浅谈安全仪表系统的安全完整性等级验证方法.pdfVIP

2016,26(5) 茅 颖 浅谈安全仪表系统的安全完整性等级验证方法 25 浅谈安全仪表系统的安全完整性等级验证方法 ∗ 茅 颖 中国成达工程有限公司 成都 610041 摘要 安全仪表系统的安全完整性等级验证目的是为了验证其是否符合IEC61508/61511相关标准的规定 本文通过介绍IEC61508 的相关概念及公式, 结合项目中应用的实例, 介绍验算方法, 为项目前期设计方案确定 投资估算及设计过程中常见安全回路的正确搭建提供参考 关键词 安全仪表系统 安全完整性 验证 需求失效概率 硬件结构约束 加强安全相关系统包括安全仪表系统的管理 功能始终保持设备处于安全状态或安全仪表功能要 迫在眉睫, 特别是安监局116号文对设计符合安全 求在1年内被执行的次数超过1次的情况, 可采用 生命周期的安全仪表系统提出了更高要求 目前 连续运行模式或高要求模式 按照IEC61508 的阐 在安全相关系统生命周期的各阶段还存在各种设 述,SIL等级与硬件失效概率的对应关系见表1 计、 管理的不足, 安全仪表系统的安全完整性等 表1 SIL等级与硬件失效概率的对应关系 级验证是规范安全仪表系统设计的重要一环 低要求操作模式 高要求或连续操 在整个安全相关系统的生命周期中, 当通过 (在要求时执行 作模式 (每小时 安全完整性等级 危险分析和风险评估为每一个安全功能分配了安 设计功能的平均 一次危险失效的 失效概率) 概率) 全完整性等级后, 需对每一个安全功能进行安全 4 8 9 4 0 o≥0 0 o≥0 完整性等级符合性验证, 以确保安全相关系统满 3 4 7 8 3 0 o≥0 0 o≥0 足需要的功能安全 2 3 6 7 对于安全仪表系统而言, 其符合性验证包含 2 0 o≥0 0 o≥0 1 2 6 四个方面, 即验证需求失效概率、 验证硬件结构 0 o≥0 0 o≥0 约束、 软件安全功能、 系统失效的避免和控制 根据IEC61508 的推导, 如果考虑危险失效发 - 软件安全功能可以通过验证V V模型设计以及有