核电厂案例分析

核反应堆工程案例分析核电厂全景核电厂安全案例分析前言一背景知识二案例分析前言核电厂和其它工业生产活动一
样，不可避免地会发生设备失效、人员差错、意外、灾害等事件。核能：最危险/最安全的能源，一种事物矛盾体的两方面
核电厂严重事故后果可以引发世界性灾难；核能是世界公认有发展前途的清洁能源。核电厂安全
：取决于人类智慧和驾驭核能的能力核电厂经验反馈/案例分析：化废为宝；吃一堑长一智把灾害变成财富的手段
—--也是核电厂安全水平和经济效益提高的驱动力：经验反馈；科技进步是核电厂性能不断改进的两只车轮。
如：核电厂经验＞一万堆-年；

容量因子提高＞20%。

背景知识1纵深防御2监督管理3分析方法纵深防御定义：








采用纵深防御概念是为了对潜在的人员差错和设备故障加以补偿，此概念的核心是提供多层保护，包括前后设置的
多层屏障,防止放射性物质向环境释放。它也包括在这些屏障不能完全起作用时为保护公众和环境免受危害而进一步采取各项措施。纵深防御
(1)?第一层次防御的目的是防止偏离正常运行及防止系统失效。(2)第二层次防御的目的是检测和纠正偏离正常运行状态，以防止预
计运行事件升级为事故工况。(3)?设置第三层次防御是基于以下假定：尽管极少可能，某些预计运行事件或假设始发事件的升级仍有可能未
被前一层次防御所制止，而演变成一种较严重的事件。这些不大可能的事件在核动力厂设计基准中是可预计的，并且必须通过固有安全特性、故障安
全设计、附加的设备和规程来控制这些事件的后果，使核动力厂在这些事件后达到稳定的、可接受的状态。(4)?第四层次防御的目的是针对设
计基准可能已被超过的严重事故的，并保证放射性释放保持在尽实际可能的低。这一层次最重要的目的是保护包容功能。(5)第五层次，即最
后层次防御的目的是减轻可能由事故工况引起潜在的放射性物质释放造成的放射性后果。这方面要求有适当装备的应急控制中心及厂内、厂外应急响
应计划。监督管理（1）监管方式（2）报告制度（3）事件分级监管方式建立安全运行基石监督三个领域内的行为：反应
堆安全性（避免事故和一旦发生减轻事故后果）；辐射安全（电厂运行时保护电厂工作人员和公众）；电厂防灾或其他安全威胁的防护。监
管方式建立安全运行基石1．????????初始事件：该基石着重于核电厂的运行和事件，如果电厂安全系统不介入，这些事件可能导致
事故。这些事件包括设备失效导致电厂停堆，非予期的复杂化停堆或电厂功率大的变化。2．????????缓解系统：该基石测度为防止事
故或减轻可能事故后果而设计的安全系统功能。通过周期试验和性能测试检查这些设备。3．????????屏蔽完整性：反应堆燃料高强度
辐射物质和厂外公众及环境之间有三个重要屏蔽。这些屏蔽是装有燃料芯片的密封燃料棒，重的钢反应堆容器和相关管道，包容反应堆的予应力混凝
土安全壳。用泄漏来连续检测燃料棒，压力容器和管道的完整性；按照规范检测安全壳防泄漏能力。4．????????应急准备：要求每一
个核电厂备有对可能事故做出反应的综合应急计划。该基本点测度电厂人员执行应急计划的有效性，演练期间应该包括电厂人员、本地、州和联邦当
局参加。监管方式建立安全运行基石5．????????公众辐射安全：该基石测度为保持正常运行期间从核电厂释放的放射性为最
小而设计的程序和系统，并且保持这些释放在联邦限制之内。6．????????厂区的辐射安全：NRC法规设置了电厂工作人员所接受的
辐射剂量限值，该基石为控制和保持这些剂量为最小的电厂大纲有效性。7．????????实体保卫：要求核电厂必须有经过良好培训的安
全保卫人员和各种防护系统来保卫重要电厂设备，同时岗位责任大纲保障雇员上岗要坚持通过毒品和酒精测试。该基石测度安全保卫和岗位责任大纲
的有效性。报告制度核电厂事件通告A.?口头通告，营运单位必须在事件发生后24小时内口头通告国家核安全局和所在地区监督站
。B.?书面通告，营运单位必须在事件发生后三天内向国家核安全局和所在地区监督站递交书面通告。报告制度核电厂事件报告
A.????报告的方式和时间营运单位应以公函形式在事件发生30天内向国家核安全局和所在地区监督站递交事件报告
。B.??????事件报告内容核电厂名称和核电机组编号、事件报告编号、事件通告编号、事件名称、始发事件、
事件发生时间和结束时间、报告日期、报告人、报告准则、补充报告、事件发生前机组状态和功率水平、事件对运行的影响和事件后功率水平、放射
性后果、安全评定、报告摘要、报告正文等共16项。报告制度核电厂事件报告准则A违反核动力厂技术规格书的事件???
????????????????i.????????核动力厂技术规格书要求停堆事件；???????????????????
ii.???????违反核动力厂技术规格书的运行事件。B导致核电厂安全屏障或重要设备的性能受到严重损害或出现
下列工况的事件???????????????????i.?????????明显危害安全的没有分析过的工况；?????????
??????????ii.???????超出核电厂设计基准的工况；???????????????iii.??????在
核电厂运行规程或应急规程中没有考虑的工况。C对核动力厂安全有现实威胁或明显妨碍核电厂值班人员完成安全运行的自然事
件和其他外部事件D导致专设安全设施和反应堆保护系统自动或手动触发事件（预先安排的这类试验除外）报告制度
E任何可能妨害构筑物或系统实现下列安全功能的事件????????????????i.?????停堆和保持安全停堆
状态；?????????????ii.?????排出堆芯余热；???????iii.????控制放射性物质释放；
?????????????iv.????缓解事故后果这里不包括在同一系统中冗余或备用设备能够完成所要求功能而个别部件出故
障。F导致多个独立的具有下列功能的系统、序列或通道同时失效的共因事件????????????????i.??
