1 核電廠換料大修期間的核安全風(fēng)險(xiǎn)
核電廠換料大修期間，因在短時(shí)間內(nèi)執(zhí)行大量的維修工作、設(shè)備的檢查維護(hù)、定期試驗(yàn)，變更/技改以及裝卸料等操作，使得電廠大量系統(tǒng)、設(shè)備集中停役，電源停電，所以在換料大修期間存在著較大的核安全風(fēng)險(xiǎn)。

1.1 系統(tǒng)設(shè)備方面存在的風(fēng)險(xiǎn)
換料大修期間，從系統(tǒng)設(shè)備可靠性和安全功能上，電廠存在的核安全風(fēng)險(xiǎn)主要涉及以下幾方面：反應(yīng)堆余熱排出、堆芯水裝量保持、反應(yīng)性控制、電源保障以及安全殼完整性維持。

1.1.1 反應(yīng)堆失去衰變熱導(dǎo)出功能的風(fēng)險(xiǎn)因素
（1）大修前缺少余熱導(dǎo)出能力的分析，如：
1）未事先確定堆芯燃料布置下的初始衰變熱熱量、堆芯沸騰時(shí)間和裸露時(shí)間；
2）缺少對(duì)堆冷卻系統(tǒng)水裝量各種狀態(tài)（如充水、放水、半管水位、換料通道充水和換料水池充水）下余熱導(dǎo)出能力的分析；
3）缺少對(duì)主系統(tǒng)各種狀態(tài)（如反應(yīng)堆冷卻劑系統(tǒng)（RCS）加壓或已通氣、主管道已堵板或主回路隔離閥已關(guān)閉、蒸汽發(fā)生器（SG）人孔開/關(guān)、通風(fēng)系統(tǒng)可用性、臨時(shí)假蓋或壓緊部件已安裝、主蒸汽管道已隔離）下的余熱導(dǎo)出能力的分析；
4）缺少對(duì)SG二次側(cè)熱量交換能力的分析。
（2）大修計(jì)劃未考慮失去乏燃料冷卻的縱深防御措施，導(dǎo)致乏燃料池失去冷卻，或在高衰變熱或低水裝量期間，安排對(duì)余熱導(dǎo)出系統(tǒng)進(jìn)行檢修，使余熱導(dǎo)出系統(tǒng)不可用。
（3）操縱員/電廠員工對(duì)工況變換/規(guī)程不了解，對(duì)縱深防御措施不清楚，如未能保障換料大廳通風(fēng)以及空調(diào)系統(tǒng)的可運(yùn)行性，設(shè)備閘門、人員閘門和貫穿件失去關(guān)閉能力。

1.1.2 失去水裝量的風(fēng)險(xiǎn)因素
在停堆期間，一回路的邊界已擴(kuò)展到衰變熱導(dǎo)出管路、乏燃料池、換料水箱及其它相關(guān)的系統(tǒng)，這種情況使得水裝量喪失的風(fēng)險(xiǎn)大大增加。業(yè)界曾發(fā)生了水意外排到換料水箱、安全殼地坑、安注箱及安全殼噴淋系統(tǒng)等事件。一回路水裝量快速喪失可能導(dǎo)致安全殼內(nèi)的輻射水平顯著升高。下面是常見的幾種誤操作。
（1）閥門誤操作，不可控地改變一回路流道，導(dǎo)致一回路水裝量快速喪失。
（2）換料水池充水前，未對(duì)反應(yīng)堆水池密封、蒸汽發(fā)生器堵板和其它接管堵板等進(jìn)行檢查或安裝后試驗(yàn)，導(dǎo)致出現(xiàn)水裝量泄漏。
（3）下列情形下，主系統(tǒng)水位控制不當(dāng)或意外排水到余熱導(dǎo)出系統(tǒng)，導(dǎo)致失去衰變熱導(dǎo)出能力。
1）在反應(yīng)堆頂蓋吊運(yùn)前，排水至壓力容器法蘭面以下；
2）堆芯水位處在主管道中心線水位（稱低水位）；
3）一回路水位處于與反應(yīng)堆壓力殼連接的熱端上部以下；
4）關(guān)閉一回路隔離閥；
5）安裝蒸汽發(fā)生器一次側(cè)堵板。
（4）失去乏燃料池和反應(yīng)堆水池的水裝量。即換料水池和乏燃料水池氣閘門的氣源不可靠，無后備氣源（如氮?dú)猓?，未考慮水池密封加流量限制和圍堰等其它緩解措施。

