法规与核电厂安全#2
1993年2月7日早上6点53分，一名因精神健康问题刚从医院出院的男子驾驶着他母亲的旅舍驶入宾夕法尼亚州哈里斯堡附近的三里岛核电站。工作人员对未经授权的进入的反应是锁上控制室的门，并宣布现场区域紧急情况——在核管理委员会(NRC)的四个分类中，这是第二严重的紧急情况。四个多小时后，这名闯入者被发现躲在涡轮机大楼里。
不到三周后，当NRC仍在评估一辆未经授权进入三里岛的车辆时，一辆载有爆炸物的租来的卡车在三里岛附近的停车场被引爆世贸中心北塔在纽约。核管理委员会修改了安全条例，以更好地保护核电站免受未经授权的车辆进入和汽车炸弹的伤害。
图一(资料来源:总统三里岛事故调查委员会)
现场
顾名思义，三里岛(TMI)核电站坐落在一个岛上。这个特殊的岛屿位于萨斯奎哈纳河中，这条河从宾夕法尼亚州的哈里斯堡流向东南。TMI因美国历史上迄今为止最严重的核电站事故而闻名。1979年3月28日，TMI的2号反应堆经历了部分堆芯熔毁。受损的2号反应堆从未重新启动，但几年后1号反应堆重新启动，并在1993年2月7日早上以100%的功率运行。
周日早上5点30分，保安人员打开了岛北端通道桥的大门(图1左上方)。夜班保安人员在早上6点将职责移交给即将到来的白班船员。其他白班工人和非白班工人从北桥开车到岛上。
派对不速之客
早上6点53分，一辆车驶离宾夕法尼亚441号公路，上了通往北桥的双车道公路。这辆车继续驶过北门警卫室，没有停下来出示授权进入该岛的徽章，并以每小时约35至40英里的速度穿过北桥的出口车道。大门仍然开着，所以没有什么能阻止这辆车未经授权进入。
当车辆驶出大桥并接近核电站时，车速降至每小时15至20英里。夜班工头下班后在停车场回家的路上听到了一声撞击声，当时汽车从1号门驶进了核电站周围的保护区。保护区探测系统提醒保安人员注意闯入者。
飞机继续飞行了189英尺，直到撞上涡轮大楼东北角的波纹铝制卷帘门。这辆车的车顶上装饰着一部分卷帘门，在涡轮机建筑内又行驶了63英尺，直到撞上了一个装有放射性废料的大型集装箱。撞击使集装箱在地板上滑动了约6英尺。
图2 (S来源:美国能源部)
下了班的作业领班去了处理中心(人们进出工厂保护区域的地方)，打电话给控制室报告说:“一个人刚刚穿过栅栏和卷帘门。这不是演习。把控制室的门锁上。”在控制室接听电话的当班主管没有听出那个激动的声音，也没有听到太多警告信息。过了一会儿，一名安全人员进入控制室，宣布:“这不是演习，有人从1号门冲进来，然后开车撞进了辅助锅炉门。(基本上是相同的信息，但如果是由一个持枪的人亲自传达，往往更容易被听到和注意。)控制室位于与涡轮大楼相邻的控制大楼内。
图三(来源:核管理委员会NUREG-1485)
捉迷藏游戏
上午7点02分，安全人员在涡轮大楼接近了这辆车。车前灯亮着，引擎关着，驾驶座侧门开着，但车里和周围都没有发现任何人。安全人员撤退了，因为车上可能装有炸药。
早上7点07分，值班主管宣布现场区域紧急状态。NRC有四个突发事件的分类-异常事件、警报、现场区域紧急情况和一般紧急情况。
上午7点11分，TMI的中央警报站操作员通知了NRC的操作中心有关情况和紧急声明。
早上7点16分，TMI的作业班长开始通知当地和州官员有关紧急状态的声明。他使用的是控制室的电话，而不是自动通知系统，因为自动通知系统在锁着的控制室门外的办公室里。
早上7点23分，TMI的应急主管(同时也是操作值班主管)通过紧急通知系统电话通知了NRC。核管理委员会要求保持与核电站的直接电话线路畅通。
上午7点33分，宾夕法尼亚州警方向米德尔顿警察局通报了TMI的安全事件。米德尔敦警方于早上7:37抵达工厂。
上午8点30分，工人们取消了在工厂使用电话的限制。周末期间，核电站的电话系统导致许多电话无法拨打场外电话，包括一些用于应急响应的电话。
上午9点，美国陆军爆炸物处理小组对车辆进行了检查，没有发现可疑的包裹、容器或电线。
上午9点28分，控制室的门被打开，允许两名工人进入轮班主管的办公室，并启动呼机召唤紧急救援人员。
