《概率安全评价法》由会员分享，可在线阅读，更多相关《概率安全评价法（62页珍藏版）》请在金锄头文库上搜索。
1、概率安全评价法 概率安全评价(PSA)是七十年代以后发展起来 的一种系统工程方法。它采用系统可靠性(即故 障树、事件树分析)和概率风险分析方法对复杂 系统的各种可能事故的发生和发展过程进行全 面分析，从它们的发生概率以及造成的后果综 合进行考虑。1979年美国三哩岛核事故发生发 展过程在WASH 1400中已有明确预测。此后， 概率安全评价得到广泛的承认，在各方面得到 广泛应用， 用于分析设计中的薄弱环节、改进 设计、诊断故障、指导运行、制定维修策略等 各方面，并逐步发展为进行安全评价和安全决 策的标准工具。两种核电厂安全评价方法 一种是依据设计基准事故的确定论评价 法， 另一种是概率安全评价
2、法。确定论方法 基本思想是根据反应堆纵深防御的原则，除了 反应堆设计得尽可能安全可靠外，还设置了多 重的专设安全设施，以便在一旦发生最大假想 事故情况下，依靠安全设施，能将事故后果减 至最轻程度。 确定论法人为地将事故分为“可信”与“不可信” 两类。对压水堆核电厂，将主冷却剂管道冷管 段双端剪切断裂作为最大可信事故，在设计中 作了认真考虑，并加以严密的设防。 概率安全评价法(PSA) PSA法认为事故并不存在“可信”与“不可信”，仅是发 生的概率有大小之别，事故造成的潜在事故后果用数 学期望值表示，这个数学期望值就是风险。风险研究 指出，堆芯熔化是导致放射性物质向环境释放的主要 因素，而小破口
3、失水事故和运行瞬变是引起堆芯熔化 的主要原因。三哩岛事故的教训说明，采用PSA法是 更为合理的。 风险评价方法引入了风险的概念，按简单定义风险就 是后果与造成这种后果的事故发生频率的乘积。风险 的单位就是每年死亡人数或年人均死亡率。风险具有 定量的意义，PSA法就可把核电厂引起的社会风险与 自然灾害或人为因素引起的社会风险进行比较，因此 PSA法易于被广大居民所接受。 两种安全评价方法 确定论的安全评价方法是各国安全当局批准的 传统的安全评价方法，方法较为简便，评价也 很快速。这种方法以多年实际应用的经验和一 些保守的假设为基础，因而得出的结果往往过 于保守。 而风险评价方法则是一种系统的安全
4、评价技术 。对核电厂这样复杂的系统作系统的分析思考 ，以严格的数理逻辑推理和概率论为理论基础 ，提供一种综合的结构化的处理方法，找出可 信的事故序列，评价发生概率和造成的后果。概率安全评价方法 概率安全评价方法不仅能确定从各种不同初始事件所 造成的事故序列，还能够系统地和现实地确定该事故 的发生频率和事故造成的后果。 PSA中所用的事件树和故障树分析法，可用于系统方 案论证、安全审评、查找系统薄弱环节、评价和建立 事故管理规定以及指导运行维修等方面，并取得了较 好的效果。 PSA为安全问题的决策提供了协调一致的完整的方法 。 尽管PSA作为一个工具，提供了许多有用信息，但也 应看到PSA的数值
5、结果有它的局限性和不确定性，风险的定义 风险定义为事件发生频率和事件后果大 小的乘积，即：风险R(后果/单位时间)P(事件/单位时间 )C(后果/事件) 风险分为个人风险和社会风险两类。汽车车祸的风险 分析美国汽车车祸带来的风险。根据统计，美国每年 大约有15106起车祸。每发生一起车祸平均损失300美 元，每发生300起事故大约有1人死亡。 经济损失为：15106次事故/年300美元/次事故 4.5109美元/年 死亡数：15106次事故/年1人死亡/300次事故50000 人死亡/年 如人口按两亿计算，则平均个人风险为：2.510-4死亡/ 人年，0.075次事故/人年和22.5美元/人年
6、。 如考虑40年内每年行驶50000公里，他们的风险可能是 每30人中有一人丧生。核电厂的风险 核电厂给公众造成的风险 Rpi 为发生i种失效模式的事故发生频率，ci 为由于发生i种失效模式造成的后果，M 为所有失效模式的总数。 非线性风险定义：核电厂运行的风险N. Rasmussen估算了核电厂运行的风险。 结论表明，如果有100座核电厂在运行， 每百年因反应堆事故死亡的只有4人。给 出的个人的风险大约为210-10死亡/（人 年），这个概率是很小的。各种原因引起的人身早期死亡风险 1969年死亡总人数 个人风险死亡/人年 汽车 55791 310-4坠落 17827 910-5火灾和高温
7、7451 410-5溺水 6181 310-5中毒 4516 210-5枪击 2309 10-5机械 2054 10-5小船 1743 910-6飞机 1778 910-6落物 1271 610-6触电 1148 610-6火车 884 410-6雷击 160 510-7飓风 118 410-7龙卷风 90 410-7其它 8695 410-5所有事故 115000 610-4风险可接受水平一般认为人年均死亡概率小于10-7是 一个可接受的风险值，它比现有社会事 故风险水平610-4死亡/（人年）要小3 4个数量级。三个级别的PSA 一级PSA：系统分析。对核电厂运行系统和安 全系统进行可靠性
