Mark ở vũ trụ khácENMark học AI
Mark ở vũ trụ khác Giải phẫu thảm họa · Hạt nhân · Điều tra sự cố

Chernobyl

01:23:40

Tổ máy số 4 · 26/4/1986, 01:23 · Nhà máy điện hạt nhân Chernobyl, Ukraine (Liên Xô)

Chuyện gìlò phản ứng vọt công suất trong một bài thử, hai vụ nổ
Thiệt hại2 người chết đêm đó, 28 người chết vì bệnh phóng xạ năm 1986, 116.000 người sơ tán
Nguyên nhân gốclò không ổn định ở công suất thấp, nút dừng khẩn cấp có lỗi, bài thử bị đổi tại chỗ
Nguồn chínhIAEA INSAG-1 (1986) và INSAG-7 (1992)

Nguồn: Diễn đàn Chernobyl, Chernobyl's Legacy (2006), tr. 10–11 và 14 (số người chết, số người sơ tán); IAEA INSAG-7 (1992).

Đọc lại trong 1 phút

Tinh hoa

Hai báo cáo, hai thủ phạmNăm 1986: nhân viên vi phạm. Năm 1992: chính cái lò không ổn định.
Nút dừng làm lò nóng thêmĐầu thanh điều khiển bằng than chì: vừa cắm vào, phản ứng lại tăng.
Biết từ 1983Lỗi được phát hiện ở nhà máy Ignalina. Không ai sửa, không ai cảnh báo.
Con số không ai thấyBiên an toàn của lò không hiện trên bảng điều khiển, cũng không tự động chặn.
Số người chết tùy cách đếm31, 4.000 hay 9.000: mỗi con số đo một thứ khác nhau.

Nguồn: IAEA INSAG-7 (1992), mục 2.2, 4.1, 4.2, 6; INSAG-7 phụ lục I (lời kể chính thức năm 1986); WHO (2005, 2006).

Phần 1

Câu hỏi của vụ án

Cùng một vụ nổ, cùng một nhóm chuyên gia quốc tế, vì sao kết luận năm 1986 đổ cho người vận hành còn kết luận năm 1992 lại chỉ vào thiết kế? Câu trả lời dạy ta cách viết báo cáo sự cố: bản đầu tiên thường là bản dễ kể nhất, chưa chắc là bản đúng nhất.

1983Biết lỗiỞ nhà máy Ignalina, người ta thấy thanh điều khiển có thể làm tăng phản ứng.
→
26/4/198640 giâyBài thử bắt đầu lúc 01:23:04. Nút dừng khẩn cấp được nhấn lúc 01:23:40. Rồi hai vụ nổ.
→
1986 → 1992Hai kết luậnINSAG-1 dựa trên lời kể của Liên Xô. INSAG-7 viết lại sau khi có dữ liệu mới.

Nguồn: INSAG-7, mục 4.1 (Ignalina 1983) và lời nói đầu; mốc giờ từ INSAG-7 phụ lục I, theo bảng tổng hợp của World Nuclear Association.

Phần 2

Chuyện gì đã xảy ra

Lò số 4 được hạ công suất để làm một bài thử an toàn: nếu mất điện, tua-bin đang quay theo quán tính có đủ chạy bơm làm mát cho đến khi máy phát dự phòng khởi động không?

