Томас Маклафлин - Обзор ядерных аварий с возникновением СЦР (LA-13638)
Как ключевая задача, оборудование должно быть сконструировано и скомпоновано так, чтобы им легко было пользоваться. Не одну аварию, включая аварию в Японии, можно было бы избежать, если бы операторов обеспечили оборудованием, удобным в использовании.
Политика и нормативные правила должны поощрять работников самим докладывать о сбоях процесса и большее значение придавать обучению, а не наказаниям. По меньшей мере, одна авария и связанный с ней летальный исход были вызваны чрезмерной заботой непосредственного начальника вернуть процесс в требуемые пределы, прежде чем неполадки будут раскрыты руководством. Были проведены импровизированные операции без соответствующего предупреждения об опасностях критичности.
Высшее руководство должно хорошо знать опасность аварийной критичности и ее последствия. Ответственное руководство вынуждено принимать трудные решения, в которых должны быть учтены расходы, риск и выгоды. У руководства всегда будут проблемы баланса между нормами выдачи продукции и графиком производства и приемлемыми уровнями риска. Большая часть аварий случилась во время максимальной напряженности в годы холодной войны, когда высокие уровни производства считались предельно важными. Тем не менее, высшее руководство, очевидно, училось на этих авариях и выделяло ресурсы на контроль критичности. У специалистов по критичности, посвятивших себя безопасности технологических операций, были три главные статьи расходов: безопасная геометрия и резервуары с замедлителями нейтронов, несмотря на их стоимость и помехи для производства, а также получение дополнительных данных по критической массе. Следует заметить, что перед первой аварией с возникновением СЦР в Российской Федерации почти все технологические емкости имели опасную геометрию, позволявшую увеличить объем производства; к 1968 г. более чем 95 % из них были заменены емкостями безопасной геометрии.
Должны существовать нормы и правила, которые содействуют безопасным и эффективным операциям. Те, кто работал на экспериментальных критических установках, непосредственно знали о риске, связанном с ядерными авариями. Некоторые из них также осознавали необходимость того, чтобы были созданы официальные руководства по безопасности, доступные тем, кто работает на технологических установках. В соответствии с этим, эти специалисты вместе со специалистами по технологическим процессам спонтанно взялись за то, чтобы разработать и оформить в виде документа руководство по критической безопасности для технологических операций. В США техническое руководство и хорошая административная практика были приведены в систему в серии документов, озаглавленных «Руководство по ядерной безопасности», начиная с издания 1957 года 37. Многие из этих же самых специалистов затем участвовали в разработке американских национальных стандартов, а затем — международных стандартов. Подобные меры разрабатывались параллельно в других странах, как в тех, которые испытали уже аварии с возникновением критичности, так и в тех, которые сумели работать с делящимися материалами без аварий. Заметное уменьшение числа аварий за год к концу 1960-х годов произошло, вероятно, из-за сочетания строгого соблюдения этих новых систематизированных правил и внимания высшего руководства к этой новой опасности.
Органы государственного регулирования, подобно мастерам на технологических участках, должны гарантировать, что те, кого они обязывают выполнять правила, обладают хорошими знаниями и способностями. Хотя ответственность за предотвращение аварии должна лежать, в первую очередь и прежде всего, на тех, кто непосредственно отвечает за работу, органы государственного регулирования должны также играть совершенно определенную роль. Подобно мастерам на технологических участках, представители органов государственного регулирования должны задавать себе вопросы, такие как: «Когда в последний раз я видел работу, выполняемую правильно?» и «Когда в последний раз я беседовал с мастерами на технологических участках и удостоверился, что они понимают операции, проводимые под их контролем, и проявляют сознательное поведение и сознательное отношение к вопросам безопасности?». Ко времени аварии на заводе Вуд Ривер Джанкшен, через 131 день после запуска завода, его все еще не посетили представители органов государственного регулирования. Во время аварии 1997 года на Новосибирском заводе химических концентратов органы государственного регулирования не знали об изменении условий эксплуатации оборудования, несмотря даже на то, что эти изменения были сделаны за 13 лет до аварии.
