NB/T204292017

5.2确定事故处理导则的原则

5.2.1事故处理导则的基本原则

在编写事故处理导则之前，首先应确定与事故处理导则的原则有关的各个方面： 事故处理方法，宜采用征兆导向法或状态导向法： b) 事故处理导则应与核电厂的设计基准一致，包括与核电厂运行文件的关系： C) 事故处理导则应尽可能应对所有可能发生的事故状态，并对各种可能发生的设备失效和操纵员 人因失误提供指导： d） 除了功率运行状态，事故处理导则应考虑停堆状态（包括余热排出系统连接及一回路开口状态） 下的事故运行： e） 鉴于人因失误可能产生的严重后果，事故处理导则应考虑较优化的人因工程； f）应考虑或确定事故工况下的运行组织和人员职责。

瓦楞纸箱标准5.2.2事故处理导则的开发方法

事故处理导则的开发应在分析的基础上至少确定以下事项： a) 事故处理的进入条件： b) 初始诊断； ) 事故后的电厂稳定策略： d) 基于事件或基于状态/征兆的恢复策略： e) 基于征兆或状态的持续监测； f) 安全功能的监测及恢复： g) 发生概率较高的多重事件的恢复策略，用于重建关键系统和支持系统； h) 事故状态下的仪表响应； i) 核电厂的危险工况，操纵员和现场人员可能面临的情况，

支持分析是事故处理导则开发中至关重要的环节。典型的支持分析内容包括： 确定事故处理导则所应开展的事故分析： b） 分析事故工况响应的薄弱项： c） 开发和确认事故步骤策略。 在支持分析中，事故分析是确定事故处理策略所依赖的方法，尤其是扩展的事故分析。 在事故处理导则的开发过程中，应结合执照申请事故分析、工程判断、实践经验，确定事故处理导 则所需的基于现实假设的扩展的事故分析。扩展的事故分析宜采用最佳估算分析方法。 由于事故处理导则涉及核电厂各系统的运行，因此支持分析应涵盖但不限于以下内容： a） 安全相关系统和设备的设计容量和限值： b） 安全功能相关的特定数值： C) 事故处理导则中使用的阅值与准则： 事故处理导则中使用的与时间相关的参数： ） 与材料热应力等方面有关的要求： f) 自然循环下的运行特性： g) 与次临界度裕量有关的特定数据： h) 所要求的支持系统及其恢复策略的分析： 多个策略或技术的优先级分析：

i）设备与仪表的不确

5.4事故处理导则的确认

NB/T204292017

事故处理导则应进行确认 查、研讨会或专题讨论会等方式。根据需

应对事故处理导则开发过程进行详细归档，详细地记录所有从基础分析开始到用于事故处理导则开 发之间的应用过程信息，从而使整个开发过程具有可追溯性。归档的内容应包括分析所采用的假设条件、 分析结果的参考文件、事故处理导则实际开发过程的描述、确认过程的描述

[6. 1. 1 根脉述

应制定事故处理规程编者导则，保证规程编制过程及内容的标准化，保证事故处理规程的可用性、 正确性、完整性、易读性和友好性。 事故处理规程的编写，应考虑核电厂的具体环境因素，通常包括工作压力（如心理、时间和工作量） 和环境条件的变化（如照明亮度变化）。为了使规程的格式符合在应急工况下人因工程的需要（例如， 能够从一定距离、一定角度阅读规程），应对规程的格式（如字体、字号和行距）进行优化。

6. 1. 3 调用和跳转

如可能，实现同一目标的操作指令应保持一致。对于规程间调用和规程内跳转，所使用的方式 速的，以尽可能地减少规程执行的中断次数和产生错误的几率，同时应标明调用和跳转的原因以 返回。调用和跳转的设置应避免产生死循环或操作缺失，

6. 1. 4 辅助手段

辅助手段（如图、表、曲线、流程图和判断框）用于协助操纵员决策。辅助手段应能缩短决策 保证决策过程的准确。

事故处理规程中信息的表达方式决定了规程可读性的高低。可读性是指规程内容书面描述的特点， 它反映了操作信息是否能够被简单、快速、准确地读取和理解，可读性包括易读性和易理解性。易读性 是指文字符号的编印和排列特点：易理解性是指书写材料的呈现方式。 事故处理规程的易读和易理解应具备以下特点： a）方便阅读： b）能快速连续地阅读： c）能正确地理解：

