LOPA及其IPLs的确定.docx

题目：Is it really an independent protection layer？简介：LOPA是一种简化的过程风险评估工具，在LOPA的应用过程中需要确定事故场景中的哪些安全保护措施才是真正的独立保护层（IPLs），这样才能确定其需要时失效率（PFD）。美国CCPS2007年出版的《保护层分析—简化的过程风险评估》这本书中列出了独立保护层的七种属性。本文作者根据这七种属性提出了用关键词法确定独立保护层，并举例说明避免对这些属性的混淆与滥用；对于什么时候对保护层或事故场景用事故树或事件树作进一步的分析本文给出了指导与说明；阐明了安全要求规范（SRS）在确定独立保护层中的重要性。关键词：保护层分析；独立保护层；风险评估；安全仪表功能；安全要求规范有关的专业词汇：Independent protection Layer 独立保护层（IPL）hazard scenario 危险场景Risk toleranceCriteria 风险容许准则(RTC)Reliable Instrumented Protective Systems 安全仪表保护系统Safety Instrumented Systems 安全仪表系统（SIS）Safety Instrumented Function安全仪表功能（SIF）Safety Integrity level 安全完整性等级（SIL）the probability of failure on demand 要求时失效率（PFD）Management of Change 变更管理（MOC）pressure relief valve 泄压阀logic solver 逻辑解算器文章内容：LOPA是一种简化的过程风险评估工具,提出了查找风险和危险场景(hazard scenario)的方法,估算出现有保护措施带来的剩余风险，并且将其与风险允许界限比较,以确定现有的安全措施是否合适,是否需要增加新的安全措施。所以，实行LOPA所包含的内容有：识别事故场景的后果，确立后果等级；根据后果等级选择待分析的事故场景；识别事故场景的初始事件并确定其频率；从事故场景的安全保护措施中分析出独立保护层并确定其PFD值；根据初试时间的频率及独立保护层的PFD值确定事故场景的剩余风险；根据计算结果进行事故场景的风险评价。一个事故场景有很多安全防护措施，LOPA要对这些防护措施进行分析来确定其是否是独立保护层进而确定其PFD,确定独立保护层这首先得了解独立保护层的属性然后根据属性确定是不是独立保护层。独立保护层是一个设备、系统或者一种行动，可用于防止事故场景发展成为我们不期望后果，并且与该场景的初始事件和其他独立保护层均保持独立性。独立保护层的有效性和独立性必须是可审核的。本文作者举例介绍了CCPS中提到的七种独立保护层的属性，并提出了用关键字的方式来确定这些属性。这七中属性为：独立性（Independence）有效性（Functionality）完整性（Integrity）可靠性（Reliability）可审核性（Auditability）通道防护（Access security）变更管理（Management of change）独立性：保护层的有效性不会受危险的初始事件和其他保护层失效的影响。有效性:当有危险事件发生时，保护层能检查出危险场景的开始并做出相应的反应来阻止后果的发生。完整性：考虑到保护层的设计和管理，相关的风险降低可以被合理预期。（这是本文作者对完整性的解释，但看不明白）下文中，作者给出了解释，完整性也就是独立保护层的PFD，每个独立保护层都有其PFD，LOPA要求把每个独立保护层的PFD列入安全规范要求中。可靠性：在规定的条件下和规定的周期内按预期运作的可能性。可审核性：一种检查信息、文档和程序的能力，这种能力可以充分的证明保护层在设计、检验、维护、测试和实际操作方面达到了其他属性的要求。通道防护：使用行政控制和物理方式以减少潜在的意外或未经授权的更改。LOPA中独立保护层分类：主要的主动独立保护层：IPL说明PFD（来自文献和工业数据）安全阀防止超压系统1×10-1～1×10-5爆破片防止超压系统1×10-1～1×10-5基本过程控制系统与初始事件无关，BPCS可认为是一种IPL1×10-1～1×10-2（IEC规定）1×10-1）安全仪表系统见IEC 61508(IEC,1998)和IEC 61511(IEC,2001)SIL1典型组成：单个传感器（容错冗余）；单个逻辑控制器（容错冗余）；单个执行元件（容错冗余）。1×10-2～1×10-1SIL2典型组成：“多个”传感器（容错）；“多个”逻辑控制器（容错）；“多个”执行元件（容错）。1×10-3～1×10-2SIL3典型组成：多个传感器；多个