《核电厂安措隔离管理规范草案》（征求意见稿）

1T/CNEAXXXX—XXXX核电厂安措隔离管理规范本文件规定了核电厂为了保证检修、试验或其他活动安全开展而执行的安措隔离的管理要求和技术要求，适用于运行阶段核电机组运行部门实施的安措隔离管理。其他核动力厂部门可参照本文件实施。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB21556-2008锁具安全通用技术条件GB/T24612.2-2009电气设备应用场所的安全要求第2部分：在断电状态下操作的安全措施GB26860-2011电力安全工作规程发电厂和变电站电气部分GB/T33579-2017机械安全危险能量控制方法上锁/挂牌DL/T1821—2018火电站闸阀、截止阀检修导则NB/T20443—2017核电厂运行辐射防护规定ISO23467：2020核电厂冰塞冷冻安措隔离技术导则3术语和定义下列术语和定义适用于本文件。3.1安措隔离securityisolation简称安措，是指对需要进行现场工作的设备进行隔离和/或释放储能的安全措施，除工作结束或授权试验外，应保持这种状态。3.2（解除）隔离操作票(release)isolationprocedure根据隔离需求生成的，经过批准后方可至现场实施的有效书面文件，其包含了所有的（解除）隔离措施的指令。3.3隔离装置isolatingdevice2T/CNEAXXXX—XXXX将需要进行现场工作的设备或系统与动力源或潜在动力源进行隔离或实体分离（隔离并不一定包含储能释放）的一类装置。如：—手动操作断路器、断开开关；—截止阀；—盲板；—其他用于阻挡或隔离能量的类似装置。[来源：GB/T33579-2017,3.8,有修改]3.4有限隔离装置limitedisolatingdevice作为隔离装置的一种特殊装置。其可以提供所要求的隔离，但不能确保始终维持在要求的状态和/或隔离装置的状态不能清楚地被识别，例如管道冰塞、泄漏率满足要求的逆止阀或海水闸板等。3.5储能释放装置energystoragereleasedevice作为隔离边界内危险源释放的一种装置。其使系统或设备接地、排水或卸压，并使系统和设备保持在这种安全状态的一类装置。例如：接地装置——使被隔离设备处于接地状态并保持这种状态；排气或疏水——使被隔离设备处于大气压或排空状态并保持这种状态。3.6危险源hazardousenergy任何电气的、机械的、液压的、气动的、化学的、放射性的、热力的以及其他可能对人身造成伤害的能量源。[来源：GB/T33579-2017,3.9,有修改]3.7禁止操作标识donotoperateTag挂于锁定装置上的警示标牌，说明本装置禁止一切非授权人员进行操作。标识应挂于设备的操作装置（如阀门手轮）或机械锁定装置上的显眼位置。3.8锁定装置lockoutdevice锁住隔离装置或储能释放装置，使其不能改变状态。每个锁定装置应加上禁止操作标识。如果需要对阀门手轮上锁，应使用链条、锁或其他经过工作部门认可的机械上锁装置。锁定装置的使用应写入隔离操作票中。[来源：GB/T33579-2017,3.10,有修改]3.9上锁/挂牌lockout/tagout按照既定程序在隔离装置上放置锁具/标牌，以表明锁具/标牌按照既定程序移除之前，不得操作该设3T/CNEAXXXX—XXXX[来源：GB/T33579-2017,3.11,有修改]3.10隔离经理securityisolationmanager也称工作许可人，是指已获得从事隔离相关工作的授权人员，负责安措隔离的准备、审核、批准及安措隔离管理和工作许可证管理的人员。3.11解除隔离isolationrelease隔离所覆盖的所有工作结束后，取消原有的所有隔离措施。3.12临时摘牌temporaryremovethetag在安措隔离情况下，因工作完成后的试验或其他原因，需要将设备状态恢复到挂牌前状态，这时将设备上的安措隔离临时解除，称为临时摘牌。3.13重新挂牌lockout/tagoutagain在设备或系统临时摘牌后，需要重新恢复安措隔离，称为重新挂牌。4安措隔离活动中相关人员的职责4.1隔离经理4.1.1负责安措隔离的准备、审核。4.1.2负责工作许可证的发放、修改、延期、返回及工作负责人更换的确认。4.1.3负责向工作负责人交代安全注意事项、隔离对机组的影响及其他可能影响安全的内容。4.1.4应工作负责人要求，协助去现场检查验证隔离措施。4.1.5负责配合工作负责人进行设备维修后的试验活动。4.1.6解决和响应现场发生的与隔离有关的任何问题。4.1.7作为隔离准备人时：负责审核由工作部门提交的计划性工作申请和隔离需求。负责识别与分析隔离需求所涉及的工作对机组核安全和可用率的影响。负责隔离和工作许可证的总体管理。负责制定隔离措施，准备隔离操作票。负责准备隔离需要的配合文件（如图纸、临时操作票等）。对安措隔离边界的正确性和完整性负责。4.1.8作为隔离审核人时：经值长同意后，进行紧急工作的安措隔离准备，评估安措隔离对机组核安全和可用率的影响。负责审核隔离准备人准备的隔离操作票和制定的隔离措施。负责根据隔离准备人的隔离计划，对当班期间的隔离和工作许可证进行管理。对安措隔离边界的正确性和完整性负责。