防止分散控制系統(tǒng)控制保護(hù)失靈事故重點(diǎn)要求及實(shí)施細(xì)則

防止分散控制系統(tǒng)控制保護(hù)失靈事故重點(diǎn)要求及實(shí)施細(xì)則1.1分散控制系統(tǒng)（DCS）配置的基本要求1.1.1分散控制系統(tǒng)配置應(yīng)能滿足機(jī)組任何工況下的監(jiān)控要求（包括緊急故障處理），控制站及人機(jī)接口站的中央處理器（CPU）負(fù)荷率、系統(tǒng)網(wǎng)絡(luò)負(fù)荷率、分散控制系統(tǒng)與其他相關(guān)系統(tǒng)的通信負(fù)荷率、控制處理器周期、系統(tǒng)響應(yīng)時(shí)間、事件順序記錄（SOE）分辨率、抗干擾性能、控制電源質(zhì)量、控制系統(tǒng)接地、北斗衛(wèi)星對時(shí)系統(tǒng)、全球定位系統(tǒng)（GPS）時(shí)鐘等指標(biāo)應(yīng)滿足相關(guān)標(biāo)準(zhǔn)的要求。1.1.2分散控制系統(tǒng)的控制器、系統(tǒng)電源、為I/O模件供電的直流電源、通信網(wǎng)絡(luò)等均應(yīng)采用完全獨(dú)立的冗余配置，且具備無擾切換功能；采用B/S、C/S結(jié)構(gòu)的分散控制系統(tǒng)的服務(wù)器應(yīng)采用冗余配置，服務(wù)器或其供電電源在切換時(shí)應(yīng)具備無擾切換功能。1.1.3分散控制系統(tǒng)控制器應(yīng)嚴(yán)格遵循機(jī)組重要功能分開的獨(dú)立性配置原則，各控制功能應(yīng)遵循任一組控制器或其他部件故障對機(jī)組影響最小的原則。1.1.4重要參數(shù)測點(diǎn)、參與機(jī)組或設(shè)備保護(hù)的測點(diǎn)應(yīng)冗余配置，冗余I/O測點(diǎn)應(yīng)分配在不同模件上。1.1.5按照單元機(jī)組配置的重要設(shè)備（如循環(huán)水泵、空冷系統(tǒng)的輔機(jī)）應(yīng)納入各自單元控制網(wǎng)，避免由于公用系統(tǒng)中設(shè)備事故擴(kuò)大為兩臺或全廠機(jī)組的重大事故。1.1.6分散控制系統(tǒng)電源應(yīng)設(shè)計(jì)有可靠的后備手段，電源的切換時(shí)間應(yīng)保證控制器不被初始化；操作員站如無雙路電源切換裝置，則必須將兩路供電電源分別連接于不同的操作員站；系統(tǒng)電源故障應(yīng)設(shè)置最高級別的報(bào)警；嚴(yán)禁非分散控制系統(tǒng)用電設(shè)備接到分散控制系統(tǒng)的電源裝置上；公用分散控制系統(tǒng)電源，應(yīng)分別取自不同機(jī)組的不間斷電源系統(tǒng)，且具備無擾切換功能。分散控制系統(tǒng)電源的各級電源開關(guān)容量和熔斷器熔絲應(yīng)匹配，防止故障越級。1.1.7分散控制系統(tǒng)接地必須嚴(yán)格遵守相關(guān)技術(shù)要求，接地電阻滿足標(biāo)準(zhǔn)要求；所有進(jìn)入分散控制系統(tǒng)的控制信號電纜必須采用質(zhì)量合格的屏蔽電纜，且可靠單端接地；分散控制系統(tǒng)與電氣系統(tǒng)共用一個(gè)接地網(wǎng)時(shí)，分散控制系統(tǒng)接地線與電氣接地網(wǎng)只允許有一個(gè)連接點(diǎn)。1.1.8機(jī)組應(yīng)配備必要的、可靠的、獨(dú)立于分散控制系統(tǒng)的硬手操設(shè)備（如緊急停機(jī)停爐按鈕），以確保安全停機(jī)停爐。1.1.9分散控制系統(tǒng)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置。