县域分布式微电网安全运行行业专家共识（2026版）

县域分布式微电网安全运行行业专家共识（2026版）第一章总则总则是安全共识的纲领性框架，明确了"管什么"与"谁来管"的基本边界——后续所有技术条款均在此框架内展开。1.1适用范围本共识适用于接入电压等级35kV及以下、单并网点装机容量不超过20MW、分布在县域范围内的分布式微电网系统，涵盖光伏、风电、小水电、生物质等分布式电源，锂离子电池、铅酸电池、液流电池等电化学储能，以及配套的并网保护、监控通信与配电设施。县域微电网区别于集中式电站与大电网调度体系的核心特征在于：电源分散、容量较小、运维力量薄弱、并网点多位于配电网末端——这些特征使得标准的大电网安全规程不能直接套用，必须建立适配县域场景的运行安全体系。对于离网型微电网，本共识中关于并网保护与电网交互的条款不适用，其余条款参照执行。1.2基本原则安全优先、预防为主：安全运行是微电网全生命周期管理的底线。任何经济性优化、能效提升措施不得以降低安全冗余为代价。就地消纳、自平衡为主：优先利用微电网内部电源与储能实现就地平衡，减少与大电网的功率交换频次，降低并网点保护动作概率。分级负责、属地管理：县级能源主管部门承担安全监管主体责任，项目运营方承担安全运行主体责任，电网企业承担并网点安全配合责任。技术与管理并重：仅靠自动化保护不能覆盖所有故障场景，必须配套制度化的巡检、操作票、工作票与应急响应流程。第二章术语与缩略语术语定义是技术沟通的基石——县域微电网涉及电力、储能、通信多个专业领域，统一术语可避免跨专业协作中的理解偏差。2.1术语定义微电网：由分布式电源、储能装置、能量转换装置、负荷、监控和保护装置等组成的小型发配用电系统。PCC（PointofCommonCoupling）：微电网与配电网的公共连接点，是保护配置、计量与控制的关键节点。孤岛运行：微电网与主网断开后，依靠内部电源与储能维持部分或全部负荷供电的运行状态。计划孤岛：经事先协调与保护配置，在主网停电时主动转入孤岛运行的模式。非计划孤岛：因主网故障或保护动作导致微电网未预期地脱离主网，是安全防护的重点对象。2.2缩略语缩略语全称PCCPointofCommonCoupling（公共连接点）PCSPowerConversionSystem（储能变流器）BMSBatteryManagementSystem（电池管理系统）EMSEnergyManagementSystem（能量管理系统）SCADASupervisoryControlandDataAcquisition（监控与数据采集系统）LOTOLockout/Tagout（锁牌制度）SOCStateofCharge（电池荷电状态）SOHStateofHealth（电池健康状态）LVRTLowVoltageRideThrough（低电压穿越）SPDSurgeProtectiveDevice（电涌保护器）RCDResidualCurrentDevice（剩余电流保护器）RTURemoteTerminalUnit（远程终端单元）IEDIntelligentElectronicDevice（智能电子设备）第三章系统架构与典型场景县域微电网的拓扑设计决定了安全防护的边界条件，不同拓扑下的故障传播路径差异显著，必须分类讨论。3.1典型拓扑结构（一）单母线分段拓扑县域微电网最常见拓扑。10kV或0.4kV母线分为两段，通过分段断路器连接。分布式电源与储能分别接入不同母线段，一段故障时可由另一段通过联络开关持续供电。