安全仪表系统安全完整性等级的评估技术

SIL是Safety Integrity Level的缩写，译为安全完整性等级。

SIL是在1998年颁布的IEC61508功能安全标准中首次提出的，它是功能安全等级的一种划分。

IEC61508将SIL划分为4级，即SIL1，SIL2，SIL3和SIL4。

安全相关系统的SIL应该达到哪一级别，是由风险分析得来的，即通过分析风险后果严重程度、风险暴露时间和频率、不能避开风险的概率及不期望事件发生概率这四个因素综合得出。

级别越高要求其危险失效概率越低。

SIL整体安全性等级PFD按要求的故障概率PFH每小时的危险故障概率1 10-2~10-1 10-6~10-52 10-3~10-2 10-7~10-63 10-4~10-3 10-8~10-74 10-5~10-4 10-9~10-8工厂内的设备/系统故障可能会引起环境破坏、爆炸和人员伤亡等。

SIL概念使得工厂运行者能够根据预期损害来划分其设备的要求。

另外，SIL概念为产品制造商提供了一个描述产品故障性能的方法。

所有设备/系统，甚至包括那些最精密的设备系统都可能产生故障。

SIL概念就是评定故障及其后果。

评估结果是根据概率计算得出的。

为了简化安全评估，SIL概念将安全级别化分为SIL1-SIL4（SIL4为最高安全级别）。

安全完整性等级的确定需要进行安全系统风险分析，它是进行系统研发的目标和基础，是评估系统能否保证安全的依据。

安全评估体系在完成了安全相关系统研发工作之后还涉及到对整个系统的安全性评价和认可问题，即安全评估。

它是要检查工程的安全管理是否完善，能否和安全计划保持一致。

把安全相关系统和安全需求规范相对照以评价它对控制系统风险是不是已经足够，以及系统能不能满足安全需求规范。

安全评估的目标是对于E／E／PE安全相关系统在功能安全方面达到的水平进行调查，并得出结论。

在石化、钢铁、电力、医药等工业领域，大部分安全问题依赖于仪表与控制系统执行正确的功能，这种安全依赖于系统功能的情况，被称为“功能安全”。

72一、引言随着国家经济的持续发展，成品油市场需求也越来越大，成品油储油库数量和容积也越来越大。

而成品油油库作为易燃、易爆的重大危险源，安全管理成为了重中之重。

目前，导致油库发生安全事故的原因主要有以下几类：工艺设计不合理、设备运行管理不到位、操作程序偏离等。

但是历史数据表明，几乎所有过程性事故的发生，均与安全仪表的失灵有关。

由此可见，安全仪表系统的完整性与否，与生产过程的控制和油库安全运行有着非常紧密的联系。

如何保证油库安全仪表系统的可靠性、完整性，成为了目前油库安全管理的研究方向。

二、国内研究现状在近代工业控制研究中，欧美一些国家指定并发布了一系列技术标准，旨在解决安全仪表系统功能性的相关问题。

我国在SIS系统的研究起步较晚，中国石油化工集团集团于1999年颁布并实施SHB-Z06-1999，参考并采用了IEC的相关标准，首次提出了SIS的概念。

2003年，由国家经济贸易委员会发布并实施SY/T10045-2003，等同采用ISA81.01-1996。

国家发改委于2004年发布石油化工行业标准SH/T3018-2003，已然是等同采用IEC的相关标准。

近几年，国家实施、颁布并更新了一批相关SIL规范，成立了多个研究机构，并在2011年，国家安监总局将功能安全管理作为危化品企业一级标准化企业考核要素。

通过多年的努力，目前已逐步赶上欧美发达国家的管理标准和理念。

三、SIL评估在油库中的应用油库的SIL 评估一般采用保护层分析方法（LOPA），确定装置风险降低是否需要安全仪表功能以及该安全仪表功能所需要的安全完整性等级，对于其中需求安全完整性等级为SIL1 及其以上的SIF，通过功能安全的方法验证其实际能够达到的安全完整性等级，确认其是否满足需求的SIL等级及风险降低要求。

