分散控制系统统计算机监控系统失灵事故预案

1、分散控制系统统计算机监控系统失灵事故预案1、目的确保在发生分散控制系统统 计算机监控系统失灵情 况时, 能迅速、果断地进行扑救并做好事后处理 , 确保机组 安全，稳定运行，尽量减少财产损失，降低不良影响。同 时在机组正常运行期间作好分散控制系统统 计算机监控 系统失灵各种预防措施。本事故预案强调了防止分散控制系统统 计算机监控 系统失灵的重点要求， 但并未涵盖全部防止分散控制系统 统 计算机监控系统失灵的技术措施，也不是防止分散控 制系统统 计算机监控系统失灵技术措施应有的全部内 容。因此， 在贯彻落实本预案的过程中仍应严格执行相关 的规程、规定和标准，坚持保人身、保设备安全的原则， 当分散控

2、制系统统 计算机监控系统发生异常情况，机组 失去控制或出现异常的情况下，运行人员应手动紧急停 机，并检查联跳设备是否已跳闸， 仍需运行的设备是否正 常运行，否则应及时手动停运或抢启。2、适用范围适用于本公司分散控制系统统 计算机监控系统失灵 事件情况。本预案主要介绍公司分散控制系统统 计算机监控系 统的基本要求并预想各种分散控制系统统 计算机监控系 统失灵情况和应采取的处理措施。3、组织措施和通报程序发现分散控制系统统 计算机监控系统失灵一般由当 班值长负责指挥处理， 当值运行人员和热工检修人员是处 理分散控制系统统 计算机监控系统失灵事故的主要责任 人。出现分散控制系统统 计算机监控系统失灵

3、事故分为 多种情况， 每种情况处理程序都不一样， 对指挥者必须熟 悉本预案才能进行正确的指挥。在发生分散控制系统统 计算机监控系统失灵后，运 行人员首先通知热工检修人员。 热工检修人员在接到通知 后立即赶到事故机组进行处理。 分事故的轻重缓急进行处 理，同时将具体情况通知热工班班长和专工。4、分散控制系统统 计算机监控系统失灵分为以下两 部分：4.1. 局部分散控制系统统 计算机监控系统失灵有以 下几种现象工程师站、操作员站、历史功能HSR站、实时处理器（RTP故障4.1.1.1 故障预想在工程师站操作员站正常运行中， 因系统 (硬件、软 件)故障或电源丢失，工程师站死机或故障，致使设备损 坏

4、，组态、应用软件丢失，造成无法对过程控制站、操作 员站进行维护和系统监视。 设备损坏问题在实际运行中曾 多次发生， 特别在机组调试期间和做电源切换试验时， 因 电源系统不稳定或环境差， 瞬时失电对运行中设备造成冲 击，引发损坏，应引起足够的重视。4.1.1.2 处理措施，(1) 当发生一台或局部的操作员站发生故障，运行人 员应该将所有操作立即转移到别的操作员站上执行。(2) 当运行人员发现系统有该种局部失灵故障应立即 通知热工检修人员进行处理，(3) 热工检修人员应根据各种不同情况(如供电电源 故障、内部电源故障、硬盘损坏、CPU损坏、软件丢失等) 引起工程师站故障采取不同的处理措施。 在处理

5、过程中和 运行人员加强沟通，同时要进行一些必要的安全措施。(4) 当HSR站故障故障且不能及时恢复时，为了保证 重要参数的记录， 将部分重要的点做成实时历史在工程站 后操作员站进行记录、显示。4.2 DPU/PLC 故障应急预案4.2.1 故障预想在机组运行中，因 DPU/PLC（硬件、软件）故障或电源丢失，DPU/PLC不能工作；或对 DPU/PLC进行复位或工 作备用切换操作时，造成该DPU/PLC俞入输出信号异常，控制失灵。4.2.2 处理措施4.2.2.1 当运行人员发现在任一系统中（如FSSS、MCS SCS DEH MEH ECS等）所有设备操作不了，应立 即通知热工检修人员到现场

6、进行处理。4.2.2.2 热工检修到现场后应根据发生该种现象的原因采取不同的处理措施。如果确认是DPU/PLC故障则采用以下处理措施。4.223 当DPU/PLC故障时，应先确认对DPU/PLC进 行复位或切换操作的必要性， 采取相应的防范措施后， 并 保证冗余DPU/PLCX作正常后方可进行工作。4.2.2.4 DPU/PLC掉站时，该DPU/PLC所控制的设备可能失去控制；如果后备DPU/PLC接替了工作，应及时通 知热工人员处理，恢复备用。如果后备DPU/PLC不能正常 接替工作或是单 DPU/PLC应立即进入该 DPU/PLC所控制 的设备及系统的事故处理程序， 所有后备手动方式运行的

7、 设备应切为手动方式， 自动调节回路切为手动调节，防止发生事故或设备损坏； 并及时汇报公司的相关领导，及时 通知热工人员到现场处理，根据处理情况采取相应措施， 运行人员做好该 DPU/PLC 输出信号异常翻转时相应的防 范措施，防止损坏设备。4.225 如果多台DPU/PLC（包括冗余DPU/PLC同 时故障不能工作，若是 MAX1000系统的APC和 FSSS系统 的将触发MFT动作。若机组保护未动作，应立即进入事故 处理程序， 当机组发生异常、机组失去控制的情况下， 运 行人员应手动紧急停机， 并及时汇报公司相关领导， 及时 通知热工人员到达现场处理。4.3 计算机监控系统电源故障应急预案

8、4.3.1 故障预想计算机监控系统电源主要有24VDC系统电源和访问电源，45VDC访问电源，13VDC系统电源，网络系统电源， 计算机电源，PLC电源，控制器电源等。当电源故障时， 将影响其所带设备的正常工作， 因受其影响的面较广， 其 后果难于预料。4.3.2 处理措施4.3.2.1 在正常情况下， 不管是哪个控制系统对电源 丢失来讲， 都设计为冗余供电方式， 当一路电源丢失能够 正常切换到备用电源。 不影响整个系统的工作。 在这种情 况下，热工检修人员需检查丢失电源的原因进行处理正常后投入备用即可4.3.2.2 在一路电源丢失， 切换不成功时， 应根据所 丢失电源系统的重要性进行处理，

9、或控制系统会自动启动 停炉或停机程序。 如MAX100（的MCS系统和DEH系统。此 时运行人员应立即通知热工检修人员立即到现场进行处 理。4.323 MAX1000 系统：24VDC系统电源发生故障， 若只有一路发生故障， 一般不影响机组的正常运行， 但可 能因切换造成机组跳闸或异常；DEH系统：13VDC系统电源发生故障， 若只有一路发生故障， 一般不影响机组的正 常运行，但可能因切换造成机组跳闸或异常。24VDC电源发生故障， 若只有一路发生故障， 一般不影响机组的正常 运行，但可能因切换造成运行设备跳闸或异常。 OVATION 系统：24VDC系统电源发生故障，若只有一路发生故障， 一般不影响机组的正常运行， 但可能因切换造成机组跳闸 或异常4.3.2.4 若是两路同时发生故障，且是 AP