下载文档原格式
防止分散控制系统（DCS）失灵事故1、防止分散控制系统（DCS）失灵事故为了防止分散控制系统（DCS）失灵的事故，要认真贯彻《火力发电厂设计技术规程》（DL 5000—2000）、《电力建设施工及验收技术规范》（第5部分:热工仪表及控制装置,DL/T5190.5-2004）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL／T 655－1998）、《火力发电厂汽轮机控制系统在线验收测试规程》（DL／T 656－1998）《火力发电厂模拟量控制系统在线验收测试规程》（DL／T 657－1998）、《火力发电厂顺序控制系统在线验收测试规模》（DL／T 658－1998）、《火力发电厂分散控制系统在线验收测试规程》（DL／T 659－1998）、《火力发电厂安全性评价》（国家电网生[2003]409号）、《火力发电厂热工自动化系统检修运行维护规程》（DL/T 774-2004）、《发电企业设备检修导则》（DL/T838—2003）等有关技术规定，并提出以下重点要求：1.1 分散控制系统及其工作环境的配置基本要求。
1.1.1 DCS系统配置应能满足机组在任何工况下的监控要求（包括故障发生后的紧急处理），CPU负荷率应控制在设计、招标规范书规定的指标之内。
1.1.2 主厂房内的热力系统(包括发变组、电气厂用及升压站内系统设备)管理用DCS控制器，应采用冗余配置，重要I／0点应考虑采用非同一板件的冗余配置，同类型的I/O点最少应留有10%的备用余量。
附属及外围公用系统管理用DCS（包括PLC），可以配置单DPU（CPU），同类型的I/O点最少应留有10%的备用余量。
1.1.3 系统设备中除打印机、性能计算站外，其余各设备的工作电源必须设计有可靠的后备手段（如采用UPS电源），主/备用电源之间的切换速度应满足该控制系统的需要（应保证控制器不被初始化）。
系统电源故障时应在控制室内设有独立于DCS之外的声光报警，双电源均故障后要有解列机组的手段。
编号：AQ-JS-03501( 安全技术)单位：_____________________审批：_____________________日期：_____________________WORD文档/ A4打印/ 可编辑防止分散控制系统失灵、热工保护拒动事故措施Measures to prevent DCS failure and thermal protection failure防止分散控制系统失灵、热工保护拒动事故措施使用备注：技术安全主要是通过对技术和安全本质性的再认识以提高对技术和安全的理解，进而形成更加科学的技术安全观，并在新技术安全观指引下改进安全技术和安全措施，最终达到提高安全性的目的。
为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运［1998］483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发［1996］214号）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL／T655－1998）、《火力发电厂汽轮机控制系统在线验收测试规程》（DL／T656－1998）、《火力发电厂模拟量控制系统在线验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统在线验收测试规程》（DL／T658—1998）、《火力发电厂分散控制系统在线验收测试规程》（DL／T659－1998）等有关技术规定，并提出以下重点要求：1分散控制系统配置的基本要求。
1.1DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。
1.1.1所有控制站的CPU负荷率在恶劣工况下不得超过60％。
所有计算机站、数据管理站、操作员站、工程师站、历史站等的CPU 负荷率在恶劣工况下不得超过40％，并应留有适当的裕度。
1.1.2CPU的负荷率应定期检查统计，如超过设计指标，应迅速采取措施处理。
防止电力生产重大事故的二十五项重点要求年月目录1防止火灾事故…………………………………………………………………………2防止电气误操作事故…………………………………………………………………3防止大容量锅炉承压部件爆漏事故………………………………………………4防止压力容器爆破事故…………………………………………………………………5防止锅炉尾部再次燃烧事故……………………………………………………………6防止锅炉炉膛爆炸事故…………………………………………………………………7防止制粉系统爆炸和煤尘爆炸事故……………………………………………………8防止锅炉汽包满水和缺水事故…………………………………………………………9防止汽轮机超速和轴系断裂事故………………………………………………………10防止汽轮机大轴弯曲、轴瓦烧损事故……………………………………………11防止发电机损坏事故……………………………………………………………………12防止分散控制系统失灵、热工保护拒动事故……………………………………13防止继电保护事故………………………………………………………………………14防止系统稳定破坏事故…………………………………………………………………15防止大型变压器损坏和互感器爆炸事故………………………………………………16防止开关设备事故………………………………………………………………………17防止接地网事故…………………………………………………………………………18防止污闪事故……………………………………………………………………………19防止倒杆塔和断线事故…………………………………………………………………20防止枢纽变电所全停事故………………………………………………………………21防止垮坝、水淹厂房及厂房坍塌事故…………………………………………………22防止人身伤亡事故………………………………………………………………………23防止全厂停电事故………………………………………………………………………24防止交通事故……………………………………………………………………………25防止重大环境污染事故…………………………………………………………………防止电力生产重大事故的二十五项重点要求1防止火灾事故1.1 加强防火组织和消防设施管理1．1.1各单位应建立防止火灾事故组织机构，企业行政正职为消防工作第一责任人，必须配备消防专责人员并建立有效的消防组织网络。
