防止分散控制系統(tǒng)控制保護(hù)失靈事故檢查表

1、精選優(yōu)質(zhì)文檔-傾情為你奉上9、防止分散控制系統(tǒng)控制、保護(hù)失靈事故檢查表填制單位項目序號應(yīng)完成的工作檢查情況整改完成情況是否時間填報人簽字審核人簽字是否時間分散控制系統(tǒng)(DCS)配置的基本要求1分散控制系統(tǒng)配置應(yīng)能滿足機組任何工況下的監(jiān)控要求（包括緊急故障處理），控制站及人機接口站的中央處理器(CPU)負(fù)荷率、系統(tǒng)網(wǎng)絡(luò)負(fù)荷率、分散控制系統(tǒng)與其他相關(guān)系統(tǒng)的通信負(fù)荷率、控制處理器周期、系統(tǒng)響應(yīng)時間、事件順序記錄(SOE)分辨率、抗干擾性能、控制電源質(zhì)量、全球定位系統(tǒng)(GPS)時鐘等指標(biāo)應(yīng)滿足相關(guān)標(biāo)準(zhǔn)的要求。2分散控制系統(tǒng)的控制器、系統(tǒng)電源、為I/O 模件供電的直流電源、通信網(wǎng)絡(luò)等均應(yīng)采用完全獨立的冗

2、余配置，且具備無擾切換功能；采用B/S、C/S 結(jié)構(gòu)的分散控制系統(tǒng)的服務(wù)器應(yīng)采用冗余配置，服務(wù)器或其供電電源在切換時應(yīng)具備無擾切換功能。3分散控制系統(tǒng)控制器應(yīng)嚴(yán)格遵循機組重要功能分開的獨立性配置原則，各控制功能應(yīng)遵循任一組控制器或其他部件故障對機組影響最小的原則4重要參數(shù)測點、參與機組或設(shè)備保護(hù)的測點應(yīng)冗余配置，冗余I/O 測點應(yīng)分配在不同模件上。5按照單元機組配置的重要設(shè)備（如循環(huán)水泵、空冷系統(tǒng)的輔機）應(yīng)納入各自單元控制網(wǎng)，避免由于公用系統(tǒng)中設(shè)備事故擴大為兩臺或全廠機組的重大事故。 分散控制系統(tǒng)(DCS)配置的基本要求6分散控制系統(tǒng)電源應(yīng)設(shè)計有可靠的后備手段，電源的切換時間應(yīng)保證控制器不被初

3、始化；操作員站如無雙路電源切換裝置，則必須將兩路供電電源分別連接于不同的操作員站；系統(tǒng)電源故障應(yīng)設(shè)置最高級別的報警；嚴(yán)禁非分散控制系統(tǒng)用電設(shè)備接到分散控制系統(tǒng)的電源裝置上；公用分散控制系統(tǒng)電源，應(yīng)分別取自不同機組的不間斷電源系統(tǒng)，且具備無擾切換功能。分散控制系統(tǒng)電源的各級電源開關(guān)容量和熔斷器熔絲應(yīng)匹配，防止故障越級。7分散控制系統(tǒng)接地必須嚴(yán)格遵守相關(guān)技術(shù)要求，接地電阻滿足標(biāo)準(zhǔn)要求；所有進(jìn)入分散控制系統(tǒng)的控制信號電纜必須采用質(zhì)量合格的屏蔽電纜，且可靠單端接地；分散控制系統(tǒng)與電氣系統(tǒng)共用一個接地網(wǎng)時，分散控制系統(tǒng)接地線與電氣接地網(wǎng)只允許有一個連接點。8機組應(yīng)配備必要的、可靠的、獨立于分散控制系統(tǒng)的

4、硬手操設(shè)備（如緊急停機停爐按鈕），以確保安全停機停爐。9分散控制系統(tǒng)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置。分散控制系統(tǒng)與其他生產(chǎn)大區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實現(xiàn)邏輯隔離。分散控制系統(tǒng)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。分散控制系統(tǒng)禁止采用安全風(fēng)險高的通用網(wǎng)絡(luò)服務(wù)功能。分散控制系統(tǒng)的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機制。分散控制系統(tǒng)(DCS)配置的基本要求10分散控制系統(tǒng)電子間環(huán)境滿足相關(guān)標(biāo)準(zhǔn)要求，不應(yīng)有380V 及以上動力電纜及產(chǎn)生較大電磁干擾的設(shè)備

