热工保护系统输出的指令应优先于（）指令。机组应设计硬接线跳闸回路，分散控制系统的控制器发出的机、炉跳闸信号应冗余配置。

涉及机组安全的重要设备应有独立于分散控制系统的（）操作回路。汽轮机润滑油压力低信号应直接送入（）电气启动回路，确保在没有分散控制系统控制的情况下能够自动启动，保证汽轮机的安全。

除特殊要求的设备外（如紧急停机电磁阀控制），其他所有设备都应采用（）控制，防止分散控制系统失电导致停机停炉时，引起该类设备误停运，造成重要主设备或辅机的损坏。

锅炉炉膛压力、全炉膛灭火、汽包水位和汽轮机超速、轴向位移、振动、低油压等重要保护装置在机组运行中（）退出；其他保护装置被迫退出运行的，必须在（）内恢复，否则应立即停机、停炉处理。

若发生热工保护装置系统、包括一次检测设备故障，必须开具（）经总工程师批准后迅速处理。

汽轮机超速、轴向位移、振动、低油压保护、低真空等保护装置每季度及每次机组检修后起动前应进行（），以检查跳闸逻辑、报警及停机动作值。

对于已配有由DCS构成的FSSS及含有相关软逻辑的热工保护系统，在进行机、炉、电联锁与联动试验时，必须将全部（）纳入到相关系统的试验中。

对于独立配置的锅炉灭火保护应保证装置系统本身完全符合相应技术规范的要求，所配（）必须可靠，系统涉及到的炉膛压力的取压装置、压力开关、传感器、火焰检测器及冷却风系统等外围设备必须处于（）状态。

DCS部分的锅炉炉膛安全监控系统（FSSS）的系统配置应符合要求，FSSS的控制器必须冗余配置且可（），同时FSSS装置应具有（）自动/手动火焰检测器和（）的试验功能。

规范DCD系统软件和应用软件的管理，软件的修改、更新、升级必须履行（）及责任人制度。在修改、更新、升级软件前，应对软件进行（）。未经测试确认的各种软件严禁下载到已运行的DCS系统中使用，必须建立有针对性的DCS系统（）措施。