艾九斤，李运坚，李相建

（北京广利核系统工程有限公司，北京100094）

0 引 言

核电厂数字控制系统是保障核电厂安全运行的核心，尤其是保护控制系统（简称 “安全级”），而国内在役和在建核电厂的保护控制系统均为国外引进，这使得核电厂建造和运行成本大幅提高，为了解决这一问题，提出了核电厂保护控制系统国产化的目标。在保护控制系统国产化的过程中，除了对硬件的质量严格要求外，还要保证软件的安全性，为了提高软件的安全性，需对核电厂保护控制系统应用软件开发过程中的危险进行分析。目前核电厂保护控制系统国产化才刚刚起步，还未建立对核电厂安全级应用软件开发过程的危险分析体系。因此针对这一现状，结合CPR1000（中国改进型压水堆核电站）项目的工程实践，对核电厂安全级应用软件的开发过程进行验证和确认（verification ＆validation，V＆V）活动，对应用软件开发过程中的危险进行分析。

1 系统设计的危险分析

在对核电厂内执行安全重要功能的安全级系统进行系统设计时，需对系统设计方案进行全面的危险分析以提高系统的预期安全性。所谓危险，是指可能导致事故发生的一种状态，它是发生事故的先决条件，危险与事故的关系如图1所示。可能导致事故的状态有物质状态、环境状态和人员活动状态以及它们的组合。为了提高系统设计的安全性，应分析、识别出系统设计方案中的危险因素并对其采取必要的控制措施，使系统获得最佳的整体安全性。……