地铁站ISCS系统故障应急预案演练脚本

地铁站ISCS系统故障应急预案演练脚本一、演练背景与目的本次演练旨在模拟地铁车站综合监控系统（ISCS）发生突发性重大故障，导致车站级及中央级监控系统无法正常使用，车站失去对环境与设备监控系统（BAS）、火灾报警系统（FAS）、电力监控系统（PSCADA）及安防系统（ACS）的集中监控能力。通过全流程模拟演练，检验各岗位在ISCS瘫痪状态下的应急处置能力、现场设备操作熟练度、跨部门协作效率以及信息通报流程的规范性。重点考核值班站长对现场应急指挥的掌控力，行车值班员对后备控制盘（IBP）及现场就地控制箱的操作技能，以及站务人员在无监控辅助下的客运组织与安全巡查能力，确保在真实故障发生时能够迅速响应，最大限度降低对运营秩序和乘客安全的影响。二、演练组织机构与角色职责为确保演练顺利进行，成立应急处置演练小组，具体人员安排及职责如下表所示：序号角色姓名（模拟）主要职责1总指挥车站经理负责演练的全过程统筹、决策指令下达及演练最终评估2值班站长张某某现场应急指挥官，负责故障初期判断、人员调度及与行调（OCC）沟通3行车值班员李某某负责监控室（车控室）应急操作，包括IBP盘操作、通讯联络及故障记录4站务员A王某某负责现场设备巡视、就地操作开关及BAS相关设备手动确认5站务员B刘某某负责站台乘客安抚、客流引导及出入口安全巡查6维修人员陈某某模拟通号及综合维修人员，负责故障排查与系统修复7评估员赵某某全程记录关键节点时间、操作规范性，并填写评估表三、演练场景设定1.故障时间：设定为周二早高峰时段09:15，客流较大。2.故障现象：车站ISCS服务器双机热备失效，导致车控室ISCS工作站所有界面黑屏，数据无法刷新，无法通过点击界面图标远程控制任何设备；IBP盘部分与ISCS通讯的指示灯闪烁红灯。3.影响范围：BAS系统：无法远程监视和控制车站通风空调系统（HVAC）、给排水系统、照明系统、电扶梯监视状态。FAS系统：虽然主机独立运行，但ISCS界面的联动图形消失，需依赖FAS主机自身显示。PSCADA系统：无法远程监视开关柜状态、电压电流数据及遥控操作。ACS系统：门禁状态无法实时更新。4.衍生风险：车站由于失去监控，无法确认排水泵是否运行，若遇暴雨存在水淹风险；无法确认排烟风机状态，若发生火灾存在排烟失效风险；照明及环控调节滞后可能导致乘客舒适度下降及恐慌。四、演练前置准备1.物资准备：对讲机4部（已满电）、手电筒4支、应急照明灯2个、红闪灯2个、演练专用马甲、模拟故障牌、记录板、秒表。2.安全防护：在演练区域设置隔离带，张贴“正在进行应急演练”标识，避免真实乘客误入或产生误解。3.系统确认：演练开始前，由维修人员确认ISCS系统处于正常状态，并记录当前关键设备（风机、水泵、扶梯）的运行状态，以便演练后恢复。4.技术交底：所有参与人员需熟悉ISCS故障下的BAS、PSCADA就地控制箱位置及操作方法，特别是IBP盘的强制启动按钮位置。五、演练执行脚本详细内容（一）故障发现与初步报告（00:0000:03）[00:00]场景：行车值班员李某某正在车控室通过ISCS工作站进行例行监控，突然发现工作站屏幕闪烁，随即完全黑屏，鼠标键盘无响应。动作：李某某立即尝试切换备用工作站，发现备用工作站同样无法进入系统，界面提示“连接服务器超时”。李某某立即查看IBP盘，发现“ISCS故障”指示灯亮起。对讲机呼叫：李某某：“值班站长，车控室ISCS工作站双机黑屏，无法连接服务器，IBP盘显示ISCS通讯故障，请指示！”[00:01]场景：值班站长张某某正在站厅巡视，听到呼叫后迅速跑回车控室。动作：张某某进入车控室，迅速查看ISCS工作站状态及IBP盘指示灯，确认故障属实。对讲机呼叫：张某某：“收到，我马上到。行车值班员，立即检查FAS主机和PSCADA后台是否正常，确认是否为ISCS单独故障。”李某某：“明白。正在检查……FAS主机显示正常，PSCADA数据不刷新。