?不可用性（I0）的性質 不可用可以是： 突發的：它是某一相關設備功能異常的意外發現，是通過運行設施的某一手段檢測到的。這一類型的不可用稱作突發性的不可用，它是隨機出現的。 計劃性的：這類不可用的出現周期和原因是預先設定的和可知的（如預防性維修大綱或定期試驗大綱的執行）。這類不可用稱計劃性不可用，它是確定的。 其它：既非突發的也非計劃性的，這種形式的不可用是由對某一修改進行再鑒定，或者是因為進行某種特殊試驗而導致在試驗期間設備不可用，但這種試驗不是因為發生設備缺陷。 不可用（I0） 第一組：退防時限 15天，這一組的事件表明三道屏障失效的風險增加，放射性后果超過設計限值的機會增加。 第二組：退防時限≥15天，這一組的事件是：事故工況下對機組進行控制、診斷和監測的設備本系統失效。實際上，所有不屬于第一組的事件均歸入第二組。 后備狀態：是指反應堆的某一狀態，在這一狀態下事件對反應堆 的核安全無影響或影響較小。當發生某一事件時，運行人員通過使 用正常的運行規程將機組從某一運行狀態后撤到后備狀態。 退防時限 安全期限+修復期限。安全期限：是指后撤到后備狀態的操作必須在這一期限內開始。修復期限：是用來干預并重新恢復某一必需設備的可用性所允許的期限。 消耗時間 實際修復時間（包括修復后進行再鑒定的時間） 消耗比 消耗時間/退防時限。 發生不可用（I0）時的措施 發生第一組突發性不可用事件時應采取的措施 對于這一類事件，運行技術規格書詳細規定了其安全期限，或者說修復期限及轉換到后備狀態所需的最大時間。 也就是說，在這一期限的最后時刻，不可用應該消除（或者說機組的參數又重新回到運行限值內）或者機組已過渡到后備狀態。如圖4.1所示。 發生第二組突發性不可用事件時應采取的措施 對于這類事件通常都規定了修復期限或應采取的糾正行動。 如果給定的安全期限不能得到遵守，在設備完全修好以前，盡快采取糾正措施或行動以便得到相當的安全水平，并通知核安全局。 發生不可用（I0）時的措施 圖4.1第一組突發性不可用安全期限的管理 計劃性不可用應采取的措施 引起第一組不可用時應采取的措施 預防性維修：只有技術規格書限制條件中允許的設備或系統才允做預防性維修。 定期試驗：只有定期試驗大綱以及核安全局批準的定期試驗方可進行。 如果機組已存在某一個第一組不可用事件，或者某一事故處理規程正在應用中，則禁止進行可能引發第一組不可用事件的預防性維修或定期試驗。 引起第二組不可用事件時應采取的措施 其相應的措施與發生突發性第二組不可用事件時應采取的措施相同。 其它不可用情況下應采取的措施：對于發生既非突發性又非計劃性不可用事件的情況，也分為以下兩種形式考慮： 引起第一組不可用的事件：應預先進行風險分析與評價，并向核安全局提出暫時偏離技術規格書的特許申請。 引起第二組不可用的事件：其相應的措施與突發性不可用事件的情況相同。 偏離技術規格書的情況 所有對技術規格書的偏離均屬于例外情況，只有征得核安全局許可后方可執行。為了獲得核安全局的允許，必須事先向核安全局提交特許申請，其申請內容包括： 對不能遵守情況的描述； 偏離技術規格書的必要性； 采取的輔助措施以保證核安全水平的可接受情況。 特許申請必須盡早提交核安全局，以便留有足夠的時間進行分析。 運行技術規格書是一部法規式文件，它是核安全局批準生效后執行的。它應該無條件地得到遵守。當出現難以執行的情況時，應報告上級領導以便進行深入的分析。也可以向主管安全有關部門進行咨詢。 如果違反了技術規格書，事故分析中的條件和假設可能不成立；在這一狀態下出現的事故，其后果在機組的設計中是預計不到的。 技術改造 對于核安全相關的技術改造需要經國家核安全局批準后才能實施！