分散控制系统失灵事故处置

1、分散控制系统失灵应急预案批准：审核：编制：二 0一六年七月 20日目次1 总则 12 事件特征 13 应急组织及职责 14 应急处臵 35 注意事项 46 附件 46.1 应急物资装备的名录或清单 . 56.2 相关文件 . 57 抢修预案流程图 错误！未定义书签1、总则为规范电力企业应急预案 (以下简称电力应急预案 ) 管 理工作 ,完善应急预案体系 , 增强电力应急预案的科学性、 针 对性、 实效性和可操作性， 为了防止热工保护拒动造成的事 故，要 认真贯彻火力发电厂热工仪表及控制装臵技术监 督规定 (国电安运 1998 483 号) 、单元机组分散控制系 统设计若干技术问题规定 ( 电规

2、发 11996214 号)、 火 力发电厂锅炉炉膛安全监控系统在线验收测试规程(DLT6551998) 、 火力发电厂汽轮机控制系统在线验收测试 规程 (DL T 656 1998) 、 火力 发电厂模拟量控 制系统在线验收测试规程 (DLT6571998) 、火力发电 厂顺 序控制系统在线验收测试规程 (DIJT658 1998) 、火 力 发 电 厂 分 散 控 制 系 统 在 线 验 收 测 试 规 程 (DL T659 1998)等有关技术规定，按国家电监会电力企业应 急预案管理办法 (电监安全 200961 号)，结合电力企业 的实际情况，制定本细则。2、事件特征在DCS系统故障后，

3、DCS系统会发出声光报警，在系统 状态画面会指示故障的所在部位，严重时可能导致控制 (DPU冻结或失控，机组负荷下降和机组停机。其主要特 征包括如下几方面：2.1 控制器故障导致分散控制系统失灵， 表现在：主备( DPU) 切换不正常、冻结、脱网、负荷率高、甚至运算速度不一致 而导致错误逻辑关系等等。 究其原因， 与控制器抗干扰能力 差，或系统安装、连接不规范，配臵和设计不当（数量常常 因商务原因而配臵偏紧， 设计未遵循各系统的均匀性原则） ；DCS运行外部环境温度高（如控制间空调、电源风扇和机柜 风扇故障等造成） ；供电电源波动大和切换时间过长； 设计 缺陷（如采用高功耗的芯片引发控制器温度

4、过高）等有关。2.2部分DCS的AI模件（主要是热电偶、热电阻模件）测 量精度差、 误差大，特别是 DI/DO 模件发生莫名其妙的瞬间 跳变或冻结， 对机组的安全运行构成了严重的威协， 导致分 散控制系统失灵。2.3 控制模块输出异常、控制器程序在线下装功能不完善、 历史数据丢失、 记录和软光字牌功能不完善、 功能模块功能 不正常（如 主备DPU模块不能做到自动切换等），导致 分散控制系统失灵。2.4DCS通信网络堵塞现象表现在： 操作员站显示信息变慢、 不能操作， 控制器脱网， 冗余控制器 （服务器） 切换不成功， 数据通讯中断或异常等，导致分散控制系统失灵。2.5 报警系统是人机界面的重要

5、组成部分， 同时报警系统涉 及的数据信息量多面广，以致DCS通信故障甚至控制器、操 作员站 “死机 ”，最终导致分散控制系统失灵。3、应急组织及职责组 长：陈建国副组长：高学武唐永禄 汤侠 张磊成员：赵旭升归丽莎 兰昱昙 张哲衡 师睿 张天龙 邓利军张磊 蔡帅 丁亚明 陈瑞璞时嘉晨佐维仁王剑余国举 杨堆本 佐维仁 赵易夏长鹏魏青花应急组织由现场运行值班人员、调度值班人员（当值 值长） 、检修人员等组成。 现场运行人员主要负责巡视检查 设备、 在值长的指令下进行故障的隔离、 检查以及监视故障 情况和影响范围，同时应做好现场汇报联系工作。 应急组织的职责和任务：3.1 应急指挥部设在集控室，负责进

6、行全面指挥和决策、协 调各应急力量和应急资源的调配。3.2 当值值长在集控室负责保持和硅厂、电网调度联系协 调，并根据调度命令安排运行方式； 同时指挥运行人员进行 设备操作。3.3 运行人员在集控室和现场进行系统隔离或机组停运操 作、巡视检查设备、设备监视、完成现场的安全措施。3.4 检修人员在现场负责进行设备的抢修及配合采取临时 措施。3.5 物质部应急人员在物资库负责抢险物资的发放。4、应急处臵4.1当全部工程师站及操作员站出现故障时(DEH主辅“ DPU冻结、所有电脑“黑屏”或“死机” ) ，应立即排除故障并 恢复操作员站运行方式，遇到DPI冻结现象时运行人员保持负荷稳定，及时通知 应急

7、组织 相关人员到场组织解冻工作， 否则应立即停机。4.2 当部分操作员站出现故障时，应由可用操作员站继续承 担机组监控任务 ( 此时应停止重大操作 ) ，同时迅速排除故 障，若故障无法排除，则应根据当时运行状况酌情处理；4.3 当系统中的控制器或相应电源故障时，应采取以下对策：4.3.1 辅机控制器或相应电源故障时，可切至后备手动方式 运行并迅速处理系统故障，若条件不允许则应将该辅机退出 运行；4.3.2 调节回路控制器或相应电源故障时，应将自动切至手 动维持运行，同时迅速处理系统故障，并根据处理情况采取 相应措施；4.3.3 涉及到机组保护的控制器故障时应立即更换或修复控 制器模件， 涉及到

8、机、 炉保护电源故障时则应采用强送措施， 此时应做好防止控制器初始化的措施。若恢复失败则应紧急 停机停炉。5、注意事项5.1加强对DCS系统的监视检查，特别是发现DPU网络、电源等故障时，应及时通知运行人员并迅速做好相应对策；5.2规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、 升级软件前， 应对软件进行备份。 未经测试确认的各种软件 严禁下载到已运行的 DCS系统中使用，必须建立有针对性的 DCS系统防病毒措施。6、附件6.1 应急物资装备的名录或清配备控制器，CP卡件各一套，各种型号的电源模块， 工程师站及操作员站电脑。6.2 相关文

9、件6.2.1 国家突发公共事件总体应急预案 （国发 200511 号）6.2.2国务院办公厅关于印发 国务院有关部门和单位制定 和修订突发公共事件应急预案框架指南的函（国办函200433 号）6.2.3 国家处臵电网大面积停电事件应急预案 （国办函 200544 号）6.2.4 生产经营单位安全生产事故应急预案编制导则（AQ/T 9002-2006 ）6.2.5 火力发电厂热工仪表及控制装臵技术监督规定 （ 国 电安运 1998 483 号）6.2.6 单元机组分散控制系统设计若干技术问题规定 （电 规发 11996214 号 )6.2.7 火力发电厂锅炉炉膛安全监控系统在线验收测试规程 (DL T6551998)6.2.8 火 力发 电 厂 汽 轮 机控 制 系 统在 线验 收 测 试 规 程 (DL T 656 1998)6.2.9 火力 发电厂模拟量控制系统在线验收测试规程 (D