下载文档原格式
仪表系统安全完整性
等级（SIL）评估管理规定
1 总则
1.1 目的依据
为了规范石化公司安全仪表系统安全完整性等级（SIL）评估工作，确保安全仪表系统SIL评估的资金筹措、组织机构、评估、结果审核、措施建议落实等全过程受控，依据《中国石化设备管理办法》《中国石化安全仪表系统安全完整性等级评估管理办法（试行）》《国家安全监管总局关于加强化工安全仪表系统管理的指导意见》安监总管三〔2014〕116号，制订本规定。
1.2 适用范围
本办法适用于公司范围内新建、改建或扩建的建设项目（以下简称建设项目）和在役装置或设施（以下简称在役装置）安全仪表系统的SIL评估。
1.3 规范内容界定
本办法规定了安全仪表系统SIL评估的资金筹措、组织机构、评估、结果审核、措施建议落实等过程。
1.4 管理原则
基于危险与风险分析，合理确定建设项目和在役装置安全仪表功能（SIF）以及所应具有的SIL。对建设项目和在役装置中的每个SIF进行验证，确定所有SIF满足了所需要的SIL。
1.5 管控方式
将建设项目安全仪表系统安全完整性等级（SIL）评估纳入建设项目设计管理，将在役装置安全仪表系统安全完整性等级（SIL）
评估纳入日常安全生产管理。严格按照本办法规范青岛石化公司安全仪表系统安全完整性等级（SIL）评估工作。
2 术语和定义
下列术语和定义适用于本规定（安全仪表系统、SIL分析方法）。
2.1 安全仪表系统
本规定所指安全仪表系统主要包括安全联锁系统、紧急停车系统、火/气保护系统（F/G、燃烧炉管理系统（BMS）、高完整性压力保护系统（HIPPS）等。
2.2 SIL分析方法
SIL分析方法是基于GB/T20438和GB/T21109功能安全标准、国外行业导则及经验做法，结合被评估装置PID图、工艺技术规程、联锁逻辑图等资料，进行危险与风险分析，辨识安全仪表功能（SIF）；应用保护层分析法（LOPA）来评估各种危险事件发生时所造成的人员伤亡风险、环境影响风险及经济损失风险，综合确定每一个SIF回路所需求的安全完整性等级（SIL）。实施SIL评估的目的是要明确安全仪表功能及其风险降低要求，以便于安全仪表系统的合理设计和维护管理，满足其应有的风险降低，提升过程安全管理水平。
3 组织管理与职责
3.1 设备工程处
3.1.1 负责公司安全仪表系统安全完整性等级（SIL）评估管理办法的制订。
3.1.2 负责建设项目及在役装置SIL评估项目的组织、检查和监督工作。
3.1.3 负责建设项目及在役装置SIL评估的组织机构建立和
职责划分。
3.1.4 负责建设项目及在役装置年度SIL评估工作计划和资金预算。
3.1.5 负责建设项目及在役装置SIL评估项目的具体实施和完成。
3.2 安全环保处
3.2.1 负责组织在役装置HAZOP分析。
3.2.2 负责落实在役装置SIL评估经费。
3.2.3 负责SIL评估安全责任制的监督与考核。
3.3 技术质量处
3.3.1 参与在役装置的SIL评估。
3.3.2 参与建设项目的SIL评估。
3.4 发展计划处
3.4.1 负责建设项目的SIL评估经费。
3.4.2 参与落实在役装置的SIL评估经费。
3.5 人力资源处
3.5.1 负责相关部门和单位SIL评估专业人员的培养。
3.6 各单位
3.6.1 参与本单位所属装置的SIL评估工作。
3.6.2 根据SIL评估结果，编制本单位安全仪表系统所属设备的检验测试计划，按照期限范围组织设备测试，无法实际测试的制定预防措施。
3.7 维护维修保运单位
3.7.1 参与合同维护单位所属装置的SIL评估工作。
4 管理方法、规则、程序
4.1 基本要求
4.1.1 SIL评估应当符合GB/T20438和GB/T21109标准的要求，基于危险与风险分析，合理确定建设项目和在役装置安全仪表功能（SIF）以及所应具有的SIL。对建设项目和在役装置中的每个SIF进行验证，确定所有SIF满足了所需要的SIL。
4.1.2 应使用中国石化安全风险管理平台（PHAMS）开展SIL 评估，评估内容包括SIL分级（或定级）和SIL验证。
4.2 SIL评估机构
4.2.1 在石化公司开展SIL评估的机构应具有石化领域安全评价甲级资质、工程设计综合甲级资质或中国石化认可的其他技术机构。
4.2.2 评估机构近3年业绩中石油化工行业SIL评估项目至少10项。
4.2.3 评估组长应当取得中国石化SIL评估组长资格，或具有功能安全工程师资质、2年及以上SIL评估工作经历并且具有6个以上项目组长经历。
4.2.4 SIL评估应严格工艺技术保密和知识产权保护，SIL评估机构在项目开展前应与公司签订技术保密协议。对中国石化自主开发工艺、涉及中国石化专有技术或有技术保密要求的项目，应当由系统内技术机构负责实施。
4.3 SIL分级要求
4.3.1 SIL分级采用审查会议形式，会议前成立包括组长、记录员、专业技术人员的分级小组，并对小组成员进行相应的技术培训。
4.3.2 SIL分级应首先通过因果图、联锁逻辑图或HAZOP分
析等资料辨识所有SIF，并明确功能描述、设计意图、用于检测危险情况的传感器和防止危险事件发生的执行机构。
4.3.3 采用保护层分析法（LOPA）确定SIF的目标SIL，LOPA 分析应遵守“中国石化保护层频率量化方法（HALOPA）”的要求。应当根据“中国石化安全风险矩阵”，确定目标风险降低频率（TMEL）。
4.3.4 目标SIL等级应当分别从人员损害、财产损失、社会影响三方面确定，取其中最大值，SIL分级结果应当不超过SIL3。
4.4 SIL验证要求
4.4.1 SIL验证内容应当包括SIF结构约束和要求时的平均失效概率（PFDavg），SIL验证完成后，应当确定SIS或子系统的检验测试周期（Ti）。
4.4.2 SIF结构约束应当满足GB/T20438或GB/T21109相关要求，SIF传感器、逻辑控制器、执行机构等至少应当具有最低的硬件故障裕度（HFT）。
4.4.3 PFDavg计算应当确定SIF回路包括的所有仪表设备以及每台设备类型，规格及厂家等参数；仪表设备可靠性数据结合公司实际合理确定；应当考虑共因失效影响,共因失效因子β的选取可采用标准或经验；根据SIF结构和组成，确定可靠性模型或合适的概率计算公式，计算出SIF回路的PFDavg。
4.4.4 对于不符合目标SIL的SIF，应当提出相应的建议措施。可以通过选择硬件失效率低的设备、改变结构约束（冗余容错）、改进现场设备的诊断覆盖率、改变部件或子系统的Ti等方法满足目标SIL要求。
4.5 SIL评估报告
