切实提高热工设备的可靠性，结合热工历年主要保护动作情况及其他电厂机组事故跳闸案例，举一反三，着重从热工控制柜电源、主要保护测点的设置、热工逻辑及定值设置、DCS系统的定期工作、AST电磁阀等方面，进行彻底排查，及时发现设备隐患。
1、热工主要保护逻辑排查
热工保护逻辑的排查，着重将排查重点放在单点保护，或者某个执行机构开光状态或者压力开关状态引起主要设备辅助设备跳闸的问题，以及主要保护中的单点保护的可靠性以及目前设置情况。
①热工MFT、ETS主保护、发电机断水保护等。
②6kV主要的辅机联锁及其他重要辅机保护包括磨煤机、引风机、送风机、一次风机、火检冷却风机、凝结水泵、定冷水泵、循环水泵等主要设备。
a、结合目前运行工况，是否存在逻辑设置不满足现场要求。
b、对重要辅机的保护梳理，对不会造成辅机损坏，但会对系统产生较大扰动的辅机跳闸保护，要研究探讨是否保护改为报警，并根据重要程度分级报警。
c、是否存在单个测点故障，导致重要辅机跳闸或者自动切除自动的逻辑及测点。
d、对于参数不可能快速变化的保护有无考虑利用DCS数据辅助判断，提高保护的准确性。
e、逻辑中测点品质劣化后，是否进行品质传递，引起保护动作。
f、排查主保护是单测点跳闸机组，或者没有延时直接跳闸的保护和逻辑。
g、重点排查单点保护，对已采取冗余措施的保护条件，如运行中出现某单个条件具备时要报警提示，便于及时采取应急处理措施，防止冗余措施失效变为实际的单点保护。
h、对必须保留的保护必须采取冗余措施，如温度、压力等保护要增加冗余测点或其他辅助判据条件
i、阀门(挡板)开关信号作为联动条件的是否按照信号冗余(或增加判据)原则消除单点保护。
2、热工主要保护测点排查
热工主要保护测点的排查，主要是针对 MFT、ETS、发电机断水保护、硬手操跳闸等保护测点。逐项逐测点进行排查。从一次测点的就地布置到电缆以及DCS卡件分布等方面进行排查。重点排查，保护测点的可靠性、独立性，以及是否需要具有三取二功能。
①热工MFT、ETS主保护、发电机断水保护等。
②6kV主要的辅机联锁及其他重要辅机保护包括磨煤机、引风机、送风机、一次风机、火检冷却风机、凝结水泵、定冷水泵、循环水泵等主要设备。
排查内容：
a、检查是否完全的信号冗余和危险分散，即从取源部件、测点、信号传输电缆、保护电源、卡件通道等是否完全分散，是否存在某个环节的共用部分。
b、排查主保护的压力、流量、差压、真空等保护测点是否按照独立取样原则安装单独的取样装置，主机振动、转速、轴向位移、差胀等保护是否存在单点保护。
c、排查电气、热工专业之间互送的保护信号是否存在单点保护，对专业间的接口信号要从对方信号源头、信号用途落实，电气、热控专业之间互送的主保护信号由单点信号改成冗余信号后，电气专业要对信号接点类型进行确认，逻辑关系要使用正确，不能因为防误动造成设备的拒动。
3、热工电源排查
主要排查控制柜的冗余电源、快切电源装置的可靠性，以及排柜内直流电源装置的可靠性。
①MFT电源柜、DCS系统电源柜、ETS电源柜、DEH电源柜、
②阀门电源柜快切装置
③PLC电源模块
a、排查热工电源供电可靠性，冗余电源要能够自动切换并且切换试验合格
b、电源自动切换装置工作方式是否设置为自投自复位方式，切换装置任何一路电源失去或者切换装置动作是否应报警。
c、保护回路中除反措中有特殊安全要求的DCS、FSSS、DEH失电跳机保护功能之外是否还存在采用扩展继电器常闭节点方式、不建议采取常带电工作方式及长信号输出方式，此类方式容易在电源波动情况下造成误动。
d、热工电源的动作定值要级配，避免越级跳闸，热工专业要与电气专业沟通，并且了解电气专业电源配置情况，避免产生专业之间的分界漏洞。
4、AST回路及电磁阀
由于AST回路及电磁阀故障会直接跳闸汽轮机，重点排查AST回路及电磁阀的可靠性。排查内容如下：AST电磁阀电源按照冗余分散原则，避免危险集中，AST电源必须分两路供给，并增加每一路电源失电报警，防止出现因电源失去AST误动作。单个电磁阀故障应能够停电隔离，并避免越级跳闸分路电源。控制电缆应分开，防止电缆故障误发跳机。单个电磁阀泄漏应能够通过压力报警提示。
5、控制系统硬件隐患排查
控制器及通讯卡件：
