分散控制系統（DCS）失靈應急預案（指導性本）中能集團公司編制2006年12月TOC\o"1-5"\h\z1總則 1編制目的： 1編制依據： 1分散控制系統失靈： 2適用圍： 22事故類型和危害程度分析 22.2分散控制系統通信異常，導致信息傳輸中斷； 23應急處置基本原則 24應急處置體系 3應急組織機構 3應急指揮領導小組職責： 4應急工作小組職責： 45預防與預警 5危險源監(jiān)控點 5危險預防 5預警 7預警程序 76應急處置 86.3.16檢查并確認輕油快關閥、所有油槍輕油閥已關閉； 107事故處理恢復 108事故調查分析與整改 11分散控制系統（DCS）失靈應急預案1總則編制目的：為防止分散控制系統失靈導致事故擴大，避免由于分散控制系統故障導致設備損壞事件的發(fā)生，特制定本預案。編制依據：本應急預案依據《火力發(fā)電廠（熱工控制系統）設計技術規(guī)程》、《火力發(fā)電廠分散控制系統運行檢修導則》、《火力發(fā)電廠熱工儀表及控制裝置技術監(jiān)督規(guī)定》、《中能集團公司重大突發(fā)事件（事故）應急管理辦法》等結合《防止電力生產重大事故的二十五項重點要求》編寫。分散控制系統失靈：指分散控制系統硬件、軟件以及系統出現故障導致鍋爐、汽輪發(fā)電機組本體設備、輔助設備、其他相關系統及設備的控制故障，造成設備被迫停止運行，對機組運行及設備健康狀況構成嚴重威脅的事件。適用圍：本應急預案適用于華能集團公司所轄的火力發(fā)電廠分散控制系統失靈事件的應對工作。2事故類型和危害程度分析分散控制系統硬件故障，導致控制信號消失或對控制對象失去控制；分散控制系統通信異常，導致信息傳輸中斷；分散控制系統控制軟件存在缺陷、錯誤，導致控制系統在異常情況下發(fā)出錯誤指令；分散控制系統電源故障，導致系統停止工作。處置基本原則當出現重要輔機控制異常，DEH控制異常、燃燒器管理系統部分異常、局部區(qū)域信號異常、部分主重要運行參數失去控制或其顯示不能真實反映實際工況等分散控制系統部分失靈情況時，由值長按照規(guī)程，通過運行方式的調整、現場操作等可以利用的一切手段，盡可能使機組運行穩(wěn)定、設備處于安全狀態(tài)。當部分操作員站出現故障時，應由可用操作員站繼續(xù)承擔機組監(jiān)控任務（此時應停止重大操作），同時迅速排除故障。當分散控制系統故障導致機組跳閘以及全部操作員站出現故障時（所有上位機"黑屏"或"死機"），若主要后備硬手操及監(jiān)視儀表可用且暫時能夠維持機組正常運行，則轉用后備操作方式運行，同時排除故障并恢復操作員站運行方式，由值長按照規(guī)程布置處理，并立即檢查故障原因，盡快排除。當分散控制系統失靈以及無可靠的后備操作監(jiān)視手段，運行人員不能通過操作員站對運行設備進行控制，必須通過硬手操設備立即停機，防止事故擴大，避免設備損壞事件的發(fā)生。4應急處置體系應急組織機構應急指揮領導小組總指揮：廠長應急指揮領導小組副總指揮：分管副廠長成員：運行部、檢修部、策劃部、安監(jiān)部等部門主要負責人、當值值長。應急工作小組：由運行部、檢修部、策劃部、安監(jiān)部等部門專工、熱控專業(yè)相關班長、班組技術員、相關設備工作負責人組成。應急指揮領導小組職責：421提出修訂應急預案，負責定期組織演練，監(jiān)督檢查各部門在本預案中履行職責情況。