核电厂事故分析基本知识

3章核电厂事故分析的根本学问核电厂事故分析的作用事故分析是争论核电厂可能发生事故的种类及发生频率，确定事故发生后系统的响应及估量事故的进程，评价各种安全设施及安全屏障的有效性，争论各项因素及操纵员干预对事故进程的影响，估量事故状况下核电厂的放射性释放量及计算工作人员与居民所受的辐射剂量。在核电厂设计过程中，事故分析用于选取停堆保护信号，确定停堆参数整定值和停堆延迟时间，确定缓解事故的专设安全设施的参数。对于设计基准大事的分析是核电厂安全分析报告中必要的一章。分析的目的在于说明该核电厂设计足以掌握这些大事的后果，使工作人员、公众和环境不至于受到不适当的放射性风险。通过严峻事故分析，可以找到核电厂的薄弱环节，有助于提高核电厂的安全性。严峻事故分析，还可作为制定应急打算的依据。核电厂事故分析的方法事故分析承受确定论及概率论方法，这两种方法相辅相成。设计基准大事的分析，以确定论方法为主；严峻事故的分析，两种方法并用，侧重于概率论方法。确定论安全分析从系统及部件失效和损坏，或人员失误的角度，假定事故确定地发生，依据分析问题的要求，选用保守或现实模型以及一系列规章和假设，分析计算整个核电厂系统的响应，直至得到该事故的放射性后果。保守模型又称评价模型。在分析中承受的初始条件及各项参数，均须从不利方面加上不确定性。要选用保守的各种关系式及标准，此外还必需考虑四项根本假设。保守模型一般用于核电厂安全审批过程，在该模型中考虑了最不利的状况，得出的是事故后果的极限值，给核电厂留有相当大的安全裕度。其缺点是分析所得的事故过程，有时与真实状况相差较远，使工作人员不能了解过程的实际变化。现实模型又称最正确估算模型。在分析中承受核电厂的运行参数或参数的平均值，尽量选用接近真实状况的关系式及标准，不考虑不合实际的保守假设。因而所得结果能接近真实状况。现实模型常常用于核电厂操作规程的制定和严峻事故分析。作为一种尝试，目前正在争论使用现实模型分析，在其结果上加上适当裕度，作为代替保守模型或平行于保守模型的一种方法。在用确定论方法进展事故分析中，所涉及的事故分析程序大致可分成以下六种。(1)系统分析程序可以模拟核电厂的一、二回路系统以及稳压器、蒸汽发生器、泵、阀门、燃料元件等设备。具有能计及各种反响性反响的点堆或一维中子动力学模型，一般在流体力学上是一维的，有些程序堆芯是三维的，程序的规模大，一般有数万至20余万行。总体上分析核电厂在失水事故及各种瞬变过程中系统的响应，是事故分析中最主要的程序，如 RETRAN，RELAP5，TRAC等。堆芯分析程序或可称之为子通道分析程序，它以系统程序计算的结果作为边界条件，考虑堆芯内各处燃料元件产生热量的不同，及流道之间的质量、动量和能量的交换，因而能计算得出具有开式栅格的堆芯的流场和焓场，得出各处燃料元件，特别是热点的燃料芯块及包壳的温度和包壳外表的偏离泡核沸腾比(DNBR)，如COBRA4程序。燃料元件分析程序用于分析在事故工况下面临破坏的燃料元件性状，在程序中供给了包括热辐射在内的各种阶段的传热模型，可以模拟包壳与芯块间隙的变化，元件的肿胀，裂开以及流道的堵塞。这种程序也以系统程序分析结果为输入数据，如FRAP—T6，TOODEE2/MOD3等。堆物理分析程序用于作弹棒事故及反响性事故的分析计算。准确的分析需要用三维中子动力学程序与三维热工水力程序耦合进展计算，这种计算消耗计算机机时较多。在进展大量计算时。一般承受经三维程序校核的一维程序，如PDK-Ⅱ程序。