6.2.3.1二级故障处理前，应做好防止误操作措施和故障随时升级的应急处理准备工作。 6.2.3.2发生二级故障时，运行人员应加强参数监视，维持负荷稳定，减少对故障涉及范围内的设备不 必要的操作。热控人员应检查对应故障的系统状态，按故障诊断与处理流程、典型故障快速查找表，进 行故障原因查找和故障影响范围确认。

3.1二级故障处理前，应做好防正误操作措施和故障随时升级的应急处理准备工作。 3.2发生二级故障时，运行人员应加强参数监视，维持负荷稳定，减少对故障涉及范围内的设备不 的操作。热控人员应检查对应故障的系统状态，按故障诊断与处理流程、典型故障快速查找表，进 障原因查找和故障影响范围确认。 3.3二级故障处理，应按现场故障处置方案和下列要求，参照附录C中控制系统典型故障处理操作 行： a）当任一网络失去余时，处理前应核对该节点下所连接的控制器被其他节点引用的通信点状 态，将所属调节设备切除自动，目的地址参数人工临时置值，再进行网络故障排除。 b） 当A类控制系统任一对穴余控制器失去穴余时，处理前应做好防止恢复过程中，控制器初始化 时信号误发，导致系统设备误动的措施。 c 当非A类控制系统的任一对控制器全部故障、A类I/O模件故障等情况发生时，若关键性参数 超过保护定值或无法通过后备手段监视，则故障升级为一级故障，并按对应的一级故障处理预 案进行操作处理。 d）当部分操作员站失去监控时，热控人员应检查确认剩余的运行操作员站为系统独立节点或引自 独立的系统服务器；当少于2台操作员站运行时，应打开服务器和工程师站操作权限（有此功 能时），用于运行人员后备操作；然后进行故障操作员站恢复或故障处理。 e） 当A类控制系统I/O模件故障时，热控人员应通知运行人员切除所属系统或设备的自动和联动 功能，将设备置于就地运行位置（就地应安排专人操作）；并根据实际状态，强制控制器相关 信号后进行故障处理。处理过程中，应有防止I/O模件初始化时信号误发导致就地控制对象误 动的措施。IVO模件恢复正常后，应核对强制值与实时值的偏差，通过人工减小偏差后，再取 消控制器内强制数据；恢复设备远方控制和自动及连锁功能，确认系统恢复正常。 f 当单台给水泵汽轮机控制系统（MEH）系统全部电源失去时，如机组仍正常运行，运行人员应 在操作盘上手动按下给水泵汽轮机控制系统跳闸按钮，机组控制系统应按给水泵故障快速减负 荷（RB）情况处理。热控人员应迅速检查电源系统，进行故障排除；在处理过程中，热控人 员应做好防止误操作措施，防止恢复过程中控制器初始化时信号误发，导致系统设备误动。 g）进行非A类控制系统控制器穴余故障处理时，应做好故障影响扩大的预防措施，同时启动相应 控制器全部故障应急处理预案的准备工作。替换下来的设备在分散控制系统热备柜或其他非重 要机柜进行故障检测和试验、确认故障原因。

6.2.4故障处理需要更换模件前，应确认替换模件的型号版本正确。 6.2.5故障应急处理完成且系统恢复运行后，应全面检查系统运行状况，确认无任何隐患。

6.3故障应急处理结束

消防标准规范范本6.4故障应急处理后期处置

6.4.1故障应急处理作业结束后，生产管理部门应妥善保存相关数据，并协助安全管理部门按事故调查 程序调查故障、评估损失，提出防范类似故障发生的措施。 6.4.2组织对故障应急处理预案实施全过程进行总结，消除预案存在的缺陷，不断完善故障应急处理 预案。 6.4.3对控制系统故障应急处理过程的资料，应建立专项档案，可溯源。

7故障应急处理长效管理

7.1故障应急处理培训

7.1.1建立分散控制系统故障的应急处理培训制度，通过事前培训，树立相关工作人员的故障应急处理 意识。相关工作人员应熟悉相关的法律、法规，熟悉故障应急处理流程和控制器所涉及的控制对象，掌 握故障应急处理过程中所需要的专业知识。 7.1.2控制系统故障应急处理相关工作人员，其相关知识培训应每年进行一次，并经考核合格后方能参 专控制系统故障应急处理工作

7.2故障应急处理演习

7.2.1应采用事故模拟演习的形式，培养运行、维护人员在故障应急处理作业过程中的实际操作能力， 以及相关部门在应急处理作业过程中的组织协调及物资保障能力。演习结束后应全面评估应急处理预案 的预防及处理效果，并及时改进与完善。 7.2.2分散控制系统故障应急处理预案演习应每年进行一次，演习穿插在全厂的反事故处理演习过程中 进行。

