关于裴红伟

裴红伟，男，研究员级高级工程师，北京广利核系统工程有限公司总经理助理、测试与验证中心主任。工作15年来，裴红伟一直致力于自主核电数字化仪控平台“和睦系统”的研制和应用工作，在“和睦系统”产品和工程质量控制活动和核级设备的鉴定等方面有着丰富的经验，是“和睦系统”成功上线应用的推动者、见证者和守护者。

访问嘉宾：北京广利核系统工程有限公司总经理助理 裴红伟

访问人：《仪器仪表用户》杂志编辑部 曲国利，萨日娜

时间：2023年8月7日

地点：北京

曲国利：

您好！核电站数字化仪控系统是核电站的“神经中枢”，用于完成核电站反应堆安全停堆和事故缓解功能。这种核级DCS的设计制造应该有着非常高的质量要求，请您谈一谈贵公司是如何满足质量要求的呢？

裴红伟：

核安全级控制保护系统（简称“核级DCS”），是关系到核安全的重要设备，要满足单一故障准则、冗余、多样性、故障安全、独立原则等可靠性要求，其设计、制造需要满足法规和标准要求，是一个综合复杂的工程，涉及多学科、多专业、多工种，并且需要多个部门共同协作。那么如何保障可靠的质量呢，我认为有三点核心内容：

首先，对产品研发、工程设计、物项采购、产品制造、系统集成、检验与测试、包装发货、物项及过程质量控制等进行了过程质量控制，建立了全生命周期过程的核级质保体系，让质量工作制度化、规范化、流程化。核级质保体系既是大家工作的依据，也是大家应该遵守的规则。广利核公司是核级DCS的设计和制造单位，其核级质保体系文件有近800份。

其次，要构建健康的核安全文化。核安全文化是一种价值观，往小里说，就是大家良好的工作习惯。我们的质保体系要有效运转，需要大家心存敬畏且有遵守流程的意识。只有让流程规范入脑入心成为习惯，质保体系才能有效运转。

最后，我们要感谢国家建立了非常完善的核安全监管制度和运行有效的核安全监管体系。核级设备的设计和制造厂商不仅要具备相应的能力，而且需要向国家核安全局申请许可，国家核安全局会定期对持证单位进行综合性检查。审评和检查过程中，会依据《国家核安全法》及GB、NB、IAEA，IEC等标准的要求，对设备供应商质量保证体系的完整性和实施效果进行全面体检。

总的来说，要设计制造出高质量的核级DCS产品，首先要有国家认可的资质，其次要在公司完整的核质保体系下，通过管理部门审查、监督监查等形式，实现质保体系的自我完善与有效运行。

曲国利：

您多次提到核级质保体系，它和一般工业质保体系有什么区别吗？你们是怎么实践的？

裴红伟：

核质保体系不同于一般工业领域的体系管理思路，一般工业体系主要实施ISO9000的质量保证体系，我个人认为二者的区别主要在于以下几点：

一是目的和适用对象不同：核质保体系是国家的法律法规，是基于国家安全体系下建立的核质保证体系，HAF003具有强制性。ISO9000是标准，推荐执行，自愿使用。适用对象也不同：HAF003为核电领域提出，具有特殊性，强调的是核安全责任，不能牺牲环境和人员安全，不仅仅是产品质量的问题，更是一种国家安全和社会责任的体现。而ISO9000更多是为了满足顾客的期望和需求。

二是方法和方式不同。HAF003为确保核安全质量，需要控制影响安全和质量的所有因素和活动，为实现该目的采取了设备分级管理，使用不同的级别对应不同的控制和验证方法保证。强调完整的核质保文件体系，确保凡是影响核电厂质量的活动都必须按适用于该活动的书面程序、细则或图纸来完成，强调工作方法的确定性和一致性。ISO9000着重于控制产品的质量形成过程活动，没有相关的设备分级及质量分级管理的要求。

三是独立性要求不同：HAF003强调对验证质量的人员一定要具有独立性，该类人员必须是未参与质量实现工作的人员。独立性的目的是确保使用不同于质量实现的其他验证人员，使用独立于设计研发的工具，在具有相对独立性的管理组织情景下，对形成质量的过程进行独立的验证，从而确保设备质量，以最终确保核安全为终极目标。

广利核公司建立了全生命周期的核质保体系，历经5年左右的积累和努力，顺利取得国家核安全局颁发的国内首个DCS领域民用核安全级电气设备设计、制造许可证。在近15年的运行过程中，在国家监管机构的严管下，组建了国内首个五维独立的质量保证组织。在各核电业主单位和工程公司的监督管理下，目前“和睦系统”应用的21台新建核电机组中已有近10台机组成功商运，从未发生影响现场安全稳定运行的质量问题，这就是我们核质保体系有效运行的最好证明。

曲国利：

仪控系统设备鉴定是确保核电站可靠运行的关键手段之一，也是核级DCS实现自主化的关键环节，您能谈一谈这个关键在哪儿吗？

裴红伟：

核级DCS应用到核电厂前，均需要通过设备鉴定，然而针对这种具有复杂冗余系统架构、复杂通信架构、系统规模较大的核级DCS设备鉴定，从标准要求、试验参数指标、样机典型性设计、鉴定试验过程自动化监测、变更影响，以及鉴定成果机组间复用等方面，国内均缺少相关经验，这给我们提出了一个新的课题，也成为我们自主道路上一个关键路径。

“和睦系统”研发初期，国内没有直接指导我们实施设备鉴定的相关标准，国际标准中对具体的指导鉴定执行的可操作性内容不够。广利核公司在“和睦系统”研发初期，先后研究了IEEE、IEC、RCC-E、KTA、NRC发布的RG/NUREG导则、EPRI发布的技术研究报告等系列设备鉴定相关标准和规范，结合我国核电厂应用环境，识别出设备鉴定的试验项目及试验指标，并经过不断实践和迭代，发布了我国首个核电厂安全级电子设备鉴定标准，填补了国内空白。

设备鉴定是解决核级DCS硬件在面临共同的温度、湿度、电磁干扰、地震等环境因素影响时，可能会出现的共因失效问题。同样为了充分、有效证明设备在这些应力下能够正确动作，在自主化初期，广利核公司开展了大量电厂应用环境参数分析、国际上其他DCS平台鉴定指标分析，并最终制定出适用于核级DCS设备鉴定的指标要求。在指标选取方面，我们严格践行“安全第一”的要求，为了验证设备在可能出现空调故障而导致工作环境在高温下能正常工作，我们实施了65℃、300小时的高温实验，温度远超工作环境实际温度，持续时间也远超设备寿期内可能出现空调故障的累计时间值。在评价核级DCS机械性能方面，我们的抗震鉴定反应谱等效于8级地震水平，同时还考虑了大型商用飞机撞击的影响。在设备鉴定中，只有考虑充分的鉴定裕度，建立一整套严苛的鉴定试验指标，才能确保在未来更严酷的环境条件下，设备安全可靠。

设备鉴定体系除了约定了设备鉴定指标、试验项目、试验方法，还规定了设备文件体系，解决了鉴定后变更如何补充鉴定，解决了鉴定结果在机组间复用的问题，这些也是使得“和睦系统”能够在大型核电机组上成功应用的重要保障。

随着自主核级DCS设备在越来越多核电项目中应用，广利核公司的质量保证体系持续得到完善和优化，核级设备鉴定的技术也在不断深化和提升。当前，我们正在重点研究和推进零部件的质量验证，通过硬件验证与确认体系的完善，确保高质量交付满足法规标准的核级DCS设备，消除产品的共因故障隐患，这也是我们一直以来追求的目标。