華龍一號電廠儀表控制系統(tǒng)設(shè)計充分考慮了ACP1000安全分級的最新要求，考慮系統(tǒng)多樣性設(shè)計，吸納了福島事故后一系列的改進，無論是功能上，還是系統(tǒng)性能上都有顯著的改進和提高，滿足三代核電儀控系統(tǒng)的要求

抗內(nèi)、外部災害能力

華龍一號在總體布置上做了非常大的改進。主要的儀表控制設(shè)備所在的電氣廠房采用防飛機撞擊外殼(APC殼)，以抵御商用大飛機撞擊此外，廠房采用較高的地震輸入標準，地面加速度提高到0.30g，主廠房采用整體基礎(chǔ)，儀控采集和處理設(shè)備如保護通道和AB列設(shè)備分別布置在電氣廠房LX和右側(cè)安全廠房SR，更好地滿足實體隔離的要求以應對內(nèi)部及外部災害的影響，其中保護組IiP位于電氣廠房的不同房間保護組 IPIVP位于安全廠房的不同房間;1E級A列設(shè)備位于電氣廠房的相應房間，1E級B列設(shè)備位于安全廠房，NC+級A列設(shè)備位于電氣廠房，NC+級B列設(shè)備位于安全廠房:NC級A列設(shè)備位于電氣廠房相應房間，NC級B列設(shè)備位于安全廠房。

多樣性設(shè)計

多樣性原則在核電廠中體現(xiàn)在以下方面:一是采用不同控制系統(tǒng)平臺，福清核電5、6號機組DCS安全級和非安全級控制系統(tǒng)基于兩種不同的技術(shù)，安全級使用阿海的TXS系統(tǒng)平臺，而非安全級使用西門子的SPA-T00系統(tǒng)平臺;二是對保護變量進行合理分組，每個事故的觸發(fā)事件采用不同測量原理的變量，并分配到不同的處理器來處理，防止應用軟件共模故障造成的影響;三是在反應堆保護系統(tǒng)出現(xiàn)共模故障失效時，由多樣性驅(qū)動系統(tǒng)執(zhí)行停堆及安全專設(shè)驅(qū)動等功能;四是設(shè)置手動觸發(fā)停堆和專設(shè)動作的系統(tǒng)級命令，該命令完全旁路數(shù)字化保護系統(tǒng)，通過固態(tài)邏輯或繼電器進行擴展，直接到每個執(zhí)行機構(gòu)的非計算機化驅(qū)動器進行控制;五是在主控制室設(shè)置后備盤作為計算機化工作站的備用，當計算機化工作站失效時，操縱員可利用后備盤維持電廠正常運行或把電廠引入安全停堆狀態(tài)。

冗余和獨立性設(shè)計

冗余和獨立性設(shè)計主要體現(xiàn)在以下幾點:一是保護系統(tǒng)的儀表通道以及反應堆緊急停堆邏輯采用四個獨立的保護通道，專設(shè)安全設(shè)施的邏輯處理及驅(qū)動采用獨立的A、B列結(jié)構(gòu)，滿足單一故障準則;冗余的控制系統(tǒng)其相應的支持系統(tǒng)也要求采用完余的設(shè)計，各幾余序列分別由對應的電源系統(tǒng)進行供電，保證了電氣獨立性;在結(jié)構(gòu)和部件上，一個冗余的子系統(tǒng)執(zhí)行其功能不依賴于其他子系統(tǒng);冗余的各個子系統(tǒng)布置在不同的房間，避免一個房間發(fā)生內(nèi)部災害(如:火災，飛射物等)影響到其他子系統(tǒng);元余子系統(tǒng)之間的內(nèi)部信號交換經(jīng)過電氣隔離，冗余子系統(tǒng)間的通信滿反應堆保護系統(tǒng)

反應堆保護系統(tǒng)吸取各個電廠工程經(jīng)驗，進行了幾個方面的優(yōu)化改進:冗余的保護組之間，邏輯系列之間，保護組與邏輯系列之間信號交互采用網(wǎng)絡(luò)通信，有效減少了保護系統(tǒng)內(nèi)部的硬接線接口;緊急停堆功能從邏輯系列移到保護組中實現(xiàn);優(yōu)先級控制，根據(jù)上游專業(yè)功能分級和多樣化保護系統(tǒng)(DAS)的控制要求，結(jié)合TXS平臺優(yōu)選模件AV42的特點，進行了優(yōu)化設(shè)計;設(shè)置盤接口柜PI，P為保護系統(tǒng)與BUP提供接口，保護系統(tǒng)內(nèi)部處理的報警和指示信號通過P送往后備盤，而不必將這部分信號必須通過網(wǎng)關(guān)送到非安全級平臺后再送BUP，減少了網(wǎng)關(guān)信號傳輸?shù)呢摵桑瑫r也節(jié)省了電纜，電纜托盤空間以及安裝工作量;設(shè)置傳輸單元TU，通過信號隔離分配模塊PIPS采集的信號如果不參與邏輯連鎖，直接送報警和指示，TU可以直接接受PiPS分配的信號，不需要送APU采集和處理單元以及ALU驅(qū)動邏輯單元后再傳輸?shù)絋U，簡化了系統(tǒng)結(jié)構(gòu)設(shè)計。

嚴重事故儀表控制系統(tǒng)

嚴重事故儀控系統(tǒng)需滿足嚴重事故環(huán)境下的鑒定要求，接受72h蓄電池供電，可在發(fā)生嚴重事故且全廠斷電工況下，廠外臨時電源接入之前，保持72h正常運行。