热电厂热控dcs系统电源中断事故应急预案.doc

天马行空官方博客：http:/t.qq.com/tmxk_docin ；QQ:1318241189；QQ群：175569632热电厂热控DCS系统电源中断事故应急预案编号： 日期： 年 月 日预案名称热控DCS系统电源中断等级高涉及部门设备工程部 发电部涉及人员及联系方式及职责副总经理： XXX XXXXXXXXXXX 故障处理总协调设备工程部部长：XXX XXXXXXXXXXX 故障处理协调，方案审定发电部部长： XXX XXXXXXXXXXX 故障处理协调热控高级主管： XXX XXXXXXXXXXX 应急预案制定热控班长： XXX XXXXXXXXXXX 组织系统故障处理热控班技术员： XXX XXXXXXXXXXX 执行系统安全恢复发电部值长： XXX XXXXXXXXXXX 配合故障处理预案事件描述XX热电厂DCS控制系统电源故障，控制系统恢复预案处理要求通知相关人员到岗，及早恢复正常控制系统。保留现场、查看操作员行为记录和事故追忆记录，通过历史数据分析产生的原因并追查原因。XX热电厂热控控制系统说明XX热电厂两台300MW机组DCS系统包含机组的FSSS系统，MCS（CCS）系统，ECS系统、SCS系统、DAS系统，机组DEH系统、小机MEH系统和小机的ETS系统；但不包含机组的ETS系统和TSI系统以及小机的TSI系统。故本预案将对除DCS所包含系统之外的其他系统所失电所进行的恢复流程也作以说明。演练要求1. 对在线系统不造成影响，要求在机组检修期间进行演练；2.对控制系统电源进行切换和电源切除时一定要按设备的名称和系统所带负荷的要求进行操作，切不可使不该进行操作的设备发生动作的现象，要按要求操作才能达到预期的目的和排除出设备和系统的隐患；3、在主要系统管理员人员和设备维护人员变更后以及在机组大小修期间程序和数据变更时要进行演练和更新，包括数据的备份及标签的正确性。4. 演练前应填写工作票，并对系统做全备份（数据的备份应该是两份，保证异地存放）。5. 演练结束形成演练总结报告。预案流程及系统恢复程序说明当XX热电厂300MW机组DCS控制系统电源出现问题时，及当所有的CRT监视站全部黑屏，控制层网络的所有设备因失电失去控制功能，监视层同控制层失去联系，无法控制所有能控制的一次设备，生产过程出现盲区，作为DCS系统的恢复过程，要按以下过程进行恢复：1、事件报警及确认，确认内部或外部电源，电源故障排除后送电。2、启动工程师站，恢复控制网络和CRT，检查系统安全性，检查各控制器及卡件是否正常。3、启动操作员站，检查画面及流程是否正确，并同运行人员一齐对系统参数及操作做可靠性评价。4、立即就地检查热控DCS系统的控制电源柜（有主电源柜和副电源柜两个机柜）的电压指示和开关位置，由于两路电源分别来自单元机组的UPS电源（主电源柜）和保安电源（副电源柜），首先确认有无两个电源机柜内的电源开关有无跳闸现象，若有则及时恢复开关，逐个恢复，防止瞬时过电流跳闸。1、 如果为外界电源故障造成的全部失电，则在外界电源恢复时要按照以下程序和步骤进行恢复控制系统：A、 首先恢复工程师站，使其功能正常，因为工程师站是所有现场控制器的数据源头（系统的HOST），工程师站必须要启动正常。B、 在工程师站启动正常后，对所有控制器机柜送电，是所有的现场控制单元（CP、通讯网络设备、CRT站）带电启动，控制器同时开始从已恢复正常的工程师站读取数据，约1分多钟后CP工作正常（CP指示灯必须为绿色常亮灯，其它状态均为异常状态，要对CP进行现场的硬按钮复位使其工作正常），由于单台机组的14对控制器均为冗余配置，此时必须要有一只CP是工作正常的。C、 此时，所有的CRT监视站也已启动起来（从上电到能正常监视需要约两分钟左右），运行人员可通过CRT对现场过程进行控制。我公司的DCS系统本身也包含DEH和MEH控制功能。D、 全面检查控制系统设备并恢复所有的外挂设备，确认所有的开关位置均恢复在工作位。E、 对DCS系统的历史数据库、操作员行为记录、事故追忆系统以及系统的服务程序进行全面的检查确认和恢复，确认其控制功能正常。F、 全面检查DCS系统的报警系统，分析问题，找到存在的隐患和需要进行优化的项目，对控制系统的通讯负荷率进行一次测试，系统的服务进程进行全面的检查和记录。2、 DCS系统恢复完毕后进行全面的分析，对于恢复过程中发现的一些设备隐患和不合理的设计方式要讨论，采取应对措施。3、 故障事件的防范：设备工程部热控班DCS系统维护工程师每天定时对系统进行监测和检查，及时发现系统存在的异常及其它故障，当报警和异常现象出现时，首先在第一时间内确认异常点，圈定故障点。5、DCS系统出现黑屏或控制系统数据大面积出现异常时，上层监视同下层控制数据出现中断。（1）运行人员第一时间通知设备工程部DCS系统维护管理员。（2）DCS系统维护人员确认并保证DCS系统原备份数据的安全性。并快速将数据进行下传。（3） 进行数据传递：将工程师站的备份数据传递至各操作员站，同时开启各系统服务程序。6.系统测试：由系统管理员和运行人员进行页面内容和控制功能的系统测试，由运行人员核对CRT监视数据的准确性。7. 安全审计及事故分析通过系统日志、主机防护系统日志、防火墙日志、入侵检测系统日志和操作员行为记录、设备故障报警记录等，对事件进行审计，对损失进行评估，追查事件的发生原因。8. 消除隐患、调整策略：根据实际恢复的结果，修正控制系统数据的最佳方案、完善机组控制系统的安全防护策略，尤其是整体瘫痪的事件下。9. 损失评估、责任追究：由设备工程部、发电部共同评估损失，追究责任。10. 安全报告、归档：由设备工程部热控班形成事故分析报告，分析数据异常的事故原因，修正预案处理流程并归档。预案流程事件报警及确认成功否？恢复控制网络和CRT服务程序及外挂程序是现场恢复或更换设备启动工程师站否全部检查报警系统，全面优化确认内部或外部电源恢复监视控制系统损失评估、安全策略调整安全报告、归档1.1.1备注此预案适合于XX热电厂两台300MW机组DCS控制系统及公用DCS控制系统。控制系统为：HIACS公司的5000M控制系统，控制功能包含机组的FSSS系统、SCS系统、ECS系统、MCS系统、DAS系统、DEH系统、MEH系统。