24.分散控制系統(tǒng)失靈應(yīng)急預(yù)案

1、分散控制系統(tǒng)（DCS）失靈應(yīng)急預(yù)案（指導性范本）中國華能集團公司編制2006年12月推薦精選目 錄1 總則11.1編制目的：11.2編制依據(jù)：11.3分散控制系統(tǒng)失靈：11.4適用范圍：12 事故類型和危害程度分析12.2分散控制系統(tǒng)通信異常，導致信息傳輸中斷；23 應(yīng)急處置基本原則24 應(yīng)急處置體系34.1應(yīng)急組織機構(gòu)34.2應(yīng)急指揮領(lǐng)導小組職責：34.3應(yīng)急工作小組職責：45 預(yù)防與預(yù)警45.1危險源監(jiān)控點45.2危險預(yù)防55.3預(yù)警75.4預(yù)警程序76 應(yīng)急處置86.3.16檢查并確認輕油快關(guān)閥、所有油槍輕油閥已關(guān)閉；97 事故處理恢復(fù)108 事故調(diào)查分析與整改10推薦精選分散控制系統(tǒng)（

2、DCS）失靈應(yīng)急預(yù)案1 總則1.1編制目的：為防止分散控制系統(tǒng)失靈導致事故擴大，避免由于分散控制系統(tǒng)故障導致設(shè)備損壞事件的發(fā)生，特制定本預(yù)案。1.2編制依據(jù)：本應(yīng)急預(yù)案依據(jù)火力發(fā)電廠（熱工控制系統(tǒng)）設(shè)計技術(shù)規(guī)程、火力發(fā)電廠分散控制系統(tǒng)運行檢修導則、火力發(fā)電廠熱工儀表及控制裝置技術(shù)監(jiān)督規(guī)定、中國華能集團公司重大突發(fā)事件（事故）應(yīng)急管理辦法等結(jié)合防止電力生產(chǎn)重大事故的二十五項重點要求編寫。1.3分散控制系統(tǒng)失靈：指分散控制系統(tǒng)硬件、軟件以及系統(tǒng)出現(xiàn)故障導致鍋爐、汽輪發(fā)電機組本體設(shè)備、輔助設(shè)備、其他相關(guān)系統(tǒng)及設(shè)備的控制故障，造成設(shè)備被迫停止運行，對機組運行及設(shè)備健康狀況構(gòu)成嚴重威脅的事件。1.4適用

3、范圍：本應(yīng)急預(yù)案適用于華能集團公司所轄的火力發(fā)電廠分散控制系統(tǒng)失靈事件的應(yīng)對工作。2 事故類型和危害程度分析2.1分散控制系統(tǒng)硬件故障，導致控制信號消失或?qū)刂茖ο笫タ刂疲煌扑]精選2.2分散控制系統(tǒng)通信異常，導致信息傳輸中斷；2.3分散控制系統(tǒng)控制軟件存在缺陷、錯誤，導致控制系統(tǒng)在異常情況下發(fā)出錯誤指令；2.4分散控制系統(tǒng)電源故障，導致系統(tǒng)停止工作。3 應(yīng)急處置基本原則3.1當出現(xiàn)重要輔機控制異常，DEH控制異常、燃燒器管理系統(tǒng)部分異常、局部區(qū)域信號異常、部分主重要運行參數(shù)失去控制或其顯示不能真實反映實際工況等分散控制系統(tǒng)部分失靈情況時，由值長按照規(guī)程，通過運行方式的調(diào)整、現(xiàn)場操作等可以利用

4、的一切手段，盡可能使機組運行穩(wěn)定、設(shè)備處于安全狀態(tài)。當部分操作員站出現(xiàn)故障時，應(yīng)由可用操作員站繼續(xù)承擔機組監(jiān)控任務(wù)（此時應(yīng)停止重大操作），同時迅速排除故障。3.2當分散控制系統(tǒng)故障導致機組跳閘以及全部操作員站出現(xiàn)故障時（所有上位機黑屏或死機），若主要后備硬手操及監(jiān)視儀表可用且暫時能夠維持機組正常運行，則轉(zhuǎn)用后備操作方式運行，同時排除故障并恢復(fù)操作員站運行方式，由值長按照規(guī)程布置處理，并立即檢查故障原因，盡快排除。3.3當分散控制系統(tǒng)失靈以及無可靠的后備操作監(jiān)視手段，運行人員不能通過操作員站對運行設(shè)備進行控制，必須通過硬手操設(shè)備立即停機，防止事故擴大，避免設(shè)備損壞事件的發(fā)生。推薦精選4 應(yīng)急處置