Выводы
Риск аварий с возникновением СЦР не исчезнет, пока существуют значительные количества делящихся материалов. Однако в результате плановых экспериментов и прошлых аварий были накоплены значительные знания, позволяющие обеспечить высокую степень уверенности в том, что при соответствующей поддержке со стороны ответственных руководителей, разумных усилий специалистов по ядерной безопасности и рабочего персонала, а также при непрерывном строгом соблюдении кодекса фундаментальных принципов безопасности и руководств, вероятность аварий может поддерживаться на современном низком уровне или, возможно, даже уменьшиться в будущем. Это потребует непрерывного обучения будущего персонала на всех уровнях — представителей регулирующих органов, высшего руководства, непосредственных начальников, специалистов по критичности и операторов — на уроках прошлого с тем, чтобы подобные аварии не могли повториться.
Следующее положение, хотя оно было вплетено повсюду в предыдущий текст, заслуживает того, чтобы его повторить: «Во всех авариях господствующими были недостатки в конструкции, в управлении и в рабочих операциях. Именно на этих вопросах следует сосредоточиться для предотвращения аварий».
II. Аварии при экспериментах с реакторами и при критических экспериментах
В настоящем разделе выявляются ошибки, которых следует избегать при проведении экспериментов с реакторами и экспериментов по изучению критичности. Поскольку возникновение критичности при таких экспериментах ожидается заранее, то уроки, которые можно извлечь из данного раздела, не вносят непосредственного вклада в ту отрасль знания, которая решает проблемы безопасности в отношении критичности при технологической обработке материалов. Из 38 изученных аварий 5 произошли на таких установках, которые следует классифицировать как работающие реакторы (кипящий реактор, «Годива», «Дрэгон», SL-1 и канадский исследовательский экспериментальный реактор NRX), а 33 аварии произошли на критических установках, на которых исследовались свойства самих критических сборок.
Главное изменение в части II этой второй редакции, по сравнению с предыдущими редакциями, состоит в добавлении описаний шести аварий, случившихся в Российской Федерации. Четыре из них произошли с небольшими металлическими урановыми и плутониевыми сборками, две произошли на критических сборках с макетами активной зоны реактора.
Некоторые данные об авариях при экспериментах с реакторами и при критических экспериментах сведены в таблице 11. Там, где это является возможным и уместным, энергия деления при резком увеличении мощности разделяется на ту, которая была выделена в пике, и на ту, которая была выделена на плато зависимости выделенной энергии от времени. Для некоторых выбросов мощности почти все акты деления имели место на плато; другие выбросы мощности состояли лишь из единственного пика.
Таблица 11. Аварии при экспериментах с реакторами и при критических экспериментахA. Системы растворов делящихся материалов
1. Лос-Аламосская национальная лаборатория, декабрь 1949 г
Реактор-бойлер; поглощающие стержни удалялись вручную; единичный всплеск мощности; незначительная доза облучения.
Эта авария произошла при испытании двух новых поглощающих стержней в реакторе, названном «бойлером» из-за своей схожести с этим аппаратом. Реактор представлял собой сферу из нержавеющей стали диаметром 12 дюймов (305 мм), содержащую 13,6 л водного раствора уранилнитрата с обогащением урана 88,7 %. В 1949 году в качестве отражателя в реакторе использовался толстый слой графита. Реактор имел биологическую защиту из бетона сверху и с боковых сторон. Стержни перемещались в каналах в графите.
Стержни были смонтированы, и оператор вынимал их вручную, проверяя время падения в активную зону. Испытание стержней поодиночке являлось безопасной процедурой, так как одного стержня в активной зоне было достаточно для поддержания подкритичности. После нескольких проверок каждого из стержней по отдельности были извлечены оба стержня, их подержали в поднятом положении 5 секунд, а затем одновременно сбросили в активную зону.
