用、导则或规程人因工程、运行组织等方面的内容。事故处理规程和事故处理导则在导向方法上应保持一致。事故处理规程导向方法主体上分为事件导向法、状态导向法和征兆导向法三类。4.3事故处理导则
根据所确定的事故处理导则或规程的原则，进行事故处理导则开发。事故处理导则（见第5章）是事故处理规程的技术基础。
事故处理导则的开发一般有两种方法：革新法和参考法。革新的开发方法即开发一套新的、原创的事故处理导则，需要吸收以往实践经验，遵照有关标准，开展首创的研究、全面的分析，开发完善的事故处理导则各组成要素，并进行充分的论证和确认。参考法相对容易，可以借鉴已有的、成熟的事故处理导则或规程，只需开展较少的分析。4.4编写事故处理规程编者导则
NB/T20429—2017
编者导则用于规范并保证事故处理规程是完整的、准确的、易读的和易使用的。编者导则应包含将事故处理导则转化成事故处理规程的方法。4.5编写事故处理规程
4.5.1概述
按照编者导则，基于事故处理导则，编写核电厂的事故处理规程。4.5.2事故处理规程编者
事故处理规程的编写需要多方面的信息和技能，宜采用团队的方式开展工作。整个团队应熟悉且不限于：技术文件的编写、人因工程、核电厂运行、操纵员培训和工程设计。4.5.3由导则转化成规程
事故处理规程中的操作步骤取决于转化所依据的事故处理导则的内容和方法。事故处理导则确定了核电厂所需达到的目标、要求可用的系统和子系统、需达到的性能水平、需要操纵员操作的情形及这些操作的执行顺序。
在事故处理导则的基础上，规程编者扩展相关信息，并且开展有关的技术分析、功能分析和任务分析。在规程的整个开发过程中，运行经验和编者导则有助于规范事故处理规程的形式以优化操纵员的执行表现。
对于事故处理规程中的操作步骤的顺序和关系，规程编者应始终遵照事故处理导则，以确保不违背事故处理导则的技术方法。通常从系统层次开始，然后在子系统层次和设备层次进行细化，最后将具体的操纵员任务确定并编写成操作步骤的形式。附录A给出了该过程的说明。4.5.4功能分析和任务分析
事故处理规程的开发应与人因工程的功能分析和任务分析相结合。功能是指能使核电厂各个特定目标得到满足所依赖的手段。这个层次的分析与事故处理规程中的“功能导向”的功能相关联。功能是通过某些系统或多个系统的组合来实现的，其中这些系统或系统的组合由硬件、人员或两者结合组成。功能和完成这些功能的系统的提炼（功能分析），通常是基于任务的方式进行分析。任务分析为定义操纵员所需信息提供基础。任务与功能一样，也可以进行多层次的分析，这取决于所需的应用。附录A给出了事故处理规程开发过程中信息提炼的示例。4.6验证和确认事故处理规程
在事故处理规程开发过程中，应必须对其进行验证（见第7章）和确认（见第8章）。验证和确认的自的是为了确定信息和指令的正确性，确定规程是否能被正确地、有效地执行，证明规程是否能恰当地缓解瞬态和事故。事故处理规程的技术和人因工程的充分性都应在验证和确认过程中得到检验。验证和确认与规程编写是交互的过程。5事故处理导则
5.1概述
事故处理导则是从瞬态和事故分析得到的工程数据转化而来的，这些信息进而用于编写事故处理规程。
NB/T20429—2017
5.2确定事故处理导则的原则
事故处理导则的基本原则
在编写事故处理导则之前，首先应确定与事故处理导则的原则有关的各个方面：事故处理方法，宜采用征兆导向法或状态导向法：a)
事故处理导则应与核电厂的设计基准一致，包括与核电厂运行文件的关系：b)
事故处理导则应尽可能应对所有可能发生的事故状态，并对各种可能发生的设备失效和操纵员人因失误提供指导：
除了功率运行状态，事故处理导则应考虑停堆状态（包括余热排出系统连接及一回路开口状态）下的事故运行：
鉴于人因失误可能产生的严重后果，事故处理导则应考虑较优化的人因工程：应考虑或确定事故工况下的运行组织和人员职责。f)
5.2.2事故处理导则的开发方法
事故处理导则的开发应在分析的基础上至少确定以下事项：事故处理的进入条件：
初始诊断：
事故后的电厂稳定策略：
基于事件或基于状态/征兆的恢复策略：基于征兆或状态的持续监测：