?????停堆和保持安全停堆状态；??????????????ii.???????排出堆芯余热；?????????????
iii.??????控制放射性物质释放；G放射性失去控制的事件；H对核电厂安全有现实威胁或明显妨
碍值班人员安全运行的内部事件；I其他事件。事件分级INES（INES:TheInternationa
lNuclearEventScaleUser‘sManual）是国际原子能机构和经济合作与发展组织核能机构，为便于核工业
界、新闻媒介和公众之间对核事件的信息沟通而制定的国际核事件分级管理办法，同时建立事件报告系统。国际原子能机构要求各成员国在发生
2级和2级以上核事件以及引起新闻媒介和公众关注的核事件时，迅速定级并在24小时内通告国际原子能机构。该分级把事件分成七个等级。
较低的级别（1-3级）称为事件；而较高的级别（4-7级）称为事故；安全上无重要意义的事件定为低于1级或称零级，并称为偏离。
与安全无关的事件称为分级范围之外事件。事件分级事件分级事件分级事件分级分析方法引言（1）核事件评定程序（2）核事
件根本原因分析（3）潜在后果分析（4）轻微事件和未遂失误倾向分析分析方法
引言事件分析关注领域事件物理背景：
安全功能：反应性控制；热量移出；放射性包容。事件直接原因：设备缺欠；人员失误；意外、灾害事件根本原因：人因；程序；管
理；安全文化分析方法引言事件分析的材料要求材料要求是事件分析的第一步
，也是最重要的一步，因为事件分析的正确与否、纠正行动制定的是否合适，都取决于所获得第一手信息的完整性、准确性及客观性。参考我国核
电厂运行事件报告所要求的格式及IAEA有关运行事件库的编码，材料应该涉及到以下几方面：?????????????????发生了
什么（What）：停堆或停运类型，停运时间，事件分类（如事件报告准则等），故障初因事件，事件进展序列，主要的失效（人因及技术），
事件后果（对运行的影响，放射性后果，经济损失），事件重要性分级等。分析方法引言
事件分析的材料要求什么时候发生的（When）：事件发生及结束的日期及时间，当时反应堆所处的状态，
事件发生前安全系统的可用性，事件发生时正在进行的活动，人员、规程、设备的可用性冗余系统和设备的可用性等。????????????
???????????????在哪里发生的（Where）：所涉及到的厂区、设备等。?????????????????????
??????涉及到什么人（Who）：事件所涉及到的班组、人员，他们能够
从所得到的教训中获益。?????????????????????????????如何
发生的（How）：那些立即产生或导致事件的故障、行动、疏忽或条件。?????????????????????????????那
些相关的事件（Which）：相关事件的报告等参考资料（即重复发生的事件）。核事件评定程序1．?????检查是否与核安全或与
放射性安全有关：工业事故；核事件?2．????有关事件需要分别考虑三个影响准则：厂外影响?厂内影响?纵深
防御?3．?????选取三者中定级最高者核事件评定程序1厂外影响准则?考虑电厂外的实际放射性影响：
释放的放射性总量?或公众个人所受照射量?厂外影响3--7级核事件评定程序2厂内影响准则?包括三个方面
：?放射性释放设施损坏程度?释放或迁移到厂内屏蔽薄弱地点?工作人员的剂量?厂内影响2--5级
核事件评定程序3纵深防御准则?考虑两个因素：?安全措施失效可能发生的最大后果?仍然有效的安全措施的数量及可
靠性?纵深防御0--3级核事件评定程序核事件评定程序使用?实例说明：由于违
反规程，某工作人员的事故剂量超过规定年剂量值（50mSv），但是没有放射性向环境释放。应用核事件评定程序，确定为下述级别：
准则1：无关（无释放）准则2：2级（工作人员的事故剂量超过规定年剂量值）准则3：1级（违反规程）。取这三个准则
所定级别中的最高级别，则该事件定为2级。核事件评定程序各级的定义?厂
外影响准则?7级：大量释放放射性数量》1016BqI--131.相当堆芯大部分储量（短、长寿命裂变产物混合物）。
有急性健康影响；大范围（几个国家）慢性影响；长期的环境后果。核事件评定程序6级：明显释放放射性数量相当于1015
--1016BqI--131.?5级：有限释放放射性数量相当于1014--1015BqI--131.?4级：少
量释放最多厂外人员受到的剂量为几mSv.3级：极少量释放最多厂外人员受到的剂量为十分之几mSv.核事件评定
程序厂内影响准则?5级：反应堆堆芯或辐射屏障的严重损坏百分之几的燃料熔化或百分之几的堆芯储量已从燃料组件中释放出来
其它设施涉及厂内大量放射性释放如，大规模临界事故、火灾、或爆炸。4级：反应堆堆芯或辐射屏障的明显损坏，或工作人员受
到致死性照射任何燃料熔化或约1%堆芯储量从燃料组件中释放出来其它设施有1015Bq放射性释放且无法返回适当储存区一个或多个工
作人员受到早期死亡的外部照射（5Gy）。核事件评定程序3级：严重的污染扩散，和/或一个工作人员受到急性健康影响的过量照射
一个或多个工作人员受到为1Gy照射操作区的γ和中子总剂量率》50mSv/h事件其它设施有1015Bq放射性释放且能
返回适当储存区2级：重大污染扩散和/或工作人员受到过量剂量照射>50mSv设计未考虑区域内出现相当数量放射性并要
求采取纠正行动，相当数量：1011BqRu--106液体、或固体污染1010BqI--131气体（
限于建筑物内）核事件评定程序纵深防御准则纵深防御是保守设计、质量保障、监督检查、缓解措施和安全文化的组合。?同时考虑
：设备失效、人员差错、意外和灾害。纵深防御准则分级取决于：安全功能是否发挥作用；安全系统的有效性。保障核电厂安
全的安全功能是：停堆并保持停堆状态；余
热得到有效导出；放射性物质得到包容。
核事件评定程序按纵深防御准则分级两种方法：?1．??适用于：始发事件的进程已在安全分析中提
供，可以对处理这些始发事件的安全系统可用性进行分析。适用在功率运行时发生的事件。定级依据：处理事件安全系统的可用性；事件发生频率
。2．??适用于：安全问题要依据防止事件发生的系统和控制来作出评估；不能够对始发事件和安全系统的可用性分开进行评价。一般是指有
较常时间采取纠正行为的场合。处理这种事件的安全系统通常依靠行政措施，不是像功率运行时依靠自动快速动作的安全系统。定级依据：已经丧
失的安全保护层数目，以及事件的潜在严重性。如：停堆期间的事件、乏燃料水池的事件、燃料装卸事件、违反排放规定等




