对纵深防御的思考.pdfVIP

对纵深防御的思考 范育茂 朱 宏 （环境保护部西南核与辐射安全监督站，成都，610041 ） 摘要：日本福岛核事故是世界核电运行史上首个由于极端自然灾害导致多个反应堆堆芯损坏的严重事故， 将对全球核能发展产生深刻的影响。本文对作为核安全基本原则的纵深防御进行了梳理和讨论，概述了纵 深防御的涵义及其发展，描述了其实施过程；在分析福岛核事故暴露出的问题和带来的挑战之基础上，对 后福岛时代的纵深防御体系给出了几点初步思考。 关键词：福岛核事故 纵深防御 核安全 设计基准 1 引言 2011 年3 月11 日，日本东北地区发生里氏9.0 级特大地震，加上随之而来的巨大海啸， 导致福岛第一核电站(Fukushima Dai-ichi Nuclear Power Station)发生严重事故，成为世界核电 五十多年运行历史上首个由于极端外部自然事件导致多个反应堆堆芯损坏的核电站。福岛核 事故反映出当前人类社会对极端自然灾害的认识还存在局限性，直接挑战了核能界对核事故 风险的传统认识，人们不能再以福岛核事故前的思维来对待核安全问题了。 福岛核事故，正在促使各国重新审视现有的核安全监管框架，反思对核安全的本质认识， 加紧研究很多过去未曾考虑或忽视的核安全议题，如一址多堆核电机组的相互影响、极端外 部事件叠加导致的多机组严重事故预防与缓解、实体屏障发生共模失效的概率及应对措施 等。在此背景下，有必要对纵深防御(Defense-In-Depth)这一核安全的基本原则和根本理念进 行重新梳理和讨论，总结经验、吸取教训，以“亡羊补牢”，真正确保后福岛时代的核安全 “万无一失”。本文即是对此议题的初步思考。 2 纵深防御 2.1 涵义及其发展 纵深防御是上世纪50年代逐步发展起来的一种核安全策略。对于纵深防御的概念，迄今 为止还没有一个权威的官方定义，但全世界核能界对之的理解和应用基本一致，都视之为核 安全的基本原则，核心理念是依次设置一系列多层次的保护，以保持反应性控制、堆芯冷却 和放射性包容三项基本安全功能，进而确保工作人员、公众和环境安全。它贯彻于安全有关 的全部活动，包括与组织、人员行为或设计有关的方面，以保证这些活动均置于重叠措施的 防御之下，即使有一种故障发生，它将由适当的措施探测、补偿或纠正[1] 。因此，可以说， [2] 应用纵深防御原则之根本目的是为了补偿由于认识不足而在人类活动中产生的不确定性 。 在今天，纵深防御不仅仅是一个安全概念，也是一种原则、一种方法，更是一种理念、一种 [3] 体系 。 众所周知，从技术层面度量风险的大小或程度时，风险等于事故后果乘以事故的发生概 率。因此，要降低核能发展可能带来的风险，就需要采取尽可能的措施降低事故发生概率和 （或）事故后果。前者就是我们通常所说的事故预防范畴，后者则属于后果缓解范畴。1967 年，美国原子能委员会(U.S. AEC) 的一个内部研究报告首先提出了核反应堆纵深防御的三个 基本层次：事故预防、保护和缓解，并强调应把安全投入和措施主要集中于事故预防上；随 [4] 后，美国核管理委员会(U.S. NRC)将之调整为事故预防、缓解和应急准备三个防御层次 。 随着上世纪两起严重核事故的发生，人类对核事故的认识和研究逐步加深，相应的安全 措施日渐成熟，便形成了今天的纵深防御体系：四道实体屏障和五个连续的防御层次。就典 型的水冷反应堆而言，四道实体屏障分别是燃料基体、燃料包壳、反应堆冷却剂系统压力边 界和安全壳。五个连续的防御层次见下表所示： 表1 纵深防御的层次[5] 防御层次 目 标 基本方法或手段 层次1 防止偏离正常运行及防止系统失效 保守设计、高质量的建造和运行 层次2 纠正偏离正常运行及探测系统失效 控制