8、分析，确定堆芯损坏的事故 系列，作定量分析，求各事故序列的发生频率 ，给出反应堆每运行年发生堆芯损坏的概率。 二级PSA：一级PSA加上安全壳响应的评价。 分析堆芯熔化物理过程和安全壳响应特性，包 括分析安全壳在堆芯损坏事故下受的载荷、安 全壳失效模式、熔融物质与混凝土的作用以及 放射性物质在安全壳内释放和迁移。确定放射 性从安全壳释放的频率。 三级PSA：二级PSA加上厂外后果的评价。分 析放射性物质在环境中的迁移，求出核电厂外 不同距离处放射性物质浓度随时间的变化。图7-1 核电厂概率安全评价的程序 初始信息的收集 电厂设计、厂址和运行的信息。 一般性数据和电厂具体数据。 关于PSA方法的
9、文件报告。 系统分析事故序列的定义、电厂系统及其运行特性 的分析、初始事件，部件失效和人因数据库的 形成以及事故序列频率的评估。 （1）形成事件树确定所要分析的各类初始事件，说明响应 初始事件所涉及的系统或采取的行动。对每一 初始事件或者具有同一事件树结构的一类初始 事件，形成各自的事件树。 （2）系统建模对电厂系统进行可靠性分析。系统建模的方法有：可靠性框图法、故障树 方法、马尔可夫分析法、FMEA法和GO法。 系统分析（3）人因可靠性和规程的分析 （4）数据库的形成有两个来源： 现有的通用数据； 电厂运行所累积的特有数据。 （5）事故序列定量分析利用计算机程序算出事件树中各事故序 列的发生
10、频率。安全壳分析 （1） 物理过程分析堆芯熔化事故将会引起堆芯、压力容器、 反应堆冷却系统和安全壳内许多物理过程。对每个事故序列建立安全壳事件树。如果 预计安全壳会失效，则要分析何时发生失效， 何处发生失效以及释放出的能量。 （2） 放射性核素释放和输运的分析分析事故期间从反应堆燃料释放出的放射 性核素总量，并估计放射性核素在安全壳内的 输运和沉积。该分析的结果是预计每个事故序 列下安全壳失效时释放到环境中去的放射性核 素总量。放射性核素 在环境中的迁移和后果评价 根据从安全壳释放出来的源项，利 用厂址处具体的气象数据和局部地形信 息，分析放射性核素在环境中的输运和 弥散，计算核电厂周围居民受
11、到的放射 性剂量和造成的健康效应。最后给出核 电厂放射性释放造成的各种后果：早期 死亡、晚期癌症死亡和财产损失。外部事件的分析外部事件包括火灾、地震和水淹。初始事件的确定 一种方法是广泛的工程评价，对以前进 行的PSA资料、反映运行历史的文件资 料以及本电厂的设计等资料进行评价， 经过工程判断编制出初始事件的清单。 另一种有效方法就是采用演绎分析的方 法。在这种方法中，堆芯损坏作为一个 方框图的顶事件，在结构上类似于故障 树。从顶事件开始逐步分解成不同类别 的可能导致堆芯损坏发生的事件。于是 ，从最底层的各事件选出初始事件。PWR瞬态初始事件表1. 反应堆冷却剂流量丧失 (一个环路) 2. 失
12、控提棒 3. 控制棒驱动机构的故障和/或落棒 4. 从控制棒处的泄漏 5. 一回路系统的泄漏 6. 稳压器低压 7. 稳压器泄漏 8. 稳压器高压 9. 不正确的安注信号 10. 安全壳的超压问题 11. 化容系统不正常硼稀释 12. 压力、温度、功率不匹配棒位错误 13. 不工作的冷却剂泵启动(也称冷水事故)PWR瞬态初始事件表14. 反应堆冷却剂流量全部丧失 15. 给水流量丧失或减少(一个环路) 16. 给水流量全部丧失(所有环路) 17. 主回路隔离阀完全或部分关闭(一个环路) 18. 所有的主回路隔离阀关闭 19. 给水过多(一个环路) 20. 给水过多(所有环路) 21. 给水不稳
13、操作错误 22. 各种机械原因导致的给水不稳 23. 冷凝泵丧失(一个环路) 24. 冷凝泵丧失(所有环路) 25. 冷凝器失去真空 26. 蒸汽发生器泄漏 27. 冷凝器泄漏PWR瞬态初始事件表28. 二回路系统各种各样的泄漏 29. 蒸汽排放阀的突然打开 30. 失去循环水 31. 失去设备的冷却 32. 失去厂用水系统 33. 汽轮机脱扣，调节阀关闭，BHC故障 34. 发电机脱扣或发电机引起的故障 35. 厂外电源全部丧失 36. 稳压器喷淋故障 37. 必不可少的电厂系统失去电源 38. 未知原因引起的各种误脱扣 39. 非瞬态工况的自动脱扣 40. 非瞬态工况的手动脱扣 41. 电厂内的火灾内部初始事件和危害 初始事件分为内部初始事件和危害(内部的和外 部的)两大类。 内部初始事件包括核电厂硬件失效和由人误或 计算机软件缺陷造成核电厂硬件的错误运行。 外部危害(也可叫作外部事件)是指若干个系统 造成共同的极端环境条件的事件。外部危害包 括地震、洪水、大风和飞机坠落。 内部危害包括内部水淹、火灾和飞射物撞击。 丧失厂外电源也可归入外部危害，但一般将它 归为内部