核事件评定程序按纵深防御准则分级的评定程序1根据始发事件和安全系统的评定程序（带功率运行
的反应堆事件）2根据预防事故系统和行政控制措施的评定程序低于1级事件：把1、2评定程序得不出较高级别的事件应该定义低于1
级或0级。如：自动停堆过程正常；不影响核电厂安全和正常投入运行的安全系统误动作；各道屏障无明显性能恶化；计划定期检查或实验时发现冗
余系统中单一故障或部件不可运行。附加因素考虑：把1、2评定程序得出的定级提高一级的附加因素。如：共因失效；规程问题；与安全文化
有关。核事件根本原因分析目前各个国家使用的核电厂安全事件根本原因分析方法有十余个IAEA推荐的事故根本原因分析方
法主要有：管理疏忽及风险树分析ManagementOversightandRiskTreeAnalysis-MOR
T安全重大事件评价组AssessmentofSafetySignificantEventsTeam-ASSET
人员行为增强系统HumanPerformanceEnhanceSystem-HPES核事件根本原因分析管理疏忽及风
险树分析（ManagementOversightandRiskTreeAnalysis-MORT）管理疏忽风险树（MO
RT）是美国能源部推荐的事故根本原因分析方法，利用一种安全程序和管理系统元素按顺序和逻辑方式排列的流程图，显示出一个动态的、全面的
、理想化的安全系统模型的故障树。给出了比较简单的事故分析判断点，使调查分析者能够查出人员遗漏、疏忽、管理系统缺陷和有关的风险。优
点：该技术是一个成熟的技术，分析对象重点放在整个管理系统，利用故障树的技术，提供了多达1500个潜在的原因因素，使用屏障分析，识别
出管理所考虑的假想风险。局限：分析技术较复杂，需要一定的经验，因需要进行广泛的任务分析而耗时较多，对核电厂人员的日常例行调查不太
适用。核事件根本原因分析安全重大事件评价组（AssessmentofSafetySignificantEvents
Team-ASSET）ASSET分析方法是专门为支持IAEAASSET服务所开发出的一个根本原因分析方法，ASSET审评队利用
该方法审查核电厂所发生的事件，识别出悬而未决的安全问题，从而为核电厂管理层加强管理系统预防事件发生提供咨询意见。根据该方法的逻辑，
事件的发生总是由于人员、规程或设备未能象预期的那样执行任务，其直接原因在于这三方面中所存在的潜在薄弱环节的贡献，其根本原因在于电厂
在这三方面的监督大纲中存有缺陷，未能及时去除这些潜在的薄弱环节。这个方法可以被用做为一个框架，指导电厂对事件的调查及分析，以便确定
事件的直接及根本原因。优点：该方法的重点放在组织管理问题，可以识别出不同管理层次的责任问题的详细原因，从而便于提出纠正措施。局
限：其术语及根本原因定义不同于其他分析方法，需要有广泛知识基础及实践经验的人员来进行分析，对分析过程中事件信息的收集及处理缺乏足够
的指南，其手册中所推荐的过程不容易被遵照执行。核事件根本原因分析人员行为增强系统（HumanPerformanceEnh
anceSystem-HPES）HPES系统是美国INPO多年开发的结果，已经在核工业领域内以不同的形式应用。HPES系统是一
种综合了许多基本调查过程的方法，其中包括任务分析、变化分析、屏障分析以及事件及原因因素图。优点：HPES提供了一个技术工具箱，是
一个世界上广泛应用的成熟的灵活的方法，它将重点放在人员行为上，并且对人的行为分析提供了指导。局限：需要经验及培训以便能够有效地应
用该技术，纠正行动取决于分析人员的经验，没有特别地识别出组织问题，对于事件的快速管理总览可能太过于广泛。核事件根本原因分析
事件根本原因实例：1程序潜在问题?低效的程序执行（工作计划和日程，预防维修，
自我评价）：无效的纠正措施（问题反复出现）；笨拙的处理方式（强制人们按照该处理方式工作，如工作管理，工程设计）。这就是不用
程序来处理事情。例如，从不使用一种发电的漏电平衡单据计算程序，因为该单据长而且复杂。取而代之，操纵员使用另外的，绝对自信的，非书面
的一种。核事件根本原因分析2操作潜在问题?模糊的操作程序；操纵员机械地使用程序，甚至当他们知道该程序是错的；缺乏
质问主动性；主要由关注生产的情绪支配着做出决定；雇员存在极大抵触情绪；认可并坚持长久性问题没有解决的设备服役；缺乏开放
性；没有评估电厂物资条件匮乏的总效果—没有评估设备不维修的累积效果；修改电厂没有秩序---程序没有随时改进；不完善的程序--
-具有隐含工况阶段的程序；未授权的电厂修改；处理解决长时期存在的物质问题缺乏紧急感。核事件根本原因分析3维修潜在问题
?维修项目大量堆积；推迟维修和预防性维修大量堆积；不能操作的自动设备；由于维修错误引发停堆；缺乏必要资金和物质条件；
不主动处理解决好物质条件问题；违反即定程序；处理方式缺乏全局观点。核事件根本原因分析4工程潜在问题?供应配置的管
理问题；电厂修改缺乏准备；运行/维修支持不充分；缺乏质问态度：操纵员机械地使用程序，甚至当他们知道该程序是错的；缺乏质问主
动性；操纵员由于大意产生错误：已经公布了操纵员错误的很多例子，像各种原因导致错误地开启或关停水泵；阀门的状态错误不恰当培训。
执行设备检查和监督失效：机组启动期间，很多设备（阀门）必须处在正确位置。现场操纵员使用检查清单，然后在一定时间（周期）内检查该
设备状态。发电机联网以后几天，发现应急给水系统阀门处在错误位置上（关闭）。这个事件违背了技术说明书（ST）。教训是：虽然当设备启
动期间从设备检查和监督大纲里会发现这种失误，但是控制室人员没有遵照指令去做。核事件根本原因分析5放射性操作潜在问题?缺
乏放射性操作的计划和实践；工人超剂量辐照；缺乏放射性培训；放射性辐照和个人污染趋势上升。潜在后果分析目的：根据实际运
行经验，验证核电厂的纵深防御是否有足够的能力对付可能出现的事故（特别是超设计基准事故）；也是运行经验反馈应用的一个非常重要的方面。
三个步骤：（1）确定可能的分析对象（实际或潜在失效的状态；及人员不适宜的行动）；（2）寻找潜在风险过程；（3）评价核电厂
纵深防御有效性。潜在后果分析确定分析对象：考虑以下两种情况：1）?已确定的分析对象，这包括：???????可能带
来其它未经分析风险已确定的分析对象；???????实际发生的异常或部分失效转变成潜在的完全失效等。2）?潜在的
分析对象，这包括：????????设备潜在的共模失效；????????同样的设备失效可能发生在其它安全重要的系统；???