1.评估程序油库安全仪表系统评估一般根据油库的基础技术资料（P&ID、因果图或联锁逻辑图等），明确设计意图，完成安全仪表功能（SIF）辨识环节。

1引言最近几年，我国新建了许多大型的甲醇装置，例如：中海油东方市的80万吨/年海上天然气制甲醇项目、重庆的80万吨/年天然气制甲醇项目等。

甲醇作为基础化工原料，在我国工业发展中具有举足轻重的地位。

随着工业化的发展，甲醇装置逐渐大型化已成为一个发展趋势。

随着甲醇生产装置不断大型化，对装置的自动化程度要求也越来越高,其安全仪表系统对安全的重要程度也越来越显著。

所以，按照IEC61511、IEC 61508对甲醇装置的SIS进行安全完整性的等级SIL评估变得更加重要[1]。

本文通过对甲醇装置安全仪表系统的SIL等级评估实施过程以及效果进行介绍，分析了评估技术方面有关的难点，并对SIL评估工作当中的特点等进行了深入探讨。

2SIL评估技术和流程SIS系统直接影响着装置的可靠性和安全运行。

根据有关数据显示，在现有石油化工装置当中，安全联锁缺乏的占了10%左右，安全联锁过度的占了50%左右，联锁合理的仅仅占了40%左右。

目前，在工业比较发达的国家，联锁系统SIL等级的定量评估工作已经开展。

SIL主要描述的是SIS安全性能的指标。

在一定的时间和条件下，SIS能够很好地执行其安全功能。

SIS功能的安全技术利用受控单元对危险以及后果进行分析，以此确定正确的安全功能。

然后，选择出合适的目标SIL，设计满足目标SIL的安全联锁功能。

利用SIS功能的安全水平进行测试以及评估工作，将受控过程的风险降低到一个能够接受的水平上来。

3甲醇装置的安全仪表系统评估这个项目中主要需要完成下面几个方面的内容：①对国内外有关的标准以及文献资料进行收集和归纳。

研究国内外各种SIS安全评估标准以及方法等，特别是对IEC 61511背景以及内容进行了解，充分理解并且掌握这些标准以及资料。

②对装置进行风险识别以及分析计算。

通过国际通用的安全阀风险分析方法为基础，按照装置的实际状况，对其进行定量风险评价[2]。

③对联锁回路SIL等级进行计算。

按照IEC61511以及有关材料，对选定的联锁回路，根据恰当的评定计算方法，定量计算出联锁回路的SIL以及误动作跳车的概率。

一、概述随着我国大型石油化工行业的发展，工艺路线的多元化，越来越多的装置中含有高温、高压、有毒、有害、易燃易爆介质，SIS系统做为保证装置安全生产的关键环节，其SIL等级的确定是SIS系统设计的基础，应由具备SIL评估资质的专业公司进行SIL等级确认，并依据等级在SIS系统配置完成后对其进行验证。

在大型石油化工装置进行SIL评估，合理设置SIS系统，可以有效保障石化装置安全。

二、安全仪表系统安全完整性等级的确定1.安全完整性等级（SIL）安全完整性等级（S I L）是以IEC61508及IEC61511中所涉及的反应失效概率（PFD）为基准的。

标准中将反应失效概率划分为四个范围，并对应相应的SIL等级。

表2-1给出了与每一个SIL 等级所对应的反应失效概率（PFD）的范围及相应的风险降低因子（RRF）。

表2-1　安全完整性等级（SIL）及对应的PFD和RRFＳＩＬＰＦＤＲＲＦ４≥　１０－５　ａ　＜１０－４＞１０　０００　ａ　≤１００　０００３≥　１０－４　ａ　＜１０－３＞１０００　ａ　≤１０　０００２≥　１０－３　ａ　＜１０－２＞１００　ａ　≤１０００１≥　１０－２　ａ　＜１０－１＞１０　ａ　≤１００SIL等级是一个重要的安全可靠性的参数，用以表征安全相关系统针对一个特定的功能需求所能达到的风险降低的程度。

根据IEC61508/61511的规定，安全完整性等级低于SIL1的保护功能可以通过基本工艺控制系统（BPCS）来实现，对于安全完整性等级大于或等于SIL1的保护功能来说，必须通过安全仪表系统来实现。

2. SIL定级本文采用的S I L等级评估方法为IEC61511标准中的保护层分析法（LOPA 法），主要包含以下步骤：①系统划分及确定受保护设备（EUC）；②识别每个EUC包含的安全仪表功能（SIF）；③分析需求SIF动作的触发原因及原因的失效频率；④评价可能的安全、环境和经济后果及其严重等级（不考虑任何保护措施）；⑤判断初始风险是否满足风险可接受准则（如果风险可接受，则该场景没有SIL等级要求，该场景分析结束）；如果不满足风险可接受准则，则进入下一步分析；⑥识别该场景的独立保护层及其PFD值；⑦判断残余风险是否满足风险可接受准则（如果风险可接受，则该场景没有SIL等级要求，该场景分析结束）；如果不满足风险可接受准则，则进入下一步分析；⑧根据残余风险和可接受风险的差距，分配SIF的SIL等级；⑨重复以上步骤，直至所有系统和EUC中的SIF分析完毕。