关键风险点：分段断路器拒动时，故障可能从一段蔓延至另一段——因此分段断路器必须配置独立的后备保护（过流保护II段），动作时限比主保护大0.3∼（二）环网拓扑适用于负荷分散、供电可靠性要求较高的工业园区或乡镇。环网通过若干环网柜连接，正常情况下开环运行（联络开关处于热备用）。故障时通过馈线自动化（FA）定位隔离故障区段，恢复非故障区段供电。关键风险点：环网柜内部电弧故障可能沿电缆通道传播——环网柜必须配置内部电弧故障保护（IAC等级不低于IACFL20kA0.1s）。（三）辐射式拓扑适用于单电源、单路径的农村或偏远地区微电网。结构简单但可靠性最低，任一元件故障均可能导致下游全部负荷失电。必须配置自动重合闸装置，重合闸次数不超过2次，间隔时间0.5∼3.2典型运行场景场景一：并网运行（正常状态）微电网通过PCC与主网连接，分布式电源正常发电，储能系统根据EMS指令进行削峰填谷或调频。此场景下安全关注重点是：并网点功率因数维持在0.95∼1.00之间，PCC处电压偏差不超过额定电压的±7场景二：计划孤岛运行主网计划停电检修时，微电网主动断开PCC断路器，由内部电源与储能维持关键负荷供电。转入前必须完成三项确认：储能SOC不低于30%、内部电源容量大于孤岛内负荷的1.2倍、孤岛内电压频率稳定后方可断开PCC。转入过程中，EMS必须在200场景三：非计划孤岛主网故障导致PCC断路器跳闸，微电网未预期地进入孤岛状态。这是最高风险的运行场景：若防孤岛保护未能及时动作（动作时间应不超过2秒），分布式电源可能维持已失压的配电网带电，危及线路检修人员安全。因此，所有具备孤岛检测功能的逆变器必须同时配置主动式与被动式防孤岛保护。场景四：黑启动全站失电后，依靠储能或具备自启动能力的柴油发电机恢复供电。黑启动必须严格遵循预定的恢复路径：先启动储能或柴发→建立母线电压→逐级合闸馈线→启动分布式电源→同步并网。每级合闸之间间隔不少于30秒，确保电压频率稳定后再进行下一步操作。严禁同时合上多条馈线——瞬时浪涌电流可能超出储能PCS的过载能力（通常为额定电流的1.5倍、持续10秒）。第四章安全运行组织管理微电网安全管理的组织设计不能套用大型电站的"三级运维"模式——县域微电网人员编制通常不超过5人，必须以"一岗多责、扁平高效"为设计原则。4.1组织架构与职责运行负责人（1人）：全面负责微电网安全运行，签发工作票与操作票，组织应急演练。必须持有高压电工作业证及电力调度工作合格证。运维值班员（不少于2人）：执行日常巡检、倒闸操作、故障处置。必须持有低压电工证或高压电工证。安全管理员（可由运行负责人兼任）：负责安全工器具管理、隐患排查、事故调查。4.2人员资质与培训所有运维人员上岗前必须完成不少于40学时的专项培训，内容涵盖：微电网系统架构与运行原理、并网保护配置与动作逻辑、储能系统安全风险与应急处置、电气作业安全规程、EMS/SCADA操作。培训结束后须经闭卷考试（满分100分，合格线80分）并实操考核后方可上岗。每季度组织1次专项培训（不少于4学时），内容包括：近季度事故案例分析、新规政策解读、设备技改后操作变化。每年组织1次应急演练（不少于2小时），演练后24小时内完成评估报告并跟踪整改项闭环。4.3安全管理制度核心制度清单：制度名称核心内容更新周期两票三制工作票、操作票；交接班制、巡检制、定期试验切换制每年修订1次LOTO程序设备检修时能源隔离的锁牌执行流程每年修订1次缺陷管理制度缺陷分级（紧急/重大/一般）、处理时限、闭环验证每年修订1次应急预案见第八章每年修订1次外来人员管理进入站区登记、安全交底、监护要求每年修订1次第五章设备与设施安全要求设备与设施是微电网安全运行的物理载体，其选型、配置与防护等级直接决定事故概率与处置难度。