障对机组影响最小的原则”,以最大实现风险分散的目的。(3)9.1.6条款内容删除“DCS电源电源的切换时间小于5ms”的内容,重点强调“电源的切换时间应保证控制器不能初始化”。、背景-编制说明(4)根据《电网与电厂计算机监控系统及调度数据网络安全防护规定》(国家经贸委令第30号(2002))和《电力二次系统安全防护规定》(电监会5号令)的规定,增加第9.1.9条款关于二次防护内容。(5)为适应水电站的需要,新增第9.2部分“防止水电厂(站)计算机监控系统事故”和第9.5部分“防止水机保护失灵”(6)为适应水电站远程控制和无人管理的发展方向,完善第9.5.1.2条款内容“必要时可在远方设置紧急事故停机按钮”。(7)为防止DCS失灵后由于信号消失而引起的设备停运,故规定9.4.1条款“除特殊要求的设备外(如AST电磁阀控制),其他所有设备都应采用脉冲信号控制,防止DCS失电导致停机停炉时,引起该类设备误停运,造成重要主设备或辅机的损坏”、背景-编制说明(8)为确保机组故障后能够安全停运,完善第9.4.2条款内容“涉及机组安全的重要设备应有独立于DCS的硬接线操作回路。汽轮机润滑油压力低信号应直接送入事故润滑油泵电气启动回路,确保在没有DCS控制的情况下能够自动启动,保证汽机的安全”。(9)总结近年来主、辅机保护误动与拒动事故,较大部分是由于保护没有严格全程按照“三取二”的原则进行设计,故提出第9.4.3条款内容“所有重要的主、辅机保护都应采用“三取二”的逻辑判断方式,保护信号应遵循从取样点到输入模件全程相对独立的原则(10)鉴于热工保护系统的重要性和机组严重故障工况的安全控制,提出第9.4.4条款“热工保护系统输出的指令应优先于其它任何指令。机组应设计硬接线跳闸回路,DCS的控制器发出的机、炉跳闸信号应冗余配置。机、炉主保护回路中不应设置供运行人员切(投)保护的任何操作手段”。
全文预览