分散控制系統(tǒng)與其他生產(chǎn)大區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離。分散控制系統(tǒng)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。分散控制系統(tǒng)禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)功能。分散控制系統(tǒng)的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。1.1.10分散控制系統(tǒng)電子間環(huán)境滿足相關(guān)標(biāo)準(zhǔn)要求，不應(yīng)有380V及以上動(dòng)力電纜及產(chǎn)生較大電磁干擾的設(shè)備。機(jī)組運(yùn)行時(shí)，禁止在電子間使用無線通信工具。1.1.11新改擴(kuò)建工程，遠(yuǎn)程控制柜與主系統(tǒng)的兩路通信電（光）纜要分層敷設(shè)。1.1.12對于多臺機(jī)組分散控制系統(tǒng)網(wǎng)絡(luò)互聯(lián)的情況，以及當(dāng)公用分散控制系統(tǒng)的網(wǎng)絡(luò)獨(dú)立配置并與兩臺單元機(jī)組的分散控制系統(tǒng)進(jìn)行通信時(shí)，應(yīng)采取可靠隔離措施、防止交叉操作。1.1.13交、直流電源開關(guān)和接線端子應(yīng)分開布置，直流電源開關(guān)和接線端子應(yīng)有明顯的標(biāo)示。1.2防止水電廠（站）計(jì)算機(jī)監(jiān)控系統(tǒng)事故1.2.1監(jiān)控系統(tǒng)配置基本要求。1.2.1.1監(jiān)控系統(tǒng)的主要設(shè)備應(yīng)采用冗余配置，服務(wù)器的存儲容量和中央處理器負(fù)荷率、系統(tǒng)響應(yīng)時(shí)間、事件順序記錄分辨率、抗于擾性能等指標(biāo)應(yīng)滿足要求。1.2.1.2并網(wǎng)機(jī)組投入運(yùn)行時(shí)，相關(guān)電力專用通信配套設(shè)施應(yīng)同時(shí)投入運(yùn)行。1.2.1.3監(jiān)控系統(tǒng)網(wǎng)絡(luò)建設(shè)應(yīng)滿足電氣二次系統(tǒng)安全防護(hù)基本原則要求。1.2.1.4嚴(yán)格遵循機(jī)組重要功能相對獨(dú)立的原則，即監(jiān)控系統(tǒng)上位機(jī)網(wǎng)絡(luò)故障不應(yīng)影響現(xiàn)地控制單元功能，監(jiān)控系統(tǒng)控制系統(tǒng)故障不應(yīng)影響單機(jī)油系統(tǒng)、調(diào)速系統(tǒng)、勵(lì)磁系統(tǒng)等功能，各控制功能應(yīng)遵循任一組控制器或其他部件故障對機(jī)組影響最小，繼電保護(hù)獨(dú)立于監(jiān)控系統(tǒng)的原則。1.2.1.5監(jiān)控系統(tǒng)上位機(jī)應(yīng)采用專用的、冗余配置的不間斷電源供電，不應(yīng)與其他設(shè)備合用電源，且應(yīng)具備無擾自動(dòng)切換功能。交流供電電源應(yīng)采用兩路獨(dú)立電源供電。1.2.1.6現(xiàn)地控制單元及其自動(dòng)化設(shè)備應(yīng)采用冗余配置的不間斷電源或站內(nèi)直流電源供電。具備雙電源模塊的裝置，兩個(gè)電源模塊應(yīng)由不同電源供電且應(yīng)具備無擾自動(dòng)切換功能。1.2.1.7監(jiān)控系統(tǒng)相關(guān)設(shè)備應(yīng)加裝防雷（強(qiáng)）電擊裝置，相關(guān)機(jī)柜及柜間電纜屏蔽層應(yīng)通過等電位網(wǎng)可靠接地。