暴露参 数 F：在 危险事件发生 时人 员 ，暴 露 在 危 险区域内的概率。暴露参数的计算方法可按一天中每 班最容易暴露工人的巡检时间与其一天或一班工作 总时间的比率（取大值）考虑，同时也要考虑异常情况 下检修人员在现场的概率。
风险图表法通过 4 个参数之间的关系，反映出当 安全功能故障或未设置安全功能时可能出现的危险 状态。这 4 个参数是：后果参数 C、暴露参数 F、避免 参数 P 和需求参数 W 。
后果参数 C：表征危险事件可能导致的事故的后 果 ，可 用 平 均 伤 亡 人 数 衡 量 ，此 人 数 可 在 考 虑 危 险 事 件的致命性的情况下，通过计算区域被占用时暴露区 中的人数来确定。
第 46 卷 增刊 2018 年 7 月
煤化工
Coal Chemical Industry
Supplement Jul. 2018
安全完整性等级评估（SIL 定级）分析及其应用
王世芳
（赛鼎工程有限公司，山西 太原 030032）
摘 要 介绍了安全完整性等级（SIL）的定级方法、定级原则及其在工程中的应用，重点介绍了采用校正风险 图法和保护层分析法进行 SIL 定级的程序和优缺点，并提出了 SIL 定级过程中，应遵循多专业性、合理尽可能低、 整体性、独立性、针对性、可靠性优先等原则，以确保 SIL 定级的合理性。以某甲醇合成装置为例，采用保护层分析 法对主要的安全仪表功能进行了 SIL 定级。
关键词 安全完整性等级（SIL），SIL 定级，风险降低，风险图法，保护层分析
文章编号：1005-9598(2018)-S1-0081-04 中图分类号：TQ086 文献标识码：A
随着化工装置生产规模的日益扩大、复杂工艺技 术和先进控制手段的广泛采用，生产装置和设施的过 程安全成为重要的课题。为降低过程风险，化工装置 设 计 中 通 常 采 取 一 系 列 的 保 护 层 ，如 本 质 安 全 、基 本 过程控制、报警及操作人员干预、安全仪表系统、物理 保护及紧急响应，以降低装置的风险。其中，安全仪表 系统作为装置安全运行的最后一道防线，在生产装 置出现可能导致安全事故的情况时，能瞬间准确动 作，使生产过程安全停止运行或自动导入预定的安全 状态，在安全生产中起着至关重要的作用。如果安全 仪表系统的安全功能失效，则往往会导致严重的安全 事故。为评估安全仪表系统的功能安全性，即安全仪 表执行安全功能的可靠性，引入了安全完整性等级 （safety integrity level,SIL）概念。

石化安全仪表系统 SIL评估应用摘要：通过对老化工装置进行安全完整性等级评估，能深入剖析装置现存的安全隐患，平衡联锁回路的过保护和欠保护程度，夯实装置的安全保护层。

组建一个专业、全面的评估小组，对装置从工艺、设备、仪表系统、历次故障以及同类装置比较等方面进行量化测评，对每一套联锁回路进行定级打分，不符合装置安全标准要求的要制定整改计划，这是一种提高装置安全生产管理的有效手段。

关键词：石化安全；联锁仪表；安全仪表系统；SIL评估；2011年以来，国家安监总局陆续出台了一系列要求化工企业加强安全生产管理的规定和指导意见。

其中2014年出台的“116号文”已经明确指出对涉及“两重点一重大”装置的化工企业在提高安全生产管理方面的具体要求，并对安全仪表系统的建设和评估进行了具体的时间规定。

中国石油炼化分公司也相继在2016年和2018年出台了关于加强安全仪表系统管理的通知和指导意见。

在当前安全管理的高压环境下，老炼厂、老装置应深入剖析自身存在的安全隐患，把控风险，夯实装置的安全保护层。

而老装置所存在的安全隐患往往自身难以发现和整改，比如某联锁回路切除多年，但每次分析原因，总是归于怕单点联锁勿动，没有对整个联锁回路从工艺条件、仪表设备、控制系统稳定性等各个方面进行量化分析。