4T/CNEAXXXX—XXXX4.2隔离批准人4.2.1负责分析与确认安措隔离执行与解除对系统和设备运行状态的影响。4.2.2负责审查并批准安措隔离。4.2.3负责组织人员将即将被隔离的设备或系统退出运行状态。4.2.4根据计划合理安排并控制本运行值的安措隔离工作。4.2.5负责评估安措隔离活动对核安全的影响，确保核安全相关规定得到严格遵守。4.2.6负责组织人员在运行日志中记录由于隔离活动而产生的运行限制条件，及重要的隔离信息。4.2.7负责组织人员将解除隔离后的设备或系统恢复到机组所需要的运行状态。4.3运行值长4.3.1负责逐项审查各项工作对核安全、运行安全、人员安全及设备安全等的影响，决定是否批准或中止某项隔离。4.3.2负责确定、协调、组织紧急隔离工作。4.3.3负责评估隔离活动对核安全的影响，确保核安全相关规定得到严格遵守。4.3.4负责与电网协商并确定涉及电网的隔离或解除隔离操作。4.3.5确保隔离活动在不同工作阶段得到有效验证。4.3.6负责组织人员进行培训。4.4隔离实施人4.4.1负责根据已批准的隔离操作票正确地执行隔离或解除隔离。4.4.2在操作前了解隔离或解除隔离操作的风险及应对措施。4.4.3负责在隔离批准人的组织下完成隔离前系统的停运、切换操作或解除隔离后的在线工作。4.5工作负责人4.5.1根据实际工作需要，规范地提出隔离需求。4.5.2负责识别并控制非运行部门管辖的隔离需求。4.5.3负责在工作之前现场检查隔离的关键点，作为对隔离的认可。4.5.4负责正确地和安全地组织工作。工作过程中发现任何异常及时停止工作，并通知隔离经理。4.5.5对于交由工作负责人控制的设备，负责悬挂禁止操作标识，并在工作结束后恢复初始状态。4.5.6负责识别和协调需要与其他相关部门（例如辐射防护、消防保卫等）配合的工作。4.5.7告知隔离经理现场工作过程中所有现场环境状况的变化，预防这些变化影响到作业区域的安全。4.5.8确保作业现场不妨碍其他人员或工作现场的工作。4.6核安全工程师4.6.1审查核安全相关系统和设备的工作许可申请。4.6.2为减少核安全相关系统和设备的不可用时间，提出隔离实施计划的优化建议。4.6.3隔离实施前检查核安全相关系统和设备的状态满足核安全相关要求。5安措隔离的基本原则5.1对于任何有危险源或潜在危险源对人员、设备以及工作过程安全存在威胁的工作，都应通过建立安措隔离来保证安全。5T/CNEAXXXX—XXXX5.2安全性原则：隔离相关工作应以保证人员、设备以及工作过程安全为原则。5.3可行性原则：隔离工作应与作业类型相匹配，且切实可行，能有效保证作业安全。5.4可控制性原则：运行部门应对所有隔离工作有序、规范地管理，保证任何一项隔离工作的各环节质量可控。5.5安措隔离的建立应遵循以下一般原则：a)保证工作范围隔离的完整性；b)不会对执行隔离操作的人员和进行工作的人员造成危害；c)不会对相邻运行的设备造成危害；d)不会影响其他工作的隔离区域的完整性。5.6安措隔离的生效或解除应经过准备、审核、批准、实施、确认环节，各环节的人员授权配置应按核电厂的工作过程组织流程进行确立，以通过多道屏障保障安措隔离的有效性。5.7未经审批，不应对已批准的隔离操作票进行修改。5.8未经授权，任何人不应操作安措隔离状态的系统和设备。5.9安措隔离的准备、审核和批准应由不同的授权人员完成。5.10任何人当发现与隔离相关的任何问题时，应及时向隔离经理汇报。5.11应使用受控制的、有效的图纸或文件作为隔离参考文件。5.12隔离一旦生效后，除解除隔离或临时摘牌外，现场工作不应破坏设备隔离的有效性。5.13不应在隔离边界设备上进行影响原隔离完整性的工作。5.14工作负责人应在工作之前，在现场进行隔离的验证，以作为对隔离的认可。如有必要，应要求隔离经理协助确认。5.15（解除）隔离操作票应进行编号，确保每个安措隔离的编号在本机组唯一，以便于统计、查询。6安措隔离的分类6.1安措隔离按其作用可以分为主隔离、补充主隔离、子隔离和基本隔离。6.2主隔离适用于有共同隔离边界或有可能被共同的隔离边界所包容的若干项工作，以避免隔离措施的复杂化和重复化。6.3为了规定主隔离各部分的执行次序或借用其他已经实施主隔离和隔离措施，主隔离下面还可以设置补充主隔离。6.4原则上一个主隔离可以覆盖任意多个子隔离和补充主隔离。6.5建立主隔离要考虑同时覆盖多个作业现场的可行性，同时还要考虑主隔离涉及范围内子隔离的维修工期、试验条件和恢复运行的条件。7安措隔离的要求7.1一般要求7.1.1安措隔离主要包括以下内容：隔离先决条件的确认、现场工作设备的隔离、储能的释放及必要隔离装置的锁定。在以下设备上进行的现场工作应建立有效的安措隔离：a）一经操作即可投入运行状态并可能会造成人员伤害或设备损坏的现场设备检修工作；b）需要通过停电、疏水、卸压等手段才能具备现场工作条件的设备上的现场工作。7.1.2使用有限隔离装置时，隔离生效前应得到工作负责人的认同。工作许可人应向工作负责人解释清楚，并在工作文件中写明注意事项以进行适当警示。工作负责人认为有必要时，应要求隔离经理协助确认。6T/CNEAXXXX—XXXX7.1.3设备上锁/挂牌之前，其相应的电气开关或控制开关（若有）应先被隔离，以防止误动而造成伤害。7.1.4设备的上锁/挂牌应遵循先高能侧后低能侧的原则，以避免某些低压设计的设备过压损坏。