安全功能的监测及恢复：
发生概率较高的多重事件的恢复策略，用于重建关键系统和支持系统：事故状态下的仪表响应：
核电厂的危险工况，操纵员和现场人员可能面临的情况。5.3支持分析
支持分析是事故处理导则开发中至关重要的环节。典型的支持分析内容包括：确定事故处理导则所应开展的事故分析：a
分析事故工况响应的薄弱项；
开发和确认事故步骤策略。
在支持分析中，事故分析是确定事故处理策略所依赖的方法，无其是扩展的事故分析在事故处理导则的开发过程中，应结合执照申请事故分析、工程判断、实践经验，确定事故处理导则所需的基于现实假设的扩展的事故分析。扩展的事故分析宜采用最佳估算分析方法。由于事故处理导则涉及核电厂各系统的运行，因此支持分析应涵盖但不限于以下内容：安全相关系统和设备的设计容量和限值a)
安全功能相关的特定数值：
事故处理导则中使用的阈值与准则：事故处理导则中使用的与时间相关的参数：与材料热应力等方而有关的要求：自然循环下的运行特性：
与次临界度裕量有关的特定数据：所要求的支持系统及其恢复策略的分析：多个策略或技术的优先级分析：i）设备与仪表的不确定度。
5.4事故处理导则的确认
NB/T20429—2017
事故处理导则应进行确认，以保证事故处理导则在技术上是正确、合理的。确认可采用模拟机、审查、研讨会或专题讨论会等方式。根据需要，还可采用其他方法对所选用的确认方法进行补充。5.5记录和归档
应对事故处理导则开发过程进行详细归档，详细地记录所有从基础分析开始到用于事故处理导则开发之间的应用过程信息，从而使整个开发过程具有可追溯性。归档的内容应包括分析所采用的假设条件、分析结果的参考文件、事故处理导则实际开发过程的描述、确认过程的描述。6事故处理规程编写
6.1总则
6.1.1概述
应制定事故处理规程编者导则，保证规程编制过程及内容的标准化，保证事故处理规程的可用性、正确性、完整性、易读性和友好性。事故处理规程的编写，应考虑核电厂的具体环境因素，通常包括工作压力（如心理、时间和工作量）和环境条件的变化（如照明亮度变化）。为了使规程的格式符合在应急工况下人因工程的需要（例如，能够从一定距离、一定角度阅读规程），应对规程的格式（如字体、字号和行距）进行优化。6.1.2一致性
事故处理规程应始终保持结构、格式、字体和内容的一致性。当需要进行规程间调用或规程内跳转时，规程的一致性对保证其易读性、流畅性和连续性等方面起到重要作用。6.1.3调用和跳转
如可能，实现同一目标的操作指令应保持一致。对于规程间调用和规程内跳转，所使用的方式应是快速的，以尽可能地减少规程执行的中断次数和产生错误的几率，同时应标明调用和跳转的原因以及是否返回。调用和跳转的设置应避免产生死循环或操作缺失。6.1.4辅助手段
辅助手段（如图、表、曲线、流程图和判断框）用于协助操纵员决策。辅助手段应能缩短决策时间并保证决策过程的准确。
6.2可读性要求
事故处理规程中信息的表达方式决定了规程可读性的高低。可读性是指规程内容书面描述的特点，它反映了操作信息是否能够被简单、快速、准确地读取和理解，可读性包括易读性和易理解性。易读性是指文字符号的编印和排列特点：易理解性是指书写材料的呈现方式。事故处理规程的易读和易理解应具备以下特点：a）方便阅读：
b）能快速连续地阅读
c）能正确地理解：
NB/T20429——2017
无需借助其他辅助资料：
内容易于接受：
内容简单易学：
内容便于记忆：
指令清晰：
内容简单、有序且贴切。
事故处理规程的结构
6.3.1概述
事故处理规程的结构宜包括下述内容：a）封面；
目录：
c）范围：
进入条件：
自动动作：
立即操作：
延迟操作：
定期监视；
支持材料（如附录）。
6.3.2封面
事故处理规程应含有封面页。封面页应包含事故处理规程的特定标识：所适用的机组，执行人员，版本，日期，页数，审查、批准签字栏等信息。如果事故处理规程没有封面页，则需在其首页中列出上述信息。6.3.3自录
事故处理规程目录应能避免操纵员产生混淆，并能在最短的时间内定位到规程的具体章节。6.3.4范围
