李 彪，郭 明，吴 飞

（海军工程大学核科学技术学院，武汉 430030）

高后果系统的安全性评估是当前安全分析与评估领域的难点与热点问题之一。常见的高后果系统有：核武器、核电厂、化工厂、发电厂等，这些系统储存和传输大量的能量，往往由于意外或人为的恶意破坏而遭受灾难性的损失，因此，需要设计特殊的安全系统，以使其事故发生的概率降至最低。对高后果系统的安全性评估，由于无法开展系统级的安全试验，采用常规的手段难以获得较高的预测性和可信度。

针对上述难题，美国桑迪亚国家实验室以核武器起爆安全为研究对象，提出了3个安全原则：隔离、非操作性和互斥性［1，2］，建立了丧失确定性安全概率（Probability of loss of assured safe⁃ty，PLOAS）模型，并逐步应用于核武器安全性的评估。PLOAS为高后果系统安全性评估提供了一套全新的思路，随着PLOAS相关理论的发展，PLOAS模型开始在核反应堆、化工厂等多个高后果系统的安全性评估中应用。本文从基本原理、发展历程和发展趋势等方面对PLOAS相关理论进行总结，为高后果系统安全性评估提供参考。

1 PLOAS方法概述

PLOAS方法是在核武器起爆安全性评估的基础上发展起来的，同时对其他高后果系统的安全设计有着深刻的影响。本节主要简介高后果系统主要原则，并通过一个燃气炉的安全控制系统实例，给出PLOAS的基本原理。

1.1 可预测的安全设计原则

为了强调高后果系统可预测的安全性评估，文献［1］和文献［2］提出了隔离、非操作性和互斥性3项安全设计原则。……