DCS事故现场处置方案.docx

1、DCS事故现场处置方案内蒙古华电乌达热电有限公司DCS失灵事故处置方案预案版本：1.00版发布部门：突发事件应急管理委员会发布时间：二一年一月一日目 次1.1 总则 1.2 事件特征 1.3 应急组织及职责 1.4 应急处置 1.5 注意事项 1.6 附件1 总 则1.1 编制目的为了防止和减少分散控制系统失灵事故造成的设备损坏和对人身的伤害，建立紧急情况下的快速、有效组织事故抢险、救援和应急的机制，确保机组设备安全和员工的人身安全，根据我公司实际情况制定本现场处置方案。1.2 编制依据 本现场处置方案依据下列法规、规章制度及预案编制：电力企业现场处置方案编制导则电力生产事故调查暂行规定中国华

2、电集团公司发电生产事故调查规程中国华电集团公司安全生产工作规定内蒙古华电乌达热电有限公司突发事件应急管理规定内蒙古华电乌达热电有限公司突发事件总体应急预案内蒙古华电乌达热电有限公司分散控制系统（DCS）失灵事故应急预案1.3 适用范围 本现场处置方案适用于内蒙古华电乌达热电有限公司发生的分散控制系统失灵事故。1.4 工作原则分散控制系统失灵的应急处理工作中，必须遵循“以人为本、预防为主、安全第一、常备不懈”的方针，贯彻“集中领导、统一指挥”的原则。2 事件特征2.1 应急资源概况 分散控制系统失灵的现场处置过程主要以恢复控制系统正常为主要任务，所需的应急资源，包括应急救援人员、应急物资等，使故

3、障问题尽快得到解决，保证救治及时有效。2.2 危险分析2.2.1 死机现象设备死机对电力生产危害特别大，尤其是服务器死机。DCS系统死机又是一种固有的顽症，难以彻底消除，不管是进口系统还是国产系统都或多或少会出现。随着DCS 使用年限的增加，软硬件的不断升级，使得在机组运行期间所发生的各类事故中因DCS 故障引起的事故已占一定的比例，轻则对机组的安全稳定运行带来影响，重则引起组组跳闸，甚至影响电网的安全。目前的DCS 系统还没有做到真正意义上的故障分散。事实上，由于DCS 系统在硬件设计及其可靠性技术方面尚存在一些问题时有发生，许多应用软件还不是很成熟，运行也不是很稳定，DCS 局部死机多和通

4、信网络堵塞，从而影响了DCS 和机组的安全稳定运行。如经常出现操作员站死机，分散处理单元（DPU）初始化、死机、脱网，冗余控制器（服务器）切换不成功，数据通信中断等。2.2.2 引起死机现象的原因分析及其预防措施：2.2.2.1 配置冗余结构我公司的DCS系统来看，不管是服务器还是现场控制器DPU，都配置了冗余结构。主设备发生故障，辅助设备就必须替换工作。但是DCS系统冗余设备的切换不是很好，有的不能切换，这个问题需要DCS厂家切实解决，它的有效解决是解决DCS系统故障的关键。2.2.2.2 通信故障引起DCS系统死机的另一重要原因是通信故障。其一是通信负荷过重。机组运行操作不频繁时，通信正常

5、。而操作多时，则引起通信堵塞。其次通信电缆连接不牢靠也是引起通信故障的原因，特别是通信电缆插头处。而且往往一根电缆出问题容易造成另一根电缆也发生故障。在设备检修时，有时触碰到了通信电缆会使插头处接触不好；甚至出现过通信电缆接触不好造成操作员站死机的情况。第三是通信卡件损坏或松动的情况也有发生。第四是由于MIS 系统需要从DCS 中读取生产实时数据，在网络中接进动态数据服务器，网络堵塞现象就变得十分频繁，从而使得各种人机界面的节点出现死机现象。2.2.2.3 计算机操作系统故障DCS操作系统用的是微软的Windows 2000，视窗系统比UNIX操作系统更容易死机。一是操作系统本身有问题；再则就

6、是应用软件和操作系统发生冲突，兼容性不理想；DCS软件系统本身也可能出现死循环。DCS系统是服务器结构的，服务器要长期读写硬盘，使得硬盘碎片、垃圾文件太多，硬盘空间变小，严重时会出现坏道、坏扇区，造成服务器死机。2.2.2.4模块故障、老化引起目前的DCS 系统还没有做到真正意义上的故障分散。事实上，由于DCS 系统在硬件设计及其可靠性技术方面尚存在一些问题，如因DCS 系统各种模块（特别是通信模块和DPU 控制器）故障而被迫停运的情况时有发生。影响DCS 系统正常使用的另一个很重要的因素是制造工艺和安装工艺。如电源负极接线工艺不规范及电源设计不合理而造成控制柜电源丧失导致锅炉MFT 等，2.