Công suất lò số 4 từ 25 đến 26/4/1986. 01:06 ngày 25 bắt đầu hạ từ 3.200 MW nhiệt. 03:47 giữ ở 1.600 MW gần 20 giờ vì lưới điện cần. 14:00 ngắt hệ thống làm mát khẩn cấp. 23:10 hạ tiếp. 00:05 còn 720 MW. 00:28 ở khoảng 500 MW thì tụt xuống khoảng 30 MW. 01:00 kéo lên và đứng ở 200 MW. 01:23:04 bài thử bắt đầu. 01:23:40 nhấn nút dừng khẩn cấp AZ-5. 01:23:43 công suất vượt 530 MW rồi vọt lên, hai vụ nổ. 3.200 1.600 200 0 từ 14:00: hệ thống làm mát khẩn cấp đã ngắt giữ 1.600 MW vì lưới điện cần 720 ~30 200 MW, thay vì 700 nổ 01:0603:4723:1000:0500:2801:0001:23:0401:23:40 công suất nhiệt (MW) · trục thời gian không đều, trục dọc nén để thấy các mức thấp
Một ngày bị kéo dài, một đêm làm vội. Lò chạy nửa công suất gần 20 giờ, rồi tụt gần như tắt hẳn, rồi bị kéo lên 200 MW, thấp hơn nhiều mức 700 MW ghi trong kịch bản. Bài thử vẫn được làm.Nguồn: mốc giờ và công suất từ INSAG-7 (1992) phụ lục I, theo bảng tổng hợp của World Nuclear Association; mức 700 MW và 200 MW: INSAG-7, mục 5.2.2; công suất thiết kế 3.200 MW: OECD/NEA (2002), chương I.
1983 · Ignalina, LitvaLần đầu phát hiện thanh điều khiển có thể làm tăng phản ứng khi vừa cắm vào. Kỹ sư trưởng thiết kế hứa sửa, nhưng không sửa.
25/4/1986, 14:00 · Ngắt làm mát khẩn cấpTheo kịch bản bài thử. INSAG-7 sau này ghi: việc này được phép nếu kỹ sư trưởng duyệt.
26/4, 00:28 · Công suất tụt về khoảng 30 MWLúc chuyển chế độ điều khiển. Nhân viên rút thêm thanh điều khiển để kéo công suất lên.
01:22:30 · Còn tương đương 8 thanhTính toán sau tai nạn cho thấy biên phản ứng chỉ còn tương đương 8 thanh, dưới mức tối thiểu 15.
01:23:04 · Bài thử bắt đầuĐóng van hơi vào tua-bin. Lưu lượng nước làm mát giảm, nước trong lò sôi mạnh hơn.
01:23:40 · Nhấn nút AZ-5Lệnh dừng lò khẩn cấp. Ba giây sau, công suất vượt 530 MW và vọt lên. Hai vụ nổ cách nhau 2–3 giây phá tung lõi lò và mái nhà.
27/4 · Sơ tán PripyatKhoảng 50.000 dân được đưa đi trong vòng 40 giờ sau tai nạn.
28/4 · Thế giới biếtThụy Điển và Phần Lan công bố phóng xạ tăng. Tối 28/4, Liên Xô mới xác nhận có tai nạn nghiêm trọng.

Nguồn: INSAG-7, mục 3(1), 3(5), 4.1; INSAG-7 phụ lục I qua bảng của World Nuclear Association (01:22:30, 01:23:04, 01:23:40, 01:23:43); OECD/NEA (2002) chương I (hai vụ nổ); Chernobyl's Legacy (2006), tr. 17 (Pripyat); A. Salo, IAEA Bulletin 28(3), 1986 (ngày 28/4).

Kỳ 1

Chuyện gì đã xảy ra

bài thử40 giâynút AZ-5sơ tán
Kỳ 2

Vì sao

hai báo cáolò tự tăng tốcnút dừng lỗisố người chết
Kỳ 3

Bài học làm việc

đổ lỗi hay sửa hệ thốngbáo cáo bản 2thử nút dừng
Phần 3

Vì sao: năm lớp nguyên nhân

Lớp vật lý: cái lò tự tăng tốc

positive void coefficientINSAG-7, mục 2.1, 4.2
Vòng phản hồi dương của lò RBMK. Công suất tăng làm nước sôi nhiều hơn. Hơi nước hấp thụ neutron ít hơn nước lỏng. Phản ứng mạnh hơn, công suất lại tăng. Ở công suất thấp, vòng này lấn át mọi hiệu ứng làm chậm khác. 1 · công suất tăng 2 · nước sôi nhiều hơn 3 · hơi nước hút neutronít hơn nước lỏng 4 · phản ứng mạnh hơn Lò kiểu khác: ngược lại nước vừa làm mát vừa làm chậm neutron, sôi nhiều thì phản ứng giảm RBMK lúc tai nạn: hệ số rỗng và hệ số công suất đều dương
Ở công suất thấp, vòng lặp này thắng. INSAG-7 viết hệ số rỗng "lớn đến mức lấn át các thành phần khác, và chính hệ số công suất trở thành dương". Kết luận của báo cáo: "đặc tính vật lý của lò đã khiến nó có thể hoạt động bất ổn".Nguồn: INSAG-7 (1992), mục 2.1 ("At the time of the accident, the void and power coefficients of reactivity were both positive"), mục 4.2 và mục 6(2), tr. 23. Phần so sánh với lò kiểu khác là giải thích của Mark.

