ABSTRACT

After Fukushima Dai-ichi nuclear accident, the severe accident gains more and more attention in the nuclear industry and the regulatory body. The Severe Accident Management Guideline (SAMG) is required according to the policy of the regulatory body in China. Now many SAMGs are in the implement phase in China NPPs. In this paper, a number of the issues associated with implementing a specific SAMG were identified, and some international experience of SAMG implement was introduced. Some advices were given to improve the effectiveness of SAMG implement.

Keywords:SAMG, The Implement Phase, Verification and Validation

核电厂严重事故管理指南(SAMG)
实施阶段若干问题的思考与建议

杨志义，张佳佳，冯进军，李  春，种毅敏^*

环境保护部核与辐射安全中心，北京

Email: ^*chongyimin@chinansc.cn

收稿日期：2014年6月6日；修回日期：2014年6月21日；录用日期：2014年6月27日

摘  要

福岛核事故后，核工业界及核安全监管当局对严重事故更加重视，严重事故管理指南(Severe Accident Manage Guideline, SAMG)的制定已经成为国内核安全监管要求，目前国内大部分核电厂已编制完成电厂特定的SAMG并面临实施过程。本文总结了SAMG在核电厂现场实施中可能遇到的问题，调研了国际上SAMG的实施过程和福岛事故后SAMG实施的进展，结合国内一些核电厂SAMG现场实施的情况，对SAMG实施阶段的一些问题进行了总结和讨论，并提出了相关建议，为加强国内核电厂SAMG实施的有效性提供参考。

关键词

严重事故管理指南，现场实施，培训与演练

1. 简介

严重事故管理指南(SAMG)是核电厂发生严重事故后，为保证安全壳的完整性，采用一切可利用的措施(安全系统/非安全系统)，对严重事故进行缓解的结构化程序。三起严重核事故之后，人们深刻的认识到严重事故绝不仅仅是所谓的假想事故，国内外核工业界及核安全监管当局对核电厂严重事故管理的关注都提高到了一个前所未有的程度。福岛核事故后，《核安全与放射性污染防治“十二五”规划及2020年远景目标》(以下简称“核安全规划”)[1] 对国内核电厂的SAMG提出了明确的监管要求：运行核电厂2013年底制定并实施SAMG，在建核电厂首次装料前制定并实施SAMG。可以预见的是，无论对运行还是新建电厂，未来对SAMG的要求将会越来越严格。

目前国内绝大部分核电厂都已编制完成功率工况的SAMG，并按照“核安全规划”的要求进入核电厂现场实施阶段。然而，国内SAMG的实施刚刚起步，福岛核事故之前，只有大亚湾核电厂和秦山三期核电厂分别于2005年和2009年实施了SAMG，目前国内并没有SAMG实施的具体监管要求和准则，如何保证SAMG能够有效实施成为亟待解决的问题。本文调研了国际上一些SAMG在核电厂现场实施过程中的经验，并结合国内核电厂SAMG实施的情况，对SAMG实施阶段的若干问题进行了总结和讨论，并提出了相应的建议，为进一步加强国内SAMG实施的有效性提供参考。

2. SAMG实施过程中需关注的问题

SAMG在核电厂现场的整个实施过程包括前期资料的收集、SAMG的编制和SAMG在特定电厂的实施三个步骤，本文主要关注最后一个步骤。一般来说，编制完成的SAMG在核电厂现场实施时应注意以下几个方面的问题[2] ：

(1) 电厂特定SAMG的审查和验证。

(2) SAMG使用者的培训。

(3) 严重事故现象的培训。

(4) SAMG实施的组织安排以及与应急计划(Emergence Plan, EP)的接口。

(5) SAMG的演练和SAMG的定期维护。

2.1. 电厂特定SAMG的审查和验证

审查和验证是指评估编制完成SAMG的正确性，主要包括SAMG对策中电厂信息的准确性、完整性。SAMG的审查和确认一般不应由SAMG开发者实施，而由其他对电厂比较熟悉的人进行审查，如电厂运行人员，监管当局也应参与其中。

2.2. SAMG的培训

应该编制合理的培训计划和培训材料，以确定需参加培训人员的范围、培训程度、培训时间和复训频率等。一般来说，应参加正式培训的人员有：

(1) 技术支持中心(Technical Support Center, TSC)人员：TSC是SAMG的直接使用者，尤其是事故评估组(Accident Assessment Team, ATT)。