5、體系4.1應(yīng)急組織機構(gòu)應(yīng)急指揮領(lǐng)導小組總指揮：廠長應(yīng)急指揮領(lǐng)導小組副總指揮：分管副廠長成員：運行部、檢修部、策劃部、安監(jiān)部等部門主要負責人、當值值長。應(yīng)急工作小組：由運行部、檢修部、策劃部、安監(jiān)部等部門專工、熱控專業(yè)相關(guān)班長、班組技術(shù)員、相關(guān)設(shè)備工作負責人組成。4.2應(yīng)急指揮領(lǐng)導小組職責：4.2.1提出修訂應(yīng)急預(yù)案，負責定期組織演練，監(jiān)督檢查各部門在本預(yù)案中履行職責情況。4.2.2領(lǐng)導小組成員在事故發(fā)生后，應(yīng)立即趕赴事故現(xiàn)場進行現(xiàn)場指揮，對發(fā)生事件啟動應(yīng)急救援預(yù)案進行決策，迅速組織力量趕赴現(xiàn)場進行事故處理；全面指揮應(yīng)急救援工作。4.2.3負責向上級報告本廠的事故情況和事故處理進展情況。4.2.

6、4組織實施事故恢復(fù)所必須采取的措施。4.2.5組織事故調(diào)查，認真分析事故發(fā)生的原因，總結(jié)應(yīng)急救援的事故教訓，并形成總結(jié)報告上報上級有關(guān)部門。推薦精選4.2.6組織落實整改。4.3應(yīng)急工作小組職責：4.3.1對可能產(chǎn)生的問題提出事故預(yù)想,負責提供技術(shù)指導。4.3.2定期組織演練，加強技術(shù)培訓。4.3.3定期巡查設(shè)備, 及時發(fā)現(xiàn)設(shè)備隱患并采取措施予以消除。4.3.4督促職工嚴格遵守安全工作規(guī)程和運行、檢修規(guī)程，正確執(zhí)行各項運行操作、做好日常維護檢查和檢修消缺工作。4.3.5根據(jù)事故情況對設(shè)備采取相應(yīng)保護、隔離措施。4.3.6及時向事故應(yīng)急領(lǐng)導小組報告重大事故隱患或事故情況，及時通知專業(yè)應(yīng)急組和其它

7、事故應(yīng)急小組趕赴現(xiàn)場進行應(yīng)急處理、救援；4.3.7參加調(diào)查事故原因，進行事故分析。4.3.8根據(jù)故障情況提出整改意見，按照審批程序?qū)徍撕?，及時落實整改。5 預(yù)防與預(yù)警5.1危險源監(jiān)控點5.1.1分散控制系統(tǒng)工作環(huán)境包括控制室及電子設(shè)備間的空氣質(zhì)量推薦精選、溫度和濕度、抗電磁干擾能力、分散控制系統(tǒng)遠程設(shè)備環(huán)境等。5.1.2分散控制系統(tǒng)電源及接地。5.2危險預(yù)防5.2.1認真執(zhí)行定期巡檢制度，加強對分散控制系統(tǒng)的監(jiān)視檢查，特別是發(fā)現(xiàn)CPU、網(wǎng)絡(luò)、電源等故障時，應(yīng)及時通知運行人員并迅速做好相應(yīng)對策。5.2.2認真執(zhí)行定期維護、校驗制度。5.2.3檢修前應(yīng)通過操作員站、工程師站對有關(guān)設(shè)備狀態(tài)進行檢查、

