分散控制系统失灵事故处置方案

分散控制系统失灵应急预案

批准：

审核：

编制：

二0一六年七月20日

目次

1总则 (1)

2事件特征 (1)

3应急组织及职责 (1)

4应急处臵 (3)

5注意事项 (4)

6附件 (4)

6.1应急物资装备的名录或清单 (5)

6.2相关文件 (5)

7抢修预案流程图..................... 错误！未定义书签。

1、总则

为规范电力企业应急预案(以下简称电力应急预案)管理工作,完善应急预案体系,增强电力应急预案的科学性、针对性、实效性和可操作性，为了防止热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装臵技术监督规定》(国电安运[1998』483 号)、《单元机组分散控制系统设计若干技术问题规定》(电规发11996]214号)、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998)、《火力发电厂汽轮机控制系统在线验收测试规程》 (DL／T 656—1998)、《火力发电厂模拟量控制系统在线验收测试规程》(DL／T657—1998)、《火力发电厂顺序控制系统在线验收测试规程》(DIJT658—1998)、《火力发电厂分散控制系统在线验收测试规程》(DL／T659—1998)等有关技术规定，按国家电监会《电力企业应急预案管理办法》（电监安全[2009]61号），结合电力企业的实际情况，制定本细则。

2、事件特征

在DCS系统故障后，DCS系统会发出声光报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制（DPU）冻结或失控，机组负荷下降和机组停机。其主要特征包括如下几方面：

2.1控制器故障导致分散控制系统失灵，表现在：主备（DPU）

切换不正常、冻结、脱网、负荷率高、甚至运算速度不一致而导致错误逻辑关系等等。究其原因，与控制器抗干扰能力差，或系统安装、连接不规范，配臵和设计不当（数量常常因商务原因而配臵偏紧，设计未遵循各系统的均匀性原则）；DCS运行外部环境温度高（如控制间空调、电源风扇和机柜风扇故障等造成）；供电电源波动大和切换时间过长；设计缺陷（如采用高功耗的芯片引发控制器温度过高）等有关。

2.2部分DCS的AI模件（主要是热电偶、热电阻模件）测量精度差、误差大，特别是DI/DO模件发生莫名其妙的瞬间跳变或冻结，对机组的安全运行构成了严重的威协，导致分散控制系统失灵。

2.3控制模块输出异常、控制器程序在线下装功能不完善、历史数据丢失、记录和软光字牌功能不完善、功能模块功能不正常（如“主备DPU”模块不能做到自动切换等），导致分散控制系统失灵。

2.4DCS通信网络堵塞现象表现在：操作员站显示信息变慢、不能操作，控制器脱网，冗余控制器（服务器）切换不成功，数据通讯中断或异常等，导致分散控制系统失灵。

2.5报警系统是人机界面的重要组成部分，同时报警系统涉及的数据信息量多面广，以致DCS通信故障甚至控制器、操作员站“死机”，最终导致分散控制系统失灵。

3、应急组织及职责

组长：陈建国

副组长：高学武唐永禄汤侠张磊

成员：赵旭升归丽莎兰昱昙张哲衡师睿张天龙邓利军张磊蔡帅丁亚明陈瑞璞时嘉晨佐维仁王剑余国举杨堆本佐维仁赵易夏长鹏魏青花

应急组织由现场运行值班人员、调度值班人员（当值值长）、检修人员等组成。现场运行人员主要负责巡视检查设备、在值长的指令下进行故障的隔离、检查以及监视故障情况和影响范围，同时应做好现场汇报联系工作。

应急组织的职责和任务：

3.1应急指挥部设在集控室，负责进行全面指挥和决策、协调各应急力量和应急资源的调配。

3.2当值值长在集控室负责保持和硅厂、电网调度联系协调，并根据调度命令安排运行方式；同时指挥运行人员进行设备操作。

3.3运行人员在集控室和现场进行系统隔离或机组停运操作、巡视检查设备、设备监视、完成现场的安全措施。3.4检修人员在现场负责进行设备的抢修及配合采取临时措施。

3.5物质部应急人员在物资库负责抢险物资的发放。

4、应急处臵

4.1当全部工程师站及操作员站出现故障时(DEH主辅“DPU”冻结、所有电脑“黑屏”或“死机”)，应立即排除故障并恢复操作员站运行方式，遇到DPU冻结现象时运行人员保持负荷稳定，及时通知应急组织相关人员到场组织解冻工作，否则应立即停机。

4.2当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理；4.3当系统中的控制器或相应电源故障时，应采取以下对策：4.3.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行；

4.3.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施；

4.3.3涉及到机组保护的控制器故障时应立即更换或修复控制器模件，涉及到机、炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施。若恢复失败则应紧急停机停炉。

5、注意事项

5.1加强对DCS系统的监视检查，特别是发现DPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策；

5.2规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统防病毒措施。

6、附件

6.1应急物资装备的名录或清

配备控制器，CP，卡件各一套，各种型号的电源模块，工程师站及操作员站电脑。

6.2相关文件

6.2.1《国家突发公共事件总体应急预案》(国发[2005]11号)

6.2.2《国务院办公厅关于印发<国务院有关部门和单位制定和修订突发公共事件应急预案框架指南>的函》（国办函[2004]33号）

6.2.3《国家处臵电网大面积停电事件应急预案》（国办函[2005]44号）

6.2.4《生产经营单位安全生产事故应急预案编制导则》（AQ/T 9002-2006）

6.2.5火力发电厂热工仪表及控制装臵技术监督规定》(国电安运[1998』483 号)

6.2.6《单元机组分散控制系统设计若干技术问题规定》(电

规发11996]214号)

6.2.7《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998)

6.2.8《火力发电厂汽轮机控制系统在线验收测试规程》 (DL／T 656—1998)

6.2.9《火力发电厂模拟量控制系统在线验收测试规程》(DL ／T657—1998)

6.2.10《火力发电厂顺序控制系统在线验收测试规程》(DIJT658—1998)

6.2.11《火力发电厂分散控制系统在线验收测试规程》(DL ／T659—1998)

7、抢修预案流程图

高学武

2016-7-20