5.1分布式电源（一）光伏发电单元光伏组件直流侧始终带电（即使逆变器停机），这是光伏运维最容易被忽视的安全风险。直流侧电压在日照条件下可达600∼1500V（组串式逆变器常用核心要求：光伏方阵直流侧必须配置直流断路器或直流隔离开关，检修前必须断开直流侧并验电。严禁仅断开逆变器交流侧即开始检修——直流侧仍带电，触碰组串正负极将导致直流电弧灼伤甚至电击致死。直流连接器（MC4等）必须使用同型号原厂产品，严禁不同品牌混插——不同品牌接触电阻差异可达50%以上，长期运行将导致连接器过热熔毁，进而引发直流侧火灾。据行业测算，光伏电站火灾约30组件背板出现PID（电势诱导衰减）现象时，对地漏电流增大，可能触发RCD（剩余电流保护器）误跳。应定期（每半年）进行PID检测，发现衰减率超过5%（二）风力发电机组县域微电网中常见的小型风机（10∼100kW）或中型风机（核心要求：塔筒登塔作业必须使用双挂钩防坠器，作业人员体重不超过100kg，风速超过12m/s（6级）严禁登塔。登塔前必须检查塔筒爬梯固定螺栓无松动、防坠钢丝绳无锈蚀断裂。叶片结冰时，风机必须停机并切断电源。冰块脱落飞射距离可达1.5倍塔高（按30m塔高计算即45m），必须在此范围外设置警戒区。偏航与变桨系统的液压站必须设置过压保护阀，系统压力不得超过额定压力的1.1倍。液压油泄漏遇电气火花可引发火灾——液压站附近严禁堆放易燃物，并配置干粉灭火器（不少于2具，单具容量不小于4kg）。（三）小水电县域微电网中的微型水电站（100kW以下）或小水电站，安全风险集中于水工设施与机组飞车。核心要求：水轮机调速器失灵可能导致机组飞车（转速超额定值的150%以上），必须配置独立的水阻保护或机械过速保护装置。飞车发生时，机组振动急剧增大，可能造成转子脱落飞出——厂房内人员必须立即撤离至厂房外安全距离（不小于10前池引水渠道必须设置拦污栅，栅距不大于50mm。拦污栅堵塞时上下游水位差增大，可能导致栅条变形断裂、杂物冲入水轮机损坏转轮。必须每24小时检查一次拦污栅前后水位差，水位差超过0.3m时立即清污。5.2电化学储能系统储能系统是微电网中安全风险密度最高的环节——锂离子电池的热失控具有不可逆性，一旦触发热失控链式反应，现有常规灭火手段几乎无法抑制。（一）电池选型与配置县域微电网优先选用磷酸铁锂电池（LFP），其热失控触发温度约250∼300℃，显著高于三元锂（NMC/NCA）的电池舱能量密度不宜超过0.3Wh/cm³（系统级），簇级容量不宜超过200kWh。能量密度过高将导致热失控传播速度加快，簇间防火间距应不小于0.5m。电池舱必须独立设置，与站内其他建筑间距不小于10m。严禁与控制室、配电室合建——电池热失控释放的可燃气体（主要为CO、H​2、CH​（二）BMS与热管理BMS必须实现三级保护：单体电压超过额定上限50mV触发告警，超过100mV触发断开接触器。单体温度超过45℃触发告警，超过55℃触发断开接触器并启动灭火系统。温升速率（dT/dt）超过1℃/s触发紧急停机并联动消防系统——这是热失控早期判定的重要指标，比绝对温度阈值更灵敏。电池舱空调制冷量必须满足连续额定充放电工况下的散热需求，且配置不少于1+（三）消防配置电池舱必须配置可燃气体探测器（检测CO、H​2），探测器数量按舱内面积不少于1个/10m​2布设。当可燃气体浓度达到LEL（爆炸下限）的25%灭火介质优先选用全氟己酮或七氟丙烷（HFC-227ea），适用于电气火灾初期扑救。