7、2.2.5 应用软件不成熟DCS 应用软件不成熟表现在软件升级过于频繁，控制模块输出异常，DPU 程序在线下载功能不完善。控制器离线下装后，数据初始化，导致DCS 系统紊乱而引起汽轮机跳闸的事故。2.2.2.6 环境异常空调制冷不好和电源风扇和柜顶风扇必须正常运转 2.2.2.7 DCS系统供电电源DCS系统供电电源也是引起DCS系统故障的一个因素。首先是电源故障，引起DCS系统瘫痪，供电电源波动大和切换时间过长，也会造成DCS死机。电源是DCS系统的一个主要干扰源。防止电源干扰主要是接好地线。DCS的接地系统不完善是非常容易造成DCS错误信号的，在高电压、大电源、强电磁干扰的环境必须重视接地

8、系统。2.2.2.8 加强DCS系统的防干扰措施DCS系统的防干扰也要引起足够重视。对讲机、手机信号对DCS系统的干扰是毋庸置疑的，区别在于功率的大小和距离的远近。不能在靠近DCS系统的地方使用通信工具，必须距离DCS系统2 m以上。2.2.2.9 加强DCS系统的软件管理在DCS 长期运行的情况下，热控的维护人员不断更替，控制器的组态也随之不断变化，但有一个现象是组态只加不减，有一部分组态实际上已无效，而DPU 读取数据时仍将所有数据点都读上去，因而造成DPU 负荷率过高，致使网络堵塞。在对DCS系统进行维护时，软件和数据库的备份管理是DCS的一项重要工作。工作人员在做这项工作时要按制度进行

9、。重装或升级软件时注意完整性。对DCS系统设备要按时检查，将故障消灭在萌芽状态，防患于未然，提高DCS系统的可靠性，随时掌握系统的运行状态，总结经验。3 应急组织及职责 3.1 分散控制系统失灵事故现场处置指挥部。组 长：设备技术部负责人副组长：热控专业专工、当值值长、安监培训部人员成 员：在现场的运行人员、检修人员及其他人员3.2 分散控制系统失灵事故现场处置指挥部各级人员的工作职责分散控制系统失灵事故现场处置指挥部应高效、有序、迅速的组织人员恢复系统正常，尽量减少抢修，防止发生重大设备损坏次生灾害的发生，维护现场秩序，并决定启动应急响应等。3.2.1组长职责3.2.1.1组织并指挥现场生产

10、修复，及时、准确的向公司突发事件应急管理委员会报告现场处置情况。3.2.1.2调查事故设备损坏程度，关注机组运行状况。3.2.1.3做好公司突发事件应急管理委员会安排的其他任务。3.2.2副组长职责3.2.2.1协助组长做好分散控制系统失灵事故现场的处置工作，保护现场不被破坏。3.2.2.2组织引导现场处置无关人员安全、迅速撤离。3.2.2.3引导应急人员快速、准确地达到生产事故现场。3.2.2.5完成组长安排的其他工作。3.2.3成员职责3.2.3.1根据组长安排，带领应急人员迅速开事故现场处置工作，保证应急人员的安全。3.2.3.2在有可能发生次生灾害的现场，必须排除后才能进行应急处理。3

11、.2.3.3协助应急人员的工作，坚决制止各种蛮干行为。3.2.3.4完成组长安排的其他工作。4 应急处置 4.1现场应急处置程序4.1.1报警4.1.1.1事故发现人员应立即向当值值长报警。4.1.1.2报警人应提供以下信息：4.1.1.2.1事故的性质、发生时间、发生地点；4.1.1.2.2机组运行状况，分散控制系统失灵事故程度。4.1.1.2.3现场处置所需的专业人员和应急处置设备等；4.1.1.2.4已采取的控制措施及其他应对措施；4.1.1.2.5联系人员及通信方式等。4.1.1.3当值值长应在10分钟内向安监培训部和发生分散控制系统失灵事故部门的负责人报告。安监培训部负责人、发生分散