Lớp thiết kế: nút dừng làm tăng phản ứng

positive scramINSAG-7, mục 2.2, 2.3, 6(4)
Thanh điều khiển của RBMK. Phần trên là chất hấp thụ neutron. Bên dưới, cách 1,25 mét nước, là một đoạn than chì. Khi thanh rút hết, đoạn than chì nằm giữa lõi lò, hai đầu là nước. Khi nhấn nút dừng, thanh đi xuống: than chì đẩy nước ra khỏi đáy kênh, nên ở đáy lò phản ứng lại tăng. Phải mất 18 giây thanh mới cắm hết. lõi lò A · rút hết + + + B · vừa nhấn AZ-5 chất hấp thụ 1,25 m nước than chì 1,25 m nước Than chì đẩy nước khỏi đáynước hút neutron, than chì không Đáy lò: phản ứng tăngđúng lúc cần dừng 18 giây để cắm hếtsau tai nạn rút còn 12 giây
Cơ chế an toàn trở thành mồi lửa. INSAG-7 gọi việc cắm thanh điều khiển là "có lẽ là một yếu tố góp phần quyết định". Lỗi này đã được phát hiện ở Ignalina năm 1983. Báo cáo viết: "Thật đáng trách khi một thiếu sót như vậy đã được biết từ lâu mà không được loại bỏ."Nguồn: INSAG-7 (1992), mục 2.2 (khoảng nước 1,25 m), 2.3 (18 giây), 4.1 (Ignalina 1983), 5.1, 6(4); phụ lục (12 giây). Hình là sơ đồ minh họa, không theo tỷ lệ.

Lớp thông tin: con số không ai thấy

operating reactivity margin (ORM)INSAG-7, mục 4.2, 5; phụ lục I, mục I-3.4
Biên phản ứng vận hành, đo bằng số thanh điều khiển tương đương còn cắm trong lò. Khoảng 30 thanh: nhấn nút dừng thì lò dừng mạnh. 15 thanh: mức tối thiểu bắt buộc. Lúc 01:22:30 chỉ còn tương đương 8 thanh. Ở 7 thanh, nhấn nút dừng lại làm tăng phản ứng. Sau tai nạn, mức tối thiểu nâng lên 43 đến 48 thanh. 0 7: nút dừngthành tăng tốc 8 · lúc 01:22:30 15tối thiểu bắt buộc ~30dừng mạnh 43–48mức mới sau 1986 số thanh điều khiển tương đương còn trong lò
Giới hạn quan trọng nhất lại không hiện ra. INSAG-7: biên phản ứng "không có sẵn một cách thuận tiện cho người vận hành, cũng không được đưa vào hệ thống bảo vệ của lò", và người vận hành "không biết nó có ý nghĩa an toàn". Họ "bị thiết kế của nhà máy phục vụ tồi".Nguồn: INSAG-7 (1992), mục 4.2 (giới hạn 15 thanh), mục 5 và 5.1; phụ lục I, mục I-3.4 (30, 15 và 7 thanh); phụ lục (43–48 thanh); con số 8 thanh lúc 01:22:30 từ tính toán sau tai nạn, theo bảng của World Nuclear Association. OECD/NEA (2002) ghi "6–8 thanh" và mức tối thiểu 30, khác INSAG-7.

Lớp vận hành: bài thử bị sửa ngay tại chỗ

ad hoc test changesINSAG-7, mục 3, 5.2.2, 6(6)

Chạy dưới mức kịch bản

Bài thử bắt đầu ở 200 MW, "thấp hơn nhiều so với mức quy định" 700 MW.

Sửa quy trình ngay đêm đó

"Các thay đổi chưa được duyệt đã được cố ý thực hiện ngay tại chỗ."

Biên phản ứng thủng đáy

Mức tối thiểu đã bị vi phạm từ 01:00. Chạy 11 giờ không có làm mát khẩn cấp "cho thấy sự thiếu vắng văn hóa an toàn".

Nguồn: INSAG-7 (1992), mục 3(1), 3(5), 5.2.2 (tr. 19) và 6(6) (tr. 24).

