系統(tǒng)電源應設計有可靠的（）手段（如采用UPS電源），備用電源的切換時間應小于（），應保證控制器不能初始化。系統(tǒng)電源故障應在控制室內設有（）于DCS之外的聲光報警。

汽輪機超速、軸向位移、振動、低油壓保護、低真空等保護裝置每季度及每次機組檢修后起動前應進行（），以檢查跳閘邏輯、報警及停機動作值。

控制器應采用（）配置，重要I／O點應考慮采用（非同一）板件的冗余配置。

規(guī)范DCD系統(tǒng)軟件和應用軟件的管理，軟件的修改、更新、升級必須履行（）及責任人制度。在修改、更新、升級軟件前，應對軟件進行（）。未經測試確認的各種軟件嚴禁下載到已運行的DCS系統(tǒng)中使用，必須建立有針對性的DCS系統(tǒng)（）措施。

重要控制、保護信號根據(jù)所處位置和環(huán)境，信號的取樣裝置應有防堵、防震、防漏、防凍、防雨、防抖動的等措施。觸發(fā)機組跳閘的保護信號的開關量儀表和變送器應（）設置，當確有困難而需與其他系統(tǒng)合用時，其信號應（）進入保護系統(tǒng)。

鍋爐爐膛壓力、全爐膛滅火、汽包水位和汽輪機超速、軸向位移、振動、低油壓等重要保護裝置在機組運行中（）退出；其他保護裝置被迫退出運行的，必須在（）內恢復，否則應立即停機、停爐處理。

主機及主要輔機保護邏輯設計合理，符合工藝及控制要求，邏輯執(zhí)行時序、相關保護的配合時間配置合理，防止由于（）等時間參數(shù)設置不當而導致的保護失靈。

熱工保護系統(tǒng)輸出的指令應優(yōu)先于（）指令。機組應設計硬接線跳閘回路，分散控制系統(tǒng)的控制器發(fā)出的機、爐跳閘信號應冗余配置。

若發(fā)生熱工保護裝置系統(tǒng)、包括一次檢測設備故障，必須開具（）經總工程師批準后迅速處理。

重要控制回路的執(zhí)行機構應具有三斷保護（）功能，特別重要的執(zhí)行機構，還應設有可靠的（）措施。