1.1.3 電源可靠性風(fēng)險(xiǎn)因素
在停堆狀態(tài)下，交流電源維持堆芯和乏燃料池的冷卻，并把衰變熱傳輸?shù)綗嶷逯?，使安全殼保持密封，并支持其它重要功能。許多事件與人員差錯(cuò)引起重要系統(tǒng)失電有關(guān)，如大修計(jì)劃未能提供冗余的交流電源（縱深防御），對(duì)停堆期間安全功能的關(guān)鍵系統(tǒng)其交流和直流電源未得到保證，對(duì)失去交流電源的事件缺少規(guī)程和演練。
典型的高風(fēng)險(xiǎn)作業(yè)，如開關(guān)站、變壓器和電氣設(shè)備工作未安裝警告信號(hào)或采取實(shí)體屏障，在多路電路停役的情況下在電廠唯一廠外電源的動(dòng)力線路和變壓器上進(jìn)行維修活動(dòng)。

1.1.4 反應(yīng)性控制風(fēng)險(xiǎn)因素
反應(yīng)性控制主要包括維持反應(yīng)堆冷卻劑系統(tǒng)和乏燃料池有足夠的停堆裕量以及計(jì)劃和控制所有的燃料裝卸活動(dòng)。壓水堆意外硼稀釋會(huì)發(fā)生非預(yù)期的反應(yīng)堆臨界，甚至在控制棒全插入情況下。
典型的風(fēng)險(xiǎn)包括：探測(cè)硼稀釋手段（一回路取樣，在線分析和源量程探測(cè)器的計(jì)數(shù)）失效，行政管理控制和計(jì)劃安排不當(dāng)引起意外硼稀釋，無多重的加硼流道可用以響應(yīng)硼稀釋事件，未定期校驗(yàn)停堆裕量，在低于最低安全分析溫度期間移動(dòng)燃料。
在換料期間，由于發(fā)生控制棒和燃料組件裝載錯(cuò)誤，會(huì)引起堆芯臨界而未被源量程探測(cè)器探測(cè)到。燃料組件跌落、受裝卸料設(shè)備撞擊以及在堆芯錯(cuò)裝位等事件還可能引起人員受超劑量照射以及嚴(yán)重的放射性污染。

1.1.5 安全殼密封性風(fēng)險(xiǎn)因素
安全殼在大修的某些階段需要密封，以限制放射性物質(zhì)未受監(jiān)督的釋放。如果安全殼的（設(shè)備和人員）閘門以及與大氣相連的貫穿件（一次或二次側(cè)）在裝卸料操作期間、堆芯沸騰以及電源不可用時(shí)不能保持關(guān)閉狀態(tài)，則風(fēng)險(xiǎn)會(huì)大大提高。

1.2 人因和管理上的風(fēng)險(xiǎn)
從人因和行政管理上，電廠存在的核安全風(fēng)險(xiǎn)主要涉及大修計(jì)劃、人員培訓(xùn)、文件控制、經(jīng)驗(yàn)反饋等
大修中電廠內(nèi)的工作人員數(shù)量很多，包括大量的承包商人員，而人總是要犯錯(cuò)誤的，特別是在大量的操作過程中。因此，事先計(jì)劃不充分、文件包準(zhǔn)備不足、培訓(xùn)不足、時(shí)間的壓力、任務(wù)的壓力等都可能成為風(fēng)險(xiǎn)源。

