分散控制系统失灵应急预案

分散控制系统失灵应急预案

1总则

1.1编制目的：

为防止分散掌握系统失灵导致事故扩大，避免由于分散掌握

系统故障导致设备损坏事件的发生，特制定本预案。

L2编制依据：

本应急预案依据《火力发电厂（热工掌握系统）设计技术规

程》、《火力发电厂分散掌握系统运行检修导则》、《火力发电厂热

工仪表及掌握装置技术监督规定》、《中国华能集团公司重大突发

事件（事故）应急管理方法》等结合《防止电力生产重大事故的

二十五项重点要求》编写。

1.3分散掌握系统失灵：

指分散掌握系统硬件、软件以及系统出现故障导致锅炉、汽

轮发电机组本体设备、辅助设备、其他相关系统及设备的掌握故

障，造成设备被迫停上运行，对机组运行及设备健康状况构成严

重威逼的事件。

1.4适用范围：

本应急预案适用于华能集团公司所辖的火力发电厂分散掌

握系统失灵事件的应对工作。

2事故类型和危害程度分析

2.1分散掌握系统硬件故障，导致掌握信号消逝或对掌握对

象失去掌握；

2.2分散掌握系统通信异常，导致信息传输中断；

2.3分散掌握系统掌握软件存在缺陷、错误，导致掌握系统

在异常状况下发出错误指令；

2.4分散掌握系统电源故障，导致系统停止工作。

3应急处置基本原则

3.1当出现重要辅机掌握异常，DEH掌握异常、燃烧器管理

系统部分异常、局部区域信号异常、部分主重要运行参数失去掌

握或其显示不能真实反映实际工况等分散掌握系统部分失灵状

况时，由值长根据规程，通过运行方式的调整、现场操作等可以

利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。

当部分操作员站出现故障时，应由可用操作员站连续担当机组监

控任务（此时应停止重大操作），同时快速排解故障。

3.2当分散掌握系统故障导致机组跳闸以及全部操作员站出

现故障时（全部上位机,‘黑屏"或"死机”），若主要后备硬手操及

监视仪表可用且临时能够维持机组正常运行，则转用后备操作方

式运行，同时排解故障并恢复操作员站运行方式，由值长根据规

程布置处理，并马上检查故障原因，尽快排解。

3.3当分散掌握系统失灵以及无牢靠的后备操作监视手段,

运行人员不能通过操作员站对运行设备进行掌握，必需通过硬手

操设备马上停机，防止事故扩大，避免设备损坏事件的发生。

4应急处置体系

4.1应急组织机构

2

应急指挥领导小组总指挥：厂长

应急指挥领导小组副总指挥：分管副厂长

成员：运行部、检修部、策划部、安监部等部门主要负责人、

当值值长。

应急工作小组：±/运行部、检修部、策划部、安监部等部门

专工、热控专业相关非长、班组技术员、相关设备工作负责人组

成。

4.2应急指挥领导小组职责：

4.2.1提出修订应急预案，负责定期组织演练，监督检查各

部门在本预案中履行职责状况。

4.2.2领导小组成员在事故发生后，应马上赶赴事故现场进

行现场指挥，对发生事件启动应急救援预案进行决策，快速组织

力气赶赴现场进行事故处理；全面指挥应急救援工作。

4.2.3负责向上级报告本厂的事故状况和事故处理进展状况。

4.2.4组织实施事故恢复所必需采取的措施。

4.2.5组织事故调查，专心分析事故发生的原因，总结应急

救援的事故教训，并形成总结报告上报上级有关部门。

4.2.6组织落实整改。

4.3应急工作小组职责：

4.3.1对可能产生的问题提出事故预想,负责供应技术指导。

4.3.2定期组织演练，加强技术培训。

4.3.3定期巡查设备，准时发觉设备隐患并采取措施予以消

退。

3

4.3.4督促职工严格遵守安全工作规程和运行、检修规程，

正确执行各项运行操作、做好日常维护检查和检修消缺工作。

4.3.5依据事故状况对设备采取相应保护、隔离措施。

4.3.6准时向事故应急领导小组报告重大事故隐患或事故状

况，准时通知专业应急组和其它事故应急小组赶赴现场进行应急

处理、救援；

4.3.7参与调查事故原因，进行事故分析。

4.3.8依据故障状况提出整改意见，根据审批程序审核后,

准时落实整改。

5预防与预警

5.1危急源监控点

5.1.1分散掌握系统工作环境包括掌握室及电子设备间的空

气质量、温度和湿度、抗电磁干扰能力、分散掌握系统远程设备

环境等。

5.1.2分散掌握系统电源及接地。

5.2危急预防

5.2.1专心执行定期巡检制度，加强对分散掌握系统的监视

检查，特殊是发觉CPU、网络、电源等故障时，应准时通知运行

人员并快速做好相应对策。

5.2.2专心执行定期维护、校验制度。

5.2.3检修前应通过操作员站、工程师站对有关设备状态进

行检查、分析和推断，以制定和补充检修项目。

55.2.4机组检修前，有针对性的对存在缺陷的系统或设备

4

进行试验。

5.2.5检修后对分散掌握系统进行完整的检查、试验。

5.2.6专心执行软件修改、审核、审批程序，软件的修改、

更新、升级必需履行审批授权及责任人制度。

5.2.7专心执行热工自动化保护修改制度，严格履行保护定

值修改、审核、审批程序，程序修改后必需检查验证。

5.2.8专心执行热工自动化工作票制度,切实做好安全措施。

