解读2023版二十五项反措：防止分散控制系统失灵事故（四）

电厂事故中有相当一批是走错间隔、误操作造成的，甚至有一些操作，即便不是正常操作，由于一些原因也会引起新的问题。新版二十五项反措关于防止分散控制系统失灵事故9.4  防止因检修、维护不当引发事故介绍的就是一些在日常工作尤其是检修工作中出现的问题。其中的内容与2014版相比进行了细化，具体对比解读如下。

2023版9.4.1条与2014版9.4.12条相同，但增加了“各项热工保护功能在机组运行中严禁退出”，这里是对热工保护的要求进行了强调。之前工作有遇到过类似的情况，因为主给水调节阀故障，导致汽包水位异常升高，运行人员私自解除汽包水位保护，虽然未造成锅炉灭火，并且通过一番操作将机组拯救回来，但是在此过程中不仅私自违反规定解除了主保护，同时将机组置于危险的的境地。因此，这种行为是不允许的。

2023版9.4.2条是对2014版9.4.13条的修订，变化是“热工保护联锁试验中，应采用现场信号源处模拟试验或物理方法进行实际传动”。2013版的描述是“尽量釆用物理方法进行实际传动，如条件不具备，可在现场信号源处模拟试验”。这是对目前生产现场实际情况的一个跟踪，对大多数电厂而言，部分保护的传动试验基本采用信号模拟的方式进行验证。尤其是一些特殊的保护信号，比如汽轮机TSI信号，很难做到实际的传动，大多采用现场模拟的方式。

2023版9.4.3条是新增，针对近几年出现的误动保护测点装置的情况，这里进行了单独强调。在之前的规范中，包括热工仪表的相关规范，并没有明确参与保护的测点装置需要另做标识，新版反措提出了新的要求。

2023版9.4.4条是新增，同样是对走错间隔和误操作的要求，尤其是在DCS系统中走错间隔的可能性还是非常大的。这里所说的“走错”并不一定指物理间隔，也可能是DCS系统组态方面。在DCS系统设计中，为了节省成本，会出现多台机组共用一台工程师站的情况，当然也存在为了联合组态方便，一台操作员站可以访问多套系统的情况。在这种情况下，就必须要做好相关的措施，避免走错间隔，误动设备。

2023版9.4.5条与2014版9.3.6条相同，是对DCS系统日常巡检的要求，相关检查内容应当列入检查记录中，并及时处理相关异常情况。

2023版9.4.6条与2014版9.3.7条相同，是对分散控制系统权限以及系统升级的规定。这里还提到了分散控制系统防病毒方面的问题，需要重点提醒一下。目前很多小机组在分散控制系统管理上不够完善，对于DCS系统外接端口基本不做物理隔离，之前行业内多次出现病毒扩散的情况，主要是随意在DCS系统使用U盘进行拷贝造成的。因此，除了权限管理以外，外接设备的管理同样也是重中之重。

2023版9.4.7条与2014版9.3.8条相同，强调了大数据包读取的问题，尤其是在运行期间，尽量不要在DCS系统中进行拷贝、升级等操作，很难保证不会造成数据拥堵，从而引起网络瘫痪。之前的文章中我介绍过一起网络环网造成的全厂数据中断问题，与此规定也有很大的相关性。

第9.4条的规定与2014版基本吻合，主要还是对DCS系统安全方面以及热工保护方面的细节要求。在此部分中提到的问题都是日常工作中不多见，但是一旦遇到就会造成很大不良后果，因此需要我们格外重视。

2023年3月30日 于上海！

本平台所发表内容，标原创内容为本人原创，转载请联系开白。转载和分享内容只以学习为目的，仅供参考，不代表本平台认同其观点和立场。如有侵权，请联系删除，欢迎各位同行加微信epengcser，共同交流学习！