防止分散控制系统、热工保护失灵事故一、D CS的设计1、CPU负荷率应控制在设计指标之内，并留有适当裕度（一般控制器CPU负荷率，最忙时，不大于60％，操作员站CPU 负荷率，最忙时，不大于40％）。
黄岛公司根据ABB厂家提供的方法制定了环路、各PCU节点，以及各BRC负荷率的实时监控。
通过将BRC 控制模件版本升级、NIS通讯模件由F3版本升级为F8 版本、删除各BRC中废块、废逻辑等举措，优化各BRC负荷率，将控制器负荷率控制在40%以内，在开停机等繁忙时也未超过60％；操作员站CPU 负荷率也能满足要求，对不能满足要求的操作员站可通过升级工作站来实现负荷率的优化，黄岛公司就曾经先后将#5、6机组历史站，#5机组5CWE01 操作员站升级，将原先DELL380 机型更换为T5500机型，CPU 处理能力大大提高。
根据ABB厂家提供的方法制定的环路、各PCU 节点，以及各BRC负荷率的实时监控二、D CS的配置1、DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理）。
以黄岛公司三期Symphony系统为例，根据功能分散和物理位置分散相结合的原则，单元机组的控制系统在DCS系统中遵循了以下配置原则：1）模拟量控制系统（MCS）的主要回路、锅炉炉膛安全监控系统（FSSS）、汽轮机控制系统（DEH）、给水泵汽轮机控制系统（MEH）的控制处理器均单独配置，其控制柜（模件柜）和相应的I/O 端子柜集中布置在电子设备间。
2）数据采集与处理系统（DAS）、模拟量控制（MCS）得简单回路和顺序控制系统（SCS）的控制处理器和I/O端子柜根据工艺系统统筹配置，其控制机柜和相应的I/O 端子柜按照靠近被监控对象的原则分别布置在电子设备间和其它辅助电子设备间；数据采集与处理系统(DAS)的远程智能测量前端(IDAS，用于炉顶壁温监测和发电机本体温度点监测)布置在现场．３）电气厂用电监控系统(ECS)的发电机/变压器组及厂用电源系统的控制处理器单独配置．４）海水泵房的远程站布置在海水泵房控制设备间．海水泵房系统应分设两个I/O柜，每个I/O柜设有独立的电源装置，确保两个I/O柜的受控对象的安装施工和分开检修工作顺利进行．而在系统硬件配置方面，黄岛公司三期单台机组按FSSS、DEH、MEH、MCS、DAS、ECS、SOE等系统配置了13个控制柜，每一控制柜配置冗余通讯模件、冗余电源模块、冗余控制模件。
大唐河南发电有限公司设备管理知识试题库（防止电力生产事故的二十五项重点要求）第9部分防止分散控制系统控制、保护失灵事故（2018年2月）一、填空题1、重要控制、保护信号根据所处位置和环境，信号的取样装置应有防堵、防震、防漏、防冻、防雨、防抖动的等措施。
2、若发生热工保护装置（系统、包括一次检测设备）故障，应开具工作票，经批准后方可处理。
3、所有水机保护拟量信息、开关量信息应接入电站计算机监控系统，实现远方监视。
4、装置校验过程中应检查装置测速显示连续性，不得有跳变及突变现象，如有应检查原因或更换装置。
5、电气过速装置、输入信号源电缆应采取可靠的抗干扰措施，防止对输入信号源及装置造成干扰。
6、在机组停机检修状态下，应对水机保护装置报警及出口回路等进行检查及联动试验，合格后在机组开机前按照相关规定投入。
7、重要控制回路的执行机构应具有三断保护（断汽、断电、断信号）功能，特别重要的执行机构，还应设有可靠的机械闭锁措施。
8、手动停机保护应具有独立于分散控制系统（或可编程逻辑控制器PLC)装置的硬跳闸控制回路。
9、配置有双通道四跳闸线圈汽轮机紧急跳闸系统的机组，应定期进行汽轮机紧急跳闸系统在线试验。
10、汽轮机监视仪表的中央处理器及重要跳机保护信号和通道必须冗余配置，输出继电器必须可靠。
11、汽轮机紧急跳闸系统跳机继电器应设计为失电动作，硬手操设备本身要有防止误操作、动作不可靠的措施。
12、定期进行保护定值的核实检查和保护的动作试验，在役的锅炉炉膛安全监视保护装置的动态试验间隔不得超过 3年。
13、除特殊要求的设备外（如紧急停机电磁阀控制），其他所有设备都应釆用脉冲信号控制，防止分散控制系统失电导致停机停炉时，引起该类设备误停运，造成重要主设备或辅机的损坏。
14、涉及机组安全的重要设备应有独立于分散控制系统的硬接线操作回路。
15、规范分散控制系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。
大唐河南发电有限公司设备管理知识试题库（防止电力生产事故的二十五项重点要求）第9部分防止分散控制系统控制、保护失灵事故（2018年2月）一、填空题1、重要控制、保护信号根据所处位置和环境，信号的取样装置应有防堵、防震、防漏、防冻、防雨、防抖动的等措施。
2、若发生热工保护装置（系统、包括一次检测设备）故障，应开具工作票，经批准后方可处理。
