我国在建核电站安全性显著提高

在控制层，分为核岛、常规岛、BOP等部分。核岛的运行控制要归到核安全级系统，因为其保证电厂处于正常稳定的运行工况。核安全级系统包括反应堆保护系统、专设安全设施控制(安注、安喷、辅助给水、安全壳隔离等)，还有一些相关的测量系统。如棒控棒位系统、堆芯测量系统。常规岛部分基本全是非安全级的；BOP部分也基本上是非安全设备,如放射性废物处理、压缩空气、除盐水、制氢、辐射监测、安防系统等。在监控层，除了主控室外，还有远程停堆操作站，当主控室不可用时，操作人员可以在远程停堆操作站停止反应堆反应。

数字化仪控系统安全分级

据朱毅明介绍，核电数字化仪控系统也分为非安全级(NC)、安全级（1E)二类。非安全级主要完成机组在运行状态下的自动控制和监控操作，也叫做运行仪控系统；安全级主要完成在事故工况下的保护和事故缓解功能，主要包括反应堆跳堆、专设安全设施控制、事故后监视等功能。

一、非安全级DCS。从核电站方面讲，核电站不愿意采用数字化控制系统有二个顾虑。一是因为数字化控制系统都是采用冯诺依曼计算机基本结构，这种结构的计算机会不会在某种特定情况下导致全部失效?比如2000年世界范围内曾经爆发过“千年虫”。二是软件的可靠性问题。软件的可靠性问题是一个世界级的难题，很难对软件的可靠性进行量化评估。国外对于硬件的可靠性已经研究了几十年，是可以应用概率论的方法进行量化的。复杂软件的缺陷是不可避免的,如果要求将数字化仪控系统软件的所有条件组合进行全覆盖测试，将是一个天文数字，没有任何人任何国家能够做到。所以，造成了核电场对使用基于软件的数字化仪控系统是非常谨慎的。一般情况下安全级、非安全级采用不同厂家的设备或不同设计技术的设备，这是一种多样化的措施，可以避免控制系统和安全系统同时出现问题的情况。

核电站非安全级DCS与火电厂DCS的差异主要在于可靠性和可维护性的不同。核电站出于运营的需要，要求产品至少能够在现场运行10~15年，维护期20~25年，这对厂家来说是非常困难的。很多芯片、显示器、计算机等零部件和装置都已经停产，而DCS厂家却还要维护下去。在一些核电站，对于DCS还有抗地震要求，要求在SLl/SL2地震条件下保持系统功能的完整性。

二、核安全级DCS。这部分是与火电厂不同的，反应堆保护系统是核安全级DCS重要的应用,基本是按照独立多通道设计。目前运行的大亚湾、岭澳一期核电站均采用模拟组合仪表、继电器和磁逻辑的反应堆保护系统,田湾核电站在国内首先采用基于数字化技术的反应堆保护系统,岭澳二期和秦山一期保护系统改造也采用了类似的系统。

目前，核安全级DCS研发最大的问题是软件的可靠性。目前，软件可靠性无法量化。

核安全级DCS对于实时性要求很高，在DCS系统中，实时性一方面意味运算周期短，但更主要的是确定性。核安全级DCS对于信息安全有很高的要求，程序和数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改。数据真实性和完整性在仪控系统中更为重要，数据校验和冗余是有效的方法。

国产化是突破重点

据了解，国内的核电站数字化仪控系统发展了很多年，但是因为市场太小，过去20多年就3~5个项目，发展缓慢。但现在不一样，在建就是几十台,将来还会有几十台，市场容量扩大了。

数字化仪表控制系统控制着核电站300多个系统近万套设备，是核电站的“控制中枢”和“神经中枢”，核电站数字化仪控系统由于安全性、可靠性要求极高，是核电装备国产化最重要、最困难的部分。而控制系统一直是我国成套装备国产化的薄弱环节。

目前，国内核电站数字化仪控系统和关键仪控设备主要被国外技术所垄断，已投运或已开工建设的国内核电站项目，所采用的全数字化仪控系统均直接采用国外产品和技术，或者由国外公司总承包。数字化仪表控制系统设计自主化，成为我国大规模建设核电机组必须突破的核心技术之一。

“本次大会为核科学和仪器仪表领域专家的学术交流搭建了一个良好的平台，对于推动我国核电仪控技术的发展，促进产、学、研、用紧密结合，推动我国核电仪控学术界的国际交流，有非常重要的意义。”国家环保部核安全管理司司长刘华在第一届中国（国际）核电仪控技术大会上指出。

据悉，经过多年努力，我国已确立了较为完整的核电仪控设备设计、制造安全规范，形成了一批相对成熟的核电仪控设备供应商，国产化程度得到不断提升。其中，核电站非安全级数字化仪控系统已经完全实现自主化；核安全级数字化控制平台研制也取得了突破性进展，发布了具有完整自主知识产权据的原理样机阶段的研制成果。国产化仪控技术的发展将为核电安全架起更为稳固的防护网。