鄭麗馨，陶書生，王 倩，張 浩，焦 峰，許友龍，吳彥農(nóng)

（1.生態(tài)環(huán)境部核與輻射安全中心，北京 100082；2.生態(tài)環(huán)境部核電安全監(jiān)管司，北京 100035）

2018年1月1日起《中華人民共和國核安全法》正式施行，規(guī)定國家建立核設(shè)施營運單位核安全報告制度［1］。為落實《核安全法》的有關(guān)要求，1生態(tài)環(huán)境部（國家核安全局）組織修訂了《核動力廠營運單位核安全報告規(guī)定》（以下簡稱《報告規(guī)定》）（生態(tài)環(huán)境部令第13號），自2021年1月1日起施行，1995年6月14日國家核安全局發(fā)布的《核電廠營運單位報告制度》（以下簡稱“95版報告制度”）（HAF 001/02/01）同時廢止。為配合《報告規(guī)定》的實施，配套發(fā)布了《核動力廠營運單位核安全報告指南》（以下簡稱《報告指南》）（生態(tài)環(huán)境部公告〔2020〕58號），為《報告規(guī)定》中所述各類報告的編寫和上報提供指導(dǎo)?！秷蟾嬉?guī)定》作為部門規(guī)章具備法律強制效力，而《報告指南》作為上報指導(dǎo)性文件更具有實際執(zhí)行意義。

1 報告規(guī)定的修訂背景

作為我國核安全監(jiān)管部門規(guī)章《核設(shè)施的安全監(jiān)督規(guī)定》（HAF 001/02）的附件，“95版報告制度”明確了核電廠營運單位向國家核安全局報告建造事件、運行事件的報告準(zhǔn)則及格式要求，明確了定期報告、重要活動通告和核事故應(yīng)急報告的要求［2］。

截至2020年底，我國大陸共有49臺核電機組裝料運行，根據(jù)“95版報告制度”共上報運行事件1006起，其中0級運行事件871起，1級運行事件135起，未發(fā)生2級及其以上運行事件，如圖1所示。在上報的運行事件中，運行技術(shù)規(guī)格書相關(guān)的事件占45.71%，居報告準(zhǔn)則首位；其次是導(dǎo)致專設(shè)安全設(shè)施和反應(yīng)堆保護系統(tǒng)自動或手動觸發(fā)的事件，占33.71%；再次是國家核安全局或營運單位根據(jù)事件的性質(zhì)及其后果確定為對安全有影響的重大事件，占8.95%，如圖2所示。

圖1 核動力廠運行事件統(tǒng)計Fig.1 Operating events statistics of NPPs

圖2 運行事件報告準(zhǔn)則統(tǒng)計Fig.2 Operating events reporting criteria statistics

“95版報告制度”實施20多年以來，為核電廠建造和運行安全監(jiān)管發(fā)揮了重要作用。然而，國家核安全局與核動力廠營運單位在執(zhí)行過程中發(fā)現(xiàn)運行事件報告制度存在著如下主要問題：

（1）報告準(zhǔn)則描述不清楚。報告準(zhǔn)則描述不清楚，不同人員對描述的理解不盡相同，如M310機組根據(jù)技術(shù)規(guī)格書要求從蒸發(fā)器冷卻停堆模式（NS/SG）后撤是否屬于準(zhǔn)則4.1.1“核電廠技術(shù)規(guī)格書要求的停堆事件”的范疇；僅觸發(fā)安注信號而專設(shè)安全設(shè)施實際沒有動作是否符合準(zhǔn)則4.1.4“導(dǎo)致專設(shè)安全設(shè)施和反應(yīng)堆保護系統(tǒng)自動或手動觸發(fā)的事件”的要求等。

（2）報告準(zhǔn)則可操作性不強。報告準(zhǔn)則中對一些關(guān)鍵術(shù)語沒有給出明確的定義或解釋，實際操作中由于缺少判定依據(jù)，導(dǎo)致可操作性不強，如準(zhǔn)則4.1.2中提到的“核電廠安全屏障或重要設(shè)備”沒有明確范圍、“重大缺陷”沒有判定依據(jù)。

（3）部分報告準(zhǔn)則不適用。準(zhǔn)則4.1.7“關(guān)于放射性釋放失去控制事件”實施的部分依據(jù)有GB 4792-1984《放射衛(wèi)生防護基本標(biāo)準(zhǔn)》和GB 8703-1988《輻射防護規(guī)定》，而《電離輻射防護與輻射源安全基本標(biāo)準(zhǔn)》（GB 18871-2002）的發(fā)布實施替代了這兩個標(biāo)準(zhǔn)，新國標(biāo)中不再采用“有效劑量當(dāng)量”術(shù)語和概念［3］。另外，關(guān)于導(dǎo)出空氣濃度（DAC）和導(dǎo)出食入濃度（DIC），除了在GB 4792-1984或GB 8703-1988中給出了方法，并沒有相關(guān)的其他數(shù)值，且該標(biāo)準(zhǔn)已經(jīng)廢止。因此，準(zhǔn)則4.1.7.2和4.1.7.3已不適用。