3、所有水机保护拟量信息、开关量信息应接入电站计算机监控系统，实现远方监视。
4、装置校验过程中应检查装置测速显示连续性，不得有跳变及突变现象，如有应检查原因或更换装置。
5、电气过速装置、输入信号源电缆应采取可靠的抗干扰措施，防止对输入信号源及装置造成干扰。
6、在机组停机检修状态下，应对水机保护装置报警及出口回路等进行检查及联动试验，合格后在机组开机前按照相关规定投入。
7、重要控制回路的执行机构应具有三断保护（断汽、断电、断信号）功能，特别重要的执行机构，还应设有可靠的机械闭锁措施。
8、手动停机保护应具有独立于分散控制系统（或可编程逻辑控制器PLC)装置的硬跳闸控制回路。
9、配置有双通道四跳闸线圈汽轮机紧急跳闸系统的机组，应定期进行汽轮机紧急跳闸系统在线试验。
10、汽轮机监视仪表的中央处理器及重要跳机保护信号和通道必须冗余配置，输出继电器必须可靠。
11、汽轮机紧急跳闸系统跳机继电器应设计为失电动作，硬手操设备本身要有防止误操作、动作不可靠的措施。
12、定期进行保护定值的核实检查和保护的动作试验，在役的锅炉炉膛安全监视保护装置的动态试验间隔不得超过 3年。
13、除特殊要求的设备外（如紧急停机电磁阀控制），其他所有设备都应釆用脉冲信号控制，防止分散控制系统失电导致停机停炉时，引起该类设备误停运，造成重要主设备或辅机的损坏。
14、涉及机组安全的重要设备应有独立于分散控制系统的硬接线操作回路。
15、规范分散控制系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。
YF-ED-J2687可按资料类型定义编号防止分散控制系统失灵、热工保护拒动事故措施实用版In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment.（示范文稿）二零XX年XX月XX日防止分散控制系统失灵、热工保护拒动事故措施实用版提示：该解决方案文档适合使用于从目的、要求、方式、方法、进度等都部署具体、周密，并有很强可操作性的计划，在进行中紧扣进度，实现最大程度完成与接近最初目标。
下载后可以对文件进行定制修改，请根据实际需要调整使用。
为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运［1998］483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发［1996］214号）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL／T655－1998）、《火力发电厂汽轮机控制系统在线验收测试规程》（DL／T656－1998）、《火力发电厂模拟量控制系统在线验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统在线验收测试规程》（DL／T658—1998）、《火力发电厂分散控制系统在线验收测试规程》（DL／T659－1998）等有关技术规定，并提出以下重点要求：1 分散控制系统配置的基本要求。
1.1 DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。
1.1.1 所有控制站的CPU负荷率在恶劣工况下不得超过60％。
所有计算机站、数据管理站、操作员站、工程师站、历史站等的CPU 负荷率在恶劣工况下不得超过40％，并应留有适当的裕度。
关于印发《防止电力生产重大事故的二十五项重点要求》的通知国电发[2000]589号各分公司，华北电力集团公司，各省（自治区、直辖市）电力公司，华能集团公司，华能国际，中电国际，国电电力，乌江公司，电规总院，水规总院，东北、华北、华东、西北、西南、中南电力设计院，电力科学研究院，热土研究院，武汉高压研究所，苏州热工所，各水电工程局，各水电勘测设计院，安能总公司：为进一步落实《中共中央关于国有企业改革和发展若干重大问题的决定》中关于“坚持预防为主，落实安全措施，确保安全生产”的要求，完善各项反事故措施，进一步提高电力安全水平，国家电力公司通过总结分析近年来发供电企业发生重大事故的特征，在原能源部《防止电力生产重大事故的二十项重点要求》（简称二十项反措）的基础上，制订了《防止电力生产重大事故的二十五项重点要求》，现颁发执行。
做好防止电力生产重大事故的措施，是保证电力系统安全稳定经济运行的重要条件，是制造、设计、安装、调试、生产等各个单位的共同任务。
因此，各有关方面都应认真贯彻落实二十五项重点要求。
本重点要求并不覆盖全部反事故技术措施，各单位应根据本要求和已下发的反事故技术措施，紧密结合各自实际情况，制定具体的反事故技术措施，认真贯彻执行。
国家电力公司（印）二○○○年九月二十八日目录1 防止火灾事故2 防止电气误操作事故3 防止大容量锅炉承压部件爆漏事故4 防止压力容器爆破事故5 防止锅炉尾部再次燃烧事故6 防止锅炉膛爆炸事故7 防止制粉系统爆炸和煤尘爆炸事故8 防止锅炉汽包满水和缺水事故9 防止汽轮机超速和轴系断裂事故10 防止汽轮机大轴弯曲、轴瓦烧损事故11 防止发电机损坏事故12 防止分散控制系统失灵、热工保护拒动事故13 防止继电保护事故14 防止系统稳定破坏事故15 防止大型变压器损坏和互感器爆炸事故16 防止开关设备事故17 防止接地网事故18 防止污闪事故19 防止倒杆塔和断线事故20 防止枢纽变电所全停事故21 防止垮坝、水淹厂房及厂房坍塌事故22 防止人身伤亡事故23 防止全厂停电事故24 防止交通事故25 防止重大环境污染事故防止电力生产重大事故的二十五项重点要求1992年原能源部《关于防止电力生产重大事故的二十项重点要求》颁发后，在防止重大、特大事故方面收到明显效果。
