控制系統(tǒng)應(yīng)急預(yù)案

1、分散控制系統(tǒng)（DCS）失靈應(yīng)急預(yù)案 （指導(dǎo)性范本） 匯能電廠生技部 2014年12月 目 錄 1 總則. 1 1.1編制目的：. 11.2編制依據(jù)：. 11.3分散控制系統(tǒng)失靈：. 11.4適用范圍：. 12 事故類型和危害程度分析. 12.2分散控制系統(tǒng)通信異常，導(dǎo)致信息傳輸中斷；. 2 3 應(yīng)急處置基本原則. 24 應(yīng)急處置體系. 3 4.1應(yīng)急組織機(jī)構(gòu). 3 4.2應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)：. 34.3應(yīng)急工作小組職責(zé)：. 45 預(yù)防與預(yù)警. 45.1危險(xiǎn)源監(jiān)控點(diǎn). 45.2危險(xiǎn)預(yù)防. 55.3預(yù)警. 75.4預(yù)警程序. 76 應(yīng)急處置. 86.3.16檢查并確認(rèn)輕油快關(guān)閥、所有油槍輕油閥已

2、關(guān)閉； . 97 事故處理恢復(fù). 108 事故調(diào)查分析與整改. 10 分散控制系統(tǒng)（DCS）失靈應(yīng)急預(yù)案 1 總則 1.1編制目的：為防止分散控制系統(tǒng)失靈導(dǎo)致事故擴(kuò)大，避免由于分散控制系統(tǒng)故障導(dǎo)致設(shè)備損壞事件的發(fā)生，特制定本預(yù)案。 1.2編制依據(jù)：本應(yīng)急預(yù)案依據(jù)火力發(fā)電廠（熱工控制系統(tǒng)）設(shè)計(jì)技術(shù)規(guī)程、火力發(fā)電廠分散控制系統(tǒng)運(yùn)行檢修導(dǎo)則、火力發(fā)電廠熱工儀表及控制裝置技術(shù)監(jiān)督規(guī)定、中國(guó)華能集團(tuán)公司重大突發(fā)事件（事故）應(yīng)急管理辦法等結(jié)合防止電力生產(chǎn)重大事故的二十五項(xiàng)重點(diǎn)要求編寫(xiě)。 1.3分散控制系統(tǒng)失靈：指分散控制系統(tǒng)硬件、軟件以及系統(tǒng)出現(xiàn)故障導(dǎo)致鍋爐、汽輪發(fā)電機(jī)組本體設(shè)備、輔助設(shè)備、其他相關(guān)系統(tǒng)及

3、設(shè)備的控制故障，造成設(shè)備被迫停止運(yùn)行，對(duì)機(jī)組運(yùn)行及設(shè)備健康狀況構(gòu)成嚴(yán)重威脅的事件。 1.4適用范圍：本應(yīng)急預(yù)案適用于匯能電廠分散控制系統(tǒng)失靈事件的應(yīng)對(duì)工作。 2 事故類型和危害程度分析 2.1分散控制系統(tǒng)硬件故障，導(dǎo)致控制信號(hào)消失或?qū)刂茖?duì)象失去控制； 2.2分散控制系統(tǒng)通信異常，導(dǎo)致信息傳輸中斷； 2.3分散控制系統(tǒng)控制軟件存在缺陷、錯(cuò)誤，導(dǎo)致控制系統(tǒng)在異常情況下發(fā)出錯(cuò)誤指令； 2.4分散控制系統(tǒng)電源故障，導(dǎo)致系統(tǒng)停止工作。 3 應(yīng)急處置基本原則 3.1當(dāng)出現(xiàn)重要輔機(jī)控制異常，DEH控制異常、燃燒器管理系統(tǒng)部分異常、局部區(qū)域信號(hào)異常、部分主重要運(yùn)行參數(shù)失去控制或其顯示不能真實(shí)反映實(shí)際工況等分

4、散控制系統(tǒng)部分失靈情況時(shí)，由值長(zhǎng)按照規(guī)程，通過(guò)運(yùn)行方式的調(diào)整、現(xiàn)場(chǎng)操作等可以利用的一切手段，盡可能使機(jī)組運(yùn)行穩(wěn)定、設(shè)備處于安全狀態(tài)。當(dāng)部分操作員站出現(xiàn)故障時(shí)，應(yīng)由可用操作員站繼續(xù)承擔(dān)機(jī)組監(jiān)控任務(wù)（此時(shí)應(yīng)停止重大操作），同時(shí)迅速排除故障。 3.2當(dāng)分散控制系統(tǒng)故障導(dǎo)致機(jī)組跳閘以及全部操作員站出現(xiàn)故障時(shí)（所有上位機(jī)"黑屏"或"死機(jī)"），若主要后備硬手操及監(jiān)視儀表可用且暫時(shí)能夠維持機(jī)組正常運(yùn)行，則轉(zhuǎn)用后備操作方式運(yùn)行，同時(shí)排除故障并恢復(fù)操作員站運(yùn)行方式，由值長(zhǎng)按照規(guī)程布置處理，并立即檢查故障原因，盡快排除。 3.3當(dāng)分散控制系統(tǒng)失靈以及無(wú)可靠的后備操作監(jiān)視手段