Lớp tổ chức: hai báo cáo, hai câu chuyện

INSAG-1 vs INSAG-7IAEA, 1986 và 1992
INSAG-1 (8/1986)INSAG-7 (1992)
Viết sau tai nạn4 tháng6 năm
Dựa chủ yếu vàolời kể của phía Liên Xôbáo cáo ủy ban Liên Xô năm 1991 và dữ liệu mới
Nguyên nhân chính"kết hợp cực kỳ khó xảy ra của các vi phạm" của nhân viên"đặc tính vật lý của lò" cho phép nó bất ổn
Lỗi nút dừng khẩn cấpkhông có trong lời kể ban đầu"có lẽ là một yếu tố góp phần quyết định"
Các "vi phạm"nhiều hành động bị coi là vi phạm"một số hành động ... thực ra không phải vi phạm"
Văn hóa an toàn thiếu ở đâutập trung vào nhà máy"không chỉ ở nhà máy", cả thiết kế, chế tạo, cơ quan quản lý

Nguồn: INSAG-7 (1992), lời nói đầu, mục 1, 5.1, 6(2), 6(4), 6(5), 6(6); phụ lục I, mục I-1 (trích lời kể chính thức năm 1986). Bản PDF INSAG-1 không mở được trong lúc nghiên cứu, nên lời INSAG-1 được trích qua INSAG-7.

Xem thêm: INSAG-7 không xóa lỗi của con người

INSAG-7 viết rõ: "Như INSAG-1 đã chỉ ra, yếu tố con người vẫn phải được coi là một yếu tố lớn gây ra tai nạn." Báo cáo không thay một thủ phạm bằng một thủ phạm khác. Nó cho thấy người vận hành đã làm những việc rủi ro trong một hệ thống không cho họ thấy rủi ro, và một cơ quan quản lý "không hoạt động như một thành phần độc lập".

Phiên tòa năm 1987 diễn ra trước khi có bức tranh đó. Giám đốc nhà máy Viktor Bryukhanov và phó kỹ sư trưởng Anatoly Dyatlov đều nhận 10 năm tù trại lao động.

Nguồn: INSAG-7, mục 5.6.1 và 6(6); ANS Nuclear Newswire (2/11/2021) về Bryukhanov; New York Times (30/7/1987) về Dyatlov (qua nguồn thứ cấp).

Phần 4

Kiểm chứng: chuyện thật và lời đồn

Trước hết là câu hỏi hay bị cãi nhất: Chernobyl giết bao nhiêu người? Mỗi con số đúng với câu hỏi của riêng nó.

Các con số người chết, thang logarit. Đếm được: 2 người chết đêm đó vì chấn thương; 15 ca chết vì ung thư tuyến giáp đến năm 2002; 28 người chết vì bệnh phóng xạ cấp năm 1986; 31 là con số chính thức ban đầu. Dự báo bằng mô hình: tới 4.000 trong 600.000 người phơi nhiễm cao nhất; tới 9.000 khi tính thêm 6,8 triệu người liều thấp; khoảng 16.000 cho toàn châu Âu đến năm 2065; 93.000 theo Greenpeace. 985.000 theo Yablokov và cộng sự, bị giới khoa học phản bác mạnh. 1101001.00010.000100.0001.000.000 chết đêm đó ung thư giáp, đến 2002 bệnh phóng xạ cấp 1986 con số chính thức đầu 600.000 người, dự báo + 6,8 triệu người, dự báo toàn châu Âu, dự báo Greenpeace, dự báo Yablokov và cs. 2152831 tới 4.000tới 9.000~16.00093.000 985.000 · bị phản bác ■ đếm được ■ dự báo từ mô hình ■ phương pháp bị bác bỏ · thang logarit
Từ 2 đến gần 1 triệu: chênh nhau gần 6 bậc độ lớn. Số đếm được là những cái chết có tên, có hồ sơ. Số dự báo nhân liều phóng xạ ước tính với hệ số rủi ro (mô hình tuyến tính không ngưỡng), nên không chỉ ra được ai cụ thể. UNSCEAR lưu ý mọi mức tăng ung thư ở liều thấp "sẽ khó phát hiện trong các nghiên cứu dịch tễ". Còn 19 người sống sót sau bệnh phóng xạ cấp đã mất trong 1987–2004 vì nhiều nguyên nhân, "không nhất thiết" do phóng xạ.Nguồn: 2, 28, 19 người và 15 ca ung thư tuyến giáp: Chernobyl's Legacy (2006), tr. 14 và 16; 31: OECD/NEA (2002), chương I; 4.000: WHO (5/9/2005); 9.000 và 5.000 cho 6,8 triệu người: WHO (13/4/2006) và Peplow, Nature 440 (2006); 16.000: Cardis và cs., Int. J. Cancer (2006), IARC; 93.000: báo cáo Greenpeace 2006, theo IPS (3/5/2006); 985.000: Yablokov, Nesterenko và Nesterenko, Annals of the NYAS 1181 (2009), phản biện của M. Balonov (2010). Nhận xét của UNSCEAR: trang Chernobyl của UNSCEAR, tóm tắt báo cáo 2008, phụ lục D.

