2.2.9.2. Компьютерная безопасность

В настоящее время компьютерные системы управления энергоблока АЭС связаны сетями с системой станции, а через нее с системами вышестоящего уровня – диспетчерами электросетей, концерном «Росэнергоатом», с сетью Интернета и т.д. Эти соединения создают опасность вирусных и других атак. Отмечается [11], что в январе 2003 года компьютерный червь проник в компьютерную сеть АЭС в штате Огайо (США) и вывел систему контроля безопасности на 5 часов, несмотря на то, что по мнению персонала система была надежно защищена. К счастью, АЭС в это время не работала и реальная опасность не возникла. Специалисты в области компьютерной безопасности считают, что главную опасность представляют не террористы, а компьютерные вирусы.

Для предотвращения подобных инцидентов рекомендуется [11]:

1. выделить специалиста, занимающегося вопросами компьютерной безопасности и отвечающего за них,

2. провести ревизию существующих мер компьютерной безопасности и принять соответствующие меры, провести анализ риска для более полной идентификации слабых мест,

3. осуществить программу управления компьютерной безопасностью, интегрировав ее в системы управления безопасностью.

Для более эффективного управления этим процессом Министерство энергетики США планирует создать Национальный стенд для испытаний компьютерных систем в целях выявления уязвимых мест.

3. Оператор в асу тп аэс

3.1. Обязанности оперативного персонала

Ранее указывалось, что признаком больших (сложных) систем, к которым принадлежит АСУ ТП АЭС, является присутствие в ней человека – оператора.

Роль оперативного персонала в обеспечении безопасности атомного энергоблока велика. Даже когда управление энергоблоком полностью автоматизировано, оператор может отключить автоматическую систему обеспечения безопасности (как это было на ЧАЭС и АЭС ТМА). С другой стороны, когда по какой-либо причине автоматическая система окажется не в состоянии управлять процессом, вмешательство оперативного персонала может обеспечить безопасность блока.

Роль оператора велика и в предотвращении перехода объекта из нормального режима эксплуатации в аварийный.

Функции оператора многогранны и зависят от режима работы энергоблока АЭС.

При нормальном режиме работы энергоблока оператор обязан:

• следить за работой энергоблока и обнаруживать малейшие отклонения в работе энергоблока,

• оценивать последствия, которые могут наступить при отклонениях от нормального режима работы,

• уметь анализировать работу отдельных систем, систем контроля и управления и в первую очередь систем безопасности, технологических процессов, тепловой баланс энергоблока, энергетический баланс станции и др.

При возникновении аварийно опасной ситуации оператор обязан:

• контролировать систему безопасности.

• определить возможность возникновения и развития аварийной ситуации и степень безопасности энергоблока,

• вмешиваться в работу систем контроля и управления системы безопасности при отказе технических средств и систем безопасности,

• определить инструкции, которыми необходимо пользоваться на основании информации о состоянии энергоблока.

Роль человеческого фактора в эксплуатации АЭС все еще достаточно велика. Значительная часть аварийных ситуаций возникает на АЭС из-за ошибок оперативного персонала. Поэтому ставится задача уменьшения зависимости безопасности АЭС от человеческого фактора на стадиях разработки, проектирования, изготовления и эксплуатации АЭС за счет совершенствования программных и технических средств и введения интеллектуальных систем поддержки оператора.

В разных странах роль и обязанности оперативного персонала оценивается различно. В США человек рассматривается не как виновник, а как источник ошибок, причины которых кроются в недостатках технических решений, проектировании средств управления без учета человеческого фактора, в недостатках программы обучения и т.д. В США, также как и в ФРГ и в Швеции отмечается, что чем серьезнее событие, тем больше требуется участие персонала в поддержании безопасности АЭС. Во многих странах было принято правило, согласно которому в первые 30 минут после начала аварии вмешательство оперативного персонала должно быть исключено. За это время персонал должен осмыслить сложившуюся ситуацию, принять взвешенное решение и претворять его в жизнь.

Однако, это правило подвергается критике из-за уникального характера большинства аварийных ситуаций, несмотря на рост вероятности ошибок оператора после начала аварии.

Приводятся обобщенные оценки, %, инцидентов, произошедших по разным причинам:

	Данные МАГАТЭ	Данные INPO (США)
Ошибка персонала	17,5	46
Недостатки проекта	18,5	33
Недостатки эксплуатации	18,3	12
Отказы оборудования	19,5
Ошибки при монтаже	8
Внешние причины	8

Из данных INPO следует, что 80 % ошибок допущено обученным персоналом. Из всех ошибок 47 % связано с неправильными действиями персонала, 11 % - с недостатками в обучении, 11 % - с неспособностью следовать указаниям инструкции.

Опыт эксплуатации реакторов ВВЭР показывает, что основными причинами инцидентов являются: течи различных сред, которые, как правило, приводят к остановке энергоблока, нарушения работы систем энергоснабжения, нарушения в системе управления, нарушения оперативным персоналом режима эксплуатации и технических норм и т.д.

Из изложенного видно, что роль оперативного персонала в поддержании безопасного режима эксплуатации атомного энергоблока велика.