DCS系统失灵事故应急处置方案

附件2

典型不安全事件预防措施及应急处置方案二、现场应急处置方案

DCS系统失灵事故应急处置方案

1 总则

(1)编制的目的

高效有序地处理国电双鸭山发电有限公司DCS系统失灵事故，避免或者最大限度的降低DCS系统失灵造成的损失，保证机组安全稳定运行。

(2)编制的依据

《电力企业现场处臵方案编制导则》

《国电双鸭山发电有限公司DCS事故应急预案》

(3)适用范围

适用于本企业DCS系统失灵事故突发事件处臵方案及现场应急救

援

2 事件特征

（1）危险性分析，可能发生的事件类型；

1)DCS系统装臵所处环境的温度、湿度是否超标，是否存

在静电和粉尘，以及震动强度都可能造成装臵工作异常。

2)DCS系统长时间运行，上、下位之间通讯失败。

3)机组运行时对DCS系统通讯卡、线检查，或者在检查板

卡时，未放净身体静电。

4)在机组运行时对DCS系统下位机程序的修改、下装。

5)机组运行时，对操作员站程序的修改和文件传送未采

用正常操作程序。

6)CPU负荷率超标。操作员站CPU负荷率，应不大于60%。

7)机组运行时在DCS系统装臵附近使用无线通讯工具。

8)上、下位机死机（通讯故障）。出现上位死机时，DCS

控制系统操作员站不能进行操作, 机组不能正常控制，直接影响到机组的加减负荷。板卡损坏部分数据无法正常采集，不能正常监视和控制，机组运行不稳定。某个CP（三期机组）或DPU故障会导致某个系统无法正常监视和操作。

9)板卡损坏，部分数据无法正常采集，不能正常监视和

控制，机组运行不稳定。

（2）事件可能发生的区域、地点或装臵的名称；

1)单控室内操作员站。

2)机组DCS控制室内工程师站。

3)机组DCS控制室内DPU控制柜或电子间内CP、FCM 卡件及FBM卡件。

（3）事件可能发生的季节（时间）和可能造成的危害程度；

1)事件可能发生的季节:事故随时可能发生

2)造成的危害程度：DCS控制系统操作员站不能进行操作, 机组不能正常控制，直接影响到机组的加减负荷，甚至

停机、停炉。

（4）事前可能出现的征兆。

1)实时数据不变化。

2)画面停滞，无法操作。

3)画面黑屏。

3 应急组织及职责

（1）成立应急救援指挥部

总指挥：热工分场主任

成员：热工分场副主任、值长、热工专工、热工班组人员、安监人员。

（2）指挥部人员职责

1）热工分场主任：负责本单位DCS系统失灵突发设备事故应急工作的日常管理和综合协调工作；

2）热工分场副主任的职责：接受公司应急指挥机构的领导，汇报和通报事故有关情况，必要时请求应急援助；

3）值长的职责：事故发生后，立即赶赴事故现场进行现场指挥，组织现场抢救；

4）热工专工的职责：督促、检查本单位定期进行事故应急救援演练

5）热工班组人员的职责：

①经培训具备各种设备突发事故的预防、救援工作的能力；

②执行应急组长或副组长下达的指令，搞好应急抢险、调度

救援力量（含人员、物资、设备）等各项工作；

③参与设备突发事故应急预案的培训和演练。

6）安监人员的职责：监督安全措施落实和人员到位情况

5 应急处臵

（1）现场应急处臵程序

1）发生DCS系统失灵突发事件后，在场人员应立即按逐级汇报程序报告本单位主管领导、分管领导，并通知相关责任单位。报警的主要内容应包括发生事故的单位、事故地点、事故类型、报警人员姓名、单位、电话号码。

2）应急小组各级人员应及时到达现场，立即做出响应，迅速采取有效措施，充分利用现场应急备件进行事故原因判断、抢修及恢复工作，防止事态扩大。有关领导和责任单位应及时到达现场，立即做出响应，迅速采取有效措施，组织抢修和恢复工作，防止事态扩大。同时根据事件类别及严重程度启动相应级别的现场应急预案，并向公司应急指挥部办公室报告。

（2）处臵措施

1、相关班组检修人员(值班人员或机组负责人)接到通知后,立即赶赴现场（要求白天15分钟,夜间20分钟之内）必须到达现场, 检查并确认DCS系统下位机死机（通讯故障）故障后,立即通知本班班长，本班班长接到通知后立即通知应急救援小组组长。

2、具体处臵措施：

2.1下位机死机（通讯故障）

2.1.1发现下位机死机（通讯故障），全部操作员站操作失灵时，若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障恢复操作员站运行方式，否则应立即停机、停炉。对于三期机组，当确认下位机死机（通讯故障），且全部操作员站操作失灵时，应使用手动按钮立即停机、停炉。

2.1.2 对于Ⅰ期DCS系统，当发现某一DPU所属的系统设备操作失灵时，应判断主DPU死机，备DPU不能自动投入。此时应首先复位主DPU，此时处于备用状态的DPU应自动切为”主”，若此方法无效，则再将主DPU的电源开关断开停电，此时处于备用状态的DPU应自动切为”主”。恢复后运行人员应及时检查保护、联锁和自动设备的投切情况。

2.1.3对于Ⅲ期DCS系统采用的是I/A控制系统下位死机表现为出现硬件故障，此时会产生系统报警，利用system系统报警软件可以检查故障点。

1）如果是总线问题，检查接线是否良好。

2）如果是站的接口卡RCNI或CP故障，可先按一下卡件的复位键，观察是否恢复正常。由于I/A控制系统采用冗余技术，对与单独CP故障，可利用CP自身的重启按钮重新启动。

3）如果是FBM故障，在相应的CP PIO总线图上选中该FBM，