24. Стратегия глубокоэшелонированной защиты.

Принцип глубоко эшелонированной защиты предполагает создание ряда последовательных уровней защиты от вероятных отказов технических средств и ошибок персонала, включая:

● установление последовательных физических барьеров на пути распространения радиоактивных продуктов в окружающую среду;

● предусмотрение технических и административных мероприятий по сохранению целостности и эффективности этих барьеров;

● предусмотрение мероприятий по защите населения и окружающей среды в случае разрушения барьеров.

Принцип глубокого эшелонированной защиты обеспечивает ограничение в рамках каждого уровня (эшелона) последствий вероятных отказов технических средств и ошибок персонала и гарантирует, что единичный отказ технических средств или ошибка персонала не приведут к опасным последствиям. В случае множественных ошибок персонала и/или отказов технических средств, применение этого принципа снижает вероятность отрицательного воздействия радиации на персонал, население и окружающую среду.

В основе данного принципа лежит установление ряда последовательных физических барьеров, обеспечивающих надежное удержание радиоактивных веществ в заданных объемах или границах сооружений АС. Система барьеров включает в себя:

● топливную матрицу;

● оболочки тепловыделяющих элементов;

● границы контура теплоносителя;

● герметичное ограждение локализующих систем безопасности.

Каждый физический барьер проектируется и изготавливается с учетом специальных норм и правил для обеспечения его повышенной надежности. Количество барьеров между радиоактивными продуктами и окружающей средой, а также их характеристики определяются в проектах АС.

В процессе эксплуатации состояние физических барьеров контролируется прямыми методами (например, визуальный контроль тепловыделяющих сборок перед их загрузкой в активную зону) или косвенными методами (например, измерение активности теплоносителя).

При обнаружении неэффективности или повреждения любого физического барьера АС останавливается для устранения причин и восстановления его работоспособности.

Принцип глубоко эшелонированной защиты распространяется не только на элементы, оборудование и инженерно - технические системы, влияющие на безопасность АС, но также на деятельность человека (например, на организацию эксплуатации, административный контроль, подготовку и аттестацию персонала).

Первым уровнем защиты являются качественно выполненный проект АС, в котором все проектные решения обоснованы и обладают определенной степенью консерватизма с точки зрения безопасности, и качество подготовки и квалификации эксплуатационного персонала. При ведении технологического процесса первый уровень защиты физических барьеров обеспечивается за счет поддержания рабочих параметров АС в заданных проектных пределах, при которых барьеры не подвергаются угрозе повреждения. На эффективность первого уровня защиты существенное влияние оказывает развитость свойств внутренней самозащищенности реакторной установки, то есть свойств, определяющих устойчивость к опасным отклонениям параметров технологического процесса и способность к восстановлению параметров в пределах допустимых значений.

Функциональное развитие концепции защиты в глубину

Поддержание нормальных режимов эксплуатации	1-й уровень
Проверка и обеспечение работоспособности оборудования и систем, связанных с безопасностью АС	2-й уровень
Предотвращение аварий и аварийных ситуаций	3-й уровень
Управление авариями и ослабление их последствий	4-й уровень
Защита населения и окружающей среды от недопустимого воздействия радиации	5-й уровень

Вторым уровнем защиты АС является обеспечение готовности оборудования и систем, важных для безопасности станции, путем выявления и устранения отказов. Важное значение на данном уровне защиты имеет правильное управление АС при возникновении отклонений от режимов нормальной эксплуатации и принятие персоналом своевременных мер по их устранению. Технически второй уровень обеспечивается надежным резервированием оборудования и систем и наличием в проекте диагностических систем для контроля состояния элементов и оборудования.

Третьем уровнем защиты АС обеспечивается инженерными системами безопасности, предусматриваемыми в проекте станции. Он направлен на предотвращение перерастания отклонений от режимов нормальной работы в проектные аварии, а проектных аварий - в тяжелые запроектные аварии. Основными задачами на этом уровне защиты являются: аварийный останов реактора, обеспечение отвода тепла от активной зоны реактора с помощью специальных систем, а также локализация радиоактивных веществ в заданных проектом границах помещений или сооружений АС.

