安全仪表系统SIS课件.ppt

SIS安全仪表系统的 几个重要概念 两个非常容易混淆的概念：“安全功能”和“功能安全” 1、安全功能 IEC61508中“安全功能”的定义为：为了应对特定的危险事件（如灾难性的可燃性气体释放），由电气、电子、可编程电子安全相关系统，其他技术安全相关系统，或外部风险降低措施实施的功能，期望达到或保持被控设备（Equipment Under Control，EUC）处于安全状态。 这个定义说明：第一，安全功能的执行，并不局限于电气或电子安全仪表系统，还包括其他技术（如气动、液动、机械等技术）及外部风险降低措施（如储罐的外部防护堤堰），在研究安全功能时要综合考虑各种技术或措施的共同影响；第二，安全功能是主要用于应对特定的危险事件，也就是说，有其特定性。 因此，安全功能是泛指各种风险降低措施执行的功能，SIF是由SIS执行的安全功能。 第6步： SIL?验证 根据所采购的设备数据，以及制造商提供的 λ sd 、 λ su 、 λ dd 、 λ du 等相关数据进行 SIL 定级验证，验证后的数据与 GB/T 50770 里的安全仪表功能的完整性等级表对比。 如果符合要求，则认定 SIS 为正确的系统，如果不符合，则需要通过对所选的仪表进行重新设计（一般需要设计院出具设计变更）。 设计在此时可能会考虑增加设备来满足要求，如增加变送器、增加执行器、逻辑改为二取一或三取二等方式来满足各 SIF 回路的正确性。 第7步：安装与调试 检测仪表与执行器的安装调试按常规仪表进行安装，但调试必须有独立的调试记录，控制系统的安装同样涉及到调试的，必须的调试记录及调试报告。 在 SIS 投用前，还需要做联锁回路测试，完成后填写仪表联锁确认表。 第8步： SIS?管理 至此， SIS 系统调试完成即可以投入使用，在投入使用以后，我们需要做的是对 SIS 系统进行管理。 SIS 的管理主要涉及管理制度建立；联锁设备的变更、投退管理；SIS设备的检验测试周期、预防性维护和维修管理等。 GB/T 21109 对SIS实施过程FSA 给出了5个阶段的建议 FSA（功能安全评估）是评价所评估的各生命周期阶段，为实现整体安全所做的工作是否充分。 评估者应对负责实现功能安全的工作人员所作的决定作出判断，以此来证明与通用标准和惯例相一致。 过程设计范围定义 事件历史 需要SIF 吗? 应用标准 危险特征 后果数据库 失效概率 识别潜在风险 后果分析 识别保护层 可能性分析 (LOPA) 为每个SIF 选择 RRF, 目标 SIL 导出安全要求规格书 管理当局行政命令，行业准则； 组织（企业）可容忍风险标准 潜在风险 保护层 RRF, 目标 SILs 安全要求规格书 设计其它风险降低设施 NO YES GB/T21109 第1阶段 FSA 1. 2. 3. 4. 5. 6. 7. 风险后果 危险频率 过程安全信息 SIF 概念设计选择技术 制造商安全手册 应用标准 制造商安全手册 失效率数据库 SIF 概念设计选择结构 SIF 概念设计制定测试计划 SIF 概念设计可靠性 / 安全性计算 设备选型报告 H/W S/W 设计 安全要求 RRF, SIL 实现? NO YES 详细设计 工厂验收测试 制造商安全手册 应用标准 详细设计资料 FAT 测试报告 GB/T21109 第2阶段 FSA 13. 12. 11. 10. 9. 8. GB/T21109 第4阶段 FSA GB/T21109 第5阶段 FSA 变更或停用? 操作维护 计划 检验测试规程 SIS 安装 试运行 SIS 安全确认 网络安全审计 SIS 操作和维护 SIS 停用 调试测试报告 确认测试报告 网络安全审计报告 维护记录 安全影响分析 测试结果 变更要求 制造商安装说明 确认计划 安全管理准则 返回到适当的生命周期阶段 变更 变更授权 14. 15. 16. 17. 19. 18. GB/T21109 第3阶段 FSA SIS安全仪表系统 相关标准 我国石化集团制定的行业标准SHB-Z06-1999《石油化工紧急停车及安全联锁系统设计导则》 2006年、2007年等同采用IEC61508、IEC61511的中国国家标准GB/T20438、GB/T21109相继发布，中国的功能安全标准开始规范我国的功能安全工作 国际电工委员会1997年制定的IEC 61508/61511标准，对用机电设备（继电器）、固态电子设备、可编程电子设备（PLC）构成的安全联锁系统的硬件、软件及应用作出了明确规定