Функциональное развитие концепции защиты в глубину

Вторым уровнем защитыАС является обеспечение готовности оборудования и систем, важных для безопасности станции, путем выявления и устранения отказов. Важное значение на данном уровне защиты имеет правильное управление АС при возникновении отклонений от режимов нормальной эксплуатации и принятие персоналом своевременных мер по их устранению. Технически второй уровень обеспечивается надежным резервированием оборудования и систем и наличием в проекте диагностических систем для контроля состояния элементов и оборудования.

Третьем уровнем защитыАС обеспечивается инженерными системами безопасности, предусматриваемыми в проекте станции. Он направлен на предотвращение перерастания отклонений от режимов нормальной работы в проектные аварии, а проектных аварий - в тяжелые запроектные аварии. Основными задачами на этом уровне защиты являются: аварийный останов реактора, обеспечение отвода тепла от активной зоны реактора с помощью специальных систем, а также локализация радиоактивных веществ в заданных проектом границах помещений или сооружений АС.

Четвертым уровнемглубоко эшелонированной защиты АС является управление авариями. Этот уровень защиты станции обеспечивается заранее запланированными и отработанными мероприятиями по управлению ходом развития запроектных аварий. Эти мероприятия включают в себя поддержание работоспособного состояния систем локализации радиоактивных веществ (в частности, защитной оболочкой).

В процессе управления запроектной аварией эксплуатационный персонал использует любые имеющиеся в исправном состоянии системы и технические средства, включая проектные системы безопасности и дополнительные технические средства и системы, специально предназначенные для целей управления тяжелыми авариями.

Последним, пятым уровнем защитыявляется противоаварийные меры вне площадок АС. Основная задача этого уровня состоит в ослаблении последствий аварий с точки зрения уменьшения радиологического воздействия на население и окружающую среду. Этот уровень защиты обеспечивается за счет противоаварийных действий на площадке АС и реализации планов противоаварийных мероприятий на местности вокруг АС.

Таким образом, реализация принципа глубоко эшелонированной защиты позволяет достигать главной цели безопасности при эксплуатации - предотвращения отказов и аварий, а в случае их возникновения предусматривает средства по их преодолению и ограничению последствий аварий.

Анализ причин крупных аварий показал, что путь их протекания и их последствия находились в прямой зависимости от правильности применения мероприятий, предусмотренных принципом глубоко эшелонированной защиты. Для того, чтобы этот принцип был реализован и действовал в полной мере, необходимо обеспечить эффективность всех пяти уровней защиты в глубину.

Для достижения основной цели безопасности - предотвращения выхода радиоактивных продуктов за пределы физических барьеров - выполняются три следующие фундаментальные функции безопасности:

● контроль и управление реактивностью;

● обеспечение охлаждения активной зоны реактора;

● локализация и надежное удержание радиоактивных продуктов.

Эти функции безопасности в соответствии с принципом защиты в глубину реализуются в проектах АС. Основной задачей эксплуатации является выполнение этих фундаментальных функций одновременно и постоянно, то есть во всех режимах, включая режимы останова энергоблока для перегрузки топлива.

Среди основных принципов безопасности важнейшим является принцип единичного отказа. В соответствии с принципом, система должна выполнять свои функции при любом исходном событии, требующем ее срабатывания, и при независимом от исходного события отказе любого элемента этой системы.

Согласно требованиям ОПБ - 88, под единичным отказом подразумевается отказ одного из активных или пассивных элементов, имеющих механические движущиеся части, или одна независимая ошибка персонала. Для механических систем пассивным элементом считается тот, который не имеет движущихся частей и для работы которого не требуется работа других систем или компонентов. Пассивный элемент включается в работу непосредственно от воздействия исходного события. Активным считается элемент, для работы которого требуется выполнить некоторые активные действия, например, включить электродвигатель, подать сжатый воздух или другие действия. В электрических системах все элементы считаются активными.

Практическое применение принципа единичного отказа обеспечивает:

● работу систем безопасности и систем, важных для безопасности, в случае возникновения единичного отказа оборудования или ошибки персонала;

● уменьшение риска отказа оборудования по общей причине.

На практике принцип единичного отказа реализуется путем резервирования. Для уменьшения вероятности отказов резервированных систем или их каналов по общей причине дополнительно применяются:

● физическое разделение;

● разнотипность применяемых систем и оборудования.

Резервированиепредполагает применение двух или более аналогичных систем или независимых каналов одной системы, идентичных по своей структуре. При полной независимости этих систем или каналов их общая надежность пропорциональна их количеству.

Физическое разделениеобеспечивает устойчивость резервированных систем или их каналов к одновременному отказу по общей причине. Создание между системами или каналами физических барьеров (путем предусмотрения огнеупорных перегородок, раздельных кабельных проводок, размещения оборудования в разных помещениях или простого удаления друг от друга) обеспечивает сохранение работоспособности остальных систем или каналов при повреждении одного из них при пожаре, внутреннем или внешнем затоплении или другим причинам общего характера.

Разнотипность оборудованияподразумевает применение разных по принципу действия систем, выполняющих одни и те же функции. Например, насос питательной воды может иметь электро- и турбопривод. Арматура, выполняющая одну и ту же функцию, может иметь ручной, электрический и пневматический привод. Таким образом, в случае возникновения, например, события с полным обесточиванием энергоблока имеется возможность использовать оборудование, для работы которого не требуется наличия электропитания.

24. Принципы обеспечения надежности систем безопасности.

Системы безопасности предназначены для предупреждения аварий и ограничений их последствий. Различают защитные, локализующие, управляющие и обеспечивающие системы безопасности.

Защитные системы предотвращают или ограничивают повреждение ядерного топлива, оболочек твэлов и первого контура. Основными защитными системами являются системы аварийной остановки реактора и аварийного отвода тепла от него.

Локализирующие системыпредназначены для предотвращения или ограничения распространения выделяющихся при авариях радиоактивных веществ внутри АС и выхода их в окружающую среду.

Управляющие системыосуществляют приведение в действие систем безопасности, контроль и управление ими в процессе выполнения заданных функций.