DCS系统失灵事故应急处置方案

1、附件2典型不安全事件预防措施及应急处置方案二、现场应急处置方案DCS系统失灵事故应急处置方案1总则编制的目的高效有序地 处理国电双鸭山发电有限公司DCS系统失灵 事故，避免或者最大限度的降低 DCS系统失灵造成的损 失，保证机组安全稳定运行。编制的依据电力企业现场处置方案编制导则国电双鸭山发电有限公司DCS事故应急预案适用范围适用于本企 业DCS系统失灵事故突 发事件处置方案及 现场应急救援2事件特征1危险性分析，可能发生的事件类型；1) DCS系统装置所处环境的温度、湿度是否超标 ，是否存 在静电和粉尘，以及震动强度都可能造成装置工作异常。2) DCS系统长时间运行，上、下位之间 通讯失败。

2、3) 机组运行时对DCS系统通讯卡、线检查，或者在检查板卡时，未放净身体静电。4）在机组运行时对DCS系统下位机程序的修改、下装。5）机组运行时，对操作员站程序的修改和文件 传送未采 用正常操作程序。6）CPU负荷率超标。操作员 站CPU负荷率，应不大于60%。7）机组运行时在DCS系统装置附近使用无 线通讯工具。8）上、下位机死机（通讯故障）。出现上位死机 时，DCS控 制系统操作员站不能进行操作，机组不能正常控制，直接影响到机 组的加减负荷。板卡损 坏部分数据无法正常采 集，不能正常监视和控制，机组运行不稳定。某个CP （三 期机组）或DPU故障会导致某个系统无法正常监视和操作。9）板卡损

3、坏，部分数据无法正常采集，不能正常 监视和控 制，机组运行不稳定。2事件可能发生的区域、地点或装置的名称；1）单控室内操作员站。2）机组DCS控制室内工程师站。3）机组DCS控制室内DPU控制柜或 电子间内CP、FCM卡件及FBM卡件。3事件可能发生的季节 时间）和可能造成的危害程度;1）事件可能发生的季节:事故随时可能发生2）造成的危害程度：DCS控制系统操作员站不能进行操 作， 机组不能正常控制，直接影响到机 组的加减负荷，甚至 停机、停炉。4）事前可能出现的征兆。1）实时数据不变化。2）画面停滞，无法操作。3）画面黑屏。3应急组织及职责1）成立应急救援指挥部总指挥：热工分场主任成员：热工

4、分场副主任、值长、热 工专工、热工班组人员、安 监人员。2）指挥部人员职责1）热工分场主任：负责本单位DCS系统失灵突发设备事故应 急工作的日常管理和 综合协调工作；2）热工分场副主任的职责：接受公司应急指挥机构的领导， 汇报和通报事故有关情况，必要 时请求应急援助；3）值长的职责：事故发生后，立即赶赴事故 现场进行现场指 挥，组织现场抢救；4）热工专工的职责：督促、检查 本单位定期进行事故应急救 援演练5）热工班组人员的职责： 经培训具备各种设备突发事故的预防、救援工作的能力； 执行应急组长或副组长下达的指令，搞好 应急抢险、调度 救援力量（含人员、物资、设备）等各项工作； 参与设备突发事故

5、应急预案的培训和演练。6）安监人员的职责：监督安全措施落 实和人员到位情况5应急处置1）现场应急处置程序1）发生DCS系统失灵突发事件后，在场人员应立即按逐 级 汇报程序报告本单位主管领导、分管领导，并通知相关责任 单位。报警的主要内容 应包括发生事故的单位、事故地点、 事故类型、报 警人员姓名、单位、电话 号码。2）应急小组各级人员应及时到达现场，立即做出响应，迅速 采取有效措施，充分利用 现场应急备件进行事故原因判断、 抢修及恢复工作，防止事 态扩大。有关领导 和责任单位应及 时到达现场，立即做出响应，迅速采取有效措施，组织抢修 和恢复工作，防止事 态扩大。同时 根据事件类别及严重程度 启

6、动相应级别的现场应急预案，并向公司应急指挥部办公室 报告。2）处置措施1、相关班组检 修人员（值班人员或机组负责人）接到通知后， 立即赶赴现场（要求白天15分钟，夜间20分钟之内）必须到 达现场， 检查并确认DCS系统下位机死机（通讯故障）故障 后，立即通知本班班 长，本班班长接到通知后立即通知 应急救 援小组组长。2、具体处置措施：2.1下位机死机（通讯故障）2.1.1发现下位机死机（通讯故障），全部操作员站操作失灵 时， 若主要后备硬手操及监视仪表可用且 暂时能够维持机组正 常运行，则转为后备操作方式运行，同时排除故障恢复操作 员站运行方式，否则应立即停机、停炉。对 于三期机组，当确 认下

7、位机死机（通讯故障），且全部操作员站操作失灵 时，应 使用手动按钮立即停机、停炉。2.1.2对于（期 DCS系统，当发现某一 DPU所属的系统设备操 作失灵时，应判断主DPU死机，备DPU不能自动投入。此时 应首先复位主DPU，此时处于备用状态的DPU应自动切为” 主”，若此方法无效，则再将主DPU的电源开关断开停 电，此 时处于备用状态的DPU应自动切为”主”。恢复后运行人员应 及时检查保护、联锁和自动设备的投切情况。2.1.3对于（期 DCS系统采用的是I/A控制系统下位死机表 现 为出现硬件故障，此时会产生系统报警，利用system系统报 警软件可以检查故障点。1）如果是总线问题，检查接