8、分析和判斷，以制定和補充檢修項目。5.2.4機組檢修前，有針對性的對存在缺陷的系統(tǒng)或設(shè)備進行試驗。5.2.5檢修后對分散控制系統(tǒng)進行完整的檢查、試驗。5.2.6認真執(zhí)行軟件修改、審核、審批程序，軟件的修改、更新、升級必須履行審批授權(quán)及責任人制度。5.2.7認真執(zhí)行熱工自動化保護修改制度，嚴格履行保護定值修改、審核、審批程序,程序修改后必須檢查驗證。5.2.8認真執(zhí)行熱工自動化工作票制度，切實做好安全措施。5.2.9投入運行的模擬量控制系統(tǒng)應(yīng)定期做擾動試驗。5.2.10認真執(zhí)行軟件管理制度，規(guī)范分散控制系統(tǒng)軟件和應(yīng)用軟件的管理。在修改、更新、升級軟件前，應(yīng)對軟件進行備份。未經(jīng)測試確認的各種軟件嚴

9、禁下載到已運行的推薦精選分散控制系統(tǒng)中使用，必須建立有針對性的分散控制系統(tǒng)防病毒措施。5.2.11認真執(zhí)行圖紙資料管理制度。5.2.12認真執(zhí)行備件管理制度，在工程師站備有適當?shù)膽?yīng)急備件。5.2.13分散控制系統(tǒng)配置應(yīng)能滿足機組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負荷率應(yīng)控制在設(shè)計指標之內(nèi)并留有適當裕度。5.2.14主要控制器應(yīng)采用冗余配置，重要IO點應(yīng)考慮采用非同一板件的冗余配置。5.2.15系統(tǒng)電源應(yīng)設(shè)計有可靠的后備手段。5.2.16通信負荷率設(shè)計必須控制在合理的范圍（保證在高負荷運行時不出現(xiàn)瓶頸現(xiàn)象）之內(nèi)。5.2.17系統(tǒng)接地必須嚴格遵守技術(shù)要求，電纜必須采用質(zhì)量合格的屏蔽電

10、纜。5.2.18操作員站及少數(shù)重要操作按鈕的配置應(yīng)能滿足機組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機停爐按鈕配置，應(yīng)采用與DCS分開的單獨操作回路。5.2.19控制器故障時，主要參數(shù)應(yīng)有獨立其控制器的參數(shù)監(jiān)視，控制器（包括電源）故障和故障后復(fù)位時，保護和控制信號的輸出應(yīng)處于安全位置。推薦精選5.2.20根據(jù)機組的具體情況，制定在各種情況下分散控制系統(tǒng)失靈后的緊急停機停爐措施。 5.3預(yù)警5.3.1 分散控制系統(tǒng)模件狀態(tài)指示異常；5.3.2 操作員站顯示異常、控制鍵盤異常；5.3.3報警窗異常。5.4預(yù)警程序一旦發(fā)生分散控制系統(tǒng)失靈現(xiàn)象，應(yīng)按照事故處理規(guī)程處理。立即通知檢修部所有

11、熱控班組或值班人員（夜間或節(jié)假日），檢修部、運行部專工和部門負責人。在出現(xiàn)危及機組正常運行的事件或危及設(shè)備安全的情況時，立即向應(yīng)急指揮領(lǐng)導小組報告。指揮人員及應(yīng)急工作組成員到達現(xiàn)場后，向運行人員了解情況，迅速排查原因，組織相關(guān)人員實施必要的安全措施，盡可能保護設(shè)備安全。姓名辦公室電話手機職務(wù)及崗位 廠長 生產(chǎn)副廠長 策劃部負責人 安監(jiān)部門負責人 運行部門負責人推薦精選 檢修部門負責人 值長熱控專工熱控班組熱控值班室6 應(yīng)急處置6.1按照應(yīng)急處置基本原則，當3.1款所列事件發(fā)生時，值長應(yīng)立即發(fā)出改變運行方式的指令，通過運行方式的調(diào)整、現(xiàn)場操作等可以利用的一切手段，使機組及設(shè)備盡可能處于安全狀態(tài)。

