【精品安全生产文档】15 化工行业安全仪表系统SIL评估现状、不足及改进-酒江波中文

VIP免费

3.0 2024-07-18 0 0 2.78MB 29 页 1库币海报

投诉举报

化工行业 SIL 评估现状、不足及改

进

风险辨识分析与管控分会场

功能安全管理目前存在的主要问题

SIS 系统与 DCS 独立性的讨

论

小结

Part 01

Part 02

Part 03

Part 04

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

功能安全管理的基本概念

Part 1 功能安全管理的基本概念

 与基本过程控制系统（如  ）有较大区别：

安全仪表系统正常生产时处于休眠状态 ;基本过程控制系统正常生产时处于实时控制状态。

DCS 的故障是显性的，发生故障都能被发现； SIS 的故障是隐性的，存在发出需求信号后不能正确做出保护动作的可能。

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司



Part 1 功能安全管理的基本概念

安全功能赋予

安全要求

（分析）

• 风险分析

• 安全要求分配

（ ）

实现安全要求

（硬件）

• 概念性设计和详细设

计

• 确认（  验证）

• 施工、安装、调试

保持安全要求

（管理）

• 定期测

试

• 故障处

理

• 变更管

理



中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

Part 2 功能安全管理目前存在的主要问题

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

安全功能赋

予安全要

求

（分析）

• 风险分析

• 安全要求分配

（ ）

实现安全要

求（硬

件）

• 概念性设计和详细设

计

• 确认（  验证）

• 施工、安装、调试

保持安全

要求（管

理）

• 定期测

试

• 故障处

理

• 变更管

理



仅针对已有的  回路，通过

 分析去确认所需  级别，

未关注安全功能的完善性。

 在役装置  回路通过测试周期

调整去满足  等级；  人为去

放低对结构约束的要求。

 只注重通过硬件实现  等级；

 忽视全生命周期管理保持  等级（测

试、故障、变更）

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

Part 2.1 未基于系统的风险分析导致安全功能不完整

不基于系统的风险分析，仅针对

 导致风险场景缺少保护；

 可能存在错误的安全功能。

 定级和  分析混为一谈

 的评估风险是否可接受的

方法

 并不是  定级，只是定级可

以

安全功能不完整的基础上讨论

完

已有  回路

。

借用该方法。

整性

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

Part 2.2 SIL 验证时往往忽视结构约束的重要性

取得特定安全完

整性的设计

避免硬件故

障的措施

避免系统性

失效的措

施

硬件安全

完整性



系统性安

全完整性

硬件的



硬件的结

构约束

系统能力

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

Part 2.2 SIL 验证时往往忽视结构约束的重要性

PFD 计算是根据 SIF 回路的不同结构和仪表失效数据等采用计算方法去计算每部分的 PFD ，最

终得到 PFDSIF ，以保证所设计的 SIF 的SIL 等级达到所要求的值。

结构约束是指， SIF 回路的 SIL 等级除了应符合相应的 PFDavg 值之外，还受限于子系统（传感

器、逻辑控制器、最终原件）相应的最低硬件故障裕度（ HFT ），避免对元件的可靠性期望过

高。硬件故障裕度是指硬件能够在规定时间内完成预定的安全功能的前

提下，系统结构可以允许发生的危险失效数量，即当有N+1 个故

障发生时，系统就会丧失其安全功能，则系统的硬件故障裕度为

。

Part 2.2 SIL 验证时往往忽视结构约束的重要性

 对于结构约束的要求来自两种路径：

线路 ：基于硬件故障裕度和安全失效分数的概念；

硬件故障裕度（ HFT ）

安全失效分数

（SFF ）A类子系统 B类子系统

0 1 2 0 1 2

<60% SIL1 SIL2 SIL3 不允许 SIL1 SIL2

60%~<90% SIL2 SIL3 SIL4 SIL1 SIL2 SIL3

90%~<99% SIL3 SIL4 SIL4 SIL2 SIL3 SIL4

≥99% SIL3 SIL4 SIL4 SIL3 SIL4 SIL4

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

Part 2.2 SIL 验证时往往忽视结构约束的重要性

! 对于结构约束的要求来自两种路径：

线路 ：基于由最终用户反馈的元器件可靠性数据、对指定的安全完整性等级增强的置信度和

硬件故障裕度。

硬件故障裕度

（HFT ）备注

低要求模式高要求或连续模式

SIL1 0 0 -

SIL2 0 1 A类子系统在特殊情况下 HFT 可降

低；

见7.4.4.3.2 章IEC61508-2010

SIL3 1 1 A类子系统在特殊情况下 HFT 可降

低，

见7.4.4.3.2 章IEC61508-2010

SIL4 2 2 A类子系统在特殊情况下 HFT 可降

低，见7.4.4.3.2 章IEC61508-

2010

中国石油大学（华东）安全环保节能技术中心

青岛欧赛斯环境与安全有限责任公司

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

亲！下载文档到电脑，查找使用更方便

开通VIP 海量精品免费下载，VIP免费文档当前共计100000+，合计每篇下载不到2厘

1 库币 0人已下载

直接下载 VIP免费下载

标签： #安全

摘要：

化工行业SIL评估现状、不足及改进风险辨识分析与管控分会场功能安全管理目前存在的主要问题SIS系统与DCS独立性的讨论小结Part01Part02Part03Part04中国石油大学（华东）安全环保节能技术中心青岛欧赛斯环境与安全有限责任公司目录功能安全管理的基本概念Part1功能安全管理的基本概念SIS与基本过程控制系统（如DCS）有较大区别：安全仪表系统正常生产时处于休眠状态;基本过程控制系统正常生产时处于实时控制状态。DCS的故障是显性的，发生故障都能被发现；SIS的故障是隐性的，存在发出需求信号后不能正确做出保护动作的可能。中国石油大学（华东）安全环保节能技术中心青岛欧赛斯环境与安...

展开>> 收起<<

【精品安全生产文档】15 化工行业安全仪表系统SIL评估现状、不足及改进-酒江波中文.pptx

共29页,预览29页

还剩页未读，继续阅读

温馨提示：66文库网--作为在线文档分享平台，一直注重给大家带来优质的阅读体验；让知识分享变得简单、有价值；海量文档供您查阅下载，让您的工作简单、轻松而高效！ 1. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。 2. 66文库网仅提供信息存储空间，仅对广大用户、作者上传内容的表现方式做保护处理，对上传分享的文档内容本身不做任何修改或编辑，并不对下载的任何内容负责。 3. 广大用户、作者上传的文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。 4. 本站不保证、不承担下载资源内容的准确性、安全性和完整性, 同时也不承担用户因使用下载资源对自己和他人造成任何形式的伤害或损失。

【精品安全生产文档】15 化工行业安全仪表系统SIL评估现状、不足及改进-酒江波中文

相关推荐

猜您喜欢

举报选择:

【精品安全生产文档】15 化工行业安全仪表系统SIL评估现状、不足及改进-酒江波 中文

相关推荐

猜您喜欢

举报选择:

【精品安全生产文档】15 化工行业安全仪表系统SIL评估现状、不足及改进-酒江波中文