应急堆芯冷却系统及其重要部件必须具备进行定期检查和定期试验的条件，以保持下述性
能：
（1）系统中各部件的结构和密封的完整性；
（2）正常运行期内系统中各能动部件可达到的最佳可运行性和工作性能；
（3）作为一个整体，系统按现实可能与设计基准条件相接近的可运行性，例如为系统投入
运行所需全部操作顺序的执行，包括保护系统中有关部分的操作、正常和应急动力源之间的切
换，以及有关安全系统辅助设施的操作等。
第六章信息和控制
6.1总的要求
必须设置能在正常运行、预计运行事件和事故工况下对变量和系统进行全程监测的仪表，
以获取核电厂现状的充分信息。必须设置能测量所有影响裂变过程、反应堆堆芯完整性、反应
堆冷却剂系统和安全壳完整性的主要变量的仪表以及借以获取核电厂的安全可靠运行所需的
任何信息的仪表。对安全重要的导出参数，如冷却水的过冷度，必须配置足够的自动记录装置。
必须设置适当的控制手段将上述变量保持在规定的运行范围以内。控制系统的设计应采取
31
适当的可达到高度可靠性的手段。
必须设置检测仪表和记录装置，用以获取为跟踪事故工况过程和主要设备现状所需的基本信
息；按安全要求，预测放射性物质可能自设计部位外逸的数量和位置。应视实际可能使检测仪
表中有一定数量的仪表提供在严重事故期间反映电厂现状和据以作出决策的信息。
①进一步的指导见安全导则HAF0208。
6.2控制室①
必须设置主控制室，借以进行下述活动：在各种运行状态下安全地运行核电厂；出现事故
工况和控制室设计中所采用的设计基准事件后，采取相应措施，以保持核电厂的安全状态或使
之返回安全状态。 必须采取适当措施保护控制室内的人员，防止事故工况下形成的过量照射
或有毒气体之类险情的危害，以保持其采取必要行动的能力。
控制室内仪表的布置和信息显示的方式必须便于运行人员正确掌握核电厂现状和性能的全
貌。
必须设置光示装置，并在相宜之处设置音响装置，以效果良好的方式指示偏离正常和可能
危及安全的运行工况和过程。
32
6.3辅助控制点②
必须在一个独立于主控室的专用控制点（二者之间采取电气和实体分隔）配置足够的检测仪表
和控制设备，借以在主控室丧失执行基本安全功能时，完成下述任务：使反应堆进入并保持于
停堆状态，排出余热并监测核电厂的主要变量。
6.4应急控制中心
应设置一个与核电厂控制室相分离的应急控制中心，作为发生应急情况时集合应急工作人
员的场所。应急控制中心内应提供电厂主要参数和核电厂内及其外围放射性状况的信息。应急
控制中心应备有通往核电厂控制室及其他重要地点和厂外应急机构的通讯手段。应尽实际可
能，采取适当措施，借以在相当长的时间内有效地保护应急控制中心内的人员，从而防止严重
事故对他们的危害。
①见3.9条。
②见3.9条。
③进一步的指导见安全导则HAF0203。
33
第七章保护系统
7.1保护系统的功能
保护系统必须具有下述功能：
（1）自动触发有关的系统动作，必要时包括自动触发停堆系统动作，以保证在发生预计运
行事件时不超出规定的设计限值；
（2）检测到事故工况并触发为减轻其后果所需的系统动作；
（3） 抑制控制系统自身的不安全动作。
7.2保护系统的可靠性和可试验性
保护系统必须具有与所执行功能相适应的高度可靠性和定期可试验性，保护系统所具有的
多重性和独立性必须足以保证：
（1）单一故障不致于导致保护功能的丧失；
（2）保护系统的运行可靠性未经其他方法证明确属可接受时，其任一部件或通道的停役不
得导致所需最低限度多重度的丧失。
34
必须保证正常运行、预计运行事件和事故工况对多通道的影响不致于导致保护系统功能的
丧失，或者必须根据其他基准证明该保护系统是可以接受的。必须在实际可行的范围内采用各
种设计技术，如可试验性（必要时包括自检能力）、故障安全性能、功能的多样性、部件设计
或工作原理的多样性等以防止保护功能的丧失。
除非能通过其他方法获取必要的可靠性，否则保护系统必须具有可在反应堆运行时进行定
期功能试验的条件，包括各通道分别进行试验的可能性，以查明可能发生的故障和多重性丧失
的缺陷。
设计中必须采取措施尽量减少由于运行人员的行动引起保护系统失效的可能性。
7.3保护系统和控制系统的分隔
为防止保护系统和控制系统之间的相互干扰，必须避免两者之间的相互连接或采用适当的
功能隔离。保护系统和控制系统共用相同的信号时，必须采取适当的分隔措施（如有效的去耦），
并证明本章所列各安全要求均已得到满足。
第八章应急动力供应
35