. . . . . 分散控制系统（ DCS ）失灵应急预案 （指导性本） 中能集团公司编制 2006 年 12 月 . . . . . 目录 1 总则. 1 1.1 编制目的： . 1 1.2 编制依据： . 1 1.3 分散控制系统失灵： . 1 1.4 适用围： . 1 2 事故类型和危害程度分析. 1 2.2 分散控制系统通信异常，导致信息传输中断；. 2 3 应急处置基本原则 . 2 4 应急处置体系 . 3 4.1 应急组织机构 . 3 4.2 应急指挥领导小组职责： . 3 4.3 应急工作小组职责： . 4 5 预防与预警 . 4 5.1 危险源监控点 . 4 5.2 危险预防 . 5 5.3 预警. 7 5.4 预警程序 . 7 6 应急处置 . 8 6.3.16 检查并确认轻油快关阀、所有油枪轻油阀已关闭；. 9 7 事故处理恢复 . 10 8 事故调查分析与整改 . 10 . . . . . 分散控制系统（ DCS ）失灵应急预案 1 总则 1.1 编制目的： 为防止分散控制系统失灵导致事故扩大，避免由于分散 控制系统故障导致设备损坏事件的发生，特制定本预案。 1.2 编制依据： 本应急预案依据火力发电厂（热工控制系统）设计技 术规程、 火力发电厂分散控制系统运行检修导则、 火力 发电厂热工仪表及控制装置技术监督规定、 中能集团公司 重大突发事件（事故）应急管理办法等结合防止电力生 产重大事故的二十五项重点要求编写。 1.3 分散控制系统失灵： 指分散控制系统硬件、软件以及系统出现故障导致锅 炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设 备的控制故障，造成设备被迫停止运行，对机组运行及设备 健康状况构成严重威胁的事件。 1.4 适用围： 本应急预案适用于华能集团公司所辖的火力发电厂分 散控制系统失灵事件的应对工作。 2 事故类型和危害程度分析 2.1 分散控制系统硬件故障，导致控制信号消失或对控 制对象失去控制； . . . . . 2.2 分散控制系统通信异常，导致信息传输中断； 2.3 分散控制系统控制软件存在缺陷、错误，导致控制 系统在异常情况下发出错误指令； 2.4 分散控制系统电源故障，导致系统停止工作。 3 应急处置基本原则 3.1 当出现重要辅机控制异常，DEH控制异常、燃烧器 管理系统部分异常、局部区域信号异常、部分主重要运行参 数失去控制或其显示不能真实反映实际工况等分散控制系 统部分失灵情况时， 由值长按照规程， 通过运行方式的调整、 现场操作等可以利用的一切手段，尽可能使机组运行稳定、 设备处于安全状态。当部分操作员站出现故障时，应由可用 操作员站继续承担机组监控任务（此时应停止重大操作）， 同时迅速排除故障。 3.2 当分散控制系统故障导致机组跳闸以及全部操作员 站出现故障时（所有上位机 黑屏 或 死机 ） ，若主要后备 硬手操及监视仪表可用且暂时能够维持机组正常运行，则转 用后备操作方式运行，同时排除故障并恢复操作员站运行方 式，由值长按照规程布置处理，并立即检查故障原因，尽快 排除。 3.3 当分散控制系统失灵以及无可靠的后备操作监视手 段，运行人员不能通过操作员站对运行设备进行控制，必须 通过硬手操设备立即停机，防止事故扩大，避免设备损坏事 . . . . . 件的发生。 4 应急处置体系 4.1 应急组织机构 应急指挥领导小组总指挥：厂长 应急指挥领导小组副总指挥：分管副厂长 成员：运行部、检修部、策划部、安监部等部门主要负 责人、当值值长。 应急工作小组：由运行部、检修部、策划部、安监部等 部门专工、热控专业相关班长、班组技术员、相关设备工作负 责人组成。 4.2 应急指挥领导小组职责： 4.2.1 提出修订应急预案，负责定期组织演练，监督检 查各部门在本预案中履行职责情况。 4.2.2 领导小组成员在事故发生后，应立即赶赴事故现 场进行现场指挥，对发生事件启动应急救援预案进行决策， 迅速组织力量赶赴现场进行事故处理；全面指挥应急救援工 作。 4.2.3 负责向上级报告本厂的事故情况和事故处理进展 情况。 4.2.4 组织实施事故恢复所必须采取的措施。 4.2.5组织事故调查，认真分析事故发生的原因，总结 应急救援的事故教训，并形成总结报告上报上级有关部门。 . . . . . 4.2.6 组织落实整改。 4.3 应急工作小组职责： 4.3.1对可能产生的问题提出事故预想, 负责提供技术 指导。 4.3.2定期组织演练，加强技术培训。 4.3.3定期巡查设备 , 及时发现设备隐患并采取措施予 以消除。 4.3.4 督促职工严格遵守安全工作规程和运行、检修规 程，正确执行各项运行操作、做好日常维护检查和检修消缺 工作。 