分散控制系统失灵应急预案
批准：
审核：
编制：
二0一六年七月20日
I
目 次
1总则 ........................................................................................1 2事件特征 .................................................................................1 3应急组织及职责 ......................................................................1 4应急处置 .................................................................................4 5注意事项 .................................................................................4 6附件 ........................................................................................5 6.1应急物资装备的名录或清单 ...............................................5 6.2相关文件 ............................................................................5 7抢修预案流程图 ....................................... 错误！未定义书签。
II
1、总则
为规范电力企业应急预案(以下简称电力应急预案)管理工作,完善应急预案体系,增强电力应急预案的科学性、针对性、实效性和可操作性，为了防止热工保护拒动造成的事故，要 认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》(国电安运[1998』483 号)、《单元机组分散控制系统设计若干技术问题规定》(电规发11996]214号)、 《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998)、《 火力发电厂汽轮机控制系统在线验收测试规程》 (DL／T 656—1998)、 《火力 发电厂模拟量控制系统在线验收测试规程》(DL／T657—1998)、《火力发电厂顺 序控制系统在线验收测试规程》(DIJT658—1998)、《火力发电厂分散控制系统在 线验收测试规程》(DL／T659—1998)等有关技术规定，按国家电监会《电力企业应急预案管理办法》（电监安全[2009]61号），结合电力企业的实际情况，制定本细则。 2、事件特征
在DCS系统故障后，DCS系统会发出声光报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制（DPU）冻结或失控，机组负荷下降和机组停机。其主要特征包括如下几方面：
2.1控制器故障导致分散控制系统失灵，表现在：主备
1
（DPU）切换不正常、冻结、脱网、负荷率高、甚至运算速度不一致而导致错误逻辑关系等等。究其原因，与控制器抗干扰能力差，或系统安装、连接不规范，配置和设计不当（数量常常因商务原因而配置偏紧，设计未遵循各系统的均匀性原则）；DCS运行外部环境温度高（如控制间空调、电源风扇和机柜风扇故障等造成）；供电电源波动大和切换时间过长；设计缺陷（如采用高功耗的芯片引发控制器温度过高）等有关。
2.2部分DCS的AI模件（主要是热电偶、热电阻模件）测量精度差、误差大，特别是DI/DO模件发生莫名其妙的瞬间跳变或冻结，对机组的安全运行构成了严重的威协，导致分散控制系统失灵。
2.3控制模块输出异常、控制器程序在线下装功能不完善、历史数据丢失、记录和软光字牌功能不完善、功能模块功能不正常（如 “主备DPU”模块不能做到自动切换等），导致分散控制系统失灵。
2.4DCS通信网络堵塞现象表现在：操作员站显示信息变慢、不能操作，控制器脱网，冗余控制器（服务器）切换不成功，数据通讯中断或异常等，导致分散控制系统失灵。 2.5报警系统是人机界面的重要组成部分，同时报警系统涉及的数据信息量多面广，以致DCS通信故障甚至控制器、操作员站“死机”，最终导致分散控制系统失灵。
2
3、应急组织及职责 组 长：陈建国
副组长：高学武 唐永禄 汤侠 张磊
成 员：赵旭升 归丽莎 兰昱昙 张哲衡 师睿 张天龙 邓利军 张磊 蔡帅 丁亚明 陈瑞璞 时嘉晨 佐维仁 王剑 余国举 杨堆本 佐维仁 赵易 夏长鹏 魏青花
应急组织由现场运行值班人员、调度值班人员（当值值长）、检修人员等组成。现场运行人员主要负责巡视检查设备、在值长的指令下进行故障的隔离、检查以及监视故障情况和影响范围，同时应做好现场汇报联系工作。 应急组织的职责和任务：
3.1应急指挥部设在集控室，负责进行全面指挥和决策、协调各应急力量和应急资源的调配。
3.2当值值长在集控室负责保持和硅厂、电网调度联系协调，并根据调度命令安排运行方式；同时指挥运行人员进行设备操作。
3.3运行人员在集控室和现场进行系统隔离或机组停运操作、巡视检查设备、设备监视、完成现场的安全措施。 3.4检修人员在现场负责进行设备的抢修及配合采取临时措施。
3.5物质部应急人员在物资库负责抢险物资的发放。
3
4、应急处置
4.1当全部工程师站及操作员站出现故障时(DEH主辅“DPU”冻结、所有电脑“黑屏”或“死机”)，应立即排除故障并恢复操作员站运行方式，遇到DPU冻结现象时运行人员保持负荷稳定，及时通知应急组织相关人员到场组织解冻工作，否则应立即停机。
4.2当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理； 4.3当系统中的控制器或相应电源故障时，应采取以下对策： 4.3.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行；
4.3.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施；
4.3.3涉及到机组保护的控制器故障时应立即更换或修复控制器模件，涉及到机、炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施。若恢复失败则应紧急停机停炉。 5、注意事项
4
5.1加强对DCS系统的监视检查，特别是发现DPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策； 5.2规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统防病毒措施。 6、附件
6.1应急物资装备的名录或清
配备控制器，CP，卡件各一套，各种型号的电源模块，工程师站及操作员站电脑。 6.2相关文件
6.2.1《国家突发公共事件总体应急预案》(国发[2005]11号) 6.2.2《关于印发<有关部门和单位制定和修订突发公共事件应急预案框架指南>的函》（国办函[2004]33号）
6.2.3《国家处置电网大面积停电事件应急预案》（国办函[2005]44号）
6.2.4《生产经营单位安全生产事故应急预案编制导则》（AQ/T 9002-2006）
6.2.5火力发电厂热工仪表及控制装置技术监督规定》(国电安运[1998』483 号)
5
6.2.6《单元机组分散控制系统设计若干技术问题规定》(电规发11996]214号)
6.2.7《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》(DL／T655—1998)
6.2.8《 火力发电厂汽轮机控制系统在线验收测试规程》 (DL／T 656—1998)
6.2.9《火力 发电厂模拟量控制系统在线验收测试规程》(DL／T657—1998)
6.2.10《火力发电厂顺 序控制系统在线验收测试规程》(DIJT658—1998)
6.2.11《火力发电厂分散控制系统在 线验收测试规程》(DL／T659—1998) 7、抢修预案流程图
6
设备预警 信息上报 启动预案 现场处置 抢修人员进入现场 请求外部力量支援 抢修处理 抢修结束 现场恢复
高学武
2016-7-20
7
