控制系统应急预案

控制系统应急预案 Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT

分散控制系统（DCS）失灵应急预案

（指导性范本）

汇能电厂生技部

2014年12月

目录

1总则 (1)

编制目的： (1)

编制依据： (1)

分散控制系统失灵： (1)

适用范围： (1)

2事故类型和危害程度分析 (1)

分散控制系统通信异常，导致信息传输中断； (2)

3应急处置基本原则 (2)

4应急处置体系 (3)

应急组织机构 (3)

应急指挥领导小组职责： (3)

应急工作小组职责： (4)

5预防与预警 (4)

危险源监控点 (4)

危险预防 (5)

预警 (7)

预警程序 (7)

6应急处置 (8)

(9)

7事故处理恢复 (10)

8事故调查分析与整改 (10)

分散控制系统（DCS）失灵应急预案

1总则

编制目的：

为防止分散控制系统失灵导致事故扩大，避免由于分散控制系统故障导致设备损坏事件的发生，特制定本预案。

编制依据：

本应急预案依据《火力发电厂（热工控制系统）设计技术规程》、《火力发电厂分散控制系统运行检修导则》、《火力发电厂热工仪表及控制装置技术监督规定》、《中国华能集团公司重大突发事件（事故）应急管理办法》等结合《防止电力生产重大事故的二十五项重点要求》编写。

分散控制系统失灵：

指分散控制系统硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组运行及设备健康状况构成严重威胁的事件。

适用范围：本应急预案适用于汇能电厂分散控制系统失灵事件的应对工作。

2事故类型和危害程度分析

分散控制系统硬件故障，导致控制信号消失或对控制对象失去控制；

分散控制系统通信异常，导致信息传输中断；

分散控制系统控制软件存在缺陷、错误，导致控制系统在异常情况下发出错误指令；

分散控制系统电源故障，导致系统停止工作。

3应急处置基本原则

当出现重要辅机控制异常，DEH控制异常、燃烧器管理系统部分异常、局部区域信号异常、部分主重要运行参

数失去控制或其显示不能真实反映实际工况等分散控制系统部分失灵情况时，由值长按照规程，通过运行方式的调整、现场操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时迅速排除故障。

当分散控制系统故障导致机组跳闸以及全部操作员站出现故障时（所有上位机"黑屏"或"死机"），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。

当分散控制系统失灵以及无可靠的后备操作监视手段，运行人员不能通过操作员站对运行设备进行控制，必须通过硬手操设备立即停机，防止事故扩大，避免设备损坏事件的发生。

4应急处置体系

应急组织机构

应急指挥领导小组总指挥：厂长

应急指挥领导小组副总指挥：生技部长

成员：运行部、检修部等部门主要负责人、当值值长。

应急工作小组：由运行部、检修部等部门专工、热控专业相关班长、班组技术员、相关设备工作负责人组成。

应急指挥领导小组职责：

应急工作小组职责：

及时发现设备隐患并采取措施予以消除。

5预防与预警

危险源监控点

危险预防

分散控制系统进行完整的检查、试验。

主要控制器应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置。

高负荷运行时不出现"瓶颈"现象）之内。

系统接地必须严格遵守技术要求，电缆必须采用质量合格的屏蔽电缆。

紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路。

数监视，控制器（包括电源）故障和故障后复位时，保护和控制信号的输出应处于安全位置。

制定在各种情况下分散控制系统失灵后的紧急停机停炉措施。

预警

分散控制系统模件状态指示异常；

操作员站显示异常、控制键盘异常；

报警窗异常。

预警程序一旦发生分散控制系统失灵现象，应按照事故处理规程处理。立即通知检修部所有热控班组或值班人员（夜间或节假日），检修部、运行部专工和部门负责人。在出现危及机组正常运行的事件或危及设备安全的情况时，立即向应急指挥领导小组报告。指挥人员及应急工作组成员到达现场后，向运行人员了解情况，迅速排查原因，组织相关人员实施必要的安全措施，尽可能保护设备安全。

姓名手机职务及岗位

史新平厂长

王宏群生技部长

主控室值长

马奔热控专工

6应急处置

按照应急处置基本原则，当款所列事件发生时，值长应立即发出改变运行方式的指令，通过运行方式的调整、现场操作等可以利用的一切手段，使机组及设备尽可能处于安全状态。同时，向应急指挥部汇报，通知应急工作小组成员尽快到达现场，检查分散控制系统工作状态，确定故障点，采取必要的安全措施，消除不安全因素。该状态下的应急工作由值长统一指挥。

按照应急处置基本原则，当款所列事件发生时，值长应立即按照事故处理规程处理。向生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由生产副厂长（或生产副厂长指定的应急指挥领导小组成员）统一指挥。

按照应急处置基本原则，当款所列事件发生时，值长应立即下达通过硬手操设备停机、启动应急设备的指令，并对下列设备进行检查。向厂长、生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由厂长（或生产副厂长）统一指挥。

检查并确认发电机已解列；

检查并确认汽机已跳闸；

检查并确认锅炉已跳闸；

检查并确认厂用电已切换成功；

检查并确认润滑油泵已运行；

检查并确认汽机盘车正常；

检查确认真空破坏阀状态；

检查并确认所有抽汽逆止门已关闭；

检查并确认汽机疏水门、蒸汽管路疏水门已打开；

检查并确认汽轮发电机监测仪表参数；

检查并确认所有煤气快关阀已关闭；

检查所有送风机状态；

检查所有引风机状态；

检查确认循环水泵状态；

检查确认真空泵状态；

检查确认电气系统及设备状态。

7事故处理恢复

查找故障原因，按系统（电源、气源、通讯、汽轮机控制、模拟量控制、顺序控制、锅炉炉膛安全监控、保护联锁控制等）、按区域（分散控制系统设备、汽机侧就地设备、