1.2.1.8監(jiān)控系統(tǒng)及其測控單元、變送器等自動(dòng)化設(shè)備（子站）必須是通過具有國家級檢測資質(zhì)的質(zhì)檢機(jī)構(gòu)檢驗(yàn)合格的產(chǎn)品。1.2.1.9監(jiān)控設(shè)備通信模塊應(yīng)冗余配置，優(yōu)先采用國內(nèi)專用裝置，采用專用操作系統(tǒng)；支持調(diào)控一體化的廠站間隔層應(yīng)具備雙通道組成的雙網(wǎng)，至調(diào)度主站（含主調(diào)和備調(diào)）應(yīng)具有兩路不同路由的通信通道（主／備雙通道）。1.2.1.10水電廠基（改、擴(kuò)）建工程中監(jiān)控設(shè)備的設(shè)計(jì)、選型應(yīng)符合自動(dòng)化專業(yè)有關(guān)規(guī)程規(guī)定。現(xiàn)場監(jiān)控設(shè)備的接口和傳輸規(guī)約必須滿足調(diào)度自動(dòng)化主站系統(tǒng)的要求。1.2.1.11自動(dòng)發(fā)電控制（AGC）和自動(dòng)電壓控制（AVC）子站應(yīng)具有可靠的技術(shù)措施，對調(diào)度自動(dòng)化主站下發(fā)的自動(dòng)發(fā)電控制指令和自動(dòng)電壓控制指令進(jìn)行安全校核，確保發(fā)電運(yùn)行安全。1.2.1.12監(jiān)控機(jī)房應(yīng)配備專用空調(diào)、環(huán)境條件應(yīng)滿足有關(guān)規(guī)定要求。1.2.2防止監(jiān)控系統(tǒng)誤操作措施。1.2.2.1嚴(yán)格執(zhí)行操作票、工作票制度，使兩票制度標(biāo)準(zhǔn)化，管理規(guī)范化。1.2.2.2嚴(yán)格執(zhí)行操作指令。當(dāng)操作發(fā)生疑問時(shí)，應(yīng)立即停止工作，并向發(fā)令人匯報(bào)，待發(fā)令人再行許可，確認(rèn)無誤后，方可進(jìn)行操作。1.2.2.3計(jì)算機(jī)監(jiān)控系統(tǒng)控制流程應(yīng)具備閉鎖功能，遠(yuǎn)方、就地操作均應(yīng)具備防止誤操作閉鎖功能。1.2.2.4非監(jiān)控系統(tǒng)工作人員未經(jīng)批準(zhǔn)，不得進(jìn)入機(jī)房進(jìn)行工作（運(yùn)行人員巡回檢查除外）。1.2.3防止網(wǎng)絡(luò)癱瘓要求。1.2.3.1計(jì)算機(jī)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)和改造計(jì)劃應(yīng)與技術(shù)發(fā)展相適應(yīng)，充分滿足各類業(yè)務(wù)應(yīng)用需求，強(qiáng)化監(jiān)控系統(tǒng)網(wǎng)絡(luò)薄弱環(huán)節(jié)的改造力度，力求網(wǎng)絡(luò)結(jié)構(gòu)合理、運(yùn)行靈活、堅(jiān)強(qiáng)可靠和協(xié)調(diào)發(fā)展。同時(shí)，設(shè)備選型應(yīng)與現(xiàn)有網(wǎng)絡(luò)使用的設(shè)備類型一致，保持網(wǎng)絡(luò)完整性。1.2.3.2電站監(jiān)控系統(tǒng)與上級調(diào)度機(jī)構(gòu)、集控中心（站）之間應(yīng)具有兩個(gè)及以上獨(dú)立通信路由。1.2.3.3通信光纜或電纜應(yīng)采用不同路徑的電纜溝（豎井）進(jìn)入監(jiān)控機(jī)房和主控室；避免與一次動(dòng)力電纜同溝（架）布放，并完善防火阻燃和阻火分隔等安全措施，綁扎醒目的識別標(biāo)志；如不具備條件，應(yīng)采取電纜溝（豎井）內(nèi)部分隔離等措施進(jìn)行有效隔離。