18分散控制系统(DCS)失灵处置方案

限

热电有公司

应 急 预 案

Q/HNMD-XC18-2012

分散控制系统（DCS）失灵处置方案

2012-1 -1发布 2012- 1- 1实施

目 录

前 言 .......................................................................... 2 1 事故特征 ....................................................................... 2 1.1 DCS系统危险性分析及可能发生的事故类型 ...................................... 2 1.1.1 危险性分析 ............................................................. 2 1.1.2 可能发生的事故类型 ..................................................... 3 1.2 DCS系统失灵事故发生的地点 .................................................. 3 1.3 DCS系统失灵可能造成的危害 .................................................. 3 1.3.1 DCS整个控制系统失灵 ..................................................... 3 1.3.2 DCS系统部分控制系统失灵 ................................................. 3 1.3.3 DCS系统所有操作员站所有信息失灵 ......................................... 3 1.3.4 DCS系统所有操作员站部分信息失灵 ......................................... 3 1.3.5 DCS系统部分操作员站部分或全部信息失灵 ................................... 4 1.3.6 DCS系统工程师站失灵 ..................................................... 4 1.3.7 DCS系统单元接口机失灵 ................................................... 4 2 预防措施 ....................................................................... 4 3 应急组织与职责 ................................................................. 4 3.1分散控制系统失灵事故指挥机构 ................................................. 4 3.2分散控制系统失灵事故管理机构 ................................................. 5 3.3分散控制系统失灵事故处理机构 ................................................. 5 3.4 DCS分散控制系统失灵事故应急处置指挥机构职责 ................................. 5 3.5 DCS分散控制系统失灵事故管理机构职责 ......................................... 6 3.6 DCS分散控制系统失灵事故处理机构职责 ......................................... 6 3.6.1运行部应急处理组 ......................................................... 6 3.6.2热工、电气处理组 ......................................................... 6 4 应急处置 ....................................................................... 6 4.1应急处置目的 ................................................................. 6 4.2应急处置原则 ................................................................. 6 5 注意事项 ....................................................................... 7 5.1 DCS系统失灵后的注意事项 ..................................................... 7 5.2 DCS系统失灵处理后的注意事项 ................................................. 7 6 附件 .......................................................................... 7

1

前 言

本制度根据华能集团《重大突发事件（事故）应急管理办法》和《安全生产事故应急预案编制导则》要求结合本公司具体情况而编写。编写要求和编写方法与华能集团《安全生产事故应急预案编制导则》完全一致。

分散控制系统（DCS）失灵处置方案

1 事故特征

1.1 DCS系统危险性分析及可能发生的事故类型 1.1.1 危险性分析

DCS系统作为大型机组控制系统的神经中枢，一旦发生DCS系统失灵事故，将对整个机组的安全运行带来严重威胁。事故发生后，运行人员应根据具体事故情况，做好相应的临时措施，并马上联系热控

2

检修人员排除故障，并通知相关领导和相关专业，做好整个机组的现场监控和事故处理。 1.1.2 可能发生的事故类型

DCS系统主要事故类型有：机柜突然跳电、机柜模件突然起火、互备控制器同时故障、互备通讯模件同时故障、I/O子模件或端子单元故障、工程师站失灵、单个操作员站失灵、 全部操作员站失灵等，这些事故，均会不同程度造成机组的不安全运行或直接停机停炉。若发生DCS系统设备和就地设备的损坏或烧损，将造成更大的损失，因此，需采取一切有效措施确保DCS系统不发生失灵事故，并制定出有效的防止DCS系统失灵处置方案。对于机柜模件或电缆起火，应立即启动电子设备间火灾处置方案。 1.2 DCS系统失灵事故发生的地点

#1、#2机组主控制室电子设备间DCS系统机柜、模件、单元接口机、工程师站；单元控制室操作员站。

1.3 DCS系统失灵可能造成的危害 1.3.1 DCS整个控制系统失灵

运行人员失去所有操作员站监视，无法操作和控制，对机组就地设备运行状态失控。此种失灵事故，如果是纯粹通讯原因引起，应立即安排热控检修人员处理并排出故障；若持续超过60分钟以上仍不能恢复正常，值长可以启动紧急停机预案，及时下令手动打闸停机。若此种失灵事故是由于DCS系统所有机柜失电或其它意外造成的DCS系统完全失灵，值长应立即下令手动打闸停机停炉，以防止就地设备损坏。

1.3.2 DCS系统部分控制系统失灵

造成部分控制系统失灵的大多原因是控制该系统的互为冗余的控制器同时故障、或者I/O子模件故障所造成，其它原因如单个机柜双路电源同时跳电或电压波动过大、某一机柜部分端子单元意外故障或着火导致该机柜跳电等。DCS系统部分控制系统失灵，应根据失灵部分的控制系统是否是主要控制系统，若该部分不能直接导致机组停运，并且对就地重要设备不会造成损坏，可立即安排热控检修人员尽快排除该故障。否则，若超过60分钟以上仍不能恢复，值长有权下令手动打闸停机停炉。若该部分虽不能直接导致机组停运，但对就地重要设备可能会造成严重损坏，值长应立即下令手动打闸停机停炉。 1.3.3 DCS系统所有操作员站所有信息失灵