（4）原因分析不充分。報告制度中要求給出導(dǎo)致事件的根本原因，然而有些事件的根本原因分析在報告制度要求的一個月內(nèi)不能完成，從而導(dǎo)致對根本原因分析的深度不夠、不充分，對后續(xù)糾正措施的制定、經(jīng)驗反饋的有效性都造成了一定的不利影響。

隨著國家核安全局監(jiān)管工作地不斷深入和規(guī)范，為貫徹落實加強運行核電廠安全監(jiān)管的要求，在《報告規(guī)定》中對核電廠運行事件報告制度進行了重新梳理與規(guī)定。

2 運行事件報告準(zhǔn)則

2.1 各國運行事件報告準(zhǔn)則對比

為了增強核電廠運行事件報告準(zhǔn)則的針對性，提升核電廠運行經(jīng)驗反饋的有效性，在制修訂《報告規(guī)定》時著重對運行事件報告準(zhǔn)則進行了仔細研究，對美國核管會（NRC）、法國核安全局（ASN）、德國聯(lián)邦環(huán)境、自然保護及核安全部（BMUB）的運行事件報告制度進行了調(diào)研。各國運行事件報告準(zhǔn)則的對應(yīng)如表1所示［4-7］。

表1 各國運行事件上報準(zhǔn)則的比較Table 1 Comparison of operating events reporting criteria in different countries

通過對美國、法國、德國核電廠事件報告制度的研究發(fā)現(xiàn)，我國運行事件報告準(zhǔn)則在構(gòu)架上與美國基本一致，各國對運行事件的關(guān)注重點基本相同，然而在某些方面存在差異，具體如下：

（1）美國將共因問題分為導(dǎo)致獨立序列失效的共因和導(dǎo)致不同系統(tǒng)系列失效的共因兩類；

（2）美國將“應(yīng)急準(zhǔn)備能力喪失”作為事件通告上報的一個方面，中國、法國、德國的上報準(zhǔn)則沒有對此考慮；

（3）法國對安全功能喪失方面沒有考慮，輻射防護方面在專門的輻射防護事件報告體系中考慮；

（4）德國核電廠事件報告制度的劃分體系與中國、美國、法國的劃分體系存在較大差異。

2.2 新舊運行事件報告準(zhǔn)則差異

鑒于各國對運行事件的關(guān)注重點基本相同，在新版報告制度《報告規(guī)定》中保留了“95版報告制度”對運行事件報告準(zhǔn)則的基本架構(gòu)，并在此基礎(chǔ)上借鑒別國良好實踐加以完善。

報告準(zhǔn)則由原來的9條變?yōu)?2條，其中明確了停堆、超出安全限值或安全系統(tǒng)整定值、違反運行限值和條件、主要實體屏障嚴(yán)重劣化、對核動力廠安全有現(xiàn)實威脅、內(nèi)部威脅或阻礙、外部威脅或阻礙、放射性釋放和輻射照射等事件應(yīng)當(dāng)作為運行事件上報；借鑒美國事件報告準(zhǔn)則增加了共因事件、網(wǎng)絡(luò)攻擊事件等相關(guān)準(zhǔn)則［8,9］；結(jié)合近年多有發(fā)生的造假情況新增了造假相關(guān)準(zhǔn)則。此外，還融合了適用于重水堆的報告準(zhǔn)則［10］。新版《報告規(guī)定》中的運行事件報告準(zhǔn)則與“95版報告制度”運行事件報告準(zhǔn)則的對比如表2所示［11］。

表2 《報告規(guī)定》和“95版報告制度”中運行事件報告準(zhǔn)則對比Table 2 Comparison of operating events reporting criteria between“reporting regulations”and“95 version reporting system”

2.3 新版運行事件報告準(zhǔn)則的主要變化

基于“95版報告制度”使用中存在的問題，借鑒美國NRC良好實踐，在《報告指南》中對新版運行事件報告準(zhǔn)則做了詳細解釋，主要包括如下方面［12］：

（1）定義關(guān)鍵術(shù)語。定義準(zhǔn)則中“機組停堆”“主要實體屏障”“嚴(yán)重劣化”“有效信號”等關(guān)鍵術(shù)語。例如，“機組停堆”定義為開始于降低反應(yīng)堆功率的行為，即增加負反應(yīng)性以執(zhí)行運行限值和條件要求的停堆，結(jié)束于機組進入運行限制條件要求的首個停堆狀態(tài)；“機組停堆”不包括機組已處于停堆狀態(tài)時運行限值和條件要求的運行模式改變。通過術(shù)語的解釋說明，幫助使用者理解報告準(zhǔn)則的含義，明確哪些問題屬于準(zhǔn)則涵蓋的范疇，避免運行事件的誤報、漏報。