8、线是否良好。2）如果是站的接口卡RCNI或CP故障，可先按一下卡件的复 位键，观察是否恢复正常。由于I/A控制系统采用冗余技 术， 对与单独CP故障，可利用CP自身的重启按 钮重新启动。3）如果是FBM故障，在相应的CP PIO总线图上选中该FBM , 再选中“EQIP CHG 键，进入FBM 设备操作画面。FBM 显示 为蓝色，选中“GOON-LINE” ；若为红色，则选中“ DOWNLOAD。如果故障不恢复，则 需检查FBM的标识码 etterbug）是否有松动，这可能需要拔插一下 FBM标识码；当 系统断电恢复后，可能出现某个CP下的FBM均是红绿灯亮， 此时，可在相应的CP总线图上选取

9、FBM，而后选择“EQUIP CHG 做一下 “ GENERALDOWNLOAD 。2.2操作员站死机2.2.1当部分操作 员站死机时，应由可用的操作 员站继续维持 机组稳定运行，并作好机 组事故预想。2.2.2当全部操作 员站死机（包括工程师站操作失灵）时，对于 一期机组：若主要后备硬手操及 监视仪表可用且暂时能够维 持机组正常运行，则转为后备操作方式运行，同时排除故障 恢复操作员站运行方式，否则应立即停机、停炉。对 于三期 机组：应立即使用手 动停机、停炉按钮 打闸停机。2.2.3对于（期 DCS系统，操作员站死机时应首选热启动的方式， 即按下主机“ RESET键重新启动，无效时可以采用重

10、送操作 员站电源的方法恢复。2.2.5对于（期 DCS系统，操作员死机时，应首先选择 sftmnt/restart_DM重启操作员系统；如果操作员系统仍然失控， 则选择sftmnt/shutdow n_WP重新启动操作员站。如果上述方 法不能解决 问题，系统无法进入工程师级别，可利用工程师 键盘上的STOP和A，出现OK提示符后，键入：Boot - s当系统进入单用户后（出现letterbug提示符），键入：fsck -y待出现OK提示符后，键入：Boot - s重新启动工作站。2.2.6尽量避免频繁启动和不按启动顺序进行操作员站停送 电。2.3板卡损坏2.3.1检修人员确定板卡损坏应立即告知

11、当值运行人员，减少 对此块板卡所控制的 设备进行操作，并联系汇报至DCS系统 失灵处置方案指 挥小组。应由运行人员继续维持机组稳定运 行，并作好机组事故预想。2.3.2更换板卡前，检修人员应同运行人员共同确定故障板卡 所涉及范围，若涉及机组主保护系统，应先解除相关保 护； 若涉及机组重要转机等辅机设备的保护或联锁项目，应先 解除相关保 护或联锁。在不影响机组 运行的情况下可以停 运故障板卡所涉及的 设备，否则做好事故 预想。2.3.3更换板卡过程中，运行人员应密切监视机组运行状态，并作好机组事故预想。234在班长、主任等应 急救援小组成员到场的情况下，若没 有特殊情况仍按上述 处理措施继续执行

12、，遇有特殊情况应在 应急指挥组成员的指挥下进行事故抢修工作。5注意事项1）所有应急人员要严格服从总指挥的指令，所有行动统 一指挥，各项救援行动要有条不紊的 进行。2）抢险使用的工具 应该检验合格，不合格的不得使用， 有必要的要先安排 检验。电气工具要有可靠的接地并装 设好 用的漏电保护器。3）更换DPU或检修工控机之前先停 电源，以保证设备和 人员的安全。4）设备抢修结束后，由运行人员进行全面检查，确认系 统恢复正常后，可恢复 设备运行。6附件1）应急部门人员的联系方式1）部1 （分场）日常管理办公室电话及手机小号：应急指挥组长：文高营43150506586应急指挥副组长：杜凤叶4315051

13、61592热工专工：贾明431505268952安全员：李玉顺431505364901热控一班：高晓4315058695592热控二班：李哲浩43150596691热控二班：贾明431506168952热控四班：王文理4315062662722）应急设施、器材和物资清单序号物资名称型号、规格单位应备数量1控制器模件EDPF-DPU块124-20mA/1 -5V输入模件EDPF-Al,16 路模入块13RTD输入模件EDPF-AIR，16 路RTD输入块14热电偶输入模件EDPF-AIT,16 路 TC输入块15模拟量输出控制模件EDPF-ACT4，8 路模入4路模出块16开关量输入模件EDPF

14、-DI32,2X 16路DI输入块17SOE开关量输入模件EDPF-DI16,16 路SOE输入块18开关量输出模件EDPF-DIO32 , 16 路开出块19通讯接口模EDP F-COM块1块10电源模块EDPF-PWR块111脉冲型多回路控制卡EDPF-CT4，8 路开入4路模出块112交流中间继电器图尔克，RELECOC14-A10只113直流中间继电器图尔克，RELECOC5-M10只114直流开关量 输入模板（附 接线端子板）DDI -841 -00 DC IN10-60V 8X2块215模拟量输入 模板（附接线 端子板）ACI -030-00 AN IN8CH UNIPOLAR块2

15、16电源板POWERSUPPLY3300/12 POWERSUPPLY块117SYSTEMMONITOR3300/03 POWERSUPPLY块118420mA输入组件8CH,单FBM201,带连接线块1独隔离19热电偶输入组件8CH,单独隔离FBM202,带连接线块120热电阻输入组件8CH,单独隔离FBM203,带连接线块1214输入14输出 组件420mA,单独隔离FBM204,带连接线块122脉冲量输入组件,8CH,单独隔离FBM206,带连接线块123数字量输入组件，16CH,单独隔离FBM207,带连接线块124数字量输出组件，16CH ,单独隔离FBM242,带连接线块125汽轮机超速FBM219,带连接线块1保护控制模件26控制器CP60FT块127控制器(CP60FT)电源套128机柜电源JWS600-2