电化学储能系统安全风险分级管控清单（2025版 适配IEC与国标双标准）

电化学储能系统安全风险分级管控清单（2025版适配IEC与国标双标准）清单总则0.1编制说明本清单依据2025年国内最新储能安全监管政策、现行强制性国家标准及电力行业规范，同步对标IEC国际储能安全系列标准，覆盖电化学储能系统设计、设备出厂、现场安装、并网运行、日常运维、退役处置全生命周期安全风险，采用国内通用四级风险分级模式，实现国标合规验收+IEC国际安全认证双向同步管控。清单兼顾全新磷酸铁锂、三元锂电池储能及梯次利用动力电池储能系统，区分固定式预制舱储能、集装箱储能、室内机柜式储能差异化管控要求，弥补常规安全清单只贴合国内标准、无国际对标依据的短板，可直接用于储能项目安全自查、第三方安全评审、电网并网前置安全核查、安监部门现场督查。0.2双标准核心依据国内国标/行标依据GB44240-2024《电化学储能电站安全规程》（强制性国标，2025年全面强制执行）GB/T36548-2024《电化学储能电站接入电网测试规程》国能发安全规〔2023〕43号、五部门2025年储能安全专项管控通知NB/T42160-2023《梯次利用锂离子电池储能系统安全要求》IEC国际标准依据IEC62619：固定式锂电池电芯及电池簇安全通用要求IEC63389：储能BMS功能安全、故障保护及通信冗余要求IEC63342：储能电池热蔓延阻断、火灾防控专项安全要求IEC62933-5-3：梯次储能电池剩余寿命评估与风险管控要求0.3四级风险分级判定规则（国标+IEC统一口径）风险等级颜色标识风险定义管控要求整改时限重大风险🔴红色极易引发电池热失控、火灾爆炸、大面积触电、全站脱网及电网安全事故，违反国标强制条款及IEC核心安全条款立即停工/停机，专人24h值守管控，禁止带病运行，纳入一票否决项立即整改，未闭环不得复产并网较大风险🟠橙色大概率引发局部电池故障、设备烧毁、消防失效，故障可快速扩散扩大事故范围限时停产降功率运行，每日专项巡检，制定专项应急处置方案24h内完成整改闭环一般风险🟡黄色单一设备轻微异常，短时间无扩散风险，不会直接引发安全事故，但长期运行会劣化升级为高风险隐患正常运行，加密巡检频次，限期维修更换7日内完成整改闭环低风险🔵蓝色运维管理、标识台账类轻微缺陷，无设备硬件及电气安全隐患，不影响系统安全运行常规运维管控，随日常检修同步整改30日内完成整改0.4清单适用范围适用场景：10kV/35kV/110kV集中式共享储能、新能源配套储能、工商业用户侧储能、电网侧独立储能电站；适用电池：全新磷酸铁锂、三元锂电池，梯次利用动力电池储能系统；适用阶段：工程建设阶段、并网验收阶段、常态化运行阶段、大修技改阶段、退役拆解阶段；不适用：户用微型储能、移动式应急储能、机械储能、氢储能等非电化学储能系统。0.5基础管控台账信息储能项目名称装机容量____MW/____MWh电池类型□全新铁锂□全新三元□梯次铁锂管控周期____年____月-____年____月管控责任人安全巡检负责人第一部分电池本体及电池簇系统安全风险管控（储能本质安全核心）本部分为储能最高优先级管控模块，电池本体热失控、电芯一致性缺陷是储能事故首要诱因，同步对标GB44240强制热安全要求与IEC63342热蔓延阻断标准，梯次储能全部风险等级自动上调一级。