安全壳热工水力响应分析程序分析核电厂一、二回路裂开，大量质量和能量喷放至安全壳内时，安全壳内的压力和温度的变化，这种程序应当能处理安全壳底层的液相及含有空气及蒸汽混合的气相，具有能模拟安全壳构造材料的热构造模型。并应具有模拟蒸汽在构造材料外表的分散，以及喷淋和排放等功能。这种程序以系统程序计算所得的破口喷放流量及焓值为输人数据，如CONTEMPT—LT/028。放射性后果分析程序这类程序描述放射性物质在系统内的转移、沉积、衰变、向环境的释放及在大气中的弥散，并计算人员患病的放射性剂量。一般由几种程序构成一个程序包．供分析各种事故下的放射性后果之用，这类程序的特点是不确定性很大，粗略模型与精细模型在计算方法上差异也很大，需按不同的要求选用，典型的有CADITAL，SGTR程序。概率论安全分析把整个系统的失效概率通过构造的规律性推理与它的各个层次的子系统、部件及外界条件等的失效概率联系起来，从而找出各种事故发生的频率。也称概率安全分析。概率论方法是以对“大事树”和“故障树”的分析为根底的。大事树分析建立大事树即进展功能模化，继始发大事之后，把各项与安全相关的功能按失效与否逐级开放，就能得到一系列后果不同的大事序列。作为一个例子，图3-1给出了压水堆核电厂失水事故的大事树，用以说明大事树的构造和用途。始发大事是一回路系统的主管道裂开，其发生频率为F1，此事故进程中可能涉及的系统或设备的电源、应急堆芯冷却系统、放射性裂变产物的去除系统和安全壳等。假定每个系统或设备有有效与失效两个状态，对大事树的开放取双树杈状，上、下树权分别代表有效及失效(失效概率分别为P2，P3，P4及P516性质及各个功能间的依靠关系，可简化成为图3-1外形。有些功能也可再细分，如对应急堆芯冷却系统．也可再分为初期的注入阶段及后期的再循环阶段两种功能。考虑到各项失效概率值很小，在计算事故频率时可省去(1-P2)、(1-P3)等因子。故障树分析在此方法中，把系统的失效作为分析的目标，由此反推，查找直接导致这一失效的全部因素，直至毋需再深究其发生的因素为止。把系统失效称之为“顶大事”，毋需再深究的大事称之为“底大事”，介于这两者之间的一切大事称为“中间大事”。在分析中，这些大事由相应的符号表示，并用适当的规律门把它们连结成倒置的树形图，从而得到描述系统失效的一系列部件失效模式的规律图，即故障树。作为一个例子，图3-2给出了压水堆安全壳内，将冷却喷淋流量缺乏作为顶大事的故障树的头几级。该堆设置了两个冗余系A及B，其中每一系统都可以单独供给全部喷淋用水。因此，发生上述顶大事的前提为两个系统必需同时失效．这一状况用规律符号“与门”(带圆顶的框)表示，用它将其次级大事与顶大事相连接。在第三级中找到4种大事，每种都足以导致上述其次级大事，因此用“或门”(带尖顶的框)与其次级大事相连接。用圆圈或菱形框表示的大事不需要进一步追溯缘由，圆圈内的大事属于可以取得失效概率的大事，而菱形框内的大事则属于一般性故障，由于其不太重要或缺乏资料停顿追溯缘由。在长方框内的大事则属于必需向下追溯的大事。此图没有画出第三级以后的故障树。以故障树为工具可以进展定性及定量两方面的分析。在定性分方面，往往可以找出某一关键性的子系统或部件，或找出掌握全局的某一条大事链。在这类状况下，就可以考虑是否有必要添加冗余部件。在定量分析方面，可以通过运算得出系统的失效概率。这种方法的特点是：除了能分析组成系统的各个部件对系统失效概率的影响外，还可以考虑修理、环境和人为因素的影响，从而不仅可以分析单一部件失效的影响·还可以分析两个以上部件共因失效的影响。核电厂的概率安全分析通常是在三个级别上进展的。一级概率安全分析确定可导致堆芯损坏的大事序列及这些序列的估算频率，可对设计上的弱点及防止堆芯损坏的方法供给重要见解。二级概率安全分析确定核电厂可发生放射性释放的途径，并估量其数量和频率，能从放射性释放的严峻性方面对造成堆芯损坏的各事故序列的相对重要性供给见解，并对改善事故处置的方法供给见解。三级概率安全分析估量公众安康风险和其他社会风险，并用诸如公众安康影响或土壤、空气、水或食物的污染所表示的有害后果对事故预防和缓解措施的相对重要性供给见解。自1983年起美国用概率安全分析方法对严峻事故源项进展了重估算，制定了相应的对策，并提出了安全目标。现时概率安全分析技术已比较成熟，成为广泛应用的安全分析工具。概率安全分析是一种系统的、安全的数量分析方法，可以把安全有关信息(如大事发生频率、事故后果、设备牢靠性、分析的不确定性等)数量化，总合进一个连贯的框架，从而可以供给一个核电厂安全的全面图景，揭露其中的薄弱环节，有利于实现总体平衡，优化资源配置，提高安全性和经济性。为确保核电厂安全，凡申请核电厂建筑许可证和运行执照的申请者，在每次申请时都必需递交安全分析报告。在此报告内要求有一章包含对各种可能消灭的反响堆事故工况进展广泛地分析。其目的在于说明该设计足以承受这些事故或减轻事故后果，使公众安康与安全不受过度的危害。所分析的范围包括频繁发生的而危害较小的次要瞬态直到极罕见但后果极严峻的事故。此外，通过事故分析，使操纵员对核电厂各种事故现象有较深^的了解，这对操纵员进展事故处理和保证电厂安全也是格外重要的。核电厂工况分类及设计基准事故核电厂工况分类也称为状态分类。目前，压水堆核电厂反响堆可能消灭的各种运行及事故工况总体上可以分为两大类：一类是设计基准大事工况，另一类是超设计基准大事工况。有关超设计基准大事工况在第5章34设计基准大事范围内的全部运行及事故工况可按其发生的频率和潜在的放射性后果进展分类。分类的原则是；发生频率高的工况要求其后果稍微，而后果严峻的工况要求其发生频率极低。依据该原则，美国标准学会把设计基准大事范围内的核电厂运行及事故工况分为以下四类。工况I：正常运行和运行瞬态，包括：核电厂反响堆的正常启动、停堆和稳态运行。包括核电厂的正常启动、停堆、正常稳态功率运行、热停堆、冷停堆、正常换料等工况。这些工况构成了核电厂的运行模-作为3-1给出秦山拔电厂的运行模式。带有允许偏差的运行，如发生少量燃料元件包壳泄漏t一回路冷却剂放射性水平略有偏高、蒸汽发生器管子微小泄漏等，但未超过技术规格书所规定的最大允许值。运行瞬态．如核电厂的升温升压或冷却卸压，以及在允许范围内的负荷变化等。这类工况消灭频繁，所以要求整个过程中所引起的物理参数变化不会到达触发反响堆保护动作的整定值，无需停堆，仅需依靠掌握系统在反响堆设计裕量范围内进展调整，即可把反响堆调整到所要求的状态，重稳定运行。这类工况一般用来作为其他事故工况分析的初始工况。工况Ⅱ：中等频率事故也称预期运行瞬态(AnticipatedOperationalOccurrences，A00s)。这是指在核电厂运行寿期内估量会消灭一次或数次偏离正常运行的全部运行过程，其发生频率大于10-2／堆·年。由于核电厂设计时已实行适当的措施，它只可能迫使反响堆停堆，而不导致任何裂变产物屏障破坏，即不超过燃料安全限值。这类工况要求作事故分析，以证明在最坏的状况下，不会造成燃料元件损坏；也不会导致不行承受的堆功率或一回路、二回路超温超压的消灭。此外，还要求这类工况在导致最坏的停堆状况下仍能返回功率运行中，并不得引起更严峻的事故工况(工况Ⅲ或工况Ⅳ)。这类工况包括有：堆启动时，掌握棒组件失控抽出；(2)功率运行时，掌握棒组件失控抽出；(3)掌握棒组件落棒；失控硼稀释；反响堆流量局部丧失；(6)失去正常给水；(7)给水温度降低；(8)负荷过分增加；(9)失去厂外电源。工况Ⅲ：稀有事故在核电厂寿期内，这类事故一般极少发生。其发生频率约在10-4／堆年到10-2／堆年之间，即对于单个核电厂来说，不大可能发生，但从整体核电厂运行阅历积存来说，则有可能消灭。处理这类事故时，为了防止或限制对环境的辐射危害，需要专设安全设施投入工作。这类事故举例为：(1)燃料组装错装位；(2)掌握棒误动作；(3)反响堆冷却剂完全失流；(4)一、二回路管道小裂开。这类事故可能超过燃料安全限制或超过系统的压力、温度或功率限制，但要求引起反响堆中受损伤的燃料元件数不超过规定的限制，不影响堆芯的几何外形和可玲却性，不得进一步损伤反响堆冷却剂系统和反响堆安全屏障。放射性释放不得超过厂外剂量限值，不得引起更严峻的事故工况(工况Ⅳ)。工况Ⅳ：极限事故这类事故的发生频率小于10-4／堆·年，预期不会发生，因而也称为假想事故。然而这类事故一旦发生，则可能释放大量放射性物质，后果格外严峻，因而在核电厂设计中也必需加以考虑。这类事故包括大破口失水事故、弹棒事故等。这些事故用来对核电厂的安全设施提出要求。它们可能导致燃料元件重大损伤，但要求堆芯几何外形不受影响，堆芯冷却可以保持．并不得引起限制其后果的系统丧失功能，反响堆冷却剂系统和反响堆安全壳厂房不受附加损伤，放射性释放在许可限度内。依据目前的习惯：工况Ⅱ、工况Ⅲ和工况Ⅳ大事总称为设计基准事故。为了确保核电厂安全，规定在安全分析报告中要对主要设计基准事故进展具体的分析计算，给出定量的结果并评定其是否满足目前的标准和标准。设计基准事故的选择以事故分析、工程推断、设计经验及运行阅历为根底，经不断改进而逐步完善。目前应用得比较普遍是美国核治理委员会(NRC)1.708二回路系统排热增加，包括：·给水系统故障导致给水温度降低·给水系统故障导致给水流量增加·蒸汽压力调整器故障或损坏导致蒸汽流量增加·误翻开蒸汽发生器泄压阀或安全闽·安全壳内、外各种蒸汽管道裂开二回路系统排热削减，包括：·蒸汽压力调整器故障或损坏导致蒸汽流量削减·失去外部电负荷·汽轮机跳闸(截止阀关闭)·误关主蒸汽管线隔离阀·冷凝器真空破坏·同时失去厂内及厂外沟通电源·失去正常给水流量·给水管道裂开反响堆冷却剂系统流量削减，包括：·一个或多个反响堆主泵停顿运行·反响堆主泵泵轴卡死·反响堆主泵泵轴断裂反响性和功率分布特别，包括：·次临界或低功率启动时，掌握棒组件失控抽出，包括换料时误提出掌握棒或临时取出掌握棒驱动机构·功率运行时，掌握棒组件失控抽出·由于系统故障或操纵员误操作所致的掌握棒误操作，包括局部长度掌握棒谋操作·启动一条未投入的反响堆冷却剂环路或在不适当的温度下启动一条再循环环路·化学与容积掌握系统故障导致冷却剂硼浓度降低·在不适当的位置误装或操作一组燃料组件·各种掌握棒弹出事故反响堆冷却剂装量增加，包括：·功率运行时误操作应急堆芯冷却系统·化学与容积掌握系统故障(或运行人员误操作)导致反响堆冷却剂装量增加反响堆冷却剂装量削减，包括：·稳压器安全阀或释放阔意外开启·一回路压力边界安全壳外仪表或其他系统管线裂开·蒸汽发生器传热管裂开·反响堆冷却剂压力边界内假想的各种管道裂开所导致的失水事故系统或设备的放射性释放，包括：·放射性气体废物系统泄漏或破损·放射性液体废物系统泄漏或破损·假想的液体贮箱破损而产生的放射性释放·设计基准燃料操作事故·废燃料贮罐掉落事故未能紧急停堆的预期瞬态．