(2) 主控室人员：主控室人员应充分理解TSC和SAMG的合理性，作为SAMG决策的实施者，有可能被通知的操作与原来的理念是相悖的(例如停止向堆芯的注水)。因此，主控室人员应该对SAMG的基础和思路比较熟悉，以便正确的执行操作。

(3) 应急指挥人员：应急指挥部(Plant Emergence Director, PED)人员是电厂应急组织的指挥者，一般由电厂经理担任，他们需要对TSC做出的某些决策做最后的确认。

此外，其他需要了解SAMG的人员，比如应急响应的其他人员、TSC中不直接执行SAMG的人员、厂外技术支持人员以及监管部门等。应该注意到，不同人员对SAMG的培训程度和了解程度可以不同，表1以南非Koeberg电厂为例，给出了不同岗位的人需要对SAMG的熟悉程度。

2.3. 严重事故现象的培训

核电厂大部分人员对严重事故现象可能并不熟悉，这部分的培训也应包含在SAMG培训中。严重事故的现象非常多而杂，而并不是所有的严重事故现象都需要熟练掌握，表2中列出了主要的严重事故现象并按重要度分为高级、中级和低级，分类依据操作优先级、正面与负面影响的评估、替代行动的识别。

2.4. SAMG实施的组织安排和与EP的接口

SAMG用于在电厂失去大部分安全功能的情况下将堆芯带到可控稳定状态。这些操作在SAMG编制之前并不包含在应急计划中，所以应关注SAMG与EP之间的接口，使SAMG与EP的人员组织、厂内或厂外的恢复操作合理的协调。

SAMG与EP的接口还体现在严重事故缓解动作的责任矩阵上，一般来说，严重事故管理时需对所处电厂状态和可用设备的进行评估，以选择最合理的操作，由TSC ATT完成。评估完成后形成决策建议，由应急指挥人员批准，再由主控室人员实施。表3给出了一个典型的责任列表。

2.5. SAMG的演练和维护

SAMG的演练是评估电厂人员在经过培训后是否能够应对所发生的事故，也能对SAMG的正确性和合理性进行验证。SAMG演练应考虑以下几点：

(1) 演练的方式，基于事故分析的桌面推演、全范围模拟机。

(2) 演练的分析支持，所需要的分析软件、建立的事故场景。

(3) 演练的形式，单项演练(TSC、主控室人员、应急组织人员分别演练)或整体演练(所有人员的相互配合的综合演练)。

(4) 演练成员，特别是演练的组织者和技术指导人员，这些人不直接参与演练但是却对演练的协调和有序执行负有责任。

必须建立有效的机制用以SAMG的定期维护和升级，SAMG一般不会有大的变动，除非电厂有大的设计变更或SAMG根据研究进行了更新。

3. 国际核电厂SAMG实施的经验和福岛核事故后动向

3.1. Koeberg核电厂SAMG实施的经验

Koeberg电厂SAMG于1995年开始实施，是国际上首批制定并实施SAMG的核电厂。福岛核事故后，IAEA运行安全检查组(OSART)组织了针对多个核电厂严重事故专项的审查，认为其中大部分存在不满足其导则(IAEA NS-G-2.15)要求的两个重要问题：一是大多数电厂缺乏针对低功率、停堆工况和乏燃料水池的SAMG，另一个是SAMG的培训应该包含适当的练习和训练，而南非的Koeberg电厂均做到了这两点[3] 。

Koeberg电厂SAMG初次培训由西屋公司组织实施，包含一周的授课培训(包含桌面练习)，此后，Koeberg电厂每年接受AREVA的再认证培训。表4给出了2010年Koeberg电厂SAMG实施计划。Koeberg电厂安排了每年一次的SAMG专项演练。

3.2. 福岛核事故后美国SAMG的发展趋势

在美国的事故管理程序中，应急运行规程(EOP)一直是美国核管会NRC监管要求，2001年“9·11”恐怖袭击事件之后，NRC颁布相关要求，最终使核电厂大范围损伤管理导则(EDMG)的要求成为联邦法规10CFR 50的一部分。而在1990年4月发布的GL 88-20附件2“Accident Management Strategies for Consideration in the Individual Plant Examination Process”中，NRC鼓励但没有要求执照持有者发展和执行SAMGs。由于SAMGs具有自愿性和针对技术支持人员，在核电厂操纵员的培训和资质考核时并不涉及此方面。