12、控制系统失灵事故部门的负责人和当值值长立即牵头相关人员组成分散控制系统失灵事故现场处置指挥部开展抢险工作。安监培训部接警电话为：、。4.2现场应急处置措施4.2.1 DCS系统紧急处理措施 4.2.11.当全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机，停炉。 4.2.12当分散控制系统通信网络发生故障时，造成所有数据不能进行刷新（“死机”）时，应按“全部操作员站出现故障，无可靠后备硬手操及监视仪表设置的机组，应采取立即停机，停炉”措施处理。 4.2.1

13、3当主要模拟量控制（MCS）系统通信网络发生故障或主，副控制单元（PCU）均出现故障（“死机”或“失电”）时，对无可靠后备硬手操及监视仪表设置的机组，在无法维持机组安全可靠运行时，应采取停机，停炉。 4.2.14当锅炉炉膛安全监控（FSSS）系统通信网络发生故障或主，副控制单元（PCU）均出现故障（“死机”或“失电”）时，对无可靠后备硬手操及监视仪表设置的机组，在无法维持机组安全可靠运行时，应采取停机，停炉。 4.2.2 DCS系统各功能故障紧急处理措施 4.2.2.1当部分操作员站故障时，只有少数操作员站可监视和操作时，应由可用操作员站继续维持机组稳定运行，但此时应停止重大的操作，并做好机组

14、事故预想，同时立即联系检修维护人员处理。 4.2.2.2 DEH失电死机造成汽轮机跳闸时，应按汽轮机跳闸处理。 4.2.2.3 FSSS（或CCS）失电后MFT保护应及时动作，否则应立即手动停机停炉。 4.2.2.4 辅机程控失电后，运行人员尽量稳定机组运行，加强监视，立即联系检修处理。不能维持运行（运行设备跳闸，备用设备无法启动）应采取紧急停止机组运行措施。4.2.3 一对PCU同时离线的紧急处理措施 4.2.3.1当DAS系统控制单元（PCU）的一对主，副PCU均离线故障后，无须进行停机，立即联系检修维护人员处理。检修维护人员应检查哪些点被其他系统调用，并参与了保护或联锁，在（PCU）升为

15、主控前，应将保护或联锁进行暂时解除。 4.2.3.2 当ECS系统控制单元（PCU）的一对主，副PCU均发生离线故障后，无须进行停机，立即联系检修维护人员处理，热工专业根据机组实际运行情况，做好相应安全措施后，进行在线更换PCU。 4.2.3.3 当MCS系统控制单元（PCU）的一对主，副PCU均发生离线故障后，根据机组运行情况，若运行参数达到停机停炉值时，应采取紧急停止机组运行的措施。 4.2.3.4 当SCS系统控制单元（PCU）的一对主，副PCU均发生离线故障后，尽量稳定机组运行，运行人员加强监视，立即联系检修维护人员处理。不能维持设备运行（运行设备跳闸，备用设备无法启动）时，应采取紧急

16、停止机组运行的措施。 4.2.3.5 当FSSS系统控制单元（PCU）的一对主，副PCU均发生离线故障后，应采取紧急停止机组运行的措施。 4.2.3.6 当DEH系统控制单元（PCU）的一对主，副PCU均发生离线故障后，应采取紧急停止机组运行的措施。 4.2.4单PCU同时离线的紧急处理措施 无论哪个系统控制单元（PCU）的单PCU离线故障后，运行应及时联系检修维护人员处理，进行在线更换故障PCU。 4.2.5 组态文件丢失的紧急处理措施 4.2.5.1 当DAS系统，ECS系统，DEH系统控制单元（PCU）的一对主，副PCU的组态文件发现丢失时，运行人员应及时联系检修维护人员。检修维护人员应

17、进行如下处理：下装组态文件至副控制状态的PCU，根据测点调用情况，确认哪些点需要进行强制，在强制完毕后，将副控PCU升为主控。 4.2.5.2 当MCS系统控制单元（PCU）的一对主，副PCU的组态文件发现丢失时，运行人员应及时联系检修维护人员。根据组态文件丢失后机组的实际情况，决定是否打闸停机停炉，检修维护人员应按下列处理步骤：通过对副控PCU下装完整组态，在升为主控之前检查组态文件，确认组态文件无误，对可能引起扰动的设备，其AO输出应根据现场设备的实际反馈值进行置值，全部确认无误后再将副控PCU升为主控。 4.2.5.3 当SCS系统控制单元（PCU）的一对主，副PCU的组态文件发现丢失时