1.2.3.4監(jiān)控設(shè)備（含電源設(shè)備）的防雷和過電壓防護(hù)能力應(yīng)滿足電力系統(tǒng)通信站防雷和過電壓防護(hù)要求。1.2.3.5在基建或技改工程中，若改變原有監(jiān)控系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備配置、技術(shù)參數(shù)時(shí)，工程建設(shè)單位應(yīng)委托設(shè)計(jì)單位對監(jiān)控系統(tǒng)進(jìn)行設(shè)計(jì)，深度應(yīng)達(dá)到初步設(shè)計(jì)要求，并按照基建和技改工程建設(shè)程序開展相關(guān)工作。1.2.3.6監(jiān)控網(wǎng)絡(luò)設(shè)備應(yīng)采用獨(dú)立的自動(dòng)空氣開關(guān)供電，禁止多臺設(shè)備共用一個(gè)分路開關(guān)。各級開關(guān)保護(hù)范圍應(yīng)逐級配合，避免出現(xiàn)分路開關(guān)與總開關(guān)同時(shí)跳開，導(dǎo)致故障范圍擴(kuò)大的情況發(fā)生。1.2.3.7實(shí)時(shí)監(jiān)視及控制所轄范圍內(nèi)的監(jiān)控網(wǎng)絡(luò)的運(yùn)行情況，及時(shí)發(fā)現(xiàn)并處理網(wǎng)絡(luò)故障。1.2.3.8機(jī)房內(nèi)溫度、濕度應(yīng)滿足設(shè)計(jì)要求。1.2.4監(jiān)控系統(tǒng)管理要求。1.2.4.1建立健全各項(xiàng)管理辦法和規(guī)章制度，必須制定和完善監(jiān)控系統(tǒng)運(yùn)行管理規(guī)程、監(jiān)控系統(tǒng)運(yùn)行管理考核辦法、機(jī)房安全管理制度、系統(tǒng)運(yùn)行值班與交接班制度、系統(tǒng)運(yùn)行維護(hù)制度、運(yùn)行與維護(hù)崗位職責(zé)和工作標(biāo)準(zhǔn)等。1.2.4.2建立完善的密碼權(quán)限使用和管理制度。1.2.4.3制訂監(jiān)控系統(tǒng)應(yīng)急預(yù)案和故障恢復(fù)措施，落實(shí)數(shù)據(jù)備份、病毒防范和安全防護(hù)工作。1.2.4.4定期對調(diào)度范圍內(nèi)廠站遠(yuǎn)動(dòng)信息進(jìn)行測試。遙信傳動(dòng)試驗(yàn)應(yīng)具有傳動(dòng)試驗(yàn)記錄，遙測精度應(yīng)滿足相關(guān)規(guī)定要求。1.2.4.5規(guī)范監(jiān)控系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級必須履行審批授權(quán)及責(zé)任人制度。在修改、更新、升級軟件前，應(yīng)對軟件進(jìn)行備份。未經(jīng)監(jiān)控系統(tǒng)廠家測試確認(rèn)的任何軟件嚴(yán)禁在監(jiān)控系統(tǒng)中使用，必須建立有針對性的監(jiān)控系統(tǒng)防病毒、防黑客攻擊措施。1.2.4.6定期對監(jiān)控設(shè)備的濾網(wǎng)、防塵罩進(jìn)行清洗，做好設(shè)備防塵、防蟲工作。1.3分散控制系統(tǒng)故障的緊急處理措施1.3.1已配備分散控制系統(tǒng)的電廠，應(yīng)根據(jù)機(jī)組的具體情況，建立分散控制系統(tǒng)故障時(shí)的應(yīng)急處理機(jī)制，制訂在各種情況下切實(shí)可操作的分散控制系統(tǒng)故障應(yīng)急處理預(yù)案，并定期進(jìn)行反事故演習(xí)。