7.1.5安措隔离的实施与解除流程参见资料性附录A。7.2安措隔离的隔离需求7.2.1安措隔离的隔离需求应由工作部门根据实际工作需要进行填写。7.2.2隔离需求的提出应符合附录B的规定。7.3安措隔离的准备7.3.1运行部门应对隔离需求进行初审和复审：a）对于计划性工作，由指定的准备人和审核人完成初审和复审；b）对于紧急性工作，则只能由当班值具有授权人员进行初审和复审，并由当班值长进行最终批准。7.3.2隔离需求的审核应符合附录C的规定。7.3.3准备人根据检修或试验等工作的要求确定隔离范围、编写隔离操作票，确保拟建立的安措隔离能满足工作需要。7.3.4为避免误动威胁系统、设备及人员安全，应在隔离设备的控制手柄上挂禁止操作标识；对于设计有禁止操作功能DCS控制的系统，应通过系统禁止相关控制设备的控制操作。7.3.5隔离步骤内应将实施隔离的先决条件（如完成设备切换、设备停运等）作为隔离操作的第一步。7.3.6当安措隔离与行政隔离有冲突时，应在确保对核安全没有影响或采取补充措施，并满足行政隔离变动的要求后再实施安措隔离。同时应将冲突情况进行打印，并在隔离操作票中加以注释，以便安措隔离解除时按行政隔离要求的状态进行恢复。7.3.7隔离准备人应对工作负责人在准备阶段提供的安全评估结果进行分析，并在准备隔离方案时加以考虑。7.3.8如果隔离的实施影响核安全相关系统或设备，应评估隔离对机组核安全和设备可用性的影响，确保隔离设备后机组不违反核安全相关要求，并征求核安全工程师意见。7.3.9当隔离需求包含了导致相关区域消防系统不可用的需求时，应确认工作负责人已经通知消防管理部门给出消防不可用期间的补充措施。7.3.10安措隔离准备时，应进行（解除）隔离操作票的编号，并确保每个安措隔离的编号在本机组唯一。7.3.11安措隔离准备时，应进行隔离指令冲突检查，以保证将要实施的安措隔离不与其他隔离的隔离指令相冲突。7.3.12对于双堆布置的机组，在安措隔离准备时，应分析在一个机组上实施的隔离对共用系统的影响和对另一个机组造成的后果。7.3.13安措隔离准备时，应将工作许可证与对应的安措隔离进行关联。7.3.14安措隔离操作票的编写要求应符合附录D的规定。7.3.15安措隔离边界的设置应符合附录E.1和E.2的规定。7.3.16能够作为安措隔离边界的设备要求应符合附录E.3的规定。7.3.17对安措隔离边界设备的锁定和挂牌要求应符合附录F的规定。7.3.18安措隔离边界内危险源的控制应符合附录G的规定。7.3.19解除隔离指令应满足运行规程的要求。7.4安措隔离的审核7.4.1隔离审核人应参考受控制的、有效的图纸或文件对安措隔离操作票做独立审核。审核要求与安措隔离准备阶段的审核要求一致。7T/CNEAXXXX—XXXX7.4.2隔离审核人和隔离准备人不应为同一人。7.4.3隔离审核人授权不应低于隔离准备人。7.4.4隔离审核人如果对安措隔离内容有不同意见，在与隔离准备人进行沟通并达成一致后，可以修改安措隔离内容，并经由隔离批准人对修改内容进行审核。7.4.5安措隔离审核完成后由隔离审核人打印（解除）隔离操作票（电子化规程除外）和禁止操作标识。7.4.6禁止操作标识的特征参照附录H。7.4.7当隔离需求包含了导致相关区域消防系统不可用时，应确认现场已实施消防系统不可用期间的补充措施。7.4.8所有安措隔离均应进行审核。7.5安措隔离的批准7.5.1隔离批准人根据机组的运行状态和工作的必要性批准已审核的隔离操作票，确认安措隔离内容对机组工况的影响，确认在当前机组状态允许实施该项操作后签字批准实施。7.5.2安措隔离的批准人应为当班值长或副值长。7.5.3隔离批准人在批准隔离操作票时，应首先考虑该安措隔离对核安全的影响。如果安措隔离需要解除或部分解除已实施的行政隔离或导致核安全相关的设备或系统不可用进而进入核安全相关规定的限制时，则批准人应为当班值长。7.5.4对核安全和机组运行可靠性存在潜在影响的隔离操作，应作出风险分析并采取必要的预防措施后方可批准实施设备或系统的退出操作，必要时给出指令说明。7.5.5在批准属于电网调度的设备或系统上的（解除）隔离操作票之前，应确认设备或系统状态的改变已经获得电网调度的批准。7.6安措隔离的实施7.6.1应由主控操纵员组织实施安措隔离，由其准备安措隔离所需要的其他文件（如操作规程）并召开工前会。7.6.2宜由主控室操纵员组织安措隔离的实施，以便及时掌握机组状态。7.6.3隔离实施人应具备相应的操作授权。7.6.4由隔离实施人负责准备隔离所需要的工器具、安措隔离锁定装置（如安措隔离锁、安措隔离链条7.6.5隔离实施前应得到隔离批准人的许可。7.6.6涉及电网调度设备的隔离操作票，在实施前应确认已获电网调度的许可并完成置于检修状态的操作。7.6.7设备上锁/挂牌之前，应确认相应设备的状态符合隔离操作票的状态要求（例如：阀门关闭）。7.6.8非一两步操作的隔离解除时，不应将解除隔离操作票作为设备切换或启停的依据，而应按照运行操作规程进行。7.6.9隔离实施具体操作要求应按照运行部门的操作管理要求执行。7.6.10隔离实施人员应严格按要求使用防人因失误工具。7.6.11在隔离操作中应观察每项操作的实际效果，保证达到所要求的安全条件。