?????电厂人员良好实践或偶然的好的行动不起作用。潜在后果分析寻找潜在风险过程：分为两种情况考虑：正常运行操作：对
于各种有关的正常运行操作，所确定的实际或潜在的分析对象可能会导致后果偏离预定的方向，甚至恶化到不可接受的地步；这些正常运行的操作包
括正常运行、维修、定期试验、预期瞬态等。事故状态下：在事故状态下，所确定的实际或潜在的分析对象可能会导致加剧不可接受的后果；这些
状态包括核电厂设计中所考虑的Ⅲ、Ⅳ类工况，附加超设计基准工况，以及内、外部侵犯等。此外，还可以根据实际发生的过程还是潜在可能
发生的过程来进行潜在风险过程的寻找及确定。实际过程：从核电厂实际发生的事件过程出发，考虑可能的条件变化，寻找潜在的不同的发展过程
及其风险。潜在过程：非真实发生的事件过程，可以在假设的有关正常运行及事故状态条件下，根据真实的事件情况分析可能的发展过程及其风险
情况。潜在后果分析评价核电厂纵深防御有效性及风险：?根据以上确定的潜在风险过程，通过事件树的方法来实现详细的潜在
事件序列的构建，以评价有关电厂纵深防御的有效性及风险情况。其思想是基于PSA（概率安全评价）或安全分析中所考虑的所谓事故的初因
事件出发，以与之关联的不可接受的后果（如堆芯熔化）为终，考虑相关的电厂纵深防御（电厂保护系统、工程安全设施、规程以及人员必要的干预
等）的有效与否，勾画出事件可能发展的途径及其风险情况。潜在后果分析予以特别关注的超设计基准事故初因事件参考初因事件清单如
下：l??????????丧失一回路冷却剂事故（LOCA）；l??????????二回路主蒸汽管线断裂（SSLB）；l?
?????????蒸汽发生器传热管断裂（SGTR），以及二回路主蒸汽管线断裂（SSLB）+蒸汽发生器传热管断裂（SGTR）；l
??????????丧失最终热阱（H1）；l??????????丧失蒸汽发生器给水（H2）；l??????????全厂断
电（H3）；l??????????未能停堆的预期瞬态（ATWS）；l??????????一回路瞬态；l?????????
?二回路瞬态；l??????????丧失厂外电；l??????????丧失压缩空气；l??????????硼稀释；
l??????????一回路中环路水位运行时丧失冷却等。案例分析1三哩岛事故2切尔诺贝利事故3其它案例分析三
哩岛事故事故背景核电机组：Babcock%Wilcox(B&W)公司；两环路4台冷却剂泵；961MWe97%功率运行；压
力152bar：高压安注系统：数台安注泵；自动启动压力（冷却剂系统压力）110bar；
关闭压力197bar；安注箱（堆芯再淹没系统）：冷却剂系统压力下降到41bar自动启动；
低压安注系统：冷却剂系统压力下降28bar自动启动；堆芯剩余释热：停堆时间
MW(t)1分97
1小时361天13
1周5．11月
2．1三哩岛冷却剂系统图三哩岛核电厂2#机组反应堆图案例分析三哩岛事故第1阶段始发事件1979
年3月28日04：00：37am二回路所有主给水泵停转；主汽轮机停转；3—6秒冷却剂系统压力155bar；冷却剂系统泄压
阀开启；8秒冷却剂系统压力162bar；引发反应堆紧急停堆；辅助给水泵启动；但是，泵和蒸气发生器之间的阀门处在关闭状态；2
分4秒反应堆冷却剂系统压力下降到110bar；高压安注系统启动；稳压器水位上升。案例分析三哩岛事故第2阶段小破口失水
13秒反应堆冷却剂系统压力下降到152bar减压阀自动关闭整定值；但是，泄压阀没有关闭；6分稳压器气囊消失；反应堆冷却剂泄压
箱压力迅速上升；7分43秒污水泵启动把反应堆污水坑水排到辅助厂房废水箱；8分蒸汽发生器干涸；操纵员发现辅助给水阀门关闭，
开启阀门；18分通风系统测得气体放射性急剧增加；反应堆冷却剂系统压力仅有83bar；案例分析三哩岛事故第3阶段小破
口失水，连续泄压20分—1小时反应堆冷却剂系统70bar，温度290oC；核燃料尚未大量破损；1小时14分冷却剂泵B震动
，操纵员关闭冷却剂泵B；环路中存在气体空间冷却剂无法形成自然循环；1小时40分冷却剂泵A震动，操纵员关闭冷却剂泵A；环路中存在
气体空间冷却剂无法形成自然循环；冷却剂高出堆芯顶部30厘米；堆芯升温瞬变开始；案例分析三哩岛事故第4阶段堆芯升温瞬变
1小时50分（110分）堆芯元件第一次裸露；2小时18分（138分）操纵员发现卸压阀卡开，关闭卸压阀的截止阀；但是没有加大高压安
注，事故继续；2小时55分（175分）宣布厂区应急；放射性监测报警；堆芯部分燃料烧毁；3小时20分—7小时（200分-420
分）；冷却剂泵没有运行；堆芯1．5米裸露1小时燃料大量烧毁；案例分析三哩岛事故第5阶段持续泄压7小时38分操纵员
打开卸压阀的截止阀，关小高压安注；失去冷却剂引起第二次堆芯裸露；8小时41分反应堆冷却剂系统达到41bar；安注箱注水；但是很
小，操纵员认为堆芯被注满水；9小时50分氢爆脉冲；安全壳喷淋6分钟；反应堆冷却剂系统减压至30bar；操纵员减压投入低压安注系
统失败（28bar）；11小时08分操纵员关闭卸压阀；有2小时安注箱停止注水；高压安注小流量；蒸汽发生器不能使冷却剂形成自然
循环；堆芯长时间失去任何冷却手段；第三次堆芯裸露；案例分析三哩岛事故第6阶段增压和最终确立稳态冷却13小时51分操纵员从
新关闭卸压阀截止阀；加大高压安注流量；结束堆芯第三次裸露；15小时51分成功启动环路A的一台冷却剂泵；热管温度293oC冷