4.3.5根据事故情况对设备采取相应保护、隔离措施。 4.3.6及时向事故应急领导小组报告重大事故隐患或事 故情况，及时通知专业应急组和其它事故应急小组赶赴现场 进行应急处理、救援； 4.3.7参加调查事故原因，进行事故分析。 4.3.8根据故障情况提出整改意见，按照审批程序审核 后，及时落实整改。 5 预防与预警 5.1 危险源监控点 5.1.1分散控制系统工作环境包括控制室及电子设备间 的空气质量、温度和湿度、抗电磁干扰能力、分散控制系统 远程设备环境等。 . . . . . 5.1.2分散控制系统电源及接地。 5.2 危险预防 5.2.1认真执行定期巡检制度，加强对分散控制系统的 监视检查，特别是发现CPU 、网络、电源等故障时，应及时 通知运行人员并迅速做好相应对策。 5.2.2认真执行定期维护、校验制度。 5.2.3检修前应通过操作员站、工程师站对有关设备状 态进行检查、分析和判断，以制定和补充检修项目。 5.2.4机组检修前，有针对性的对存在缺陷的系统或设 备进行试验。 5.2.5检修后对分散控制系统进行完整的检查、试验。 5.2.6认真执行软件修改、审核、审批程序，软件的修 改、更新、升级必须履行审批授权及责任人制度。 5.2.7认真执行热工自动化保护修改制度，严格履行保 护定值修改、审核、审批程序, 程序修改后必须检查验证。 5.2.8认真执行热工自动化工作票制度，切实做好安全 措施。 5.2.9投入运行的模拟量控制系统应定期做扰动试验。 5.2.10认真执行软件管理制度，规分散控制系统软件和 应用软件的管理。在修改、更新、升级软件前，应对软件进 行备份。未经测试确认的各种软件严禁下载到已运行的分散 控制系统中使用，必须建立有针对性的分散控制系统防病毒 . . . . . 措施。 5.2.11认真执行图纸资料管理制度。 5.2.12认真执行备件管理制度，在工程师站备有适当的 应急备件。 5.2.13分散控制系统配置应能满足机组任何工况下的 监控要求 （包括紧急故障处理） ，CPU负荷率应控制在设计指 标之并留有适当裕度。 5.2.14主要控制器应采用冗余配置，重要I O点应考 虑采用非同一板件的冗余配置。 5.2.15系统电源应设计有可靠的后备手段。 5.2.16通信负荷率设计必须控制在合理的围（保证在高 负荷运行时不出现 瓶颈 现象）之。 5.2.17系统接地必须严格遵守技术要求，电缆必须采用 质量合格的屏蔽电缆。 5.2.18操作员站及少数重要操作按钮的配置应能满足 机组各种工况下的操作要求，特别是紧急故障处理的要求。 紧急停机停炉按钮配置， 应采用与 DCS分开的单独操作回路。 5.2.19控制器故障时， 主要参数应有独立其控制器的参 数监视，控制器（包括电源）故障和故障后复位时，保护和 控制信号的输出应处于安全位置。 5.2.20根据机组的具体情况，制定在各种情况下分散控 制系统失灵后的紧急停机停炉措施。 . . . . . 5.3 预警 5.3.1 分散控制系统模件状态指示异常； 5.3.2 操作员站显示异常、控制键盘异常； 5.3.3报警窗异常。 5.4 预警程序 一旦发生分散控制系统失灵现象，应按照事故处理规程 处理。立即通知检修部所有热控班组或值班人员（夜间或节 假日），检修部、运行部专工和部门负责人。在出现危及机 组正常运行的事件或危及设备安全的情况时，立即向应急指 挥领导小组报告。 指挥人员及应急工作组成员到达现场后，向运行人员了 解情况，迅速排查原因， 组织相关人员实施必要的安全措施， 尽可能保护设备安全。 办公室手机职务及岗位 厂长 生产副厂长 策划部负责人 安监部门负责人 运行部门负责人 检修部门负责人 值长 热控专工 . . . . . 热控班组 热控值班室 6 应急处置 6.1 按照应急处置基本原则，当 3.1 款所列事件发生时， 值长应立即发出改变运行方式的指令，通过运行方式的调 整、现场操作等可以利用的一切手段，使机组及设备尽可能 处于安全状态。同时，向应急指挥部汇报，通知应急工作小 组成员尽快到达现场，检查分散控制系统工作状态，确定故 障点，采取必要的安全措施，消除不安全因素。该状态下的 应急工作由值长统一指挥。 6.2 按照应急处置基本原则，当 3.2 款所列事件发生时， 值长应立即按照事故处理规程处理。向生产副厂长、 检修部、 运行部、策划部、安监室负责人汇报，通知应急工作小组成 员尽快到现场。该状态下的应急工作由生产副厂长（或生产 副厂长指定的应急指挥领导小组成员）统一指挥。 6.3 按照应急处置基本原则，当 3.3 款所列事件发生时， 值长应立即下达通过硬手操设备停机、启动应急设备的指 令，并对下列设备进行