12 防止分散控制系统失灵、热工保护拒动事故12.1 防止分散控制系统失灵、热工保护拒动事故重点要求为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运[1998]483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发[1996]214号）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL ／T656－1998）、《火力发电厂模拟量控制系统在线验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统在线验收测试规程》（DL／T658－1998）、《火力发电厂分散控制系统在线验收测试规程》（DL／T659－1998）等有关技术规定，并提出以下重点要求：12.1.1分散控制系统配置的基本要求12.1.1.1DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。
12.1.1.1.1热控DCS和DEH控制系统的配置应能满足机组任何工况下的监控要求（包括紧急故障处理）。
12.1.1.1.2热控DCS和DEH控制系统CPU负荷率应控制在设计指标之内并留有适当裕度。
中央处理单元的负荷率。
所有控制站的中央处理单元恶劣工况下的负荷率均不得超过60％。
计算站、数据管理站等的中央处理单元恶劣工况下的负荷率不得超过40％。
数据通信总线的负荷率，在繁忙工况下数据通信总线的负荷率不得超过30％。
对于以太网则不得超过20％。
12.1.1.1.3热控DCS和DEH电子设备间的环境温度宜保持在18℃~24℃，温度变化率应小于等于5℃/h，相对湿度宜保持在45％-70％，电子设备间内应配置温湿度仪表进行定时（每日2次）监视，防止因环境温度恶劣造成控制系统故障。
12.1.1.2主要控制器应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置。
冗余配置的过程控制单元、通讯接口、通讯环路必须处于良好的备用工作状态。
文件编号：RHD-QB-K7622 （安全管理范本系列）编辑：XXXXXX查核：XXXXXX时间：XXXXXX防止分散控制系统失灵、热工保护拒动事故示范文本防止分散控制系统失灵、热工保护拒动事故示范文本操作指导：该安全管理文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时进行更好的判断与管理。
，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。
为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运［1998］483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发［1996］214号）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL ／T655－1998）、《火力发电厂汽轮机控制系统在线验收测试规程》（DL／T656－1998）、《火力发电厂模拟量控制系统在线验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统在线验收测试规程》（DL／T658-1998）、《火力发电厂分散控制系统在线验收测试规程》（DL／T659－1998）等有关技术规定，并提出以下重点要求：1 分散控制系统配置的基本要求。
1.1 DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。
1.1.1 所有控制站的CPU负荷率在恶劣工况下不得超过60％。
所有计算机站、数据管理站、操作员站、工程师站、历史站等的CPU负荷率在恶劣工况下不得超过40％，并应留有适当的裕度。
1.1.2 CPU的负荷率应定期检查统计，如超过设计指标，应迅速采取措施处理。
1.1.3 控制站、操作员站、计算机站、数据管理站、历史站或服务器脱网、离线、死机，在其它操作员站监视器上应设有醒目的报警功能，或在控制室内设有独立于DCS系统之外的声光报警。
热控防止电力生产重大事故的二十五项重点要求1.防止锅炉汽包满水和缺水事故1.1汽包锅炉应至少配置两只彼此独立的就地汽包水位计和两只远传汽包水位计。
水位计的配置应采用两种以上工作原理共存的配置方式，以保证在任何运行工况下锅炉汽包水位的正确监视。
1.2汽包水位计的安装1.2.1取样管应穿过汽包内壁隔层，管口应尽量避开汽包内水汽工况不稳定区(如安全阀排汽口、汽包进水口、下降管口、汽水分离器水槽处等)，若不能避开时，应在汽包内取样管口加装稳流装置。
1.2.2汽包水位计水侧取样管孔位置应低于锅炉汽包水位停炉保护动作值，一般应有足够的裕量。
1.2.3水位计、水位平衡容器或变送器与汽包连接的取样管，一般应至少有1∶100的斜度，汽侧取样管应向上向汽包方向倾斜，水侧取样管应向下向汽包方向倾斜。
1.2.4新安装的机组必须核实汽包水位取样孔的位置、结构及水位计平衡容器安装尺寸，均符合要求。
1.2.5差压式水位计严禁采用将汽水取样管引到一个连通容器(平衡容器)，再在平衡容器中段引出差压水位计的汽水侧取样的方法。
1.3对于过热器出口压力为13.5MPa及以上的锅炉，其汽包水位计应以差压式(带压力修正回路)水位计为基准。
汽包水位信号应采用三选中值的方式进行优选。
1.3.1差压水位计(变送器)应采用压力补偿。
汽包水位测量应充分考虑平衡容器的温度变化造成的影响，必要时采用补偿措施。