2 秦山核電廠的核安全風(fēng)險(xiǎn)管理
2.1 系統(tǒng)狀態(tài)控制和大修運(yùn)行程序
為確保大修期間操縱員有能力去監(jiān)督和控制安全系統(tǒng)及其支持系統(tǒng)的狀態(tài)，保證系統(tǒng)的可用性，秦山核電廠在停堆前對(duì)操縱員進(jìn)行了專項(xiàng)培訓(xùn)。這種培訓(xùn)在機(jī)組長(zhǎng)期運(yùn)行、整個(gè)循環(huán)都沒有停機(jī)停堆操作的情況下，特別重要。有針對(duì)性地安排在全尺寸模擬機(jī)上進(jìn)行停堆操作、停堆過程中預(yù)定試驗(yàn)的操作、備用系統(tǒng)投切、系統(tǒng)和設(shè)備的隔離、操縱員的溝通配合演練等，并設(shè)計(jì)一些異常和故障處理，使操縱員提前進(jìn)入實(shí)戰(zhàn)演習(xí)，培養(yǎng)和考驗(yàn)操縱員的心理和應(yīng)變能力，將有助于提高操縱員工作水平，減少人因失誤。
讓操縱員提前了解大修項(xiàng)目和可能面對(duì)的困難，審查關(guān)鍵路徑、主隔離、技術(shù)規(guī)格書隔離窗、冗余系統(tǒng)的狀態(tài)、縱深防御措施，可以使操縱員了解大修中的關(guān)鍵設(shè)備和參數(shù)并加強(qiáng)監(jiān)視。同時(shí)，編制應(yīng)急操作程序，減少核安全風(fēng)險(xiǎn)。
國(guó)外一些電廠采用PSA技術(shù)對(duì)一些風(fēng)險(xiǎn)因子較高的大修狀態(tài)進(jìn)行分析。通過PSA評(píng)價(jià)，確保風(fēng)險(xiǎn)重要的系統(tǒng)和設(shè)備得到足夠的重視，使大修活動(dòng)盡量不增加電廠風(fēng)險(xiǎn)。例如，用PSA確定大修計(jì)劃的優(yōu)先順序，即通過系統(tǒng)和設(shè)備的風(fēng)險(xiǎn)重要度來指導(dǎo)維修活動(dòng)的編排，或用PSA技術(shù)監(jiān)視維修和試驗(yàn)活動(dòng)帶來的風(fēng)險(xiǎn)變化，估計(jì)累積堆芯損傷概率（CDF），并預(yù)先采取必要的緩解措施。秦山核電廠剛剛完成一級(jí)PSA分析，條件成熟后將考慮應(yīng)用PSA成果到大修中。?考慮縱深防御措施是對(duì)系統(tǒng)狀態(tài)實(shí)施有效控制的最佳策略，如考慮安全系列、電源序列、關(guān)鍵安全功能的設(shè)備的冗余，利用報(bào)警和指示向運(yùn)行人員提醒需要縱深防御的系統(tǒng)的問題，如臨時(shí)采用UPS和后備交流電源，以減少發(fā)生失去電源事件的風(fēng)險(xiǎn)。秦山核電廠在日計(jì)劃中列出安全系統(tǒng)的可利用性和設(shè)備的狀態(tài)報(bào)告，以幫助運(yùn)行人員維持和提高電廠部件和系統(tǒng)的可運(yùn)行性。
除了正常運(yùn)行規(guī)程（OP）、異常處理規(guī)程（AOP）、事故處理規(guī)程（EOP）外，秦山核電廠還專門針對(duì)大修開發(fā)了大修運(yùn)行程序，特別是對(duì)重要的操作都準(zhǔn)備了操作票。