事故处理规程应包含简要的说明，以描述规程所要实现的目标。通常，用简洁的标题来指明规程的使用范围。
6.3.5进入条件
事故处理规程的进入条件极其重要，进入条件应能使操纵员确认所用规程是否正确。6.3.6自动动作
事故处理规程应设置相关指示用于提示操纵员核电厂的重要安全系统已自动动作。6.3.7立即操作
立即操作是指核电厂发生事故时，需操纵员立即执行的操作。在事故处理规程中，这些操作应能防止核电厂状态的恶化，并能缓解事故造成的后果，同时允许操纵员对核电厂的情形进行评估。6.3.8延迟操作
NB/T20429—2017
延迟操作用于在异常和事故工况下，将核电厂带入正常、稳定的工况或者安全的稳态工况，以使核电厂处于安全的状态。延迟操作构成了事故处理规程的主体。6.3.9定期监视
定期监视用于操纵员对重要参数和设备运行的定期检查和相关重要操作的执行。6.3.10支持材料（附录）
支持材料是不包含在规程正文中而作为附录的含有操作的内容。操纵员应能快速、方便地使用支持材料，且不同材料应易于区分。6.4事故处理规程的格式
6.4.1概述
事故处理规程的格式应有助于操纵员理解其内容，并在最大程度上减少操纵员对规程的内容产生混淆和出现执行错误。规程的格式还应帮助操纵员快速、准确地定位并执行操作。应对事故处理规程的整体布局和结构进行设计，包括信息布局、描述风格和信息详细程度等。信息布局是指操作步骤及其支持信息的排列方式。不同层次的操作可通过语句的缩进来区分。描述风格是指规程内容的表达方式，如可用完整的语句来描述，也可用简短的词组来描述，或者采取两者相结合的方式。信息详细程度是指规程内容表达的详细程度。章节标识和指令的详细程度应反映操纵员的经验和训练水平。
所采用的规程格式应能使得操纵员快速、准确地查找并理解基本信息。6.4.2信息标识
事故处理规程的每一页（包括封面），都应包含有充分的信息用于识别规程，包括所适用的机组、当前版本、页数。这些信息应统一位于容易读取的地方。6.4.3页面布局
为使于阅读，信息排列宜做到：不混乱、行距足够大、页边距足够大以便复制和装订。此外，装订应不遮盖信息，且易于手持。
信息排列应尽量避免出现连续信息的中断。每本规程（或子规程）应另起一页，而且每个操作步骤应完整地呈现在同一页内。
6.4.4“警告”、“注意”和“说明”应明确“警告”、“注意”和“说明”的不同含义。可选择其中一个或多个在整个规程中规范使用。它们用于对规程中重要或关键信息进行警示，以避免造成人员伤亡、工作人员健康损害或设备损坏：或者用于对重要补充信息进行强调，以助于规程的执行和操纵员训练。设置“警告”、“注意”和“说明”应满足以下要求：a）突出显示以吸引操纵员的注意力：b）与相关步骤直接关联：
内容不应引起误解；
d）书写应考虑其阅读的完整性，不会因步骤或翻页而中断。6.4.5标记
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
备案号：59599—2017
中华人民共和国能源行业标准
NB/T20429—2017
核电厂事故处理规程编写要求
Requirements for preparation of emergency operating procedures for nuclearpowerplants
2017-04-01发布
国家能源局
2017-10-01实施
规范性引用文件
术语和定义
事故处理规程的开发过程
事故处理导则
事故处理规程编写
事故处理规程验证
事故处理规程确认，
事故处理规程文件体系
附录A（资料性附录）
附录B（资料性附录）
附录C（资料性附录）
附录D（资料性附录）
事故处理规程开发过程示例
流程图。
条件语言和逻辑顺序
事故处理规程验证的检查清单示例NB/T20429—2017
NB/T20429—2017
本标准按照GB/T1.1—2009给出的规则起草。本标准由能源行业核电标准化技术委员会提出。本标准由核工业标准化研究所归口。本标准起草单位：中国核电工程有限公司。本标准主要起草人：唐涛、杨庆明、刘勇、赵思桥、刘海宇、孙涛。11