NB/T20429—2017 d) 无需借助其他辅助资料； e) 内容易于接受： f) 内容简单易学： g) 内容便于记忆： h) 指令清晰： i）内容简单、有序且贴切

事故处理规程的结构宜包括下述内容： a) 封面； 目录： c) 范围： d) 进入条件； e) 自动动作： f) 立即操作： B 延迟操作； h) 定期监视： i) 支持材料（如附录）

事故处理规程应含有封面页。封面页应包含事故处理规程的特定标识：所适用的机组，执行人员， 板本，日期，页数，审查、批准签字栏等信息， 如果事故处理规程没有封面页，则需在其首页中列出上述信息

事故处理规程目录应能避免操纵员产生混淆，并能在最短的时间内定位到规程的具体章节。

事故处理规程应包含简要的说明，以描述规程所要实现的目标。通常，用简洁的标题来指明规程的 使用范围。

6. 3. 7立即操作

立即操作是指核电厂发生事故时，需操纵员立即执行的操作。在事故处理规程中，这些操作应 电厂状态的恶化，并能缓解事故造成的后果，同时允许操纵员对核电厂的情形进行评估。

NB/T 204292017

延退操作用于在异常和事故工况下，将核电广带入正常、稳定的工况或者安全的稳态工况，以使核 电厂处于安全的状态。延迟操作构成了事故处理规程的主体。

6.3.10支持材料（附录）

支持材料是不包含在规程正文中而作为附录的含有操作的内容。操纵员应能快速、方便地使用 料，且不同材料应易于区分。

6.4事故处理规程的格式

事故处理规程的格式应有助于操纵员理解其内容，并在最大程度上减少操纵员对规程的内容产生混 肴和出现执行错误。规程的格式还应帮助操纵员快速、准确地定位并执行操作。 应对事故处理规程的整体布局和结构进行设计，包括信息布局、描述风格和信息详细程度等。信息 币局是指操作步骤及其支持信息的排列方式。不同层次的操作可通过语句的缩进来区分。描述风格是指 现程内容的表达方式，如可用完整的语句来描述，也可用简短的词组来描述，或者采取两者相结合的方 式。信息详细程度是指规程内容表达的详细程度。章节标识和指令的详细程度应反映操纵员的经验和训 练水平。 所采用的规程格式应能使得操纵员快速、准确地查找并理解基本信息

6. 4. 2 信息标识

事故处理规程的每一贞（包括封面） 都应包含有充分的信息用于识别规程，包括所适用的 前版本、页数。这些信息应统一位于容易读取的地方

6. 4. 3页面布局

为使于阅读，信息排列宜做到：不混乱、行距足够大、页边距足够大以便复制和装订。此外， 不遮盖信息，且易于手持。 信息排列应尽量避免出现连续信息的中断。每本规程（或子规程）应另起一页，而且每个操作 完整地呈现在同一页内。

6.4.4“警告”、“注意”和“说明”

应明确“警告”、“注意”和“说明”的不同含义。可选择其中一个或多个在整个规程中规范使用。 它们用于对规程中重要或关键信息进行警示，以避免造成人员伤亡、工作人员健康损害或设备损坏：或 者用于对重要补充信息进行强调，以助于规程的执行和操纵员训练。 设置“警告”、“注意”和“说明”应满足以下要求： a）突出显示以吸引操纵员的注意力： b） 与相关步骤直接关联： 内容不应引起误解： d）书写应考虑其阅读的完整性，不会因步骤或翻质而中断。

NB/I204292017

应设计标记手段，用于操纵员执行指定操作时跟踪当前步骤

6.4.6分割、标题和编号

应采用一种适当的标题和统 只和制。逐方法， 质，以让操纵员知道其在整体 程的各步骤

规程中的图和表应有助于操纵员决策和信息查找。为有效达到该目的，图和表应符合以下要求： a） 标题和含义明确，便于规程正文的引用及方便查找： b） 仅包含用于澄清或达成规程正文有关目的的相关信息： ） 用标准的专业图文来绘制： 设置在便于查找和使用的位置。