管温度205oC；流体经过蒸汽发生器；反应堆冷却剂系统恢复移出衰变热的能力。案例分析三哩岛事故事故后果：堆芯3次裸露
；锆包壳总量的30%--40%被氧化；堆芯上部1/3严重损坏；放射性惰性气体的30%--40%被释放；10%--15%的碘、锶、
艳从燃料中释放；但是被安全壳包容，少量释放到环境；半径80公里范围200万居民的集体剂量当量约20人．Sv；最大个人计量1mS
v；名工作人员收照射分别38、34、31mSv；巨大经济后果：经济损失200亿美元以上，美国核电工业推迟20年。案例分析三
哩岛事故物理背景：堆芯衰变热移出的反应堆安全功能失效，引发反应堆严重事故；直接原因：稳压器卸压阀故障；操纵员判断、操作失误；
根本原因：反应堆设计；设备质量保证；人员培训；人机接口（人因工程）；检修规程；经验反馈：1977年9月美国Ohio州OakH
arbor市Davis-Besse核电厂发生类似瞬态事件，但是，事故21分钟，操纵员正确判断稳压器卸压阀卡开，他们关闭了下游连
接的截止阀从而结束事故。该核电机组也是由B&W公司设计的相同型号的核电机组。改正措施：操纵员模拟机培训；按照人因工程设计主控室
；反应堆改进执行三哩岛行动计划；建立全世界范围运行经验反馈体系。案例分析三哩岛事故问题：1是那项反应堆安全功能失效导致三
哩岛事故？2请描述导致三哩岛事故的初始事件？3三哩岛事故是INES分级那级核事故？4根据反应堆堆芯传热理论分析三哩岛事
故的成因？5三哩岛事故中的设备和设计问题？6三哩岛事故中的操纵员操作失误？7三哩岛事故中运行和操作规程问题？8三哩
岛事故中的业主管理问题？9三哩岛事故给纵深防御准则带来的新思考？10三哩岛事故中那些反应堆安全功能发挥了作用？案例分析三哩
岛事故问题和答案?1是那项反应堆安全功能失效导致三哩岛事故？放射性物质得到足够冷却（堆芯衰变热移出）功能失效，
导致部分堆芯熔融的严重事故。2请描述导致三哩岛事故的初始事件？始发事件1979年3月28日04：00：37am
二回路所有主给水泵停转；主汽轮机停转；3—6秒冷却剂系统压力155bar；冷却剂系统泄压阀开启；8秒冷却剂系统压力162b
ar；引发反应堆紧急停堆；辅助给水泵启动；但是，泵和蒸气发生器之间的阀门处于关闭状态；2分4秒反应堆冷却剂系统压力下降到11
0bar；高压安注系统启动；稳压器水位上升。案例分析三哩岛事故问题和答案3三哩岛事故是INES分级那级核事故？按
照厂内影响准则的最高级，5级。4根据反应堆堆芯传热理论分析三哩岛事故的成因？传热能力形成三个条件：热阱；传热方式（冷却
手段）；传热介质堆芯冷却剂（水）装量。5三哩岛事故中的设备和设计问题？卸压阀门质量和设计；控制台显示：辅助给水阀门状态指
示信号，堆芯冷却剂（水）装量指示信号，卸压阀门状态。案例分析三哩岛事故问题和答案6三哩岛事故中的操纵员操作失误？操纵员
关闭冷却剂泵B；环路中存在气体空间冷却剂无法形成自然循环；操纵员关闭冷却剂泵A；环路中存在气体空间冷却剂无法形成自然循环（破坏传热
方式）；1小时50分（110分）堆芯元件第一次裸露；2小时18分（138分）操纵员发现卸压阀卡开，虽然关闭卸压阀的截止阀；但是没
有加大高压安注流量，事故继续；操纵员打开卸压阀的截止阀，关小高压安注（减少堆芯水装量）；失去冷却剂引起第二次堆芯裸露；使反应堆冷
却剂系统继续减压；虽然反应堆冷却剂系统达到41bar（加大冷却剂系统蒸汽含量，环路中存在气体空间冷却剂无法形成自然循环，破坏传热方
式）；安注箱注水；但是很小，操纵员认为堆芯被注满水；11小时08分有2小时安注箱停止注水；高压安注小流量；蒸汽发生器不能使冷却剂形
成自然循环；堆芯长时间失去任何冷却手段；第三次堆芯裸露；案例分析三哩岛事故问题和答案7三哩岛事故中运行和操作规程问题？
事故处理规程：因为震动关闭冷却剂泵错误；规程应该首先保证安全功能实现（特别堆芯衰变热移出：热阱、传热方式、水装量）；维修后检查规
程。8三哩岛事故中的业主管理问题？运行经验反馈；操纵员培训；错误事故规程制定；维修后检查规程制定；设备质量保证。9三哩岛事
故给纵深防御准则带来的新思考？纵深防御准则正确性经受了实践考验，缓解事故、包容放射性；但是，操纵员错误能够使纵深防御准则失效；
核电工业提出“人因工程”；操纵员模拟机培训。10三哩岛事故中那些反应堆安全功能发挥了作用？反应堆安全功能三项中两项发挥了作用
：反应性控制；放射性包容。?案例分析三哩岛事故经验反馈修改美国联邦法规10CFR50.34(f)要求新建核电站必须对
三里岛事故以后，所总结的安全问题提出应对措施或处理意见，送交NRC审查。NRC制定导则《三里岛行动计划》NUREG-0660
和NREG-0737附加要求：（1）一回路功能保护；辅助给水系统评价、自动动力排放阀隔离系统、自动减压系统动作、氢控制系统评
估等5项。（2）安全保护系统：模拟器能力、控制室设计、氢气控制、阀门位置指示等28项（3）管理程序：工业经验、质
量保证大纲、安全壳设计、氢气复合器、管理大纲等7项案例分析切尔诺贝利事故事故背景：RBMK类型1000MWe级
大型石墨压力管式沸水堆（类似于压力管式压水堆，蒸汽发生器和稳压器位于堆外）；反应堆固有设计缺欠：堆芯具有正汽泡反应性、控制棒挤水
棒正反应性效应、无安全壳厂房屏蔽、无纵深防御准则；运行管理混乱：实验规程不完整、运行指令、规程不规范；实验前反应堆状态：4月2
6日1时，解除应急冷却系统备用连锁，反应堆200MWt运行；堆芯处于降功率过程“Xe中毒”状态;人为解除蒸汽发生器蒸汽压力和水位低