1范围
核电厂事故处理规程编写要求
NB/T20429—2017
本标准规定了核电厂事故处理规程的编写要求，包括事故处理规程的开发、技术依据、编写规范验证和确认等要求。
本标准适用于核电厂事故处理规程的开发和维护。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。NB/T20267—2014核电厂计算机化运行规程系统设计准则NB/T20270一2014人因工程在核电厂计算机化运行规程系统中的应用准则3术语和定义
下列术语和定义适用于本文件。3.1
安全功能safetyfunction
维持核电厂在安全状态所需的功能，包括控制反应性，排出堆芯热量，包容放射性物质和控制运行排放、以及限制放射性释放。
正常运行normaloperation
核电厂在规定的运行限值和条件范围内的运行。3.3
预计运行事件anticipatedoperationaloccurrences在核电厂运行寿期内预计至少发生一次的偏离正常运行的各种运行过程：由于设计中已采取相应措施，这类事件不至于引起安全重要物项的严重损坏，也不至于导致事故工况。3.4
postulated initiatingevent
假设始发事件
设计期间确定的可能导致预计运行事件或事故工况的假设事件。3.5
设计基准事故
designbasisaccident
NB/T20429—2017
导致核电厂事故工况的假设事故，这些事故的放射性物质释放在可接受限值以内，该核电厂是按确定的设计准则和保守的方法来设计的3.6
设计扩展工况designextensionconditions不在设计基准事故考虑范围的事故工况，在设计过程中应该按最佳估算方法加以考虑，并且该事故工况的放射性物质释放在可接受限值以内。设计扩展工况包括没有造成堆芯明显损伤的工况和堆芯熔化（严重事故）工况。
事故工况accidentconditions
偏离正常运行，比预计运行事件发生频率低但更严重的工况。事故工况包括设计基准事故和设计扩展工况。
运行技术规格书operatingtechnicalspecification在机组正常运行期间，确保公众和核电厂工作人员的安全而必需遵守的最低技术规则。这些规则的执行确保重要的安全系统在异常或事故工况下能够正确运行。3.9
异常运行规程abnormaloperatingprocedure用于应对异常运行工况的规程。使用异常运行规程意味着电厂状态已偏离正常运行工况，但尚未发展到事故处理规程覆盖范围
emergencyoperatingguideline免费标准bzxz.net
事故处理导则
确定了为缓解瞬态和事故造成的后果并恢复安全功能所必需操作的系统和设备，并且列出了应执行的操作的文件。
星emergencyoperatingprocedure（EOP)事故处理规程
用于指导操纵员执行缓解假设瞬态和事故后果所必需的操作的规程，这些瞬态和事故已经造成核电厂参数超出反应堆保护定值、专设安全设施定值或其他确定限值。3.12
event-orientedEOP
事件导向规程
要求操纵员诊断并确认所发生的事件，根据其预先设定的操作措施对瞬态和事故进行缓解的规程。3.13
功能导向规程function-orientedEOP指导操纵员如何检查安全功能是否正常，以及当这些功能降级时，如何进行维持和恢复的规程。功能导向的事故处理规程可将核电厂维持在安全状态而无需操纵员对具体事件进行诊断。功能导向规程有以下形式：征兆导向规程和状态导向规程。2
征兆导向法symptom-orientedapproachNB/T20429—2017
以某些安全相关参数偏离限值作为征兆，针对这些征兆制定有效措施将核电厂恢复至安全状态的事故处理方法。
状态导向法state-oricntedapproach用某些特定的物理参数表征核电厂状态，根据这些参数降级的程度使用合适的处理策略以恢复核电厂状态的方法。