序号风险点位具体风险描述国标依据IEC对标依据风险等级分级管控措施巡检频次备注1.1电芯单体电压异常偏差充放电过程中单电芯过压、欠压，静态压差超标，长期累积引发电芯析锂、产气、内部短路，最终触发热失控GB44240-20245.3电芯一致性要求IEC62619电芯电压监测阈值要求🔴重大1.实时锁定异常电芯，对应簇立即停机隔离；2.禁止带病电芯继续并网运行；3.全簇电芯内阻、电压复测排查批量隐患；4.梯次电池每日全量采集单体数据24h实时在线监测，每日人工复核并网必查项，压差超标直接禁止并网1.2电池簇温度超限及温差超标舱内局部温度超过35℃，簇内最大温差≥5℃，散热不均导致局部电芯热累积，突破热失控临界温度GB44240-20245.4温控系统要求IEC63342热风险温度阈值管控🔴重大1.立即启动满负荷空调强制降温；2.核查风道堵塞、风机故障问题；3.修正温控联动逻辑；4.三元电池严控最高温度≤32℃实时监测，每2h现场红外测温三元电池热敏感度远高于铁锂，管控标准从严1.3电池簇间热阻断结构失效簇间防火隔板破损、缺失，单簇热失控后快速蔓延至相邻簇，引发全站连锁火灾事故GB44240-20246.2防火分隔要求IEC63342热蔓延阻断时长要求（铁锂≥360s）🔴重大1.破损隔板立即更换修复；2.定期开展热阻断完整性测试；3.禁止私自拆除、开孔防火隔断结构每周外观检查，每季度专项功能性检测热蔓延事故核心防控点位1.4梯次电池SOH衰减超标梯次电池健康度低于80%，内阻大幅上升，充放电发热严重，故障概率成倍提升NB/T42160梯次电池准入阈值IEC62933-5-3梯次电池寿命评估标准🟠较大1.筛选下线低健康度电池，做退役处置；2.降低整簇最大充放电倍率；3.加密温度及电压监测频次每月全簇SOH复测仅针对梯次储能系统1.5电池接线端子松动发热大电流充放电工况下端子接触电阻过大，发热打火，引燃周边线缆及电池模组GB44240-20247.2电气连接要求IEC62619电气连接可靠性要求🟠较大1.停机紧固螺栓，复核力矩达标；2.红外热成像全覆盖测温；3.关键接线柱加装温度监测贴片每日红外测温，月度力矩复检大电流工况高频隐患第二部分电控系统（BMS/PCS/EMS）安全风险管控电控系统是储能大脑，保护失效、通讯异常、逻辑错误会导致电池故障无法及时切断，同步对标IEC63389BMS功能安全标准与国内继电保护涉网安全规范，杜绝保护拒动、误动风险。序号风险点位具体风险描述国标依据IEC对标依据风险等级分级管控措施巡检频次备注2.1BMS底层保护可远程屏蔽运维人员可远程关闭过压、过温、过流硬保护，故障发生时系统无自动停机动作，直接引发热失控事故GB44240-20248.3保护不可屏蔽要求IEC63389底层安全保护强制自锁要求🔴重大1.立即锁定底层保护权限，禁止远程修改保护参数；2.恢复出厂保护逻辑；3.开展保护联动全量试验；4.后台操作全程留痕审计每月权限核查+保护传动试验2025版双标准共同一票否决项2.2BMS通讯中断无本地自主保护BMS与上位机断连后，系统失去本地自主保护能力，故障无法就地切断，依赖远程指令存在保护盲区GB/T36548-2024就地保护要求IEC63389通讯冗余及独立就地保护要求🔴重大1.调试双CAN通讯冗余切换功能；2.强制启用脱网就地停机逻辑；3.模拟断网故障开展专项测试每季度断网模拟测试涉网安全强制核查项2.3PCS并网波形畸变超标、功率响应滞后并网谐波超标、功率调节响应超时，引发电网电压/频率波动，造成全站脱网，影响上级电网稳定GB/T36548-2024电能质量及功率响应要求IEC62933并网变流器电能质量标准🟠较大1.