P1c3S09.docVIP

第9节 控制、监测和船舶安全设备 一般要求 适用范围 本节规定了对船舶和动力装置运行以及对船舶安全为必需的控制，监测和安全系统的设备和设计的要求。 本节所述的一般要求也适用于主要用电设备的开环和闭环控制和测量系统，见第1节。 对具有无人机舱船舶的附加要求，见第4章“自动化”。 规划和设计 对每一装置和系统的要求，取决于其用途和过程―工艺条件。本建造规范规定了与此有关的最低要求。 如对特定的系统设计提出了特殊的运行条件，则根据其运行和对系统的特殊考虑，GL保留实施附加要求的权利。 设备的安全措施、开环和闭环控制以及监测的设计必须把任何潜在的危险（即使在断开或故障）限制在合理的残余危险的水平上。 如为合适，应遵照下列基本要求： — 与环境条件和运行条件的一致性； — 符合精度要求； — 参数整定值、限值和实际值的可识别性和稳定性； — 测量、开环和闭环控制以及监测系统与过程及其特殊要求的一致性； — 在整个系统运行中系统元件对无动效应的不敏感性； — 即使在失电、恢复供电和供电故障时的非临界特性； — 明确的可操作性； — 维护、故障识别的能力和测试能力； — 数值的再现性。 如手动干预不能避免损坏，则应设有自动干预。 如在正常营运中或由于在机械或装置或在控制、监测和测量系统中的故障或失灵所引起的对人员或船舶安全的危险不能完全排除，则要求设安全装置或安全措施。 如由于控制、监测和测量系统的故障或失灵所引起的对机械装置或用电设备的危险不能完全排除，则要求设保护装置或保护措施。 如机械装置或设备全部或部分由电气/电子设备所代替，则还应符合第2章中对机械装置和设备的要求。 设计和结构 机器报警系统、保护和安全系统以及主要用电设备的开环和闭环控制系统，在结构设计上应使其只受与其功能直接有关的故障和失灵的影响。 对遥控和自动控制的机械和系统，必须设有控制和监测设施，以便能够手动操作。 设备的自动断路装置在故障中自动断开后，必须以手动方式再起动。 计算机系统的应用 如果使用计算机系统，则应遵照第10节的要求。 维护 对系统必须设有通道，以便进行测量和修理。应提供诸如模拟电路、测试接线端子、指示灯等设施，以便功能检查和故障位置确定。 其他系统的工作能力应不受维护工作的影响。 如当设备带电时更换电路板会导致部件损坏或使系统处于危险状态，则必须安装一警告牌说明这种危险。 必须对电路板和插入式接线的不正确插入提供防护。作为替换，必须对它们清晰地予以标记，以表明它们的归属。 机械控制和监测装置 安全装置 安全装置的设计应尽可能简单，且其功能必须可靠和具有强制性。应优先采用经证明不依赖于能源的安全装置。 必须在指定的应用中验证安全装置的适用性和功能。 安全装置的设计应使潜在的故障，例如失去电压或断开电路等不应对人命、船舶或机械产生危险。 这些故障以及安全装置的起动应发出报警信号。 安全装置应设计成优先采用常规工艺（硬质接线）。替换的技术解决办法应取得GL的同意。 安全装置的调节设施应设计成可检测其最后的整定值。 如安全装置的功能需要有辅助能源，则应对其进行监测，且应对故障予以报警。 安全装置必须经过型式认可检验。 安全系统 安全系统应与开环和闭环控制以及报警系统无关。在一个系统中的故障不可影响到其他系统。 对冗余设备，如取得GL的同意，则可允许其不符合这一要求，只要这将不会危及人命，且不会危及船舶安全。 应规定安全系统属于其所保护的设备系统。 如安全系统设有越控装置，则其应对无意的操作进行保护。应对越控装置的执行予以显示和记录。 应对安全系统采用监测的开路原理。但如国家规则的规定对其有要求（例如对锅炉和燃油系统），则应实施闭路原理。允许实施等效的监测原理。 故障以及安全系统的起动应通过报警予以显示，且应予记录。 安全系统应设计成优先采用常规工艺（硬质接线）。替换的技术解决办法应取得GL同意。 电源应予监测，失去供电应通过报警予以指示，且应予记录。 安全系统必须经过型式认可检验。 开环控制设备 主机和重要的设备应设有适合其运行的有效的控制设施。重要设备的所有控制器均应独立或设计成一个系统的故障不会影响其他系统的性能，另见A.2.4和B.9。 如控制系统的不正确操纵将导致严重的损坏或丧失重要的功能，则控制系统必须具有内部的保护措施。 控制命令的执行结果必须在相关的控制站内显示。 控制站各控制器的位置和操作的方向应与其所控制系统及船舶运动方向相对应。 重要设备应能在其上或其附近处控制。 如能从几个控制站进行控制，则应遵照以下各点： 应通过适当的联锁防止相互对立的命令。必须能识别出正在工作的控制站。 应只有经正在工作的控制站的用户的授权，才能越控命令。 应采取预防措施，以防止由于控制站的转换而改变参数的设定值。 闭环控制 闭环控制应保持过程变量在正常条件下，