1.3.2汽包水位测量系统，应采取正确的保温、伴热及防冻措施，以保证汽包水位测量系统的正常运行及正确性。
1.4汽包就地水位计的零位应以制造厂提供的数据为准，并进行核对、标定。
随着锅炉压力的升高，就地水位计指示值愈低于汽包真实水位，表1-1给出不同压力下就地水位计的正常水位示值和汽包实际零水位的差值Δh，仅供参考。
表1-1就地水位计的正常水位示值和汽包实际零水位的差值Δh当各水位计偏差大于30mm时，应立即汇报，并查明原因予以消除。
当不能保证两种类型水位计正常运行时，必须停炉处理。
热工专业二十五项反措试题班组：_______________ 姓名：___________ 成绩：_________一、填空题（每空1分，共40分）1、DCS系统配置应能满足机组（任何）工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当（裕度）。
2 、要控制器应采用（冗余）配置，重要I／O点应考虑采用（非同一）板件的冗余配置。
3 、系统电源应设计有可靠的（后备）手段（如采用UPS电源），备用电源的切换时间应小于（5ms）（应保证控制器不能初始化）。
系统电源故障应在控制室内设有（独立）于DCS之外的声光报警。
4 、主系统及与主系统连接的所有相关系统（包括专用装置）的通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现"瓶颈"现象）之内，其接口设备（板件）应（稳定可靠）。
5、 DCS的系统接地必须严格遵守技术要求，所有进入DCS系统控制信号的电缆必须采用质量合格的（屏蔽）电缆，且有良好的（单端）接地。
6 、操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是（紧急故障）处理的要求。
紧急停机停炉按钮配置，应采用与DCS分开的（单独操作）回路。
7、加强对DCS系统的（监视检查），特别是发现CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策。
8、规范DCD系统软件和应用软件的管理，软件的修改、更新、升级必须履行（审批受权）及（责任人）制度。
在修改、更新、升级软件前，应对软件进行（备份）。
未经测试确认的各种软件（严禁）下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统（防病毒）措施。
9、DCS部分的锅炉炉膛安全监控系统（FSSS）的系统配置应符合要求，FSSS的控制器必须冗余配置且可（自动无扰切换）,同时FSSS 装置应具有（在线）自动/手动火焰检测器和（全部逻辑）的试验功能。
10、对于独立配置的锅炉灭火保护应保证装置（系统）本身完全符合相应（技术规范）的要求，所配（电源）必须可靠，系统涉及到的炉膛压力的取压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须处于（完好）状态。
防止电力生产重大事故的二十五项重点要求各分公司、华北电力集团公司、各省（自治区、直辖市）电力公司、华能集团公司、华能国际、中电国际、国电电力、乌江公司、电规总院、水规总院、东北、华北、西北、西南、中南电力设计院、电力科学研究院、热工研究院、武汉高压研究所、苏州热工所、各水电工程局、各水电勘测设计院、发能总公司：为进一步落实《中共中央关于国有企业改革和发展若干重大问题的决定》中关于“坚持预防为主，落实安全措施，确保安全生产”的要求，完善各项反事故措施，进一步提高电力安全生产水平，国家电力公司通过总结分析近年来发供电企业发生重大事故的特征，在原能源部《防止电力生产重大故事的二十项重点要求》（简称二十项反措）的基础上，制订了《防止电力生产重大事故的二十五面重点要求》。
现颁发执行。
做好防止电力生产重大事故的措施，是保证电力系统安全稳定经济运行的重要条件，是制造、设计、安全安装、调试、生产等各个单位的共同任务。
因此，各有关方面都应认真贯彻落实二十五项重点要求。
本重点要求并不覆盖全部反事故技术措施，各单位应根据本要求和已下发的反事故的技术措施，紧密结合各自实际情况，制定具体的反事故技术措施，认真贯彻执行。
国家电力公司（印）二OOO年九月二十八日目录1 防止火灾事故……………………………………………………………………2 防止电气误操作事故……………………………………………………………3 防止大容量锅炉承压部件爆漏事故……………………………………………4 防止压力窗口器爆破事故………………………………………………………5 防止锅炉尾部再次燃烧事故……………………………………………………6 防止锅炉炉膛爆炸事故…………………………………………………………7 防止制分系统爆炸和尘爆炸事故………………………………………………8 防止锅炉汽包满水和缺水事故…………………………………………………9 防止汽轮机大轴弯曲、轴瓦烧损事故…………………………………………10 防止汽轮机大轴弯曲、轴瓦烧损事故………………………………………11 防止发电机损坏事故…………………………………………………………12 防止分散控制系统失灵、热工保护…………………………………………13 防止继电保护事故……………………………………………………………14 防止系统稳定破坏事故………………………………………………………15 防止大型变压器损坏和互感器爆炸事故……………………………………16 防止开关设备事故……………………………………………………………17 防止接地网事故………………………………………………………………18 防止污闪事故…………………………………………………………………19 防止倒杆塔和断线事故………………………………………………………20 防止枢纽变电所全停事故……………………………………………………21 防止垮坝、水淹厂房及厂房坍塌事故………………………………………22 防止人身伤亡事故……………………………………………………………23 防止全厂停电事故……………………………………………………………24 防止交通事故…………………………………………………………………25 防止重大环境污染事故………………………………………………………防止电力生产重大事故的二十五项重点要求1992年原能源部《关于防止电力生产重大事故二十项重点要求》颁发后，在防止重大、特大事故方面收到明显效果。
