ステップ 2-1：各機器に着目したハザード分析

ここでは、個々のハザード分析結果として、放射性物質の環境への漏洩を頂上事象とし た FT を作成した。この FT を図 3-12 に示す。FT には爆発による漏洩も含めたが、ここで は簡単のため GB 火災についてのみ分析する。以下の(1)〜(3)に FT の解説を示す。この FT は、3.2.2.2 で説明されている SSC レイヤを構築するために使用される。

(1) GB での火災の発生

次のことが想定されている。

• 地震による GB が損傷するとともに GB 窒素循環装置が機能を失喪失し[1]、さらに 空気が GB に流入する。

• その後、GB 内の潤滑油を含む部品が損傷し、潤滑油が流出する[1]。

• さらに、損傷した電力ケーブルの過電流による発火により生じた火炎や短絡による 火花により、潤滑油が燃焼を始め、その火炎が GB パネルに広がったと想定する。な お、設計基準での GB 火災の発火源の例として、過電流による GB 内のケーブルの発 火があり[39]、電源ケーブルの短絡による火花は、地震後の火災の原因の一つと考 えられている[40]。また、日本の一般産業では、溶接の火花が潤滑油に引火し、火 災が発生した例がある[41]。また、GB を構成するパネルの素材にはアクリル（PMMA）

等の可燃性素材が使用されている。

(2) GB 消火の失敗

GB の消火失敗の要因として以下を想定する。

• 消火装置の故障：ランダム故障、地震による損傷、火災の熱による損傷等

• 消火作業の失敗：消火装置の操作ミスのほか、現場にアクセスできない、火災の影 響（熱や煤煙等）により消火作業ができない等

• 火災規模による失敗：機器は正常で人の操作も正しいが、火災の規模が大き過ぎて 消火に失敗

これらの要因については、人的操作や火災からのフィードバックの影響や、もう一方の GB 火災から影響を受けることが考えられるため、FT では十分に事象を表現できず、

98 STAMP/STPA 手法を用いて分析する必要がある。

(3) 給排気系統停止の失敗

GB に含まれる核燃料物質は、火災による駆動力により、給排気系統を介して環境に漏出 する可能性があるため、給排気系統を停止する必要がある。

99

図 3-12 マルチレイヤ（3 層目レイヤ：SSC レイヤ）の例

放射性物質の環境 への放出

GB Aの火災

GB A 火災の 消火の失敗

消火装置A の故障

消火作業A の失敗

GB Bの火災

GB Aでの火災の 発生

GB Bでの火災の 発生

GB 火災 給排気系統停止の失敗

火災による 漏洩

GB A火災の規模が 大き過ぎることに よる消火の失敗

爆発による 漏洩

GB B 火災の 消火の失敗

消火装置B の故障 消火作業A

の失敗 GB A火災の規模が

大き過ぎることに よる消火の失敗

1 3 5

ランダム故障 地震による故障 熱による故障

6 4 2

ランダム故障 地震による故障

熱による故障

7 9 11 12 10 8

(2)_5から (2)_6から (2)_1から (2)_2から

(1)_2から (1)_3から

図下部の矢印は情報レイヤ及び空間レイ ヤからの情報の引渡しを示している。

また、(x)_yyの(x)はレイヤの番号を意 味し、例えば、(2)ならば第2層のレイヤ

（図3-14参照）を意味する。yy はその レイヤ上の領域番号又は機器番号を意味 する。

100