2.2 大修計(jì)劃和關(guān)鍵路徑
事實(shí)證明，應(yīng)至少提前一年準(zhǔn)備大修計(jì)劃，大修計(jì)劃要得到各方人員的支持，以保證系統(tǒng)可利用率符合管理層的核安全期望值、程序要求和技術(shù)規(guī)格書要求。大修計(jì)劃要結(jié)合以往大修的經(jīng)驗(yàn)教訓(xùn)進(jìn)行制訂和優(yōu)化，好的大修進(jìn)度計(jì)劃可準(zhǔn)確到小時(shí)而且不需要經(jīng)常修改，不但總進(jìn)度誤差小，各分項(xiàng)目的進(jìn)度計(jì)劃誤差也要求盡量做到很小。
隔離窗口或大修里程碑已證明在制訂大修總體進(jìn)度計(jì)劃是很有用的。隔離窗口的大小和組成由系統(tǒng)滿足停堆安全要求而定，隔離窗口或大修里程碑計(jì)劃是一種進(jìn)度安排的技巧，在一臺(tái)設(shè)備或一個(gè)系統(tǒng)通道上安排的維修、在役檢查和試驗(yàn)工作被安排在大修中的某個(gè)時(shí)間段進(jìn)行。例如：在大修某個(gè)時(shí)間段內(nèi)安排應(yīng)急柴油發(fā)電機(jī)（EDG）退出，在此系統(tǒng)窗口中同時(shí)安排由EDG供電的安全設(shè)備的維修或試驗(yàn)。某些電廠對(duì)系統(tǒng)窗口起渾號(hào)“保護(hù)傘”，表明在保護(hù)傘下進(jìn)行活動(dòng)，既滿足停堆安全要求，也保證在隔離窗口或里程碑終點(diǎn)前可安排品質(zhì)再鑒定和功能驗(yàn)收，而不至于將所有試驗(yàn)拖延到大修近結(jié)束時(shí)進(jìn)行，有效地保證大修計(jì)劃的完成。
根據(jù)國(guó)際上的運(yùn)行經(jīng)驗(yàn)，單靠嚴(yán)格地遵守技術(shù)規(guī)格書的要求也許不能完全保證大修期間的安全裕量。因此，在進(jìn)度計(jì)劃制訂期間，應(yīng)明確規(guī)定大修期間必須確保安全功能可用的系統(tǒng)，如衰變熱的導(dǎo)出、中子監(jiān)測(cè)、維持停堆裕度、反應(yīng)堆系統(tǒng)水位監(jiān)測(cè)和控制、正常和備用電源、對(duì)人員安全必要的系統(tǒng)和部件（設(shè)備隔離或放射性要求）以及安全殼完整性要求、公用水/冷卻水的可利用性等。
失去連續(xù)冷卻手段將導(dǎo)致冷卻劑因過熱而損耗，最終將導(dǎo)致堆芯裸露燒毀。為避免這種情況的發(fā)生，大修計(jì)劃應(yīng)充分保證停堆冷卻系統(tǒng)上的工作處于嚴(yán)格控制之中，并保障最低的冷卻系統(tǒng)要求。在冷卻系統(tǒng)（包括廢燃料冷卻系統(tǒng)）上的工作，必須嚴(yán)格按照計(jì)劃進(jìn)行。處于運(yùn)行或備用的冷卻系統(tǒng)及其支持系統(tǒng)應(yīng)處于良好的保護(hù)之中，應(yīng)有適當(dāng)?shù)膾炫苹蚋綦x圍欄等設(shè)施。在堆芯水位降低過程中，盡量避免停堆冷卻系統(tǒng)或其它冷卻系統(tǒng)上的試驗(yàn)工作，避免造成擾動(dòng)而影響系統(tǒng)的冷卻。
在堆芯水位降低過程中，如果失去了堆芯余熱排出的手段，將有可能在短時(shí)間內(nèi)導(dǎo)致堆芯溫度的升高，甚至損壞燃料。在換料期間，冷卻劑的邊界相應(yīng)地延伸到停堆冷卻系統(tǒng)、燃料運(yùn)輸通道、廢燃料系統(tǒng)，所以除保證必要的系統(tǒng)維持在可運(yùn)行狀態(tài)外，尚需注意以下事項(xiàng)：

（1）在降低堆芯水位之前，計(jì)劃上應(yīng)保證堆芯有足夠長(zhǎng)的衰變余熱排出時(shí)間，盡量使堆芯金屬溫度穩(wěn)定在環(huán)境溫度的水平；
（2）在堆芯有料期間，為防止主系統(tǒng)跑水，應(yīng)保證停堆冷卻系統(tǒng)能從安全殼地坑吸水；
（3）在低水位期間，應(yīng)盡量避免同堆芯相關(guān)聯(lián)的系統(tǒng)的試驗(yàn)、頻繁啟動(dòng)等操作，以免造成波動(dòng)導(dǎo)致水裝量的變化。
電源是安全的最重要要素之一，電源的失去將有可能導(dǎo)致嚴(yán)重事故的發(fā)生。所以，從計(jì)劃上或行動(dòng)上應(yīng)確保換料大修期間的任何活動(dòng)不會(huì)導(dǎo)致關(guān)鍵電源系統(tǒng)的喪失。特別需注意下列事項(xiàng)：

