《发电厂DCS系统失灵处理应急预案》由会员分享，可在线阅读，更多相关《发电厂DCS系统失灵处理应急预案（12页珍藏版）》请在金锄头文库上搜索。
1、Q/CDT-ILSGPC江苏大唐国际吕四港发电有限责任公司 发布2011-12-23实施2011-12-01发布DCS系统失灵处理应急预案Q/CDT-ILSGPC 209 00202010江苏大唐国际吕四港发电有限责任公司企业标准 / 文档可自由编辑打印目 次目 次1前 言21 总则31.1 编制目的31.2 编制依据31.3 适用范围32 应急处置基本原则33 事故类型和危害程度分析33.1 事故风险的来源、特性33.2 事故类型、影响范围及后果34 事件分级35 应急指挥机构及职责45.1 应急指挥机构45.2 应急指挥机构的职责46 信息报告47 应急响应47.1 响应47.2 处置47
2、.3 结束58 应急结束和后期处置58.1 应急解除58.2 后期处置内容58.3 事故调查与应急评估68.4 应急工作总结与评价69 应急保障69.1 应急队伍69.2 应急技术支撑保障69.3 通信与信息610 培训和演练611 附则611.1 预案修订611.2 制定与解释611.3 预案实施712 附件712.1 应急机构人员的联系方式712.2 DCS系统电源系统图.9前 言本预案由公司突发事件管理领导小组提出。本预案起草部门：设备部。本预案主要起草人：费飞飞。本预案主要审定人：秦毅、初光、汉继红本预案批准人：高向阳本预案由设备部归口并负责解释。本预案2011年首次发布，本次为第0次
3、修订。 DCS系统失灵处理应急预案1 总则1.1 编制目的分散控制系统（DCS）是发电机组用来监视、控制机组的中枢系统，要求应具有高可靠性、高效率和高可用性，若发生故障，不但不能保证机组的安全稳定运行，还可能造成机组非停、主设备严重损坏，电网瓦解。本预案旨在规范江苏大唐国际吕四港发电有限责任公司（以下简称公司）DCS系统失灵处理应急响应工作，有效预防和妥善处置公司DCS系统安全突发事件，及时控制和消除DCS系统安全突发事件的危害和影响，保障公司各发电机组安全稳定运行，建立健全DCS系统失灵处理应急响应机制，有效预防、及时控制和最大限度地消除DCS系统各类突发事件带来的危害和影响。根据大唐集团、
4、大唐国际信息安全应急预案总体要求，特制定本应急预案。1.2 编制依据中华人民共和国突发事件应对法电力公司专项应急预案编制导则中国大唐集团公司突发事件总体应急预案大唐国际发电股份有限公司突发事件总体应急预案江苏大唐国际吕四港发电有限责任公司突发事件总体应急预案1.3 适用范围适用于本公司DCS系统失灵事件的应急处置和应急救援工作。DCS系统失灵是指机组运行过程中，部分或全部操作员站、控制器或I/O卡件故障（离线），系统电源消失、系统全面瘫痪、网络通讯电缆故障、通讯中断,等情况，造成运行人员不能对发电机组进行有效的监视和控制。2 应急处置基本原则遵循“安全第一，预防为主，综合治理”的方针，坚持防御
5、和救援相结合的原则。统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。3 事故类型和危害程度分析3.1 事故风险的来源、特性通过危险源辩识和风险评估，在吕四港发电公司生产经营过程中，存在如下安全风险，可能会导致发生DCS系统突发事件。3.1.1 由于自然灾害引起的DCS系统安全事故。3.1.2 由于事故灾难引起的DCS系统安全事故。3.1.3 由于人为破坏引起的DCS系统安全事故。3.2 事故类型、影响范围及后果3.2.1 自然灾害。指地震、台风、雷电、火灾、洪水等。3.2.2 事故灾难。指供电电源跳闸、网络或软件损坏、网络风暴、硬件设备故障、通讯模件故障引起的通讯中断
