← ДашбордКаталог узлов

ИС-03. INSAG-7 — доклад МАГАТЭ по Чернобылю (1992)

Источник-обзор · статус: dev · проверен: 2026-08-25 · база «DT management — управление по концепции цифровых двойников»
Тезис: первичный независимый документ, в котором задокументирован предок цифрового двойника —

штатная программная модель, считавшая физически неизмеряемую величину, — и одновременно задокументировано, что именно разрыв петли «модель → индикация → защита» стал элементом аварии.

Содержание

[факт] Что за документ. The Chernobyl Accident: Updating of INSAG-1. Safety Series No. 75-INSAG-7, International Nuclear Safety Advisory Group, IAEA, Vienna, 1992, 148 стр. Класс — [независимый отчёт] (международная консультативная группа при МАГАТЭ). В заходе Д-2 PDF скачан curl'ом с сайта МАГАТЭ и разобран локально (pypdf) — то есть все цитаты ниже сняты с первичного текста, а не с пересказов.

[факт] Несущая находка для проекта — дословно, Annex I, с. 89:

«built-in SKALA computerized centralized control system, comprising the diagnostic parameter recording program (DREG) and PRIZMA program for calculation of reactor parameters which are not measured directly»

То есть на РБМК с 1970-х штатно работала программная модель, вычислявшая ненаблюдаемую величину (оперативный запас реактивности, ОЗР). Это не метафора двойника, а его буквальный предшественник.

[факт] Почему это не двойник — три разрыва, каждый из отчёта: - латентность. §2.5: «The data acquisition system received information from about 4000 data input points… This data system required about 10-15 min to cycle through all measurements»; регламентный пересчёт ОЗР до аварии — каждые 15 мин, после аварии — каждые 5 мин (Annex I). - интерфейс. §2.5: ЭВМ и приборы «were located approximately 50 m from the control console»; результат приносили распечаткой. - отсутствие обратной связи в защиту. §4.2: «the magnitude of the ORM was not conveniently available to the operator, nor was it incorporated into the reactor's protection system». Annex I: «the design documentation … made no provisions for the ORM to be treated as a parameter which would trigger the alarm system or the EPS».

[факт] Замыкание петли произошло только после аварии. §6: «Introducing new computational codes for the ORM, with numeric indication of the ORM in the control room»; Annex I упоминает разработку регистратора ОЗР с выводом на щит и прибора, дающего аварийный сигнал на остановку реактора при достижении предельного ОЗР.

[факт] Отчёт ставит под сомнение сам показатель. §4.2: «The definition is not precise, and the importance of the quantity for the safety of the plant seems to have been poorly understood by the operators.» §5: «INSAG has in fact questioned the ORM concept…». Это прямая опора риска «плохо определённый показатель хуже отсутствующего».

[факт] Разбор мифологии — узел опирается на это. §3: «the computer SKALA, which was used to calculate the ORM, became unreliable in the period in which the test took place. In the view of INSAG, it is likely that the operator did not know the value of the ORM during the critical part of the test». Индикации ОЗР на щите не существовало до послеаварийных модернизаций. Отсюда: утверждение «операторы видели падающий ОЗР и сознательно его проигнорировали» — [легенда], производная от INSAG-1 (1986).

[факт] Сдвиг оценки INSAG-1 → INSAG-7 — это и есть жанр документа: обновление собственного вывода спустя 6 лет. INSAG-1 (1986) возлагал главную вину на персонал; INSAG-7 (1992) переносит её на конструкцию реактора: «most of the earlier accusations against staff … were acknowledged to be either erroneous». Отдельно снят тезис INSAG-1 о том, что оставшаяся включённой защита «спасла бы реактор»: «…the statement … that "This trip would have saved the reactor" seems not to be valid». [спорно] При этом нарушения регламента отчёт не снимает полностью.

Охват, методика, лаг

Ограничения и слепые зоны

  1. [факт] Слово «цифровой двойник» в отчёте отсутствует — и не могло присутствовать (1992). Всё соотнесение с DT-концепцией — наша интерпретация, класс [гипотеза]; отчёт даёт только факты о модели, латентности и интерфейсе.
  2. [факт] Нет описания самой модели ПРИЗМА как вычислительного объекта: алгоритм, погрешность, верификация в отчёте не разобраны. Метрология модели в тексте не фигурирует — её задал позже регулятор (НП-003-97, 1997).
  3. ⚠ Расхождение по циклу опроса: INSAG-7 даёт 10–15 мин на полный цикл; русский перевод доклада (narod.ru-зеркало) даёт «минимальное время цикла 1 с»; Дмитриев (2010) — регистрацию основных параметров с интервалом 2 с. [гипотеза] расхождение между проектным минимумом цикла и фактической настройкой; не разрешено.
  4. [не найдено] Точное число датчиков/каналов СЦК «Скала». Есть только «about 4000 data input points» — это точки ввода, не обязательно датчики.
  5. [факт] Финансовый интерес издателя — отсутствует. МАГАТЭ — межправительственная организация; документ выпущен в открытый доступ, бесплатно. Институциональное смещение возможно другого рода (интерес отрасли в сохранении доверия к атомной энергетике), но коммерческого нет.
  6. [факт] Русскоязычный перевод не верифицирован — использованное зеркало на narod.ru есть неавторизованная перепубликация; для цитирования брать английский первоисточник.

Данные

Связан с

Источники

Открытые хвосты

  1. Annex II (коды реконструкции аварии, в т.ч. STEFAN) не разобран — это ранний пример «двойника для расследования», отдельный класс применения модели.
  2. Расхождение «10–15 мин» против «1 с / 2 с» по циклу опроса не разрешено.
  3. Ответственность за версию модели (кто отвечал за корректность ПРИЗМА) в отчёте не прослежена — мост к узлу о дыре ответственности не подкреплён источником.
  4. Первичные материалы по Игналинской АЭС 1983 (обнаружение концевого эффекта) не добыты.
  5. ID соседних узлов сверены связывателем с фактическим составом Узлы/ на 2026-08-25.

Проверен на дату: 2026-08-25