验证和确认verificationandvalidation验证是检验规程内容书写的正确性和技术要求的准确性的过程。确认是指确定事故处理导则或规程的可用性和正确性的过程。验证和确认是指为达到一系列目标而对规程所采用的评价过程。这些目标通常从技术角度和人因角度对规程的正确性和可用性等方面提出基本要求。3.17
编者导则writer'sguide
事故处理规程编者导则给出了详细的方法，以确定如何编写规程的内容和相关支持图表，从而使规程是完整的、准确的、易读的和易使用的。4事故处理规程的开发过程
4.1概述
事故处理规程的开发分为多个步骤，见图1。若事故处理规程采用了其他技术形式（如计算机化），其开发的各个环节还应符合相关标准规范如NB/T20267—2014和NB/T20270—2014的规定，3
NB/T20429—2017
确定事故处理导则
或规程的原则
事故处理导则
编写事故处理规程
编者导则
编写事故处理规程
验证大纲
确认大纲
验证事故处理规程
确认事故处理规程
事故处理规程的应用
图1事故处理规程开发过程
4.2确定事故处理导则或规程的原则事故处理导则或规程的原则涉及事故处理方法的确定、事故处理导则或规程在核电厂规程中的作用、导则或规程人因工程、运行组织等方面的内容。事故处理规程和事故处理导则在导向方法上应保持一致。事故处理规程导向方法主体上分为事件导向法、状态导向法和征兆导向法三类。4.3事故处理导则
根据所确定的事故处理导则或规程的原则，进行事故处理导则开发。事故处理导则（见第5章）是事故处理规程的技术基础。
事故处理导则的开发一般有两种方法：革新法和参考法。革新的开发方法即开发一套新的、原创的事故处理导则，需要吸收以往实践经验，遵照有关标准，开展首创的研究、全面的分析，开发完善的事故处理导则各组成要素，并进行充分的论证和确认。参考法相对容易，可以借鉴已有的、成熟的事故处理导则或规程，只需开展较少的分析。4.4编写事故处理规程编者导则
NB/T20429—2017
编者导则用于规范并保证事故处理规程是完整的、准确的、易读的和易使用的。编者导则应包含将事故处理导则转化成事故处理规程的方法。4.5编写事故处理规程
4.5.1概述
按照编者导则，基于事故处理导则，编写核电厂的事故处理规程。4.5.2事故处理规程编者
事故处理规程的编写需要多方面的信息和技能，宜采用团队的方式开展工作。整个团队应熟悉且不限于：技术文件的编写、人因工程、核电厂运行、操纵员培训和工程设计。4.5.3由导则转化成规程
事故处理规程中的操作步骤取决于转化所依据的事故处理导则的内容和方法。事故处理导则确定了核电厂所需达到的目标、要求可用的系统和子系统、需达到的性能水平、需要操纵员操作的情形及这些操作的执行顺序。
在事故处理导则的基础上，规程编者扩展相关信息，并且开展有关的技术分析、功能分析和任务分析。在规程的整个开发过程中，运行经验和编者导则有助于规范事故处理规程的形式以优化操纵员的执行表现。
对于事故处理规程中的操作步骤的顺序和关系，规程编者应始终遵照事故处理导则，以确保不违背事故处理导则的技术方法。通常从系统层次开始，然后在子系统层次和设备层次进行细化，最后将具体的操纵员任务确定并编写成操作步骤的形式。附录A给出了该过程的说明。4.5.4功能分析和任务分析
事故处理规程的开发应与人因工程的功能分析和任务分析相结合。功能是指能使核电厂各个特定目标得到满足所依赖的手段。这个层次的分析与事故处理规程中的“功能导向”的功能相关联。功能是通过某些系统或多个系统的组合来实现的，其中这些系统或系统的组合由硬件、人员或两者结合组成。功能和完成这些功能的系统的提炼（功能分析），通常是基于任务的方式进行分析。任务分析为定义操纵员所需信息提供基础。任务与功能一样，也可以进行多层次的分析，这取决于所需的应用。附录A给出了事故处理规程开发过程中信息提炼的示例。4.6验证和确认事故处理规程
在事故处理规程开发过程中，应必须对其进行验证（见第7章）和确认（见第8章）。验证和确认的自的是为了确定信息和指令的正确性，确定规程是否能被正确地、有效地执行，证明规程是否能恰当地缓解瞬态和事故。事故处理规程的技术和人因工程的充分性都应在验证和确认过程中得到检验。验证和确认与规程编写是交互的过程。5事故处理导则