7.3故障应急处理预案管理

7.3.1应急处理预案应由安全生产管理部门备案。

7.3.1应急处理预案应由安全生产管理部门备案。 7.3.2应急处理预案的制订与解释，应由生产技术管理部门负责。 7.3.3应急处理预案的修改和更新，应由生产技术管理部门负责。 7.3.4应急处理预案应于发布日起开始实施。

DL/T13402014

A.1分散控制系统可靠性确认的一般原则

附录A （规范性附录） 分散控制系统可靠性确认

A.1.1控制系统配置可靠性，应符合相关设计标准，并满足DL/T261一2012中6.2的要求。 A.1.2控制系统在设备选型、硬件配置、控制逻辑设计、安装等方面，应充分考虑系统故障时的维护 要求，并方便应急处理。

散控制系统接地可靠性确

A.2.1控制系统接入厂级接地网的接地点，应保持与大功率电气设备接地点的距离大于5m，且在该点 范围内不得有高电压强电流设备的安全接地和保护接地点。 A.2.2采用现场单独专用接地网的接地铜板面积，应符合设计要求［通常为900mm×（900mm 1200mm）×1200mm]，与其他接地极的距离应大于10m，且专用接地网应与电气地网连接。 A.2.3当厂区电气系统接地网接地电阻值小于42时，控制系统可直接接入厂级接地网；当厂区电气系 统接地网接地电阻值较大或控制系统制造厂有特殊要求时，应独立设置接地系统且接地电阻应小于4S （或按仪表制造厂要求确定）。基建机组与A级检修机组的控制系统，接地电阻测试记录应建立档案并可 溯源。

A.3分散控制系统供电电源及电源装置可靠性确认

A.3.1分散控制系统电源系统的余配置和电源间切换时间，应满足DL/T261一2012中6.5的要求。 A.3.2分散控制系统供电电源应配置电源柜，两路电源应物理隔离；分散控制系统用电设备应设置分 路电源开关，任一设备短路或过载时，只跳闸对应的电源开关。 A.3.3分散控制系统的每个控制单元，必须配置穴余的电源装置；任一路交流电源失去或任一电源装 置故障时，应不影响系统的正常工作。 A.3.4分散控制系统电源系统应具有可靠的状态和故障诊断、显示与报警功能。机组供电电源失电报 警信号，应进入故障录波装置和相邻机组的分散控制系统监视（或独立于该分散控制系统电源的报警装 置）。当外部或内部的任一路供电电源故障时，应能在人机界面显示故障诊断信息，大屏发出声光报警。 A.3.5单元机组电源故障应急处理预案中，应列出单元机组控制系统不同等级电源指标并建立测试记 录台账，以便溯源比较，及时发现电源模块的性能变化趋势

A.4控制器可靠性确认

A.4.1机组分散控制系统的控制器应余配置，其对数应严格遵循机组重要保护和控制分开的独立性 原则配置，并满足分散度要求，一对控制器配置常规I/O宜不大于400点。 .4.2任一元余控制器中的单一控制器故障（包括控制器故障、软件出错、通信故障及失去电源等）， 应不影响对应的控制回路正常工作。 A.4.3应在控制软件完成后进行控制器穴余能力的测试，控制器切换时，硬件I/O、通信和控制块的数 锯、参数和状态应无扰动。 A1.4.4对于两侧布置的风烟系统（两侧的送风机、引风机、一次风机、密封风机及空气预热器），宜按 介质流程的纵向组合，各自分配在一对穴余控制器中。 A.4.5对于配备多台给水泵的机组，每台给水泵控制（包括汽轮机给水泵的给水泵汽轮机和对应的绘

DL/T13402014

A.8保护连锁和报警功能配置可靠性确认

8.1机组的保护、连锁功能应安全可靠，确保控制系统局部单一故障不会造成保护拒动和误动 8.2应利用分散控制系统的自诊断功能，将控制器、电源、各个层次通信网络等关键设备的故 信号设计为最高级报警信号

DL/T13402014

A.9控制设备故障和应急处理试验

A.9.1在分散控制系统出厂前和调试期间，应对系统的电源、网络、控制器、I/O模件、测量设备、执 行设备等控制系统装置的故障进行分析和试验，预测各种故障可能造成的后果，并根据故障对机组安全 运行的影响进行分类。 A.9.2测试分散控制系统的自诊断功能、故障报告和原因显示等功能，确认能够对故障原因快速定位、 准确诊断。