1.3.2當(dāng)全部操作員站出現(xiàn)故障時(shí)（所有上位機(jī)“黑屏”或“死機(jī)”），若主要后備硬手操及監(jiān)視儀表可用且暫時(shí)能夠維持機(jī)組正常運(yùn)行，則轉(zhuǎn)用后備操作方式運(yùn)行，同時(shí)排除故障并恢復(fù)操作員站運(yùn)行方式，否則應(yīng)立即執(zhí)行停機(jī)、停爐預(yù)案。若無可靠的后備操作監(jiān)視手段，應(yīng)執(zhí)行停機(jī)、停爐預(yù)案。1.3.3當(dāng)部分操作員站出現(xiàn)故障時(shí)，應(yīng)由可用操作員站繼續(xù)承擔(dān)機(jī)組監(jiān)控任務(wù)，停止重大操作，同時(shí)迅速排除故障，若故障無法排除，則應(yīng)根據(jù)具體情況啟動(dòng)相應(yīng)應(yīng)急預(yù)案。1.3.4當(dāng)系統(tǒng)中的控制器或相應(yīng)電源故障時(shí)，應(yīng)采取以下對策：1.3.4.1輔機(jī)控制器或相應(yīng)電源故障時(shí)，可切至后備手動(dòng)方式運(yùn)行并迅速處理系統(tǒng)故障，若條件不允許則應(yīng)將該輔機(jī)退出運(yùn)行。1.3.4.2調(diào)節(jié)回路控制器或相應(yīng)電源故障時(shí)，應(yīng)將執(zhí)行器切至就地或本機(jī)運(yùn)行方式，保持機(jī)組運(yùn)行穩(wěn)定，根據(jù)處理情況采取相應(yīng)措施，同時(shí)應(yīng)立即更換或修復(fù)控制器模件。1.3.4.3涉及機(jī)爐保護(hù)的控制器故障時(shí)應(yīng)立即更換或修復(fù)控制器模件，涉及機(jī)爐保護(hù)電源故障時(shí)則應(yīng)采用強(qiáng)送措施，此時(shí)應(yīng)做好防止控制器初始化的措施。若恢復(fù)失敗則應(yīng)緊急停機(jī)停爐。1.3.5冗余控制器（包括電源）故障和故障后復(fù)位時(shí)，應(yīng)采取必要措施，確認(rèn)保護(hù)和控制信號的輸出處于安全位置。1.3.6加強(qiáng)對分散控制系統(tǒng)的監(jiān)視檢查，當(dāng)發(fā)現(xiàn)中央處理器、網(wǎng)絡(luò)、電源等故障時(shí)應(yīng)及時(shí)報(bào)警，通知運(yùn)行人員并啟動(dòng)相應(yīng)應(yīng)急預(yù)案。1.3.7規(guī)范分散控制系統(tǒng)軟件和應(yīng)用軟件的管理，軟件的修改、更新、升級必須履行審批授權(quán)及責(zé)任人制度。在修改、更新、升級軟件前，應(yīng)對軟件進(jìn)行備份。擬安裝到分散控制系統(tǒng)中使用的軟件必須嚴(yán)格履行測試和審批程序，必須建立有針對性的分散控制系統(tǒng)防病毒措施。1.3.8加強(qiáng)分散控制系統(tǒng)網(wǎng)絡(luò)通信管理，運(yùn)行期間嚴(yán)禁在控制器、人機(jī)接口網(wǎng)絡(luò)上進(jìn)行不符合相關(guān)規(guī)定許可的較大數(shù)據(jù)包的存取，防止通信阻塞。1.4防止熱工保護(hù)失靈1.4.1除特殊要求的設(shè)備外（如緊急停機(jī)電磁閥控制），其他所有設(shè)備都應(yīng)采用脈沖信號控制，防止分散控制系統(tǒng)失電導(dǎo)致停機(jī)停爐時(shí)，引起該類設(shè)備誤停運(yùn)，造成重要主設(shè)備或輔機(jī)的損壞。1.4.2涉及機(jī)組安全的重要設(shè)備應(yīng)有獨(dú)立于分散控制系統(tǒng)的硬接線操作回路。