2. Необходимо быть уверенным в защите реактора.

Следовательно, возникают общие требования:

А. A3 должна быть СКОНСТРУИРОВАНА так, чтобы начатое защитное действие она доводила до конца.

Б. КОНСТРУКЦИЕЙ должно быть предусмотрено, как минимум, два независимых канала A3 включая органы воздействия на реактивность (элементное резервирование).

В. Защищать реактор необходимо, как минимум, по двум параметрам (функциональное резервирование):

- по превышению уставки по мощности;

- по превышению уставки по скорости нарастания мощности.

Г. КОНСТРУКЦИЯ A3 должна быть такой, чтобы даже при возникновении отказа в ней самой она была способна выполнить защитную функцию (принцип "безопасность при отказе").

Д. A3 ДОЛЖНА БЫТЬ ТАКОЙ, чтобы срабатывала даже при отсутствии источников энергии (при обесточивании).

Е. Органы A3 должны иметь такую КОНСТРУКЦИЮ, чтобы могли срабатывать из любого промежуточного положения.

Ж. Ни на каком участке ввода органов A3 в реактор не должна вноситься положительная реактивность.

3. Самое страшное, что может произойти с реактором, – разгон на мгновенных нейтронах. Это может случиться, если в реакторе реализуется мгновенная надкритичность − реактивность, превышающая .

Следовательно, возникает общее требование − эффективность A3 без одной наиболее эффективной группы должна быть такой, чтобы погасить непредусмотренный рост мощности в такой степени, в какой это требуется, чтобы защитить реактор и/или персонал. Для разных типов реакторов количественные требования к эффективности A3 разные и будут обсуждены позже.

4. Чтобы манипуляции с реактором не приводили его в надкритическое состояние на мгновенных нейтронах

Имеется общее требование: скорость и величина ввода положительной реактивности органами регулирования или, например, загрузкой ТВС должны быть ограничены сверху. Величины ограничений следующие:

1) если вносимая реактивность <0.7 , то ее можно вводить непрерывно со скоростью не более 0.07  /сек.;

2) если вносимая реактивность >0.7 , то ее можно вводить только шагами не более, чем по 0.3 , причем должна быть такой, что каждый шаг инициируется человеком. Ограничения на скорость ввода в пределах шага прежние.

5. Как мы уже убедились на примере аварии на ЧАЭС, неразбериха с разностными эффектами реактивности может приводить к крупным авариям, в которых потом трудно разбираться. Кроме того, в процессе нормальной эксплуатации разностные эффекты реактивности трудно контролировать.

Поэтому имеется общее требование − запрещено производить изменение реактивности в процессе работы с реактором двумя и более способами одновременно (даже в безопасную сторону).

1.4.4. Специфика критстендов

1. Так как на сборках критических стендов проводятся исследования активных зон, то:

а) сами активные зоны могут быть недостаточно изучены и физические эффекты от манипуляций с ними могут быть недостаточно известны;

б) в боксах критических стендов постоянно ведутся какие-либо работы по изменению состава активных зон, установке или перестановке систем регистрации параметров и другого оборудования, т.е. нахождение персонала в боксах критических стендов – рядовое, более того, необходимое явление.

Следовательно, возникают такие специфические требования:

а) запрещено во время эксперимента заходить в бокс (должна быть предусмотрена блокировка на двери), если A3 не взведена в рабочее положение, т.к. это последний барьер защиты человека, непосредственно контактирующего с элементами активной зоны;

б) работы персонала по обслуживанию оборудования непосредственно на критсборке должны проводиться только в подкритическом состоянии и не менее чем двумя сотрудниками.

2. Так как главная ценность – человек, то при аварии необходимо, прежде всего, защищать персонал и только потом установку.

Следовательно, возникают такие требования:

а) скорость ввода органов A3 в активную зону должна быть максимально возможной и ограниченной снизу:  не более, чем за 1 сек.;

б) органы A3 должны срабатывать по сигналу от любого канала A3.