Авария на ЧАЭС и атомная энергетика СССР - [39]

Так что, сам факт появления аппарата РБМК, с точки зрения международных и вообще нормальных стандартов безопасности, был незаконным. А кроме этого, внутри самого аппарата были допущены, по крайней мере, три крупных конструкторских просчета.

Первый конструкторский просчет заключался в том, что, как требовали международные стандарты и как требует, в общем-то, здравый смысл, систем аварийной защиты должно быть, по крайней мере, две. Причем, одна из систем аварийной защиты, должна быть основана на других физических принципах, нежели другая, и, что еще более важно, с моей точки зрения, одна из двух защит должна работать независимо от оператора. Таким образом, одной системой защиты (аварийной) должен управлять оператор (автоматически, полуавтоматически, вручную — это зависит от режима), а вторая система аварийной защиты должна работать независимо (при любом состоянии оператора) только на превышение определенных параметров (скажем, нейтронных потоков, мощности, температуры и т д.) и должна автоматически останавливать реактор. Реактор РБМК не был снабжен такой второй, независимой от действий оператора, не включенной в систему управления, защитой. Это второй конструкторский просчет и даже, в общем-то, крупная ошибка. Если бы её не было, не было бы и Чернобыльской аварии.

И, наконец, третья конструкторская ошибка, которую даже трудно объяснить, заключалась в том, что к системам аварийных защит, которых было достаточно большое количество, имел доступ персонал станции. Не было ни специальных шифров, ни сдваивания систем отключения защиты, когда, скажем, защита могла бы быть отключена только по двойной, а то и по тройной команде:

поворот ключа оператором; дублирующий поворот ключа, скажем, начальником смены станции; и, может быть, даже, какая-то особо ответственная защита — дублирующий поворот ключа начальником станции, главным инженером или его заместителем.

Вот таких технических средств, которые, в общем-то, работают во многих армейских устройствах, на ракетных комплексах, используются в ядерном оружии, и не было использовано. Это, конечно, представляется удивительным и странным.

Как я уже сказал, аппарат РБМК непрост в управлении в силу того, что в нем довольно часто возникают принципиально возможные неустойчивости в режиме работы и, следовательно, тем более важны были бы тренажеры при каждом аппарате РБМК, которые позволяли бы постоянно тренировать персонал на правильное поведение в условиях тех или иных отклонений в работе аппарата от нормы. Однако, именно для этих аппаратов, тренажеров, собственно говоря, и не было.

При этом надо добавить, что целый ряд вопросов в этом реакторе были решены очень хорошо. Можно перечислить целый ряд достоинств этого аппарата, как, например:

возможность сооружения аппарата без использования машиностроительных мощностей (я имею ввиду отсутствие корпуса реактора); возможность перезагрузки реактора на ходу, позволяла иметь высокий коэффициент использования мощности в этом реакторе; сам канальный принцип этого реактора; целый ряд других технических решений: например, насосы, которые были высоконадёжными на этом реакторе.

Все это, конечно, являлось определенными плюсами и преимуществами, которые сводились на нет принципиальным недостатком в виде отсутствия контайнмента, который, как показала практика, не компенсировался прочно-плотными боксами.

Нужно сказать, что величина коэффициента положительной реактивности в этом аппарате для физиков оказалась неожиданной. Это опять же связано с первой причиной — с торопливостью, с необходимостью высоких темпов развития ядерных аппаратов, потому что, в принципе, при правильной конфигурации графита, при меньшем его объеме, вводимом в зону, этот графитовый замедлитель мог бы, конечно, не выходить за безопасную величину. Как показала практика, сумма мероприятий, которые были предприняты по этому реактору, привели величину парового коэффициента к значению не более чем одна бета, а эта величина уже вполне управляемая и позволяет при соответствующей скоростной защите справиться с любыми процессами. Но раньше этого сделано не было, и аппарат работал с величинами положительных коэффициентов реактивности, существенно большими, чем одна бета. На практике этот показатель оказался значительно выше, чем считалось, потому что физическая изученность этого аппарата была на тот момент еще недостаточной.

Вот та группа причин, которая привела к тем неприятностям, о которых я хотел бы сказать. И, таким образом, дело не в операторах… Конечно, ошибки, которые совершили операторы, они общеизвестны (и они — чудовищны): поведение руководства станции является трудно объяснимым, наказание прямых виновников этой аварии является правильным, потому что их действия не соответствовали нормативным требованиям и показали несоответствие должностным требованиям тех людей которые действовали в этой обстановке, но, все-таки — это вина должностных лиц.

Но главная причина — даже не ошибки в конструкции реактора, которые тоже имели место и за которые придется, наверное, отвечать соответствующим специалистам. Главная причина заключается в нарушении основного принципа безопасности таких аппаратов: отсутствие возможности самопроизвольного снятия третьего элемента и размещение опасных аппаратов в обязательных капсулах, которые ограничивают возможность выхода активности за пределы станции и аппарата. Этот тезис мне и хотелось развить, когда мы говорим о причинах аварии.