但必须明确：上述灭火剂仅能抑制明火，无法阻止锂电池内部热失控反应——灭火后必须持续注水降温不少于24小时，防止复燃。严禁使用干粉灭火器处置电池火灾——干粉无法渗透到电池内部，且残留物清理困难，可能造成二次短路。电池舱门必须向外开启，门上必须配置防爆泄压装置（泄压面积不小于0.1m​2/m​3舱容）。热失控产生的气体压力可达5.3并网点与保护配置PCC是微电网与主网的安全分界点，保护配置的正确性直接关系到检修人员人身安全与电网稳定。（一）保护配置要求PCC处必须配置防孤岛保护装置，动作时间不超过2秒。优先采用主动式检测（频率偏移法、电压偏移法）与被动式检测（电压/频率越限、矢量偏移）双重判据。当主网失压时，仅靠被动式检测可能在电源输出功率与负荷匹配时存在"盲区"不动作——这是非计划孤岛最危险的场景。PCC处必须配置方向过流保护，方向指向主网。当微电网内部故障时，主网向微电网馈供短路电流；当主网侧故障时，微电网向主网反馈电流——方向保护可正确区分故障方向，避免误动作。储能PCS必须具备低电压穿越（LVRT）能力：当PCC电压跌至额定电压的20%时，PCS必须持续并网运行不少于625毫秒而不脱网，为电网稳定提供支撑。PCS脱网后须在电压恢复至额定值的90%后（二）接地与防雷微电网内0.4kV系统优先采用TN-S接地制式（PE线与N线严格分开），严禁采用TN-C（PEN线合一）——TN-C系统中PEN线断线时，设备外壳将带上危险电压。分布式电源逆变器与储能PCS的接地必须接入统一的接地网，接地电阻不大于4欧姆。严禁独立接地——独立接地体之间的地电位差可能导致保护装置误动或拒动。PCC处及各电源进线处必须配置避雷器（SPD），选用Type1+Type2复合型，电压保护水平Up≤2.55.4监控与通信系统（一）SCADA与EMS功能要求SCADA系统必须实现以下数据采集与展示（刷新周期不超过5秒）：PCC处三相电压、电流、有功功率、无功功率、频率、功率因数；各分布式电源出力与状态；储能SOC/SOH/充放电功率/簇间压差；各馈线负荷与开关状态。EMS必须具备以下控制功能：并网/孤岛运行模式切换（切换时间不超过200毫秒）；削峰填谷与功率调度（调节步长不大于额定功率的10%）；SOH低于80通信链路优先采用光纤（抗电磁干扰能力强）；若不具备光纤条件则选用4G/5G专网（需配置VPN加密）；严禁使用公网明文传输——控制指令被篡改将导致设备误动作。（二）数据安全SCADA服务器与操作终端必须部署在内网隔离区，与互联网物理隔离或通过单向网闸隔离。运维人员登录密码不少于12位（含大小写字母、数字、特殊字符），90天强制更换。操作日志必须保留不少于3年，包含操作人、操作时间、操作内容、设备状态变更前后值。第六章运行维护安全规程巡检是发现隐患的第一道防线，巡检质量直接决定微电网的安全运行水平——但县域微电网的巡检频次与深度不能简单套用大电站标准，必须基于设备重要性与故障概率分级设定。6.1巡检（一）日常巡检（每日1次）巡检对象检查内容判定标准工具/方法光伏组件碎裂、热斑、背板发黄无可见碎裂；红外热像仪温差不超过15K红外热像仪逆变器运行指示灯、风扇、散热器无告警灯；散热器温度不超过70℃目视+红外储能舱温湿度、空调运行、异响异味舱内温度15∼目视+嗅闻PCS运行状态、功率输出无告警；输出功率在额定范围内SCADA查看PCC开关位置指示、SF6气压位置指示正确；气压不低于0.4MPa目视电缆接头温度（通过红外）接头温度不超过70℃，相间温差不超过10K红外热像仪（二）定期巡检（每月1次）除日常巡检内容外，增加以下检查：接地网接地电阻测试（使用接地电阻测试仪），阻值不得超过4欧姆，超过时需在30天内完成降阻处理（增设接地极或使用降阻剂）。