5.2.9投入运行的模拟量掌握系统应定期做扰动试验。

5.2.10专心执行软件管理制度，规范分散掌握系统软件和

应用软件的管理。在修改、更新、升级软件前，应对软件进行备

份。未经测试确认的各种软件严禁下载到已运行的分散掌握系统

中使用，必需建立有针对性的分散掌握系统防病毒措施。

5.2.11专心执行图纸资料管理制度。

5.2.12专心执行备件管理制度，在工程师站备有适当的应

急备件。

5.2.13分散掌握系统配置应能满意机组任何工况下的监控

要求（包括紧急故障处理），CPU负荷率应掌握在设计指标之内

并留有适当裕度。

5.2.14主要掌握器应采用冗余配置，重要I/O点应考虑采

用非同一板件的冗余配置。

5.2.15系统电源应设计有牢靠的后备手段。

5.2.16通信负荷率设计必需掌握在合理的范围（保证在高

负荷运行时不出现“瓶颈”现象）之内。

5

5.2.17系统接电必需严格遵守技术要求，电缆必需采用质

量合格的屏蔽电缆。

5.2.18操作员站及少数重要操作按钮的配置应能满意机组

各种工况下的操作要求，特殊是紧急故障处理的要求。紧急停机

停炉按钮配置，应采用与DCS分开的单独操作回路。

5.2.19掌握器故障时，主要参数应有独立其掌握器的参数

监视，掌握器（包括电源）故障和故障后复位时，保护和掌握信

号的输出应处于安全位置。

5.2.20依据机组的详细状况，制定在各种状况下分散掌握

系统失灵后的紧急停机停炉措施。

5.3预警

5.3.1分散掌握系统模件状态指示异常；

5.3.2操作员站显示异常、掌握键盘异常；

5.3.3报警窗异常。

5.4预警程序

一旦发生分散掌握系统失灵现象，应根据事故处理规程处理。

马上通知检修部全部热控班组或值班人员（夜间或节假日），检

修部、运行部专工和部门负责人。在出现危及机组正常运行的事

件或危及设备安全的状况时，马上向应急指挥领导小组报告。

指挥人员及应急工作组成员到达现场后，向运行人员了解状

况，快速排查原因，组织相关人员实施必要的安全措施，尽可能

保护设备安全。

6应急处置

6

6.1根据应急处置基本原则，当3.1款所列事件发生时，值

长应马上发出转变运行方式的指令，通过运行方式的调整、现场

操作等可以利用的一切手段，使机组及设备尽可能处于安全状态。

同时，向应急指挥部汇报，通知应急工作小组成员尽快到达现场，

检查分散掌握系统工作状态，确定故障点，采取必要的安全措施，

消退担心全因素。

该状态下的应急工作由值长统一指挥。

6.2根据应急处置基本原则，当3.2款所列事件发生时，值

长应

马上根据事故处理规程处理。向生产副厂长、检修部、运行

部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到

现场。该状态下的应急工作由生产副厂长（或生产副厂长指定的

应急指挥领导小组成员）统一指挥。

6.3根据应急处置基本原则，当3.3款所列事件发生时，值

长应马上下达通过硬手操设备停机、启动应急设备的指令，并对

下列设备进行检查。向厂长、生产副厂长、检修部、运行部、策

划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。

该状态下的应急工作由厂长（或生产副厂长）统一指挥。

6.3.1检查并确认发电机已解列；

6.3.2检查并确认汽机已跳闸；

6.3.3检查并确认锅炉已跳闸；

6.3.4检查并确认厂用电已切换成功；

6.3.5检查并确认盘车油泵或事故润滑油泵运行；

7

6.3.6检查并确认发电机密封油泵运行；

6.3.7检查并确认汽机盘车正常；

6.3.8检查确专心空破坏阀状态；

6.3.9检查并确认全部抽汽逆止门已关闭；

6.3.10检查并确认汽机疏水门、蒸汽管路疏水门已打开;

6.3.11检查并确认汽轮发电机监测仪表参数；

6.3.12检查并确认给水泵汽机已跳闸；

6.3.13检查并确认给水泵汽机油泵运行；

6.3.14检查并确认给水泵汽机疏水阀开启；

6.3.15检查并确认给水泵汽机盘车正常；

6.3.16检查并确认轻油快关阀、全部油枪轻油阀已关闭;

6.3.17检查并确认磨煤机摆阀已关闭；

6.3.18检查并确认全部磨煤机已跳闸；

6.3.19检查并确认全部给煤机已跳闸；

6.3.20检查并确认全部一次风机已跳闸；

6.3.21检查全部送风机状态；

6.3.22检查全部引风机状态；

6.3.23检查确认循环水泵状态；

6.3.24检查确认闭冷泵状态；

6.3.25检查确认定冷水泵状态；

6.3.26检查确专心空泵状态;

6.3.27检查确认电气系统及设备状态。

7事故处理恢复

8

7.1查找故障原因，按系统（电源、气源、通讯、汽轮机掌

握、模拟量掌握、顺序掌握、锅炉炉膛安全监控、保护联锁掌握

等）、按区域（分散掌握系统设备、汽机侧就地设备、锅炉侧就

地设备、其他系统就地设备等）排查，确定应急工作方案，执行

安措，消退缺陷。

7.2在值长的协调指挥下，逐级恢复供电，对故障点进行功

能恢复试验。

7.3协助运行启动机组。

8事故调查分析与整改

8.1准时记录并打印事故发生时的事件、跳闸