包括·误提出掌握棒未能停堆·失去主给水未能停堆·失去沟通电源未能停堆·失去电负荷束能停堆·冷凝器真空破坏未能停堆·汽轮机跳闸来能停堆·主蒸汽管道隔离阀关闭未能停堆验收准则通用的验收准则工况I引起的物理参数变化不会到达触发保护动作的整定值。工况Ⅱ当到达规定的限值时，保护系统能够关闭反响堆。但是进展了必要的校正动作后，反响堆可重投人运行。工况Ⅱ大事不得诱发后果严峻的大事(工况Ⅲ及工况Ⅳ事故)。工况Ⅲ引起反响堆中受损伤的燃料元件数不得大于某一小定值，不影响堆芯的几何形状．并认为堆芯冷却是正常的。工况Ⅲ事故不会引起工况Ⅳ事故，不得进一步损伤反响堆冷却剂系统和反响堆安全壳屏障。放射性释放不得停顿或限制居民使用厂外四周地区。工况Ⅳ可以导致燃料元件重大损伤，但堆芯几何外形不受影响，堆芯冷却可以保持。工况Ⅳ事故不得引起限制其后果的系统丧失功能。反响堆冷却剂系统和反响堆安全壳厂房不会受到附加的损伤。放射性释放在许可限度内。具体的验收准则对于工况Ⅱ大事：DNBDNBR95／95限值以上。110％设计值。放射性后果按正常排放允许值掌握。对于工况Ⅲ及工况Ⅳ大事：燃料元件保持可冷却状态，通用的推断标准为长时间高温PCT<1204℃(2200oF)，短时间高温PCT<1482℃(2700oF)。120％设计值。放射性后果以厂区边界(2h)及低人口区边界(8h)剂量计算。按美国标准，甲状腺剂3000mSv，垒身剂量250mSv100％、2510％。按法国标准，工况Ⅳ大事，甲状腺剂量450mSv150mSv；工况Ⅲ大事，甲状腺15mSv5mSv。应当指出，放射性后果分析的不确定性很大，剂量标准应与分析方法结合在一起考虑。事故分析的根本假设1初始条件及各项参数事故分析承受的初始条件及各项参数均取保守值，即取值对后果会产生不利的影响。但到底取正不确定性还是取负不确定性，常常需要经过认真考虑，甚至必需经过敏感性分析才能确定。为打算如何取保守值，有三个方面是必需虑及的：①所分析的事故的过程特征；②事故分析所针对哪一项验收准则；③在事故分析中，承受的是哪一种停堆信号。在以后各章中，将针对各种事故争论保守值的选取。下面列举一些需考虑取保守值的工程及通用的不确定性值。运行参数需考虑不确定性()例如，初始功率+2％，初22℃(4OF)，稳压器压力±2.1bar(30Psi)，稳压器水位取士±2%，SG二次侧水位取±5计流量，而且如取较小的保守值，会影响到冷却剂温度的打算。SG二次侧的压力往往由热平衡打算，不必预先规定正负不确定性。(密度)如对于确定寿期的分析，则取士10％不确定性，燃料Doppler反响性系数取±l5％，掌握棒15％不确定性。停堆信号应取安全级信号。停堆设定值需带上保守性。停堆信号至掌握棒开头自由(下凸型)曲线。金属的构造热容量及传热面积，一般取±10％不确定性。稳压器及SG安全阀开启压力，也应取保守值。四项根本假设假设失去厂外电源GDCl7规定必需考虑此项假设，应进择有、无或某一时刻失去厂外电源三种状况中哪一种产生最不利的后果。此项假设适用于分析Ⅱ，Ⅲ，Ⅳ类工况，规定此项假设的理由为此属于继发故障(核电厂事故引起电网紊乱)。假设最大价值的一维掌握棒卡在全抽出位置(卡棒假设)GDC26规定必需考虑此项假设，适用于分析Ⅱ，Ⅲ，Ⅳ类工况。实际上，在确定停堆反响性引人曲线时，就计人这项假设。仅考虑安全级设备的缓解事故的作用。对于非安全级设备仅考虑其对事故的不利的影响。假想事故)状况较好，但如保守地仅假设安全级设备起缓解作用也是可以承受的，而且大局部安全分析报告也是如此假设的。需假设极限的单一故障法国实践中要求用于Ⅱ，Ⅲ，Ⅳ类工况的分析。