（1）任何有可能導(dǎo)致關(guān)鍵配電系統(tǒng)喪失的活動(dòng)，必須處在可控條件之下，所有的這些活動(dòng)都是嚴(yán)格按計(jì)劃進(jìn)行的；
（2）安全電源系統(tǒng)上的工作是按計(jì)劃分列進(jìn)行的，而不是并列進(jìn)行的，避免同時(shí)失去安全電源；
（3）當(dāng)只有一列電源系統(tǒng)處在運(yùn)行狀態(tài)時(shí)，此系列電源區(qū)域應(yīng)有良好的保護(hù)措施，如醒目的標(biāo)志、隔離措施、圍欄、房間上鎖、人員控制等；
（4）相關(guān)的試驗(yàn)活動(dòng)應(yīng)盡量避免，以免造成電源的喪失。
保證反應(yīng)性控制也是停堆安全的一個(gè)重要因素。意外的硼稀釋事故將導(dǎo)致停堆裕度的降低，嚴(yán)重的有可能導(dǎo)致反應(yīng)堆重返臨界，使人員遭受意外的劑量照射，甚至可能損壞燃料元件等。除必須保證必要的系統(tǒng)處在可運(yùn)行狀態(tài)外，尚需注意下列事項(xiàng)：
（1）可能導(dǎo)致意外硼稀釋事故的系統(tǒng)必須同冷卻劑系統(tǒng)隔離掛牌，相關(guān)閥門應(yīng)上鎖；
（2）必須保證有硼注入系統(tǒng)處于可運(yùn)行狀態(tài)，在硼濃度意外降低情況下，能保證按一定的流量，將高濃度硼注入堆芯；
（3）換料現(xiàn)場(chǎng)和主控室應(yīng)有臨界監(jiān)測(cè)系統(tǒng)，主控室和現(xiàn)場(chǎng)之間的聯(lián)系保持通暢；
（4）裝卸料操作嚴(yán)格按換料方案進(jìn)行，移出堆芯的燃料按規(guī)定放置。
安全殼是防止放射性外泄的最后一道屏障，關(guān)閉安全殼是減少放射性釋放的最基本也是最有效的方法。一般情況下，安全殼的完整性不應(yīng)該被破壞。但當(dāng)由于檢修而破壞了安全殼的完整性時(shí)，工作前應(yīng)準(zhǔn)備相應(yīng)的措施或作其他準(zhǔn)備，在需要的時(shí)候，能快速恢復(fù)安全殼的完整性。只要堆芯有料，計(jì)劃上就應(yīng)盡量避免安排貫穿件、隔離閥等檢修工作，以免破壞安全殼的完整性。即使需要，也應(yīng)有手段快速恢復(fù)安全殼的隔離。

2.3 大修的培訓(xùn)和經(jīng)驗(yàn)反饋
大修核安全有關(guān)的培訓(xùn)應(yīng)包括余熱排出、廠外電源、反應(yīng)堆冷卻劑裝量、燃料池的裝量和反應(yīng)性控制或停堆裕量事件以及低水位運(yùn)行和為防止意外硼稀釋方面的培訓(xùn)。外部運(yùn)行經(jīng)驗(yàn)應(yīng)反映到培訓(xùn)中去，特別是對(duì)非經(jīng)常工作和關(guān)鍵項(xiàng)目，應(yīng)考慮給予專門的培訓(xùn)，并采用班前會(huì)進(jìn)行復(fù)習(xí)。
電廠人員，包括承包商和其它臨時(shí)指派去支持大修的人員，需要進(jìn)行大修核安全方面的培訓(xùn)。他們應(yīng)了解縱深防御的概念，在大修期間提供縱深防御的系統(tǒng)或部件以及風(fēng)險(xiǎn)預(yù)防或限制措施。應(yīng)使培訓(xùn)人員了解停堆工況下堆芯毀損的潛在危險(xiǎn)和事件的潛在后果。培訓(xùn)中應(yīng)強(qiáng)調(diào)怎樣去避免這些事件，并包括停堆期間可能發(fā)生事件的響應(yīng)頻譜。
大修中應(yīng)每天提醒昨日的經(jīng)驗(yàn)和近日的主要風(fēng)險(xiǎn)，特別是歷史上已經(jīng)出過的事件、人因事件等是防范的重點(diǎn)。以下是典型的提醒項(xiàng)目：?? 降功率過程中注意的問題；
? 防意外硼稀釋和意外人員輻照；
? 人因失誤的十大誘因；
? 低水位的變化及控制；
? 承包商問題及監(jiān)管；
? 國(guó)外電廠在卸料過程中出現(xiàn)的問題；
? 防異物管理；
? 人因失誤十大誘因之一：時(shí)間緊迫；
? 低水位閥門檢修時(shí)防止意外跑水；
? 工業(yè)安全；
? 容器及狹小空間內(nèi)作業(yè)；
? 起吊作業(yè)；
? 人因失誤十大誘因之二：任務(wù)繁重；
? 輻射防護(hù)；
? 乏燃料池冷卻系統(tǒng)的運(yùn)行；
? 驗(yàn)收——應(yīng)急柴油機(jī)系統(tǒng)；
? 驗(yàn)收——接線錯(cuò)誤。

