劉元

中國核電三門核電有限公司 浙江三門 317112

采用AP1000技術(shù)的三門核電有限公司從2018年9月21日1號(hào)機(jī)商運(yùn)以來已積累了兩年多的運(yùn)行經(jīng)驗(yàn)，其先進(jìn)的第三代核電數(shù)字化儀控系統(tǒng)相較傳統(tǒng)二代核電站的一大特色——軟件隔離掛牌系統(tǒng)（Tagout System）也在機(jī)組運(yùn)行維護(hù)過程中取得良好的效果。對(duì)于重要設(shè)備的隔離使用主控畫面與就地設(shè)備結(jié)合的掛牌方式降低了隔離邊界失效的幾率，隔離后在系統(tǒng)畫面中顯示相應(yīng)隔離牌狀態(tài)也有助于操縱員掌握設(shè)備隔離狀態(tài)。但換料大修工作中涉及到警告牌（Caution Tag）這一意義靈活的隔離牌需要明確其隔離意義并配合有效的管理流程才能保證隔離不會(huì)誤操作且?guī)椭\(yùn)行人員掌握設(shè)備狀態(tài)。

1 Tagout 系統(tǒng)介紹

1.1 設(shè)備隔離與掛牌

核電廠系統(tǒng)復(fù)雜設(shè)備眾多，設(shè)備需要根據(jù)定期試驗(yàn)或預(yù)防性維修、偶發(fā)性故障等原因退出運(yùn)行改為停運(yùn)維修狀態(tài)，這些維修工單需要執(zhí)行隔離掛牌確保隔離邊界內(nèi)人員與設(shè)備的安全。

三門核電廠采用危險(xiǎn)牌（Danger Tag）、試驗(yàn)牌（Testing Tag）和（Caution Tag）三種隔離牌配合相應(yīng)隔離鎖具執(zhí)行隔離掛牌操作。

危險(xiǎn)牌（Danger Tag）主要用于保護(hù)人員、設(shè)備安全的隔離邊界設(shè)備以及運(yùn)行隔離設(shè)備，除非在緊急情況下為了保護(hù)人員的人身安全，任何人員都不得操作掛有危險(xiǎn)牌的設(shè)備。試驗(yàn)牌（Testing Tag）意味著對(duì)應(yīng)設(shè)備的狀態(tài)得到當(dāng)班主控室運(yùn)行人員許可后由工作負(fù)責(zé)人控制，其他人員嚴(yán)禁操作懸掛有試驗(yàn)牌的設(shè)備。任何情況下，同一設(shè)備只允許一個(gè)工作負(fù)責(zé)人占用，因此危險(xiǎn)牌和試驗(yàn)牌不得同時(shí)懸掛于同一設(shè)備。警告牌（Caution Tag）可為處于非正常運(yùn)行狀態(tài)的設(shè)備提供必要的注釋信息，也可以提供設(shè)備的狀態(tài)信息及操作注意事項(xiàng)[1]。

1.2 Tagout 系統(tǒng)介紹及隔離牌對(duì)設(shè)備的影響

Tagout軟件隔離掛牌系統(tǒng)是輔助設(shè)備隔離的一種手段，包括 警告牌（Caution Tag）、試驗(yàn)牌（Maintenance Tag（對(duì)應(yīng)于Testing Tag））和危險(xiǎn)牌（Danger Tag）三種隔離牌類型。前兩種設(shè)備掛牌后，均不會(huì)引起現(xiàn)場(chǎng)設(shè)備動(dòng)作。而在使用 Danger Tag 后存在設(shè)備動(dòng)作到失效位置（設(shè)備在失去動(dòng)力源或控制信號(hào)后所處的位置）和設(shè)備不動(dòng)作兩種可能。

