核电厂安全第三章核电厂的安全设计课件

第三章核电厂的安全设计

-第二节核电厂安全设计原则

内容提要：三里岛、切尔诺贝利、福岛事故简要回顾三道屏障和五个层次的纵深防御单一故障原则三里岛事故1979年3月28日，美国三哩岛核电站2号机组满功率运行。凌晨4点，二回路的水泵发生故障后，二回路的事故冷却系统自动投入，但因前些天工人检修后未将事故冷却系统的阀门打开，致使这一系统自动投入后，二回路的水仍断流。导致一回路升温升，进而触发反应堆自动停堆，卸压阀也自动打开。三里岛事故同时，当反应堆内压力下降至正常时，卸压阀由于故障未能自动回座，使堆芯冷却剂继续外流，压力降至正常值以下，于是应急堆芯冷却系统自动投入，但操作人员未判明卸压阀没有回座，反而关闭了应急堆芯冷却系统，停止了向堆芯内注水。这一系列的管理和操作上的失误与设备上的故障交织在一起，使一次小的故障急剧扩大，造成堆芯熔化的严重事故。三里岛事故在这次事故中，主要的工程安全设施都自动投入，同时由于反应堆有几道安全屏障（燃料包壳，一回路压力边界和安全壳等），因而无一伤亡，在事故现场，只有3人受到了略高于半年的容许剂量的照射。核电厂附近80千米以内的公众，由于事故，平均每人受到的剂量不到一年内天然本底的百分之一，因此，三里岛事故对环境的影响极小。切尔诺贝利事故1986年4月26日当地时间1点24分，前苏联的乌克兰共和国切尔诺贝利（Чорнобиль，Chernobyl）（原本以列宁的名字来命名）4号反应堆发生严重泄漏及爆炸事故。切尔诺贝利事故在23点10分又开始降功率。试验大纲中，发电机惰走的同时供给机组需要的电源应在堆功率为700～1000兆瓦（热）下完成。可是，当局部的自动调节系统切除时（这是按低功率下运行规程应该做的），操作人员未能足够迅速地消除因自动调节棒的测量部件所引起的不平衡。结果，功率降到30兆瓦（热）以下。

切尔诺贝利事故

4月26日1点，操作人员才成功地使功率稳定在200兆瓦（热）。同时，因为反应堆“中毒”仍在继续，进一步提高功率受到了小的可利用的过剩反应性的限制。所以，当时的功率实际上低于规定要求的水平。

实验开始之后不久反应堆功率开始缓慢上升。在1点23分40秒，机组值班长发出命令按动AZ－5按钮。这将把所有的控制棒和快速停堆棒插入堆芯。这些棒下落几秒钟后，感到有一些振动，而且，操作人员看到吸收棒没有完全插到堆芯底部停止位置。（正反应性引入过大，功率剧增，反应堆不可控的）接着他切断了棒控制系统的伺服机驱动机构的电源，以便使吸收棒靠本身自重坠入堆芯。

根据4号机组外侧的目击者们提供的情况，在1点24分接连发生两次爆炸。燃着物的团块和火星冲入反应堆上空，其中有些落到汽轮机厂房屋顶并开始着火。切尔诺贝利事故切尔诺贝利事故大约有1650平方千米的土地被辐射。后续的爆炸引发了大火并散发出大量高辐射物质到大气层中，涵盖了大面积区域。这次灾难所释放出的辐射线剂量是广岛原子弹的几百倍。事故导致30人当场死亡，上万人由于放射性物质的长期影响而致命或患的重病。福岛事故2011年3月11日下午，日本东部海域发生里氏9.0级大地震，并引发海啸。位于日本本州岛东部沿海的福岛第一核电站停堆，且若干机组发生失去冷却事故，运营福岛第一核电站的东京电力公司在13日上午11时，向政府作出紧急通报，宣布福岛第一核电站进入“紧急状态”;3月12日下午，一号机组发生爆炸;3月14日，三号机组发生两次爆炸；日本经济产业省原子能安全保安院承认有放射性物质泄漏到大气中，方圆若干公里内的居民被紧急疏散（疏散范围一直在扩大）。福岛事故直接原因：强地震海啸间接原因：设计的缺陷和建设时对自然灾难引发的风险评估不足核岛设备存在安全隐患（老化）运营和审查机构失职紧急情况下应急管理经验缺失从以上事故分析看来都有设计上的原因三里岛是常规设备的可靠性不够；切尔诺贝利是低功率下设计成正具有正反应性效应，且慢化剂为高温下可燃烧的石墨；福岛是严重事故的防御能力设计不足。核电厂基本设计原则大部分体现在：法规《核动力厂设计安全规定》，HAF102--5.8系统和部件的可靠性设计单一故障准则冗余性原则（多样性原则）多样性原则独立性原则故障安全原则（失效安全原则）定期试验、维护、检查的措施固有安全性的设计原则运行人员操作优化的设计运行经验的系统反馈多道屏障燃料芯块元件包壳一回路压力边界安全壳防止放射性物质外泄的四道屏障

