参考答案：

多道屏障：燃料芯块、燃料元件包壳、反应堆冷却剂系统承压边界、安全壳

多级防御

预防，预防出现异常工况和系统故障；

——保守设计、高质量建造和运行

保护，异常工况的控制和故障检测；

——控制、保护系统和定期检查

限制，控制事故在设计基准事故内；

——工程安全设施和事故处置程序

缓解，防止事故的扩展，减轻严重事故的后果；

——备用措施和事故管理

应急，减轻大量放射性物质释放所造成的环境影响；

——厂外应急响应计划。