18、，运行及时通知检修处理。根据组态文件丢失后的实际情况，决定或打闸停机停炉或按下列步骤抢救：通过对副控PCU下装完整组态，在升为主控之前检查组态，确认组态无误。对会引起扰动的设备，其DO输出应根据现场实际的设备反馈置值，全部确认无误后再将副控PCU升为主控。 4.2.5.4 FSSS系统控制单元（PCU）的组态文件发现丢失时，根据机组运行情况应紧急停止机组运行。4.3事件报告流程4.3.1报告4.3.1.1发生DCS系统失灵事故时，现场运行值班人员必须及时向值班班长汇报，值班班长及时根据现场情况向值长、热工专业、安监培训部、物资部、抢险队领导或值班人员简明扼要地汇等。按照内蒙古华电乌达热电有限公

19、司调度管理规定应将事故的信息立即向有关应急部门汇报。根据情况的严重程度由公司总经理和安监培训部负责人分别向华电蒙能公司总经理和安全生产部负责人及乌海市政府应急办报告（华电蒙能公司安全生产部王如祥办公室0471、王如祥手机、武建国办公室0471、武建国手机，乌海市政府应急办0473）4.3.3.2 运行值班人员应坚守岗位，立即联系检修维护人员处理并加强与值长的联系，随时听候调度指令，进行应急处理。4.3.3.3抢险队人员接到事故汇报后，应立即通知检修值班员。通知内容：包含发生事故发生的类型、时间、地点等，并立即赶到事故现场。4.3.4事故发生时所有通知对象的联系电话：1）当值值长电话：82002

20、）热工专业： 8652 3）热工检修班组电话：86584）安监培训部电话：81195）生产运营部电话：81016）物资部电话：80504.3.1.2报告时应说明以下内容：4.3.1.2.1突发事件的类型、发生时间、发生地点；4.3.1.2.2突发事件的原因、性质、范围、严重程度；4.3.1.2.3突发事件已经造成的影响和发展趋势；4.3.1.2.4已采取的控制措施及其他应对措施；4.3.1.2.5报告单位、联系人员及通讯方式。4.3.2公告分散控制系统失灵事故发生后，公司总经理工作部负责人作为该信息的唯一发布者，负责接受新闻媒体采访、接待受事件影响的相关方和安排公众的咨询，公司其他各部门及员工

21、XX不得对外发布事故信息或发表对事故的评论。5 注意事项 5.1 应急人员安全现场应急人员必须严格执行电力安全生产的相关规定，保证应急人员免受事故伤害及避免设备的损坏。5.2 通信与信息事故发生后，运行值班人员应利用已有的调度电话、程控电话进行现场事故汇报和协调应急处理，为了应急的可靠和迅捷，现场应配有移动电话作为备用通信系统。应急行动中，应急通信应畅通。5.3 采取救援措施方面的注意事项抢险力量分布情况：运行值班人员在值班室及现场；检修人员在现场；各应急人员在各自的岗位上相互配合，通力协作，完成抢险任务。5.3.1 当分散控制系统通信网络发生故障时，造成所有数据不能进行刷新（“死机” ）时，

22、应按“全部操作员站出现故障，无可靠后备硬手操及监视仪表设置的机组”考虑，应采取立即停机、停炉”措施处理。5.3.2 当全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转为后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉。5.3.3 当部分操作员站出现故障时，只有少数操作员站可监视和操作时，应由可用操作员站继续维持机组稳定运行，但此时应停止重大的操作，并做好机组事故预想，同时立即联系检修维护人员处理。5.3.4当主要模拟控制（MCS）系统通信网络发生故障或主、副控制单元（PCU）均出现故障（“死机”或“

23、失电” ）时，在无法维持机组安全可靠运行时，应采取停机、停炉。5.3.5 当锅炉炉膛安全监控（FSSS）系统通信网络发生故障或主、副控制单元（PCU）均出现故障（“死机”或“失电” ）时，在无法维持机组安全可靠运行时，应采取停机、停炉。5.3.6 DEH失电死机造成汽轮机跳闸时，应按汽轮机跳闸处理。若未造成汽轮机跳闸时，将DEH切至硬手操，继续维持机组稳定运行，但此时无特殊情况应停止操作，并做好机组事故预想，同时立即联系检修维护人员处理。5.4 应急结束的注意事项事故处理完毕后，检修人员做好检修记录并向运行人员交待有关注意事项。运行人员做好事故处理记录，并向现场应急负责人汇报，应急负责人宣布应