若未出现预期结果，则应停止隔离操作，只有在查明原因后方可继续实施隔离操作。7.6.12隔离实施时，当发现隔离操作票与现场情况有任何不一致时，应停止实施并汇报主控。7.6.13隔离指令在没有特别指明的情况下应按顺序执行。7.6.14若同一隔离操作票涉及多岗位操作，应满足操作移交的相关要求，以保证隔离操作在流转过程中得以控制。8T/CNEAXXXX—XXXX7.6.15全部隔离步骤执行完成后，由隔离经理将安措隔离流程推进至隔离确认状态。7.6.16堆沙包、砌防水墙、装盲板等各类封堵作为安措隔离的隔离设施时，安措隔离设施的正确性、完整性和实施质量由封堵实施者负责。7.6.17当隔离操作票涉及行政隔离变更的，应按照行政隔离变更要求执行。7.6.18隔离实施人应及时将已实施完毕且签字完整的隔离操作票交回隔离经理处，以确保隔离流程及时推进。7.7安措隔离的生效7.7.1隔离经理收到实施完成的隔离操作票后，应及时确认交回的隔离操作票中所有隔离步骤已执行完成、所有签字无遗漏后，完成隔离生效流程，必要时通知工作负责人获得开工许可。7.7.2对于一些重大操作（可能导致停机、停堆、功率波动等情况）或不常见的复杂操作（频率＜1次/堆年），在隔离生效前，还应进行独立验证，以确保隔离被正确实施。7.8安措隔离的解除与临时摘牌7.8.1只有在隔离所覆盖的所有工作结束后才能解除隔离。7.8.2安措隔离的解除流程，参考附录A。7.8.3解除隔离的实施要求与隔离实施的要求一致。7.8.4在隔离情况下，由于某些原因（如工作完成后需要验证设备的运行情况），需要将（部分）设备恢复到隔离前状态，这时应由隔离经理负责，参考附录A的临时摘牌流程将所涉及设备上的隔离临时摘牌。7.8.5临时摘牌的隔离应在相应的验证工作结束后及时恢复隔离。如果验证工作满意，且对应的隔离所覆盖的所有工作均已结束则可以直接按照解除隔离流程进行处理。7.9安措隔离的修改7.9.1若在隔离实施前发现错误，应按照隔离操作票的准备、审核和批准流程重新准备和实施隔离。7.9.2若在隔离实施过程中，发现隔离有误、不完整或与现场不符等情况，隔离实施人应立即中止实施，并汇报隔离经理，由隔离经理进行隔离指令修改或隔离终止。7.9.3若工作许可证发放前，发现隔离有误、不完整或与现场不符等情况，应禁止发放工作许可证，并及时解除工作许可证与隔离的关联。7.9.4若工作许可在发放后，发现隔离有误、不完整或与现场不符等情况，工作人员应立即停止工作并置于安全位置，同时汇报隔离经理，由隔离经理通知该隔离覆盖的所有受影响的工作停止执行并中止工作许可证。7.9.5在发现隔离有误后，隔离准备人应重新确认正确的隔离需求及隔离边界并准备新的隔离。原隔离按照解除隔离流程执行，未执行的隔离步骤不必再实际执行。7.9.6对于已经批准的隔离操作票，由于某些原因需要修改隔离指令的，修改前应与工作负责人、隔离准备人达成一致，且修改内容仍能满足工作范围要求，否则不应修改。7.9.7隔离操作票进行修改时，应保证纸质文件和隔离信息系统两者之间内容始终保持一致。7.10隔离操作票的使用7.10.1隔离操作票与解除隔离操作票应使用统一格式。7.10.2应使用签字笔进行操作记录与签名，电子操作票可采用电子签名。7.10.3每个（解除）隔离指令执行完毕后,应及时在操作票上记录。7.10.4（解除）隔离准备、审核、批准、实施的各个环节，应有签名与日期记录。7.10.5操作人和监护人应在隔离操作票上记录操作开始时间与结束时间。9T/CNEAXXXX—XXXX7.10.6装拆的接地线，应在隔离操作票上记录编号。7.10.7全部安措隔离指令执行完毕后，应加盖“已执行”章。7.10.8隔离操作票与解除隔离票应合并归档，并存放在指定位置，备查。不需要临时解除不需要临时解除XOR核施XORXOR解除隔离已确T/CNEAXXXX—XXXX（规范性附录）安措隔离需求的提出B.1隔离需求的填写要求B.1.1所有由运行部门管辖的生产相关工作均应填写隔离需求，即使无隔离需求，也要明确填写不需要隔离需求的说明，如，“无”、“不需要隔离”、“无隔离需求”等。B.1.2隔离需求不应填写与隔离需求无关的内容。B.1.3对于需要运行配合执行操作的相关工作任务，隔离需求内不应单纯使用“运行配合”的用语，应将具体需要配合执行的项目和需要达到的状态写清楚。B.1.4设备所在系统未停运或未疏水，而维修工作需要操作该设备，且设备操作会对系统运行状态有影响时，除所需隔离需求外，还应在隔离需求中注明。B.1.5隔离需求应写明需要隔离设备的完整设备编码（通常为工作对象），以及要求置于的状态。B.2隔离需求的注意事项B.2.1隔离需求和范围应合理可行，如：只需要系统卸压，就注明卸压即可，不必要求疏水。B.2.2如果设备本身没有阀门进行卸压，则应在维修文件中写明卸压方式（如现场工作人员通过松开接头等方法进行卸压）。B.2.3如果是高温高压的高能管道或含酸碱类等高危管道没有阀门进行卸压，则应另外申请专门卸压的工作许可。B.2.4设备若设计了二次安措隔离阀（如仪表、气动阀等），且以上阀门不属于运行部门管辖的设备，如果只需要隔离二次阀就能实现安措目的则由责任专业负责执行，以上阀门的操作不需要写入隔离需求B.2.5维修工作需要断开的仪控电源开关和熔丝按管辖范围进行控制。如果不由运行部门负责，则不需要写入隔离需求。