概率安全评价报告的标准格式与内容
如需要，可针对某事故序列各事件题头间的功能上、现象上、时间上和硬件上的相关性问题的考虑进行单独的重点描述；
? 事件树中每一事故序列的概述，及其对被省略的成功/失效选择分支点作出的解释； ? 描述事故序列中各个失效发生的时间和顺序；
? 列出在确定序列进展所引用的任何详细的最终安全分析报告或其它分析以供参考；在力
所能及的条件下，应尽可能采用最贴近电厂实际情况的热工水力分析依据，如电厂自己的专题热工水力分析不可得时，可以参考类似电厂的热工水力分析，直至参考通用热工水力分析结果。 ? 根据事件成功或失效来描述序列发展的表达式，如IE1*/FUN1*FUN2；
? 清楚给出每个发生频率大于截断值的序列终止状态标记符，如堆芯损伤或已达到某稳定
安全状态。如经计算事故序列发生频率小于截断值，对该事故序列终止状态可以不进一步仔细研究，但应在报告中给以适当的说明。特殊情况下，序列的终止状态可以为转出到另外的事件树中进行分析（如某始发事件发生后不能停堆，转入未能停堆预期瞬态事件树ATWS中处理），以减少单棵事件树的规模和复杂程度。对这种序列，应清楚阐述这种转出条件的合适性，包括功能系统、始发事件、人员行为、环境/空间上的各种相关性的处理和考虑。 ? 事件树图，应清楚标明题头、事件树结构、每个序列的终止状态以及定量化结果。
5.y 参考资料
本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明。
5-3
概率安全评价报告的标准格式与内容
第 6 章 系统分析
本章的目的是给出本PSA研究报告中所有涉及到的系统（包括前沿系统和支持系统）的可靠性分析的结果汇总。系统可靠性分析通常利用故障树分析方法进行，但不限于故障树分析方法。如采用其他方法，应保证达到与故障树分析方法同样或更高的技术要求。 可靠性分析的目标一般是由事件树分析所确定的系统失效状态（如24小时的任务时间内系统不能完成某指定功能的概率）的发生概率，即系统的无效度。对于电厂设计中对某些系统可靠性或可用性有要求的，可靠性分析还应包括这些目标。
若采用了故障树分析方法来确定某些始发事件的发生频率，这部分分析内容也应属于系统分析的范围，在本章相应系统的讨论中一并汇总。
系统可靠性分析应满足合理的完整性要求。
6.1 概述
本节从总体上概述本PSA报告的系统可靠性分析工作，并给出所有涉及系统的列表，包括他们各自详细的分析资料在附录中的相应章节（样表6.1）。可以考虑按前沿系统和支持系统分别列示。
样表6.1 前沿系统（支持系统） 序号 系统名称 说明 索引 1 2 …
高压安注系统 低压安注系统 … … … … 附录Ax 附录Ay … 6.2 系统分析
本节可按系统分为子章节，每一个子章节对应一个系统。
6.2.x 某系统
应说明根据事件树发展的需要，对该系统进行故障树分析的情况，包括顶事件定义和简要的分析结论等。
如果电厂设计对该系统有可靠性或可用性方面的控制指标要求，应总结说明针对这些指标的分析情况。
若该系统还涉及到有关始发事件发生频率的评价，也应总结说明。
为满足在不同始发事件下边界条件或成功准则不同的要求，系统分析可以采用： 1）建立多个故障树（不同的顶事件名），或
6-1
概率安全评价报告的标准格式与内容
2）用同一故障树，用条件门或房型事件等逻辑开关，或者在边界条件集中直接设置中间门的状态
来实现相应要求。无论采取哪种方法，均应清楚地给出各故障树的顶事件名、说明、房型事件等逻辑开关的名称及取值（如果有的话）及各故障树的评价结果（样表6.1）。
样表6.1 X系统分析结果
边界条件设置 结果 不确定性分析 顶事件名 说明 逻辑开关或中间门 设置值 点估计值 （如果有） 均中5% 95% 值 值 X系统不能完成功能1（要求至少一台电动泵成功，24TOP1 小时） X系统不能完成功能1（要求至少两台电动泵成功，24小时） TOP2 TOP3 X系统不能完成功能2的平均无效度 丧失X系统的始发事件故障树 无 2.77E-4 3.42E-5 （/堆年） HE1 HE2 HE2 HE1 TRUE FALSE TRUE FALSE 5.64E-3 3.16E-3 无
6.3 参考资料
本节列出本章所引用的全部参考资料。参考资料的编写格式参见引言说明
6-2