美国实践中仅要求用于Ⅲ，Ⅳ类工(假想事故)，如上一项假设，如在Ⅱ类工况分析中也承受了此项假设，也是可以承受的。单一故障准则概述,为此对于完成安全功能的设备，一律定为安全级设备，在质量予以高的要求，另外一个重要的方面是对于安全级设备承受多重性设计，具有“冗余”度。作为设置冗余度的一种要求(最低要求)是实行N+l准则，即为完成某一安全功能设计时设置N+1个部件，而其中任何N个部件就能到达要求，使系统具有容忍发生一个随机故障的力量，这就是满足单一故障准则。2040年月时，已开头用于航空工业，在2060年月初已成功地运用于核电厂设计，并成为为法规确定的一项核电安全的设计要求。不能认为对核电厂实施单一故障准则是完全科学合理的，但是此准则有较好的可行性。现在，概率安全分析的应用可以弥补这方面的缺乏。为了满足单一故障准则，在核电厂的设计上就有很多必定的要求，如：设计必要的泵，需要多一台；(2)需要保证翻开的阀门，必需并联两台，需要保证关闭的阀门必需串联两台t既要保证开又要保证关的阀门，必需串并联共4台；保证在长期阶段可用的管道，必需并联丽条；必要的信号，要求多重性。单一故障准则的使用范围核电厂必需满足单一故障准则——核电厂系统必需有适当的安全裕度，当发生假设的单一故障时，仍能完成其安全功能。在这项要求中提到的“假设的单一故障”是指按规章明确定义的单一故障．在下面“单一故障准则的使用方法”中，将具体描述。这里所说的“能完成其安全功能”是指对于全部设计基准大事都能满足验收准则。安全组合必需满足单一故障准则——安全组合必需在发生单一故障时，仍能完成其安全功能。安全组合是指在特定的假设始发大事发生后，为使该事故后果不超过规定的限值而要求其完成应有的动作的那种设备组合。如：大破口失水事故必需要有低压安注系统发挥功能，低压安注系统就是一个安注组合，必需满足单一故障准则；小破口失水事故必需要有高压安注系统发挥功能。高压安注系统就是一个安全组合，必需满足单一故障准则。从安全组合的定义可知这一条分析核电厂的安全冗余度，有时有肯定的便利之处。有关规章注明一些安全系统需满足单一故障准则。这是为了特别强调某些安全系统的重要性。例：在核安全法规HAF0102核动力厂设计安全规定中系统，每种系统在假定一个单一故障发生时必需能执行其功能。两种系统中至少必需有一种系统能单独使反响堆从运行工况快速地进人次临界，并得到足够的停堆深度单一故障准则的使用方法由单一大事引起的多重故障，仍归为单一故障。一个应急柴油发电机不能启动，由它带动的全部安全级设备全部失效；一个泵房中放了两台泵，假设泵房水淹，此两台泵失效；一块配电板着火，板上全部线路不通，都只考虑为单一故障。整个核电厂系统(包括流体系统及电气系统)只考虑一个故障。整个事故期间只考虑一个故障，规定：可在短期阶段考虑一个能动故障，或在长期阶段考虑一个能动故障或一个非能动故障。(能动故障或非能动故障)。单一故障准则是，针对安全级部件而言的，对非安全级部件不考虑其对事故的缓解作用，而需考虑其对事故的恶化作用。只有当调用部件时，才有是否失效问题。不能假设已翻开的阀门自行关闭，也不能假设已关闭的阀门自行翻开，即使对非安全级设备也是如此。在技术规格书(TechnicalSpecification)中确定的定期维护、检修及试验的设备，不认为不行用。我们用的是N+1上规定的时限，就必需停顿核电厂的运行。在联邦德国，实行Ⅳ+2多重性，N台设备够用；一台冗余抗御单一故障；一台设备考虑轮番检修时之缺。这是比较高的要求，安全程度提高了，造价也提高了。