姜树德

（中国电建集团北京勘测设计研究院有限公司，北京市 100024）

“故障导向安全”设计原则及其在水电厂的应用

姜树德

（中国电建集团北京勘测设计研究院有限公司，北京市 100024）

“故障导向安全”是一个国际上广泛采用的设计原则。对于采用“故障导向安全”设计原则的水电厂的控制系统，系统中任何元件的故障，都将导向一个可以预见的安全状态，即停机状态。我国以往的设计原则师承苏联，在控制设备出现故障时，不是停机，而是尽力维持机组运行，并发出报警信号。接下去，现场人员将视具体情况决定是手动继续运行或立即停机。在电厂必须有人值班、电力供应紧张的年代，这种“苏式”设计原则有一定的合理性。现在，水电厂普遍采用“无人值班”（少人值守）或完全无人值班。为保障设备安全，“故障导向安全”显然是一个更为合理的设计原则。

水电厂；故障导向安全；失电停机；无人值班

0 引言

2005年12月14日，美国汤姆索克抽水蓄能电站上水库因抽水溢流而造成溃坝事故，Shut-Ins国家公园遭到严重损坏，所幸未造成人员死亡。重建工程耗资4.5亿美元。[1]

2009年10月4日，俄罗斯萨扬舒申斯克水电厂发生了机组飞逸、水淹厂房的重大事故，75人死亡，厂房和机电设备遭到严重破坏。经济损失约70亿卢布。[2]

2011年7月23日，我国宁甬线发生动车组列车追尾事故，40人死亡，直接经济损失1.9亿元。[3]

以上三起事故看起来互不相干，但在它们的事故分析或补救措施的资料中都不约而同地提到了一个事实：发生这些事故的原因之一是因为设计违背了Fail Safe，即“故障导向安全”（或译为“故障安全”）的设计原则。……