Страница 28 из 55
Почти в половине случаев аварий, перечисленных в таблице 10, не имелось никакого резкого пика мощности. Это следует интерпретировать как указание на медленный выброс мощности, т. е. такой выброс, когда интервалы времени между пиками мощности составляют минуты или более, а следовательно, обратный период равен 10 мс-1 или менее. Заметим, что авария 20 была в металлической системе. Хотя не существует никаких экспериментов с металлическим плутонием, дающих основу для сравнения, в двух авариях с возникновением СЦР в эксперименте с металлическим плутонием в Лос-Аламосе (1945 и 1946 годы) были подобные же значения удельного выхода в пике.
C. Результаты наблюдений и уроки, извлеченные из производственных аварий с возникновением СЦР
На сегодняшний день имеются описания 22 аварий, которые произошли при технологических операциях обработки делящихся материалов. Из этих аварий были извлечены существенные и зачастую болезненные уроки. Эти уроки связаны со следующими проектными, управленческими и рабочими атрибутами: общение между работниками; процедуры; учет и накопление делящегося материала; геометрия и объем резервуаров; знания оператора; заново проведенные или единственные в своем роде операции; неправильное функционирование оборудования и неожиданное перемещение растворов. Этот обзор также показал реальные размеры и размах последствий аварий и ценность аварийной сигнализации о возникновении критичности. Существуют и другие существенные факторы, влияющие на риск возникновения аварий, хотя они и не всегда легко выявляются или подчеркиваются при их расследовании. Эти другие факторы включают: (1) осведомленность высшего руководства и его участие в решении вопросов безопасности в целом и, в частности, ядерной безопасности; (2) знания персонала регулирующих органов и его участие в решении вопросов безопасности; (3) национальные и международные согласованные нормы и правила, которые являются как корпоративными, так и правительственными.
Важно отметить, что не было таких аварий, которые были бы вызваны лишь единственной ошибкой. Иначе говоря, для каждой из 22 аварий всегда имелось много причин. Заслуживает внимания также и то, что отказ оборудования или его неправильное функционирование было при всех авариях фактором либо незначительным, либо не вносящим вообще никакого вклада.
Тот факт, что из прошлых аварий с возникновением критичности уроки действительно извлекались, становится ясным из временной гистограммы, показанной на рисунке 1. Нет никаких сообщений о какой-либо аварии за все почти первое десятилетие работы со значительными[2] количествами делящихся материалов. Это, вероятно, связано с относительно малым масштабом отдельных операций и относительно малым общим количеством делящегося материала (почти исключительно состоявшего из плутония и обогащенного урана), который тогда имелся.
Однако, между концом 1950-х годов и серединой 1960-х как в России, так и в США происходила примерно одна авария в год. В течение этого времени было очень большое увеличение производства делящихся материалов и масштаба операций на обрабатывающих предприятиях. С середины 1960-х годов частота аварий упала почти в 10 раз и свелась примерно к одной аварии за десять лет. Это падение можно приписать нескольким факторам. Во-первых, из первых аварий были извлечены важные уроки, такие, как необходимость избегать опасной геометрии резервуаров. Во-вторых, значительно возросло внимание, уделяемое руководством вопросам ядерной безопасности, в частности, появились сотрудники, специально предназначенные контролировать опасность возникновения СЦР. Эти аварии также подсказали тем, кто нес ответственность за работу и критичность, начать документировать данные о критических массах и о хорошей рабочей практике. Первые собрания данных начали появляться в конце пятидесятых годов, а первые национальные стандарты в середине шестидесятых.
Добытые при анализе всех технологических аварий сведения можно подытожить, разделив их на две категории: результаты наблюдений и извлеченные уроки. Первые представляют собой просто описания фактических событий, происшедших за это время. Вторые же представляют собой конкретные выводы из фактов, которые можно использовать в руководстве по усилению безопасности будущих технологических операций. Обе категории обсуждаются в следующих разделах.
Результаты наблюдений
Фактические выводы из 22 описанных технологических аварий с некоторыми уточнениями, чтобы их можно было применить к извлеченным урокам, состоят в следующем.
• Частота аварий выросла от нуля в первом десятилетии работы со значительными количествами делящихся материалов до максимума, равного приблизительно одной аварии в год, как в РФ, так и в США, в течение ряда лет до и после 1960 г. Частота аварий затем заметно упала, примерно до одной аварии в десять лет, и осталась, по-видимому, на этом уровне. Было предположено, что во втором десятилетии происходило значительное увеличение как производства делящегося материала, так и масштаба работ на технологических предприятиях, без соответствующего усиления внимания к критической безопасности. Уроки, извлеченные из этих первых аварий, безусловно, внесли свой вклад в улучшение дальнейших показателей.
• Никаких аварий не происходило с делящимся материалом во время его хранения. Этому не следует удивляться, если принять во внимание относительную простоту этой работы.
• Никаких аварий не происходило с делящимся материалом во время его транспортировки. Это не является удивительным, если учесть существующие национальные и международные нормы и правила транспортировки. Эти нормы и правила устанавливают эшелонированную защиту, намного превосходящую требования, которые были бы практичными и экономичными применительно к заводским условиям.
• Ни одна из аварий не привела к значительным радиационным последствиям ни для людей, ни для окружающей среды за пределами территории установки. Это подкрепляет обычно высказываемое утверждение, что по последствиям для персонала и окружающей среды аварии с возникновением критичности подобны небольшим, в масштабе рабочего стола, химическим взрывам, то есть это проблема безопасности отдельных работников.
• Аварии на установках с радиационной защитой не привели к радиационному облучению, дозы которого превысили бы существующие профессиональные пределы или пределы, указанные в руководствах, основанных на правительственных правилах и нормах и на национальных и международных стандартах. В свете этого применимость процедур аварийной эвакуации для установок с радиационной защитой следует оценить заново.
• Ни одну из аварий нельзя приписать исключительно отказу оборудования.
• Ни одну из аварий нельзя отнести за счет ошибочных расчетов, сделанных аналитиками — специалистами по критичности.
• Многие аварии произошли во время нестандартных операций. Однако число аварий слишком мало, чтобы вывести какое-либо твердое заключение.
• Административные соображения, а не масштабы аварии, как правило, определяли продолжительность времени после аварии, в течение которого установка не работала.
• Не наблюдалось никаких новых физических явлений. Все аварии могут быть объяснены на базе существующих в настоящее время знаний.
Извлеченные уроки
Первый и, пожалуй, самый главный вывод состоит в том, что человеческий фактор не только присутствовал, но и был преобладающей причиной во всех авариях, как будет показано в обсуждениях нескольких уроков. Во-вторых, и это не всегда очевидно, во всех авариях присутствовал элемент ответственности непосредственного начальства, высшего руководства и регулирующего органа. В-третьих, и это естественно вытекает из первых двух выводов, у каждой аварии было много причин. Ниже излагаются уроки, извлеченные из этих 22 аварий и имеющие важное значение для ядерной безопасности.
2
Термин «значительный» в том смысле, в котором он используется здесь, относится к обладанию делящимся материалом в количестве, достаточном для поддержания цепной реакции. Реальное количество материала, обрабатываемого в течение первого десятилетия, было намного меньшим, чем во время последующих десятилетий.