5、。機組運行時，禁止在電子間使用無線通信工具。11遠(yuǎn)程控制柜與主系統(tǒng)的兩路通信電（光）纜要分層敷設(shè)。12對于多臺機組分散控制系統(tǒng)網(wǎng)絡(luò)互聯(lián)的情況，以及當(dāng)公用分散控制系統(tǒng)的網(wǎng)絡(luò)獨立配置并與兩臺單元機組的分散控制系統(tǒng)進(jìn)行通信時，應(yīng)采取可靠隔離措施、防止交叉操作。13交、直流電源開關(guān)和接線端子應(yīng)分開布置，直流電源開關(guān)和接線端子應(yīng)有明顯的標(biāo)示。 防止水電廠（站）計算機監(jiān)控系統(tǒng)事故1監(jiān)控系統(tǒng)配置基本要求1.1監(jiān)控系統(tǒng)的主要設(shè)備應(yīng)采用冗余配置，服務(wù)器的存儲容量和中央處理器負(fù)荷率、系統(tǒng)響應(yīng)時間、事件順序記錄分辨率、抗于擾性能等指標(biāo)應(yīng)滿足要求。1.2并網(wǎng)機組投入運行時，相關(guān)電力專用通信配套設(shè)施應(yīng)同時投入運行1.3

6、監(jiān)控系統(tǒng)網(wǎng)絡(luò)建設(shè)應(yīng)滿足電氣二次系統(tǒng)安全防護(hù)基本原則要求。1.4嚴(yán)格遵循機組重要功能相對獨立的原則，即監(jiān)控系統(tǒng)上位機網(wǎng)絡(luò)故障不應(yīng)影響現(xiàn)地控制單元功能，監(jiān)控系統(tǒng)控制系統(tǒng)故障不應(yīng)影響單機油系統(tǒng)、調(diào)速系統(tǒng)、勵磁系統(tǒng)等功能，各控制功能應(yīng)遵循任一組控制器或其他部件故障對機組影響最小，繼電保護(hù)獨立于監(jiān)控系統(tǒng)的原則。1.5監(jiān)控系統(tǒng)上位機應(yīng)采用專用的、冗余配置的不間斷電源供電，不應(yīng)與其他設(shè)備合用電源，且應(yīng)具備無擾自動切換功能。交流供電電源應(yīng)采用兩路獨立電源供電。1.6現(xiàn)地控制單元及其自動化設(shè)備應(yīng)采用冗余配置的不間斷電源或站內(nèi)直流電源供電。具備雙電源模塊的裝置，兩個電源模塊應(yīng)由不同電源供電且應(yīng)具備無擾自動切換功能

7、。1.7監(jiān)控系統(tǒng)相關(guān)設(shè)備應(yīng)加裝防雷（強）電擊裝置，相關(guān)機柜及柜間電纜屏蔽層應(yīng)通過等電位網(wǎng)可靠接地。1.8監(jiān)控系統(tǒng)及其測控單元、變送器等自動化設(shè)備（子站）必須是通過具有國家級檢測資質(zhì)的質(zhì)檢機構(gòu)檢驗合格的產(chǎn)品。1.9監(jiān)控設(shè)備通信模塊應(yīng)冗余配置，優(yōu)先采用國內(nèi)專用裝置，采用專用操作系統(tǒng)；支持調(diào)控一體化的廠站間隔層應(yīng)具備雙通道組成的雙網(wǎng)，至調(diào)度主站（含主調(diào)和備調(diào)）應(yīng)具有兩路不同路由的通信通道（主備雙通道）。1.10水電廠基（改、擴）建工程中監(jiān)控設(shè)備的設(shè)計、選型應(yīng)符合自動化專業(yè)有關(guān)規(guī)程規(guī)定?，F(xiàn)場監(jiān)控設(shè)備的接口和傳輸規(guī)約必須滿足調(diào)度自動化主站系統(tǒng)的要求。1.11自動發(fā)電控制(AGC)和自動電壓控制(AVC)