該邏輯初衷是確保設(shè)備掛牌后處于隔離要求的狀態(tài)，但是這些隔離的設(shè)備可能屬于關(guān)鍵敏感設(shè)備，即單個(gè)設(shè)備的狀態(tài)變化可能影響機(jī)組的功率運(yùn)行或人員的人身安全，需要采取有效措施避免誤操作引起嚴(yán)重的后果。因此需要對(duì)會(huì)動(dòng)作到失效位置的設(shè)備進(jìn)行變更，梳理所有可能受到Danger Tag掛牌影響的設(shè)備清單并增加警告（Danger Tag 會(huì)導(dǎo)致設(shè)備動(dòng)作到失效位置）。通過與設(shè)計(jì)方西屋公司的溝通，目前三門核電1、2號(hào)機(jī)組均已完成變更，在執(zhí)行上述設(shè)備的危險(xiǎn)牌隔離掛牌時(shí)會(huì)出現(xiàn)“執(zhí)行隔離會(huì)將設(shè)備置于失效位置”的提示信息。

1.3 大修工作中警告牌（Caution Tag）隔離實(shí)踐應(yīng)用

在電站換料大修是利用核電站換料窗口對(duì)一二回路長期保持運(yùn)行的設(shè)備執(zhí)行預(yù)防性維修或平時(shí)不具備維修窗口的設(shè)備進(jìn)行維修的活動(dòng)[2]。換料大修期間，很多隔離邊界沖突的維修工單需要盡快依次執(zhí)行，例如執(zhí)行二回路疏水系統(tǒng)（HDS）閥門預(yù)防性維修工作時(shí)，一般需要對(duì)閥門進(jìn)行機(jī)械檢查和閥位校驗(yàn)等工作，多項(xiàng)工作需要占用相同的設(shè)備作為隔離對(duì)象。如果使用試驗(yàn)牌（Testing Tag）將設(shè)備釋放給特定工單的負(fù)責(zé)人，則需要在工作開始或結(jié)束后頻繁執(zhí)行隔離與解除隔離操作。

針對(duì)這一問題運(yùn)行隔離部門使用警告牌代替試驗(yàn)牌，由主控室控制掛牌設(shè)備狀態(tài)，工作中根據(jù)工作需求依次改變?cè)O(shè)備狀態(tài)配合執(zhí)行檢修工作。該措施有如下優(yōu)點(diǎn)：

（1）每日工單開工前完成隔離范圍交叉的所有隔離，沖突設(shè)備掛設(shè)Caution Tag，保證所有工單可以按期開工。

（2）當(dāng)天所有工單結(jié)束后統(tǒng)一執(zhí)行解除隔離操作，避免反復(fù)掛牌取牌減少工作量的同時(shí)避免人因失誤。

但筆者參與大修工作后發(fā)現(xiàn)其不完善之處：主控室Caution Tag僅能掛設(shè)一次，且無文字或隔離信息說明（就地設(shè)備掛設(shè)的警告牌均附有工單信息及操作警示）。在解除隔離時(shí)可能出現(xiàn)還未完工工單的Caution Tag誤解除的風(fēng)險(xiǎn)。為此提出以下改進(jìn)方案：對(duì)主控室隔離指令增加共享功能，自動(dòng)識(shí)別是否還有工單占用該設(shè)備，僅在最后一個(gè)隔離解除時(shí)才能在隔離操作單打出隔離解除指令。101大修采用這一改進(jìn)的隔離執(zhí)行方式執(zhí)行主控室Tagout掛牌，保證安全的前提下大大提高了隔離效率[3]。

2 結(jié)語

AP1000核電技術(shù)采用軟件隔離掛牌系統(tǒng)（Tagout System）輔助執(zhí)行設(shè)備隔離操作提高了隔離執(zhí)行的效率，有利于運(yùn)行人員通過畫面掌握設(shè)備運(yùn)行狀態(tài)，其通過儀控邏輯確保設(shè)備置于隔離要求的狀態(tài)的功能在設(shè)計(jì)變更后增加了設(shè)備狀態(tài)即將改變的提示也有效解決了設(shè)備隔離操作時(shí)誤操作引起設(shè)備意外停運(yùn)的問題。

本文根據(jù)大修運(yùn)行經(jīng)驗(yàn)對(duì)警告牌（Caution Tag）在大修工作中的作用進(jìn)行了分析，針對(duì)大修過程中可能出現(xiàn)的警告牌（Caution Tag）誤摘除的問題提出了改進(jìn)方案并在實(shí)際應(yīng)用中取得良好效果。