福岛核事故后，美国NRC《21世纪提高反应堆安全建议》[4] 中短期事故调查小组(Near-Term Task Force, NTTF)评估了美国各核电厂SAMG的状况。NTTF临时检查(TI-2515/184) [5] 的结果显示了各电厂在自愿基础上实施SAMG的信息和效果，相关结果可在NRC网站上查询
http://www.nrc.gov/NRR/OVERSIGHT/ASSESS/SAMGs.html。检查发现，虽然各核电厂均编制实施了SAMG，但SAMG的实施程度并不一致，某些核电厂进行了大量的课堂和模拟机培训以及SAMG的测试，其他核电厂则缺乏周期性的培训和演练过程。NTTF认为，若各核电厂将EOP、SAMG和EDMG进一步的整合，可以大大提高其整体效益。因此，NTTF提出建议如下：

Ÿ   增强NRC人员严重事故培训，包括增强现场监督员SAMG的培训。

Ÿ  制定相关标准，要求执行该策略的所有员工以及那些在应急期间具有决策权的人员，对SAMGs和EDMGs进行更为现实的、实用的培训和练习。

作为对此建议的响应，目前美国NRC正在采取两方面的行动：首先，加强SAMG的培训和演练，包含增加SAMG培训和演练的频率、增强SAMG培训的资质要求等，这些要求已经作为正式文件包含在NRC审查者技术见解(SECY-11-0137)中；另外，根据福岛核事故的经验反馈和近年来的严重事故管理研究成果，进行SAMG的完善和升版，目前SAMG的基础支持报告EPRI-TBR (101869, Rev.2)已经完成升版，所有美国的核电厂都制定了相应的升版计划。

4. 我国SAMG实施现状

我国大亚湾核电厂和秦山三期核电厂分别于2005年和2009年实施了SAMG，为SAMG的广泛实施总结了宝贵的经验。福岛核事故后，根据国家核安全局的要求，各运行电厂和在建电厂也已开始SAMG的实施。目前，红沿河1/2号机组、宁德1/2号机组、阳江1/2号机组等都已完成了SAMG的实施工作，下文以大亚湾核电厂[6] 和宁德核电厂SAMG的实施为例，介绍国内SAMG实施的现状。

4.1. 大亚湾核电厂SAMG的实施

4.1.1. SAMG培训

按照大亚湾核电厂规定，SAMG的培训分为两级：

I级培训：时间一天，培训对象为电厂应急指挥(PED)、应急指挥助理(AED)、运行控制组的当班值长、安全工程师(STA)和机组长、维修服务组组长(MSC1)，培训周期为每2年1次。培训内容为严重事故的基本理论，严重事故管理导则的组成等，对主控制室使用的导则进行重点的培训，并对技术支持中心使用的导则进行基本的培训。

II级培训：时间两天，培训对象技术支持中心人员(TSC1-4)，培训周期为每2年1次。培训内容为严重事故的基本理论，严重事故管理导则的组成等，并对主控制室使用的导则和技术支持中心使用的导则进行全面的培训。

4.1.2. SAMG的审查与验证

大亚湾SAMG编制完成后，先后进行了厂内技术审查和厂外技术审查，厂内技术审查由核电站的严重事故分析工程师、运行安全工程师、模拟机教员及操纵员等共同完成；厂外技术审查由南非国际核工程咨询有限公司的严重事故管理专家完成。

大亚湾SAMG的验证通过设置假想的严重事故情景和过程进行。验证人员分为三个小组验证组、情景控制组和观察组。验证组由TSC和主控室人员构成，在控制组预先制定的严重事故场景下，验证SAMG的可用性。观察组则独立观察和记录验证过程中出现的问题，给出评价和建议。验证活动约一周，包括验证前的准备1天、验证前的培训和介绍1天、TSC部分验证1.5天(三个场景)、主控室部分验证0.5天(一个场景)和验证后总结0.5天。

大亚湾SAMG的审查和验证结论为，大亚湾核电站SAMG总体框架和逻辑合理、SAMG所列的严重事故对策正确、系统设备与大亚湾核电站实际情况相符，可以被使用者接受，其中也发现如TSC3人员工作量偏大等不足。

4.2. 宁德核电厂SAMG的实施

4.2.1. SAMG的培训

宁德核电厂《应急培训和演练》规定，SAMG的培训也分为两级培训：

I级基本培训，针对应急组织的电站应急指挥(PED)、电站应急指挥助理(AED)、维修支持组组长(MSC1)，培训时间为0.5天，主要培训内容为严重事故的基本知识、SAMG组成和结构及严重事故实例学习。