而一个完整的功能安全评估（FSA）是证明一个安全仪表系统（SIS）满足仪表安全功能（SIF）和安全完整性等级（SIL）的要求。

这种评估的基本目的是通过系统开发过程的独立评估来证明符合一致同意的标准和惯例，提高装置联锁投用率，加强装置的安全保护层。

1.收集评估对象资料1.HAZOP分析报告2.装置工艺操作规程3.工艺流程图（P&ID图）4.机组控制图（机组供货厂家提供）5.相关DCS操作画面拷屏、SIS画面截图6.相关SIS系统联锁回路台账、联锁逻辑图7.SIS系统所涉及的传感器、安全栅、逻辑控制器、电磁阀、执行机构（阀）的厂家、型号与规格（仪表台账）8.SIS系统维护与检修记录（包含传感器和执行机构）HAZOP的基本概念是各个专业具有不同知识背景的人员所组成的分析组一起工作比他们独自工作更具有创造性和系统性，能识别出更多的问题。

PFDAVG = 2 ( (1 − β D ) λDD + (1 − β ) λDU ) tCE tGE +
2
β D λDD MTTR+βλDU ( TP 2 +MTTR
tCE
)
λDU λDD = ( TP 2 +MTTR ) + MTTR λD λD
tGE
λDU λDD = ( TP 3+MTTR ) + MTTR λD λD
可称为“容错”或“故障容忍度” 出现故障或错误的情况下，功能单元继续执行 要求功能的能力
0-单通道结构，出现一个故障就会导致该通道功能 丧失 1-1oo2结构，出现一个故障时仍能正常工作，只 有两个故障同时出现才会导致系统的功能丧失 2-1oo3结构，它能在2个故障同时发生时仍能正常 工作，只有3个故障同时出现才会导致系统的功能 丧失
失功能状态的失效。
危险失效：
可能使安全相关系统处于潜在的危险或丧失
功能状态的失效
两种测试
诊断测试（Diagnosis test）
部件的内部自诊断
检验测试（proof test）
检测安全相关系统失效的周期性测试，在必 要时可把系统复原到正常的状态或实际上接 近于正常的状态。一般说来，检验测试为离 线的外部测试。
整体安全生命周期 硬件与软件
该系统要求时平均失效概率或每小时危 险失效概率的计算是关键
SIS平均失效概率的计算
SIS安全功能要达到要求安全完整性等 级，就必须保证从传感器单元、逻辑解 算器单元到最终执行器单元都达到相应 的SIL。
两个问题
如何保证每一部分都能达到较高的SIL要 求?
由于环境条件或技术条件等的限制，若SIL 等级要求很高，单台设备往往不能满足要 求。

1.安全完整性等级划分
安全完整性等级SIL1、SIL2、SIL3、SIL4。

低要求操作模式时，安全仪表等级应采用平均失效概率衡量
高要求操作模式时，安全仪表等级应采用每小时危险失效频率衡量
注：
1.石油化工厂或装置的安全完整性等级不应高于SIL3级。