422領導小組成員在事故發(fā)生后，應立即趕赴事故現場進行現場指揮，對發(fā)生事件啟動應急救援預案進行決策，迅速組織力量趕赴現場進行事故處理；全面指揮應急救援工作。423負責向上級報告本廠的事故情況和事故處理進展情況。424組織實施事故恢復所必須采取的措施。4.2.5組織事故調查，認真分析事故發(fā)生的原因，總結應急救援的事故教訓，并形成總結報告上報上級有關部門。426組織落實整改。應急工作小組職責：對可能產生的問題提出事故預想，負責提供技術指導。定期組織演練，加強技術培訓。定期巡查設備，及時發(fā)現設備隱患并采取措施予以消除。督促職工嚴格遵守安全工作規(guī)程和運行、檢修規(guī)程，正確執(zhí)行各項運行操作、做好日常維護檢查和檢修消缺工作。根據事故情況對設備采取相應保護、隔離措施。及時向事故應急領導小組報告重大事故隱患或事故情況，及時通知專業(yè)應急組和其它事古攵應急小組趕赴現場進行應急處理、救援；參加調查事故原因，進行事故分析。根據故障情況提出整改意見，按照審批程序審核后，及時落實整改。5預防與預警危險源監(jiān)控點分散控制系統工作環(huán)境包括控制室及電子設備間的空氣質量、溫度和濕度、抗電磁干擾能力、分散控制系統遠程設備環(huán)境等。分散控制系統電源及接地。危險預防521認真執(zhí)行定期巡檢制度，加強對分散控制系統的監(jiān)視檢查，特別是發(fā)現CPU、網絡、電源等故障時，應及時通知運行人員并迅速做好相應對策。522認真執(zhí)行定期維護、校驗制度。檢修前應通過操作員站、工程師站對有關設備狀態(tài)進行檢查、分析和判斷，以制定和補充檢修項目。524機組檢修前，有針對性的對存在缺陷的系統或設備進行試驗。525檢修后對分散控制系統進行完整的檢查、試驗。認真執(zhí)行軟件修改、審核、審批程序，軟件的修改、更新、升級必須履行審批授權及責任人制度。527認真執(zhí)行熱工自動化保護修改制度，嚴格履行保護定值修改、審核、審批程序,程序修改后必須檢查驗證。認真執(zhí)行熱工自動化工作票制度，切實做好安全措施。投入運行的模擬量控制系統應定期做擾動試驗。5210認真執(zhí)行軟件管理制度，規(guī)分散控制系統軟件和應用軟件的管理。在修改、更新、升級軟件前，應對軟件進行備份。未經測試確認的各種軟件嚴禁下載到已運行的分散控制系統中使用，必須建立有針對性的分散控制系統防病毒措施。認真執(zhí)行圖紙資料管理制度。5212認真執(zhí)行備件管理制度，在工程師站備有適當的應急備件。分散控制系統配置應能滿足機組任何工況下的監(jiān)控要求（包括緊急故障處理），CPU負荷率應控制在設計指標之并留有適當裕度。主要控制器應采用冗余配置，重要I/O點應考慮采用非同一板件的冗余配置。系統電源應設計有可靠的后備手段。通信負荷率設計必須控制在合理的圍（保證在高負荷運行時不出現"瓶頸"現象）之。5217系統接地必須嚴格遵守技術要求，電纜必須采用質量合格的屏蔽電纜。操作員站及少數重要操作按鈕的配置應能滿足機組各種工況下的操作要求，特別是緊急故障處理的要求。緊急停機停爐按鈕配置，應采用與DCS分開的單獨操作回路。控制器故障時，主要參數應有獨立其控制器的參數監(jiān)視，控制器（包括電源）故障和故障后復位時，保護和控制信號的輸出應處于安全位置。根據機組的具體情況，制定在各種情況下分散控制系統失靈后的緊急停機停爐措施。預警分散控制系統模件狀態(tài)指示異常；操作員站顯示異常、控制鍵盤異常；報警窗異常。預警程序一旦發(fā)生分散控制系統失靈現象，應按照事故處理規(guī)程處理。立即通知檢修部所有熱控班組或值班人員（夜間或節(jié)假日），檢修部、運行部專工和部門負責人。在出現危及機組正常運行的事件或危及設備安全的情況時，立即向應急指揮領導小組報告。