在事故期间，如全部安全设备正常工作而造成最严峻的后果时，就以此为极限工况，不假设单一故障。事实上，以全部安全设备有效为极限工况的状况还比较多，由于安全设施是为多种不同的事故而设计的，对于有些事故就会有措施过度的状况。如对于蒸汽发生器传热管裂开事故．假设全部专设安全设施有效，即全部上充安注、高压安注及关心给水系统有效，则会加快蒸汽发生器满溢．可能引起更严峻的事故。必需把事故与故障区分开来，在作事故分析时，分析的工况是初因事故加上单一故障，而不分析事故遗加事故。对于这一点尤其要留意不要把非能动故障中的泄漏(1eakage)处理成裂开(break)，在一回路失水事故长期阶段可以假设某一管道有泄漏，但不能在事故一开头就假设一回路管道与二回路管道(蒸汽管道与给水管道)同时发生破口的工况。在事故分析中。应考虑两个附加的条件，加上这两个条件并不作为已考虑了单一故障．这两个条件如下。失去厂外电源如失去厂外电源，会引起主循环泵失电；主给水停顿；冷凝器失去循环冷却水，真空破坏而失效，此外，一些专设安全设施必需实行应急柴油发电机电源，因而增加了启动延迟时间。事故分析时，可考虑失去厂外电源，也可考虑不失去厂外电源，还可能考虑在事故进展到某一时刻而失去厂外电源。规定这一假设，是按继发故障来考虑的，一个功率巨大的核电厂发生了事故，停顿了发电，有可能造成电网混乱，不能正常工作。一组负反响性价值最太的掌握棒处于全抽出的位置这一假设使停堆负反响性削减，降低了停堆深度，对有些事故的后果是不利的。这一假使是作为取保守值的观点来考虑的。假设单一故障后，发生继发故障不算作超过单一故障。据此，作事故分析时，应把初因事故与初始条件、附加条件、假设的单一故障及由上述三种因素造成的继发故障合在一起，当作分析的条件。必需找出最保守的单一故障及极限工况需假设一个单一故障，依次发生在核电厂系统的每一个安全设备上，逐一作出分析，将结果进展比较，以得到最保守的单一故障及极限工况。这里说的分析，也可以是定性分析，但必要时应给出定量分析。况。如对于一回路失水事故，考虑燃料元件包壳温度与安全壳的压力峰值，考虑的单一故障是不同的。前者需考虑全部安全壳喷淋有效，后者必定考虑安全壳喷淋只有一半容量投入运行。单一故障准则应用举例1：低压安注系统设计中为满足单一故障准则所作的考虑对于大破口失水事故，一台低压安注泵动作即可满足要求，而冗余地设置了两台。两台低压安注泵需接在不同的电源母线上，分由两台柴油发电机供电。注人阶段(短期阶段)循环阶段(长期阶段)，从安全壳地坑吸水，需考虑管道损坏，设置了双管道。单管道上为了保证完成关闭功能，需应用串联阀门。再循环阶段开头时，箍关闭来自换料水箱的水源通路用串联阀门。翻开．各管道上只需用单阀门。正常运行时，需保持换料水箱吸人段阀门处在常开状态。2：主给水管道裂开事故分析中。应急给水系统为满足单一故障准则的考虑(3-3)二回路的秦山第一核电厂的关心给水系统(应急给水)系统，设计包括有两台电动给水泵分别给两台蒸汽发生器供给应急给水，一台柴油机驱动给水泵向两台蒸汽发生器供给应急给向完好蒸汽发生器供给36t／h流量的应急给水，则能到达安全要求。假设设计给出上述电48t／h44t／h。设计考虑：分析设计基准事故，应假设厂外沟通电源丧失，电动应急给水泵A，B应分别接在应急柴油机发电机系列A，B上。破口应假设在靠近蒸汽发生器的给水管上，如假设在系列A的管道上，单一故障则应假设B系列的应急发电机或电动应急培水泵B应急给水，只能由柴油机驱动泵供给应急给水。柴油机至多通过限流阀经破口流失44t／h给水，为保证向完好蒸汽发生器供给36t／h80