上午9点37分，核管理委员会常驻检查员、国家辐射保护局的一名代表和一名公司公共事务人员在武装护卫下穿过涡轮机大楼，进入控制大楼。
上午10点20分，爆炸物处理小组对车辆进行了更彻底的搜查，没有发现炸弹或“爆炸用具”。
上午10点22分，现场安全人员和宾夕法尼亚州警察开始搜索闯入者。
图四(来源:核管理委员会NUREG-1485)
上午10点34分，安全人员在完成对涡轮机大楼的第一次搜查后重新集结。他们的搜索工作因涡轮机建筑内光线昏暗而受阻。为了便于今后在黑暗的地方进行搜索，小组得到了手电筒。
上午10点36分，TMI的应急主管向安全小组简要介绍了在涡轮大楼使用枪支的潜在影响(即，如果子弹击中入侵者以外的物体会发生什么)。
上午10点40分，配备手电筒的安全小组开始对涡轮机建筑内的凝汽器坑区域进行第二次搜索。
上午10点57分，安全小组发现入侵者躲在一个靠近主冷凝器水箱的黑暗区域。宾夕法尼亚州警方拘留了这名闯入者。
图五(来源:核管理委员会NUREG-1485)
上午11时10分，爆炸物处理小组对车辆进行了更详细的搜查，但仍未发现炸弹。
上午11时30分，爆炸物处理小组使用爆炸物探测犬完成了对车辆的搜查。狗也没有发现炸弹。
上午11点45分，宾夕法尼亚州警察带着闯入者离开了工厂。
下午2点39分，宾夕法尼亚州立警察学院的学员乘公共汽车到达现场，搜索整个岛屿。
下午4时25分，现场区域紧急状态宣布终止。
入侵者
闯入者是一名31岁的白人男性，身高约6英尺1英寸，体重140磅，浓密的黑色齐肩头发和浓密的胡须。当时，他和母亲住在哈里斯堡西北的一个农村社区，距离TMI约56英里。
这名男子曾因抑郁症至少三次入院治疗。在此事件之前，最近一次住院是1993年1月18日的非自愿住院。他已于1月22日获释。
早期的入侵者
这不是第一次未经授权的人开车上岛。1980年4月23日下午4时25分左右，北门的一名门卫发现一辆汽车不停地呼啸而过，便向巡警报告了这一非法闯入事件。警方发布了安全警报，并联系了宾夕法尼亚州警方，开始了大范围的搜索。大约四小时后，闯入者被确认为一名工厂工人。这名工人当时在岛上，开车从北门离开，不久就回来了。这名工人说，他没有在重新进入工地时停下来，因为他相信看守人会知道他回来了。
最早的入侵者
这也不是第一次未经授权的人开车到岛上。1976年1月27日下午6点50分，一辆车不停地驶过北门。15分钟后，一名建筑工人报告说看到有人爬上保护区周围的安全围栏。20分钟后，工作人员打电话给保安，报告说听到有人在反应堆建筑顶部附近唱歌。晚上8点，北门的保安看到那辆车从他身边飞驰而过进入岛后又看到那辆车从他身边飞驰而过离开岛。宾夕法尼亚州警方从车辆的牌照上追踪到了这名男子。此人自愿住进了当地一家精神病院。(还是让他进来吧——反正他会偷偷溜进来的。)
NRC "入侵者"
NRC在未经授权的进入后派遣了一个事件调查组(IIT)前往TMI。IIT由10名成员组成，由6名技术人员支持。IIT确定了几个损害对入侵反应的因素，包括:
- 北门没有车辆供保安人员追踪和拦截未经授权的车辆。
- 由于安全人员从孤立的储存地点获取武器所需的时间，这一反应被推迟了。
- 搜寻和清理工作缺乏协调，延误了一些地区的搜寻工作。此外，在一些地区被清场后，安全人员没有被派去，以确保这些地区保持安全。
- 一些保安人员不愿使用反应武器，如果他们面对配备有设计基础威胁武器的入侵者，可能会使他们处于不利地位。
- 在爆炸物处理小组到达之前，工厂的安全人员就开始搜寻爆炸物，但他们没有接受过识别爆炸物的培训。(注:当我在9/11之后参观TMI时，带领参观的安全经理告诉我们，安全人员被要求搜查来袭车辆的炸弹，但他们没有接受过关于炸弹是什么样子的培训。)金宝博的网址
- 虽然手电筒被储存在安全“准备室”，但在对涡轮机建筑的最初搜索中，它们没有被取出并使用。
- 该公司在2号机组涡轮大楼的三层进行了季度安全响应演习，这与真实事件发生的1号机组涡轮大楼的六层有明显不同。
推动更安全的核电站
五百四十。这是从有人开车进入TMI涡轮大楼到核管理委员会升级街道安全法规的时间间隔。