2.安全仪表系统不应介入或取代基本过程控制系统，应始终独立于基本过程控制系统，并应独立
安全仪表功能。

基本过程控制系统也不应介入到安全仪表系统的运行或逻辑运算。

3.测量仪表宜采用4mA-20mA叠加HART传输信号的智能变送器。

4.爆炸危险场所的测量仪表应采用隔爆或本安型。

5.现场的测量仪表防护等级不低于IP65.。

开 展分 析 。
图２ Ｓ Ｉ Ｆ与 其 他 功 能 的 关 系
２ Ｓ Ｉ Ｆ的 Ｓ Ｉ Ｌ选 择 方法 Ｓ Ｉ Ｆ的 Ｓ Ｉ Ｌ选 择 方 法 有 很 多 ， 有风险矩 阵、 安
全层 矩 阵 、 风险图 、 保 护层分析 （ 与 ＨＡ Ｚ Ｏ Ｐ等 配
合使 用 ） 及 事件 数 分 析 （ Ｅ Ｔ Ａ） 等 。保 护、 流女 ｝ 、液 位 等 ）
工 业一 般 的应 用 场合 ， Ｓ Ｉ Ｌ ３是 最 高等 级 。在 工 程
实践中， 当过 程危 险和风 险分 析确 认需 要 Ｓ Ｉ Ｌ ３以
安全 仪 表 功 能 的仪 表 系 统 。而 Ｓ Ｉ Ｆ被 定 义 为 由 Ｓ Ｉ Ｓ执 行 的 、 具有 特定 Ｓ Ｉ Ｌ的安 全功能 ， 特指 由 Ｓ Ｉ Ｓ 实现 的安 全功 能 ， 用 于应对 特定 的危 险事件 ， 达到 或保 持过程 的安 全 状 态 。物理 结 构 上 由传 感 器 、 逻辑 控制 器和 最终元 件组成 ， 如图 １ 所示， 其 最根 本 的特征 是 “ 应 对 特 定 的危 险 事 件 ” 并 实 现必 要 的风险 降低 … 。 根据 安 全仪 表 功 能失 效 产生 的后 果 和 风 险 ，
Ｉ Ｅ Ｃ ６ １ ５ １ １ 将Ｓ Ｉ Ｆ划 分 为不 同 的 安 全 完 整 性 等 级
（ Ｓ Ｉ Ｌ ｌ ～Ｓ Ｉ Ｉ Ａ） ， 但 除 了极 罕见 的特殊 应用 ， 在过 程
作者简介 ： 贾英超 （ １ ９ ８ ４ 一 ） ， 工 程师， 从 事 仪 表 及 自动控 制 的研 究 和管 理 工 作 ， ｊ ｉ ａ ｙ ｃ ｈ ＠ｃ ｎ ｏ ｏ ｅ ． Ｃ Ｏ Ｉ Ｉ １ ． ｃ ａ 。
化
工
自 动
化 及

安全完整性等级(SIL)评估技术探讨李雁【摘要】安全完整性等级(SIL)评估技术是近几年发展起来的针对化工行业的一种基于风险的资产管理方法,国际标准IEC 61508和IEC 61511的制定为石化工业等过程工业的安全完整性等级评估提供了依据,对石化行业的安全生产水平具有重要的促进作用.简要介绍了保护层及安全仪表系统(SIS)的概念,重点介绍了安全完整性等级(SIL)的概念、分类、评估内容和时机,分别对SIL定级和SIL验证作了解释,为项目SIL评估工作提供理论依据.【期刊名称】《化肥设计》【年(卷),期】2018(056)004【总页数】5页(P54-58)【关键词】安全仪表系统(SIS);安全完整性等级(SIL);SIL定级;SIL验证【作者】李雁【作者单位】中国五环工程有限公司,湖北武汉 430223【正文语种】中文【中图分类】X913.4近年来，随着我国能源及化工产品需求的快速增长，新型煤化工、清洁能源等一批国家鼓励类项目得到了大力扶持和发展。

这些生产装置及储存设施的规模越来越大，工艺流程更加复杂，控制过程也日趋复杂，给装置运行和人员安全造成了极大的冲击和影响。

同时，也随着国际电工委员会标准IEC61508和IEC61511转化为国家标准GB/T 20438(电气/电子/可编程电子安全相关系统的功能)和GB/T 21109(过程工业领域安全仪表系统的功能安全)，安全仪表系统及其相关安全保护措施在全世界的石油、天然气、炼油、石化和煤化工等行业得到了广泛的应用；安全保护越来越受到关注与重视，越来越多的人认识到：安全仪表系统的可靠性运行是装置安全运行的一道重要保护屏障，同步加强和规范安全仪表系统的设置和管理十分紧迫和必要。