SPD状态检查，失效指示窗变红色立即更换。电池模组电压一致性检查，簇间压差不超过100mV，模组间压差不超过50mV。压差超限时，BMS应自动触发均衡，均衡电流不小于1A，持续不超过24小时仍不均衡时应联系厂家处理。继电保护装置定值校核，核对实际定值与最新定值单是否一致。（三）特殊巡检雷暴天气后24小时内：检查避雷器动作计数器、SPD状态指示、各设备绝缘有无闪络痕迹。极端高温（环境温度超过40℃）：储能舱巡检频次提升至每4小时1次，重点监测空调运行状态与电池温度。大风天气（风速超过17m/s）：检查光伏支架螺栓紧固状态、风机叶片状态（停机状态下目视检查）。6.2倒闸操作倒闸操作是电气事故最高发环节，必须严格遵守操作票制度与LOTO程序。操作前必须完成"三确认"：确认操作票已由运行负责人审核签发。确认设备当前状态与操作票起始状态一致（通过SCADA与现场核实双重确认）。确认操作人员与监护人到位，安全工器具（绝缘手套、绝缘靴、验电器）在有效期内。操作过程中必须执行"唱票复诵制"：监护人高声宣读操作步骤，操作人复诵并指向操作对象，监护人确认无误后下达"执行"指令，操作人方可执行。每步操作完成后，监护人在操作票对应栏打钩并记录时间。严禁跳步操作、严禁无票操作、严禁单人操作高压设备。典型操作序列示例：储能舱停运检修EMS下发储能停机指令，PCS转为待机状态，确认输出功率为0kW。断开PCS交流侧断路器，确认断路器分位指示。断开电池簇直流侧断路器，确认断路器分位指示。使用直流验电器验电——先在已知带电体上验证验电器完好，再在目标设备上验电，验电时必须佩戴绝缘手套。确认无电压后，执行LOTO：在交直流断路器操作机构上挂锁并悬挂"禁止合闸，有人工作"标示牌。在工作区域设置围栏，出入口配置专人监护。工作负责人与值班员双方确认隔离措施完备后，双方在工作票"安全措施"栏签字。工作完毕后，拆除围栏与标示牌，解锁（由原挂锁人本人解锁，严禁代解），恢复送电前必须测量绝缘电阻（绝缘电阻值不低于1MΩ/1000V）。6.3检修与缺陷管理缺陷分级标准：级别判定标准处理时限闭环要求紧急缺陷直接威胁人身或设备安全（如带电体裸露、电池热失控征兆、保护装置拒动）立即停电处理，不超过2小时处理后24小时内提交分析报告重大缺陷影响设备出力或缩短寿命（如组件热斑、PCS风扇故障、BMS均衡功能失效）不超过7天处理后48小时内验证闭环一般缺陷不影响安全运行（如标示牌破损、照明故障、外观锈蚀）不超过30天下次月度巡检验证检修作业LOTO六步法：通知：通知所有相关运行人员设备即将停运检修。隔离：断开所有可能的电源（含交直流侧），确保设备完全失电。上锁：在每个隔离点上使用个人锁（每人1把，钥匙随身保管），严禁使用通用钥匙。挂牌：在锁上悬挂标示牌，注明设备名称、检修内容、负责人、日期。验电：使用验电器在隔离点两侧分别验电，确认无电压。释放：释放残余能量（电容放电、机械储能释放、液压泄压），确认无残余能量后方可开始作业。第七章安全防护与自动化安全防护与自动化是微电网的"神经系统"——其失效往往不是单一设备故障，而是保护逻辑链条断裂导致的系统性失效。7.1防孤岛保护防孤岛保护是微电网安全防护中最核心也最易失效的环节——其失效的后果是检修人员触电伤亡。完整的风险演化路径为：主网故障停电→PCC断路器未能及时断开→分布式电源持续供电→检修人员误以为线路已失电→接触带电导体→触电伤亡。