若出现此类情况，运行人员应立即检查就地设备是否有严重异常，并立即通知热控检修人员查找原因。如果纯粹由于操作员站本身通讯故障导致画面信息失灵，运行人员应加强就地重要设备监视，并联系相关专业赶赴现场，对重要部位采取严密监守。同时热控人员应尽快查找到故障点，否则，超过60分钟，值长可以启动紧急停机预案，及时下令手动打闸停机停炉。如果是DCS控制系统失灵，执行1.3.1部分。

1.3.4 DCS系统所有操作员站部分信息失灵

若出现此类情况，运行人员应立即检查失灵部分就地设备是否有严重异常，并立即通知热控检修人员查找原因。如果由于某一机柜通讯故障导致画面部分信息失灵，运行人员应加强就地重要设备监视，并联系相关专业赶赴现场，对重要部位采取严密监守。同时热控人员应尽快查找到故障点，否则，超过60分钟，值长可以根据失灵部分的重要程度极其对机组的危害程度，决定是否下令手动打闸停机停炉。

3

1.3.5 DCS系统部分操作员站部分或全部信息失灵

若出现此类情况，其它操作员站均可正常监视、操作，运行人员应立即联系热控检修人员处理故障操作员站，并直到排出故障。期间，运行人员应尽量减少大的操作和调整，并加强失灵部分就地设备现场监视。

1.3.6 DCS系统工程师站失灵

若出现此类情况，运行人员应尽量减少设备操作，热控检修人员必须尽快处理故障工程师站，并直到排出故障。

1.3.7 DCS系统单元接口机失灵

由于单元接口机所带信息均是DAS测点，因此，此类情况，运行人员不必恐慌，只需尽量做好设备调整操作，并对这些DAS测点，安排热控人员定时进行现场测试，并要求热控检修人员必须尽快处理故障单元接口机，直到排出故障。

2 预防措施

为了防止DCS系统失灵事故的发生,把DCS系统失灵事故减少到最低限度，必须采取采用以下一些措施进行事故防范工作：

2.1 加强DCS系统的巡检、维护、培训工作，使DCS系统维护人员熟知系统性能及其结构，并能及早发现DCS存在的潜在隐患。

2.2 DCS操作人员严格遵守各项规章制度，坚持“预防为主，超前防范”的原则，严格执行操作规程，严格执行DCS电子间和工程师站准入制度。

2.3 定期做好程序数据的外部备份，定期检查清理DCS系统各站数据库存存储、磁盘空间容量，定期查毒、杀毒；定期刷新系统程序或重启系统，定期检查DCS系统软、硬件。

2.4 外来参观学习人员，须专人陪同，事先联系值长的情况下，方可进入DCS电子间或工程师站。 2.5 防火负责人、安全员和设备负责人要经常性或定期进行检查DCS系统电子间和工程师站、操作员站，及时发现和消除火险隐患。

2.6 严禁将易燃易爆物品带入DCS电子设备间和工程师站，严禁在DCS电子设备间和工程师站吸烟、动明火。

2.7 定期使用万用表检查测量各DCS机柜交流电压、直流输出电压的稳定性。定期检查机柜内模件和端子单元有无过热、异常焦糊气味等。

2.8 定期检查5米电缆夹层电缆有无烧焦、异常气味及其它异常情况。 2.9 DCS电子间、工程师站必须配备足量、合适的灭火器。

3 应急组织与职责

3.1分散控制系统失灵事故指挥机构 总 指 挥：赵敦友 副总指挥：陈 默

4

成 员：张永立 单 发 赵喜斌 张升田 胡庆宇 石 涛 韩忠全 本应急预案日常管理办公室设在安生部 3.2分散控制系统失灵事故管理机构 运行部应急处理组 组 长：张升田 副 组 长：娄全明 韩长海 组 员：各值值长 检修部应急处理组 组 长：胡庆宇 副 组 长：张贵新 组 员：各专业专工

3.3分散控制系统失灵事故处理机构 热工事故处理组 组 长：曲志祥 组 员：热工班全体成员 运行事故处理组 组 长：当值值长

组 员：当值运行人员及成员

3.4 DCS分散控制系统失灵事故应急处置指挥机构职责

3.4.1组织编制、审批DCS系统失灵事故处置预案,制定应急演练计划,并组织实施与评审,确保应急预案的有效性、适用性。

3.4.2制定培训和演练计划，定期组织进行应急演练,并在演练之后,评价演练的效果,提出改进的意见。视具体工作实际每年进行一次演练。

3.4.3在DCS分散控制系统失灵后，若造成机组事故，应根据事故报告立即按照本预案规定的程序，组织全场力量赶赴现场进行处理，使损失降低到最低限，迅速恢复设备运行。