14 điều hay được kể về Chernobyl, đối chiếu với hồ sơ gốc. Bấm từng dòng để xem lý do.

VỮNGLò RBMK không ổn định ở công suất thấp

INSAG-7: lúc tai nạn, hệ số rỗng và hệ số công suất đều dương; "đặc tính vật lý của lò đã khiến nó có thể hoạt động bất ổn" (mục 2.1, 6(2)).

VỮNGNhấn nút dừng khẩn cấp lúc đầu làm phản ứng tăng

Đoạn than chì ở đầu thanh đẩy nước khỏi đáy kênh. INSAG-7 gọi đây là "có lẽ là một yếu tố góp phần quyết định" (mục 2.2, 6(4)).

VỮNGLỗi thanh điều khiển đã được biết trước năm 1986

Phát hiện ở Ignalina năm 1983; thiết kế không được sửa, không có biện pháp bù đắp (INSAG-7, mục 4.1, 6(4)).

VỮNGThế giới biết qua phóng xạ đo được ở nước ngoài trước khi Liên Xô xác nhận

Thụy Điển và Phần Lan công bố ngày 28/4/1986; tối hôm đó Liên Xô mới xác nhận (A. Salo, IAEA Bulletin 28(3), 1986).

VỮNGUng thư tuyến giáp ở trẻ em tăng mạnh

UNSCEAR: hơn 6.000 ca ở người bị phơi nhiễm khi còn là trẻ em, vị thành niên, tính đến 2005. Đây là số ca bệnh, phần lớn chữa được, không phải số người chết.

VỮNGTác động tâm lý là gánh nặng sức khỏe lớn nhất

Diễn đàn Chernobyl: tác động lên sức khỏe tâm thần là "vấn đề sức khỏe cộng đồng lớn nhất" do tai nạn gây ra, kèm "tâm lý buông xuôi tê liệt" (Chernobyl's Legacy, tr. 37, 41).

THẬN TRỌNGTai nạn là do nhân viên vận hành vi phạm quy định

Đó là kết luận năm 1986. INSAG-7 sửa lại: "một số hành động bị INSAG-1 coi là vi phạm thực ra không phải vi phạm", nhưng yếu tố con người "vẫn là một yếu tố lớn", vì bài thử bị sửa tại chỗ và chạy dưới mức quy định (mục 6(6)).

THẬN TRỌNG"Chernobyl chỉ làm chết 31 người"

31 là con số chính thức ban đầu về các ca chết sớm (OECD/NEA 2002). Nó không tính các ca ung thư tuyến giáp tử vong về sau (15 ca đến 2002 theo Diễn đàn Chernobyl; WHO năm 2005 ghi "ít nhất 9 trẻ em") và không tính dự báo dài hạn.

THẬN TRỌNG"Chernobyl làm chết 4.000 người"

Đây là dự báo số ca tử vong do ung thư có thể xảy ra trong suốt đời của khoảng 600.000 người phơi nhiễm cao nhất, không phải số đã đếm. WHO năm 2006 tính thêm khoảng 5.000 cho 6,8 triệu người liều thấp, tổng tới 9.000 (Nature, 2006). Ghi chú: thông cáo WHO 2005 viết "khoảng 50 nhân viên cứu hộ chết vì bệnh phóng xạ cấp", trong khi Diễn đàn Chernobyl và UNSCEAR ghi 28.

THẬN TRỌNG"Chernobyl sẽ làm chết hơn 93.000 người"

Dự báo của Greenpeace (2006) cho Belarus, Nga, Ukraine đến năm 2056. Dùng giả định và dữ liệu khác hẳn các cơ quan Liên Hợp Quốc; nên ghi rõ đây là ước tính của một tổ chức vận động, đặt cạnh các ước tính khác.