8、子站應(yīng)具有可靠的技術(shù)措施，對調(diào)度自動化主站下發(fā)的自動發(fā)電控制指令和自動電壓控制指令進(jìn)行安全校核，確保發(fā)電運行安全。1.12監(jiān)控機房應(yīng)配備專用空調(diào)、環(huán)境條件應(yīng)滿足有關(guān)規(guī)定要求。2防止監(jiān)控系統(tǒng)誤操作措施2.1嚴(yán)格執(zhí)行操作票、工作票制度，使兩票制度標(biāo)準(zhǔn)化，管理規(guī)范化。2.2嚴(yán)格執(zhí)行操作指令。當(dāng)操作發(fā)生疑問時，應(yīng)立即停止工作，并向發(fā)令人匯報，待發(fā)令人再行許可，確認(rèn)無誤后，方可進(jìn)行操作。2.3計算機監(jiān)控系統(tǒng)控制流程應(yīng)具備閉鎖功能，遠(yuǎn)方、就地操作均應(yīng)具備防止誤操作閉鎖功能。2.4非監(jiān)控系統(tǒng)工作人員未經(jīng)批準(zhǔn)，不得進(jìn)入機房進(jìn)行工作（運行人員巡回檢查除外）。3防止網(wǎng)絡(luò)癱瘓要求3.1計算機監(jiān)控系統(tǒng)的網(wǎng)絡(luò)設(shè)計和改造

9、計劃應(yīng)與技術(shù)發(fā)展相適應(yīng)，充分滿足各類業(yè)務(wù)應(yīng)用需求，強化監(jiān)控系統(tǒng)網(wǎng)絡(luò)薄弱環(huán)節(jié)的改造力度，力求網(wǎng)絡(luò)結(jié)構(gòu)合理、運行靈活、堅強可靠和協(xié)調(diào)發(fā)展。同時，設(shè)備選型應(yīng)與現(xiàn)有網(wǎng)絡(luò)使用的設(shè)備類型一致，保持網(wǎng)絡(luò)完整性。3.2電站監(jiān)控系統(tǒng)與上級調(diào)度機構(gòu)、集控中心（站）之間應(yīng)具右兩個及以上獨立通信路由。3.3通信光纜或電纜應(yīng)采用不同路徑的電纜溝（豎井）進(jìn)入監(jiān)控機房和主控室；避免與一次動力電纜同溝（架）布放，并完善防火阻燃和阻火分隔等安全措施，綁扎醒目的識別標(biāo)志；如不具備條件，應(yīng)采取電纜溝（豎井）內(nèi)部分隔離等措施進(jìn)行有效隔離。3.4監(jiān)控設(shè)備（含電源設(shè)備）的防雷和過電壓防護(hù)能力應(yīng)滿足電力系統(tǒng)通信站防雷和過電壓防護(hù)要求。3.

10、5在基建或技改工程中，若改變原有監(jiān)控系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備配置、技術(shù)參數(shù)時，工程建設(shè)單位應(yīng)委托設(shè)計單位對監(jiān)控系統(tǒng)進(jìn)行設(shè)計，深度應(yīng)達(dá)到初步設(shè)計要求，并按照基建和技改工程建設(shè)程序開展相關(guān)工作。3.6監(jiān)控網(wǎng)絡(luò)設(shè)備應(yīng)采用獨立的自動空氣開關(guān)供電，禁止多臺設(shè)備共用一個分路開關(guān)。各級開關(guān)保護(hù)范圍應(yīng)逐級配合，避免出現(xiàn)分路開關(guān)與總開關(guān)同時跳開，導(dǎo)致故障范圍擴大的情況發(fā)生。3.7實時監(jiān)視及控制所轄范圍內(nèi)的監(jiān)控網(wǎng)絡(luò)的運行情況，及時發(fā)現(xiàn)并處理網(wǎng)絡(luò)故障。3.8機房內(nèi)溫度、濕度應(yīng)滿足設(shè)計要求。4監(jiān)控系統(tǒng)管理要求4.1建立健全各項管理辦法和規(guī)章制度，必須制定和完善監(jiān)控系統(tǒng)運行管理規(guī)程、監(jiān)控系統(tǒng)運行管理考核辦法、機房安全管理制