流程图可作为事故处理规程的 描述事故诊断、操作步骤和逻辑顺序，以 及用于辅助训练，附录B给出了 的流程图的示例

事故处理规程的编写应采用简洁、通俗、清晰、明确的表达和描述方

应使用最为简洁、通俗和清晰的词 的标准语言，并且易于操纵员理解： a) 使用简短的词汇和常用词汇： b) 使用培训过程中所采用的语句和行业内标准术语： c) 使用详细、清晰的词汇来精确描述操纵员需执行和遵守的信息： d) 整套规程采用的词汇和含义应统一； e 避免使用难以界定的副词（如频繁地、缓慢地）。

.5.3缩写、缩略语和行

应使用操纵员熟悉的缩写、缩略 无需关售询销略语表。当颈与、颈略和符 号用于描述标签或设备时，操纵员应能立即识别出标签或设备的名称和位置。

NB/I204292017

句子、从句和短语应简洁，并且使用标准的语言语法。对于要求操纵员执行或遵守的句子应使用祈 使包。

的使用应有助于让操纵员清楚地理解规程编者 的思想和意图。恰当地使用标点可以降低操纵员误解规程编者本意的可能性

中文应使用常用学体和格式，强调词语或句子时可以使用其他格式。英文应遵守标准用法，包括字 母大写。

规程中所使用的单位应是操纵员所熟知的，应与电厂仪表所用的单位保持一致，而无需进行中间的 转化、换算和运算。

规程中数字的书写方式应是操纵员所熟悉的。数字应和设备上标识的数字尽量保持一致，以便操纵 员迅速地识别和查找。数字用于表达仪表读数时，应和仪表所显示的数字保持一致，而无需进行中间的 转化、换算和处理

应使用偏差范围来限定数值范围，以避免估算。表达偏差范围的单位应和对应的画面或控制器上的 单位一致。

6.5.10 公式和计算

在事故处理规程中，应尽量减少让操纵员使用公式和进行计算，因为使用公式和计算不仅会耗费时 间，还有可能增加操纵员出错的可能性。对于必需须计算的情况，计算过程应尽可能简单，并预留出空 。

6.5.11条件语言和逻辑

条件语言和逻辑广泛应用于事故处理规程，用以描述一系列条件和操作顺序。应对条件语言和逻辑 建立规范的原则以保证逻辑正确、清晰和完整。所使用的条件语言和逻辑术语应保持一致性。逻辑术语 和顺序宜突出显示或强调，以便操纵员可以清楚地识别所有条件和给定逻辑顺序的范围。 附录C中给出了适用于事故处理规程的条件语言和逻辑顺序

6.6事故处理规程的内容

应根据技术必要性对操作任务和操作步骤进行排序。任务的排序应考虑主控室的布置和结构，以优 化操纵员执行规程时的移动和监视。对于顺序操作步骤，应考虑让操纵员明白其目的和完成结果。规程 中应说明操作步骤在给定顺序中何时不必执行。

NB/T204292017

验证性步骤用于检查某操作任务或操作序列的目标是否达到，有以下三种验证方法： a） 检查操作已产生设备命令信号：操纵员不应依赖这种检查，而应使用确定的指示： 检查某步操作已得到确定的指示，表明设备已根据命令正确响应： C 检查操纵员已正确执行某步操作或一系列操作步骤。 应该在规程中恰当使用以上三种验证性步骤，以保证设备正确响应、操纵员操作得到执行且执行正 确。

规程中可能存在其执行时间不确定的步骤（如“当换料水箱水位低低时将安注泵吸入口从换料水箱 切换至从地坑取水”），应说明何时、何地、何种条件下、采用何种时间顺序来执行这类非顺序步骤。

等效步骤是指其中多个操作手段或 功能目标的步骤。对于这种情况，规程应指 定优先方法（步骤或顺序）和替代方法，优先方 使用替代方法。

6. 6. 5 周期性步骤

周期性步骤指需要操纵员重复执行的操作，典型的例子是监视或控制某些电厂参数（如“每30min 检查冷凝水箱的水位”）。对于这些操作步骤，应向操纵员说明执行的时间或多经常执行，对操纵员提 供提醒，并告知操作终止条件。