指揮人員及應急工作組成員到達現場后，向運行人員了解情況，迅速排查原因，組織相關人員實施必要的安全措施,盡可能保護設備安全。辦公室手機職務及崗位XXX廠長XXX生產副廠長XXX策劃部負責人XXX安監(jiān)部門負責人XXX運行部門負責人XXX檢修部門負責人XXX值長XXX熱控專工熱控班組熱控值班室6應急處置按照應急處置基本原則，當3.1款所列事件發(fā)生時,值長應立即發(fā)出改變運行方式的指令，通過運行方式的調整、現場操作等可以利用的一切手段，使機組及設備盡可能處于安全狀態(tài)。同時，向應急指揮部匯報，通知應急工作小組成員盡快到達現場，檢查分散控制系統工作狀態(tài)，確定故障點，采取必要的安全措施，消除不安全因素。該狀態(tài)下的應急工作由值長統一指揮。按照應急處置基本原則，當3.2款所列事件發(fā)生時，值長應立即按照事故處理規(guī)程處理。向生產副廠長、檢修部、運行部、策劃部、安監(jiān)室負責人匯報，通知應急工作小組成員盡快到現場。該狀態(tài)下的應急工作由生產副廠長（或生產副廠長指定的應急指揮領導小組成員）統一指揮。按照應急處置基本原則，當3.3款所列事件發(fā)生時，值長應立即下達通過硬手操設備停機、啟動應急設備的指令，并對下列設備進行檢查。向廠長、生產副廠長、檢修部、運行部、策劃部、安監(jiān)室負責人匯報，通知應急工作小組成員盡快到現場。該狀態(tài)下的應急工作由廠長（或生產副廠長）統一指揮。檢查并確認發(fā)電機已解列；檢查并確認汽機已跳閘；檢查并確認鍋爐已跳閘；檢查并確認廠用電已切換成功；檢查并確認盤車油泵或事故潤滑油泵運行；檢查并確認發(fā)電封油泵運行；檢查并確認汽機盤車正常；檢查確認真空破壞閥狀態(tài)；檢查并確認所有抽汽逆止門已關閉；檢查并確認汽機疏水門、蒸汽管路疏水門已打開;檢查并確認汽輪發(fā)電機監(jiān)測儀表參數；檢查并確認給水泵汽機已跳閘；檢查并確認給水泵汽機油泵運行；檢查并確認給水泵汽機疏水閥開啟；檢查并確認給水泵汽機盤車正常；檢查并確認輕油快關閥、所有油槍輕油閥已關閉;檢查并確認磨煤機擺閥已關閉；檢查并確認所有磨煤機已跳閘；檢查并確認所有給煤機已跳閘；檢查并確認所有一次風機已跳閘；檢查所有送風機狀態(tài)；檢查所有引風機狀態(tài)；檢查確認循環(huán)水泵狀態(tài)；檢查確認閉冷泵狀態(tài)；檢查確認定冷水泵狀態(tài)；檢查確認真空泵狀態(tài)；檢查確認電氣系統及設備狀態(tài)。7事故處理恢復查找故障原因，按系統（電源、氣源、通訊、汽輪機控制、模擬量控制、順序控制、鍋爐爐膛安全監(jiān)控、保護聯鎖控制等）、按區(qū)域（分散控制系統設備、汽機側就地設備、鍋爐側就地設備、其他系統就地設備等）排查，確定應急工作方案，執(zhí)行安措，消除缺陷。在值長的協調指揮下，逐級恢復供電，對故障點進行功能恢復試驗。協助運行啟動機組。調查