重要控制、保护信号根据所处位置和环境，信号的取样装置应有防堵、防震、防漏、防冻、防雨、防抖动的等措施。触发机组跳闸的保护信号的开关量仪表和变送器应（）设置，当确有困难而需与其他系统合用时，其信号应（）进入保护系统。

检修机组启动前或机组停运15天以上，应对机、炉主保护及其他重要热工保护装置进行（）试验，检查跳闸逻辑、报警及保护定值。热工保护连锁试验中，尽量采用物理方法进行实际传动，如条件不具备，可在现场信号源处模拟试验，但禁止在（）通过开路或短路输入端子的方法进行试验。

汽轮机紧急跳闸系统跳机继电器应设计为（）动作，硬手操设备本身要有防止误操作、动作不可靠的措施。

操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是（）处理的要求。紧急停机停炉按钮配置，应采用与DCS分开的（）回路。

锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中（）退出；其他保护装置被迫退出运行的，必须在（）内恢复，否则应立即停机、停炉处理。

控制器应采用（）配置，重要I／O点应考虑采用（非同一）板件的冗余配置。

DCS的系统接地必须严格遵守技术要求，所有进入DCS系统控制信号的电缆必须采用质量合格的（）电缆，且有良好的（）接地。

若发生热工保护装置系统、包括一次检测设备故障，必须开具（）经总工程师批准后迅速处理。

除特殊要求的设备外（如紧急停机电磁阀控制），其他所有设备都应采用（）控制，防止分散控制系统失电导致停机停炉时，引起该类设备误停运，造成重要主设备或辅机的损坏。

系统电源应设计有可靠的（）手段（如采用UPS电源），备用电源的切换时间应小于（），应保证控制器不能初始化。系统电源故障应在控制室内设有（）于DCS之外的声光报警。