2.4 大修控制點(diǎn)
對(duì)大修的一些關(guān)鍵點(diǎn)設(shè)置控制點(diǎn)和停工待檢點(diǎn)是一種規(guī)避風(fēng)險(xiǎn)的好做法。秦山核電廠根據(jù)大修進(jìn)度計(jì)劃，設(shè)置了10多個(gè)控制檢查點(diǎn)。包括反應(yīng)堆開蓋、頂蓋吊運(yùn)、壓緊部件吊運(yùn)、吊籃部件吊運(yùn)、卸料、裝料、堆芯核查、反應(yīng)堆合蓋、升溫升壓、臨界、并網(wǎng)等控制點(diǎn)，并開發(fā)了相關(guān)控制程序。
在進(jìn)入設(shè)定的控制點(diǎn)前，由運(yùn)行和檢修部門按相關(guān)程序完成系統(tǒng)/設(shè)備條件的準(zhǔn)備、檢查及確認(rèn)工作，確認(rèn)控制點(diǎn)轉(zhuǎn)換條件滿足，由工作負(fù)責(zé)人填寫《控制點(diǎn)轉(zhuǎn)換申請(qǐng)單》，再由核安全工程師對(duì)控制點(diǎn)條件進(jìn)行獨(dú)立驗(yàn)證。如控制點(diǎn)條件不滿足要求，不得進(jìn)行控制點(diǎn)轉(zhuǎn)換。當(dāng)控制點(diǎn)控制條件滿足后，核安全工程師驗(yàn)證后將許可單提交大修核安全經(jīng)理確認(rèn)簽字，再經(jīng)大修經(jīng)理許可釋放控制點(diǎn)，授權(quán)工作負(fù)責(zé)人進(jìn)行節(jié)點(diǎn)轉(zhuǎn)換。以下是典型的控制點(diǎn)。

（1）裝卸料控制點(diǎn)
裝卸料前應(yīng)充分保證相關(guān)系統(tǒng)和設(shè)備的可運(yùn)行性，從而保證有充分的手段控制余熱的排出、堆芯水裝量的維持、反應(yīng)性的控制、安全殼完整性以及電源的保證。同時(shí)，為避免燃料操作事故的發(fā)生，裝卸料工具必須經(jīng)過操作前的驗(yàn)證，操作人員已經(jīng)過培訓(xùn)，通訊系統(tǒng)暢通，撤離警告裝置正常以及撤離通道順暢。并且，卸料前已進(jìn)行相關(guān)的應(yīng)急演練。
在燃料運(yùn)輸中防止錯(cuò)裝料所采取的步驟包括以下幾條：
1）使用規(guī)程和詳細(xì)的燃料移動(dòng)計(jì)劃，特別對(duì)不用的或很少用的操作，包括人員職責(zé)和專門安全措施的安全手冊(cè)能有助于減少燃料裝卸的事件；
2）在堆內(nèi)移動(dòng)燃料或燃料運(yùn)輸以前，對(duì)換料人員進(jìn)行培訓(xùn)；
3）在所有裝卸料操作期間，保持換料水池的清潔度；
4）在燃料運(yùn)輸前，對(duì)所有裝卸料設(shè)備進(jìn)行全面的檢查和標(biāo)定，包括水下運(yùn)輸設(shè)備的檢查；
5）使用輔助設(shè)備，諸如使用雙筒望遠(yuǎn)鏡或水下電視去觀察燃料裝卸設(shè)備的工作情況，以及核實(shí)燃料組件移動(dòng)的自由度。
因此，卸料控制點(diǎn)至少應(yīng)檢查以下系統(tǒng)和設(shè)備：乏燃料池冷卻系統(tǒng)、設(shè)冷水系統(tǒng)、一回路海水系統(tǒng)、停堆冷卻系統(tǒng)、乏燃料池補(bǔ)水系統(tǒng)、換料水池水位、乏燃料池水位、外電源、柴油發(fā)電機(jī)、交流電源、直流電源、硼水源、硼水注入通道、源量程監(jiān)測(cè)儀、燃料操作事故輻射監(jiān)測(cè)系統(tǒng)、通訊、換料水池硼濃度、衰變時(shí)間、裝卸料機(jī)、燃料廠房吊車、安全殼清洗送排風(fēng)隔離系統(tǒng)、設(shè)備閘門、人員閘門、貫穿件、燃料廠房事故排風(fēng)凈化系統(tǒng)。另外，保持水池區(qū)的清潔度，禁止水池四周高處作業(yè)，控制人員數(shù)量也是非常重要的行政管理措施。
（2）重要物項(xiàng)吊運(yùn)控制點(diǎn)
堆內(nèi)構(gòu)件在吊運(yùn)前，為保證物項(xiàng)安全移動(dòng)，必須有充分的手段確認(rèn)將投入的設(shè)備是可靠的。如：