汽輪機(jī)潤滑油壓力低信號應(yīng)直接送入事故潤滑油泵電氣啟動(dòng)回路，確保在沒有分散控制系統(tǒng)控制的情況下能夠自動(dòng)啟動(dòng)，保證汽輪機(jī)的安全。1.4.3所有重要的主、輔機(jī)保護(hù)都應(yīng)采用“三取二”的邏輯判斷方式，保護(hù)信號應(yīng)遵循從取樣點(diǎn)到輸入模件全程相對獨(dú)立的原則，確因系統(tǒng)原因測點(diǎn)數(shù)量不夠，應(yīng)有防保護(hù)誤動(dòng)措施。1.4.4熱工保護(hù)系統(tǒng)輸出的指令應(yīng)優(yōu)先于其他任何指令。機(jī)組應(yīng)設(shè)計(jì)硬接線跳閘回路，分散控制系統(tǒng)的控制器發(fā)出的機(jī)、爐跳閘信號應(yīng)冗余配置。機(jī)、爐主保護(hù)回路中不應(yīng)設(shè)置供運(yùn)行人員切（投）保護(hù)的任何操作手段。1.4.5獨(dú)立配置的鍋爐滅火保護(hù)裝置應(yīng)符合技術(shù)規(guī)范要求，并配置可靠的電源。系統(tǒng)涉及的爐膛壓力取樣裝置、壓力開關(guān)、傳感器、火焰檢測器及冷卻風(fēng)系統(tǒng)等設(shè)備應(yīng)符合相關(guān)規(guī)程的規(guī)定。1.4.6定期進(jìn)行保護(hù)定值的核實(shí)檢查和保護(hù)的動(dòng)作試驗(yàn)，在役的鍋爐爐膛安全監(jiān)視保護(hù)裝置的動(dòng)態(tài)試驗(yàn)（指在靜態(tài)試驗(yàn)合格的基礎(chǔ)上，通過調(diào)整鍋爐運(yùn)行工況，達(dá)到MFT動(dòng)作的現(xiàn)場整套爐膛安全監(jiān)視保護(hù)系統(tǒng)的閉環(huán)試驗(yàn)）間隔不得超過3年。1.4.7汽輪機(jī)緊急跳閘系統(tǒng)（ETS）和汽輪機(jī)監(jiān)視儀表（TSI）應(yīng)加強(qiáng)定期巡視檢查，所配電源應(yīng)可靠，電壓波動(dòng)值不得大于±5%，且不應(yīng)含有高次諧波。汽輪機(jī)監(jiān)視儀表的中央處理器及重要跳機(jī)保護(hù)信號和通道必須冗余配置，輸出繼電器必須可靠。1.4.8汽輪機(jī)緊急跳閘系統(tǒng)跳機(jī)繼電器應(yīng)設(shè)計(jì)為失電動(dòng)作，硬手操設(shè)備本身要有防止誤操作、動(dòng)作不可靠的措施。手動(dòng)停機(jī)保護(hù)應(yīng)具有獨(dú)立于分散控制系統(tǒng)（或可編程邏輯控制器PLC）裝置的硬跳閘控制回路，配置有雙通道四跳閘線圈汽輪機(jī)緊急跳閘系統(tǒng)的機(jī)組，應(yīng)定期進(jìn)行汽輪機(jī)緊急跳閘系統(tǒng)在線試驗(yàn)。1.4.9重要控制回路的執(zhí)行機(jī)構(gòu)應(yīng)具有三斷保護(hù)（斷汽、斷電、斷信號）功能，特別重要的執(zhí)行機(jī)構(gòu)，還應(yīng)設(shè)有可靠的機(jī)械閉鎖措施。1.4.10主機(jī)及主要輔機(jī)保護(hù)邏輯設(shè)計(jì)合理，符合工藝及控制要求，邏輯執(zhí)行時(shí)序、相關(guān)保護(hù)的配合時(shí)間配置合理，防止由于取樣延遲等時(shí)間參數(shù)設(shè)置不當(dāng)而導(dǎo)致的保護(hù)失靈。1.4.11重要控制、保護(hù)信號根據(jù)所處位置和環(huán)境，信號的取樣裝置應(yīng)有防堵、防震、防漏、防凍、防雨、防抖動(dòng)的等措施。觸發(fā)機(jī)組跳閘的保護(hù)信號的開關(guān)量儀表和變送器應(yīng)單獨(dú)設(shè)置，當(dāng)確有困難而需與其他系統(tǒng)合用時(shí)，其信號應(yīng)首先進(jìn)入保護(hù)系統(tǒng)。