谢朝阳，刘平，何倩云，蒋华兵，李明海

（中国工程物理研究院总体工程研究所，四川 绵阳 621900）

要害系统（High Consequence System）来源于美国Sandia国家实验室对战略武器以及重大基础设施的安全性研究实践[1-2]，是指由于意外事故或人为破坏，可能导致重大灾难性后果的系统，如核电站反应堆、战略武器等。要害系统广义安全（Surety）涵盖正常环境的可靠性、异常环境的安全性以及故意或敌对环境下的安保控制[3-4]。其中异常环境（火烧、冲击、雷击等）下的安全性是产品的固有特性，表征系统在可容许的事故后果范围内，能够抵抗外界异常载荷刺激的能力。

安全性是要害系统的重要属性之一，从历史数据看，尽管各国都高度重视反应堆等要害系统的安全性，但是仍不能完全避免发生事故的风险。比如1986年的切尔诺贝利核电站发电组爆炸事故，2002年美国戴维斯-贝斯核电厂反应堆压力容器的顶盖降级事件，2011年日本福岛核电站放射性物质泄露事故等[5]。因此准确地认识评估系统安全性对于要害系统的工程活动管理与决策具有极其重要的意义。

由于设计制造和服役环境的不确定因素，要害系统的实际运行风险往往高于预期，传统的确定性方法在评估安全性时存在较大偏差。1992年和1994年，国际原子能机构和美国核管理委员会分别发布指导方针，要求全面实施核电站的概率安全评估（PSA）[6]。概率安全评估理论立足于风险视角，关注事故的可能性和严重性，难以定量反映要害系统安全设计特征对异常刺激的抵御能力。……