Крис Клирфилд - ?Неуязвимость! Отчего системы дают сбой и как с этим бороться

Глядя на горящую лампочку датчика в щитовой комнате, операторы решили, что электромагнитный клапан закрыт. Но на самом деле светящийся индикатор свидетельствовал только о том, что на привод клапана поступила команда о его закрытии, а не о том, что он в действительности закрылся. Помимо прочего, в активной зоне реактора отсутствовали датчики, прямо показывающие уровень находящейся там воды, поэтому операторы вынуждены были опираться на показания других приборов: тех, которые указывали на уровень воды только в части системы под названием «компенсатор давления». Поскольку вода утекала через оставшийся открытым клапан, казалось, что в компенсаторе давления ее количество увеличивается, хотя в активной зоне реактора ее становилось меньше. В связи с этим операторы предположили, что воды в реакторе слишком много, тогда как ситуация была обратная. Когда аварийная система охлаждения включилась автоматически и начала нагнетать воду в активную зону, операторы отключили почти все насосы. твэлы в реакторе начали плавиться.

Инженеры понимали, что с реактором что-то не так, но не знали, что именно. Им потребовалось несколько часов, чтобы осознать, что из него уходит вода. Людей чрезвычайно нервировала лавина тревожных сигналов. Среди всех этих звуков сирен, гудков и мигания лампочек трудно было отделить обычные предупреждения от важных сигналов опасности. Специалистам стало еще сложнее общаться между собой, когда данные о высоком уровне радиации заставили всех в помещении щитовой надеть респираторы.

К тому же было непонятно, насколько разогрелась активная зона реактора. Одни показания температуры были высокими. Другие – низкими. Некоторое время компьютер, следивший за температурой внутри реактора {20} 20 B. Drummond Ayres Jr . Three Mile Island: Notes from a Nightmare // New York Times, April 16, 1979. URL: http://www.nytimes.com/1979/04/16/archives/three-mile-island-notes-from-a-nightmare-three-mile-island-a.html. , не выдавал ничего, кроме вот таких строчек:

????????????????????????????????????????????????????

????????????????????????????????????????????????????

????????????????????????????????????????????????????

????????????????????????????????????????????????????

????????????????????????????????????????????????????

????????????????????????????????????????????????????

В самой Комиссии по ядерному регулированию обстановка была почти такой же скверной. «Было трудно обрабатывать неопределенную и часто противоречивую информацию, – вспоминал Жилински. – Со всех сторон на меня сыпались бесполезные советы. Создавалось впечатление, что никто не понимал, что происходит и что нужно делать» {21} 21 Gilinsky. Behind the Scenes of Three Mile Island. .

Это была запутанная, не имевшая прецедентов авария. И она изменила наше представление о том, к чему ведет сбой в современных системах.

Спустя четыре месяца после аварии на АЭС Three Mile Island почтовый фургон взбирался по извивающейся горной дороге у подножия Беркширских холмов в Хиллсдейле, штат Нью-Йорк, к одинокому бревенчатому домику. Был знойный августовский день, и водитель фургона не сразу отыскал нужное место. Когда машина остановилась, из дома вышел худощавый мужчина за пятьдесят с вьющимися волосами и нетерпеливо расписался за посылку – большую коробку с книгами и журнальными статьями об авариях в промышленности.

Этим мужчиной был Чарльз Перроу {22} 22 Описание теории Перроу и развития его идей во многом базируется на наших продолжительных беседах с ним 23 и 24 июля 2016 года и его книге «Нормальные аварии». , или Чик, как звали его друзья. Перроу на первый взгляд был не очень похож на того, кто призван кардинально изменить науку о катастрофах. Он был не инженером, а профессором социологии. Раньше он не занимался исследованиями аварий, ядерной энергетикой или вопросами безопасности. Он скорее был специалистом по организациям, а не по катастрофам. Его последняя статья называлась «Восстание слабых. Движение фермерских наемных работников, 1946–1972» (Insurgency of the Powerless: Farm Worker Movements, 1946–1972). Когда произошла авария на АЭС Three Mile Island, он изучал вопросы организации текстильных фабрик в Новой Англии в XIX веке.

Социологи редко вносят большой вклад в такие вопросы жизни и смерти, как безопасность в атомной отрасли. Один карикатурист из журнала New Yorker однажды посмеялся над этой областью науки {23} 23 Эта карикатура появилась на обложке издания: The Sociologist’s Book of Cartoons. N. Y.: Cartoon Bank, 2004. , изобразив человека, читающего заголовок газеты: «Забастовка социологов!!! Нация в опасности!!!» Однако всего через пять лет после того, как в дом Перроу была доставлена упомянутая посылка, его книга «Нормальные аварии» (Normal Accidents) – исследование катастроф в отраслях с высокими рисками – стала культовой в научной среде. Специалисты в самых разных областях – от инженеров-атомщиков и программистов до ученых-медиков – читали и обсуждали эту книгу. Перроу получил должность профессора в Йельском университете, и ко времени, когда вышла его вторая книга, журнал American Prospect объявил, что исследования Перроу «приобрели канонический статус» {24} 24 Kathleen Tierney . Why We Are Vulnerable // American Prospect, June 17, 2007. URL: http://prospect.org/article/why-we-are-vulnerable. . В одной из рецензий Перроу назвали «бесспорным знатоком катастроф» {25} 25 Этот отзыв о Чарльзе Перроу взят из кн.: Dalton Conley. The Next Catastrophe: Reducing Our Vulnerabilities to Natural, Industrial, and Terrorist Disasters. Princeton, NJ: Princeton University Press, 2007. URL: http://press.princeton.edu/quotes/q9442.html. .