如果由运行部门负责，则应在隔离需求明确填写需要运行部门人员执行的安措内容（需要断开的具体仪控电源开关或熔丝编号）。B.2.6涉网电气系统二次设备的安措要求：运行人员只负责从跳闸到信号的操作，在信号状态交给维修工作人员。维修工作人员完成检修后，应将设备恢复到信号状态后方可交给运行人员。继电保护盘内的熔丝、小开关不作为安措隔离点，由工作人员自行操作和控制。B.2.7机组、系统状态要求，宜写到隔离需求中。不属于运行部门可控及操作的工作前提条件（如设备的降温等），或无法通过安措隔离措施来实施并保证的状态（如阀门保持在某一中间开度等），不应写入隔离需求中。B.2.8隔离需求如果涉及到要求设备停电，则应写明需建立安措隔离的设备及其辅助设备（如辅助油泵、加热器等）的编号和需断开的电源类型（包括断开动力电源和/或控制电源）。如果要求断开控制电源（220V及以上电压等级），则应写明需要断开的具体熔丝或开关编号，如“断开XXX的动力电源”、“断开辅助油泵XXX的动力电源”、“断开XXX的控制电源XXX”等。一般不需要专门提出“挂牌”、“上锁”的要求，但如果上锁后影响现场工作，则需要写明“挂牌但不上锁”等。B.2.9工作负责人应在工作准备之前联系相关专业对各种安全进行评估（人身安全、设备安全、核安全、辐射安全、安保安全、环境安全、消防安全、经济影响等）。B.2.10工作负责人应根据安全评估结果办理相关专业的许可证（如动火许可证、工业安全许可证等并将许可证办理信息提交至隔离经理处，以作为审核隔离需求的依据。T/CNEAXXXX—XXXXB.2.11应写明非运行部门管辖设备的隔离需求，并明确实施部门。B.2.12非运行部门管辖设备的隔离需求，应由工作部门作业程序来保证。T/CNEAXXXX—XXXX（规范性附录）隔离需求的审核要求C.1隔离需求的初审C.1.1对于计划性的工作，应从运行风险分析、工期的合理性、文件准备的完整性以及设备或系统的可隔离性等方面进行审查。至少包括：a）确认工作任务描述清楚，无歧义，并能反映具体工作内容；b）确认隔离需求填写准确、完整、规范，并判断隔离需求的正确性和可执行性；c）安措隔离申请对机组核安全和可用率的影响；d）确保遵守核安全相关规定中对设备可用性、运行限值和条件、冗余以及定期试验的要求；e）分析在一个机组上实施的安措隔离对共用系统的影响和对另一个机组造成的后果；f）确认工作支持的文件准备完整，如防火屏障打开许可证、动火许可证、辐射防护许可证等。C.1.2对不符要求的隔离需求应通知对应工作的准备人和计划下达的计划部门人员，并详细告知其不符合的原因，包括但不限于以下几种：a）安措隔离的隔离需求不满足要求；b）风险分析不到位；c）维修工作支持文件准备不完整；e）安措隔离窗口不具备(运行)；f）计划排程不合理(计划)。C.1.3审核工作时应评估现场工作对当前机组运行状态的影响，并做好风险控制，必要时要求工作负责人就运行风险进行澄清并提交相关经过审核的文件。C.1.4如果对工作负责人提出的隔离需求有异议，应与工作负责人进行沟通，在取得一致意见后，由工作负责人修改完隔离需求后重新提交。C.2隔离需求的复审C.2.1当班值只应受理已经列入计划中的工作，值长同意的紧急隔离除外。C.2.2复审过程如下：a)在收到任务后，首先应确认该任务属于本机组、工作内容描述清楚无歧义，从风险的可接受性、检修工期的恰当性、安措隔离的必要性和充分性等方面进行审查；b)如认为工作内容不明确、不正确、工期过长或安措隔离无法实施等，则应参照附录C的C.1.2节内容要求进行处理，并告知隔离准备人；c)分析系统、设备停役以及实施隔离对核电站安全和稳定运行造成的风险。安全相关设备停役前，确认冗余安全设备的可用性；d)根据工作中的隔离需求，审核由准备人准备的隔离是否合适；C.2.3对于紧急性的工作，由当班值进行隔离准备和审核，并由当班值长批准。T/CNEAXXXX—XXXX（规范性附录）隔离操作票的编写要求D.1概述D.1.1隔离准备人在编写隔离操作票时，应在确定隔离方案后进行编制。D.1.2编制时应指令清晰、无歧义，并将实施隔离的先决条件作为隔离操作票的第一步。对于有核安全相关影响和消防系统影响的隔离应将影响信息写在隔离操作票内。D.1.3隔离操作票一般宜按照模板进行编制。模板中应至少包含隔离操作票封面和隔离操作指令。D.1.4隔离操作票的每一页均应有页码标注，以确保文件完整。D.1.5隔离操作票应列出所关联的工作许可证信息。D.1.6含有特殊隔离装置隔离指令的，应以隔离注意事项的形式写入隔离操作票中。D.2隔离操作票封面D.2.1隔离操作票封面应至少包含以下信息：a）隔离操作票编号（唯一），以确保每个安措隔离的编号在本机组唯一，以便于统计、查询；b）安措隔离所包含的所有工作内容的简要信息，其中工作的隔离需求应完整展示；c）留给工作人员和隔离实施人员的注意信息；d）隔离是否与核安全和消防系统相关的信息；e）隔离准备、审核、批准流程的审批情况。如果是解除隔离操作票，还应包含解除隔离审核、批准流程的审批信息。D.2.2安措隔离如果影响了行政隔离，应将行政隔离的变更信息作为安措隔离操作票的一部分。以便在工作结束后解除安措隔离时，将行政隔离进行正确恢复。D.3隔离操作指令D.3.1隔离指令应以有顺序条目的形式给出。