SAILò phản ứng nổ như bom nguyên tử

Vụ nổ đầu là nổ hơi nước khi nhiên liệu quá nóng gặp nước; vụ thứ hai có thể có hydro, nguyên nhân chưa chắc chắn (OECD/NEA 2002, chương I). Không phải nổ hạt nhân kiểu bom.

SAINhân viên tắt hệ thống làm mát khẩn cấp trái phép

INSAG-7: việc ngắt làm mát khẩn cấp "thực ra được phép ở Chernobyl nếu kỹ sư trưởng cho phép" (mục 3(1)). Điều đáng trách là chạy 11 giờ như vậy, không phải là trái luật.

SAIChernobyl đã làm chết gần một triệu người

Con số 985.000 (Yablokov và cộng sự, 2009) dựa trên so sánh thống kê giữa các vùng, không tách được phóng xạ khỏi nghèo đói, bệnh tật và sự sụp đổ của Liên Xô. Nhà khoa học M. Balonov, trong bài phê bình do chính Viện Hàn lâm Khoa học New York đăng năm 2010, gọi nó gần với "khoa học viễn tưởng" hơn khoa học (nguồn thứ cấp).

SAIPhóng xạ gây làn sóng dị tật bẩm sinh

WHO (2005): không có bằng chứng về tăng dị tật bẩm sinh có thể quy cho phóng xạ, cũng không thấy giảm khả năng sinh sản.

Phần 5

Đánh giá vụ việc

Điểm là đánh giá của Mark dựa trên các nguồn ở Phần 8, không phải số liệu của một nghiên cứu.

Có thể tránh được
4/5
Cảnh báo có từ trước
4/5
Điều tra minh bạch
3/5
Bài học được giữ lại
4/5
Làm đúng sau thảm họa
  • IAEA công khai viết lại kết luận của chính mình
  • Sửa các lò RBMK: biên phản ứng 43–48 thanh, thanh cắm trong 12 giây
  • Chỉ ra văn hóa an toàn thiếu ở mọi tầng, kể cả cơ quan quản lý
Làm chưa đúng
  • Người vận hành bị xét xử trước khi có đủ sự thật
  • Liên Xô đến tối 28/4 mới xác nhận tai nạn
  • Số người chết bị cả hai phía dùng như vũ khí tranh luận

Nguồn: INSAG-7 (1992), phụ lục và mục 6; A. Salo, IAEA Bulletin (1986); ANS (2021) và NYT (1987) về phiên tòa.

Chernobyl cho thấy báo cáo điều tra đầu tiên cũng có thể sai, và một tổ chức đáng tin là tổ chức dám viết bản thứ hai.

Xem thêm: vì sao bản đầu tiên dễ đổ cho người

Nhận định của Mark: bản đầu tiên được viết nhanh, dựa vào người trong cuộc có lợi ích riêng: phía thiết kế lò thuộc cùng một hệ thống với những người cung cấp lời kể. Đổ lỗi cho vài cá nhân đã có mặt trong phòng điều khiển là câu chuyện gọn nhất, không đòi hỏi sửa hàng chục lò đang chạy.

INSAG-7 ra đời khi có báo cáo năm 1991 của một ủy ban nhà nước Liên Xô, với dữ liệu mà năm 1986 chưa được đưa ra.

Nguồn: INSAG-7, lời nói đầu và phụ lục I. Đoạn đầu là suy luận của Mark, không phải kết luận của IAEA.

Phần 6

Bài học làm việc: đổ lỗi cho người hay sửa hệ thống

Áp dụng mỗi khi nhóm viết báo cáo sự cố: hệ thống sập, đơn hàng giao sai, dự án trễ.