解读2023版二十五项反措：防止分散控制系统失灵事故（五）新版二十五项反措9.5防止保护系统失灵事故单独对热工保护系统提出了要求，在2014版此部分内容同样有13条，但大部分内容都发生了变化。
今天我们对此进行对比分析，找出变化的原因和机理，供大家参考。
2023版9.5.1条与2014版9.4.1条完全相同，这一条是对热工保护信号类型的表述。
我们知道对于开关量动作信号分为保持信号和脉冲信号，而脉冲信号又分为长脉冲和短脉冲。
一般情况下，反映设备状态的信号都是保持信号，状态发生变化后信号发生变化，比如某个设备的启停状态。
而对于指令信号一般使用脉冲信号，设备的控制信号当然是一种指令信号，所以一般采用脉冲信号。
但是对于紧急停机电磁阀等主保护信号，要求使用保持信号，以达到保护的安全性。
2023版9.5.2条是对2014版9.4.2的修订，2014版保护信号要求使用“三取二”的方式，而2023版修订为了“三取二”和“四取二”两种方式。
其实在日常工作中我们也会经常用到“四取二”的逻辑保护，比如上面提到的停机电磁阀主流设计都是“四取二”，一些小型的工业汽轮机则是“三取二”。
另一个变化是要求在测点数量不够时，应有防止保护误动和拒动的措施，2014版只提到了保护误动。
实际上，测点数量不够造成保护拒动的情况也存在，比如笔者在之前工作中遇到过两个DEH转速探头故障，但是由于品质判断信号没有发出，造成汽轮机转速异常升高的现象。
在这种情况下，即便转速超过保护定值，DEH超速保护也不会发出。
这一条还调到了保护信号供电应采用分路独立信号，2014版未做规定。
这一条是对保护信号独立性的一个重要补充，之前我们提保护信号独立性往往想到的是信号取样点的独立性，信号采集卡件的独立性，相关电源系统也需要独立布置。
这里同样可以参考汽轮机停机电磁阀，作为保护的执行机构，一般也是独立的电源布置。
2023版9.5.3条与2014版9.4.4条基本相同，但是描述更加确切。
防止电力生产重大事故的二十五项重点要求防止分散控制系统失灵和热工保护拒动事故的措施（现状分析和措施）关于DCS系统配置的基本要求的措施根据“DCS系统配置应能满足机组任何工况下的监控要求(包括紧急故障处理)，CPU及通信总线负荷率应控制在设计规定的指标之内并留有适当裕度”的要求，，并且控制器的负荷率做到尽可能均衡，已完全达到留有适当裕度的要求。
现在主要控制器应采用冗余配置，重要I／O点都用非同一板件的冗余配置。
系统电源有可靠的后备手段(采用UPS电源)，备用电源的切换时间为3ms可保证控制器不会初始化。
系统电源故障在控制室内设有独立于DCS之外的声光报警。
主系统及与主系统连接的所有相关系统DCS、MARK-Ⅴ、MARK-Ⅵ(包括专用装置)的通信负荷率控制在合理的范围(保证在高负荷运行时不出现“瓶颈”现象)之内，其接口设备(板件)稳定可靠。
DCS的系统接地严格遵守技术要求，有良好的单端机柜接地机柜。
所有进入DCS系统的控制信号的电缆采用质量合格的屏蔽电缆。
操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。
紧急停机停炉按钮配置，采用与DCS分开的单独操作回路。
I／0通道配置满足隔离措施。
目前DCS系统配置能满足机组任何工况下的监控要求(包括紧急故障处理)，CPU及通信总线负荷率应控制在设计规定的指标之内并留有适当裕度的要求。
关于DCS故障的紧急处理措施当部分操作员站故障时，由可用的冗余操作员站继续承担机组监控任务(此时应停止重大操作)，同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。
（目前操作员站是冗余配置的）。
当系统中的控制器或相应电源故障时，应采取如下对策。
辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则将该辅机退出运行。
调节回路控制器或相应电源故障时，将自动切至手动维持运行，同时迅速处理系统故障，根据处理情况采取相应措施。
防止电力生产重大事故的二十五项重点要求年月目录1防止火灾事故…………………………………………………………………………2防止电气误操作事故…………………………………………………………………3防止大容量锅炉承压部件爆漏事故………………………………………………4防止压力容器爆破事故…………………………………………………………………5防止锅炉尾部再次燃烧事故……………………………………………………………6防止锅炉炉膛爆炸事故…………………………………………………………………7防止制粉系统爆炸和煤尘爆炸事故……………………………………………………8防止锅炉汽包满水和缺水事故…………………………………………………………9防止汽轮机超速和轴系断裂事故………………………………………………………10防止汽轮机大轴弯曲、轴瓦烧损事故……………………………………………11防止发电机损坏事故……………………………………………………