热工控制系统故障专项应急预案.doc

热工控制系统故障专项应急预案 1总则 1.1编制目的：为防止热工控制系统故障导致事故扩大，避免由于热工控制系统故障导致设备损坏事件的发生，特制定本预案。 1.2编制依据：本应急预案依据火力发电厂设计技术规程、火力发电厂热工控制系统运行检修导则、火力发电厂热工仪表及控制装置技术监督规定、中国华能集团公司重大突发事件（事故）应急管理办法等结合防止电力生产重大事故的二十五项重点要求编写。 1.3热工控制系统故障：指热工控制系统硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组安全运行及设备健康状况构成严重威胁的事件。 1.4适用范围：本应急预案适用于华能嘉祥电厂热工控制系统故障事件的应对工作。 1.5热工控制系统现况：华能嘉祥电厂#1、#2机组DCS系统为XDPS分散控制系统。DCS系统的控制范围覆盖模拟量控制系统MCS、顺序控制系统SCS、燃烧器管理系统BMS、数据采集系统DAS、汽轮机控制系统DEH、给泵汽轮机控制系统MEH和电气控制系统ECS。控制室里，采用CRT控制并辅以大屏幕显示。 2事故类型和危害程度分析 2.1分散控制系统操作员站和过程控制单元等故障，导致控制信号消失或被控对象失去控制； 2.2分散控制系统网络或模件总线通信故障，导致信息传输中断或坏质量； 2.3热工控制系统软件存在缺陷、错误，导致控制系统发出错误指令； 2.4热工控制系统电源故障，导致控制系统停止工作； 2.5汽机控制系统（DEH）或给水泵汽机控制系统（MEH）故障，导致汽机或给水泵汽机不能正常控制和运行。 3应急处置基本原则 3.1当分散控制系统局部故障，重要的局部区域信号异常、部分主重要运行参数失去控制或其显示不能真实反映实际工况时，由值长按照规程，通过运行方式的调整、现场监视和操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。当部分操作员站（OIS）出现故障时，应由可用操作员站继续承担机组监控任务（此时应尽量减少操作），同时迅速排除故障。 3.2当全部操作员站出现故障时（所有OIS黑屏或死机），若主要后备硬手操及监视仪表可用且暂时能够维持机组现况，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。否则应立即停机。 3.3当全部操作员站出现故障时（所有OIS黑屏或死机）,由于无可靠的后备操作监视手段，运行人员不能通过操作员站对运行设备进行控制，必须通过硬手操设备立即停机，防止事故扩大，避免设备损坏事件的发生。 3.4当分散控制系统环网发生严重通信故障时，导致信息传输中断,造成所有数据不能进行刷新，由值长按照规程布置处理，并立即联系检修检查故障原因，尽快排除。否则应立即停机。 3.5当分散控制系统过程控制单元节点离线或主、备控制器模件均出现故障（中断运行）时，在无法维持机组的安全可靠运行时，应立即采取停机措施。 4应急处置体系 4.1应急组织机构 应急指挥领导小组： 组长：厂长 副组长：分管副厂长 成员：副总工、行政部、财务部、人力资源部、政工部、生技部、运行部、检修部、燃料部、综合服务中心、安监部等部门负责人、消防主管应急工作小组：由运行部、检修部、生技部、安监部等部门专工、热控专业相关班长、班组技术员、相关设备工作负责人组成。 4.2应急指挥领导小组职责： 4.2.1提出修订应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。 4.2.2领导小组成员在事故发生后，应立即赶赴事故现场进行现场指挥，对发生事件启动应急救援预案进行决策，迅速组织力量赶赴现场进行事故处理；全面指挥应急救援工作。 4.2.3负责向上级报告本厂的事故情况和事故处理进展情况。 4.2.4组织实施事故恢复所必须采取的措施。 4.2.5组织事故调查，认真分析事故发生的原因，总结应急救援的事故教训，并形成总结报告上报上级有关部门。 4.2.6组织落实整改。 4.3工作小组职责： 4.3.1对可能产生的问题提出事故预想,负责提供技术指导。 4.3.2定期组织演练，加强技术培训。 4.3.3定期巡查设备, 及时发现设备隐患并采取措施予以消除。 4.3.4督促职工严格遵守安全工作规程和运行、检修规程，正确执行各项运行操作、做好日常维护检查和检修消缺工作。 4.3.5根据事故情况对设备采取相应保护、隔离措施。 4.3.6及时向事故应急救援领导小组报告重大事故隐患或事故情况，及时通知专业应急组和其它事故应急小组赶赴现场进行应急处理、救援； 4.3.7参加调查事故原因，进行事故分析。 4.3.8根据故障情况提出整改意见，按照审批程序审核后，及时落实整改。 5预防与预警 5.1危险源监控点 5.1.1热工控制系统工作环境包括控制室及电子设备间的空气质量、温度和湿度、抗电磁干扰能力等，以及现场设备的运行环境。 5.1.2热工控制系统电源及接地。 5.1.3仪用气质量及系统的可靠性。 5.2危险预防 5.2.1认真执行定期巡检制度，加强对热工控制系统的监视检查，特别是发现主控制模件、环路模件、重要子模件、电源等故障时，应及时通知运行人员并迅速做好相应对策。 5.2.2认真执行定期维护、校验制度。 5.2.3定期通过操作员站、工程师站对有关设备状态进行检查、分析和判断，及时发现问题及时处理。 5.2.4机组检修前，有针对性的对存在缺陷的系统或设备进行试验，查出问题，在检修中消除设备缺陷。 5.2.5检修后对热工控制系统进行完整的检查、试验。 5.2.6认真执行软件修改、审核、审批程序，软件的修改、更新、升级必须履行审批受权及责任人制度。 