3.4.4负责向呼伦贝尔能源公司以及华能集团报告我公司的事故情况和事故处理的进展情况。 3.4.5负责DCS分散控制系统失灵引起的负荷降低或机组停运后，对电网用户的解释和宣传工作。系统恢复后，负责组织恢复对电网的送电工作。

3.4.6 各应急小组在DCS分散控制系统失灵事故发生后，应立即按照职责分工，赶赴现场组织事故处理。首先，按照保设备的原则，保障安全停机，避免重大设备损坏事故；其次，要与调度联系，尽快恢复本公司运行方式，尽快恢复电网送电。

3.4.7 事故处理期间，要求各岗位尽职尽责，联络渠道要明确畅通，联络用语要规范，认真做好有关情况的记录工作。

3.4.8 全公司有关生产单位，对事故发生的现象、设备损坏情况和事故处理经过一定要记录清楚，等待备查。

5

3.4.9 完成DCS分散控制系统失灵事故（发生原因、处理经过、设备损坏和经济损失情况）调查报告的编写与上报工作。

3.5 DCS分散控制系统失灵事故管理机构职责

3.5.1组织编制DCS分散控制系统失灵事故处置方案,制定相应的反措计划和反事故演习规划，确保处置方案的有效和实用。

3.5.2根据生产现场的实际发展状况，更新、修正DCS分散控制系统失灵处置方案的相应条款并取得安生部和公司审批，保持处置方案的前瞻性。

3.5.3结合处置方案，组织、布置人员进行事故演练，从事故演练中吸取经验，找出不足，逐步完善处置方案。

3.5.4在事故处理中以“保人身，保设备”将事故影响降到最低为准则。 3.5.5随时向上报告事故处理及进展状况。 3.6 DCS分散控制系统失灵事故处理机构职责 3.6.1运行部应急处理组

3.6.1.1 根据设备具体事故状况，及时主动采取对事故设备、场所的隔离操作等措施，防止事故进一步扩大。

3.6.1.2在DCS分散控制系统失灵事故发生及事故处理期间，值长要把事故处理的重点放在机组的稳定运行上。机组长要把工作的重点放在确保机组安全停机工作上。DCS分散控制系统失灵后，保证相邻机组的安全运行和事故机组的安全停机，至关重要。

3.6.1.3协助现场保卫人员做好事故现场的封锁和保护工作。 3.6.1.4协助现场恢复和事故调查工作。 3.6.2热工、电气处理组

3.6.2.1专工应及时联系相关班组人员立即投入事故应急处理。

3.6.2.2合理调配人员，防止事态扩大。配合运行部人员进行事故隔离和处理，防止事故进一步扩大。 3.6.2.3组织备品备件，尽快修复损坏设备，恢复系统运行。 3.6.2.4协助运行部，安全监察室等部门进行事故分析。

4 应急处置

4.1应急处置目的

为确保DCS系统安全、连续、稳定运行，防范突发事故发生，积极应对突发事故，高效、有序的组织事故处理，最大限度的缩短事故处理时间，不发生误操作，确保值班员工人身和机组设备安全，减少财产损失，根据DCS系统安全运行的要求及特点，制定本应急处理预案。 4.2应急处置原则

4.2.1 迅速、有效、有序的处理事故，事故应急工作实行分级负责制，按照《DCS系统应急处置预案》 要求，履行职责，密切配合，分工协作。

4.2.2 事故发生后，运行值班人员应沉着、冷静、迅速的采取措施，防止事故扩大，保证DCS系统事故

6

处理工作有序、果断。同时，运行员必须及时通知热工检修人员和当班值长，值班值长必须第一时间汇报给当班领导，并简述事件概要。

4.2.3 凡是不参加事故处理的人员，禁止进入发生事故地点，事故时只准许参加事故处理的人员和主管领导进入、停留在事故地点或主控室内。

4.2.4 事故处理中，必须接受值长和相关领导统一指挥和调度，每处理一项工作，必须得到值长和相关领导的同意。

4.2.5 事故处理结束后，及时召开事故分析会，以便查找、分析事故原因，总结经验教训，坚持“四不放过”原则，并及时制定和完善DCS系统失灵相应的防范措施。

5 注意事项

5.1 DCS系统失灵后的注意事项

5.1.1 DCS系统失灵后，运行人员必须第一时间通知热工检修人员，并做好必要的防范措施，不能紧张，不能误操作，防止事故扩大。

5.1.2由于涉及到DCS系统失灵原因检查，此时，运行人员尽量减少操作，做好就地监控措施。 5.1.3 启动DCS系统操作员站等必须慎重，严禁非法操作，并尽快迅速完成。 5.2 DCS系统失灵处理后的注意事项

处理完故障后，运行人员须及时向技术人员汇报，并作好详细的记录，否则将被认为是非正当的处理故障行为：当班处理故障人员名字、当班值长确认签字、记录时间、故障位置、故障发生起始时间、故障现象、相关参数与正常情况下的差别（此项最重要，必须要清楚）等等。

6 附件

6.1 相关人员联系电话见“满洲里达赉湖热电有限公司通讯录”。

7