1.4.12若發(fā)生熱工保護(hù)裝置（系統(tǒng)、包括一次檢測設(shè)備）故障，應(yīng)開具工作票，經(jīng)批準(zhǔn)后方可處理。鍋爐爐膛壓力、全爐膛滅火、汽包水位（直流爐斷水）和汽輪機(jī)超速、軸向位移、機(jī)組振動(dòng)、低油壓等重要保護(hù)裝置在機(jī)組運(yùn)行中嚴(yán)禁退出，當(dāng)其故障被迫退出運(yùn)行時(shí)，應(yīng)制定可靠的安全措施，并在8h內(nèi)恢復(fù)；其他保護(hù)裝置被迫退出運(yùn)行時(shí)，應(yīng)在24h內(nèi)恢復(fù)。1.4.13檢修機(jī)組啟動(dòng)前或機(jī)組停運(yùn)15天以上，應(yīng)對機(jī)、爐主保護(hù)及其他重要熱工保護(hù)裝置進(jìn)行靜態(tài)模擬試驗(yàn)，檢查跳閘邏輯、報(bào)警及保護(hù)定值。熱工保護(hù)連鎖試驗(yàn)中，盡量采用物理方法進(jìn)行實(shí)際傳動(dòng)，如條件不具備，可在現(xiàn)場信號源處模擬試驗(yàn)，但禁止在控制柜內(nèi)通過開路或短路輸入端子的方法進(jìn)行試驗(yàn)。1.5防止水機(jī)保護(hù)失靈1.5.1水機(jī)保護(hù)設(shè)置。1.5.1.1水輪發(fā)電機(jī)組應(yīng)設(shè)置電氣、機(jī)械過速保護(hù)、調(diào)速系統(tǒng)事故低油壓保護(hù)、導(dǎo)葉剪斷銷剪斷保護(hù)（導(dǎo)葉破斷連桿破斷保護(hù)）、機(jī)組振動(dòng)和擺度保護(hù)、軸承溫度過高保護(hù)、軸承冷卻水中斷、軸承外循環(huán)油流中斷、快速閘門（或主閥）、真空破壞閥等水機(jī)保護(hù)功能或裝置。1.5.1.2在機(jī)組停機(jī)檢修狀態(tài)下，應(yīng)對水機(jī)保護(hù)裝置報(bào)警及出口回路等進(jìn)行檢查及聯(lián)動(dòng)試驗(yàn)，合格后在機(jī)組開機(jī)前按照相關(guān)規(guī)定投入。1.5.1.3所有水機(jī)保護(hù)模擬量信息、開關(guān)量信息應(yīng)接入電站計(jì)算機(jī)監(jiān)控系統(tǒng)，實(shí)現(xiàn)遠(yuǎn)方監(jiān)視。1.5.1.4設(shè)置的緊急事故停機(jī)按鈕應(yīng)能在現(xiàn)地控制單元失效情況下完成事故停機(jī)功能，必要時(shí)可在遠(yuǎn)方設(shè)置緊急事故停機(jī)按鈕。1.5.1.5水機(jī)保護(hù)連接片應(yīng)與其他保護(hù)壓板分開布置，并粘貼標(biāo)示。1.5.2防止機(jī)組過速保護(hù)失效。1.5.2.1機(jī)組電氣和機(jī)械過速出口回路應(yīng)單獨(dú)設(shè)置，裝置應(yīng)定期檢驗(yàn)，檢查各輸出觸點(diǎn)動(dòng)作情況。1.5.2.2裝置校驗(yàn)過程中應(yīng)檢查裝置測速顯示連續(xù)性，不得有跳變及突變現(xiàn)象，如有應(yīng)檢查原因或更換裝置。1.5.2.3電氣過速裝置、輸入信號源電纜應(yīng)采取可靠的抗干擾措施，防止對輸入信號源及裝置造成干擾。1.5.3防止調(diào)速系統(tǒng)低油壓保護(hù)失效。1.5.3.1調(diào)速系統(tǒng)油壓監(jiān)視變送器或油壓開關(guān)應(yīng)定期進(jìn)行檢驗(yàn)，檢查定值動(dòng)作正確性。1.5.3.2在無水情況下模擬事故低油壓保護(hù)動(dòng)作，導(dǎo)葉應(yīng)能從最大開度可靠全關(guān)。1.