12、同時，向應(yīng)急指揮部匯報，通知應(yīng)急工作小組成員盡快到達現(xiàn)場，檢查分散控制系統(tǒng)工作狀態(tài)，確定故障點，采取必要的安全措施，消除不安全因素。該狀態(tài)下的應(yīng)急工作由值長統(tǒng)一指揮。6.2按照應(yīng)急處置基本原則，當3.2款所列事件發(fā)生時，值長應(yīng)立即按照事故處理規(guī)程處理。向生產(chǎn)副廠長、檢修部、運行部、策劃部、安監(jiān)室負責人匯報，通知應(yīng)急工作小組成員盡快到現(xiàn)場。該狀態(tài)下的應(yīng)急工作由生產(chǎn)副廠長（或生產(chǎn)副廠長指定的應(yīng)急指揮領(lǐng)導小組成員）統(tǒng)一指揮。6.3按照應(yīng)急處置基本原則，當3.3款所列事件發(fā)生時，值長應(yīng)立即下達通過硬手操設(shè)備停機、啟動應(yīng)急設(shè)備的指令，并對下列設(shè)備進行檢查。向廠長、生產(chǎn)副廠長、檢修部、運行部、策劃部、安監(jiān)

13、室負責人匯報，通知應(yīng)急工作小組成員盡快到現(xiàn)場。該狀態(tài)下的應(yīng)急工作由廠長（或生產(chǎn)副廠長）統(tǒng)一指揮。推薦精選6.3.1檢查并確認發(fā)電機已解列；6.3.2檢查并確認汽機已跳閘；6.3.3檢查并確認鍋爐已跳閘；6.3.4檢查并確認廠用電已切換成功；6.3.5檢查并確認盤車油泵或事故潤滑油泵運行；6.3.6檢查并確認發(fā)電機密封油泵運行；6.3.7檢查并確認汽機盤車正常；6.3.8檢查確認真空破壞閥狀態(tài)；6.3.9檢查并確認所有抽汽逆止門已關(guān)閉；6.3.10檢查并確認汽機疏水門、蒸汽管路疏水門已打開；6.3.11檢查并確認汽輪發(fā)電機監(jiān)測儀表參數(shù)； 6.3.12檢查并確認給水泵汽機已跳閘；6.3.13檢查并

14、確認給水泵汽機油泵運行；6.3.14檢查并確認給水泵汽機疏水閥開啟；6.3.15檢查并確認給水泵汽機盤車正常；6.3.16檢查并確認輕油快關(guān)閥、所有油槍輕油閥已關(guān)閉；6.3.17檢查并確認磨煤機擺閥已關(guān)閉；推薦精選6.3.18檢查并確認所有磨煤機已跳閘；6.3.19檢查并確認所有給煤機已跳閘；6.3.20檢查并確認所有一次風機已跳閘；6.3.21檢查所有送風機狀態(tài)；6.3.22檢查所有引風機狀態(tài)；6.3.23檢查確認循環(huán)水泵狀態(tài)；6.3.24檢查確認閉冷泵狀態(tài)；6.3.25檢查確認定冷水泵狀態(tài)；6.3.26檢查確認真空泵狀態(tài)；6.3.27檢查確認電氣系統(tǒng)及設(shè)備狀態(tài)。7 事故處理恢復(fù)7.1查找故障原因，按系統(tǒng)（電源、氣源、通訊、汽輪機控制、模擬量控制、順序控制、鍋爐爐膛安全監(jiān)控、保護聯(lián)鎖控制等）、按區(qū)域（分散控制系統(tǒng)設(shè)備、汽機側(cè)就地設(shè)備、鍋爐側(cè)就地設(shè)備、其他系統(tǒng)就地設(shè)備等）排查，確定應(yīng)急工作方案，執(zhí)行安措，消除缺陷。7.2在值長的協(xié)調(diào)指揮下，逐級恢復(fù)供電，對故障點進行功能恢復(fù)試驗。7.3協(xié)助運行啟動機組。8 事故調(diào)查分析與整改8.1及時記錄并打印事故發(fā)生時的事件、跳閘首