Bốn bước cho một báo cáo sự cố: ghi kết luận là tạm thời, hỏi vì sao việc đó hợp lý với người làm lúc ấy, thử lại cơ chế an toàn, và gắn chủ với hạn chót cho mọi lỗi đã biết. 1 · ghi "kết luận tạm"INSAG-1 → INSAG-7mở lại khi có dữ liệu mới 2 · vì sao lúc đó hợp lý?họ thấy gì trên màn hìnhai bảo họ đâu là giới hạn 3 · thử lại nút dừngcơ chế an toàn có an toàn?rollback, cầu dao, cảnh báo 4 · lỗi đã biết: chủ + hạntên người, ngày sửakhông để như Ignalina 1983 Câu "do X sơ suất" là điểm bắt đầu điều tra, không phải điểm kết thúc.
Mỗi bước tương ứng với một chỗ hỏng của Chernobyl. Kết luận đầu bị chốt quá sớm, giới hạn an toàn không hiện ra, nút dừng không được thử ở tình huống xấu, và một lỗi đã biết không có ai chịu trách nhiệm sửa.
Báo cáo sự cố có "bản 2"Hẹn ngày đọc lại sau một tháng. Ghi rõ điều gì còn chưa biết.
Giới hạn quan trọng phải nhìn thấy đượcNếu một con số là giới hạn an toàn, đưa nó lên màn hình và cho hệ thống tự chặn, đừng chỉ ghi trong sổ tay.
Đừng chọn một bênINSAG-7 sửa hệ thống nhưng vẫn giữ yếu tố con người. Hỏi cả hai: ai đã làm gì, và hệ thống đã khiến việc đó dễ xảy ra thế nào.
Mỗi con số phải ghi nó đo gì31 và 4.000 đều "đúng". Ghi rõ đếm hay dự báo, nhóm nào, đến năm nào.
Thật đáng trách khi một thiếu sót như vậy đã được biết từ lâu mà không được loại bỏ.IAEA, INSAG-7 (1992), mục 5.1, nói về lỗi thanh điều khiển phát hiện từ năm 1983.
Phần 7

Đọc tiếp

IAEA, INSAG-7: The Chernobyl Accident: Updating of INSAG-1 (1992)Khoảng 30 trang chính, đọc được. Mục 6 là phần kết luận, nên đọc trước.
Diễn đàn Chernobyl, Chernobyl's Legacy (2006)Bản tóm tắt của 8 cơ quan Liên Hợp Quốc và ba chính phủ về sức khỏe, môi trường, xã hội.
Serhii Plokhy, Chernobyl: History of a Tragedy (2018)Lịch sử chính trị của vụ việc, từ phòng điều khiển đến Điện Kremlin.
Giải phẫu thảm họa #05: Knight Capital (2012)Một công ty chứng khoán mất hơn 460 triệu USD trong 45 phút vì một lần triển khai phần mềm (theo SEC, 2013).
Phần 8

Nguồn gốc

Ưu tiên tài liệu gốc. Chỗ nào chỉ có nguồn thứ cấp đã ghi rõ ở phần Kiểm chứng.

  1. IAEA, INSAG-1, Summary Report on the Post-Accident Review Meeting on the Chernobyl Accident, Safety Series 75-INSAG-1, 1986. iaea.org (trích qua INSAG-7)
  2. IAEA, INSAG-7, The Chernobyl Accident: Updating of INSAG-1, Safety Series 75-INSAG-7, 1992, kèm phụ lục I (báo cáo ủy ban nhà nước Liên Xô, 1991). iaea.org
  3. Diễn đàn Chernobyl, Chernobyl's Legacy: Health, Environmental and Socio-Economic Impacts, bản sửa lần 2, IAEA, 2006. iaea.org
  4. WHO, IAEA, UNDP, "Chernobyl: the true scale of the accident", 5/9/2005. who.int
  5. WHO, Health Effects of the Chernobyl Accident and Special Health Care Programmes, 2006, và thông cáo 13/4/2006.
  6. UNSCEAR, báo cáo 2008, phụ lục D, và trang tóm tắt về Chernobyl. unscear.org
  7. OECD/NEA, Chernobyl: Assessment of Radiological and Health Impacts, 2002 Update, chương I. oecd-nea.org
  8. M. Peplow, "Counting the dead", Nature 440, 982–983, 2006. nature.com
  9. A. Salo, "Information exchange after Chernobyl", IAEA Bulletin 28(3), 1986. iaea.org
  10. World Nuclear Association, "Chernobyl Accident Appendix 1: Sequence of Events" (tổng hợp từ INSAG-1 và INSAG-7). world-nuclear.org
  11. Cardis và cs., "Estimates of the cancer burden in Europe from radioactive fallout from the Chernobyl accident", Int. J. Cancer, 2006; Yablokov, Nesterenko, Nesterenko, Annals of the NYAS 1181, 2009; báo cáo Greenpeace 2006 (qua IPS, 3/5/2006).
  12. ANS Nuclear Newswire, "The man held responsible for the Chernobyl accident has died", 2/11/2021. ans.org