11、度、系統(tǒng)運行值班與交接班制度、系統(tǒng)運行維護(hù)制度、運行與維護(hù)崗位職責(zé)和工作標(biāo)準(zhǔn)等。4.2建立完善的密碼權(quán)限使用和管理制度。4.3制訂監(jiān)控系統(tǒng)應(yīng)急預(yù)案和故障恢復(fù)措施，落實數(shù)據(jù)備份、病毒防范和安全防護(hù)工作。4.4定期對調(diào)度范圍內(nèi)廠站遠(yuǎn)動信息進(jìn)行測試。遙信傳動試驗應(yīng)具有傳動試驗記錄，遙測精度應(yīng)滿足相關(guān)規(guī)定要求。4.5規(guī)范監(jiān)控系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級必須履行審批授權(quán)及責(zé)任人制度。在修改、更新、升級軟件前，應(yīng)對軟件進(jìn)行備份。未經(jīng)監(jiān)控系統(tǒng)廠家測試確認(rèn)的任何軟件嚴(yán)禁在監(jiān)控系統(tǒng)中使用，必須建立有針對性的監(jiān)控系統(tǒng)防病毒、防黑客攻擊措施。4.6定期對監(jiān)控設(shè)備的濾網(wǎng)、防塵罩進(jìn)行清洗，做好設(shè)備防

12、塵、防蟲工作。分散控制系統(tǒng)故障的緊急處理措施1已配備分散控制系統(tǒng)的電廠，應(yīng)根據(jù)機組的具體情況，建立分散控制系統(tǒng)故障時的應(yīng)急處理機制，制訂在各種情況下切實可操作的分散控制系統(tǒng)故障應(yīng)急處理預(yù)案，并定期進(jìn)行反事故演習(xí)。2當(dāng)全部操作員站出現(xiàn)故障時（所有上位機“黑屏”或“死機”），若主要后備硬手操及監(jiān)視儀表可用且暫時能夠維持機組正常運行，則轉(zhuǎn)用后備操作方式運行，同時排除故障并恢復(fù)操作員站運行方式，否則應(yīng)立即執(zhí)行停機、停爐預(yù)案。若無可靠的后備操作監(jiān)視手段，應(yīng)執(zhí)行停機、停爐預(yù)案3當(dāng)部分操作員站出現(xiàn)故障時，應(yīng)由可用操作員站繼續(xù)承擔(dān)機組監(jiān)控任務(wù)，停止重大操作，同時迅速排除故障，若故障無法排除，則應(yīng)根據(jù)具體情況啟

13、動相應(yīng)應(yīng)急預(yù)案。4輔機控制器或相應(yīng)電源故障時，可切至后備手動方式運行并迅速處理系統(tǒng)故障，若條件不允許則應(yīng)將該輔機退出運行。5調(diào)節(jié)回路控制器或相應(yīng)電源故障時，應(yīng)將執(zhí)行器切至就地或本機運行方式，保持機組運行穩(wěn)定，根據(jù)處理情況采取相應(yīng)措施，同時應(yīng)立即更換或修復(fù)控制器模件。6涉及機爐保護(hù)的控制器故障時應(yīng)立即更換或修復(fù)控制器模件，涉及機爐保護(hù)電源故障時則應(yīng)采用強送措施，此時應(yīng)做好防止控制器初始化的措施。若恢復(fù)失敗則應(yīng)緊急停機停爐。7冗余控制器（包括電源）故障和故障后復(fù)位時，應(yīng)采取必要措施，確認(rèn)保護(hù)和控制信號的輸出處于安全位置。8加強對分散控制系統(tǒng)的監(jiān)視檢查，當(dāng)發(fā)現(xiàn)中央處理器、網(wǎng)絡(luò)、電源等故障時，應(yīng)及時通

14、知運行人員并啟動相應(yīng)應(yīng)急預(yù)案。9規(guī)范分散控制系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級必須履行審批授權(quán)及責(zé)任人制度。在修改、更新、升級軟件前，應(yīng)對軟件進(jìn)行備份。擬安裝到分散控制系統(tǒng)中使用的軟件必須嚴(yán)格履行測試和審批程序，必須建立有針對性的分散控制系統(tǒng)防病毒措施。10加強分散控制系統(tǒng)網(wǎng)絡(luò)通信管理，運行期間嚴(yán)禁在控制器、人機接口網(wǎng)絡(luò)上進(jìn)行不符合相關(guān)規(guī)定許可的較大數(shù)據(jù)包的存取，防止通信阻塞。防止熱工保護(hù)失靈1除特殊要求的設(shè)備外（如緊急停機電磁閥控制），其他所有設(shè)備都應(yīng)采用脈沖信號控制，防止分散控制系統(tǒng)失電導(dǎo)致停機停爐時，引起該類設(shè)備誤停運，造成重要主設(shè)備或輔機的損壞。2涉及機組安全的重要設(shè)備應(yīng)