II级专项培训，针对技术支持组(TSC)培训1.5天，培训内容为I级培训内容、技术支持组使用SAMG的具体流程及案例。针对运行控制组培训时间为1天，培训内容为I级培训内容、运行控制组使用SAMG的具体流程及案例。

相比于大亚湾核电厂的SAMG培训，宁德核电厂有一定的考核要求，周期为两年一次。

4.2.2. SAMG的演练

《应急培训和演练》程序中规定：在应急指挥部、运行控制组、技术支持组的演练中，根据职责划分，安排包括SAMG进入、建议、对策、执行、终止等内容的演练，周期不少于每年一次(可在综合演练中安排)。

宁德核电厂已于2012年开展SAMG的首次演练工作，此工作与宁德PF改进项的演练一起进行，演练场景为特大地震造成全厂断电，ASG气动泵启动失效，并发生大破口事故，具体演练流程见表5。在此次演练中，发现的SAMG存在的主要问题有：

(1) 主控室传送给指挥部和TSC组的数据表未规范明确。

(2) SAMG执行期间，TSC组内各岗位对SAMG的分工不明确，对SAMG程序和相关软件的使用不熟练，了解整个电站系统的人员数量不足(只有TSC2岗位一人)。

(3) SAMG中某些执行行动缺乏明确的操作指令。

(4) SAMG的合理性无法在模拟机中得到验证，在执行SAMG过程中所需要的表单不够完善，无法直接使用，SAMG程序中部分内容有误。

(5) 严重事故工况下传输到EM楼的参数不能完全满足TSC全面评价机组状态的要求；

(6) 各项行动缺乏可实施性的分析，EM楼部分房间手机信号差，缺少通讯手段。

针对以上演练中发现的问题，宁德核电厂采取了一系列的长期和短期的改进行动，以进一步完善SAMG。

4.3. 小结

红沿河、阳江1/2号机组SAMG的培训与演练方式与宁德核电厂类似，并以大亚湾核电厂SAMG为

基础，可以证明目前编制完成的SAMG框架和逻辑是合理的，通过一定程度的培训基本保证了电厂人员对SAMG的熟悉，初步达到了SAMG实施的条件，但存在以下不足：

(1) 在SAMG培训方面，宁德等核电厂的I、II级培训为0.5天和1.5天，相对早期大亚湾核电厂的培训时间较短，与国外良好的实践(Koeberg核电厂)相比，培训力度和方式更显不足，另外，复训的频率也有待提高；

(2) 在SAMG审查和验证方面，宁德核电厂SAMG没有专项演练，与PF改进项综合演练时间只有半天，没有编制严重事故脚本，人为设定严重事故场景，不一定能够模拟真实的严重事故场景。

(3) 在SAMG演练过程中，均发现与应急组织协调、TSC部分人员(TSC2、TSC3)数量不足或工作量偏大等问题，应进行进一步的调整。

针对以上问题，本文相应的给出了一些建议：

(1) 进一步调研国际SAMG实施的实践经验，总结国内大亚湾核电厂和秦山三期核电厂多年来的SAMG实施经验，为国内后续核电厂SAMG的实施提供参考。

(2) 进一步加强SAMG的培训力度和频次，并设置一定的考核体系，整个过程应由独立的责任方进行监督和确认。

(3) 根据需要和实际情况，开展SAMG的专项演练，根据模拟机或专用软件分析计算编制相应的脚本，重点对严重事故主导事故序列，如SBO、小破口/大破口事故、ATWS事故等进行有针对性的演练。

由相关部门组织，调研和总结国内各核电厂在SAMG实施过程中的问题和经验，做到良好的经验反馈，促进国内核电厂SAMG实施能力的整体提升。

5. 总结

目前国内核电厂大部分都已完成SAMG的编制并进入实施阶段，针对在SAMG实施过程中可能遇到的问题，本文进行了调研和总结，并结合国内外核电厂SAMG实施的实践和情况，给出了国内核电厂SAMG实施的相关建议，以便进一步加强SAMG实施的有效性。

本文参考了大亚湾核电厂、宁德核电厂《应急培训和演练》、SAMG培训和SAMG演练方案等相关资料。

基金项目

环保公益性行业科研专项，(项目编号：201309054)。

参考文献 (References)

NOTES

^*通讯作者。