间隔或在某步操作之后的某段时间内执行的操作。应提供一 定的手段来辅助操纵员在规定的时间窗 执行这些步骤

6. 6. 7 并行步骤

并行步骤是指需要在同一时间执行的操作。 规程中应明确指明并行步骤，以使操纵员能够容易地关 注到相并行的所有步骤。并行的步骤数量不应超过主控室人员能力。

6. 6. 8 诊断步骤

诊断步骤是指在事故处理规程中用以引导操纵员进入恰当步骤的步骤。诊断步骤应为操纵员提供清 晰和明确的诊断信息，用于诊断决策，并正确地引导操纵员进入恰当步骤。诊断步骤可采用流程图、图 表或其他辅助方式。

6. 6. 9 “警告”、“注意”和“说明"

“警告”、“注意”和“说明”应准确简明，其内容应仅与警告、注意和说明有关，不应包含需要 执行的操作。

6. 6. 10 位置信息

事故处理规程应向操纵员提供使用率低、较偏解或者难以找到的设备、控制器或画面的位置信息 宝

6. 7 主控室人员和职责

事故处理规程编写应结合主控室人员配置和职责分工

6. 7. 2人员和规程的一致性

为保证事故处理规程的执行，规程的编写应考虑最小运行值人数能够满足执行特殊操作、并行步骥 以及其他方面的要求。

规程编写应考虑主控室内人员的职责分工和组织关系，以便主控室人员高效和准确地完成规程 中操作和各方面要求。

效率。 规程的编写应考虑以下目标： a）人员站位重叠、冲突的最小化（在同一时间、同一地点执行操作，交叉路径）： b） 避免操纵员重复不必要的任务： c）确保主控室值长能及时监控操纵员操作和电厂状态。

事故处理规程验证的主要自的在于 检验内容书写的正确性和技术要求的准确性。

7.2验证的方式和要求

NB/T 204292017

事故处理规程确认的目的是保证操纵员可以使用事故处理规程应对应急工况，即保证规程是可用的 和正确的

事故处理规程确认一般有以下五种确认方法： a) 实景试验法：在观察者或审查者见证下，在保证电厂安全运行的前提下，使用电厂系统和设备 进行实际情景操作； b 模拟机法：在观察者或审查者见证下，操纵员在模拟机上对特定情景进行控制功能操作： ） 排练法：在观察者或审查者见证下，操纵员在应对特定情景过程中对规程的操作步骤进行一步 一步地演练： d 推演法：在观察者或审查者见证下，操纵员对特定情景响应过程的操作步骤进行解释和/或讨 论： e）参考法：采用通用事故处理规程时，使用相似核电厂规程确认过程中所得到的数据。 应制定确认大纲，由规程编者之外的具备资质的人员作为确认人员来开展确认活动，对确认过程进 详细归档，并宜编写确认报告。这些文件为规程修改提供依据。 若事故处理规程采用了新技术，确认时应考虑其特殊确认要求。

8.3.1规程可用性确认

事故处理规程可用性确认包含两个方面的检查：内容详细程度和易理解程度 内容详细程度是指规程内容应充分且适度，在提供所有可能信息与最少必备信息之间达到平衡。执 行规程的确认时，操纵员与观察者应对内容详细程度进行评价，包括以下方面： a） 信息对于执行每一步骤或进行决策是否充分？ b） 操纵员所使用的设备位号、缩写、位置等信息是否给出？ c 操纵员是否使用了标题和编号来查找引用或跳转信息？ 易理解程度是指规程中的信息是否表述恰当，操纵员在应急工况下是否可以理解该信息。执行规程 的确认时，对易理解程度的评价包括易于阅读、标准术语、格式恰当、重点突出。典型的问题包括以下 方面： a) 规程是否易于阅读？ b） 数值是否准确、正确？ c） “警告”、“注意”和“说明”是否可辨识和可理解？ 操纵员是否能正确执行规程调用和跳转？ e） 操纵员是否能遵守规程？ f 操纵员是否能找到恰当的步骤？ g) 操纵员在规程引用或跳转时是否遗漏步骤？ h） 操纵员跳转时进入位置是否正确？ 操纵员跳转时退出位置是否正确？