5.2.7认真执行热工保护管理制度，严格履行保护定值修改、审核、审批程序,程序修改后必须检查验证。 5.2.8认真执行工作票制度，切实做好安全措施。 5.2.9投入运行的模拟量控制系统应定期做扰动试验。 5.2.10认真执行软件管理制度，规范热工控制系统软件和应用软件的管理。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的热工控制系统中使用，必须建立有针对性的热工控制系统防病毒措施。 5.2.11认真执行图纸资料管理制度。 5.2.12认真执行备品备件管理制度，在工程师站备有适当的应急备件。 5.2.13热工控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。 5.2.14主要控制器应采用冗余配置，重要IO点的冗余配置应分配在不同的板件上。 5.2.15系统电源的设计应可靠、合理。一是电源设计的负荷率；二是电源应冗余配置，保证两路电源的独立性。 5.2.16通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现瓶颈现象）之内。 5.2.17系统接地必须严格遵守技术要求，电缆必须采用质量合格的屏蔽电缆。 5.2.18操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，采用与DCS分开的单独操作回路。 5.2.19控制器故障时，主要参数应有独立其控制器的参数监视，控制器（包括电源）故障和故障后复位时，保护和控制信号的输出应处于安全位置。 5.2.20对涉及机组安全的执行机构、阀门等现场设备，在失电、失气、失信号的情况下，能够向安全方向动作或保持原位。5.3预警 5.3.1热工控制系统模件、电源状态指示异常； 5.3.2操作员站显示异常、控制键盘异常； 5.3.3报警窗发出异常报警； 5.3.4监控画面出现异常显示。 5.4预警程序 一旦发生热工控制系统故障现象，应按照事故处理规程处理。立即通知检修部所有热控班组或值班人员（夜间或节假日），检修部、运行部专工和部门负责人。在出现危及机组正常运行的事件或危及设备安全的情况时，立即向应急指挥领导小组报告。 指挥人员及应急工作组成员到达现场后，向运行人员了解情况，迅速排查原因，组织相关人员实施必要的安全措施，尽可能保护设备安全。 5.5应急联系电话 指挥部1（工作日工作时间） 指挥部2（非正常工作时间） 检修部值班室 2580 煤控室 6应急处置 6.1按照应急处置基本原则，当3.1款所列事件发生时，值长应立即发出改变运行方式的指令，通过运行方式的调整、现场操作等可以利用的一切手段，使机组及设备尽可能处于安全状态。同时，向应急指挥部汇报，通知应急工作小组成员尽快到达现场，检查热工控制系统工作状态，确定故障点，采取必要的安全措施，消除不安全因素。该状态下的应急工作由值长统一指挥。 6.2按照应急处置基本原则，当3.2款所列事件发生时，值长应立即按照事故处理规程处理。向生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由生产副厂长（或生产副厂长指定的应急指挥领导小组成员）统一指挥。 6.3按照应急处置基本原则，当3.3款、3.4款、3.5款所列事件发生时，值长应立即下达通过硬手操设备停机、启动应急设备的指令，并对下列设备进行检查。向厂长、生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由厂长（或生产副厂长）统一指挥。 6.3.1检查并确认发电机已解列； 6.3.2检查并确认汽机已跳闸； 6.3.3检查并确认锅炉已跳闸； 6.3.4检查并确认厂用电已切换成功； 6.3.5检查并确认盘车油泵或事故润滑油泵运行； 6.3.6检查并确认发电机密封油泵运行； 6.3.7检查并确认汽机盘车正常； 6.3.8检查确认真空破坏阀状态； 6.3.9检查并确认所有抽汽逆止门已关闭； 6.3.10检查并确认汽机疏水门、蒸汽管路疏水门已打开； 6.3.11检查并确认汽轮发电机监测仪表参数；6.3.12检查并确认给水泵汽机已跳闸； 6.3.13检查并确认给水泵汽机油泵运行； 6.3.14检查并确认给水泵汽机疏水阀开启； 6.3.15检查并确认给水泵汽机盘车正常； 6.3.16检查并确认轻油快关阀、所有油枪轻油阀已关闭； 6.3.17检查并确认磨煤机摆阀已关闭； 6.3.18检查并确认所有磨煤机已跳闸； 6.3.19检查并确认所有给煤机已跳闸； 6.3.20检查并确认所有一次风机已跳闸； 6.3.21检查所有送风机状态； 6.3.22检查所有引风机状态； 6.3.23检查确认循环水泵状态； 6.3.24检查确认闭冷泵状态； 6.3.25检查确认定冷水泵状态； 6.3.26检查确认真空泵状态； 6.3.27检查确认电气系统及设备状态。 7事故处理恢复 7.1查找故障原因，按系统（电源、气源、通讯、汽轮机控制、模拟量控制、顺序控制、锅炉炉膛安全监控、保护联锁控制等）、按区域（分散控制系统设备、汽机侧就地设备、锅炉侧就地设备、其他系统就地设备等）排查，确定应急工作方案，执行安措，消除缺陷。 7.1.1通过试验判断是现场设备故障还是分散控制系统设备故障； 7.1.2若是现场设备故障，在采取必要的安全措施后，进行设备修复、校验或更换等工作； 7.1.3若是分散控制系统通讯故障，复位通讯模件，不成功则更换模件； 7.1.4若是分散控制系统主控制模件故障，切换到冗余模件，不成功则更换模件； 7.1.5若是分散控制系统辅模件故障，更换模件； 7.1.6若是电源系统故障，排除故障原因后，逐级恢复供电。 7.2在值长的协调指挥下，逐步恢复功能，对故障点进行功能恢复试验