………………12防止分散控制系统失灵、热工保护拒动事故……………………………………13防止继电保护事故………………………………………………………………………14防止系统稳定破坏事故…………………………………………………………………15防止大型变压器损坏和互感器爆炸事故………………………………………………16防止开关设备事故………………………………………………………………………17防止接地网事故…………………………………………………………………………18防止污闪事故……………………………………………………………………………19防止倒杆塔和断线事故…………………………………………………………………20防止枢纽变电所全停事故………………………………………………………………21防止垮坝、水淹厂房及厂房坍塌事故…………………………………………………22防止人身伤亡事故………………………………………………………………………23防止全厂停电事故………………………………………………………………………24防止交通事故……………………………………………………………………………25防止重大环境污染事故…………………………………………………………………防止电力生产重大事故的二十五项重点要求1防止火灾事故加强防火组织和消防设施管理1．各单位应建立防止火灾事故组织机构，企业行政正职为消防工作第一责任人，必须配备消防专责人员并建立有效的消防组织网络。
编号：AQ-JS-00769( 安全技术)单位：_____________________审批：_____________________日期：_____________________WORD文档/ A4打印/ 可编辑防止分散控制系统失灵、热工保护拒动事故Prevention of DCS failure and thermal protection failure防止分散控制系统失灵、热工保护拒动事故使用备注：技术安全主要是通过对技术和安全本质性的再认识以提高对技术和安全的理解，进而形成更加科学的技术安全观，并在新技术安全观指引下改进安全技术和安全措施，最终达到提高安全性的目的。
为了防止分散控制系统（DCS）失灵、热工保护拒动造成的事故，要认真贯彻《火力发电厂热工仪表及控制装置技术监督规定》（国电安运［1998］483号）、《单元机组分散控制系统设计若干技术问题规定》（电规发［1996］214号）、《火力发电厂锅炉炉膛安全监控系统在线验收测试规程》（DL／T655－1998）、《火力发电厂汽轮机控制系统在线验收测试规程》（DL／T656－1998）、《火力发电厂模拟量控制系统在线验收测试规程》（DL／T657－1998）、《火力发电厂顺序控制系统在线验收测试规程》（DL／T658-1998）、《火力发电厂分散控制系统在线验收测试规程》（DL ／T659－1998）等有关技术规定，并提出以下重点要求：1分散控制系统配置的基本要求。
1.1DCS系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。
1.1.1所有控制站的CPU负荷率在恶劣工况下不得超过60％。
所有计算机站、数据管理站、操作员站、工程师站、历史站等的CPU 负荷率在恶劣工况下不得超过40％，并应留有适当的裕度。
1.1.2CPU的负荷率应定期检查统计，如超过设计指标，应迅速采取措施处理。
1.1.3控制站、操作员站、计算机站、数据管理站、历史站或服务器脱网、离线、死机，在其它操作员站监视器上应设有醒目的报警功能，或在控制室内设有独立于DCS系统之外的声光报警。
1.2控制器，FSSS、ETS系统的I／0卡应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置。
1.2.1分配控制回路和I／0信号时，应使一个控制器或一块I／0板件损坏时对机组安全运行的影响尽可能小。
I／0板件及其电源故障时，应使I／0处于对系统安全的状态，不出现误动。
1.2.2冗余I／0板件及冗余信号应进行定期检查和试验，确保处于热备用状态。
1.3系统电源应设计有可靠的后备手段（如采用UPS电源），备用电源的切换时间应小于5ms（应保证控制器不能初始化）。
系统电源故障应在控制室内设有独立于DCS之外的声光报警。
1.3.1DCS宜采用隔离变压器供电。
系统应设计双回路供电。
其中一路电源要采用UPS供电。
1.3.2UPS电源应能保证连续供电30min，确保安全停机停炉需要。
1.3.3采用直流供电方式的重要I／0板件，其直流电源应采用冗余配置，其中一路电源故障应有报警信号。
1.4主系统及与主系统连接的所有相关系统（包括专用装置）的通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现“瓶颈”现象）之内，其接口设备（板件）应稳定可靠。
1.4.1通讯总线应有冗余设置，通讯负荷率在繁忙工况下不得超过30％；对于以太网则不得超过20％。
1.4.2定期检查测试通讯负荷率，若超过设计指标，应采取好措施，优化组态，降低通讯量。
1.5DCS的系统接地必须严格遵守厂家技术要求，所有进入DCS 系统控制信号的电缆必须采用质量合格的屏蔽阻燃电缆，在DCS侧有良好的单端接地。
1.5.1DCS系统与电气系统共用一个接地网时，控制系统接地线与电气接地网只允许有一个连接点，且接地电阻应小于0.5Ω。
1.5.2重点处理好两种接地：保护接地和屏蔽接地。
保护接地接至电气专业接地网，接地电阻小于2Ω。
屏蔽接地接至电气专业接地网，接地电阻≤0.5Ω。
不满足接地电阻要求时，应独立设置接地系统，接地电阻≤2Ω。
屏蔽接地的接地网接地点应远离电厂大电流设备，如给水泵、磨煤机等，距离大于10m以上。
