Невоенные ядерные материалы США регулируются Комиссией по ядерному регулированию США , которая использует концепцию глубокоэшелонированной защиты при защите здоровья и безопасности населения от опасностей, связанных с ядерными материалами. NRC определяет глубокоэшелонированную защиту как создание нескольких независимых и избыточных уровней защиты и реагирования на сбои, аварии или пожары на электростанциях. Например, глубокоэшелонированная защита означает, что если одна система пожаротушения выйдет из строя, то будет другая, которая ее поддержит. Идея заключается в том, что ни один из уровней, независимо от того, насколько он надежен, не является исключительно надежным; используются средства контроля доступа, физические барьеры, избыточные и разнообразные ключевые функции безопасности и меры реагирования на чрезвычайные ситуации. Глубокоэшелонированная защита предназначена для компенсации потенциальных человеческих и механических сбоев, которые, как предполагается, неизбежны. [1]
Любая сложная, тесно связанная система, как бы хорошо она ни была спроектирована, не может считаться отказоустойчивой. Это особенно верно, если люди управляют элементами управления, которые определяют, как работает система. [2]
19 ноября 1980 года NRC опубликовала 10 CFR 50, Приложение R, [3] Программа противопожарной защиты для объектов атомной энергетики, работающих до 1 января 1979 года, в которой обсуждается глубокоэшелонированная защита. Глубокоэшелонированная защита включает в себя предотвращение пожаров на заводе; обнаружение, контроль и тушение возникающих пожаров; и обеспечение того, чтобы пожар, который не был быстро потушен, не помешал безопасному отключению завода.
NRC предоставила исключение из правил глубокоэшелонированной обороны для атомной электростанции Indian Point . Правило глубокоэшелонированной обороны требовало, чтобы электрические силовые кабели, которые управляют остановкой реактора в чрезвычайной ситуации, имели огнезащитную изоляцию, которая действует в течение одного часа. NRC предоставила Indian Point исключение для использования изоляции, которая действует в течение 24 минут. [4] Решение было оспорено в Федеральном окружном суде, где судья постановил, что «решение NRC предоставить исключение не было ни произвольным, ни капризным», и пришел к выводу, что агентство провело всестороннюю проверку безопасности, прежде чем выдать постановление об исключении. [5] Однако в ходе апелляции Федеральный окружной суд постановил, что NRC должна провести публичные слушания по любому исключению из правила глубокоэшелонированной обороны. [4]
Нормативное руководство NRC 1.174, [6] Подход к использованию вероятностной оценки риска в решениях, учитывающих риски, по изменениям в базе лицензирования, специфичным для АЭС , включает обсуждение использования глубокоэшелонированной защиты для изменений в базе лицензирования АЭС. В разделе 2.1.1 перечислены элементы глубокоэшелонированной защиты: