DCS系统失灵事故应急处置方案
DCS控制系统应急处置预案
DCS控制系统失灵事件应急预案序号：一.总则为及时、有效、迅速地处理DCS控制系统失灵事件；本预案按照“安全第一、预防为主、综合治理”的方针二.一级故障现场应急处理（一）系统电源全部失去应急处置预案（二）操作员站全部失去监控且无后备监视手段应急处理预（三）DCS网络瘫痪应急处置三.应急响应及措施3.1系统电源全部失去应急处置预案3.1.1故障现象（1）机组操作员站显示黑屏。
（2）控制室工业电视显示无信号。
（3）工程师站、备用工程师、ETS上位机电源失去，显示器全部失电显示为黑屏。
（4）全部服务器停止工作。
（5）全部交换机停止工作。
（6）全部I/O控制站停止工作。
（7）电子设备间内DCS配电柜电源失去，柜门上电压表指示为零。
（8）DCS所有I/O柜指示灯熄灭，主机柜内控制器电源、交换机、控制器的所有指示灯均熄灭。
（9）大机ETS柜、TSI柜，小机TSI柜电源失去，模件所有状态灯熄灭。
（10）煤火检柜、油火检柜电源失去，所有火检强度消失。
3.1.2故障可能的原因（1）保安段电源失去。
（2）UPS电源也失电。
（3）电源切换装置故障导致两路空开均跳闸。
3.1.3故障分析和后果全部操作员站失去操作与监视，全部控制器停止工作，同时因状态消失等造成失电控制器所涉及的设备拒动或误动，导致机组跳闸，甚至因设备拒动或误动而损坏设备。
3.1.4故障处理（1）运行处理1）立即通过操作台上的硬按钮打闸汽轮机和锅炉，确保机组跳闸，并通知热工人员配合处理。
2）通过操作台上按钮启动润滑油泵。
3）就地打开辅汽至轴封旁路门。
4）就地启动高压备用密封油泵。
5）停运真空泵开启真空破坏门。
6）就地打闸凝结水泵。
7）就地打闸前置泵。
8）就地启动顶轴油泵。
9）至就地打开汽轮机各段疏水电动门。
10）至就地关闭汽轮机各段抽汽电动门。
11）检查一次风机及制粉系统、炉前燃油系统已停运。
12）就地将1、2号空气预热器变频器切换至就地控制方式并启动空气预热器运行，或就地开启空气预热器气动马达进气门将空气预热器投入盘车运行。
DCS系统故障应急处置预案
DCS系统故障应急处置预案DCS（分散式控制系统）是一种用于一些工业和制造行业的自动化控制系统。
当DCS系统遭遇故障时，将导致生产过程中断和可能的损失。
为了有效地应对DCS系统故障，公司应制定一份应急处置预案，以保障生产安全，最大限度地减少损失。
I.预案目的和适用范围1.目的：确保在DCS系统故障事件发生时，能迅速响应，恢复生产，最大限度地减少停机时间和损失。
2.适用范围：公司所有涉及DCS系统控制的生产线和设备。
II.应急响应流程1.发现故障：任何发现DCS系统故障的员工都应立即上报至相关部门。
2.故障鉴定：由专业技术人员对故障进行鉴定，明确故障原因和范围。
3.应急团队组建：根据故障的严重程度和紧急性，组建应急团队。
4.事故通知：通知公司内部相关部门、生产线负责人和外部维修团队，并提供故障相关信息。
5.应急响应措施：根据故障原因和范围，采取相应的应急措施，如备用控制系统切换、故障设备维修或更换等。
6.故障修复：由专业维修团队进行快速维修，迅速恢复DCS系统正常运行。
7.故障验证：对修复后的DCS系统进行严格验证，确保问题解决并消除隐患。
8.生产恢复：在确认DCS系统故障已处理后，逐步恢复生产，确保正常运行。
III.应急资源保障1.人员：指定具备相关技术知识和经验的员工组成应急团队，并安排人员24小时待命，以确保快速响应。
2.设备：保障备用设备的准备和维护，确保能对故障设备进行及时更换。
3.外部支持：与供应商建立紧密合作关系，确保能够及时获得技术支持和备件供应。
IV.应急培训和演练1.培训：定期组织相关人员参加DCS系统应急处置培训，提高应急响应能力。
2.演练：定期进行DCS系统故障应急演练，测试响应流程和应急团队的协同操作能力，并根据演练结果进行必要的改进措施。
V.信息备份和恢复1.数据备份：建立定期备份数据的制度，确保DCS系统运行数据和参数的安全性。
2.数据恢复：在故障修复后，迅速恢复备份数据，确保系统能够正常运行。
dcs控制系统应急处置方案
DCS控制系统应急处置方案简介DCS（Distributed Control System）控制系统是工业自动化中的一种控制系统，广泛应用于化工、能源、钢铁等领域。
在工业生产中，由于各种原因，DCS控制系统可能会发生故障，给生产安全带来威胁。
因此，建立DCS控制系统应急处置方案是非常重要的。
本文将介绍DCS控制系统的应急处置方案，以及在不同情况下的应对措施，以保障工业生产的正常运行。
应急处置方案1.应急预案制定在任何一种环境下，都应该制定应急预案，DCS控制系统也不例外。
在制定应急预案时，应该考虑到可能的故障以及应对措施，包括但不限于以下方面：•故障抽象，包括故障类型、故障等级、故障影响等；•应急响应时间，包括故障应急处理的时间和人员的响应时间；•应急团队，包括应急团队的组成及岗位职责；•应急备件，包括备件的种类、数量、存储地点等；•应急演练，包括对应急预案的实际效果测试。
2.应急处理当DCS控制系统出现故障时，应立即按照应急预案进行处理。
应急处理可以分为以下几步：•立即确认故障原因及影响范围；•及时切换备份系统；•组织专业技术人员及时进行维修，补充备件。
3.维护记录每一次DCS控制系统出现故障时，都需要建立维护记录，并将记录分类整理，并建立备份记录，在故障排除后及时补足记录漏洞。
同时，要对故障出现的原因进行深入分析，完善应急预案，提高处理效率。
不同情况下的应对措施1.系统故障：在DCS控制系统发生严重故障时，最好的解决方法是立即启动备用设备，以确保工业生产正常进行。
2.程序及逻辑问题：在处理DCS控制系统的程序及逻辑问题时，需要专业技术人员进行维修。
3.人为操作失误：人为操作失误也是DCS控制系统出现故障的常见原因之一。
在这种情况下，应及时纠正操作错误或者进行恢复操作。
结论建立DCS控制系统应急处置方案和制定应急预案，是确保工业生产安全、保障生产正常运转的重要手段。
同时，应在日常运作中经常进行备份、日常保养，提高DCS控制系统的稳定性，最大程度地避免故障的发生。
DCS控制系统事故现场处置方案
DCS控制系统事故现场处置方案DCS控制系统事故现场处置方案（ISO45001-2018）1.0事故风险分析1.1事故类型1.1.1因人为行为、设备老化缺陷等原因，可能发生DCS控制系统失控，导致装置局部或全部停止运行。
1.2事故发生的区域、地点1.2.1公司造气、合成、甲酸钠控制室。
1.3事故可能发生的时间、造成的危害程度及影响范围1.3.1事故多发生在夏季雷雨季节，由于DCS控制系统管控于生产装置关键部位，一但失控会造成工艺人员无法操作监控现场设备，使生产装置停运，直接影响公司经济效益。
如按照专项处置方案进行及时的处置，不会造成大的危害，并减少经济损失。
1.4事故前可能出现的征兆1.4.1事故发生突然前期无一定特点。
1.5事故可能引发的次生、衍生事故1.5.1如处理不及时、不得当，可能发生中毒、工艺超指标、污染事故。
2.0应急组织与职责应急处置小组抢险抢修组后勤保障组联络监测组2.1应急小组现场指挥：电仪车间主任副指挥：电仪车间副主任成员：仪表班班长、岗位操作工及车间维修工。
应急小组下设：抢险救修组（仪表班班长及员工）、后勤保障组（生产车间员工）、联络检测组（当班调度员、中控室人员）。
2.2 职责2.2.1现场指挥职责2.2.1.1负责生产岗位人员的应急培训、演练和管理。
2.2.1.2应在第一时间赶往事故现场；负责指挥现场救援队伍。
2.2.1.3决定现场处置方案的启动和组织协调；事态扩大，决定是否启动综合应急救援预案的请求。
2.2.1.4服从公司应急指挥部的协调和安排。
2.2.1.5解决事故抢修过程中遇到的技术难题；制定并实施防止事故扩大的安全防范措施。
2.2.1.6负责组织系统维护人员进入控制室紧急处理，负责组织相关专业对事故原因进行分析。
2.2.2联络检测组职责2.2.2.1负责做好向领导报告事故情况。
2.2.2.2当事态扩大，经现场指挥同意向领导请求启动综合应急救援预案。
2.2.2.3负责现场有毒、有害物质及扩散区域的监测工作。
DCS控制系统失灵应急预案
的越来越慢，则应当根据 OM 网络全部瘫痪处理，尽早重新建立网络。 2、操作员站全部故障 1）当全部操作员站故障时，画面无法操作、监视，热控专业作如
下处理，以最快的速度重建网络： (1)长按全部 OT 主机电源按钮，停掉 OT； （包括工程师站室内的 OT）；
常； (6)对主控 SU 执行 init 0 操作，停电 1 分钟后上电启动直至正常； (7)对备用 SU 执行 init 0 操作，停电 1 分钟后上电启动直至正常； (8)分别重启全部 OT。 留意事项： (1)不能同时启动两台及以上的 OM 上位机； (2)当消失 OT 相继死机异样时，运行人员不要查看曲线，并尽量削
第4页共7页
记录。巡检记录执行电子间检查的相关要求。 (2)当全部 OT 画面全部变红，无法操作监视时，运行措施根据操作
员站全部死机处理。 3.2.3 DCS 系统两路供电电源全部失去 （1）机组检修期间对 DCS 系统的 UPS 和保安段电源进行切换试验，
确保两路电源的冗余切换功能正常。 （2）定期检查确保 DCS 系统 DPU 柜内的电源开关处于投入位置. (3) 定期检查 DCS 系统 24V、220V、电源模块的工作状态，确保各
第6页共7页
6.3.4 如若旧模件仍不能恢复正常工作，需要更换新模件，必需 专心核对
与原模件上的跳线及地址开关设置，确认无误方可插入，假如运行 允许校验阀门，可以将该阀门校验一次；
6.3.5 在调门工作正常，并确认无任何异样后，结束本次工作。
第7页共7页
系统状态，全程监视 DCS、DEH 自检画面，发觉异样立刻停止工作， 恢复原状态。更换结束后重新启动。
4.3 DCS 系统的高速公路故障 （1）机组运行时，假如一条高速公路消失故障，可对该条高速公 路进行检查，但在工作过程中必需确保另一条高速公路正常，并且不 得对工作正常的高速公路有任何工作。 （2）假如是交换机故障，保证备用交换机工作正常的前提下更换 故障交换机。 4.4 伺服卡故障处理 本项工作应当在当天负荷降到允许最低负荷后进行处理，并将运行 方式切为单阀方式运行；在进行工作之前，必需由专责人记录好该伺 服模件的主要参数设置，在工程师站将本模件所带调门指令人为设定 关闭，以防止负荷频繁波动，必需确认清楚故障伺服模件的位置，并 将其相邻卡件锁紧； 6.3.1 在进行工作之中，必需佩戴防静电手套； 6.3.2 在复位模件时必需两人协作工作：协作人员负责推住伺服模 件背板上 的接线端口后，专责人方可插入伺服模件； 6.3.3 伺服模件复位正常后，检查模件参数，确认无误后，与运行 人员取得联系，将本模件所带调门指令人为由 0 渐渐恢复至工作前的 数值；在热工人员操作的同时，运行人员应留意监视主要参数的变化 情况，并依据实际情况加以调整；
dcs失灵现场处置方案
DCS失灵现场处置方案DCS（分布式控制系统）是工业生产中的核心控制系统，负责集中管控整个生产过程。
然而，不可避免地会出现DCS失灵的情况，这可能会导致严重的生产事故。
为应对这种情况，需要一个行之有效的现场处置方案。
一、DCS失灵可能引发的生产事故DCS失灵是一种非常严重的事件，可能导致以下生产事故：•爆炸事故：DCS失灵可能导致生产过程中的高压、高温等因素失控，从而导致爆炸事故。
•火灾事故：生产设备由于失去DCS的管控，可能发生设备故障，摩擦度增大，导致引燃火灾。
•生产设备失控：DCS失灵可能导致生产设备失去掌控，并向错误的方向运行，进而对整个生产过程造成严重影响。
二、DCS失灵现场处置方案一旦发现DCS失灵，应采取以下紧急处理措施：1.马上停机当发现出现DCS失灵现象时，应立即通知相关人员和操作员赶到现场对设备进行停机处理和撤离。
2.切断电源停机后应先切断电源，以避免设备故障引起的危险。
如果是长时间停电，应考虑安装备用发电机等备用电源。
3.人员撤离停机后，所有操作人员应立即撤离危险区域和生产现场，以保证安全。
4.停止相关管道需要停止生产的相关管道，以便在紧急情况下关闭。
需要关闭布线压力去气方向、原料进口等生产线。
同时，快速关闭相应的进气、出气、原的阀门。
5.处理漏点和泄露需要加快处理漏点和泄露，应及时抢修或关闭漏点和泄露处，并做好记录和报告工作。
6.组织排放在处理好漏点和泄露后，应及时组织相关人员对设备进行排放处理，并加强现场监测。
三、DCS 失灵后的检查工作1.DCS 系统恢复在确保安全的前提下，应尽快恢复 DCS 系统功能，让设备逐渐重新运行工作。
2.设备检测要对设备进行全面检测，重点检查设备是否有损坏，电气设备是否存在漏电现象等，以保证设备性能的恢复。
3.安全标准的检查检查现场和设备是否符合安全标准，并及时做出改进和升级。
4.报修在处理好现场环境和设备后，应将事件报告给本部门的领导，并启动相应的报修程序。
DCS系统失灵应急预案
培训计划与内容
01
制定培训计划
根据DCS系统的复杂程度和操作要求，制定相应的培训计划，包括培
训目标、培训内容、培训时间等。
02
培训内容
包括DCS系统的基本原理、操作方法、安全注意事项、故障排除方法
等。
03
培训方式
采用理论讲解、模拟操作、实际案例分析等多种方式，确保培训效果
。
模拟演练及评估
模拟演练
故障原因分析
软件故障
由于DCS系统的软件缺陷或病 毒攻击可能导致系统失灵。
硬件故障
硬件设备（如控制器、通讯接口 等）出现故障可能导致系统失灵 。
网络故障
网络通讯异常（如断线、阻塞等） 可能导致数据传输中断，进而导致 系统失灵。
04
应急响应流程
响应小组的组成与职责
响应小组
由工厂管理层、技术部门、安全部门、操作人员等组成，负责指挥、协调、技术支持和现场操作。
协调资源
根据需要，协调相关单位提供人力、物力、财力等资源支持，共 同应对突发情况。
共享信息
与相关单位保持信息共享，及时通报进展情况，共同解决问题。
07
后期处理与总结
系统恢复与验证
恢复系统运行
在技术专家指导下，逐步恢复DCS系统各功能模块 的正常运行，确保系统整体稳定。
数据验证
对系统数据进行检查和验证，确保数据准确性和完 整性。
改进措施
根据事故分析结果，制 定针对性的改进措施， 完善DCS系统的功能和 性能。
预案修订
结合事故经验和改进措 施，对DCS系统的应急 预案进行修订和完善， 提高预案的针对性和可 操作性。
培训与宣传
针对本次事故和改进措 施，对相关人员进行培 训和宣传，提高员工的 应急处理能力和安全意 识。
分散控制系统(DCS)失灵应急预案
上海***集团有限公司分散控制系统（DCS）失灵应急预案1 总则1.1编制目的：为防止分散控制系统失灵导致事故扩大，避免由于分散控制系统故障导致设备损坏事件的发生，特制定本预案。
1.2编制依据：本应急预案依据《火力发电厂（热工控制系统）设计技术规程》、《火力发电厂分散控制系统运行检修导则》、《火力发电厂热工仪表及控制装置技术监督规定》、《上海***集团有限公司重大突发事件（事故）应急管理办法》等结合《防止电力生产重大事故的二十五项重点要求》编写。
1.3分散控制系统失灵：指分散控制系统硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组运行及设备健康状况构成严重威胁的事件。
1.4适用范围：本应急预案适用于上海***集团有限公司所辖的火力发电厂分散控制系统失灵事件的应对工作。
实用文档2 事故类型和危害程度分析2.1分散控制系统硬件故障，导致控制信号消失或对控制对象失去控制；2.2分散控制系统通信异常，导致信息传输中断；2.3分散控制系统控制软件存在缺陷、错误，导致控制系统在异常情况下发出错误指令；2.4分散控制系统电源故障，导致系统停止工作。
3 应急处置基本原则3.1当出现重要辅机控制异常，DEH控制异常、燃烧器管理系统部分异常、局部区域信号异常、部分主重要运行参数失去控制或其显示不能真实反映实际工况等分散控制系统部分失灵情况时，由值长按照规程，通过运行方式的调整、现场操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。
当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时迅速排除故障。
3.2当分散控制系统故障导致机组跳闸以及全部操作员站出现故障时（所有上位机"黑屏"或"死机"），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。
DCS系统失灵处理
DCS系统失灵应急处置方法:（一）、BMS系统故障处理：炉膛安全监控系统是确保锅炉安全可靠运行的控制设备，它不具备调节功能，但对协调控制系统CCS有超越控制作用。
(1) 当BMS某一层模件故障，导致磨煤机或给煤机跳闸时，应保持其它设备继续运行，同时联系热控人员进行恢复；（2）当BMS某一层模件故障，导致运行设备不可控，不能停止设备运行时，可就地停止该设备运行；（3）当BMS公用模件故障，出现紧急停炉（如汽包水位高、低、炉膛灭火等）工况而不能自动停炉时，应手动按下紧急停炉按钮，停止锅炉运行；（4）BMS公用模件故障，导致其所带主保护不能正常动作时，应在规定时间内恢复，若经处理后确认无法恢复，应根据其所带设备的情况，采取相应的措施。
（二）CCS故障处理措施：（1）当部分操作员站出现故障，不能进行操作时，可由其它操作员站继续承担机组监控任务；此时，应停止其它各项操作，保持机组稳定运行，同时联系热控人员迅速排除故障，如故障不能排除，应汇报值长，采取相应措施；（2）当锅炉、汽机全部操作员站出现故障时，若主要后备硬手操及监视仪表（如炉膛压力、汽包水位、凝汽器水位、除氧器水位等）能够维持机组运行，则转入后备操作方式（或就地操作方式）运行；汇报值长，同时联系热控人员迅速排除故障，恢复操作员站运行方式，否则应停炉，若无可靠后备操作手段及监视手段，应立即停炉、停机；（3）若主要辅机控制器或相应电源故障时，可转入后备手动操作方式或就地操作方式运行，并联系处理系统故障；如条件不允许，汇报值长，将该辅机退出运行。
（三）DAS画面参数故障处理措施：（1）如DAS画面部分参数显示不准或不能显示时，应保持机组稳定运行，联系热控人员进行处理，同时汇报值长；（2）若DAS画面主要参数显示不准，如汽包水位、炉膛压力、主汽压力、主汽温度、凝汽器水位、除氧器水位等，应通过就地仪表和仪表盘监视。
同时稳定机、炉运行，汇报值长，联系热控人员迅速恢复，如多项重要参数均不准，运行就地监视无法兼顾时，应请示紧急停机。
dcs系统应急预案
dcs系统应急预案【篇一：dcs事故应急预案】dcs控制系统事故应急预案在生产工艺进行中，dcs系统可能发生通讯电缆电缆，控制器或i/o卡件故障，his操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失降低到最低限度，仪表专业人员应当采取相应的应急处理预案。
一、引发故障的原因：引发dcs控制系统故障的原因主要有以下几种：通讯电缆通讯中断，控制器或i/o卡件故障，控制系统电源故障。
二、故障现象：在dcs系统故障后，dcs系统会发出声光报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制失控，装置局部或全部停车。
三、事故期间人员责任：车间主任：负责组织仪表维护人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。
车间技术员：在第一时间赶到现场，对dcs系统故障原因进行检查，以及准备检修需要的各种技术资料和dcs备件，并参加事故原因分析。
dcs维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复工作；配合技术人员作好dcs系统的检修处理工作。
四、具体工作步骤：1、一旦发生或被通知dcs控制系统故障，第一当事人必须以最快的速度向仪控车间主任汇报。
2、控制系统故障反应人员分：控制室应急小组和现场应急小组两个小组。
小组人员要明确，现场应急小组由常规仪表班长负责，主要配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急小组由dcs班长负责，主要负责dcs控制系统故障的判断和故障处理。
3、仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，作到人人心中有数。
4、通知工艺车间作好生产调整和停车准备工作。
5、查找故障原因，由于dcs系统都带冗余控制功能，电源、控制器和i/o 卡件都带冗余，在查明故障原因和所在地后，带电更换相应的设备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免造成更大的损失。
6、如果故障导致了装置停车，配合工艺人员把生产切换到现场控制，调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到dcs控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件2典型不安全事件预防措施及应急处置方案二、现场应急处置方案DCS系统失灵事故应急处置方案1 总则(1)编制的目的高效有序地处理国电双鸭山发电有限公司DCS系统失灵事故，避免或者最大限度的降低DCS系统失灵造成的损失，保证机组安全稳定运行。
(2)编制的依据《电力企业现场处臵方案编制导则》《国电双鸭山发电有限公司DCS事故应急预案》(3)适用范围适用于本企业DCS系统失灵事故突发事件处臵方案及现场应急救援2 事件特征（1）危险性分析，可能发生的事件类型；1)DCS系统装臵所处环境的温度、湿度是否超标，是否存在静电和粉尘，以及震动强度都可能造成装臵工作异常。
2)DCS系统长时间运行，上、下位之间通讯失败。
3)机组运行时对DCS系统通讯卡、线检查，或者在检查板卡时，未放净身体静电。
4)在机组运行时对DCS系统下位机程序的修改、下装。
5)机组运行时，对操作员站程序的修改和文件传送未采用正常操作程序。
6)CPU负荷率超标。
操作员站CPU负荷率，应不大于60%。
7)机组运行时在DCS系统装臵附近使用无线通讯工具。
8)上、下位机死机（通讯故障）。
出现上位死机时，DCS控制系统操作员站不能进行操作, 机组不能正常控制，直接影响到机组的加减负荷。
板卡损坏部分数据无法正常采集，不能正常监视和控制，机组运行不稳定。
某个CP（三期机组）或DPU故障会导致某个系统无法正常监视和操作。
9)板卡损坏，部分数据无法正常采集，不能正常监视和控制，机组运行不稳定。
（2）事件可能发生的区域、地点或装臵的名称；1)单控室内操作员站。
2)机组DCS控制室内工程师站。
3)机组DCS控制室内DPU控制柜或电子间内CP、FCM 卡件及FBM卡件。
（3）事件可能发生的季节（时间）和可能造成的危害程度；1)事件可能发生的季节:事故随时可能发生2)造成的危害程度：DCS控制系统操作员站不能进行操作, 机组不能正常控制，直接影响到机组的加减负荷，甚至停机、停炉。
（4）事前可能出现的征兆。
1)实时数据不变化。
2)画面停滞，无法操作。
3)画面黑屏。
3 应急组织及职责（1）成立应急救援指挥部总指挥：热工分场主任成员：热工分场副主任、值长、热工专工、热工班组人员、安监人员。
（2）指挥部人员职责1）热工分场主任：负责本单位DCS系统失灵突发设备事故应急工作的日常管理和综合协调工作；2）热工分场副主任的职责：接受公司应急指挥机构的领导，汇报和通报事故有关情况，必要时请求应急援助；3）值长的职责：事故发生后，立即赶赴事故现场进行现场指挥，组织现场抢救；4）热工专工的职责：督促、检查本单位定期进行事故应急救援演练5）热工班组人员的职责：①经培训具备各种设备突发事故的预防、救援工作的能力；②执行应急组长或副组长下达的指令，搞好应急抢险、调度救援力量（含人员、物资、设备）等各项工作；③参与设备突发事故应急预案的培训和演练。
6）安监人员的职责：监督安全措施落实和人员到位情况5 应急处臵（1）现场应急处臵程序1）发生DCS系统失灵突发事件后，在场人员应立即按逐级汇报程序报告本单位主管领导、分管领导，并通知相关责任单位。
报警的主要内容应包括发生事故的单位、事故地点、事故类型、报警人员姓名、单位、电话号码。
2）应急小组各级人员应及时到达现场，立即做出响应，迅速采取有效措施，充分利用现场应急备件进行事故原因判断、抢修及恢复工作，防止事态扩大。
有关领导和责任单位应及时到达现场，立即做出响应，迅速采取有效措施，组织抢修和恢复工作，防止事态扩大。
同时根据事件类别及严重程度启动相应级别的现场应急预案，并向公司应急指挥部办公室报告。
（2）处臵措施1、相关班组检修人员(值班人员或机组负责人)接到通知后,立即赶赴现场（要求白天15分钟,夜间20分钟之内）必须到达现场, 检查并确认DCS系统下位机死机（通讯故障）故障后,立即通知本班班长，本班班长接到通知后立即通知应急救援小组组长。
2、具体处臵措施：2.1下位机死机（通讯故障）2.1.1发现下位机死机（通讯故障），全部操作员站操作失灵时，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障恢复操作员站运行方式，否则应立即停机、停炉。
对于三期机组，当确认下位机死机（通讯故障），且全部操作员站操作失灵时，应使用手动按钮立即停机、停炉。
2.1.2 对于Ⅰ期DCS系统，当发现某一DPU所属的系统设备操作失灵时，应判断主DPU死机，备DPU不能自动投入。
此时应首先复位主DPU，此时处于备用状态的DPU应自动切为”主”，若此方法无效，则再将主DPU的电源开关断开停电，此时处于备用状态的DPU应自动切为”主”。
恢复后运行人员应及时检查保护、联锁和自动设备的投切情况。
2.1.3对于Ⅲ期DCS系统采用的是I/A控制系统下位死机表现为出现硬件故障，此时会产生系统报警，利用system系统报警软件可以检查故障点。
1）如果是总线问题，检查接线是否良好。
2）如果是站的接口卡RCNI或CP故障，可先按一下卡件的复位键，观察是否恢复正常。
由于I/A控制系统采用冗余技术，对与单独CP故障，可利用CP自身的重启按钮重新启动。
3）如果是FBM故障，在相应的CP PIO总线图上选中该FBM，再选中“EQIP CHG”键，进入FBM设备操作画面。
FBM显示为蓝色，选中“GO ON-LINE”；若为红色，则选中“DOWNLOAD”。
如果故障不恢复，则需检查FBM的标识码（letterbug）是否有松动，这可能需要拔插一下FBM标识码；当系统断电恢复后，可能出现某个CP下的FBM均是红绿灯亮，此时，可在相应的CP总线图上选取FBM，而后选择“EQUIP CHG”做一下“GENERAL DOWNLOAD”。
2.2操作员站死机2.2.1当部分操作员站死机时，应由可用的操作员站继续维持机组稳定运行，并作好机组事故预想。
2.2.2当全部操作员站死机（包括工程师站操作失灵）时，对于一期机组：若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障恢复操作员站运行方式，否则应立即停机、停炉。
对于三期机组：应立即使用手动停机、停炉按钮打闸停机。
2.2.3对于Ⅰ期DCS系统，操作员站死机时应首选热启动的方式，即按下主机“RESET”键重新启动，无效时可以采用重送操作员站电源的方法恢复。
2.2.5对于Ⅲ期DCS系统，操作员死机时，应首先选择sftmnt/restart_DM重启操作员系统；如果操作员系统仍然失控，则选择sftmnt/shutdowｎ_WP重新启动操作员站。
如果上述方法不能解决问题，系统无法进入工程师级别，可利用工程师键盘上的STOP和A，出现OK提示符后，键入：Boot -ｒs当系统进入单用户后（出现letterbug提示符），键入： fsck –y待出现OK提示符后，键入：Boot –ｒ重新启动工作站。
2.2.6尽量避免频繁启动和不按启动顺序进行操作员站停送电。
2.3板卡损坏2.3.1检修人员确定板卡损坏应立即告知当值运行人员，减少对此块板卡所控制的设备进行操作，并联系汇报至DCS系统失灵处臵方案指挥小组。
应由运行人员继续维持机组稳定运行，并作好机组事故预想。
2.3.2更换板卡前，检修人员应同运行人员共同确定故障板卡所涉及范围，若涉及机组主保护系统，应先解除相关保护；若涉及机组重要转机等辅机设备的保护或联锁项目，应先解除相关保护或联锁。
在不影响机组运行的情况下可以停运故障板卡所涉及的设备，否则做好事故预想。
2.3.3更换板卡过程中，运行人员应密切监视机组运行状态，并作好机组事故预想。
2.3.4在班长、主任等应急救援小组成员到场的情况下，若没有特殊情况仍按上述处理措施继续执行，遇有特殊情况应在应急指挥组成员的指挥下进行事故抢修工作。
5 注意事项（1）所有应急人员要严格服从总指挥的指令，所有行动统一指挥，各项救援行动要有条不紊的进行。
（2）抢险使用的工具应该检验合格，不合格的不得使用，有必要的要先安排检验。
电气工具要有可靠的接地并装设好用的漏电保护器。
（3）更换DPU或检修工控机之前先停电源，以保证设备和人员的安全。
（4）设备抢修结束后，由运行人员进行全面检查，确认系统恢复正常后，可恢复设备运行。
6 附件（1）应急部门人员的联系方式1）部门（分场）日常管理办公室电话及手机小号：应急指挥组长：文高营 4315050 6586应急指挥副组长：杜凤叶 4315051 61592热工专工：贾明 4315052 68952安全员：李玉顺 4315053 64901热控一班：高晓 4315058 695592热控二班：李哲浩 4315059 6691热控三班：贾明 4315061 68952热控四班：王文理 4315062 66272（2）应急设施、器材和物资清单序号物资名称型号、规格单位应备数量1 控制器模件EDPF-DPU 块 12 4-20mA/1-5V输入模件EDPF-AI,16路模入块 13 RTD输入模件EDPF-AIR，16路RTD输入块 14 热电偶输入模件EDPF-AIT,16路TC输入块 15 模拟量输出控制模件EDPF-ACT4，8路模入4路模出块 16 开关量输入模件EDPF-DI32，2×16路DI输入块 17 SOE开关量输入模件EDPF-DI16，16路SOE输入块 18 开关量输出模件EDPF-DIO32，16路开出块 19 通讯接口模块EDPF-COM 块 110 电源模块EDPF-PWR 块 111 脉冲型多回路控制卡EDPF-CT4，8路开入4路模出块 112 交流中间继电器图尔克，RELECOC14-A10只 113 直流中间继电器图尔克，RELECOC5-M10只 114 直流开关量输入模板(附接线端子板)DDI-841-00 DC IN10-60V 8X2块 215 模拟量输入模板(附接线端子板)ACI-030-00 AN IN8CH UNIPOLAR块 216 电源板POWERSUPPLY3300/12 POWERSUPPLY块 117 SYSTEMMONITOR3300/03 POWERSUPPLY块 118 4~20mA输入组件 8CH,单独隔离FBM201,带连接线块119 热电偶输入组件 8CH,FBM202,带连接线块1单独隔离20 热电阻输入组件 8CH,单独隔离FBM203,带连接线块121 4输入/4输出组件4~20mA,单独隔离FBM204,带连接线块122 脉冲量输入组件, 8CH,单独隔离FBM206,带连接线块123数字量输入组件, 16CH,单独隔离FBM207,带连接线块124数字量输出组件，16CH，单独隔离FBM242,带连接线块125 汽轮机超速保护控制模件FBM219,带连接线块126 控制器CP60FT 块 127控制器(CP60FT)电源套128 机柜电源JWS600-24 套 129 现场总线接口模件FCM10E 块130 节点总线扩展卡LAN卡块131 节点总线接口卡RCNI卡块132现场总线接口卡NCNI卡块1 （3）关键的路线、标识和图纸1）#1、#2、#5、#6机组电子间、单元控制室、工程师站 2）DEH卡件布臵图、逻辑组态图在工程师站资料柜中（4）相关文件1）《DL1056-2007 发电厂热工仪表及控制系统技术监督导则》2）《DL_T_659-2006火力发电厂分散控制系统验收测试规程》3）《DL_T_793-2001发电设备可靠性评价规程》。