8.3.2规程正确性确认

NB/T204292017

事故处理规程的正确性确认包含两个方面的检查：与设计的一致性和与操纵员的相容性。 与设计的一致性的确认可保证操纵员能够使用电厂所设计的系统和设备完成所要求的操作，并且能 在应急工况下安全地执行。典型的向题包括以下方面： a 操作能否按顺序执行？ 规程中是否缺漏其他替代成功路径？ ） 电厂仪表是否提供了所要求的信息？ d 所列出的征兆/状态是否足够用于选择所要求的规程？ e 电厂征兆/状态相应的进入条件对操纵员是否可见？ f） 操纵员是否需要用到规程未提供或指定的设备或信息？ g 技术依据是否与电厂响应一致？ h） 仪表读数（就地或远传）及其误差是否与规程一致？ 1 规程（文本或流程图）是否与工作情形相协调？ 与操纵员的相容性的确认，是为了检验运行值人力是否充足以执行规程所规定的操作，操纵员职责 分工是否与规程所规定的操作相冲突。该评价还包括以下检查：时间相关步骤能否由运行值在分配的时 间内完成，人员所承担的操作是否与规程相协调，运行值全员能否有序地执行操作。在操纵员和观察者 开展确认过程中，典型的问题如下： a）操纵员的问题： 1） 识别恰当的规程是否有困难？ 2） 规程是否包含不易理解的步骤？ 3） 不同操作过程中是否有顺序问题？ 4） 对流程图中的恰当跳转的决定是否有困难？ 5 规程的导向（路径）是否需要支持？ 6） 规程是否包含不必要的信息？ 7） 规程所使用的术语是否与通用术语不一致？ 8） 图和表是否不易理解？ 9） 规程所用的仪表、设备是否不存在？ 10） 主控室的仪表读数准确性是否与规程要求不同？ 11） 规程中的参数数值是否不能由现有仪表确定？ 12） 规程是否包含不清楚或错误的指令？ 13） 是否需要在规程中补充其他信息？ 14） 阅读和使用指令是否有困难？ 15） 处理应急工况时是否感到不适？ 16）是否感觉电厂始终可控？ b) 观察者的问题： 规程进入条件的情形是否不可认知？ 2） 对进入条件诊断后，操纵员是否无法进入恰当的规程？ 3） 规程中是否存在儿长的步骤？ 4） 顺序执行步骤时是否出现错误？ 5） 操纵员操作是否有错误？ 6） 操纵员决策是否有问题？ 7） 操纵员对指令的理解是否有问题？ 8） 操纵员执行流程图的路径是否有问题？ 操纵员阅读或使用规程是否有问题？

NB/T204292017

10）规程中是否有操纵员无法执行的步骤？ 11）在特定情景下操纵员是否需要更细节的指令？ 12）不同规程的相同指令是否有偏差？ 13）规程所用的仪表、设备是否不存在？ 14）规程中的参数数值是否不能出现有仪表确定？ 15）指令的执行是否用到未注明位置或操纵员不知道的特殊设备？ 16）特定情景是否导致了操纵员无法稳定参数的情形？ 应确定规程编者之外的具备资质的人员作为确认人员，根据确认大纲开展确认活动，对确认过程进 行详细归档，并宜编写确认报告。这些文件为规程修改提供依据。 若事故处理规程采用了新技术，确认时应考虑其特殊确认要求

9事故处理规程文件体系

程文件体系包括以下两类：技术文件和管理文件

9.2.1事故处理规程

事故处理规程是一套完整的文件（包括主控室使用的文件和现场使用的文件），可以是纸 能还包括数字化的。

管材标准9.2.2技术基准和背景文件

这些文件对事故处理规程的组织、目的、各规程结构及与其他规程的关系提供详细说明，还对各规 程中的操作步骤、指令和元素提供细节。这些文件的特点如下： a）技术基准文件为整套事故处理规程的各个元素提供依据： b）背景文件对各个事故处理规程的各个元素的历史和原因进行跟踪记录。

9.2.3其他相关文件

事故处理规程相关的其他文件包括： a) 安全分析报告： a) 运行限值和条件/运行技术规格书： b) 系统设计手册： c) 运行规程： d) 设备规格书和运行维修手册： 事故处理方法的分析和审查资料

事故处理规程相关的其他文件包括： a) 安全分析报告： a) 运行限值和条件/运行技术规格书： b) 系统设计手册： c） 运行规程： d) 设备规格书和运行维修手册： 事故处理方法的分析和审查资料。

火力发电厂标准规范范本d）事故处理规程的确认大纲和确认报告： e）监管要求：监管部门规定相关的管理和技术标准； f）质量保证要求。