3.4.2. Блочный и резервный пункты управления

3.4.2.1. С БПУ должна обеспечиваться в установленном проектом АС объеме возможность управления оперативным персоналом системами (элементами) нормальной эксплуатации (включая контроль эксплуатационных пределов и условий), системами (элементами) безопасности и специальными техническими средствами для управления запроектными авариями при нормальной эксплуатации и нарушениях нормальной эксплуатации, включая аварии.

Комментарий

Централизованное управление технологическими процессами блока АС осуществляется с БПУ оперативным персоналом и средствами автоматизации. Объем управления системами и элементами АС, осуществляемый с БПУ, а также объем контроля определяются проектом АС. Для ряда систем (оборудования) управление может осуществляться как с БПУ, так и с других пунктов управления, а также по месту. Также проект АС может не предусматривать управление определенными системами (элементами) с БПУ (вместе с тем, обязательно должно предусматриваться управление с БПУ системами, осуществляющими указанные в пункте 3.4.2.7 функции).

3.4.2.2. Проектом АС должна быть обоснована достаточность предусмотренных мер для обеспечения живучести, обитаемости и нормального функционирования БПУ по управлению блоком АС во всех режимах нормальной эксплуатации, а также при ее нарушениях, включая проектные и запроектные аварии.

Комментарий

Обитаемость (см. комментарий к определению термина 44) БПУ является необходимым условием для пребывания персонала на БПУ и осуществления на нем профессиональной деятельности по управлению блоком АС. Обитаемость должна обеспечиваться проектными мерами для всех состояний АС (как при нормальной эксплуатации, так и при ее нарушениях, включая проектные аварии и ЗПА), за исключением ситуаций, при которых проектом АС не предусматривается управление блоком АС с БПУ (например, при пожаре на БПУ).

Меры по обеспечению живучести БПУ (см. комментарий к определению термина 23) позволяют сохранять возможность управления блоком АС с БПУ даже при наличии определенных повреждений данного пункта управления.

При обосновании достаточности предпринимаемых проектных мер по обеспечению обитаемости и живучести БПУ в соответствии с требованиями комментируемого пункта возможно использование, например, подхода, в соответствии с которым указанные меры полагаются достаточными, если необходимость перевода управления блоком АС на РПУ возникает только для крайне маловероятных сценариев.

3.4.2.3. При проектировании БПУ должны быть оптимально решены вопросы взаимодействия системы "человек-машина". Параметры АС, которые необходимо контролировать с БПУ, должны предоставлять оперативному персоналу однозначную информацию о соблюдении пределов и условий безопасной эксплуатации АС, а также об автоматическом срабатывании и функционировании систем безопасности.

Комментарий

Оптимальное решение вопросов взаимодействия человека (оператора) и находящихся на БПУ средств автоматизации предполагает применение таких решений, которые способствуют эффективной деятельности персонала по управлению АС и снижению вероятности совершения персоналом ошибок и принятия ошибочных решений.

Требование о необходимости представления оператору БПУ информации о соблюдении пределов и условий безопасной эксплуатации аналогично требованию норм безопасности МАГАТЭ, в соответствии с которым оператор АС в любой ситуации должен быть способен оценить, соблюдаются ли установленные пределы и условия безопасной эксплуатации или нет.

Требование комментируемого пункта о представлении оператору БПУ информации о запуске и функционировании СБ является следствием требования пункта 3.4.2.7.

3.4.2.4. Сигнализация, выводимая на БПУ, должна быть ранжирована по значимости для безопасности.

Комментарий

Требование комментируемого пункта обеспечивает гармонизацию Общих положений обеспечения безопасности атомных станций с нормами безопасности МАГАТЭ "Безопасность атомных станций. Ввод в эксплуатацию и эксплуатация". SSR-2/2 (Rev. 1). Ранжирование сигнализации может выражаться визуально или по звучанию, ее цель - облегчить оператору восприятие сигнализации, ориентирование в ней, концентрацию внимания на информации, имеющей большую значимость для безопасности АС.

3.4.2.5. На БПУ проектом АС должны быть предусмотрены:

средства контроля и управления цепной реакцией деления во всех режимах и условиях в активной зоне при нормальной эксплуатации (в том числе и при подкритическом состоянии реактора в процессе перегрузки топлива) и при нарушениях нормальной эксплуатации, включая аварии;

указатели положения органов воздействия на реактивность, автоматический контроль концентрации растворимого поглотителя и указатели состояния других средств воздействия на реактивность.

Комментарий

Одна из основных функций по управлению блоком АС и по обеспечению его безопасности состоит в контроле и управлении цепной реакцией деления в реакторе. Контроль и управление процессами деления ЯТ, в соответствии с требованиями ФНП, должен осуществляться соответствующими средствами непрерывно, начиная с уровня мощности 10^-7 до уровня мощности не менее, чем 120% от номинальной, то есть приблизительно в интервале изменения уровня нейтронного потока 10⁹ раз.

В связи с тем, что в настоящее время не существует устройств, позволяющих осуществлять измерение нейтронного потока при изменении его уровня во всем требуемом ФНП диапазоне, в системах контроля нейтронного потока используется набор средств, осуществляющих измерение уровня нейтронного потока в ряде диапазонов. Перекрытие диапазонов в соответствии с требованиями ФНП "Правила ядерной безопасности реакторных установок атомных станций" должно осуществляться не менее, чем на одну десятичную декаду изменения уровня нейтронного потока.

