25项反措实施细则

落实集团公司二十五项重点反事故措施实施细则执行情况表序号反措条款内容反措实施细则落实情况及存在问题责任部门负责人督办人检查日期9防止分散控制系统控制、保护失灵事故 9.1防止触电事故分散控制系统（DCS）配置的基本要求 9.1.1分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），控制站及人机接口站的中央处理器（CPU）负荷率、系统网络负荷率、分散控制系统与其它相关系统的通信负荷率、控制处理器周期、系统响应时间、事件顺序记录（SOE）分辨率、抗干扰性能、控制电源质量、时钟同步系统时钟等指标应满足相关标准的要求。 1.分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理）。2. 控制站及人机接口站的中央处理器（CPU）负荷率、系统网络负荷率、分散控制系统与其它相关系统的通信负荷率、控制处理器周期、系统响应时间、事件顺序记录（SOE）分辨率、抗干扰性能、控制电源质量、时钟同步系统时钟等指标应满足相关标准的要求。1.满足要求2.满足要求维护部9.1.1.1分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），控制站及人机接口站的中央处理器（CPU）负荷率、系统网络负荷率、分散控制系统与其它相关系统的通信负荷率、控制处理器周期、系统响应时间、事件顺序记录（SOE）分辨率、抗干扰性能、控制电源质量、时钟同步系统时钟等指标应满足相关标准的要求。 1.分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理）。2. 定期检查控制站及人机接口站的中央处理器（CPU）负荷率、系统网络负荷率、分散控制系统与其它相关系统的通信负荷率、控制处理器周期、系统响应时间、事件顺序记录（SOE）分辨率、抗干扰性能、控制电源质量、时钟同步系统时钟等指标应，保证指标正常范围。1.满足要求2.满足要求9.1.1.2通信总线应有冗余设置，通信负荷率在繁忙工况下不得超过30；对于以太网则不得超过20。1. 通信总线应有冗余设置。2. 通信负荷率在繁忙工况下不得超过303. 以太网则不得超过20。1. 满足要求2. 满足要求3. 满足要求9.1.1.3通信速率应满足控制系统的实时性要求和通信负荷率的要求。主控通信网络采用工业以太网时，节点的通信速率应达到100Mbit/s；通信网络采用串行通信方式时，速率应不低于1Mbit/s；采用并行通信方式时，速率应不低于256kByte/s。 1.9.1.1.4控制器处理模拟量控制的扫描周期一般要求为250ms，对于要求快速处理的控制回路为125ms，对于温度等慢过程控制对象，扫描周期可为500ms750ms。控制器的工作周期，应满足汽轮机控制响应速度的要求。控制器处理开关量控制的扫描周期一般要求为100ms。汽轮机保护（ETS）应不大于50ms。执行汽轮机超速限制（OPC）和超速保护（OPT）部分的逻辑，扫描周期应不大于20ms。 9.1.1.5操作员站的画面数据刷新周期不大于1s；在调用画面时，响应时间不超过2s；操作指令要在1s内被执行。 9.1.1.6事件顺序记录（SOE）分辨率应不大于1ms。 9.1.1.7在距敞开柜门的机柜1.5m处，用功率为5W、频率为400MHZ500MHz的步话机进行干扰，分散控制系统应运行正常。 9.1.1.8分散控制系统接受两路交流电源，至少其中一路为UPS电源；稳态时电压波动应小于额定值的5%，电源切换时电压波动应小于额定值的10%。 9.1.1.9分散控制系统应配备时钟同步装置。时钟同步装置与分散控制系统之间应每秒进行一次时钟同步，同步精度达到0.1ms。当DCS时钟与时钟同步装置的时钟失锁时，分散控制系统应有输出报警。 9.1.2分散控制系统的控制器、系统电源、为I/O模件供电的直流电源、通信网络等均应采用完全独立的冗余配置，且具备无扰切换功能；采用B/S、C/S结构的分散控制系统的服务器应采用冗余配置，服务器或其供电电源在切换时应具备无扰切换功能。110V及以上蓄电池供电的双路直流供电电源应防止在热工盘柜合环运行，采用双向二极管实现电源无扰切换的装置，应逐步淘汰，淘汰前要定期检查二极管压降，发现击穿，立即更换。 9.1.3分散控制系统控制器应严格遵循机组重要功能分开的独立性配置原则，各控制功能应遵循任一组控制器或其他部件故障对机组影响最小的原则。 9.1.4重要参数测点、参与机组或设备保护的测点应冗余配置，冗余I/0测点应分配在不同模件上。 9.1.6分散控制系统电源应设计有可靠的后备手段，电源的切换时间应保证控制器不被初始化；操作员站如无双路电源切换装置，则必须将两路供电电源分别连接于不同的操作员站；系统电源故障应设置最高级别的报警；严禁非分散控制系统用电设备接到分散控制系统的电源装置上；公用分散控制系统电源，应分别取自不同机组的不间断电源系统，且具备无扰切换功能。分散控制系统电源的各级电流开关容量和熔断器熔丝应与所带的负载匹配，防止故障越级。 9.1.7分散控制系统接地必须严格遵守相关技术要求，接地电阻满足标准要求，所有进入分散控制系统的控制信号电缆必须采用质量合格的屏蔽电缆，其屏蔽层应可靠单端接地；分散控制系统与电气系统共用一个接地网时，分散控制系统接地线与电气接地网只允许有一个连接点且接地电阻应小于0.5；分散控制系统采用独立接地网时，若制造厂无特殊要求，则其接地极与电厂电气接地网之间应保持 10m 以上的距离，且接地电阻不应大于 2。 9.1.8机组应配备必要的、可靠的、独立于分散控制系统的硬手操设备（如紧急停机、停炉、启直流油泵等按钮），以确保安全停机停炉。 9.1.9分散控制系统与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。分散控制系统与其他生产大区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。分散控制系统与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。分散控制系统禁止采用安全风险高的通用网络服务功能。分散控制系统的重要业务系统应当采用认证加密机制。 9.1.10分散控制系统电子间环境满足相关标准要求，不应有380V及以上动力电缆及产生较大电磁干扰的设备。机组运行时，禁止在电子间使用无线通信工具。 9.1.11远程控制柜与主系统的两路通信电（光）缆要分层敷设。 9.1.12对于多台机组分散控制系统网络互联的情况，以及当公用分散控制系统的网络独立配置并与两台单元