值事故保护信号；投入8台水泵加大水流量运行，堆芯（汽泡正反应性效应若汽泡减少）负反应性效应，引发自动调节棒提出堆芯；人为提升手动棒
（维持反应堆200MWt运行）；堆芯仅有6-8根控制棒（少于30根限值）；切尔诺贝利核电厂流程图案例分析切尔诺贝利事故事故
背景：主要优点：RBMK类型核电站的低功率密度提供了承受较大的全厂断电能力，可以在一个小时内堆芯不会损伤；机组可以在运行时
换料，提高了可利用率水平；石墨慢化剂设计允许使用轻水做慢化剂反应堆不适用的燃料。案例分析切尔诺贝利事故事故背景：主要弱
点：RBMK类型设计与大世界多数核电站的最主要差别是RBMK类型设计没有钢和/或重混凝土安全壳结构作为事故期间防止大量放射性释放
的最后屏障。1979年三岛2#机组事故表明美国为代表的西方类型反应堆安全壳的有效性，尽管堆芯燃料一定程度熔融，事实上全部放射性被保
存在安全壳内。在Chernobyl事故，RBMK机组发生事故的系统（RBMK形式的安全壳），不能承受事故冲击力。虽然估计爆炸释放的
能量高于大多数安全壳设计所能承受的，但是安全壳结构可以防止放射性物质在Chernobyl释放；事故缓解系统有限和无效；案例分
析切尔诺贝利事故事故背景：反应堆控制系统潜在很多失调，潜在着导致顺利恢复的困难；当冷却水丧失，反应堆产生快速核链式反应和功
率增加。该特性被称为“正空泡系数”，前苏联工程师应该用快速落控制棒和其他方式的设计缓解这种瞬发效应。所有RBMK反应堆作的修改是适
当维持正空泡效应足够低，以便防止像切尔诺贝利Chernobyl事故那样核功率突增。美国类型轻水反应堆设计成，具有相反的特性“负空泡
系数”所以当反应堆失水时，核链式反应自动停止；防火系统不适当；在石墨砌体中有限的蒸汽反应遏制能力；电气和安全系统的实体分离和
余度；杂乱的管道布置。案例分析切尔诺贝利事故核电机组实验（发电机惰转特性）：1时23分04秒核电机组8号汽轮机紧急截
止阀关闭停止向汽轮机供汽，反应堆应该自动停堆；但是，操纵员解除了停机-停堆连锁保护信号维持反应堆200MWt运行）；关闭4台水泵（
因为不需要向汽轮机供汽）堆内蒸汽量增加，汽泡正反应性引发自动棒下插；1时23分31秒反应性继续增加（自动棒不能补偿汽泡正反应性
）；功率急剧上升；1时23分40秒值班长下令紧急停堆；堆芯具有正气泡反应性和控制棒挤水棒正反应性效应相加；导致反应堆功率剧增；
40秒上升100倍；1时24分发生两次爆炸；引发反应堆厂房、汽轮机厂房大火；油管损坏、电缆短路、放射性辐照造成附近区域30余处
火灾；26日5时扑灭火灾11月使用混凝土封闭4号机组；继续清除放射性污染；案例分析切尔诺贝利事故事故后果：严重人员
伤亡：爆炸死亡2人；237人受到临床效应超剂量照射，其中134人辐射病死亡；东欧广大地区环境和居民受到放射性污染：1986-19
87年20万人受到100mSv以上平均剂量照射；从事故后从禁区周围（30公里半径）撤离万余名居民，其中5%受到大于100mSv以上
平均照射剂量；北半球各国不同程度受到事故影响：最大的平均个人计量约为0．8mSv至1．2mSv；巨大经济和社会后果：经济损失约
200亿美元以上，引发世界性反核浪潮，为核电工业发展构成巨大冲击，留下难以消除的阴影。案例分析切尔诺贝利事故物理背景：堆芯瞬
发临界，使反应堆安全功能迅速全部失效，引发灾难性严重事故；直接原因：设计缺欠；人员违规操作；根本原因：管理部门和业主不具备健全
的核安全文化改正措施：取消或改进该种类型反应堆；国际核工业协助核电站管理部门和业主健全核安全文化。案例分析切尔诺贝利事
故问题：1切尔诺贝利事故物理背景是什么？2切尔诺贝利核电厂运行，用反应堆理论说明为什么堆芯水量增加、汽泡减少控制棒会自动
提升？3切尔诺贝利事故是INES分级那级核事故？4切尔诺贝利核电厂是那种类型反应堆/使用的慢化剂、冷却剂？5切尔诺贝利
事故中的设备和设计问题？6切尔诺贝利事故中的操纵员操作失误？7切尔诺贝利事故中运行和操作规程问题？8切尔诺贝利事故中的
业主管理问题？9切尔诺贝利事故带给世界核工业带来的新思考？10防止切尔诺贝利事故再发生应该采取的措施？反应堆孔道元件烧
毁事故某反应堆满功率运行，反应堆正利用孔道进行元件考验。22时34分，反应堆右部23、24排发出流量-5%信号，堆顶操作大厅值
班员发现孔道喷水。22时39分，反应堆右部发出流量-10%信号，立即手动停堆。回路值班员启动备用补水泵，并切除容器补偿器信号连锁，
此时补给水量大于100m3/h。23时07分，流量值班员发现23-32号孔道流量为零，湿度盘出现大片湿度信号。事后发现23-32号
孔道的立管螺丝断裂，孔道内有50块元件烧毁。事故发生后进行事故处理，由于事先没有应急处理预案，导致最大个人剂量超过50mSv,集
体剂量超过3.63Sv·人。事故没有造成明显的放射性释放和厂外影响。反应堆孔道元件烧毁事故问题：事故的始发事件是什么？事
故的INES分级属于几级？事故的直接原因是什么？事故的根本原因是什么？我们应从事故中吸取什么教训？反应堆孔道元件烧毁事故
答：（1）事故的始发事件是孔道喷水。（2）事故的INES分级属于3级。（3）事故的直接原因是23-32号孔道的立管螺丝断裂，孔
道元件失去冷却。（4）事故的根本原因：A.运行人员培训不到位；B．核级设备的建造质量不符合HAF003的要求；C．设备预
防性维修不足。（5）我们应从事故中吸取以下教训：A加强运行人员培训；B核级设备的建造、安装必须满足HAF003要求；C