Условием, необходимым для эффективного осуществления персоналом БПУ контроля мощности реактора, является наличие у него информации о текущем состоянии средств воздействия на реактивность (к которым относятся органы воздействия на реактивность СУЗ, а также растворимый поглотитель). Состояние ОР СУЗ характеризуется положением ОР, состояние растворимого поглотителя - его концентрацией в первом контуре, а также в соответствующих баках. Информация должна отображаться во всех режимах работы блока АС, в том числе и в состояниях с подкритическим реактором и при перегрузке топлива.

3.4.2.6. Команды на управление системами (элементами), формируемые системой автоматического управления или ключами (либо иными органами) дистанционного управления с панелей БПУ, РПУ, должны автоматически регистрироваться.

Комментарий

Такая регистрация необходима для обеспечения возможности последующего анализа фактических алгоритмов работы систем управления, что требуется, в частности, при расследовании нарушений в работе АС.

3.4.2.7. Как с БПУ, так и с РПУ должны осуществляться следующие функции:

управление системами безопасности;

управление переводом активной зоны реактора в подкритическое состояние и ее удержанием в подкритическом состоянии;

управление отводом тепла от реактора и бассейнов выдержки ОЯТ к конечному поглотителю;

контроль состояния РУ и бассейнов выдержки ОЯТ.

Комментарий

Комментируемый пункт устанавливает требования к минимальному набору управляющих функций, необходимых для остановки реактора, поддержания реактора и ЯТ, находящегося в БВ, в безопасном состоянии, а также для обеспечения безопасности АС при проектных авариях, который должен быть доступен персоналу как на БПУ, так и на РПУ (при потере БПУ).

Новым, отсутствовавшим в ранее действовавших Общих положениях обеспечения безопасности атомных станций (ОПБ-88/97), является требование об управлении отводом тепла от БВ ОЯТ к конечному поглотителю с РПУ.

3.4.2.8. Должна быть обеспечена независимость РПУ от БПУ и обоснованы достаточная живучесть и обитаемость РПУ.

Комментарий

Поскольку РПУ предназначен для управления блоком АС (в ограниченном объеме - см. комментарий к определению термина 68) в случае невозможности осуществления управления блоком АС с БПУ, то для возможности такого управления с РПУ необходимо принять меры, направленные на исключение взаимовлияния БПУ и РПУ (таким образом, чтобы отказ БПУ не сказывался негативно на возможности управления блоком АС с РПУ), на исключение отказа БПУ и РПУ по общей причине (см. также комментарий к пункту 3.4.2.9), а также обеспечить необходимые условия для нахождения на РПУ персонала (обитаемость). Живучесть РПУ позволяет сохранить возможность управления даже при получении РПУ определенных повреждений. Обеспечение независимости БПУ и РПУ (отсутствие взаимовлияния БПУ и РПУ, в том числе отсутствие негативного влияния отказов одного пункта управления на другой, защищенность БПУ и РПУ от отказов по общим причинам) обосновывается в проекте АС. Также обосновывается достаточность принятых в проекте АС мер по обеспечению живучести и обитаемости РПУ. Для этого можно, например, представить в проекте АС обоснование, что указанные меры обеспечивают крайне малую вероятность возникновения ситуации, когда при неработоспособности БПУ управление с РПУ будет невозможно.

3.4.2.9. В проекте АС должны быть обоснованы, а в ООБ АС представлены меры по исключению отказа БПУ и РПУ по общей причине.

Комментарий

При проектировании БПУ и РПУ предусматриваются меры, направленные на защиту БПУ и РПУ от отказа по общим причинам. К числу возможных причин выхода из строя БПУ следует, прежде всего, отнести пожар. Автономность РПУ по отношению к БПУ при данном воздействии означает, что возникший пожар не должен одновременно вывести из строя цепи управления РПУ, а персонал должен иметь возможность беспрепятственно перейти с БПУ на РПУ. Должны быть проанализированы также сопутствующие явления, например, подача на БПУ большого количества воды для тушения пожара. Эти явления (в данном случае попадание воды в смежные с БПУ помещения) также не должны приводить к выходу из строя РПУ.

3.4.2.10. Техническими или организационными мерами должна исключаться возможность одновременного управления с БПУ и РПУ одними и теми же единицами оборудования.

Комментарий

Управление с РПУ происходит тогда, когда управление с БПУ по тем или иным причинам становится невозможным. Персонал БПУ в этом случае переходит на РПУ. Централизованное управление блоком АС в любом случае осуществляется только с одного пункта управления (БПУ или РПУ), поскольку одновременное управление с БПУ и РПУ может привести к возникновению коллизий в контурах управления и негативно отразиться на управлении блоком АС, а следовательно, и на безопасности АС. Проектом АС должны быть предусмотрены технические и (или) организационные решения, направленные на исключение возможности одновременного управления блоком АС с двух указанных выше пунктов управления.

3.4.2.11. БПУ и РПУ должны иметь средства связи с защищенными пунктами управления противоаварийными действиями.

Комментарий

В условиях аварии на ЗПУПД может находиться часть персонала (в это число может входить и руководитель аварийных работ), задействованного в управлении аварией (в выработке решений, в оказании инженерно-технической поддержки). Поскольку непосредственные действия по управлению аварией осуществляются с БПУ и РПУ (а также с других пунктов управления и по месту), то для эффективной координации противоаварийных действий необходима связь между БПУ, РПУ и ЗПУПД.