重新校准PCS控制参数；2.开展电能质量全项复测；3.优化功率阶跃响应逻辑，保证响应时延≤100ms每半年并网性能全检电网公司重点考核指标2.4EMS调度通讯丢包、遥信遥测失真电网调度指令接收异常，现场运行数据上传错误，调度无法精准管控储能出力，存在电网调度安全隐患GB/T36548-2024四遥功能要求IEC62933储能系统调度通讯规范🟡一般1.排查通讯网线、光电转换器故障；2.重启通讯模块，修复数据点位；3.每日核对后台数据与现场实际值偏差每日通讯链路自检不直接引发设备事故，但影响电网调度2.5三级告警逻辑混乱预警、告警、紧急停机分级错乱，轻微故障直接紧急停机，或严重故障仅弹窗预警无动作GB44240-20248.4告警分级要求IEC63389故障分级处置规范🟡一般重新匹配告警阈值，校准分级处置逻辑，完成全档位故障模拟测试每季度告警逻辑校验易造成运维误判第三部分一次电气及高压并网系统风险管控覆盖高压柜、变压器、交直流线缆、接地系统等高压涉网设备，聚焦触电、短路、绝缘击穿、雷击过电压等电气安全风险，同步满足国内电力安规与IEC高压电气安全标准。序号风险点位具体风险描述国标依据IEC对标依据风险等级分级管控措施巡检频次备注3.1高压系统绝缘电阻持续跌落舱内凝露、线缆老化导致绝缘下降，引发高压对地短路、弧光放电，烧毁高压柜及PCS设备GB44240-20247.1高压绝缘要求IEC60664高压系统绝缘配合标准🔴重大1.立即停机排查凝露及线缆破损点；2.修复除湿系统；3.绝缘电阻复测达标后方可重启；4.设置绝缘低阈值提前预警每日绝缘在线监测，月度离线耐压试验并网运行高频电气故障3.2防雷接地电阻超标、接地断线雷击天气无法快速泄放雷电流，过电压击穿电池及电控设备，引发全站设备损毁GB50169电气装置接地设计规范IEC62305防雷保护系统标准🟠较大1.重新补打接地极，优化接地网；2.雷雨天气前专项复测接地电阻；3.保证接地电阻≤4Ω雷雨季节前全覆盖检测，半年常规复测户外预制舱重点管控3.3高压开关拒动、粘连故障故障发生时开关无法分闸隔离故障点，故障范围扩大，引发电网侧越级跳闸GB/T36548-2024开关设备可靠性要求IEC62271高压开关设备通用标准🟠较大1.开展开关分合闸全功能试验；2.更换故障接触器及机构；3.增加分合闸电流监测告警月度开关传动试验涉网保护关键执行部件3.4电缆孔洞防火封堵缺失、强弱电混敷火灾沿电缆桥架蔓延，强弱电干扰导致二次控制信号紊乱，保护误动作GB44240-20246.3线缆防火敷设要求IEC62933储能系统线缆敷设规范🟡一般补齐防火封堵材料，重新梳理桥架，强弱电分层隔离敷设季度现场外观核查土建及电气施工遗留隐患第四部分消防、温控及场站土建安全风险管控聚焦储能被动安全防护体系，包含火灾探测、灭火装置、通风空调、预制舱土建防护，覆盖事故发生后的应急阻断与逃生保障，贴合国内消防强制规范及IEC热安全防护标准。序号风险点位具体风险描述国标依据IEC对标依据风险等级分级管控措施巡检频次备注4.1火灾探测响应滞后、探测盲区烟感、温感、可燃气体探测器失效，电芯早期产气、温升隐患无法提前预警，错过最佳处置窗口期GB44240-20249.1火灾探测预警要求IEC63342电池早期故障探测要求🔴重大1.单点测试全部探测器，更换失效设备；2.补齐盲区探测点位；3.