15、有獨立于分散控制系統(tǒng)的硬接線操作回路。汽輪機潤滑油壓力低信號應(yīng)直接送入事故潤滑油泵電氣啟動回路，確保在沒有分散控制系統(tǒng)控制的情況下能夠自動啟動，保證汽輪機的安全。3所有重要的主、輔機保護(hù)都應(yīng)采用“三取二”的邏輯判斷方式，保護(hù)信號應(yīng)遵循從取樣點到輸入模件全程相對獨立的原則，確因系統(tǒng)原因測點數(shù)量不夠，應(yīng)有防保護(hù)誤動措施。4熱工保護(hù)系統(tǒng)輸出的指令應(yīng)優(yōu)先于其他任何指令。機組應(yīng)設(shè)計硬接線跳閘回路，分散控制系統(tǒng)的控制器發(fā)出的機、爐跳閘信號應(yīng)冗余配置。機、爐主保護(hù)回路中不應(yīng)設(shè)置供運行人員切（投）保護(hù)的任何操作手段。5獨立配置的鍋爐滅火保護(hù)裝置應(yīng)符合技術(shù)規(guī)范要求，并配置可靠的電源。系統(tǒng)涉及的爐膛壓力取樣裝置、

16、壓力開關(guān)、傳感器、火焰檢測器及冷卻風(fēng)系統(tǒng)等設(shè)備應(yīng)符合相關(guān)規(guī)程的規(guī)定。6定期進(jìn)行保護(hù)定值的核實檢查和保護(hù)的動作試驗，在役的鍋爐爐膛安全監(jiān)視保護(hù)裝置的動態(tài)試驗（指在靜態(tài)試驗合格的基礎(chǔ)上，通過調(diào)整鍋爐運行工況，達(dá)到MFT 動作的現(xiàn)場整套爐膛安全監(jiān)視保護(hù)系統(tǒng)的閉環(huán)試驗）間隔不得超過3 年。7汽輪機緊急跳閘系統(tǒng)和汽輪機監(jiān)視儀表應(yīng)加強定期巡視檢查，所配電源應(yīng)可靠，電壓波動值不得大于±5%，且不應(yīng)含有高次諧波。汽輪機監(jiān)視儀表的中央處理器及重要跳機保護(hù)信號和通道必須冗余配置，輸出繼電器必須可靠。8汽輪機緊急跳閘系統(tǒng)跳機繼電器應(yīng)設(shè)計為失電動作，硬手操設(shè)備本身要有防止誤操作、動作不可靠的措施。手動停機保

17、護(hù)應(yīng)具有獨立于分散控制系統(tǒng)(或可編程邏輯控制器PLC)裝置的硬跳閘控制回路，配置有雙通道四跳閘線圈汽輪機緊急跳閘系統(tǒng)的機組，應(yīng)定期進(jìn)行汽輪機緊急跳閘系統(tǒng)在線試驗。9重要控制回路的執(zhí)行機構(gòu)應(yīng)具有三斷保護(hù)（斷汽、斷電、斷信號）功能，特別重要的執(zhí)行機構(gòu)，還應(yīng)設(shè)有可靠的機械閉鎖措施。防止熱工保護(hù)失靈10主機及主要輔機保護(hù)邏輯設(shè)計合理，符合工藝及控制要求，邏輯執(zhí)行時序、相關(guān)保護(hù)的配合時間配置合理，防止由于取樣延遲等時間參數(shù)設(shè)置不當(dāng)而導(dǎo)致的保護(hù)失靈。11重要控制、保護(hù)信號根據(jù)所處位置和環(huán)境，信號的取樣裝置應(yīng)有防堵、防震、防漏、防凍、防雨、防抖動的等措施。觸發(fā)機組跳閘的保護(hù)信號的開關(guān)量儀表和變送器應(yīng)單獨設(shè)置，當(dāng)確有困難而需與其他系統(tǒng)合用時，其信號應(yīng)首先進(jìn)入保護(hù)系統(tǒng)。12若發(fā)生熱工保護(hù)裝置（系統(tǒng)、包括一次檢測設(shè)備）故障，應(yīng)開具工作票，