5、，運(yùn)行人員不能通過(guò)操作員站對(duì)運(yùn)行設(shè)備進(jìn)行控制，必須通過(guò)硬手操設(shè)備立即停機(jī)，防止事故擴(kuò)大，避免設(shè)備損壞事件的發(fā)生。 4 應(yīng)急處置體系 4.1應(yīng)急組織機(jī)構(gòu)應(yīng)急指揮領(lǐng)導(dǎo)小組總指揮：廠長(zhǎng) 應(yīng)急指揮領(lǐng)導(dǎo)小組副總指揮：生技部長(zhǎng)成員：運(yùn)行部、檢修部等部門(mén)主要負(fù)責(zé)人、當(dāng)值值長(zhǎng)。應(yīng)急工作小組：由運(yùn)行部、檢修部等部門(mén)專工、熱控專業(yè)相關(guān)班長(zhǎng)、班組技術(shù)員、相關(guān)設(shè)備工作負(fù)責(zé)人組成。 4.2應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)： 4.2.1提出修訂應(yīng)急預(yù)案，負(fù)責(zé)定期組織演練，監(jiān)督檢查各部門(mén)在本預(yù)案中履行職責(zé)情況。 4.2.2領(lǐng)導(dǎo)小組成員在事故發(fā)生后，應(yīng)立即趕赴事故現(xiàn)場(chǎng)進(jìn)行現(xiàn)場(chǎng)指揮，對(duì)發(fā)生事件啟動(dòng)應(yīng)急救援預(yù)案進(jìn)行決策，迅速組織力量趕赴現(xiàn)場(chǎng)

6、進(jìn)行事故處理；全面指揮應(yīng)急救援工作。 4.2.3負(fù)責(zé)向上級(jí)報(bào)告本廠的事故情況和事故處理進(jìn)展情況。 4.2.4組織實(shí)施事故恢復(fù)所必須采取的措施。 4.2.5組織事故調(diào)查，認(rèn)真分析事故發(fā)生的原因，總結(jié)應(yīng)急救援的事故教訓(xùn)，并形成總結(jié)報(bào)告上報(bào)上級(jí)有關(guān)部門(mén)。 4.2.6組織落實(shí)整改。 4.3應(yīng)急工作小組職責(zé)： 4.3.1對(duì)可能產(chǎn)生的問(wèn)題提出事故預(yù)想,負(fù)責(zé)提供技術(shù)指導(dǎo)。 4.3.2定期組織演練，加強(qiáng)技術(shù)培訓(xùn)。 4.3.3定期巡查設(shè)備, 及時(shí)發(fā)現(xiàn)設(shè)備隱患并采取措施予以消除。 4.3.4督促職工嚴(yán)格遵守安全工作規(guī)程和運(yùn)行、檢修規(guī)程，正確執(zhí)行各項(xiàng)運(yùn)行操作、做好日常維護(hù)檢查和檢修消缺工作。 4.3.5根據(jù)事故情況

7、對(duì)設(shè)備采取相應(yīng)保護(hù)、隔離措施。 4.3.6及時(shí)向事故應(yīng)急領(lǐng)導(dǎo)小組報(bào)告重大事故隱患或事故情況，及時(shí)通知專業(yè)應(yīng)急組和其它事故應(yīng)急小組趕赴現(xiàn)場(chǎng)進(jìn)行應(yīng)急處理、救援； 4.3.7參加調(diào)查事故原因，進(jìn)行事故分析。 4.3.8根據(jù)故障情況提出整改意見(jiàn)，按照審批程序?qū)徍撕螅皶r(shí)落實(shí)整改。 5 預(yù)防與預(yù)警 5.1危險(xiǎn)源監(jiān)控點(diǎn) 5.1.1分散控制系統(tǒng)工作環(huán)境包括控制室及電子設(shè)備間的空氣質(zhì)量、溫度和濕度、抗電磁干擾能力、分散控制系統(tǒng)遠(yuǎn)程設(shè)備環(huán)境等。 5.1.2分散控制系統(tǒng)電源及接地。 5.2危險(xiǎn)預(yù)防 5.2.1認(rèn)真執(zhí)行定期巡檢制度，加強(qiáng)對(duì)分散控制系統(tǒng)的監(jiān)視檢查，特別是發(fā)現(xiàn)CPU、網(wǎng)絡(luò)、電源等故障時(shí)，應(yīng)及時(shí)通知運(yùn)行人

