关于聊城热电厂#4机100MW　10.22事故的情况通报.docx

关于聊城热电厂#4 机 100MW10.22 事故的情况通报工程背景：聊城热电厂#4 机组 100MWDCS 系统，由山东鲁能控制工程有限公司（山东电科院）总承并负责软件组态和现场调试，新华控制工程有限公司只提供 XDPS-400 硬件。 该系统于 2001 年 5 月 3 日移交， 并在 2003年 5 月完成了新增 DPU 的扩容工作。事故起因：2003 年 10 月 22 日，新华公司工程师应电厂要求，在现场进行 ASDPU 实时数据通讯。目的是将#3 机组中的公用系统的控制,通过通讯功能在4 机组中能进行监视和操作。调试通讯软件的工作中，因配置失误将3 机组中的大量实时数据广播到#4 机组的实时网中， 导致#4 机组的通讯紊乱，DPU 的负荷率急剧升高，多个 DPU 先后复位。机组 MFT。事故扩大经过：运行人员手动打闸停机后，6KV 开关自投成功，但#0 高备变高压侧 303 开关自投不成功。两台交流润滑油泵失电，由于该厂润滑油压低联启直流油泵的联锁未做电气硬逻辑联锁，故直流油泵未自动联启，同时没有及时手动启动直流油泵，导致汽机#4 瓦化瓦。原因分析：经山东电科院、聊城热电厂、新华公司三方联合调查后认为DCS 系统本身软硬件工作是稳定可靠的。本次事故是因安全管理不善，人为失误导致 DPU 复位。事故扩大的责任也不在新华。(详见三方会签的#4机组 DCS 系统事故分析（附件 1）和鲁能发展集团公司安监部签发的鲁能发展安全情况通报（附件 2）)经现场调查，4 机组 DPU 的负荷率偏高，有半数 DPU 高于 75%，而新华 XDPS-400 在同类型 100MW 机组的使用中，DPU 负荷率都在规范书允许的范围内。因此#4 机组的 DCS 系统在通讯异常的情况下容易导致 DPU复位。新华将会同山东电科院及电厂在停机时对组态进行检查和优化。综上情况，山东鲁能发展集团有限公司及聊城热电厂明确这次事故是人为事故，新华 XDPS-400 软硬件是可靠的，因此于 2003 年 11 月 13 日，又同新华签定了聊城热电厂#2 机组 DCS 系统改造的合同（附件 3） 。这也是信任新华产品可靠性的最有力的证明。经验教训1、投入商业运行的控制系统，无论是新华公司的工程师，还是用户的维护人员，原则上不准在机组运行时对系统再进行软、硬件的改动。尤其不得进行与 A、B 实时网络有关的更改或调试工作。2、 如果在机组运行时的确需要进行在线修改， 新华公司的工程师必须与用户单位的技术部门共同制定安全措施并得到批准后方可实施。在线实施时必须要有监护人员。3、系统设计必须坚持规范书中的安全原则，在电气保护逻辑中设置交、直流润滑油泵的掉闸直联和低油压联动的硬逻辑。其他涉及机组安全停机的联锁功能，也应考虑设计硬逻辑联锁。4、对使用新华硬件从事工程项目的工程公司或代理商(包括鲁能控制工程有限公司等)，新华公司应加强对项目整体质量的监督，委派项目经理，及时进行组态优化的指导和机组投运前的检查。