第三章設計總準則
    3.1 輻射防護①
    必須提供措施，以保證2.1條所提出輻射防護目標的實現(xiàn)。
    核電廠安全設計中輻射防護接受準則必須遵循以下原則：導致高輻射劑量或放射性物質大量釋放的核電廠狀態(tài)的發(fā)生概率要低，而發(fā)生概率較高的狀態(tài)的輻射后果要小。
    接受準則通常僅為與核電廠的正常運行、預計運行事件和事故相對應的為數(shù)有限的幾組準則。接受準則必須由國家核安全部門認可。
    3.2安全功能②
    把安全視作整個設計過程中的內(nèi)在要素，對于達到充分安全至為重要。本規(guī)定中所提出的安全對策的目的是：使核電廠保持在正常運行狀態(tài)中；保證發(fā)生假設始發(fā)事件后，電廠能立即作出正確的近期響應以及在事故工況后便于處理。
    為保證安全，必須滿足下列總的設計要求：
    （1） 必須提供安全停堆手段，使在運行狀態(tài)中和事故工況期間及事故工況后的反應堆安全停堆，并使之保持在安全停堆狀態(tài)。
    （2） 必須提供排除余熱的手段，使停堆后（包括事故工況停堆后）從堆芯排出余熱。
    （3） 必須提供減少放射性物質釋放的可能性的手段，并保證任何釋放在運行狀態(tài)期間低于規(guī)定限值，在事故工況期間低于可接受限值。
    對安全功能進行考慮是系統(tǒng)地滿足上述設計總要求的一個處理方法。安全功能包括廠內(nèi)各系統(tǒng)在運行狀態(tài)中和事故工況期間及事故工況后為保證電廠安全所必須執(zhí)行的所有功能。
① 有關設計中輻射防護的進一步指導見安全導則HAF0209。
② 有關安全功能及其應用的進一步指導見安全導則HAF0201。
    3.3電廠安全特性
    縱深防御概念的基本思想也反映在電廠的下列特性中。
    核電廠設計的一個總體要求是電廠對假設始發(fā)事件的敏感性必須合理地低。電廠對任何假設始發(fā)事件的預計響應可用下列（1）-（3）中的一項特征表示。核電廠的設計和運行應能促使任何假設始發(fā)事件的后果按下述順序排列，并在合理可行的條件下盡可能接近于（1）。
    （1）依靠核電廠的固有特性，假設始發(fā)事件不產(chǎn)生與安全有關的重大影響或核電廠只產(chǎn)生趨向安全狀態(tài)的變化。
    （2）在發(fā)生假設始發(fā)事件后，依靠在此狀態(tài)中連續(xù)運行的系統(tǒng)動作，以控制該假設始發(fā)事件，使核電廠趨于安全。
    （3）在發(fā)生假設始發(fā)事件后，依靠對該事件作出響應而投入工作的系統(tǒng)動作使電廠趨于安全。
    3.4設計基準
設計基準必須規(guī)定核電廠在確定的輻射防護要求范圍內(nèi)適應規(guī)定的運行狀態(tài)范圍和事故工況的必備能力。設計基準包括正常運行技術規(guī)格、假設始發(fā)事件引起的狀態(tài)、重要的假設以及在某些情況下特定的分析方法。
    3.4.1正常運行
    設計過程中必須針對電廠安全正常運行的要求，制定一組運行要求和限制，包括：
    （1）過程變量和其他重要參數(shù)的限制；
    （2）安全系統(tǒng)整定值；
    （3）電廠維護、試驗和檢查的要求，以保證構筑物、系統(tǒng)和部件的功能與設計規(guī)定相符。
    這些要求和限制是制定運行限值和條件的依據(jù)。
    3.4.2假設始發(fā)事件
    核電廠設計中必須認識到縱深防御的各個層次都可能受到考驗，因此設計中必須采取措施以保證安全功能的執(zhí)行，并實現(xiàn)安全目標。上述考驗來自假設始發(fā)事件。假設始發(fā)事件的選擇系基于確定論法或概率論法，或兩者的某種組合。不同類型的假設始發(fā)事件及其可能的組合見附件A。應指出，獨立事件同時發(fā)生的可能性通常不予考慮。
