王佳 卢冲

【摘 要】针对核电厂软件完整性等级为3和4的安全级系统进行安全性分析。在安全性分析的过程中，主要对系统软件部分进行功能故障模式及影响分析，识别危险及发生的可能性，建立风险评估矩阵，确定风险等级，从而提出有效的风险控制措施，来消除或减少对系统乃至核电厂的安全影响。

【关键词】软件完整性等级；安全性分析；功能故障模式及影响分析；危险；风险评估矩阵

中图分类号： TM623 文献标识码： A 文章编号： 2095-2457（2018）05-0210-001

0 引言

核电系统作为自带固有危险的复杂系统，完全消除全部危险是不可能的。既然无法消除所有的危险，其安全的目标就是开发具有可接受事故风险的系统。根据MIL-STD-882D对系统安全的定义：贯穿系统寿命周期各阶段，在系统使用效能以及适应性、时间和费用约束下，应用工程和管理的原则、准则和技术，使系统达到可接受的事故风险。危险总是存在的，安全性分析的基本目标就是在尽可能大的范围内识别、消除或控制、评价、记录危险，生成风险评估矩阵，有意识地将危险发生的可能性降到可忽略的水平，从而达到挽救生命和财产损失的目的。

1 正文

本文针对核电厂的安全级仪控系统设计过程进行安全性分析。安全级仪控系统设计是制约和影响核电厂安全级仪控系统可靠性和安全性的基本要素之一，是进行核电厂安全级仪控系统自主化的重点和难点问题。因此，对核电安全级仪控系统进行安全性分析是十分必要的。……