Четвертым уровнем глубоко эшелонированной защиты АС является управление авариями. Этот уровень защиты станции обеспечивается заранее запланированными и отработанными мероприятиями по управлению ходом развития запроектных аварий. Эти мероприятия включают в себя поддержание работоспособного состояния систем локализации радиоактивных веществ (в частности, защитной оболочкой).

В процессе управления запроектной аварией эксплуатационный персонал использует любые имеющиеся в исправном состоянии системы и технические средства, включая проектные системы безопасности и дополнительные технические средства и системы, специально предназначенные для целей управления тяжелыми авариями.

Последним, пятым уровнем защиты является противоаварийные меры вне площадок АС. Основная задача этого уровня состоит в ослаблении последствий аварий с точки зрения уменьшения радиологического воздействия на население и окружающую среду. Этот уровень защиты обеспечивается за счет противоаварийных действий на площадке АС и реализации планов противоаварийных мероприятий на местности вокруг АС.

Таким образом, реализация принципа глубоко эшелонированной защиты позволяет достигать главной цели безопасности при эксплуатации - предотвращения отказов и аварий, а в случае их возникновения предусматривает средства по их преодолению и ограничению последствий аварий.

Анализ причин крупных аварий показал, что путь их протекания и их последствия находились в прямой зависимости от правильности применения мероприятий, предусмотренных принципом глубоко эшелонированной защиты. Для того, чтобы этот принцип был реализован и действовал в полной мере, необходимо обеспечить эффективность всех пяти уровней защиты в глубину.

Для достижения основной цели безопасности - предотвращения выхода радиоактивных продуктов за пределы физических барьеров - выполняются три следующие фундаментальные функции безопасности:

● контроль и управление реактивностью;

● обеспечение охлаждения активной зоны реактора;

● локализация и надежное удержание радиоактивных продуктов.

Эти функции безопасности в соответствии с принципом защиты в глубину реализуются в проектах АС. Основной задачей эксплуатации является выполнение этих фундаментальных функций одновременно и постоянно, то есть во всех режимах, включая режимы останова энергоблока для перегрузки топлива.

Среди основных принципов безопасности важнейшим является принцип единичного отказа. В соответствии с принципом, система должна выполнять свои функции при любом исходном событии, требующем ее срабатывания, и при независимом от исходного события отказе любого элемента этой системы.

Согласно требованиям ОПБ - 88, под единичным отказом подразумевается отказ одного из активных или пассивных элементов, имеющих механические движущиеся части, или одна независимая ошибка персонала. Для механических систем пассивным элементом считается тот, который не имеет движущихся частей и для работы которого не требуется работа других систем или компонентов. Пассивный элемент включается в работу непосредственно от воздействия исходного события. Активным считается элемент, для работы которого требуется выполнить некоторые активные действия, например, включить электродвигатель, подать сжатый воздух или другие действия. В электрических системах все элементы считаются активными.

Практическое применение принципа единичного отказа обеспечивает:

● работу систем безопасности и систем, важных для безопасности, в случае возникновения единичного отказа оборудования или ошибки персонала;

● уменьшение риска отказа оборудования по общей причине.

На практике принцип единичного отказа реализуется путем резервирования. Для уменьшения вероятности отказов резервированных систем или их каналов по общей причине дополнительно применяются:

● физическое разделение;

● разнотипность применяемых систем и оборудования.

Резервирование предполагает применение двух или более аналогичных систем или независимых каналов одной системы, идентичных по своей структуре. При полной независимости этих систем или каналов их общая надежность пропорциональна их количеству.

Физическое разделение обеспечивает устойчивость резервированных систем или их каналов к одновременному отказу по общей причине. Создание между системами или каналами физических барьеров (путем предусмотрения огнеупорных перегородок, раздельных кабельных проводок, размещения оборудования в разных помещениях или простого удаления друг от друга) обеспечивает сохранение работоспособности остальных систем или каналов при повреждении одного из них при пожаре, внутреннем или внешнем затоплении или другим причинам общего характера.

Разнотипность оборудования подразумевает применение разных по принципу действия систем, выполняющих одни и те же функции. Например, насос питательной воды может иметь электро- и турбопривод. Арматура, выполняющая одну и ту же функцию, может иметь ручной, электрический и пневматический привод. Таким образом, в случае возникновения, например, события с полным обесточиванием энергоблока имеется возможность использовать оборудование, для работы которого не требуется наличия электропитания.