    3.4.3設計規(guī)范
    應有國家核安全部門認可的工程設計規(guī)范，作為系統(tǒng)和部件設計的接受準則。
    3.4.4廠址特征 ①
    在確定核電廠設計基準時，必須考慮到核電廠與環(huán)境之間的各種相互作用，包括人口、氣象、水文、地質和地震等因素。還必須考慮到為獲得電廠安全和保護公眾可依托的廠外服務（如電力供應和消防設施）可能遇到的困難。
    3.5嚴重事故
    正常運行、預計運行事件和事故工況的設計基準對于防止反應堆堆芯的嚴重損壞以及抑制放射性物質的釋放，使之在運行狀態(tài)下低于規(guī)定限值并在事故工況下低于可接受限值，必須提供高的可信度。
    但是應該意識到某些低概率的事件序列有導致嚴重的堆芯損壞的可能。
從安全觀點出發(fā)，還以在一定限度內(nèi)計及嚴重事故為妥。對于嚴重事故的考慮可基于現(xiàn)實的分析，而毋需嚴格地運用確定設計基準時所采取的保守的過程方法。根據(jù)運行經(jīng)驗，結合安全分析和安全研究的結果，設計中應考慮的事項有：
    （1）針對特定設計，確定能導致嚴重事故的重要事件序列；
    （2）考慮電廠的已有能力，包括超越其預定功能和設計基準時利用某些系統(tǒng)的可能，以及利用某些暫設系統(tǒng)使電廠恢復到受控狀態(tài)并減輕嚴重事故的后果；
    （3）應對能降低這些事件出現(xiàn)的概率或能減輕這些事件后果的可能的設計修改作出評價。若通過適當努力能提高總的安全性，則應進行這種設計修改。
    （4）在計及有代表性的和起主導作用的嚴重事故的條件下，制定事故處理規(guī)程。
① 進一步指導見HAF0100（91）《核電廠廠址選擇安全規(guī)定》及其安全導則。
    3.6核電廠質量
    必須明確規(guī)定構筑物、系統(tǒng)和部件的全部安全功能。構筑物、系統(tǒng)和部件必須按其安全的重要性進行分級。
    為保證高度的功能可靠性，對于與質量有關的各個方面，諸如構筑物、系統(tǒng)和部件的設計，材料的選擇、技術規(guī)格、建造、運行、維護和試驗規(guī)程以及合格人員的配備，必須予以極大關注，使之適應所賦與的安全功能。不僅對于不同防御層次中的工藝和安全系統(tǒng)及其輔助設施有此要求，對于防止放射性物質外逸的各道實體屏障尤其如此。
    凡屬可行，設備必須按照適用的、經(jīng)認可的標準設計，其設計必須是此前在相當使用條件下驗證過的；設備的選擇必須與安全所要求的電廠可靠性目標相一致。對于所采用的標準和規(guī)范，必須加以鑒別和評價，以確定其適用性、恰當性和權威性，并根據(jù)需要進行補充和修正，以保證設備的質量符合安全功能的要求。
    選擇設備時必須考慮到誤動作和不安全的故障模式（例如要求脫扣時不脫扣）。系統(tǒng)或部件有發(fā)生故障的可能并需要在設計中針對此種故障作出適應性措施之處，則必須先選擇具有可預見的故障模式并便于修理或更換的設備。①
    3.7在役試驗、維護、檢查和監(jiān)測的措施
    安全重要構筑物、系統(tǒng)和部件的設計必須符合下列要求：它們的可靠性達到足夠高的水平；為保持其執(zhí)行功能的能力，可在核電廠的壽期內(nèi)進行標定、試驗、維護、修理和檢查或監(jiān)測；完成這些活動時所達到的標準與所執(zhí)行安全功能的重要性相當，且廠區(qū)人員不致于由此而受到過量的照射。
    安全重要構筑物、系統(tǒng)和部件的設計不足以適應試驗、檢查或監(jiān)測的需要時，必須采取適當?shù)难a充措施，以消除潛在的未發(fā)現(xiàn)的故障影響。
