2.2风险评价WW.W_PLCJS_COM－PLC－技.术_网
WWW_P※LCJS_COM－PLC－)技.术_网
风险评价是指针对一个特定的系统，对与系统性能相关的风险三要素进行系统分析评价的过程。风险评价的内容包括：所有可能的始发事件、发生频率、可能的后果、系统内各部分的相互联系、系统参数的敏感性、对系统性能重要的事件序列以及分析结果的不确定性，等等。通过风险分析可以全面评价、了解系统的性能。WWW_PLCJS@_COM%－PLC－技.术_网
P.L.C.技.术.网——可编程控制器技术门户
2.3确定论方法WWW_PL※CJS_COM－PLC－技.术_网
WWW_PLCJS※COM－PLC－技.术_网(可※编程控※制器技术门户)
确定论方法是一种根据预先确定的或规定的准则和要求进行核电站设计和审查的方法。为了保证核电厂的安全，这些预先确定的或规定的准则和要求是根据历史经验、实验结果和专家判断，同时考虑了大量的保守条件（如：设计基准、纵深防御、单一故障和安全裕量等）而提出的。几十年来核电站的运行纪录表明：确定论方法对保证核电站的安全是非常有效的。P.L.C.技.术.网——可编程控制器技术门户
WWW_PLCJS※COM－PLC－技×术_网(可编程控※制器技术门户)
2.4概率论方法——可——编——程——控－制－器－技——术——门——户
WWW.PLCJS.COM——可编程控制器技术门户
概率论方法是一种综合考虑各种因素（如：设备失效、人因、外部因素等）、直接定量分析风险三要素的系统分析方法。概率论方法考虑所有可能的始发事件，定量分析其发生频率和可能后果，按照事件序列的频率和后果对风险进行排序。概率论方法和确定论方法各有优缺点（见表1），在具体应用中两种方法应相互补充。W1WW_P4LCJS_COM－PLC－技.术_网
WWW_PLCJS※COM－PLC－技.术_网(可※编程控※制器技术门户)
表1确定论方法和概率论方法的优缺点WWW_PLCJS※COM－PLC－技×术_网(可编程控※制器技术门户)
——可——编——程——控－制－器－技——术——门——户
确定论方法概率论方法WW.W_PLC※JS_C,OM－PL,C－技.术_网
优点以纵深防御、冗余、多样为设计原则，在技术上保证了设计准则的可靠性；WWW.PLCJS.COM——可编程控制器技术门户
良好的安全纪录；WWW_P※LCJS_CO※M－PLC－技－.术_网
以通过或不通过为具体要求便于实施和检查；plcjs.技.术_网
构筑物、系统和设备的设计裕量不仅为设计基准事故提供保护，还为超设计基准事故提供一定的保护。不局限于设计基准事故，考虑各种具有潜在风险的事故序列；WWcW_PLCJS_COM－PLC－技.术_网
采用尽可能真实的假设；WWW※PLCJS_COM－PL＃C－技.术_网(可编※程控※制器技术门户)
按风险大小对事件分级；WWW.PLCJS.COM——可编程控制器技术门户
定量评价不确定性的影响；plcjs.技.术_网
提供了一套将运行经验反馈到改进风险预测中的有效方法。WWW_PLCJS※COM－PLC－技.术_网(可※编程控※制器技术门户)
缺点局限于设计基准事故和单一故障准则，对超设计基准事故没有确定的防范措施；W1WW_P4LCJS_COM－PLC－技.术_网
基于定性或主观基础来评价对公众造成的不可接受风险；WWW_PLC※JS_COM－PLC－技.术_网(可编程控※制器技术门户)
利用一系列的保守假设和安全裕量来应对不确定性；保守假设的组合造成对真实情况的理解不清楚；WWW_PLCJ－S_COM－PLC－技.术_网(可－编程控－制器技术－门户)
对设计基准事故的可信度未作论证；对决定公众风险的超设计基准事故的防范能力未作明确评价。局限于随机失效引起的事故；WWW_PLC※JS_COM－PLC－技.术_网(可编程控※制器技术门户)
分析结果高度依赖于现有知识水平；WWW_PLCJS_COM－PLC－技.术_网
真实假设往往不可行；WWcW_PLCJS_COM－PLC－技.术_网
要求一个强大的、完善的风险模型；WW.W_PLC※JS_C,OM－PL,C－技.术_网
分析的不确定性很大；WWcW_PLCJS_COM－PLC－技.术_网
对人因的处理难度大。P_L_C_技_术_网——可——编——程——控－制－器－技——术——门——户
WW.W_PLC※JS_C,OM－PL,C－技.术_网
2.5纵深防御WW.W_PLC※JS_C,OM－PL,C－技.术_网
纵深防御是一种利用多重的补偿措施来预防核电厂事故发生或在事故发生后缓解事故后果的设计和运行安全原则。纵深防御原则确保了核电厂的安全不完全依赖于设计、建造、运行和维修环节的任何单一要素上。在设计、建造、运行和维修中考虑纵深防御原则使得核电厂抵御由设备失效和外部事件带来的风险的能力更强。WWW_P※LCJS_COM－PLC－)技.术_网
WWW_PLC※JS_COM－PLC－技.术_网(可编程控※制器技术门户)
2.6风险指引技术WWW_PLCJ－S_COM－PLC－技.术_网(可－编程控－制器技术－门户)
WWW_PLCJS@_COM%－PLC－技.术_网
风险指引技术（Risk-InformedTechnology）是指将风险分析的结果与管理规范的其它因素（如：确定论分析、工程及专家判断、安全裕量等）综合考虑，使电站根据对核安全和辐射防护的重要程度来考虑设计和运行问题的方法和技术。风险指引技术涵盖的内容非常广泛，目前经常提到的有：风险指引型设计（Risk-InformedDesign）、风险指引型维修（Risk-InformedMaintenance）、风险指引型在役检查（Risk-InformedIn-ServiceIection）、风险指引型试验（Risk-InformedTesting）、风险指引型管理规范（Risk-InformedRegulation）等。P_L_C_技_术_网——可——编——程——控－制－器－技——术——门——户
WWW_PLC※JS_COM－PmLC－技.术_网
3纵深防御在风险指引技术框架中的地位和作用[6,7]WWW.PLCJS.COM——可编程控制器技术门户
WWW_PLCJS※COM－PLC－技.术_网(可※编程控※制器技术门户)
纵深防御是在上世纪50年代提出的核安全原则。60年代纵深防御表现为三层保护屏障：第一层是通过高质量的设计、建造和运行防止事故发生；第二层是通过专设安全系统的功能防止事故恶化；第三层通过事故缓解系统限制事故后果，控制放射性释放量。随着核电技术的发展，到90年代纵深防御概念扩展为五层防护措施：第一层是通过保守的设计和高质量的建造与运行防止电站偏离正常运行工况；第二层是通过控制和保护系统探测失效和及时纠正非正常的运行工况；第三层是通过专设安全系统和事故规程把事故控制在设计基准范围内；第四层是通过事故缓解措施和事故管理程序控制事故进程和缓解事故后果；第五层是通过厂外应急响应缓解放射性释放后果。无论是三层或是五层，纵深防御的本质特征始终是为限制放射性释放的后果而设置多层防护。从纵深防御发展的历史过程来看，纵深防御概念由防止放射性物质的释放而设置多重的保护屏障的狭窄范围逐步扩展为放射性风险管理的总体安全策略，因此，纵深防御不仅仅是一种方法，更重要的是一种概念、思想和原则。