概率安全评价报告的标准格式与内容
第 7 章 人员可靠性分析
人员可靠性分析（HRA）目的是在PSA分析中考虑人员失误对电厂风险的贡献。应系统化、结构化地进行人员可靠性分析。分析的主要步骤包括：
（1）识别人员动作；
（2）根据这些动作的重要程度进行筛选，分析它们对于系统不可用度以及事故序列发
展的影响； （3）针对筛选后的动作，定义合适的人误事件，并合理地反映在PSA模型中； （4）选择合适的HRA方法； （5）对人误事件进行定量化； （6）对所完成的分析建立文档。 人员动作通常可以分成3类： （1）类型A：
始发事件前人员动作，影响系统或设备的不可用性，其分析应在7.2节描述； （2）类型B：
引起始发事件的人员动作，其分析应在7.3节描述； （3）类型C：
响应始发事件而进行的人员动作，其分析应在7.4节描述。
进行人员可靠性分析的方法有多种，如THERP（Technique for Human Error Rate Prediction HRA model）、ASEP（Accident Sequence Evaluation Program HRA Procedure）、SLIM（Success Likelihood Index Method）、HCR（Human Cognitive Reliability HRA Method）等。分析人员可以根据实际情况选择合适的方法进行分析。应保证分析是按照一种结构化、系统化的方法进行的，分析的每一步都有详细的文档记录（可放在附录中），便于追溯，以促进PSA的应用、升级和同行评审。分析方法的一致性和正确应用是人员可靠性分析成功的关键因素之一。
7.1 概述
本节对影响人员行为的电厂行政和技术管理系统进行总体介绍，概述人员可靠性分析中所采用的方法、数据、分析范围、假设条件和边界条件。本节还应给出本章各节所讨论问题的提要。
7.2 始发事件前的人员失误分析
始发事件前人员失误分析考虑的是始发事件发生前人员动作（类型A）的可靠性。本节应概述始发事件前人员可靠性分析过程、筛选标准、定量化方法，并给出最终结果列表。
7-1
概率安全评价报告的标准格式与内容
应采用系统化的分析过程，找出在电厂正常运行期间发生的、会影响设备或系统安全功能的人员行动。
应概述人员动作的筛选标准，确定哪些动作不需要进行详细分析。注意不能筛选掉会同时影响到一个系统多列或多个不同系统功能的行动。通过筛选标准，找到重要的A类型行为，并对此进行全面一致的可靠性分析。
应概述始发事件前人员可靠性分析采用的定量化方法，可以采用THERP方法或ASEP方法进行分析，也可以应用其他的方法。采用通用数据得到人误概率后，需要从电厂历史、规程特点、运行实践和经验的角度，来检查人误概率的合理性。在条件允许的情况下，考虑采用电厂经验数据对通用数据进行修正。
本节最后应列出本PSA分析中包含的A类型人误事件列表，包括人误事件编码、对应的人员动作、影响的系统、发生概率、数据来源等。详细的分析过程和分析结果可以放在附录中。
7.3 引起始发事件的人员失误分析
在PSA分析中，这种类型的分析较少。一般始发事件频率数据中已经包含了人员因素的影响。如果进行了引起始发事件的人员可靠性分析，并将分析结果加到始发事件频率中，则需要确保没有引入重复计算的问题。
如果本次人员可靠性分析中包含了这一部分，则需要在此对分析范围、过程、筛选标准、最终结果进行描述。
7.4 始发事件后的人员失误分析
始发事件后人员可靠性分析考虑的是始发事件发生后电厂响应过程中人员动作（类型C）的可靠性。这类动作通常是PSA分析中所要考虑的最重要的人员行为。本节应概述始发事件后人员可靠性分析过程和定量化方法，给出最终结果列表。
始发事件后人员可靠性分析所采用的方法有多种，如THERP、SLIM等，可选择其中的一种或两种进行分析，应给出选择的理由。
本节最后应列出PSA模型中最终包含的C类型人误事件列表，包括人误事件编码、对应的人员动作、影响的系统或功能、定量化的最终结果和数据来源。
详细分析过程和内容应在附录中提供。
7.5 相关性分析
本节概述始发事件前人员可靠性分析以及始发事件后人员可靠性分析过程中涉及到的人员动作/对应的人误事件之间的相关性。应叙述人误事件之间相关性处理方法，给出相关性分析结果。
详细的分析过程在附录中应进行描述。
7-2