8、員并迅速做好相應(yīng)對(duì)策。 5.2.2認(rèn)真執(zhí)行定期維護(hù)、校驗(yàn)制度。 5.2.3檢修前應(yīng)通過(guò)操作員站、工程師站對(duì)有關(guān)設(shè)備狀態(tài)進(jìn)行檢查、分析和判斷，以制定和補(bǔ)充檢修項(xiàng)目。 5.2.4機(jī)組檢修前，有針對(duì)性的對(duì)存在缺陷的系統(tǒng)或設(shè)備進(jìn)行試驗(yàn)。 5.2.5檢修后對(duì)分散控制系統(tǒng)進(jìn)行完整的檢查、試驗(yàn)。 5.2.6認(rèn)真執(zhí)行軟件修改、審核、審批程序，軟件的修改、更新、升級(jí)必須履行審批授權(quán)及責(zé)任人制度。 5.2.7認(rèn)真執(zhí)行熱工自動(dòng)化保護(hù)修改制度，嚴(yán)格履行保護(hù)定值修改、審核、審批程序,程序修改后必須檢查驗(yàn)證。 5.2.8認(rèn)真執(zhí)行熱工自動(dòng)化工作票制度，切實(shí)做好安全措施。 5.2.9投入運(yùn)行的模擬量控制系統(tǒng)應(yīng)定期做擾動(dòng)試驗(yàn)。

9、 5.2.10認(rèn)真執(zhí)行軟件管理制度，規(guī)范分散控制系統(tǒng)軟件和應(yīng)用軟件的管理。在修改、更新、升級(jí)軟件前，應(yīng)對(duì)軟件進(jìn)行備份。未經(jīng)測(cè)試確認(rèn)的各種軟件嚴(yán)禁下載到已運(yùn)行的分散控制系統(tǒng)中使用，必須建立有針對(duì)性的分散控制系統(tǒng)防病毒措施。 5.2.11認(rèn)真執(zhí)行圖紙資料管理制度。 5.2.12認(rèn)真執(zhí)行備件管理制度，在工程師站備有適當(dāng)?shù)膽?yīng)急備件。 5.2.13分散控制系統(tǒng)配置應(yīng)能滿足機(jī)組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負(fù)荷率應(yīng)控制在設(shè)計(jì)指標(biāo)之內(nèi)并留有適當(dāng)裕度。 主要控制器應(yīng)采用冗余配置，重要IO點(diǎn)應(yīng)考慮采用非同一板件的冗余配置。 5.2.15系統(tǒng)電源應(yīng)設(shè)計(jì)有可靠的后備手段。 5.2.16通信負(fù)荷率設(shè)

10、計(jì)必須控制在合理的范圍（保證在高負(fù)荷運(yùn)行時(shí)不出現(xiàn)"瓶頸"現(xiàn)象）之內(nèi)。 系統(tǒng)接地必須嚴(yán)格遵守技術(shù)要求，電纜必須采用質(zhì)量合格的屏蔽電纜。 5.2.18操作員站及少數(shù)重要操作按鈕的配置應(yīng)能滿足機(jī)組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機(jī)停爐按鈕配置，應(yīng)采用與DCS分開(kāi)的單獨(dú)操作回路。 5.2.19控制器故障時(shí)，主要參數(shù)應(yīng)有獨(dú)立其控制器的參數(shù)監(jiān)視，控制器（包括電源）故障和故障后復(fù)位時(shí)，保護(hù)和控制信號(hào)的輸出應(yīng)處于安全位置。 5.2.20根據(jù)機(jī)組的具體情況，制定在各種情況下分散控制系統(tǒng)失靈后的緊急停機(jī)停爐措施。 5.3預(yù)警 5.3.1 分散控制系統(tǒng)模件狀態(tài)指示異常； 5

11、.3.2 操作員站顯示異常、控制鍵盤(pán)異常； 報(bào)警窗異常。 5.4預(yù)警程序一旦發(fā)生分散控制系統(tǒng)失靈現(xiàn)象，應(yīng)按照事故處理規(guī)程處理。立即通知檢修部所有熱控班組或值班人員（夜間或節(jié)假日），檢修部、運(yùn)行部專工和部門(mén)負(fù)責(zé)人。在出現(xiàn)危及機(jī)組正常運(yùn)行的事件或危及設(shè)備安全的情況時(shí)，立即向應(yīng)急指揮領(lǐng)導(dǎo)小組報(bào)告。指揮人員及應(yīng)急工作組成員到達(dá)現(xiàn)場(chǎng)后，向運(yùn)行人員了解情況，迅速排查原因，組織相關(guān)人員實(shí)施必要的安全措施，盡可能保護(hù)設(shè)備安全。 姓名 手機(jī) 職務(wù)及崗位廠長(zhǎng) 王宏群生技部長(zhǎng) 主控室 值長(zhǎng) 馬 奔熱控專工 6 應(yīng)急處置 6.1按照應(yīng)急處置基本原則，當(dāng)3.1款所列事件發(fā)生時(shí)，值長(zhǎng)應(yīng)立即發(fā)出改變運(yùn)行方式的指令，通過(guò)運(yùn)行