严格按照HAF202的要求开展运行和维修工作；D制定完善的应急预案，同时通过培训、演练等保持预案的有效性，并在事故发生时按照预
案开展应急工作。案例分析其它案例1伴随设备和应急气动闸门维修活动发生的安全壳缺口。事件说明按照一项应急气动闸门
的压力实验安排，要求该项实验把一个盲板安置在一条通向气动闸门的管路上。该盲板的作用是保持气动闸门安全壳功能。使用这个管路由连接到电
厂空气系统一条软管来的空气给气动闸门加压。因为程序没有说明该盲板的位置，技工有理由认为该盲板连接在空气通路上（一种逻辑做法，因此他
按照常规把盲板安置在空气阀门下游）。所以，他再开启阀门，确认从连接软管进来空气，并且在空气通路上安装了盲板。由于空气通路现在没有与
气动闸门连接并且盲板处在错误位置上，安全壳有了缺口。这种情况存在了约15小时，并且在反应堆构筑物侧，气动闸门的门每次开启造成一次安
全壳缺口。当班组轮换倒班，技工们讨论当值工作时，发现了这种情况。另外的技工执行当值工作以前，相当地了解正确安装和不正确纠正盲板安装
的后果。立刻将该信息告诉班组主管并且纠正了该情况。反应堆构筑物安全壳功能总的无效率大约30分钟（18次开启每次约100秒）。
案例分析两天后，为了两周以后停堆期间反应厂房压力实验进行准备时，要求进行另外管道修改。当值工作是在一个空气通路阀门下游（辅助厂房
一侧）安装一个T型管连到设备的气动闸门上。因为工作文件没有清楚说明T型管是什么样的或应该把它安装在什么地方，与期望的安装比较存在
相当混淆。计划员预期安装的T型管，事实上是一只带有两个出口连到通风系统去的长管。工人们根据现有配置评价去理解，安装T型管的位置是安
装在与气动闸门连接阀门上游（安全壳侧）的一个连接短管。他们向系统工程师说T型管找不到了并且他们需要一张图纸。没有找到图纸，并且没有
特殊要求（承受125kPag的空气压力），系统工程师建议他们加工一个新T型管和安装上。工人们按照他们理解的那样加工了一个T型管，
替换连接短管并且把它安装上。再次出现这种情况，位于反应堆厂房侧气动闸门的门开启形成一个安全壳缺口。两个小时后操纵员发现了这种情况，
当操纵员了解应急气动闸门的其它事件时，他看到气动闸门前面的安装感到疑惑不解。他查看管道系统并且发现异常，随后正确纠正了这种情况。
案例分析后果直接后果是形成总间隔约40分钟的安全壳两个缺口。作为一个严重突破安全规定来考虑这种事件，甚至认为可靠性目标已经处
于10-3y/y(8.8h/y)。另外潜在后果，如果该项忽略的错误没有被发现，反应堆厂房高压实验期间（按照125kPag进行），应
急时进入反应堆厂房将不可能，将无法验证停堆安全分析确认的一些情况。?原因确认两个事件确定主要原因是当值工作所用的程序，不具有
新手执行时所需要的那样精确程度。多年以来使用这些程序所以能适用，因为按照常规使用，有资格的人员做该当值工作，这些人做当值工作以前要
取得资格。然而，在这个事件里两个技工虽然有经验，但是并不熟悉该项任务。虽然他们表示了一种积极地征询意见态度，但是这种沟通没有起作用
。他们在没有任何岗前说明的情况下开始当值工作，没有确认任务应该具有的危重性。在第二种情况，该项工作授权说明一项空气系统的修改（而不
是安全壳系统），所以班组的主管确认不需要一项专门资格（才能做该项工作）。案例分析纠正措施由这些轻微事件所建议的常规纠正措施
（那些在事件后，最终执行和可以防止重大事件发生的措施）是：在第一次执行一个安全系统程序前要有岗前介绍（缓解程序问题）；关于一种专门
系统的培训/资格限定；一些程序的审查；和监督。?案例分析案例2反应堆厂房内烘干过滤器时的电缆火灾?事件说明出于对低
放废物储存区域氚释放的关心，决定在送往低放废物储存区域以前，烘干所有来自重水系统（冷却剂和慢化剂）的过滤器。为这项工作设计了一个桶
和一个干燥器。过滤器顺利地被干燥，事情过去了10天。为了对剩余的过滤器加快干燥进程，增加了加热器的功率。要求工人们安装增加干燥功率
的设备。然而，并没有提供精确地指导。由一个更大的桶和一个总功率2kW的加热器组成新的配置。先前加热器仅为200W。新的桶完全覆盖
了加热器。虽然工人们在加热器和桶之间留出空间，但是并不能提供大量空气流通。一只空气软管用于桶顶部的通风，并且直接与反应堆厂房通风系
统相连。准许该装置用于过滤器烘干，并没有制定任何监督要求。案例分析几小时以后，在气体排放监测器上氚剂量水平上升。班组主管指示
停止干燥工作并且断开空气软管连接。他不知道桶内还留有加热器。因为继续的热量释放，过滤器被干燥并且干燥粒子污染被扩散。一项放射性应急
（非应急行动水平）启动并且拔去了加热器电源插头。随后吸取装置教训和探讨发生的事情，班组主管要该装置重新设计并且要求重水的蒸
汽能够被送到重水复原系统代替先前直接连到通风系统（减少氚对外界的释放，事实上这也是这项工作的初衷）。完成一定修改以后，重新进行干燥
。当放射性防护工人们做清理工作时，其中一人注意到有一种东西过热的味道。他认为是正常的，因为这是过滤器正在烘干。两小时以后，一些火
光从该装置下面冒出来火灾应急报警启动。立刻在反应堆厂房内，一位放射性防护技术员评价了放射性区域并且判断可以接近和准备灭火。经历两次
失败尝试，他们决定把大桶从加热器上移开。这样做以后，他们成功地扑灭了火灾。这似乎是电源引起的火灾。加热器使得加热器动力电缆过热并且
引起电力绝缘燃烧。案例分析后果没有造成严重后果，因为房间内没有燃烧荷载。尽管如此，如果过滤器着火污染扩散就会很严重。?