D.3.2每一条隔离指令应至少包含以下信息：a）执行步骤序号；b）设备编码、设备名称、设备位置（若有）；c）要求的设备状态、锁定要求及悬挂禁止操作标识的要求；d）禁止操作标识的类型与编号（唯一e）操作指令实施情况。D.3.3隔离实施的先决条件应作为隔离操作指令的第一步，其可以不包含D.3.2所列信息，而仅列出先决条件即可。先决条件的执行宜按运行操作规程的指引进行。D.3.4悬挂禁止操作标识的要求应以标准的指令形式给出。标准的指令形式包括但不限于：关闭上锁、打开上锁、合闸上锁、分闸上锁、占用指令、注释指令等。准备人在准备时应在标准的指令内进行合适的选取，不应自行编造。D.3.5一份操作票超过一页时，应在每页操作票顶部写明操作任务与隔离编号。T/CNEAXXXX—XXXX（规范性附录）安措隔离边界设备的要求E.1管道系统隔离边界的设置要求E.1.1高温、高压系统宜考虑使用双重隔离边界保护。E.1.2应结合系统布置和设备结构综合考虑疏水/排气点，以保证安措隔离边界内完全地疏水（尤其不能仅通过图纸即判断边界是否能够疏水卸压等，一般地还需要进行现场核实），同时还应考虑辐射剂量率对人员的影响。E.1.3在工作区域和通往工作区域的压力来源之间的大气压下的排水和/或排气阀都应保持在开启位置，以保证工作对象处于卸压状态并消除热胀冷缩。E.1.4安措隔离边界内如果没有一条正常的卸压管线，应采取其他能够保证系统和设备卸压的措施，包括拆除法兰连接，松动阀的顶盖，拆除仪表管或其他类似的方法，当然，采取这些办法之前需要运行部门和工作执行部门的共同认可后方可执行，以免带来意外的风险。E.1.5安措隔离边界应能够保证工作范围内介质的有效隔离，当系统因设备缺陷无法完全隔离时（如隔离边界阀门、海水闸板等内漏），在系统和设备许可的情况下应重新制定安措隔离方案（如扩大隔离边界范围）。E.1.6如果系统和设备不允许扩大隔离边界范围，工作负责人应充分评估上述因素所导致检修工作的风险，如不能接受该风险或不能采取可靠的风险应对检修方案，则应调整该工作的检修窗口。如果该项工作必须进行，应与工作负责人进行协商，工作负责人认可后才能开工，同时还应在有效书面文件中注明无法完全隔离的情形，以提醒工作人员注意防护。如果认为风险较高的还应准备专项安全技术措施方案。专项安全技术措施方案的审批应按核电厂相关流程办理，审批层级应至少提高一级。E.1.7对于重水系统开口工作，如果被检修设备设计考虑了两道安措隔离阀的，应实施双重隔离。当只有一道隔离阀时，隔离边界建立时应对隔离边界的阀门上锁。E.1.8在建立重水边界隔离安措时，应安排人员进行独立验证。E.2电气系统安措隔离边界设置要求E.2.1涉及电气系统的安措隔离活动应遵守电力操作一般行业规定，即：a）电气设备安措隔离前应首先使用运行规程将下游负荷和电气设备本身停运，操作完成后按照隔离操作票对电气设备进行挂牌上锁，隔离操作票中应明确在指定的电气操作票执行完成后方可进行挂牌上锁操作，且在执行隔离操作票时禁止进行任何操作；b）电气设备的隔离活动应严格按照GB26860-2011《电力安全工作规程发电厂和变电站电气部分》所要求的停电、验电、挂接地线（合接地刀闸）、悬挂警示牌和装设遮拦的要求进行。所有接地元件（永久或临时的）都应挂牌上锁、固定在关闭位置（牢固连接）；c）电气设备检修完成后，首先按照解除隔离操作票收回所有的标牌、锁、链等隔离工具，解除隔离操作票中应明确在执行解除隔离操作期间严禁进行任何操作，只有在上述操作执行完成后，方可根据电气规程将电气系统恢复到指定状态；d）3步及以上的电气操作，执行人应按照有效的操作规程执行，隔离操作票不应作为电气设备操作的依据。E.2.2所有电气设备隔离边界的设置，应严格符合GB/T24612.2-2009电气设备应用场所的安全要求第2部分：在断电状态下操作的安全措施。T/CNEAXXXX—XXXXE.2.3涉及电气开关柜的安措隔离，应逐一审查其下游负荷，尤其关注具有备用电源的设备。E.2.4当因清扫或维修等原因需要对开关柜/母线/变压器隔离时，所有对其供电的断路器均应隔离，并使作业设备良好接地。E.2.5对于可隔离上锁的电气设备，隔离后应上锁。如不具备上锁条件的设备，应采取其他方式将禁止操作标识与该电气设备联系在一起。E.2.6一般情况下，电气设备的隔离状态宜与电气运行规程执行完成后的最终状态保持一致。E.2.7设备的手动或远方开关不能作为隔离边界中唯一的隔离点。设备的电源开关应拉出，挂牌上锁，以确保切断电源，而不是简单的将其控制开关置于断开位置并挂牌。E.2.8在对地电压大于50V的电路和设备上进行工作前，应将其停电并挂牌，除非：a）停电会引入额外的或新增的风险；b）由于设备设计、运行性限制或者需要进行故障诊断或查找，不能进行停电；c）运行电压＞50VAC、电流≤1mA的设备；d）在4-20mA或10-50mADC的仪表变送器回路上工作。E.3能够作为隔离边界的设备要求E.3.1安措隔离边界设备的分类根据安措隔离边界设备的使用性质可以分为机械类隔离设备和电气类隔离设备。E.3.2对机械类隔离设备的要求E.3.2.1机械隔离装置应满足设备与储能源、有毒或有腐蚀性流体的隔离要求。E.3.2.2仪表系统根阀由工作负责人按程序要求或规定进行隔离，但在隔离前后应进行必要的风险评价和分析，以免给系统带来瞬态。