第一道防线预防事故（预防）设计偏安全质量保证系统安全标准第二道防线监测事故（监测）检测和纠正偏离正常运行状态保护装置、系统安全裕量（多重、设备分级）第三道防线防止事故扩大（保护）多道屏障专设安全措施停堆系统第四道防线缓解事故（缓解）严重事故管理第五道防线应急计划（应急）居民屏蔽、撤退、供给药物安全设计中的多级防御第二道防线监测事故(监测)目的防止运行中出现的偏差发展成为事故这是考虑到即使在核电厂的设计、建造和运行中采取了各种措施，电厂仍然可能会发生故障。提供工程系统，防止事件演变成事故设计要求设置可靠保护装置和工程系统它们的功能是探测妨碍安全的瞬变，完成适当的保护动作这些系统必须按保守的设计实践设计必须留有足够的安全裕量并应配有重复探测、检查和控制手段各种测试仪表必须具备较高的可靠性。运行管理要求必要时启用由设计提供的安全系统和保护系统防止设备故障和人为差错酿成事故第三道防线防止事故扩大（保护）目的限制事故引起的放射性后果通过提供工程系统缓解事故，是对于前两道防御的补充它专门用于对付那些几乎不可能发生但从安全角度又必须加以考虑的各种事故。限制和尽量减少放射性释放量设计要求配置必需的专设安全设施，以便对付预期假想事故保证多道屏障的完整性确保停堆系统的可靠性运行管理要求启用核电站安全系统加强事故中的电站管理防止事故扩大，保护安全壳厂房第四道防线缓解事故（缓解）目的针对设计基准可能已被超过的严重事故保证放射性释放在尽可能低的程度保护包容功能设计要求制定事故管理规程(SAM)制定防止事故进展的补充措施和规程制定减轻严重事故后果的措施运行管理要求第五道防线应急计划（应急）目的万一发生极不可能发生的事故，并且有放射性外泄，启用厂内外应急响应计划在严重事故工况下保护厂外公众免受过量的辐射努力减轻事故对居民的影响运行管理要求每个核电厂均应制订应急计划能对附近居民实行屏蔽、疏散、供给药物并对食物进行封锁，使损害降到最小限度单一故障准则定义

某部件出现故障时，它的功能能保证安全系统的冗余原则多样性原则失效安全原则独立性原则单一故障准则满足单一故障准则的设备组合在其任何部位发生单一随机故障时，仍能保持所赋于的功能。由单一随机事件引起的各种继发故障，均视作单一随机故障的组成部分采用多样性原则能减少某些共因故障或共模故障，从而提高某些系统的可靠性共因故障

由特定的单一事件或起因导致若干装置或部件功能失效的故障多样性原则多样性为执行某一确定功能设置多重部件或系统这些部件或系统具有不同属性获得不同属性的方式采用不同的工作原理不同的物理变量不同的运行条件使用不同制造厂的产品独立性原则独立性为了提高系统的可靠性，防止发生共因故障或共模故障，系统安全系统各个冗余支之间，通过功能隔离或实体分隔，实现系统布置和设计的独立性。（1）保持多重系统部件之间的独立性；（2）保持系统中各部件与假设始发事件效应之间的独立性

例如，假设始发事件不得引起安全系统或安全功能的失效或丧失（3）保持不同安全等级的系统或部件之间适当的独立性；（4）保持安全重要物