防护方案分层：优先方案：逆变器主动式防孤岛保护（频率偏移法/电压偏移法）加PCC处独立防孤岛保护装置，双重判据，互为后备。备选方案：若逆变器仅具备被动式保护，则PCC处必须增设通信式防孤岛保护（基于SCADA对主网侧电压的实时监测，主网失压时通过通信链路触发PCC断路器跳闸），通信链路故障时自动转入被动式检测。严禁：仅依赖逆变器被动式检测且无PCC处独立保护装置——被动式检测存在功率匹配盲区，在电源出力与负荷接近时可能持续不动作。7.2继电保护配置微电网的保护配置必须兼顾并网与孤岛两种运行模式——并网模式下短路电流主要由主网提供（可达数千安培），孤岛模式下短路电流仅由逆变器提供（通常为额定电流的1.2∼解决方案：配置自适应保护装置，根据PCC断路器位置自动切换保护定值区。PCC合闸（并网模式）时采用定值区1（过流I段整定值为1.2倍额定电流、0秒动作；II段为1.1倍、0.5秒动作）；PCC分闸（孤岛模式）时采用定值区2（过流I段整定值为1.5倍额定电流、0秒动作；II段为1.2倍、0.3秒动作）。若不具备自适应保护条件，则按并网模式整定保护定值，同时配置方向过流保护——孤岛模式下短路电流较小，方向过流保护可作为后备。严禁并网与孤岛模式共用同一套保护定值——并网定值在孤岛模式下可能因短路电流不足而拒动，导致故障扩大。7.3网络安全微电网监控系统的网络攻击风险演化路径为：攻击者通过互联网或4G通信链路入侵SCADA→篡改EMS控制指令→PCS充放电功率异常变化→电池过充或过放→触发BMS保护或导致热失控→储能火灾。防护要求：SCADA服务器必须部署在内网隔离区，与外部网络通过单向网闸或VPN加密隧道隔离。所有远程终端单元（RTU）与智能电子设备（IED）必须关闭Telnet、HTTP明文等不安全服务，强制使用SSH、HTTPS加密协议。通信报文必须采用加密与认证机制（优先选用IEC62351标准的安全通信协议），防止报文篡改与重放攻击。每季度进行1次网络安全漏洞扫描，发现高危漏洞7天内完成修补。第八章应急预案与事故处置微电网应急响应的核心不是预案的完备性，而是"第一响应人"的快速处置能力——县域微电网距离专业消防力量通常超过15分钟车程，这15分钟内的处置质量直接决定事故后果。8.1应急组织与分级响应应急组织架构：现场指挥：运行负责人（或当值值班员）担任，负责现场处置决策与人员调度。技术支持组：项目运营方技术团队远程支持，提供处置技术方案。外部协调组：负责与电网调度、消防、医疗等外部力量对接。分级响应标准：级别判定标准启动权限处置原则I级（重大）储能火灾/爆炸、人身伤亡、主网跳闸现场指挥立即启动，同步上报县能源主管部门与电网调度立即撤离人员→切断所有电源→拨打119/120→警戒隔离→等待专业力量II级（较大）单台设备故障引发局部停电、电池异常升温（温升速率大于0.5℃/min但小于1℃/s）、保护装置误动/拒动现场指挥决定启动隔离故障设备→转供负荷→上报运营方→24小时内提交分析报告III级（一般）单一告警信号、非关键设备缺陷当值值班员自行处置记录缺陷→按缺陷管理流程处理→闭环验证8.2典型事故场景与处置场景一：储能电池热失控风险演化路径：单体电池过充或内短路→电池内部产热→电解液分解产气→内部压力升高→防爆阀打开→可燃气体（CO+H​2+CH​4）释放→遇电气火花→爆燃→火焰蔓延至相邻模组→热失控传播处置步骤：BMS触发热失控告警（dT/dt大于1℃/s）后10秒内自动联动消防系统注入灭火剂。现场值班员收到告警后1分钟内确认消防系统已动作，3分钟内切断储能舱交直流电源。5分钟内通知所有人员撤离至50m以外安全区域。