E.3.2.3典型机械隔离装置的使用见下表E.1。表E.1典型机械隔离装置的使用隔离装置使用要求手动阀:（闸阀、截止阀、蝶阀、针阀、球阀和隔膜阀）-阀门应停在隔离要求的位置；-给手轮或机械装置挂“禁止操作牌”-阀门置于隔离要求的位置；-向电动头供电的断路器打开或拆除保险丝并挂“禁止操作牌”；-手轮上挂“禁止操作标识”。气动阀-阀门停在隔离要求的位置；1.手动销，或2.机械锁定装置装在阀杆上以阻止阀动作；-锁定装置或手动销上挂“禁止操作标识”；注：如果驱动装置的气压可能使阀门偏离隔离位置，供气应隔离并挂“禁止操作标识”，驱动装置排气并给排气阀（手动阀）挂“禁止操作标识”。钢闸板-在开始工作前应验证严密性以确保其满足工作保护要求。止回阀-检查阀门没有流量；T/CNEAXXXX—XXXX-机械锁定阻止其动作；-锁定装置挂“禁止操作牌”；-锁定不可能时，仅能提供“有限的保护”。E.3.2.4对于隔离边界上包含一些特殊的隔离设备和隔离手段时，应有特殊的隔离要求和风险应对预案。常见的一些特殊隔离设备如下：a）冰塞：冰塞按批准的冰塞作业计划形成并维持，可作为隔离装置。冰塞作业按照标准ISO23467：2020《核电厂冰塞冷冻安措隔离技术导则》执行。b）气动阀：当气动阀可以机械卡死在所要求的位置时，可作为隔离装置。如果能同时满足以下要求的气动阀也可以作为隔离装置：·当切断气源时阀能保持在所要求的位置；·切断气动阀驱动装置的的气源并挂上禁止操作标识；·驱动装置排气，排气阀(手动阀)打开且挂上禁止操作标识；·由就地指示器或其它手段能指示阀的位置。如果能同时满足以下条件时，电磁阀可以作为隔离装置：·电磁阀的电源断开并挂上禁止操作标识；·阀门失效时保持在隔离要求的位置。d）安全阀：安全阀正向不应作为隔离边界，反向可以作为隔离边界。e）蝶阀：蝶阀的橡胶内衬可能因长时间使用而失效，当使用蝶阀作为隔离边界时需要格外关注。f）止回阀：能被机械锁住的气动阀或逆止阀可以作为隔离装置，锁定装置应在隔离操作票中进行书面指明；经验证止回阀达到泄漏密闭要求后，经值长和工作负责人协商一致同意后，可以作为“有限的隔离装置”。g）盲板：盲板可以作为隔离装置。h）海水系统的钢闸板：如果海水系统的钢闸板能在要求的位置机械锁定，便可作为隔离装置。在开始工作前，钢闸板的严密性应经过高潮位验证。E.3.3对电气类隔离设备的要求E.3.3.1电气隔离装置应满足：·断开触点——电气隔离装置应满足回路的所有相线断开(至少有一个明显的断开点)，并可以人为目测。如果不能满足目测要求，应进行电压检查；·接地——在全部停电或部分停电的电气设备上的工作，设备进行电气检修前，所有相关设备应正确接地（注：有些装置如绝缘电缆和发电机绕组不能接地，需联系相关现场工作人员确认认可，并在工作时由现场工作人员负责安装临时接地线）；·电压检查——在任何电器装置上开始工作前或安装临时接地、摇测绝缘前，应检查所有相线电压以确保电源已按要求切断；T/CNEAXXXX—XXXX·装置上锁——在工作中，220V及以上电压级别电气设备隔离和切断电源的装置应锁定在隔离状态。E.3.3.2作为电气隔离边界的电气设备应保证隔离边界内的绝对安全、可靠，因此电气设备类隔离边界应有明显的断开点。下列电气设备可作为隔离边界：1)隔离刀闸2)220kV/110kVGIS开关；3)发电机出口断路器；4)6.3kV或10kV小车式开关；5)6.3kV或10kV小车式开关间隔的触头挡板；6)电压互感器小车、抽屉；7)低压抽屉式开关（空气开关）；8)可锁定刀闸把手的低压组合开关；9)可用专用卡子上锁的小开关；10)配电箱内可取下的熔断器（箱门可锁）；11）其他可以锁定并形成明显断点的设备。E.3.3.3电气控制或远程机械控制的开关应锁定在隔离状态，以防误操作。E.3.3.4触点可视的断路器可作为隔离装置，只有观察所有3相才可确认其是否在打开状态。E.3.3.5当抽出型的断路器（没有可视的触点）被拉出到断开或试验位置时，可以确保隔离。E.3.3.6在400V或更低电压的回路中，没有拉出装置或可视触点的断路器可作为隔离点，只要在工作前检查所有3相的电压以便确保是否切断电源。E.3.3.7不能锁定的断路器，只有在断路器开关上挂“禁止操作标识”提醒保持在隔离要求位置，在开始工作前对隔离回路进行电压检查。T/CNEAXXXX—XXXX（规范性附录）安措隔离边界设备的锁定和挂牌要求F.1隔离边界设备的锁定要求F.1.1自带锁定装置的设备，应该将其置于锁定位置后上锁。F.1.2无自带锁定装置的设备，则应使用附带机构的锁定装置，防止在非不当作用力或不使用相关工具的情况下也能动作设备，比如一些阀门手柄应使用链条加锁的配置实现手柄锁死，以使隔离装置被锁定在要求的位置。F.1.3锁定装置应包括一个锁，该锁的钥匙只能由运行人员或工作负责人掌握（工作负责人占用设备的挂牌情况），无关人员严禁打开或破坏该锁。F.1.4针对不同的隔离装置，应使用与之相适应的锁定装置，以保证可靠锁定。F.1.5锁定装置应标有显眼的标识，以使场所内的所有人员能够准确快速识别该锁定装置的属性，以免误操作。F.1.6为防止走错机组间隔而错误隔离正常运行设备，不同机组应采用外观明显不同或不同锁芯的锁。F.1.7锁定装置应符合环境要求和使用寿命要求，如长期在户外的设备锁定，应使用防水防晒耐久的锁定装置，以防装置失效。