原因确认虽然这一系列事情确认了无数原因，但是最主要的因素是缺乏监督，没有岗前说明和没有归纳分类。确认包容当值工作全部阶段程序的缺
乏是一种失效的安全屏障，特别强调这不是一项常规任务。不知道或没有说明当值工作每个阶段的职责。案例分析纠正措施由这些轻微事件
所建议的通用纠正措施，（那些在事件后，最终执行和可以防止重大事件发生的措施）是：增加该领域（第一线管理者）的监督；对于任何新的或非
常规工作需要一个监督员；对于包容了多于一个专业或单位的工作指派一名协调员；现有设计修改程序的审查。案例分析案例3由于维修期
间仪表空气导管连接错误，反应堆压力容器上封头冷却系统的两个阀门不能操作?事件说明考虑到反应堆压力容器上封头冷却系统的两个阀门
原来安装，存在相关环境工况（热）和可维修性（热，放射性）的不足。该阀门位于一座沸水堆(BWR)电厂安全壳内。把阀门转移到非苛刻环境
里。在年换料停堆期间完成维修工作。作为该项维修工作一部分，两个阀门仪表空气导管必须移动，并且铜管线必须延长。该阀门在安全壳外面重新
就位以后，把仪表空气导管连到了错误阀门上。按照这种配置，传送冷却水到压力容器上封头的阀门控制器现在变成操作一个旁通阀门，并且该旁通
阀控制器现在变成操作那个冷却通路阀门。直到这些阀门投入运行也没有发现该连接错误。案例分析后果由于错误连接设备不能运行。?
原因确认把仪表导管连接到错误阀门上。技工不能保证自己把该导管连接到正确阀门上。被移动的导管没有贴上标签。维修后试验不充分。?
?纠正措施由这些轻微事件所建议的通用纠正措施，（那些在事件后，最终执行和可以防止重大事件发生的措施）是：完善和加强维修工作的
计划和安装；改善自我检查方式；设备贴标签；改善维修指导；维修和/或修改工作以后安排试验。?案例分析案例4由于停堆换料试验
期间没有正确恢复反应堆保护系统，该反应堆保护系统四个通道的两条不能运行?事件说明发现测量给水导电率的两台传感器不能运行。这种
测量是反应堆保护系统的一部分。该项测量功能是在透平冷凝器内海水泄露时保证隔离给水系统。在换料停堆期间校准了四条测量通道，但是校准以
后没有把已经断开的两条通道终端连接片连接上。没有文件记录该通道的没有连接。该项工作以后，虽然单独检查了终端盒，但是没有发现该终端的
没有连接，工作主管也没有过问该终端盒检查报告。仪表技术员缺乏警惕性是这次事件的主要因素。该程序不是足够地详细，使得最终影响了主管和
技术员对终端盒检查报告地审查。案例分析后果因为保护系统用四个通道中的两个工作，没有出现严重后果。如果需要，两个运行通道能够触发使得给水系统隔离。?原因确认虽然这一系列事情确认了无数原因，但是主要因素是技术员缺乏警惕性和不适当的程序。该程序没有要求该终端连接或没有连接状态的书面文件。工作进度的压力对主管的注意力有一定影响。.?纠正措施由这些轻微事件所建议的通用纠正措施，（那些在事件后，最终执行和可以防止重大事件发生的措施）是：改善自我检查方式；加强该场所的监督；改善维修指导；维修和/或修改工作以后进行试验。案例分析案例5在控制棒监视性能试验时一个控制棒非计划抽出?事件说明一次日值，该日值的值长正在控制室执行电厂当班。离开以前，他与高级反应堆操纵员(SRO)和反应堆操纵员(RO)开了一个信息说明会，提出控制棒试验操作的总体大纲。SRO认为这次说明是一次非正式通知并且对该试验进行了初步讨论。RO也认为这是该试验的岗前说明。有133个控制棒要进行试验，128个全抽出，24个全部插入，并且一个处在中间位置。惯例操作是先试验所有全部抽出控棒，然后是中间位置控制棒和全部插入控制棒。在这个试验期间，分派第二位RO执行操作符合检查。案例分析与惯例操作相反，决定在抽出控制棒试验完成以前先去做中间位置控制棒试验。这是出于另一位操纵员想加快试验效率，认为必须提前进行中间与插入控制棒试验。完成105个完全抽出控制棒以后，该操纵员选择试验中间位置控制棒，然后选择试验全部插入控制棒，并且把控制棒开始向外抽出。当该错位事件发生后，发出了相应级别控制室监督通报，并且把控制棒放回原来正确位置，同时验证了堆芯热工安全限值。?后果虽然这个事件没有真正影响安全，但是具有违反反应堆堆芯热工安全限值的潜在风险。原因确认确认的原因和错误征兆涉及到任务的单调性，固定模式的一组重复操作，和充分自检的失效（故意允许非正确地操作）。纠正措施由这些轻微事件所建议的通用纠正措施，（那些在事件后，最终执行和可以防止重大事件发生的措施）是：沟通和适当自检的培训，因为单独一个人执行任务时，工作场所的不当因素会增加操作人员的行为失误。某实验反应堆燃料试验元件熔化事故（案例选编4）俞尔俊1.操作规程的不足:在操作规程中应明确回路流量是保证试验元件得到冷却的关键，如发现流量偏高，首先应观察回路出口水温及回路进出口水温差，是否有相应的变化（出口水温降低，进出口水温变小），确认流量偏高后，才能降低试验回路流量。2.值班员不能闭锁低流量停堆信号，闭锁了此信号就失去了停堆保护，容易造成事故。对于闭锁低流量停堆信号，至少请示值班长、通知反应堆操纵室，在全体运行人员监视下进行操作。3.运行方式上，为了降低电能消耗，将回路循环泵旁路阀关死，使出口阀调节过于灵敏，操作稍有不慎就容易发生事故。应该设置旁路阀及主阀，用两个阀门调节回路流量。4.回路流量表在安全上有重要的意义，应有较高的可靠性，并应重视定期检查。但在此事件中仪表失效使偶然发生的事件，不能认为与事故的发生有必然的因果关系。5.值班员在上岗前缺乏专门的培训，缺乏堆工及热工水力知识。美国BrownsFerry控制棒插入故障的整改措施（案例选编6）俞尔俊1.对于此类BWR要求连续监测停堆排放箱水位，把水位指示及报警信号送至主控室；2.应加强注意防止异物进入反应堆冷却剂系统；3.对停堆系统的可用性作定期试验；4.对操纵员针对此类事件作专门培训；5.通知全部此类BWR照同样要求执行。讲课结束谢谢！