24、急结束。4.5 现场恢复事故处理后，运行值班人员对DCS系统要加强监视，对现场设备加强巡回检查。检修人员清理并撤出现场，检修负责人与应急人员再次核实现场处理情况，确认DCS系统各控制柜状态正常，各操作员站状态正常，应急人员可解除采取的安全措施。现场清理结束后向运行值长和应急小组负责人汇报。6 附件6.1应急工作中需要联系的部门、机构或人员的联系方式。应急委成员名单及常用通信联系方式应急委职务公司职务姓 名办公电话移动电话主 任副总经理朱昌煜副主任副总工程师赵毅胜副主任设备技术部部长李忠善副主任安监培训部部长狄海龙副主任生产运营部部长李 勇委 员设备技术部副部长李志刚委 员生产运营部副部长王旭升

25、委 员热控专工祝学存委 员热控专工扈瑞军委 员值长郭胜强委 员值长赵 军委 员值长郭海龙委 员值长柳智勇委 员值长秦永生委 员值长马蒙利应急委下设机构成员名单及常用通信联系方式职 务姓 名办公电话移动电话抢险救援组组长赵毅胜抢险救援组副组长李 勇抢险救援组副组长李忠善抢险救援组成员祝学存抢险救援组成员扈瑞军抢险救援组成员徐卫东抢险救援组成员郭胜强抢险救援组成员赵 军抢险救援组成员郭海龙抢险救援组成员柳智勇抢险救援组成员秦永生抢险救援组成员马蒙利抢险救援组成员王海礁抢险救援组成员刘建新抢险救援组成员王进红抢险救援组成员张勇抢险救援组成员李代斌抢险救援组成员陈立杰技术支持组组长李志刚技术支持组成员

26、薛振忠技术支持组成员宋蒙晋技术支持组成员张 俭技术支持组成员王东川技术支持组成员韩晓春技术支持组成员李卫国技术支持组成员李本国安全保卫组组长狄海龙安全保卫组成员沈孝彬安全保卫组成员郭踊擎稳定生产组组长王旭升稳定生产组成员徐卫东稳定生产组成员郭胜强稳定生产组成员赵 军稳定生产组成员郭海龙稳定生产组成员柳智勇稳定生产组成员秦永生稳定生产组成员马蒙利稳定生产组成员王海礁综合协调组组长吕齐旺综合协调组成员温志杰综合协调组成员杨哲宇6.2应急物资装备的名录或清单按需要列出现场处置方案涉及的物资和装备名称、型号、存放地点和联系电话等。岗位备用物资型号数量位置联系电话汽机运行对讲机摩托罗拉2对集控室锅炉运行

27、对讲机摩托罗拉2对集控室电气运行对讲机摩托罗拉2对集控室值长对讲机摩托罗拉1对集控室热工检修对讲机摩托罗拉2对集控室热工检修DCS控制器DCS专用1块热控值班室热工检修DCS通讯模件DCS专用2块热控值班室热工检修DCS控制器电源DCS专用1块热控值班室热工检修网络交换机24口，100M1个热控值班室6.3关键的路线、标识和图纸6.3.1现场处置方案所适用的场所、设备一览表、分布图；无。6.3.2应急救援指挥位置及救援队伍行动路线；6.3.2.1应急救援指挥位置：集中控制室。6.3.2.2救援队伍行动路线：无。6.3.3疏散路线、重要地点等标识；无。6.3.4相关平面布置图纸、救援力量的分布图纸等。无。6.4相关文件6.4.1与现场处置方案相关或相衔接的应急预案名称。6.4.1.1内蒙古华电乌达热电有限公司突发事件总体应急预案6.4.1.2内蒙古华电乌达热电有限公司分散控制系统（DCS）失灵事故应急预案6.4.1.3内蒙古华电乌达热电有限公司设备事故应急预案6.4.2相关操作规程或事故处置规程的名称和版本。6.4.2.1电业安全工作规程（热力和机械部分）；6.4.2.2电业安全工作规程（变电站和发电厂电气部分）。6.5其他附件无。