F.1.8安措隔离专用锁具不应用于除安措隔离活动以外的其他目的。F.1.9在临边、高空或水池边使用的锁具，应采取措施来规避其意外掉落带来的风险，并在隔离准备时识别这一风险，同时在书面执行文件中加以注释。F.1.10锁定装置应由安措隔离实施部门进行保管和使用，安措隔离实施部门应对它们进行定期检查和更换，以防止锁定装置失效。F.1.11在辐射控制区使用的锁定装置由于有放射性沾污的风险，应遵守辐射控制区管理规定，不宜将辐射控制区内的锁定装置使用在其他区域。F.1.12电气安措隔离边界设备的锁定要求应符合GB/T24612.2-2009电气设备应用场所的安全要求第2部分：在断电状态下操作的安全措施中第5.5节的要求。F.1.13如果某些隔离边界设备无法实施上锁，即未提供可靠的上锁装置，且不得不以此设备为边界时，应在离该隔离装置尽可能近的地方张贴禁止操作标识，以确保任何试图操作该装置的人员能够立刻看到。并且应向工作负责人清楚说明该装置被误动的风险，以警告所有作业人员。F.1.14有限隔离装置作为隔离装置的一种特殊装置，其可以提供所要求的安措隔离，但不能确保始终维持在要求的状态和/或隔离装置的状态不能清楚地被识别。使用有限隔离装置时，工作许可人应向工作负责人解释清楚，并在工作文件中写明注意事项以进行适当警示。F.2隔离边界设备的挂牌要求F.2.1凡是安措隔离边界设备均应进行挂牌，以防止误操作破坏安措隔离边界完整性。F.2.2禁止操作标识应尽可能挂在阻止设备运行的操作机构上，例如禁止操作标识应挂设在阀门操作手轮上，而非附近管道上。T/CNEAXXXX—XXXXF.2.3如果禁止操作标识无法与锁定装置直接相连，应使用全环境耐受性尼龙扎带，且为不可重复使用型、可手动连接、自锁且不可释放，最小解锁强度不小于22.7Kg。F.2.4禁止操作标识应被锁定装置良好的固定，并能承受一定的作用力，满足国标GB21556-2008锁具安全通用技术条件的要求，防止从锁定装置上脱落。F.2.5电气隔离边界设备的挂牌要求应符合GB/T24612.2-2009电气设备应用场所的安全要求第2部分：在断电状态下操作的安全措施中第5.5节的要求。F.2.6即使是交由工作负责人占用的设备，也应挂上禁止操作标识。该标识由工作负责人自行在对应设备上进行挂牌。工作结束后解除安措隔离时，由工作负责人交还该禁止操作标识后方可允许其完成工作流程。F.2.7如果设备由按钮开关控制，应对该按钮进行挂牌。F.2.8设有上位机远方控制的设备，若有信号闭锁要求，则应将禁止操作标识张贴于上位机处，以免误操作。T/CNEAXXXX—XXXX（规范性附录）安措隔离边界内危险源的控制G.1危险源的定义危险源的定义见本文件3.6节。G.2危险源的控制G.2.1在核电厂内涉及的危险源除了常规电厂的电能、高温、高压、机械能、化学物质外，还包括了大量气态和液态的放射性。在确立好安措隔离边界后，如果该安措隔离对应的工作受到危险源的安全影响，则应将边界内的危险储能进行释放，以保证工作人员的安全。G.2.2隔离边界内危险源的释放操作应以隔离指令形式清晰写入隔离操作票内。G.2.3工艺系统疏水前应对其中的流体进行评估，并考虑相应的特殊处理要求，以免受到环保或辐射等方面要求的影响。G.2.4对放射性系统疏水排气前，应考虑核电厂人员的辐射剂量率及对电站放射性释放率的影响。G.2.5对与凝汽器连接的设备/管道疏水排气前，应考虑失去真空的风险。G.2.6疏水/排气所使用的软管及连接装置应根据有潜在能量输入的情况进行保守选择，软管应牢固连接以防止脱落，同时还应综合考虑系统的潜在压力和疏水流量（即使系统压力低，大流速也可能导致软管脱G.2.7工艺系统疏水前，应确保不会给废水系统产生不利的污染，同时应保证核电厂的各类流出物满足环保要求。G.2.8工艺系统疏水前，应对疏水量进行评估，疏水过程中密切监视以确保接收疏水的箱体、容器不发生满溢。G.2.9工艺系统疏水前，应充分考虑是否存在虹吸、负压等异常现象，以防止流体意外流失或容器因负压损坏。G.2.10工艺系统疏水中，如有必要应调节疏水流量以防止过流，若疏水量、疏水时间超出预期，应考虑隔离边界阀门内漏的可能性。G.2.11工艺系统疏水/排气操作结束后，应通过至少一种方法（如目视、关闭后再开启、点温等手段）验证系统确已达到想要的疏水/排气效果。G.2.12为防止系统因隔离边界阀潜在内漏而重新充注，应确保在系统中压力源到工作区与之间至少有一路疏水管线保持打开。G.2.13隔离边界内如果含有高温介质，在不需要排空的情况下，应冷却至50℃以下才能开展工作。G.2.14对于阀门检修的危险源控制要求按DL/T1821-2018第5.3节执行。G.2.15如果工作需要，应将所安措隔离范围内的汽/气、水排尽，如工艺上不允许或不可实现，应事先告知相应的工作负责人，交代其中的风险。G.2.16工艺系统高温高压的高能管道或含酸碱类等高危管道隔离边界内，如果工艺上没有卸压管线可用，或者对于隔离边界内无法进行疏水的管线，应采取其它的能够保证系统和设备处于卸压和放空的措施，T/CNEAXXXX—XXXX包括拆除法兰连接、松动阀门的端盖、拆除仪表管或其它类似的方法。执行这些措施本身也需要安措隔离，以保证人员和设备安全。G.2.17工艺系统管道内若含酸、碱等腐蚀性介质或