1 保护及保护层(PL)1.1 安全保护各种生产过程中持续监测出代表工艺参数和工艺设备状态的过程信号。

安全保护就是根据这些过程信号的状态来触发的。

安全保护逐级升高的具体形式见表1。

可知 ， 需要 增 加 ＳＳ来保 证 生产 的安全 运 行 ， 那 Ｉ 将 些 “ 可接受 的风 险”如 机械 损坏 、 备损 坏 、 员 不 （ 设 人 伤亡等 相应 事故 ） 降低 为 “ 可接 受 的风 险” 如 紧急 （ 停车 时不损 坏机 械 、 备 ， 设 仅减 少 操 作 时 间但 不 会
ＨＡＺ ＯＰ分 析 是通 过 对 生 产过 程 中 的单 元 或
管线 ， 按其设计或操作条件拟出可能出现与标准值
第４卷 ８第 ２期 石来自油化工
自 动
化
Ｖｏ． ８ １４ ，Ｎｏ ２ ．
Ａｐ ｉ，２ １ ｒ １ ０ ２
２ １ 年 ４月 ０２
ＡＵＴ０Ｍ ＡＴ１ ０Ｎ Ｎ Ｉ ＰＥＴＲ（－ ）ＣＨＥＭ Ｉ ＡＬ ＮＤＵＳ Ｃ Ｉ ＴＲＹ
海洋 石 油 平 台安 全 仪 表 系 统安 全 完 整 性 等级 的确定
对渤 海 某 一个 油气 田开 发 工程 的两 个 井 口平
台 Ｗ ＨＰ ＷＨＰ Ａ， Ｂ进行 ＨＡＺ Ｐ分 析 ， 流量 、 Ｏ 从 压
力、 温度 、 液位 等关键 词 出发 ， 系统分 析 了平 台上 的 各 类处理 设 施 ， 根据 项 目所 有 的 Ｐ Ｄ 图共 划 分 Ｉ
为 １ 个节 点 ， 照 ＨＡＺ Ｐ分析 的工 作流程 ， ３ 按 Ｏ 对所 有 的引导词 逐一 进 行 讨论 。 由 ＨＡＺ ＯＰ分 析 结 果
Ｚ ｕ Ｃ ｕ ｌ．Ｈ ｏ ｇ Ｙｉ ｈ ｈ ｎｉ ｎ
（ ＮｏＯ ｓａｃ ｎ ｔ ｕ ｅ ｅ ｉｇ １ ０ ２ ，Ｃ ｉａ Ｃ Ｃ ＲｅｅｒｈＩ ｓｉ ｔ，Ｂ ｉｎ ， ０ ０ ７ ｈｎ ） ｔ ｊ
Ａｂ ｔａ ｔ ｓｒ ｃ ：Ｈ ＡＺ ｎ ＯＰ ａ ｅ ｔ ｅ ｃ ｍｍ ｏ ｅｈ ｄ ｏ ｉｋ ａ ａｙ ｉ ｎ ａｅ ｙ ｅ ａｕ ｔ ｎ ＯＰ ａ ｄ Ｌ Ａ ｒ ｈ ｏ ｎ ｍ ｔ ｏ ｓ ｆｒｒｓ ｎ ｌ ｓｓａ ｄ ｓ ｆｔ ｖ ｌａ ｉ ｏ ｆ ｒｐ ｏ ｅ ｓｉｄ ｓ ｒ ．Ｔｈ ｔ ｏ ｓｏ ｄ ｐ ｉｇ ＨＡＺ ｏ ｒ ｃ ｓ ｎ ｕ ｔｙ ｅｍｅ ｈ ｄ ｆａ ｏ ｔ ｎ ＡＰ ａ ｄＬＯＰ ａ ｅｉｔｏ ｕ ｅ ｎ Ａ ｒ ｒ ｄ ｃ ｄ，ａ ｄｔ ｅｒｓ ｎ ｎ ｈ ｉｋ ｏ ｒ ｄ ｃｉｎ ｅ ａ ａ ｏ ｉ ｆｓ ｏ ｅ ｏｌ ｐ ａｆ ｒ ｉ ｖ ｌ ａｅ ｔ ＡＺ ａ ｄ ＯＰＡ ｏ ｆｐ ｏ ｕ ｔｏ ｓ ｐ ｒ ｔ ｒ ｎ ｏ ｆｈ ｒ ｉ ｌｔｏ ｍ Ｓ ｅ ａｕ ｔ ｄ ｗｉ Ｈ ｈ ＯＰ ｎ Ｌ ｔ ｄ ｔｒ ｉｅ ｔ ｅ ａ ｅｙ ｎ ｅ ｒｔ ｌｖ ｌ ｆ ａ ｅｙ ｉ ｓｒ ｍ ｅ ｔ ｕ ｃｉｎ ａ ｃ ｒ ｉｇ ｏ ｖ ｌａ ｉｎ ｅ ｅｍ ｎ ｈ ｓ ｆ ｔ ｉｔｇ ｉｙ ｅ ｅ ｏ ｓ ｆｔ ｎ ｔｕ ｎ ｆ ｎ ｔｏ ｃ ｏ ｄ ｎ ｔ ｅ ａｕ ｔｏ ｒ ｓ ｌｓ ｎ ｅ ｈ ｒｏ ｏ ｒ ｔ ｃｉｎ ｏ ａｅｙ ｉ ｓｒ ｍ ｅ ｔｓ ｓｅ ｉ ｎ ｒ ａ ｅ ． ｅ ｕ ｔ 。ａ ｄ ｗｈ ｔ ｅ ｒｎ ｔｐ ｏ ｅ ｔｏ ｆｓ ｆ ｔ ｎ ｔｕ ｎ ｙ ｔｍ Ｓｉｃ ｅ ｓ ｄ Ｋｅ ｒ ｓ ｙｗｏ ｄ ：Ｈ ＡＺ ＯＰ；ＬＯＰＡ ；Ｓ Ｌ；Ｓ Ｓ Ｉ Ｉ