保证探测响应时延≤80ms每日自动巡检，月度手动联动测试早期预警是储能防火第一道防线4.2固定灭火系统与BMS/PCS联动失效火灾报警后无法同步切断高压、停机PCS、启动灭火装置，灭火期间系统仍带电，引发复燃及触电风险GB44240-20249.3消防联动逻辑要求IEC63342消防与电控系统联动规范🔴重大重新调试三方联动逻辑，开展全站消防联动试验，确保报警-停机-灭火无缝衔接每季度全站消防联动试验消防系统核心功能4.3舱内空调温控失效，温湿度失控夏季舱内高温、冬季舱内低温凝露，加速电池老化，提升热失控及绝缘故障概率GB44240-20245.4舱内环境控制要求IEC62619电池运行环境温湿度阈值🟠较大维修或更换空调机组，校准温控启停阈值，铁锂舱控温15-35℃，梯次电池严控15-30℃24h实时监测，每日设备巡检梯次电池温控标准从严一档4.4预制舱防水密封失效、基础沉降雨水渗入舱内、地基不均匀沉降，挤压内部线缆及电池模组，引发绝缘故障及设备形变GB51048电化学储能电站设计标准IEC62933储能舱体环境防护等级要求🟡一般修补舱体密封胶条，开展基础沉降观测，排水系统疏通清理月度外观检查，雨季专项排查户外场站高发隐患第五部分运维管理及人为操作安全风险管控聚焦人为误操作、运维台账缺失、应急能力不足等人因风险，此类风险极易诱发设备事故，适配国内电力运维安规及IEC人员安全操作规范。序号风险点位具体风险描述国标依据IEC对标依据风险等级分级管控措施巡检频次备注5.1无票操作、高压区域违规作业高压柜、电池舱无工作票擅自作业，误分误合开关，引发人身触电及设备短路事故电力安全工作规程高压部分IEC60204电气设备人员操作安全规范🟠较大严格执行两票三制，高压区域强制双人作业，加装门禁闭锁，禁止无权限人员进入每日运维台账核查人身安全最高管控项5.2应急演练缺失、处置流程不熟练发生电池热失控、火灾事故时，运维人员处置失误，延误最佳灭火隔离时机国能发安全规〔2023〕43号应急管理要求IEC63342储能系统应急处置导则🟡一般每月开展桌面应急演练，每季度开展现场消防实操演练，更新应急处置卡张贴于舱内显眼位置月度演练考核事故后期兜底保障5.3电池全生命周期溯源台账缺失电池批次、运维记录、故障记录无完整归档，故障后无法溯源复盘，梯次电池履历断裂五部门2025储能安全通知溯源要求IEC62933-5-3梯次电池全生命周期追溯要求🔵低风险完善电子+纸质双台账，梯次电池强制接入国家动力电池溯源平台，数据实时上传月度台账复盘核查梯次储能强制合规要求第六部分双标准差异化风险管控对标说明（2025版核心新增内容）国内国标侧重强制安全底线、消防闭环、电网涉网安全、现场运维监管，管控要求硬性、条款明确，违反即判定重大事故隐患；IEC国际标准侧重功能安全、底层保护逻辑、热蔓延机理、电池本体故障溯源，侧重设备本质安全设计。本清单针对两类标准差异做统一对标适配：保护权限差异：国标禁止远程屏蔽底层保护；IEC63389额外要求保护回路硬件冗余，双重防护；热蔓延管控差异：国标要求簇间物理防火分隔；IEC63342明确量化阻断时长（铁锂≥360s，三元≥220s）；梯次电池管控差异：国标仅要求健康度准入；IEC62933-5-3要求动态内阻、循环衰减双维度实时评估；并网性能差异：国标明确电能质量硬性阈值；IEC标准侧重变流器故障穿越底层控制逻辑。第七部分安全风险重大隐患一票否决清单（国标+IEC双重否决）出现以下任意隐患，立即全站停机、禁止并网运行，不得边整改边运行，同时同步上报电网及安监部门：BMS底层硬保护可被远程关闭、修改，违反GB