1.5.3模拟量信号最好采用屏蔽双绞电缆连接，且有良好的单端接地。
1.6操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。
紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路。
1.6.1DCS的设计或改造应满足在DCS故障或系统瘫痪后，汽轮机、锅炉、发电机能安全地停下来，紧急停机、停炉按扭回路要与DCS分开，并用硬接线连接。
1.6.2热工控制机房、电子设备间内禁止使用无线通讯工具。
热工控制机房内温度控制在规定范围内，保持环境清洁。
2DCS故障的紧急处理措施。
2.1已配备DCS的电厂，应根据机组的具体情况，制定在各种情况下DCS失灵后的紧急停机停炉措施。
2.2当全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，否则应立即停机、停炉。
若无可靠的后备操作监视手段，也应停机、停炉。
2.3当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时迅速排除故障，若故障无法排除，则应根据当时运行状况酌情处理。
2.4当系统中的控制器或相应电源故障时，应采取以下对策。
2.4.1辅机控制器或相应电源故障时，可切至后备手动方式运行并迅速处理系统故障，若条件不允许则应将该辅机退出运行。
2.4.2调节回路控制器或相应电源故障时，应将自动切至手动维持运行，同时迅速处理系统故障，并根据处理情况采取相应措施。
2.4.3涉及到机炉保护的控制器故障时应立即更换或修复控制器模件，涉及到机炉保护电源故障时则应采用强送措施，此时应做好防止控制器初始化的措施。
若恢复失败则应紧急停机停炉。
2.5加强对DCS系统的监视检查，特别是发现CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策。
2.6规范DCS系统软件和应用软件的管理，软件的修改、更新、升级必须履行审批授权及责任人制度。
在修改、更新、升级软件前，应对软件进行备份。
未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统防病毒措施。
3防止热工保护拒动。
3.1DCS部分的锅炉炉膛安全监控系统（FSSS）的系统配置应符合14．1条款中的要求，FSSS的控制器必须冗余配置且可自动无扰切换，同时FSSS装置应具有在线自动／手动火焰检测器和全部逻辑的试验功能。
3.1.1DCS系统的其它锅炉主保护（包括汽包水位保护和蒸发器断水保护）控制器也必须冗余配置且可自动无扰切换。
3.2对于独立配置的锅炉灭火保护装置应保证装置（系统）本身完全符合相应技术规范的要求，所配电源必须可靠，系统涉及到的炉膛压力的取压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须处于完好状态。
独立配置的锅炉灭火保护装置的软件管理参照2.6执行。
3.2.1火检设备的备用冷却风机应设立联锁功能，并应定期切换。
3.3定期进行保护定值的核实检查和保护的动作试验，在役的锅炉炉膛安全监视保护装置的动态试验（指在静态试验合格的基础上，通过调整锅炉运行工况，达到MFT动作的现场整套炉膛安全监视保护系统的闭环试验）间隔不得超过3年。
3.4对于已配有由DCS构成的FSSS及含有相关软逻辑的热工保护系统，在进行机、炉、电联锁与联动试验时，必须将全部软逻辑纳入到相关系统的试验中。
3.5汽轮机紧急跳闸系统（ETS）和汽轮机监视仪表（TSI）应加强定期巡视检查，所配电源必须可靠，电压波动值不得大于±5％。
TSI的CPU及重要跳机保护信号和通道必须冗余配置，输出继电器必须可靠。
3.6汽轮机超速、轴向位移、振动、低油压保护、低真空等保护（装置）应每季度及每次机组检修后起动前应进行静态试验，以检查跳闸逻辑、报警及停机动作值。
所有检测用的传感器必须在规定的有效检验周期内。
3.6.1保护装置的校验要有可追溯性，校验报告必须完整存档。
保护装置试验不合格禁止起动运行。
3.6.2汽轮机胀差、热膨胀、轴向位移保护的零位，在每次大修后进行调整，小修、临修或机组运行中不对零位进行调整。
如需调整，须制订出专门调整方案，经总工程师批准后方可进行。
3.7若发生热工保护装置（系统、包括一次检测设备）故障，必须开具工作票经批准后迅速处理。
锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中严禁退出；其他保护装置被迫退出运行的，必须在24h 内恢复，否则应立即停机、停炉处理。
4汽轮机电液控制系统（DEH）4.1在转速控制方式下，机组实际稳定转速与设定转速的偏差应小于额定转速的0.1％；最大升速率下的超调量应小于额定转速的0.15％；0PC（超速保护控制）动作的转速偏差应小于2r／min。
4.2在功率控制方式下，实际负荷与负荷指令的偏差小于±3％～±1.5％。
4.3在压力控制方式下，实际压力与设定值的差值应小于±0.6MPa～±0.3MPa。
4.4采用高压抗燃油的控制系统，抗燃油油质每月化验一次。
标准参照M00G二级；高级抗燃油主泵、备用泵应每月进行一次切换。
4.5当汽轮机从额定工况甩负荷时，转速的最高飞升小于200r ／min；油动机全行程快速关闭时间＜0.15s；阀门定期进行活动试电力安全技术| Power Safety Technology安全技术验，每次机组起动要进行阀位整定。
4.6DEH的软件管理参照2.6执行。
这里填写您的公司名字Fill In Your Business Name Here第10页。