1）長(zhǎng)時(shí)間停役或經(jīng)檢修改造后設(shè)備（如環(huán)吊、裝卸料機(jī)）已經(jīng)按相關(guān)的制度進(jìn)行了品質(zhì)鑒定和功能性試驗(yàn)，且試驗(yàn)合格；
2）原備用或運(yùn)行系統(tǒng)一直按正常的定期試驗(yàn)要求進(jìn)行試驗(yàn)，試驗(yàn)期限在規(guī)定的有效期內(nèi)；
3）吊具經(jīng)過檢定和充分的試驗(yàn)；
4）計(jì)算機(jī)控制軟件經(jīng)過充分的驗(yàn)證；
5）吊運(yùn)人員資格符合要求，指揮人員有特別標(biāo)記；
6）輻射監(jiān)測(cè)系統(tǒng)就緒，監(jiān)測(cè)人員到位；
7）徹底檢查是否還有異物，連接電纜是否已脫開；
8）培訓(xùn)、演練、演習(xí)已完成；
9）由指揮負(fù)責(zé)組織各小組按系統(tǒng)、設(shè)備、清潔、程序進(jìn)行安全與質(zhì)量檢查，且已合格。

（3）臨界控制點(diǎn)
反應(yīng)堆進(jìn)入臨界，意味著核加熱運(yùn)行的開始。此階段的運(yùn)行，應(yīng)特別注意任何操作可能帶來的核風(fēng)險(xiǎn)。在進(jìn)入臨界前，應(yīng)充分保證反應(yīng)性控制系統(tǒng)、堆芯冷卻系統(tǒng)、屏障系統(tǒng)的可運(yùn)行性。進(jìn)入臨界前至少應(yīng)檢查下列項(xiàng)目：停堆深度、冷卻劑平均溫度、控制棒、棒位指示器通道、落棒時(shí)間、RCS、PZR安全閥、氫氣分析器、消氫系統(tǒng)、氫氣混合系統(tǒng)。

3 結(jié)束語(yǔ)
事實(shí)證明，有效的大修計(jì)劃、完備的規(guī)程體系、嚴(yán)格遵守規(guī)程、有效利用經(jīng)驗(yàn)反饋信息、加強(qiáng)人員培訓(xùn)和演習(xí)以及預(yù)先設(shè)置大修過程控制點(diǎn)、核安全監(jiān)督人員獨(dú)立驗(yàn)證、采取專項(xiàng)交叉檢查等手段，加上良好的安全文化、保守決策、縱深防御、風(fēng)險(xiǎn)分析與防范，都能有效地緩解大修中的核安全風(fēng)險(xiǎn)，確保核電廠滿足技術(shù)規(guī)格書運(yùn)行限制條件和整個(gè)換料大修期間的運(yùn)行安全。