电子技术Electronic Technology电子技术与软件工程Electronic Technology&Software Engineering 安全仪表系统及SIL评估廖朝阳(中国石化巴陵石化分公司湖南省岳阳市414014)摘要：本文阐述了SIL安全等级的概念和SIL可靠性计算。

详细的分析了安全仪表在石油化工中可靠性和实用性的应用。

通过合理、有效地设置安全仪表系统，保障化工装置安全性和完整性。

关键词：安全仪表系统；SIL;联锁；化工装置1安全仪表系统和SIL评估安全仪表系统实际是…种自动安全保护系统，是保证装置正常生产和保护人身、设备安全的必要措施，是工业自动化的重要组成部分。

如果安全仪表系统设计不当，可能的后果一种是该停车时不停，造成拒动作；可能的后果另一种是不该停车时停车，造成误动作。

误动作的直接后果是造成生产装置停车，甚至巨额的经济损失。

拒动作则会造成更严重甚至灾难性的后果，比如火灾爆炸、人身伤害等。

正因为安全仪表系统可能存在的隐患，所以安全仪表系统的SIL评估就显得尤为重要。

2SIL等级的定义和划分2.1SIL等级的定义SIL是Safety Integrity Level的缩写，中文称之为安全完整性等级。

1998年颁布的IEC61508功能安全标准中首次提出了S1L的概念，它是一种功能安全等级的划分。

IEC61508将SIL分为SIL1, SIL2,SIL3和SIL44个等级。

安全相关系统的SIL级别，是由风险分析计算得出來的，是通过分析风险暴露时间和频率、风险后果严重程度、不能避开风险的概率和不期望事件发生概率等四个因素综合得出。

SIL级别越高，它要求的危险失效概率就越低。

SIL等级越高，它所对应的安全防护系统可靠性也就越高，这是企业希望看到的。

但安全防护系统的高可靠性会带来更多的资金投入。

而且，随着安全仪表系统服役年限延长，硬件的可靠性会必将降低，即这也意味着系统的安全完整性等级会下降。

Ｓ Ｌ［ Ｉ
。
分 析方法 ， 把 系统 故 障状 态 或 故 障 事件 作 为 故 它
障树 的顶 点 ， 然后 找 出导 致 故 障 或 事件 的全 部 因 素， 依此 类推 ， 至找 到故 障机理 或概 率分 布都 是 直
已知 的因素 为止 。 ２ ２ ２ 可靠 性框 图 法 ．． 可 靠性 框 图是用 图形 的方 式来 表示 系统 内部
间、 一定 条 件下 ， 安全 相关 系统 执 行其所 规 定 的安 全功 能 的可 能性 。选 择安 全完 整 性水平 的 目的是
方法 在何 种情 况下 具有 较高 的置 信度 。
２ 安全 评估 方 法简 介 安全 仪表 系统 的生 命 周 期 中 ， 分 析 阶 段 为 在 安全 仪 表 功 能 选 择适 当 的 ＳＬ水 平 ， Ｉ 在实 现 阶 段
基 于专 家经 验 的方法 主要 是基 于具有 一 定专 业 知识 的技 术 人 员 依据 个 人 经 验 ， 以往类 似 系 与
统进 行 对 比分析 后确 认安 全仪 表功 能是 否达 到设
计 的 ＳＬ水 平 。 Ｉ
２ １ ５ 失 效模 式 和影 响分析 ．． 失 效 模 式 和 影 响 分 析 （ ａｌ ｅ Ｍｏｅ ｎ Ｆ ｉ ｒ ｄ ｓ ａ ｄ ｕ
ｃ ．在 测试 和 维修 时 ， 故障树 和 马尔 可夫 模 型
对 上述 获 得 ＳＬ方 法 的处 理过 程进 行 对 比分 Ｉ
析 （ ２ ， ２中序 号 表 示 各 项 工 作 在 每 种 方 法 表 ）表 的顺序 ， 允许 风险 频率 ， 是 ＳＬ的要 求率 。 Ｆ为 Ｆ Ｉ
表 ２ 处 理 步 骤 对 比
失 效量 ， 即某一安 全 功能 的 Ｐ Ｄ值 。 Ｆ 目前有关 ＳＬ采 用 的 ＩＣ ６ ５ ８ Ｉ Ｃ６ ５ １ Ｉ Ｅ １０ 、 １ １ 、 Ｅ