（2）細化準(zhǔn)則要求。詳細闡述準(zhǔn)則內(nèi)容，明確指出哪些屬于準(zhǔn)則要求，哪些不屬于準(zhǔn)則要求，何種情況屬于準(zhǔn)則的豁免情況，實際工程判斷中可參照哪些準(zhǔn)則和文件等。例如，對主冷卻劑系統(tǒng)“嚴(yán)重劣化”的判斷可參考主系統(tǒng)設(shè)計時遵守的工業(yè)規(guī)范來確定；違反技術(shù)規(guī)格書中的管理要求不屬于“違反核動力廠運行限值和條件規(guī)定的操作或者狀況”；明確監(jiān)督活動超期的判定方法，如表3所示。

表3 監(jiān)督活動超期的判定方法Table 3 Judgment method of supervision activity overdue

此外，還明確了準(zhǔn)則（六）的系統(tǒng)范圍，同時提出豁免條款，包括系統(tǒng)已正當(dāng)離線后發(fā)生的無效動作和發(fā)生在安全功能完成后的無效動作，豁免條款的使用如圖3所示。

圖3 準(zhǔn)則六的判定流程Fig.3 Decision process of criterion 6

（3）適應(yīng)新法規(guī)標(biāo)準(zhǔn)。根據(jù)發(fā)布的新規(guī)范標(biāo)準(zhǔn)，對報告制度的內(nèi)容進行適應(yīng)性修訂。例如，根據(jù)HAF 102將準(zhǔn)則（四）中的“損害”替換為“劣化”，根據(jù)GB 18871將（九）中的“有效劑量當(dāng)量”替換成“有效劑量”，原則上參照GB 18871中的劑量限值，不再采用導(dǎo)出空氣濃度（DAC）和導(dǎo)出食入濃度（DIC）作為運行事件上報的判斷指標(biāo)。

（4）完善報告制度。補充完善“95版報告制度”中不完備的條款，準(zhǔn)則（八）將共因失效準(zhǔn)則進行了擴展，從多樣性角度考慮，增加了“妨礙不同系統(tǒng)中的序列或通道實現(xiàn)安全功能”，如表4所示。此外，將監(jiān)督試驗超期即上報運行事件的要求修訂為“有關(guān)監(jiān)督活動表明設(shè)備無法執(zhí)行其指定安全功能的時間超出核動力廠運行限值和條件所許可的時間”；明確應(yīng)急動力電源、主控室可居留系統(tǒng)屬于專設(shè)安全設(shè)施范疇等。

表4 共因失效事件判定準(zhǔn)則Table 4 Criteria for determining Common cause failure event

3 應(yīng)用實例

3.1 未進入運行限值和條件（TS）要求的停堆模式

某核電廠以100%功率運行，對供應(yīng)125 V直流重要母線的電池充電器進行監(jiān)督試驗時，發(fā)現(xiàn)其中的一個不合格。核電廠宣布該電池充電器不可用，導(dǎo)致機組進入運行限制條件（LCO）“2小時內(nèi)恢復(fù)電池充電器至可用狀態(tài)或開始技術(shù)規(guī)格書要求的機組停堆”。當(dāng)電廠無法在許可的2小時內(nèi)完成對不可用電池充電器的維修時，運行人員開始降功率以達到TS要求的機組停堆。隨后電池充電器的故障原因被找到并進行了修復(fù)。監(jiān)督試驗完成后，電池充電器恢復(fù)在線，電廠在96%功率停止TS要求的機組停堆［13］。

鑒于失效電池充電器在機組進入停堆狀態(tài)之前已修復(fù)，所以不需要按照《報告規(guī)定》準(zhǔn)則（一）進行上報事件。若失效電池充電器未恢復(fù)TS運行限值和條件要求的停堆狀態(tài)，則需要上報該事件。

3.2 超出運行限制條件（LCO）

某核電廠在進行周期為30天的監(jiān)督試驗期間，發(fā)現(xiàn)備用設(shè)備不可用，該設(shè)備具有7天運行限制條件（LCO）許可的退出時間以及8小時的停堆動作聲明，這相當(dāng)于有7天的修復(fù)完成時間加8小時行動完成時間。隨后的檢查表明30天前進行的維修導(dǎo)致設(shè)備裝配不當(dāng)，且維修后試驗并不足以識別該失誤。因此，有確鑿的證據(jù)表明備用設(shè)備已無法使用長達30天［13］。