6、等。3.2.3 人为破坏或误操作。指人为破坏DCS系统硬件设备、网络线路、通信设施，人为非法操作引起DCS操作系统崩溃、病毒攻击或误操作切断DCS系统供电电源等。4 事件分级按照事件性质、严重程度、可控性和影响范围等因素，DCS系统突发事件一般分为四级，级（特别重大）、级（重大）、级（较大）和级（一般），具体情况如下：I级：是指DCS系统安全突发事件造成电网崩溃、瓦解，发电机组解列、非停；对电力行业造成巨大经济损失，影响波及一个或多个省市的大部分地区；极大威胁国家安全，引起社会动荡，对经济建设和公众利益造成特别严重损害。II级：是指DCS系统安全突发事件造成本单位（系统）大停电，机组长时间中断
7、和停运；使电力生产面临严重的中断威胁，影响波及一个或多个地市的大部分地区；严重威胁国家安全，引起社会恐慌；严重损害经济建设和公众利益。级：是指DCS系统安全突发事件造成本单位机组非停、无法启动；使公司正常生产面临明显的中断威胁，影响波及一台机组或多台机组，引起主设备损坏。级：是指DCS系统安全突发事件造成本单位发电机组系统非停、被迫滑停或不稳定运行，影响单台机组正常生产；引起重要辅助设备损坏。5 应急指挥机构及职责5.1 应急指挥机构5.1.1 应急指挥领导小组组 长：高向阳成 员：边登鹏、周子越、当值值长、秦毅、腾利辉、周宝柱、李玮、祁永峰、程志峰、王利强、高翔、初光、赵立杰5.1.2 应急
8、处置工作组应急处置工作组设在1、2单元集控室运行人员休息室5.2 应急指挥机构的职责5.2.1 应急指挥领导小组职责（1）负责组织领导DCS系统失灵处理应急工作；（2）全盘掌控DCS系统失灵处理的规定，结合现场实际情况选择最优处理方案；（3）部署公司DCS系统失灵处理工作；（4）组织制定DCS系统失灵处理事故应急预案、管理制度等并定期对其进行评估和修订；（5）DCS系统失灵安全事故应急预案的启动命令和终止命令。5.2.2 热工室：DCS系统失灵应急处理小组（1）负责公司DCS系统日常管理工作；（2）负责公司DCS系统突发事件热工方面事故的应急处理工作。接到启动应急预案通知后，机、炉各班组负责人
9、立即召集应急队员进入现场，班长应对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，做到人人心中有数，人人有备而来，故障处理中保持思路清晰。进入现场后立即了解热工设备是否存在问题，对热工设备进行检查，尽快查明设备故障原因并予以消除，由于DCS系统都带冗余控制功能，电源、控制器都带冗余，在查明故障原因和所在地后，小心谨慎，不能把故障扩大，避免造成更大的损失，尽快恢复设备运行正常。5.2.3 运行应急小组：由当班级组长任组长，运行人员为组员，各专工现场把关。熟悉掌握本预案危机事件的应对内容，事故发生时根据预案立即进行事故处理，确保不造成事故的扩大，保证设备的安全，将设备恢复正常运行状态。5
10、.2.4 电气应急小组：点检长、点检员及项目部维护人员接到启动应急预案通知后，点检长（或副点检长）立即召集应急队员进入现场，对电气设备进行检查，及时更换备件或消除设备缺陷。5.2.5 汽机应急小组：点检长、点检员及项目部维护人员接到启动应急预案通知后，负责人立即召集应急小组成员进入现场，了解汽机设备的运行情况，对设备进行检查，对事故处理提供人力支援。5.2.6 锅炉应急小组：点检长、点检员及项目部维护人员接到启动应急预案通知后，负责人立即召集应急小组成员进入现场，了解锅炉设备的运行情况，对设备进行检查，消除缺陷，做好机组恢复过程中可能出现的异常情况准备，对事故处理和机组恢复提供人力支援。5.2