12、方式的調(diào)整、現(xiàn)場(chǎng)操作等可以利用的一切手段，使機(jī)組及設(shè)備盡可能處于安全狀態(tài)。同時(shí)，向應(yīng)急指揮部匯報(bào)，通知應(yīng)急工作小組成員盡快到達(dá)現(xiàn)場(chǎng)，檢查分散控制系統(tǒng)工作狀態(tài)，確定故障點(diǎn)，采取必要的安全措施，消除不安全因素。該狀態(tài)下的應(yīng)急工作由值長(zhǎng)統(tǒng)一指揮。 6.2按照應(yīng)急處置基本原則，當(dāng)3.2款所列事件發(fā)生時(shí)，值長(zhǎng)應(yīng)立即按照事故處理規(guī)程處理。向生產(chǎn)副廠長(zhǎng)、檢修部、運(yùn)行部、策劃部、安監(jiān)室負(fù)責(zé)人匯報(bào)，通知應(yīng)急工作小組成員盡快到現(xiàn)場(chǎng)。該狀態(tài)下的應(yīng)急工作由生產(chǎn)副廠長(zhǎng)（或生產(chǎn)副廠長(zhǎng)指定的應(yīng)急指揮領(lǐng)導(dǎo)小組成員）統(tǒng)一指揮。 6.3按照應(yīng)急處置基本原則，當(dāng)3.3款所列事件發(fā)生時(shí)，值長(zhǎng)應(yīng)立即下達(dá)通過(guò)硬手操設(shè)備停機(jī)、啟動(dòng)應(yīng)急設(shè)備

13、的指令，并對(duì)下列設(shè)備進(jìn)行檢查。向廠長(zhǎng)、生產(chǎn)副廠長(zhǎng)、檢修部、運(yùn)行部、策劃部、安監(jiān)室負(fù)責(zé)人匯報(bào)，通知應(yīng)急工作小組成員盡快到現(xiàn)場(chǎng)。該狀態(tài)下的應(yīng)急工作由廠長(zhǎng)（或生產(chǎn)副廠長(zhǎng)）統(tǒng)一指揮。 檢查并確認(rèn)發(fā)電機(jī)已解列； 檢查并確認(rèn)汽機(jī)已跳閘； 檢查并確認(rèn)鍋爐已跳閘； 檢查并確認(rèn)廠用電已切換成功； 檢查并確認(rèn)潤(rùn)滑油泵已運(yùn)行； 6.3.6檢查并確認(rèn)汽機(jī)盤(pán)車正常； 6.3.7檢查確認(rèn)真空破壞閥狀態(tài)； 6.3.8檢查并確認(rèn)所有抽汽逆止門(mén)已關(guān)閉； 6.3.9檢查并確認(rèn)汽機(jī)疏水門(mén)、蒸汽管路疏水門(mén)已打開(kāi)； 0檢查并確認(rèn)汽輪發(fā)電機(jī)監(jiān)測(cè)儀表參數(shù)； 1檢查并確認(rèn)所有煤氣快關(guān)閥已關(guān)閉； 6.3.12檢查所有送風(fēng)機(jī)狀態(tài)； 6.3.13檢查所有引風(fēng)機(jī)狀態(tài)； 6.3.14檢查確認(rèn)循環(huán)水泵狀態(tài)； 6.3.15檢查確認(rèn)真空泵狀態(tài)； 6.3.16檢查確認(rèn)電氣系統(tǒng)及設(shè)備狀態(tài)。 7 事故處理恢復(fù) 7.1查找故障原因，按系統(tǒng)（電源、氣源、通訊、汽輪機(jī)控制、模擬量控制、順序控制、鍋爐爐膛安全監(jiān)控、保護(hù)聯(lián)鎖控制等）、按區(qū)域（分散控制系統(tǒng)設(shè)備、汽機(jī)側(cè)就地設(shè)備、鍋爐側(cè)就地設(shè)備、其他系統(tǒng)就地設(shè)備等）排查，確定應(yīng)急工作方案，執(zhí)行安措，消除缺陷。 7.2在值長(zhǎng)的協(xié)調(diào)指揮下，逐級(jí)恢復(fù)供電，對(duì)故障點(diǎn)進(jìn)行功能恢復(fù)試驗(yàn)。 7.3協(xié)助運(yùn)行啟動(dòng)機(jī)組。 8 事故調(diào)查分析與整改 8.1及時(shí)