分散控制系统失灵事故处置方案.doc

分散控制系统失灵应急预案 批准： 审核： 编制： 二0一六年七月20日 目 次 1总则 1 2事件特征 1 3应急组织及职责 1 4应急处置 1 5注意事项 2 6附件 2 6.1应急物资装备的名录或清单 2 6.2相关文件 3 7抢修预案流程图 3 1、总则 为规范电力企业应急预案(以下简称电力应急预案)管理工作,完善应急预案体系,增强电力应急预案的科学性、针对性、实效性和可操作性，为了防止热工保护拒动造成的事故，要 认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》(国电安运[1998』483 号)、《单元机组分散控制系统设计若干技术问题规定》(电规发11996]214号)、 《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998)、《 火力发电厂汽轮机控制系统在线验收测试规程》? (DL／T 656—1998)、? 《火力 发电厂模拟量控制系统在线验收测试规程》(DL／T657—1998)、《火力发电厂顺 序控制系统在线验收测试规程》(DIJT658—1998)、《火力发电厂分散控制系统在 线验收测试规程》(DL／T659—1998)等有关技术规定，控制器故障表现在：主备切换不正常、脱网、负荷率高、甚至运算速度不一致而导致错误逻辑关系等等。究其原因，与控制器抗干扰能力差，或系统安装、连接不规范，配置和设计不当（数量常常因商务原因而配置偏紧，设计未遵循各系统的均匀性原则）；DCS运行外部环境温度高（如控制间空调、电源风扇和机柜风扇故障等造成）；供电电源波动大和切换时间过长；设计缺陷（如采用高功耗的芯片引发控制器温度过高）等有关。部分DCS的AI模件（主要是热电偶、热电阻模件）测量精度差、误差大，特别是DI/DO模件发生莫名其妙的瞬间跳变，对机组的安全运行构成了严重的威协控制模块输出异常、控制器程序在线下装功能不完善、历史数据丢失、记录和软光字牌功能不完善、功能模块功能不正常（如 “”模块不能做到自动切换等）。DCS通信网络堵塞现象表现在：操作员站显示信息变慢、不能操作，控制器脱网，冗余控制器（服务器）切换不成功，数据通讯中断或异常等。报警系统是人机界面的重要组成部分，同时报警系统涉及的数据信息量多面广，致DCS通信故障甚至控制器、操作员站“死机”。(DEH主辅“DPU”冻结、所有电脑“黑屏”或“死机”)，应立即排除故障并恢复操作员站运行方式，遇到DPU冻结现象时运行人员保持负荷稳定，及时通知应急组织相关人员到场组织解冻工作，否则应立即停机。 4.2当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理； 4.3当系统中的控制器或相应电源故障时，应采取以下对策： 4.3.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行； 4.3.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施； 4.3.3涉及到机组保护的控制器故障时应立即更换或修复控制器模件，涉及到机、炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施。若恢复失败则应紧急停机停炉。 5、注意事项 5.1加强对DCS系统的监视检查，特别是发现DPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策； 5.2规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统防病毒措施。 6、附件 6.1应急物资装备的名录或清 配备控制器，CP，卡件各一套，各种型号的电源模块，工程师站及操作员站电脑。 6.2相关文件 6.2.1《国家突发公共事件总体应急预案》(国发[2005]11号) 6.2.2《国务院办公厅关于印发国务院有关部门和单位制定和修订突发公共事件应急预案框架指南的函》（国办函[2004]33号） 6.2.3《国家处置电网大面积停电事件应急预案》（国办函[2005]44号） 6.2.4《生产经营单位安全生产事故应急预案编制导则》（AQ/T 9002-2006） 6.2.5火力发电厂热工仪表及控制装置技术监督规定》(国电安运[1998』483 号) 6.2.6《单元机组分散控制系统设计若干技术问题规定》(电规发11996]214号) 6.2.7《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998) 6.2.8《 火力发电厂汽轮机控制系统在线验收测试规程》? (DL／T 656—1998) 6