确认为ISCS核心故障。”[00:02]动作：张某某判断故障等级为一级，严重影响运营安全，决定立即启动应急预案。对讲机呼叫（呼叫行调OCC）：张某某：“行调，XX站汇报。我站ISCS系统发生严重故障，工作站全部瘫痪，目前无法远程监控BAS、PSCADA及ACS设备，FAS主机独立运行正常。现申请启动ISCS故障应急预案，准备转入降级运行模式。”行调（模拟）：“XX站，行调收到。同意启动应急预案。请立即组织人员加强现场巡视，确保关键设备安全，每10分钟汇报一次情况。”[00:03]动作：张某某在车控室白板上填写故障发生时间、现象，并在交接班簿上做简要记录。随后向站务员下达集合指令。（二）应急响应与人员部署（00:0300:08）[00:03]对讲机呼叫：张某某：“各岗位注意，车站发生ISCS系统故障，现在启动应急预案。站务员A（王某某）立即携带对讲机和钥匙前往站厅、站台及设备区，重点检查环控电控室、照明配电室及污水泵房，准备进行就地操作。站务员B（刘某某）负责站台乘客安抚和客流引导。收到请回复！”王某某：“站务员A收到，立即前往设备区检查。”刘某某：“站务员B收到，正在关注站台客流。”[00:05]场景：张某某在车控室指挥，李某某在IBP盘前待命。动作：张某某根据早高峰特点，判断车站温度和通风是当前最大隐患。指令：张某某：“行车值班员，因无法确认车站风机运行状态，立即通过IBP盘尝试启动车站大系统（TVF）和小系统（HVAC）的关键风机，若IBP盘无法操作，立即通知站务员A进行就地操作。”李某某：“明白。正在操作IBP盘……”操作细节：李某某尝试按下IBP盘上的“站厅排烟风机”强制启动按钮，指示灯不亮，反馈无动作。李某某：“值班站长，IBP盘操作无反馈，推测现场控制回路可能受ISCS故障影响或本身处于闭锁状态，必须派人去就地控制箱操作。”[00:06]对讲机呼叫：张某某：“站务员A，因IBP盘操作失效，请立即前往站台层环控电控室，将1号和2号组合式空调机组（AHU）及回排风机切换至‘就地’模式，并手动启动设备，保证站厅站台通风。”王某某：“站务员A收到，正在前往环控电控室。”[00:08]场景：站务员B在站台发现由于通风减弱，部分乘客出现扇风动作，有乘客询问显示屏为何黑屏。动作：刘某某主动上前。话术：刘某某：“各位乘客请勿惊慌，车站设备正在进行临时维护，通风和照明系统均正常运行，如有任何不适请随时告知工作人员。请您在候车时注意安全，不要拥挤。”（三）设备就地操作与状态确认（00:0800:20）[00:10]场景：站务员A到达环控电控室。动作：王某某打开电控柜门，查看控制面板。发现转换开关处于“远方”位置，且无运行指示。操作细节：1.王某某将1号AHU控制柜的转换开关从“远方”打至“就地”。2.按下绿色“启动”按钮。3.观察电流表指针偏转，确认风机启动。4.重复上述操作启动2号AHU及回排风机。对讲机呼叫：王某某：“值班站长，站厅层1号、2号AHU及回排风机已切换至就地模式并手动启动完毕，风机运行正常，电流稳定。”[00:12]对讲机呼叫：张站长：“收到，干得好。请继续前往照明配电室，确认公共区照明是否正常，若照度不足，请开启应急照明和备用照明回路。”王某某：“站务员A明白，立即前往照明配电室。”[00:14]场景：行车值班员李某某在车控室。动作：李某某尝试通过直通电话与OCC保持联系，确认列车进站信息。由于PSCADA无法监控，李某某拿出手电筒，准备随时应对照明全灭的情况。对讲机呼叫：李某某：“值班站长，PSCADA系统无法使用，我无法确认接触网开关状态及变电所数据。建议联系机电维修人员确认变电所是否有报警。”张站长：“已通知维修人员赶赴现场。你重点关注列车进出站信号和站台门状态，利用CCTV（如果独立运行）或现场人员确认列车停稳。”[00:16]场景：站务员A到达照明配电室。动作：王某某检查公共区照明回路，发现智能照明控制系统（通过ISCS控制）未响应。