Чтобы проиллюстрировать использование указаний Раздела IV-3.2.2, ниже рассматривается несколько примеров, основанных на охлаждении остановленного реактора.[ ...]
Максимально возможные последствия потери охлаждения превышают уровень 4, поэтому максимальная оценка по состоянию глубокоэшелонированной защиты выражается уровнем 3. Затронутая функция безопасности - охлаждение топлива. В конечном счете, единственным эшелоном защиты, который обеспечивает эту функцию, является охлаждение теплоносителя первого контура через один всасывающий трубопровод ООТ, т.е. имеется только один эшелон защиты.[ ...]
Следовательно, необходимо рассмотреть целостность этого единственного эшелона защиты, учитывая при этом как конструктивный, так административный (организационный) аспекты. В первую очередь следует рассмотреть действия оператора, необходимые для того, чтобы восстановить охлаждение: оператор должен убедиться, что сигнал был ложным, и если повышение температуры теплоносителя вызвало затем рост давления, требуется снизить давление. Процедура восстановления ООТ после закрытия клапанов отсутствует. Нужные операции могут быть выполнены за располагаемое время, но без большого запаса. Рассмотрение конструктивных аспектов показывает, что еще один отказ, т.е. неоткрытое любого из клапанов, приведет к неготовности эшелона защиты. К тому же времени явно недостаточно, чтобы произвести какой-либо ремонт, если клапаны не откроются.[ ...]
По этим признакам единственный эшелон защиты нельзя считать высокоустойчивым, хотя проектом предусмотрен только один эшелон. Его целостность ограничивается необходимостью открытия обоих клапанов, чтобы восстановить функцию охлаждения. Следовательно, такое событие при описанной конфигурации оборудования должно классифицироваться уровнем 3.[ ...]
В этом примере конструктивная схема несколько изменена по сравнению с Примером 1. Теперь имеются два отдельных канала ООТ, причем клапаны в каждом из них связаны с отдельными датчиками давления. Рассматриваемое событие отличается только тем, что давление действительно возросло.[ ...]
Надежность мер безопасности ограничивается необходимостью вмешательства оператора. Учитывая сложность операций и ограниченное располагаемое время, следует считать, что имеется только один эффективный эшелон защиты, т.е. эксплуатационная процедура, требующая снижения давления и повторного открытия клапанов. Таким образом, и здесь правильным будет уровень 3.[ ...]
Конструктивная схема для этого примера такая же, как в Примере 2. Однако рассматриваемое событие произошло через некоторое время после того, как реактор был остановлен. Принято, что имеется в распоряжении 5 часов для осуществления необходимых действий.[ ...]
Как и прежде, имеются два конструктивных эшелона защиты и за ними административный эшелон, но теперь оператор располагает значительно большим временем, чтобы выполнить требуемые операции. Поэтому реально возможные действия оператора можно рассматривать как высокоустойчивый эшелон защиты. В данном случае ограничивающим аспектом мер безопасности являются два конструктивных эшелона. Наличие этих двух конструктивных эшелонов означает, что событие следует классифицировать уровнем 2.[ ...]
В этом примере конструктивная схема такая же, как для Примера 2, но имеются в готовности еще два парогенератора. И классифицировать требуется такое же событие, как в Примере 2.[ ...]
В этом примере рассматривается конструктивная схема из Примера 1, но через одну неделю после останова, когда шахта реактора открыта и заполнена водой. Потеря ООТ теперь приводит только к очень медленному разогреву теплоносителя первого контура, что дает оператору время порядка 10 часов для необходимых действий.[ ...]
Вернуться к оглавлению