本文简述了WWER-1000/428型核电机组在原俄罗斯WWER-1000/320型核电机组的基础上为保证安全壳的完整性而初步设计的三个安全系统，包括其设计思想、安全重要性、基本构成、运行以及在实际工程中取消了其中的一个系统的原因分析。
关键词：核电站，安全系统，安全壳
一、引言 
现有核电厂的设计、建造和运行贯彻了纵深防御的安全原则，为了阻止放射性物质向外扩散，轻水堆核电厂结构设计上在放射源与人之间，即放射性裂变产物与人所处的环境之间，设置了多道屏障，力求最大限度地包容放射性物质，尽可能减少放射性物质向周围环境的释放量。比较典型的有以下三道屏障，第一道屏障是燃料元件包壳，第二道屏障是将反应堆冷却剂全部包容在内的一回路压力边界，第三道屏障是安全壳，即反应堆厂房。
对于放射性产物有潜在可能释放到周围环境的途径上，安全壳是实现纵深防御原则的最后一道物理屏障。严重事故下安全壳的完整性是核电站设计、运行中要高度重视的问题。
在反应堆设备和安全系统出现多重失效导致严重事故发生的情况下，安全壳的压力和温度载荷可能会超过设计的安全壳限值，从而造成安全壳失去完整性。为了对导致安全壳超压破坏的主要物理现象进行控制，采用以下严重事故减缓措施：