DCS软件设置不当造成安全隐患的典型案例及分析.pdfVIP

维普资讯 安全与综合 湖 南 电 力 第 26卷／2006年第3期 DCS软件设置不当造成安全隐患的 典型案例及分析 朱晓星，刘武林 (湖南省 电力试验研究院，湖南 长沙 410007) 摘 要：DCS系统在工业控制过程 中占有极其重要的地位 ，其安全性是不容忽视 的。通 过对某火电厂DCS系统在调试 中出现的 “虚假启动”故障现象的分析、原 因查找 ，指 出 DCS软件设置不 当造成 的安全 隐患 ，强调 DCS软件设置的重要性 。 关键词：DCS；软件设置；安全隐患；分析 中图分类号：TM76；TP273 文献标识码：A 文章编号：1008—0198(2006)03—0020—04 启 ／已开”反馈 (原本是停 ／关的设备应是 “已停 ／已 O 刖 吾 关”反馈)，只是代表指令的红色圆点都在表示设备 DCS自1975年问世以来，经历了20多年的发 初始状态的第 4个按钮上；而 RCM 操作面板上代 展历程 ，软硬件 日趋成熟稳定，已经在我国各重要 表指令的红色圆点确实在启动位置。 工业生产控制领域取得 了广泛的应用 。但同时应该 经相关人员对组态就地检查 ，绝大多数出现上 看到，在DCS系统逐渐更新、功能 日益强大的同时， 述现象 (以下统称为 “虚假启动”现象)的 MSDD 软件设置也更加复杂。对这些设置没有完全掌握或 驱动设备并没有真正 “启动 ／打开”，经确认后只有 稍有疏忽 ，就可能给工业控制带来潜在的安全隐患。 2号小机 、2号主油泵被实际启动；但 RCM驱动的 设备 ／按钮确实在无人操作的情况下发出了 “启动 ／ 1 典型案例 投入 ”指令 ：2个 RCM 驱动的继 电器被证实动作 ， 某火 电厂正在调试 中的 600MW 机 组采用 了 10余个联锁开关确实被投入 。 某公司 当时最先进 的 Composer+PGP (版本为 虽然大多数都是 “虚假启动”，但确实动作 了的 V3．1SP1HF2)架构的Symphony控制系统 ：PGP站 几个开关、设备 ，还是引起 了各方面的重视：正在 共 6台，其中 3台为服务器 ，通过 ICI接 口连人环 运行的设备当即停 了下来 ，准备试运的设备也都往 网，分别命名为ServerI~Server3；1台做历史站，命 后推迟 ，重大设备全部中断动力电源，运行人员严 名为His；另 2台为客户端。6台PGP通过网线组成 密监视 、巡查，热控调试人员查找原因。 局域网互连 。 通过画面操作或对模件复位 ，所有设备操作面 某 日下午 15：25左右 ，正在进行空气动力场试 板恢复正常状态。但次 日下午 16：O0许，又发现部 验的运行人员突然惊异地发现风烟系统画面上的所 分设备 ／按钮出现 “虚假启动”和误发指令现象，其 有风机和绝大多数二位式阀门的状态都显示为红色 中由MSDD驱动的有电泵、磨煤机、制粉系统 ／风烟 (代表 “运行 ／于丁开”)；查看其它画面 ，也发现绝大 系统 ／开式水等系统的部分电动f-i；由RCM 驱动的 多数设备均呈现红色，这些全体 “运行”的设备立 有C磨低压油泵的联锁开关。 刻引起 了运行人员的恐慌 。热控调试人员当即对画