操作细节：1.王某某断开智能照明控制器总开关。2.合上照明配电箱内的“强制手动”或“应急接触器”开关。3.确认站厅、站台照明亮度恢复。对讲机呼叫：王某某：“值班站长，公共区区照明已强制合闸，照度恢复正常。”[00:18]场景：维修人员陈某某到达车控室。动作：陈某某连接笔记本电脑接入ISCS网络交换机，开始进行ping测试和服务器状态诊断。汇报：陈某某：“值班站长，我是维修工。初步诊断是ISCS主服务器进程死锁导致双机切换失败，正在进行重启尝试，预计需要15分钟。”张站长：“收到。请在操作过程中注意不要影响FAS和门禁系统的独立运行。务必确保重启后数据同步正确。”[00:20]场景：张站长进行阶段性总结。对讲机呼叫：张站长：“行调，XX站汇报。目前已将关键通风设备和照明切换至就地手动运行，车站环境维持正常，乘客情绪稳定。维修人员正在抢修服务器，预计15分钟后有结果。”行调（模拟）：“XX站收到。请继续维持现状，注意观察设备温升情况。”（四）突发情况模拟：排水泵报警（00:2000:28）[00:20]场景：模拟突发状况，由于突发短时强降雨（模拟），车站入口地面积水，且由于ISCS故障，集水井水位上涨，排水泵未自动启动。动作：评估员赵某某通知站务员B在出入口发现积水且有上升趋势。[00:22]对讲机呼叫：刘某某：“值班站长！A出入口地面积水严重，且由于ISCS故障，我无法确认集水井水泵是否启动，请求支援！”张站长：“收到！站务员B立即摆放防洪挡板和沙袋。站务员A，立即放下手头工作，火速前往A出入口附近的污水泵房，强制启动排水泵！”[00:24]场景：站务员A王某某从照明配电室跑向污水泵房。动作：王某某到达泵房，看见液位计显示超高水位（红色），但水泵控制箱无运行指示。操作细节：1.王某某将1号、2号潜水泵控制开关全部打至“手动”位置。2.按下启动按钮。3.听到水泵运行声音，观察出水管压力表上升。对讲机呼叫：王某某：“值班站长，污水泵房1号、2号泵已手动启动，正在强力排水。”张站长：“收到。站务员B，配合清扫积水，防止水倒灌入站。”[00:26]场景：站务员B在A出入口。动作：刘某某与保洁人员一起铺设防滑垫，使用拖把和吸水机清理积水，并引导乘客改道B、C出入口进出站。话术：刘某某：“各位乘客，A出入口正在进行临时排水作业，请您暂时从B或C出入口出站，给您带来不便敬请谅解。”[00:28]场景：水位下降，险情排除。对讲机呼叫：刘某某：“值班站长，A出入口积水已清理完毕，水泵运行正常，水位正在下降。”（五）系统恢复与功能验证（00:2800:45）[00:28]场景：维修人员陈某某完成服务器重启。动作：陈某某进行系统服务加载，观察数据库同步状态。汇报：陈某某：“值班站长，ISCS服务器重启成功，数据库同步完毕，网络通讯恢复正常。请工作站尝试连接。”[00:30]场景：行车值班员李某某操作工作站。动作：李某某双击ISCS图标，系统成功登录，界面刷新。李某某随即点开BAS界面。对讲机呼叫：李某某：“值班站长，ISCS工作站已恢复正常，界面数据开始刷新。但我发现部分设备状态显示与实际不符，例如风机显示为‘停止’，但实际在运行。”[00:32]指令：张站长：“维修人员，请立即进行数据点对位刷新。站务员A，准备将设备从‘就地’切回‘远方’。注意，必须先确认远程控制无误，再进行切换，防止设备停机。”[00:34]场景：维修人员陈某某进行数据强制刷新。动作：陈某某在后台执行“全点扫描”命令，约1分钟后，工作站界面风机状态更新为绿色（运行）。[00:35]场景：站务员A在环控电控室。动作：王某某接收到指令。操作细节：1.王某某观察1号AHU控制柜。2.将转换开关从“就地”缓慢切换回“远方”。3.观察约10秒，确认风机持续运行，无停机现象。4.依次恢复其他风机、照明及水泵的控制模式。对讲机呼叫：1.