5.1概述
事故处理导则是从瞬态和事故分析得到的工程数据转化而来的，这些信息进而用于编写事故处理规程。
NB/T20429—2017
5.2确定事故处理导则的原则
事故处理导则的基本原则
在编写事故处理导则之前，首先应确定与事故处理导则的原则有关的各个方面：事故处理方法，宜采用征兆导向法或状态导向法：a)
事故处理导则应与核电厂的设计基准一致，包括与核电厂运行文件的关系：b)
事故处理导则应尽可能应对所有可能发生的事故状态，并对各种可能发生的设备失效和操纵员人因失误提供指导：
除了功率运行状态，事故处理导则应考虑停堆状态（包括余热排出系统连接及一回路开口状态）下的事故运行：
鉴于人因失误可能产生的严重后果，事故处理导则应考虑较优化的人因工程：应考虑或确定事故工况下的运行组织和人员职责。f)
5.2.2事故处理导则的开发方法
事故处理导则的开发应在分析的基础上至少确定以下事项：事故处理的进入条件：
初始诊断：
事故后的电厂稳定策略：
基于事件或基于状态/征兆的恢复策略：基于征兆或状态的持续监测：
安全功能的监测及恢复：
发生概率较高的多重事件的恢复策略，用于重建关键系统和支持系统：事故状态下的仪表响应：
核电厂的危险工况，操纵员和现场人员可能面临的情况。5.3支持分析
支持分析是事故处理导则开发中至关重要的环节。典型的支持分析内容包括：确定事故处理导则所应开展的事故分析：a
分析事故工况响应的薄弱项；
开发和确认事故步骤策略。
在支持分析中，事故分析是确定事故处理策略所依赖的方法，无其是扩展的事故分析在事故处理导则的开发过程中，应结合执照申请事故分析、工程判断、实践经验，确定事故处理导则所需的基于现实假设的扩展的事故分析。扩展的事故分析宜采用最佳估算分析方法。由于事故处理导则涉及核电厂各系统的运行，因此支持分析应涵盖但不限于以下内容：安全相关系统和设备的设计容量和限值a)
安全功能相关的特定数值：
事故处理导则中使用的阈值与准则：事故处理导则中使用的与时间相关的参数：与材料热应力等方而有关的要求：自然循环下的运行特性：
与次临界度裕量有关的特定数据：所要求的支持系统及其恢复策略的分析：多个策略或技术的优先级分析：i）设备与仪表的不确定度。
5.4事故处理导则的确认
NB/T20429—2017
事故处理导则应进行确认，以保证事故处理导则在技术上是正确、合理的。确认可采用模拟机、审查、研讨会或专题讨论会等方式。根据需要，还可采用其他方法对所选用的确认方法进行补充。5.5记录和归档
应对事故处理导则开发过程进行详细归档，详细地记录所有从基础分析开始到用于事故处理导则开发之间的应用过程信息，从而使整个开发过程具有可追溯性。归档的内容应包括分析所采用的假设条件、分析结果的参考文件、事故处理导则实际开发过程的描述、确认过程的描述。6事故处理规程编写
6.1总则
6.1.1概述
应制定事故处理规程编者导则，保证规程编制过程及内容的标准化，保证事故处理规程的可用性、正确性、完整性、易读性和友好性。事故处理规程的编写，应考虑核电厂的具体环境因素，通常包括工作压力（如心理、时间和工作量）和环境条件的变化（如照明亮度变化）。为了使规程的格式符合在应急工况下人因工程的需要（例如，能够从一定距离、一定角度阅读规程），应对规程的格式（如字体、字号和行距）进行优化。6.1.2一致性
事故处理规程应始终保持结构、格式、字体和内容的一致性。当需要进行规程间调用或规程内跳转时，规程的一致性对保证其易读性、流畅性和连续性等方面起到重要作用。6.1.3调用和跳转
如可能，实现同一目标的操作指令应保持一致。对于规程间调用和规程内跳转，所使用的方式应是快速的，以尽可能地减少规程执行的中断次数和产生错误的几率，同时应标明调用和跳转的原因以及是否返回。调用和跳转的设置应避免产生死循环或操作缺失。6.1.4辅助手段
辅助手段（如图、表、曲线、流程图和判断框）用于协助操纵员决策。辅助手段应能缩短决策时间并保证决策过程的准确。
6.2可读性要求