NRC在1993年2月7日之前已经考虑过车辆构成的安全威胁。金宝博的网址例如，在1986年3月31日提交给委员们的一份文件(SECY-86-101)中，核管理委员会的工作人员指出，核电站保护区周围的链式围栏并不能防止车辆撞穿。但工作人员得出结论，武装安全人员的迅速反应将减少任何越界者。
1991年1月11日，核控制研究所(NCI)和弥合差距委员会(CBG)联合向NRC提交了一份规则制定的请愿书，寻求升级核电站安全法规，包括对载有爆炸物的车辆和船只的保护。金宝博的网址1991年6月11日，NRC拒绝了规则制定申请，理由是“自[1979年]采用设计基础威胁以来，国内威胁没有任何变化，可以证明改变设计基础威胁是合理的。”
1993年2月的事件促使核管理委员会重新考虑先前的决定。NRC指出，“世贸中心的爆炸表明，一个大型爆炸装置可以在没有事先情报的情况下组装、运送到公共场所并在美国引爆”，“三里岛核电站未经授权的入侵表明，车辆可以被用来快速进入核电站的保护区域”(联邦公报，第58805页，1993年11月4日)。
NRC进行了一次委员会的简报1993年4月22日，美国国务院就重新评估核电站破坏的设计基础威胁发表了讲话。NRC于1993年5月10日举行了一次关于如何更好地防范车辆入侵和车辆炸弹的公开会议。1993年11月4日，NRC发布了一份名为“防止在核电站恶意使用车辆”的规则草案，征求公众意见。金宝博的网址NRC在1994年8月1日发布了最终规定。
升级后的规定要求业主评估满载爆炸物的车辆爆炸对工厂造成的潜在损害，然后安装障碍物，防止车辆靠近造成伤害，或者提供结构保护重要设备免受爆炸影响。金宝博的网址
图六(来源:核管理委员会)
UCS的角度来看
在为这一系列可能的候选人回顾重大事件时，这一事件似乎毫无疑问属于“恰到好处的监管”类别。它最终还是被扔进了垃圾桶，但它并没有像最初看起来的那样轻轻一击或扣篮。
在TMI入侵事件发生前两年多一点的时间里，两个非政府组织请求NRC更新其规定，要求对车辆炸弹提供保护。NRC仅用了5个月的时间就拒绝了这份请愿书，理由是他们认为的威胁实际上并没有威胁。
在TMI入侵事件发生后不到18个月，NRC修改了法规，要求对车辆炸弹进行防护。
一个强有力的论点是，1991年NRC有足够的理由更新其法规。毕竟，TMI入侵事件和世贸中心卡车爆炸事件正是NCI和CBG在请愿书中引用的威胁，并成为NRC在1994年修订法规的主要原因。这一令人信服的论点很容易说服一个公正的陪审团将这一事件归入“监管不足”一类。
相反的观点会指出，NRC逐一解决了请愿者的担忧。例如，请愿者指出，国家支持的恐怖主义的增加是需要提高安全要求的证据。核管理委员会回应了这一担忧，称世界上其他地方也经历过动荡，但没有发生在这里。NRC还指出，它依赖美国情报部门的努力来识别和挫败更大规模的协同攻击。
在1994年8月1日发布升级版安全法规时，NRC明确承认，就在三年前，它拒绝了NCI/CBG寻求这一结果的请愿书。NRC指出，“对世贸中心的汽车炸弹袭击代表了国内威胁环境的重大变化，改变了驳回请愿书时使用的许多要点，并侵蚀了得出结论的基础，即汽车炸弹可以排除在国内威胁环境的任何考虑之外。”
由于NRC没有坚持1991年的否认，并在1993年2月的事件后采取了措施，以更好地保护核电站——更重要的是，保护在核电站工作和生活在核电站周围的人——免受车辆的破坏，这次事件被归入“刚刚好监管”的行列。金宝博的网址它永远不会进入“刚刚完善的监管”类别，但也不应该落入“监管不足”类别。
尼尔森评级委员会(NRC)和媒体聚光灯效应在报告中描述规则1解说的作用．NCI和CBG的请愿获得了贸易媒体的报道。TMI入侵者事件获得了当地的报道。几天后，世界贸易中心爆炸案受到了国际媒体长达数周的报道。这是一个强有力的焦点，帮助NRC认识到需要更好地防范汽车炸弹。
* * *
UCS的监管在核电厂安全中的作用一系列的博客文章旨在帮助读者理解，在核电站安全中，监管的作用太小，作用太不适当，作用刚刚好。