《控制系统无防护系统死机全厂解列》讲解了2000年10月13日某大型水电厂（装机6550MW）因二次控制系统在设计和运行管理方面存在严重安全隐患，导致计算机监控系统死机，造成全厂所有运行机组同时甩负荷的事故。该事故中，500kV普提洪沟一回线路检修期间，14号机组正常运行，而计算机监控系统突然操作员站和返回屏无任何实时数据显示，发生死机现象。总出力从1014MW降至120MW，14号机组调速器出现小故障信号，瞬时甩负荷894MW，使系统频率急剧下降至48.928Hz。为应对低频状况，A电厂临时安控系统的就地低频减负荷装置动作切除负荷217MW，并触发后续一系列低频减负荷措施，最终川渝电网损失负荷854.3MW。直至11时58分停电负荷全部选出，13时15分恢复正常运行。事故发生前，川渝电网统调负荷为5850MW，发电备用容量800MW。根据对频率变化曲线的分析，估计川渝电网频率变化特性为(80MW-110MW)/0.1Hz。原因分析指出，A电厂计算机监控系统供应商为德国ABB公司，MIS系统直接接入且缺乏网络安全措施，曾多次出现过载情况。事故当天，计算机监控系统IPU过载死机，网络与节点连接失去信号的报警信息繁多，GIS开关状态信号消失导致调速系统返回空载工作状态，进而引发甩负荷。此外，B水电厂1、4号机组调速系统改造不完善，电气开限-水头变化关系曲线与实际不符，也加剧了事故影响。
《控制系统无防护系统死机全厂解列》适用于电力行业特别是水电厂及相关电网运营单位。本文内容主要针对那些拥有复杂计算机监控系统的发电厂，尤其是涉及多个机组协调运行的大型水电厂。对于从事电力系统设计、维护和管理人员而言，该案例提供了宝贵的经验教训，强调了二次控制系统设计与运行管理的重要性，以及确保网络安全措施到位的必要性。通过了解此次事故的原因和后果，相关从业人员可以更好地预防类似事件的发生，优化现有系统的安全性和稳定性，保障电力供应的安全可靠。