事故处理规程中信息的表达方式决定了规程可读性的高低。可读性是指规程内容书面描述的特点，它反映了操作信息是否能够被简单、快速、准确地读取和理解，可读性包括易读性和易理解性。易读性是指文字符号的编印和排列特点：易理解性是指书写材料的呈现方式。事故处理规程的易读和易理解应具备以下特点：a）方便阅读：
b）能快速连续地阅读
c）能正确地理解：
NB/T20429——2017
无需借助其他辅助资料：
内容易于接受：
内容简单易学：
内容便于记忆：
指令清晰：
内容简单、有序且贴切。
事故处理规程的结构
6.3.1概述
事故处理规程的结构宜包括下述内容：a）封面；
目录：
c）范围：
进入条件：
自动动作：
立即操作：
延迟操作：
定期监视；
支持材料（如附录）。
6.3.2封面
事故处理规程应含有封面页。封面页应包含事故处理规程的特定标识：所适用的机组，执行人员，版本，日期，页数，审查、批准签字栏等信息。如果事故处理规程没有封面页，则需在其首页中列出上述信息。6.3.3自录
事故处理规程目录应能避免操纵员产生混淆，并能在最短的时间内定位到规程的具体章节。6.3.4范围
事故处理规程应包含简要的说明，以描述规程所要实现的目标。通常，用简洁的标题来指明规程的使用范围。
6.3.5进入条件
事故处理规程的进入条件极其重要，进入条件应能使操纵员确认所用规程是否正确。6.3.6自动动作
事故处理规程应设置相关指示用于提示操纵员核电厂的重要安全系统已自动动作。6.3.7立即操作
立即操作是指核电厂发生事故时，需操纵员立即执行的操作。在事故处理规程中，这些操作应能防止核电厂状态的恶化，并能缓解事故造成的后果，同时允许操纵员对核电厂的情形进行评估。6.3.8延迟操作
NB/T20429—2017
延迟操作用于在异常和事故工况下，将核电厂带入正常、稳定的工况或者安全的稳态工况，以使核电厂处于安全的状态。延迟操作构成了事故处理规程的主体。6.3.9定期监视
定期监视用于操纵员对重要参数和设备运行的定期检查和相关重要操作的执行。6.3.10支持材料（附录）
支持材料是不包含在规程正文中而作为附录的含有操作的内容。操纵员应能快速、方便地使用支持材料，且不同材料应易于区分。6.4事故处理规程的格式
6.4.1概述
事故处理规程的格式应有助于操纵员理解其内容，并在最大程度上减少操纵员对规程的内容产生混淆和出现执行错误。规程的格式还应帮助操纵员快速、准确地定位并执行操作。应对事故处理规程的整体布局和结构进行设计，包括信息布局、描述风格和信息详细程度等。信息布局是指操作步骤及其支持信息的排列方式。不同层次的操作可通过语句的缩进来区分。描述风格是指规程内容的表达方式，如可用完整的语句来描述，也可用简短的词组来描述，或者采取两者相结合的方式。信息详细程度是指规程内容表达的详细程度。章节标识和指令的详细程度应反映操纵员的经验和训练水平。
所采用的规程格式应能使得操纵员快速、准确地查找并理解基本信息。6.4.2信息标识
事故处理规程的每一页（包括封面），都应包含有充分的信息用于识别规程，包括所适用的机组、当前版本、页数。这些信息应统一位于容易读取的地方。6.4.3页面布局
为使于阅读，信息排列宜做到：不混乱、行距足够大、页边距足够大以便复制和装订。此外，装订应不遮盖信息，且易于手持。
信息排列应尽量避免出现连续信息的中断。每本规程（或子规程）应另起一页，而且每个操作步骤应完整地呈现在同一页内。
6.4.4“警告”、“注意”和“说明”应明确“警告”、“注意”和“说明”的不同含义。可选择其中一个或多个在整个规程中规范使用。它们用于对规程中重要或关键信息进行警示，以避免造成人员伤亡、工作人员健康损害或设备损坏：或者用于对重要补充信息进行强调，以助于规程的执行和操纵员训练。设置“警告”、“注意”和“说明”应满足以下要求：a）突出显示以吸引操纵员的注意力：b）与相关步骤直接关联：
内容不应引起误解；
d）书写应考虑其阅读的完整性，不会因步骤或翻页而中断。6.4.5标记
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。