11、.7 继电保护应急小组：班长、技术员接到启动应急预案通知后，班组负责人立即召集应急队员进入现场，了解保护装置动作及损坏情况，对继电保护设备进行检查和恢复。5.2.8 物资保障应急小组：由3人组成。接到启动应急预案的通知后，值班负责人立即通知应急小组成员进入工作岗位，随时待命，对物资的需求情况进行准备工作，保证物资的及时供应。5.2.9 安全保证应急小组：由3人组成。接到启动应急预案的通知后，负责人立即召集成员进入现场，了解事故处理情况和设备状况，提取第一手资料，对现场存在的危险，组织运行和检修人员做好安全措施，提出保护现场的要求，事故处理结束后召集有关部门、人员进行事故分析。6 信息报告6.1
12、 应急值班电话：XXXXXXXX。6.2 发生DCS系统失灵事故后，当值运行人员应立即汇报应急指挥领导小组。6.3 报告内容主要包括：事件发生的时间、机组和现场情况；事件的简要经过、现场设备情况的初步估计；事件原因的初步分析；事件发生后已经采取的措施、效果及下一步工作方案；其他需要报告的事项。7 应急响应7.1 响应发生DCS系统失灵突发事件后，应尽快判定事故的等级，启动相关应急处置预案，进行及时处置，同时按要求及时上报。7.1.1 一般事件由DCS系统失灵应急小组实施应急工作;7.1.2 较大事件、重大事件由大唐国际安全工作组指导依据有关预案进行处置。必要时，提请集团公司安全办公室协调有关单
13、位进行处置;7.1.3 特别重大事件，由大唐国际安全工作组依据有关应急预案及时进行处理，同时按照集团公司的要求，对突发事件进行协同处置。7.2 处置7.2.1 当DCS系统部分失灵情况的应对措施：当操作员站部分或全部死机、黑屏或只能进行现场设备的参数监视，单不能进行操作时： 1）值长立即汇报应急指挥领导小组，并通知热工人员进行处理。 2）禁止在故障操作员站进行任何操作，以防止操作指令积累，在系统恢复后造成系统异常。 3）尽量维持负荷、主参数稳定，减少不必要的操作，避免扰动。 4）依靠自动调节系统，加强对参数的监视。CRT重要参数应经常与就地表计对照，对除氧器水位、给水流量、TSI系统、风烟系统
14、、炉膛负压、润滑油箱油位、有功功率、主再热汽温、汽压等参数加强监视。 5）如自动调节出现问题应及时切至手动调节，并到就地对照就地表计，核实参数，例如除氧器水位波动解除自动后，应手动调节并及时就地观察磁翻板液位计与DCS画面是否一致。 6）在DCS故障的处理过程中，一旦参数达到保护动作值，立即打闸停机、停炉。 7）热工人员处理好故障后，不急于调节主要参数，应选择影响相对较小的设备进行试验，确认DCS指令能正常下发后再进行正常调整操作。7.2.2当全部操作员站出现死机、黑屏，但就地表计、光字报警显示正常时： 1）停止一切不必要操作，值长立即汇报应急指挥领导小组，并通知热工人员进行处理。 2）通过就
15、地表计监视机组运行状态，依靠自动调节系统，保持机组稳定运行。 3）派人到就地巡检设备运行情况，对除氧器水位、给水流量、TSI系统（可在汽机电子间TSI机柜处观察卡件是否正常）、风烟系统、炉膛负压、润滑油箱油位、有功功率、主再热汽温、汽压等参数进行就地监视。 4）如自动调节出现问题而切至手动，应到就地进行相关操作。 5）在DCS故障的处理过程中，一旦参数达到保护动作值，立即打闸停机、停炉。 6）在DCS故障短时间不能排除，不能恢复操作员站运行方式，立即停机、停炉、电气解列。 7）机组打闸停机后，就地启动顶轴油泵及润滑油泵，同时立即至就地检查机、电、炉各项保护联动是否正常。包括：检查汽机掉闸，汽动给水泵停运，机侧主、再热汽门关闭；检查锅