鑒于此狀況存在時間長于運行限值和條件（TS）的許可時間，即7天運行限制條件（LCO）許可的退出時間加8小時的停堆動作聲明，因此需要按照準(zhǔn)則（三）報告事件。若在規(guī)定時間內(nèi)發(fā)現(xiàn)并糾正其不可用，則無需報告事件。

3.3 誤操作導(dǎo)致安全殼噴淋泵動作

某核動力廠執(zhí)行1號機組冷源RRI/SEC由A列切換至B列工作時，按操作單要求，應(yīng)啟動設(shè)備冷卻水泵1RRI002PO，但主控室操縱員誤啟動安全殼噴淋泵1EAS002PO，監(jiān)護人員發(fā)現(xiàn)后立即要求停運1EAS002PO，期間1EAS002PO運行4秒。1EAS002PO誤啟動時，安全殼隔離閥處于關(guān)閉狀態(tài)，未產(chǎn)生實際噴淋。

安全殼噴淋系統(tǒng)（EAS）通過噴淋冷凝蒸汽使安全殼內(nèi)壓力和溫度降低到可接受的水平，確保安全殼的完整性，屬于專設(shè)安全設(shè)施。系統(tǒng)由兩列100%噴淋功能的管線組成，每條管線由一臺噴淋泵、一個化學(xué)添加劑噴射器、一個熱交換器、兩條噴淋集管和共用的化學(xué)劑回路組成［14］。事件中1EAS002PO動作的目的不是為了緩解事件的后果。1EAS002PO啟動不是預(yù)先計劃的一部分；為無效動作，動作時系統(tǒng)為在線狀態(tài)，不屬于安全功能已完成；但是此事件為單一設(shè)備的意外動作，而非系列級的動作，因此本事件無需按照準(zhǔn)則（六）報告。

3.4 主控室應(yīng)急可居留系統(tǒng)（VES）觸發(fā)

某核電廠機組處于滿功率運行狀態(tài)。主控室通風(fēng)輻射監(jiān)測A氣溶膠通道故障，導(dǎo)致示數(shù)從0.037 Bq/m3快速上升至滿量程3700 Bq/m3并保持不變，超過主控室應(yīng)急可居留系統(tǒng)高2定值300 Bq/m3。按照預(yù)設(shè)邏輯自動停運和隔離正常通風(fēng)，觸發(fā)主控室應(yīng)急可居系統(tǒng)動作向主控室供氣，切斷部分電氣負荷。主控室立即執(zhí)行異常運行規(guī)程，穩(wěn)定機組狀態(tài)，確認(rèn)主控室和主控室通風(fēng)輻射監(jiān)測儀A所在房間的放射性均處于正常水平，恢復(fù)系統(tǒng)設(shè)備至正常在線狀態(tài)［15］。

VES屬于專設(shè)安全設(shè)施，設(shè)計考慮在發(fā)生放射性物質(zhì)、有毒化學(xué)物或煙氣不受控制的釋放事故后，為主控室操縱人員控制電廠提供可居留的環(huán)境，正常運行期間處于備用狀態(tài)。在喪失交流電源或接收到主控制室區(qū)域（MCRE）微塵或碘“高-2”報警信號、主控室壓差低信號時，自動觸發(fā)VES系統(tǒng)［16］。事件中主控室通風(fēng)輻射監(jiān)測A氣溶膠通道高2信號不是為響應(yīng)核動力廠實際工況或參數(shù)的有效信號，因此主控室應(yīng)急可居留系統(tǒng)的動作是基于無效信號的無效動作。動作時系統(tǒng)為在線狀態(tài)，不屬于安全功能已完成，因此該事件需要按照準(zhǔn)則（六）報告。

4 結(jié)束語

截至2020年底，我國大陸在運核電機組49臺；在建核電機組15臺，核準(zhǔn)機組2臺，位列全球第一。隨著2020年12月31日浙江三澳核電項目1號機組核島澆注第一罐混凝土，標(biāo)志著該機組主體工程正式開工，這也是我國“十三五”核電項目的收官之作。隨著我國能源產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整，將會有更多的核電機組獲得批復(fù)建設(shè)并投入運行。貫徹落實加強運行核電廠安全監(jiān)管的要求，必然要加強對運行事件的監(jiān)管?！秷蟾嬉?guī)定》和《報告指南》是在研究總結(jié)了歷年來國內(nèi)核電營運單位監(jiān)管情況、分析實際存在的問題基礎(chǔ)上形成的，因地制宜、因事為制，有效提高了報告要求的科學(xué)性和可執(zhí)行性。較好地理解運行事件的報告要求，有助于監(jiān)管當(dāng)局和電廠之間統(tǒng)一認(rèn)識，更好地促進核電廠經(jīng)驗反饋工作。