安全仪表系统功能安全评估方法探讨作者：张德顺周剑利来源：《现代商贸工业》2023年第24期摘要：根据危险化学品生产工艺特点，本文提出了一种针对化工行业安全仪表系统的功能安全评估的方法。

依据相关国家标准规范，在完成针对化工生产工艺过程的危险与可操作性分析报告、安全仪表系统定级报告、安全仪表系统规格书审查基础上，通过计算实际装设的安全仪表系统各功能回路的低要求操作模式下的平均失效概率和平均误动作停车时间间隔，验证其安全完整性等级，评价其可靠性、安全性和可用性，确保实现降低生产过程风险，保护人身和设备安全。

按照本文提出的安全仪表系统功能安全评估方法，对唐山某化工企业安全仪表系统进行了评估，收到较好效果。

关键词：安全仪表系统；功能安全评估；平均失效概率；安全完整性等级中图分类号：TB文献标识码：Adoi：10.19311/ki.16723198.2023.24.0890引言安全仪表系统的设计、安装、调试、操作、维护可能会因为存在人为失误等原因，影响系统的功能安全，若不及时发现会导致失效，造成安全隐患。

功能安全评估是为了调查和判断安全仪表系统是否充分实现功能安全，通常是在验证、确认和功能安全审核之外进行的。

根据《国家安全监管总局关于加强化工安全仪表系统管理的指导意见》（安监总管三〔2014〕116号）要求，按照《電气∕电子∕可编程电子安全相关系统的功能安全》（GB/T20438-2017）、《过程工业领域安全仪表系统的功能安全》（GB/T21109-2007）和《功能安全应用指南》（GB/T41295-2022）对安全仪表系统的功能安全进行评估具有极为重要的现实意义。

本文提出了一种针对化工行业安全仪表系统的功能安全评估方法，详细介绍了功能安全评估所需资料、应完成的主要任务及等级验证常用方法。

1功能安全评估所需资料（1）安全设施设计阶段完成的P&ID。

（2）详细的工艺控制说明和控制、联锁、报警说明。

浅谈安全完整性等级SIL安全仪表功能SIF是在特定环境中的一组具体的动作，用于将生产过程从潜在的非安全状态带入到安全状态，根据IEC 61511（ISA 84.00.01）的定义，SIL 是关于SIF回路的平均需求时失效概率PFD avg的一种分级描述。

SIL是通过评估安全仪表系统功能失效后的风险和已有风险降低手段而确定的，SIL定级可以实现安全功能的目标化管理以及衡量设施风险状况及制定管理要求，同时SIL技术提供了各方认可的安全品质整体量化的方法，填补了控制技术发展后安全法规体系的空白。

基于此，本文将阐释如何进行SIL定级，做到科学合理的确定SIL 水平。

标签：保护层分析（LOPA）;安全完整性等级（SIL）;安全仪表功能（SIF）1 保护层分析（LOPA）保护层分析（LOPA）是一种风险评估的简化方式，采用数量级的频率方式来事故场景的风险，其通常是基于工艺灾害分析PHA的分析结果，是一种半定量的风险分析与评估技术。

保护层分析是一种常见的SIL定级方法，简单来说，在假定事故场景当中，为各项保护措施故障的可能性赋值，运用数学计算的方式准确掌握安全措施可以降低风险的具体程度，以此有效防止出现保护不足或是保护过当。

上世纪80年代，美国化学生产协会提出了“充分保护层”的概念，2001年美国CCPS对LOPA技术首次进行了比较完整地介绍。

LOPA技术根据已有的独立保护层对SIL定级，具有既可作为相对粗糙的过滤工具也可作为更精确的分析，在定量应用时，残余风险水平的不确定性得以降低，因此无需保守评估的优点，已被广泛的应用。

在这，笔者给出LOPA分析的一般步骤：资料收集，确认灾害事件，场景后果分析，辨识初始事件和频率，辨识IPLs和相应的PFD，选择风险容许标准，评估风险是否可接受，采取措施降低风险或更改设计。

2 安全完整性等级完全完整性等级是衡量一个安全仪表系统可靠性的指标，通过依照安全仪表功能无法正常发挥自身应有效应下产生的后果与风险，可以将其功能按照安全完整性划分成四个等级，表1是笔者给出的安全完整性等级划分表。