拨打119，报告："电池储能舱热失控火灾，含锂离子电池，请派遣专业消防力量，不要使用干粉灭火器"。在30m范围设置警戒区，严禁非专业人员靠近。消防到场后，提供舱体结构图与电池布局图，协助消防制定灭火方案。灭火后持续监测舱体温度不少于24小时，温度稳定在40℃以下且无升温趋势2小时后方可判定火已熄灭。场景二：非计划孤岛风险演化路径：主网故障停电→PCC断路器未及时跳开→微电网内分布式电源持续供电→配电网线路带电→检修人员误登杆作业→接触带电导体→触电伤亡处置步骤：运行人员发现主网失压告警后30秒内确认PCC防孤岛保护是否已动作。若PCC断路器未跳开（保护拒动），15秒内手动断开PCC断路器，并在操作日志中记录拒动情况。通知电网调度中心微电网已脱网运行或已隔离，等待调度指令。若微电网转入孤岛运行，确认孤岛内电压频率稳定后维持关键负荷供电。若微电网已脱网，按黑启动流程恢复供电。事故后24小时内完成保护拒动原因分析，7天内完成整改与复测。场景三：光伏组件直流侧火灾风险演化路径：MC4连接器接触不良→接触电阻增大→连接器发热熔毁→直流电弧（电压600∼1500V维持电弧不熄灭）→引燃组件背板与支架处置步骤：立即通过逆变器远程下发停机指令，断开逆变器交流侧断路器。但直流侧仍有电压——必须到达现场断开直流断路器或直流隔离开关后才能有效断电。在直流侧未断电前，严禁使用水或泡沫灭火器——带电体可能通过水流传导导致灭火人员触电。优先使用干粉灭火器控制明火蔓延（干粉适用于电气火灾），但必须明确干粉无法扑灭直流电弧——电弧将持续燃烧直到直流回路断开。到达现场后，佩戴绝缘手套与绝缘靴，断开故障组串的直流断路器，确认电弧熄灭。持续监测温度2小时，确认无复燃后清理现场。事故后全面排查同类连接器，更换为同型号原厂产品。8.3应急演练与评估每年至少组织1次综合应急演练（涵盖储能火灾与孤岛保护两个场景），参演人员不少于站内全部运维人员。演练前2周发布演练方案，明确演练场景、时间节点、参演人员职责、评估标准。演练过程必须由独立评估人员（可由运营方安全管理部门或第三方机构派出）全程记录，重点评估以下指标：告警响应时间（从告警到确认是否在1分钟内）、人员到位时间（是否在3分钟内）、正确操作率（错误操作次数占总操作步数的百分比）、通讯畅通率。演练后48小时内完成评估报告，列出改进项清单与责任人与完成时限，整改项纳入下季度跟踪，形成PDCA闭环。评估报告至少保存3年备查。第九章安全评估与持续改进微电网安全运行水平不能仅凭"没出事故"来衡量——必须建立量化评估指标体系，定期对标，发现薄弱环节。9.1安全评估指标体系指标类别指标名称计算方法目标值设备健康保护装置正确动作率正确动作次数/总动作次数≥设备健康电池SOH基于容量与内阻测试≥运行可靠性微电网可用率可用时间/总时间≥运行可靠性并网点功率因数合格率合格时间/总运行时间≥安全管理两票合格率合格票数/总票数100安全管理缺陷闭环率已闭环缺陷数/发现缺陷总数≥95应急能力应急演练完成率实际演练次数/计划次数1009.2闭环改进机制建立"评估→诊断→整改→验证"的PDCA闭环：Plan（计划）：每年1月由运行负责人组织年度安全评估，对照指标体系逐项打分，识别薄弱环节并制定年度改进计划。Do（执行）：按计划逐月推进整改，每月运维例会跟踪进展。Check（检查）：每季度由安全管理员组织专项检查，评估整改效果。Act（改进）：年度末进行年度总结，评估指标达成情况，将未达标项纳入下年度计划。整改项管理要求：每项整改必须明确责任人、完成时限、验收标准与验证人。验收标准必须量化（如"保护装置正