黄清淮，刘明明，黄 鹏，曾 山，吕 曦

（中国核动力研究设计院 核反应堆系统设计技术重点实验室，成都 610213）

0 引言

核电站数字化控制系统是保障核电厂安全运行的核心，尤其是安全级DCS。结合目前核电站安全级DCS 的工程实践，为了提高安全级DCS 软件的安全性[1]，根据IEEE1012等相关标准的要求，对安全级DCS 应用软件的开发过程进行验证和确认（V&V）活动，对应用软件开发过程中的危险进行分析[2]。

2018 年12 月6 日，中国核动力研究设计院自主开发的安全级DCS 平台NASPIC 正式发布，成功打破了国外厂商在核安全级DCS 领域的垄断地位，为核安全级DCS 市场带来了新鲜血液。随着NASPIC 平台的正式发布，应用NASPIC 平台的核电站工程项目逐渐铺开[3]，本院在安全级DCS 工程设计和实施过程中，除了在V&V 活动中对软件开发过程的危险进行分析以外[4]，探索了在安全级DCS 工程设计和实施的各个阶段，由工程设计与实施人员对安全级DCS 系统及软件开展安全分析，从另一个角度加强了安全级DCS 的纵深防御，以确保核电站安全稳定运行。本文重点阐述工程设计与实施人员进行的安全分析技术活动。

1 安全级DCS安全分析与工程设计实施、V&V的关系

安全级DCS 危害分析相关的技术活动与工程设计和实施活动、V&V 活动相关，并行开展具体工作。在安全级DCS 生命周期模型中，上述各种活动之间的对应关系如图1 所示[5]。

图1 安全级DCS生命周期模型及其危害分析、V&V活动Fig.1 Safety-level DCS life cycle model and its hazard analysis,V&V activities

2 生命周期各阶段危害分析活动

通过在生命周期的各个阶段开展危害分析活动，实现危害分析技术活动，每个阶段的危害分析技术活动主要包含3 方面内容：危害识别、危害评估、危害控制[6]。……