因為這部分改造可能影響到設計時所依據的安全分析內容，一旦改造造成原安全分析不成立，則最初的安全分析結果不再有效。 因此，經技術委員會討論通過的核安全相關的技術改造項目必須報國家核安全局批準后才能實施！ 監督與檢查 ：定期試驗 目的與應用范圍 在機組運行期間，定期試驗的目的在于保證機組： 與基準設計相比較，沒有朝壞方向發展的趨勢。 遵守安全分析報告中事故研究所采用的關于運行方式的假設。 對運行技術規格書中所需的與核安全功能相關的設備及流體的可用性進行監控。 對事故處理規程應用時必不可少的設施的可用性進行監控。 定期試驗大綱包括所有的與核安全相關的基本系統，但不包括： 其監督與檢查是法規條文規定的設備。 某些輔助設備，其可用性是通過連續監測來保證的，而且在安全保護功能啟動時，這些設備也不改變狀態。 定期試驗規則（定期試驗要求）需報請核安全局審批。定期試驗大綱制訂的依據是經國家核安全局批準的定期試驗規則（定期試驗要求）。 定期試驗的實施 定期試驗的按期滿意執行是指定期試驗的試驗周期得到了遵守，定期試驗的結果滿意，即試驗中所記錄的參數滿足試驗標準，試驗條件與規則的要求相符合，反之，相應的設備應宣布為不可用。 試驗周期允許有25％的靈活性，但這一允許變通不得導致下次試驗計劃的改變。如圖4. 2所示。 注：??這一裕度的使用不得引起總的定期試驗計劃的改變 ??第一種情況下：試驗計劃的周期得到了很好的遵守（如5個月中進行5次試驗）。 ??第二種情況下：正如圖中所指示的一樣，其計劃是不正確的，在同樣的時間內規定應作5次試驗而只作了4次。 維修 糾正性維修：設備失效后進行的維修。 預防性維修：為了減少設備失效的概率或設備的磨損程度，根據預先的標準而進行的維修，預防性維修又可以分為： 特定預防性維修 例行預防性維修（或稱周期預防性維修）：它是指維修時并不考慮設備的狀態如何，而是根據設備的運行時間對未失效設備的抗失效裕度進行修復。 預防性維修大綱 為了了解應進行哪類維修，首先應評價設備失效將帶來的后果。因此，如果設備的失效產生至少下列后果之一者，它們將被列入關鍵設備清單。 失效直接影響某一安全功能； 失效減少生產； 失效需要昂貴的維修費用。 再鑒定試驗 再鑒定試驗是為了保證在經過某項維修、改進或運行事件后對設備或系統的運行狀況進行檢查，以保證其所具有的設計性能仍得以維持。 再鑒定分為兩個步驟：品質鑒定 、功能鑒定 品質鑒定：對某一設備而言，它鑒定設備是否達到預定的質量狀態。 功能鑒定：是指對具有某一功能的子系統的鑒定，它是在系統于正常運行條件下或具有某一代表性的工況下對其功能進行鑒定。 設備檢修后必須經過必須的再鑒定試驗確認合格后才能宣布設備可用。 措施與行動：事故工況管理 事故工況下核安全的要求就是要采取組織管理、設備、人員等方面的措施來面對和處理可能出現的各種情況 管理措施包括： 根據事件導向法及狀態逼近法對事故工況的管理； 事故工況下的組織機構：運行組織，應急組織。 事件導向法 、狀態逼近法 確定論方法中，設計所考慮的事件分為四類運行工況，采用機理性程序分析各類工況對機組和環境的潛在后果。二類、三類及四類運行工況的定義，是為了： 一方面是用來設計機組的設備，以限制事故帶來的后果。 另一方面用來定義機組的中期運行或長期運行，以將反應堆維持在安全狀態或過渡到安全狀態，使其放射性后果不超過相應工況規定的最大極限。 事件導向法：對于每一始發事件均有一套運行處理方法。 狀態逼近法：實際上，事件的組合可能是無限的，但相反，反應堆可能的物理狀態卻是有限的。因此，可以通過對幾個具有代表性的參數的監測來辨識反應堆的狀態。 事故規程 應用事件導向法的規程：I、A、H規程 I 類規程→ 對應第二類工況事故； A類規程→ 對應第三、四類工況事故； H類規程→超設計基準事故 。 