A.10.1电源、网络、控制器等穴余设备故障应及时处理；处理时应避免造成相关穴余设备同时故障， 并按照一对余设备同时故障的情况做好预案。 A.10.2控制系统在设备选型、分散控制系统硬件配置、控制逻辑设计、安装等方面，应充分考虑控制 系统故障时的维护要求，便于应急处理。 A.10.3气动和电动执行机构应根据工艺系统安全要求，具有三断保护功能，以及后备就地手动操作， 在分散控制系统控制器或I/O模件发生故障时，仍可对重要设备进行干预

（资料性附录） 分散控制系统故障应急处理组织体系

B.1.2应急职能部门的职责。

DL/T13402014

B.2现场故障应急处置组人员及职责

B.2.1为保证控制系统故障时现场应急处理工作的有序进行，应成立现场故障应急处置组，由当值值 长（检修副总工程师或运行副总工程师）担任组长，热控负责人和机组长担任副组长，组员应包括热控 人员和运行当值操作员，负责组织应急处置工作。 B.2.2现场应急处置组人员及职责。

B.2.2.1组长应有下列职责：

附录C （资料性附录） 分散控制系统应急处理预案编制样本

号机组分散控制系统现场应急处置组成员构成及

根据机组实际情况，建立合理、必要的分散控制系统备品库，列出控制系统备品清单，完善备

DL/T13402014

品管理制度，做好故障应急处理的物质保障。分散控制系统备品清单列表表头见表C.3。

表C.3X号机组分散控制系统备品清单

C.6.2.3根据机组实际情况，建立外部应急资源库，确保分散控制系统发生故障而单位内部应急能 力不足以满足故障应急的需求时，外部应急资源请求能及时、顺畅地进行。对外部应急资源的充分 利用是热控设备故障应急处理能够顺利进行的重要保证。分散控制系统外部应急资源列表表头见表 C.4

C.6.2.4根据机组实际情况，编制各控制器主要控制对象列表，通过事前培训，使运行和检修人员掌握 控制器所控制的对象，防止故障查找时因考虑不周、强制的关联点不全而出现漏洞，导致故障影响扩大 事件的发生。分散控制系统控制器主要 表表头见表C.5

5X号机组分散控制系统控制器主要控制对象

C.6.2.5根据5.1的设备故障辨识原则和机组分散控制系统的实际配置，结合运行规程和反事故 要求，制订控制系统故障应急处理预案启动流程（参见C.9），各类控制系统典型故障快速查找表 与查找流程（参见C.10）、控制系统典型故障处理操作卡（参见C.11），一级典型故障现场应急处 置方案（参见C.12），二级典型故障现场应急处置方案（参见C.13）、控制系统维护方法（参见 C.14)。

C.7.1应急处理响应，见6.1。

C.8故障应急处理管理

C.8.1故障应急处理培训，见7.1。

C.9控制系统故障应急处理预案启动流程图

意应急处理预案启动流程

C.10控制系统故障快速查找表与查找流程

C.10控制系统故障快速查找表与查找流程图

图C.1控制系统故障应急处理预案启动流程图

控制系统典型故障快速查找表，样张如表C.6所

分散控制系统典型故障收

DL/T1340—2014

0.2 控制系统故障诊断与处理流程图； 控制器故障诊断与处理流程图； 操作员站失去显示诊断与处理流程图 电源系统故障诊断与处理流程图； 网络故障诊断与处理流程图。

C.11控制系统故障典型故障处理操作卡

编制与验证适合机组控制系统的各种典型故障处理操作卡（样张如表C.7所示），应至少包括下列 操作卡： 一分散控制系统电源模件故障处理操作卡； 分散控制系统网络及通信模件故障处理操作卡： 操作员站故障处理操作卡； 控制器初始化处理操作卡； 控制器允余故障和单一故障处理操作卡； 组态下装操作卡； 重要I/O模件故障处理操作卡。

表C.7控制系统故障典型故障处理操作卡

C.12一级故障现场应急处置预案

2.1根据重大故障源风险辨识分级结果，编制各一级故障现场应急处置预案。典型的一级故障 息处置预案应包括但不限于表C.8所列

表C.8一级故障现场应急处置方案目录

表C.10二级故障源现场应急处置方案目录

DL/T 1340 2014

DL/T13402014

C.13.2每一项现场应急处置预案，应包括以下内容：

C.13.2每一项现场应急处置预案，应包括以下内容

土建标准规范范本一故障现象（运行人员检查、热控人员检查）：

故障原因； 故障后果； 故障处理（运行人员处理、热控人员处理）； 列出故障所有关联设备和重要关联IVO点，重要关联I/O点见表C.11。

故障处理（运行人员处理、热控人员处理）； 列出故障所有关联设备和重要关联I/O点，重要关联I/O点见表C.11

表C.11重要关联I/O点列表样张

C.14控制系统维护方法

编制三级故障现场处置预案。录入机组分散控制系统常见故障代码、故障含义及维

医院标准规范范本L 岗托 型开染绣