王某某：“值班站长，环控电控室设备已全部恢复‘远方’模式，设备运行平稳，未发生停机。”2.刘某某（在泵房）：“值班站长，污水泵房设备已恢复‘远方’模式。”[00:38]场景：行车值班员李某某在工作站进行远程测试。动作：李某某在ISCS界面上点击“关闭站台照明”指令（测试），确认指示灯变红，随即点击“开启”，指示灯变绿。现场确认照明同步动作。汇报：李某某：“值班站长，经远程测试，BAS及PSCADA遥控功能恢复正常，设备响应灵敏。”[00:40]对讲机呼叫（呼叫行调）：张站长：“行调，XX站汇报。经抢修，我站ISCS系统已完全恢复，所有设备已恢复远程监控功能，现场设备运行正常，A出入口积水已排清，客运组织恢复正常。演练申请结束。”行调（模拟）：“XX站，行调收到。同意结束演练。请做好后续收尾工作。”（六）演练收尾与现场恢复（00:4000:50）[00:42]动作：1.张站长宣布演练结束。2.全体参演人员在车控室集合。3.站务员A、B撤除现场的演练标识、防洪挡板等，将临时开启的照明、设备复位至正常运营模式。4.维修人员检查系统日志，确认演练期间未产生真实报警数据遗留。[00:45]场景：演练总结会。动作：总指挥（车站经理）主持复盘。点评要点：1.优点：故障发现及时，信息通报流程规范（谁先发现、谁先报告、逐级汇报）；从远程到就地控制的切换迅速，特别是对排水泵险情的处置果断，避免了模拟的水淹事故；各岗位对讲机通讯清晰，指令复诵准确。2.不足：站务员A在切换设备模式时，操作稍显生疏，查找控制箱位置耗时略长；行车值班员在IBP盘操作失效后，有短暂的慌乱，未第一时间联想到就地优先原则；客运引导中，对乘客的解释口径不够统一。3.改进措施：加强对新进员工设备房分布的培训；定期开展IBP盘及就地控制箱的实操专项训练；完善ISCS故障下的乘客广播标准用语。[00:50]动作：评估员赵某某提交《应急演练评估表》，所有人员签字确认。演练物资清点回收，车站恢复正常运营服务。六、关键操作技术规范与注意事项1.就地控制操作规范：在进行“就地”转“远方”操作前，必须确认设备当前处于运行状态，且远程系统（ISCS）已处于稳定状态，避免切换瞬间控制信号丢失导致设备停机。在进行“就地”转“远方”操作前，必须确认设备当前处于运行状态，且远程系统（ISCS）已处于稳定状态，避免切换瞬间控制信号丢失导致设备停机。对于风机类大功率负载，严禁在运行状态下直接进行电源开关切换，必须通过控制回路转换开关进行操作。对于风机类大功率负载，严禁在运行状态下直接进行电源开关切换，必须通过控制回路转换开关进行操作。手动操作后，必须观察电流表、运行指示灯及设备本体声音，三重确认运行正常。手动操作后，必须观察电流表、运行指示灯及设备本体声音，三重确认运行正常。2.IBP盘使用限制：IBP盘作为后备控制手段，其优先级通常高于ISCS，但在ISCS通讯故障或PLC死锁时，IBP盘指令可能无法下发至现场控制器。IBP盘作为后备控制手段，其优先级通常高于ISCS，但在ISCS通讯故障或PLC死锁时，IBP盘指令可能无法下发至现场控制器。若IBP盘操作无效，严禁反复强行按压，防止损坏继电器触点，应立即转为现场就地箱操作。若IBP盘操作无效，严禁反复强行按压，防止损坏继电器触点，应立即转为现场就地箱操作。3.信息通报原则：严格执行“复诵制”，所有指令必须由接收人完整复述，发令人确认无误后方可执行。严格执行“复诵制”，所有指令必须由接收人完整复述，发令人确认无误后方可执行。汇报时遵循“时间+地点+人物+事件+现状+处置措施”六要素法则，确保信息传递的准确性。汇报时遵循“时间+地点+人物+事件+现状+处置措施”六要素法则，确保信息传递的准确性。4.安全防护要求：进入设备房操作时，必须穿戴绝缘鞋，涉及高压柜操作时需穿戴绝缘手套。进入设备房操作时，必须穿戴绝缘鞋，涉及高压柜操作时需穿戴绝缘手套。在无监控（ISCS及CCTV均失效）的盲区操作时，必须执行“双人确认制”，一人