應用狀態逼近法的規程： SPI-SPU-U1是第一個應用狀態逼近法設計思想的事故處理規程。 執行： I、A、H規程和U規程由操縱員執行，SPI、SPU規程由安工執行，安工通過執行SPI規程決定是否進入U1規程。 事故工況下的組織及應急計劃 運行值的作用 安全工程師的職責 應急組織 秦山第二核電廠場內應急計劃 ：應急待命 、廠房應急 、場區應急 、場外應急（總體應急）。 第五章：運行期間的核安全（二） 核安全及其改進的實質就是使核電廠每個員工都知道如何做，使每個員工都行動起來。核安全取決于每個員工的職業技能，自發性和積極主動性。 安全的核心在于人 。 核電廠各階層的職責 核電廠決策層的職責 決策層的責任范圍及其體現 ：決策層的責任首先是發布相應的核安全政策。 確定改進的目標 對執行情況進行監控 核電廠管理層的職責 責任的體現 營造良好的工作環境 工作能力的管理 獎勵與懲罰 監控與監查 核電廠各階層的職責 核電廠每個員工的職責 縱深防御原理的應用 ：預防（工作前的考慮）→監督（工作期間的保證） →行動與措施（工作后的糾正與檢查）； 安全存在于日常工作中 ：與質量基本法則的應用一樣，工作方法的選擇，嚴謹細致的工作態度對核安全功能的控制以及設備可用性的維持起著決定性作用。 責任分工 培訓 ：為了保證核安全，運行期間所有的生產活動（運行、監控、檢修等）均應建立在員工的專業能力以及他們對于核安全的責任的基礎上。因此，培訓是首要工作之一。 經驗反饋的應用： 經驗如果不加以正確利用或者不利用就等于無用！ 應用經驗反饋，就是檢測、分析、響應！ 如何確認工作質量 質量保證 ：質量系統是為核安全要求得到滿足提供一種信心！ 總結 如何讓外界了解 核安全監督的主要監督內容簡介 安工的由來：三里事島事故后，考慮到運行過程中人為失誤的可能，從組織管理上采取了相應的措施以減少人為失誤的機會，在運行值以外增設“安全工程師”崗位。 核安全監督的主要內容： 監督運行技術規格書在各個核安全相關工作中得到遵守； 當機組處于日常功率運行時通過監督關鍵參數對核安全功能做出評價； 通過狀態轉換控制對大修期間的核安全水平進行評價和控制； 對重要及核安全相關事件進行調查、跟蹤和分析，并提出安全建議； 事故情況下，值班安工執行連續監督程序SPI或SPU，并根據機組狀態確定應急狀態水平，向運行控制組組長提出建議； 根據執行部門提出的要求起草特許申請，并跟蹤特許申請的執行情況； 參與核安全相關的修改（技術改造）； 根據授權范圍批準三廢排放等。 表示25%的裕度 表示試驗的實施時間 第一種：允許情況 第二種：禁止情況 5次試驗 4次試驗 * * 必 須 控制反應性 導出堆內熱量 包容放射性產物 為了防止三道屏障發生缺陷并在發生缺陷時限制其后果 圖1.5 核安全的三大功能 堆芯大部分放射性產物的釋放，大面積的沾污，附近的幾個歐洲國家，均可測到其污染；人員傷亡 輕微的放射性泄漏，未對附近居民造成放射性后果 后果 立即同時失去第一和第二道屏障； 設計沒有考慮第三道屏障能對放射性產物的有效包容 失去第一道屏障； 有限的失去第二道屏障； 第三道屏障完好； 三道屏障缺陷 失去堆芯冷卻的功能 失去反應性控制的功能 失去對放射性產物的屏障功能 失去堆芯冷卻功能 核安全功能缺陷 切爾諾貝利事故 三里島事故 核安全文化 個人的響應 管理層的責任 決策層的責任 公布安全政策 建立管理體制 提供人力、物力資源 自我完善 明確責任分工 安全工作的安排管理 人員資格審查和培訓 獎勵和懲罰 監察、審查和對比 探索的工作態度 嚴謹的工作方法 互相交流的工作習慣 宣布不可用 后備狀態 修復 再鑒定 修復