①控制器的切换试验，检查切换前后的工作状态、切换时间是否正常，检查冗余控制器的硬件和系统软件版本的一致性，控制器内部组态文件的一致性，防止出现因硬软件、组态文件不一致导致切换不成功。
②运行中检查自动切换的记录，隐患排查时对发生过自动切换的控制器重点检查。
③检查网络交换机插口是否牢固接触良好，检查交换机电源是否分散布置，
④为防止因控制器之间通讯故障造成保护误动，必须对通过网络传输的可能造成机组跳闸的信号梳理，保证机组设备保护信号全部采用硬接线方式，防止因控制器间通讯故障或上层网络故障造成保护信号误动，引起机组跳闸。对于控制器、通讯卡件和交换机故障必须做光子牌报警，便于及时处理缺陷及时恢复备用。
6、控制系统软件隐患排查
①软件逻辑错误排查：
结合运行部相关专业建议，考虑设备各种工作工况条件下是否出现信号误动，设计逻辑条件要充分进行相关专业讨论、论证吸收各方面意见，排列可能出现的所有工况条件组合，防止出现逻辑遗漏。对需要进行逻辑修改的工作，应采用逻辑关系框图形式下发修改单，对难以用逻辑框图描述的复杂修改逻辑，应由逻辑修改提出人进行监护检查，并进行试验验证，避免出现逻辑修改与审批方案不一致的情况。对于组态逻辑正确性的验证除静态模拟、仿真之外必须进行一次完整的带实际设备的动态传动试验验证。
②软件防误动措施排查：
是否具有软件防误动的措施有：二取二、三取二或四取二冗余信号判断，增加关联条件辅助判据，信号不同步报警(是指冗余判断的信号其中之一已发出时)切除等。
模拟量有三取中、取平均，信号偏差报警切除，信号变化速率限制，信号滤波，信号惯性延迟，超量程切除，输出指令闭锁或限幅，网络传输信号与硬接线并联使用等防误动措施。
防误动措施通过列表法排查，即将所有设备的跳闸条件、自动系统的手自动切换条件全部列出，逐一核实是否具有防误动措施，是否有相应的异常光子牌报警；为保证设备故障时备用设备正确的联动，还应排查备用设备联锁条件是否完善，闭锁条件是否合理，防止在需要联动时出现拒动情况。
对于自动调节回路中所有手/自动切换条件、方式切换条件要排查条件的合理性，要排查自动回路中有无判断输入信号异常、故障时切除自动功能，有无输出指令与设定值(曲线)偏差大切除自动功能，防止出现自动调节系统调节发散失控或反向调节。检查软件组态中输入、输出点及功能块的上电初始默认值是否设为初始有效，避免系统上电、复位重启时保护动作信号发出。主副控制器中的组态要保持一致，在组态修改后要及时将主副控制器全部更新。
7、信号传输电缆隐患排查
①电缆绝缘损坏隐患排查要点：对高温环境下的保护用热工信号传输电缆应采用耐高温型，并在每次机组检修时检查电缆绝缘，避免长周期使用后，在运行恶劣条件下老化发生信号误动。重点排查：主汽门行程开关、LVDT信号电缆、抽气逆止门信号电缆、锅炉四角喷燃器处控制电缆、汽包水位计、高加水位计、磨煤机热风关断门处电缆等要重点检查。
②弱电信号防护隐患排查主要内容：对重要的伺服阀、LVDT、保护用电磁阀等信号电缆减少中间端子排连接，要求采用锡焊连接方式，电磁阀(伺服阀)采用插头连接时必须有防止插头脱开和防松动接触不良措施。
TSI探头和延长电缆之间连接的铜接头必须做好绝缘、密封处理，延长电缆应敷设在专用电缆槽盒中，在TSI前置器就地端子箱内多余的延长电缆应盘好，并不得与端子箱门接触，以免柜门高频振动与延长电缆长期摩擦造成绝缘破损引起信号突变；对于前箱内部安装的TSI探头，也应尽量采用一体化探头或选用防油设计的延长电缆，防止前箱内的润滑油通过探头和延长电缆间的铜接头渗透灌入前置器，造成前置器损坏发生信号突变。
③电缆信号干扰隐患排查要点：信号传输电缆的屏蔽层必须按照DCS单端接地的要求在DCS机柜侧良好接地。对于长距离传输信号，为防止长电缆分布电容产生干扰，建议在DCS机柜侧增加220V直流驱动隔离继电器，提高信号传输的抗干扰能力。对于汽轮机转速信号、DEH系统两路LVDT信号高频交流信号，应采用单独的耐高温屏蔽双绞线电缆，并尽量在靠近端子板处破开绝缘和屏蔽，在DCS机柜内单端接地，电缆屏蔽层应保证从探头到VPC端子板(或转速仪表接线端子)处全程连接完好，不得中断，消除信号间的互相干扰。
相关阅读
仪表设备隐患排查表
安全工作中隐患、风险和危险源三者间之关系
安全工作中隐患、风险和危险源三者间之关系
