核心事件树（CET, Core Event Tree）是一种系统安全性分析工具，常用于识别和分析系统中故障的传播路径以及可能引发的后果。这种方法通过构建事件的逻辑关系树来评估事故的发展过程，是故障树分析（FTA）的一种补充，尤其是在核电站等复杂系统的安全评估中有着广泛的应用。以下是利用CET分析系统中故障传播路径的具体步骤和示例：

1. 定义起始事件：首先，需要明确定义起始事件，即系统中可能发生的初始故障。这一事件可以是一个硬件故障、软件错误或人为操作失误。例如，在核电站的安全系统中，可以将“冷却系统主泵故障”作为起始事件。

2. 构建CET：基于起始事件，逐步构建CET。这一步需要识别起始事件发生后，系统中的各个组成部分如何响应，包括安全机制触发、备用系统启动等。每个响应构成CET的一个分支，表示故障发生后的不同场景。例如，从“冷却系统主泵故障”出发，可以发展出“自动切换到备用泵成功”、“备用泵也无法启动”等多个分支。

3. 分析故障后果：对于CET的每一个分支，都需要分析其可能带来的后果，特别是对于系统安全性的影响。例如，“自动切换到备用泵成功”虽然解决了当前问题，但需评估备用泵长期运行的安全性和可靠性；而如果“备用泵也无法启动”，则需进一步考虑紧急措施，如手动启动第三台泵或立即采取紧急停堆操作。

4. 确定关键路径：通过对比不同分支下的后果严重性和发生概率，确定故障传播的关键路径，即最可能导致严重后果的故障发展路径。例如，在“备用泵也无法启动”的情况下，若无其他有效措施，可能导致核反应堆温度失控，这是需要重点关注的关键路径。

5. 制定预防措施：最后，根据CET分析结果，制定相应的预防措施以减少关键路径的发生概率，或减轻其后果。这可能包括增加冗余设计、改进维护计划、加强操作人员培训等。

6. 持续改进：CET分析是一个持续的过程，应定期回顾和更新，以适应系统的变化和发展，确保安全措施的有效性。例如，随着技术进步和实践经验积累，原有的一些设计可能不再是最优选择，需适时调整。

通过上述步骤，利用核心事件树CET可以有效地分析系统中故障的传播路径及后果，为提高系统的可靠性和安全性提供科学依据。