工艺安全管理-工艺安全分析 SIL.pptVIP

* 工艺系统设计分析 是指事故发生后，其影响范围内造成的人员伤亡、环境污染、财产损失、公司形象损害等。 设计意义的后果，是基于一定的估算原则。例如： 人员伤亡：1个，2个，群是群伤等； 环境污染：车间、厂内、厂外、跨境等； 财产损失 后果 二、分层保护 2. 事故的发生是可以预防和/或减缓的 典型的预防措施 - 生产操作程序 DCS (基本工艺控制系统) 报警和操作工干预 安全仪表系统(SIS) 降低事故发生的可能性，来降低风险 典型的减缓措施： 控制点火源； 火灾和气体探测系统 围堰 应急撤退 降低后果的严重性，来降低风险 一、可接受风险 风险很难降低到零； 风险下降越低，投资将越大； 人们的“可接受风险”，与事故后果的“严重性”相关。 最低合理可行原则（ALARP） 一、可接受风险 根据事故后果的严重性，定义“可接受的风险” 轻微 (Ca) 严重 (Cb) 极严重 (Cc) 灾难性 (Cd) 死亡 ≤ 0 ≤ 0.1 ≤ 1 高于极严重 受伤 ≤ 0.5 ≤ 2 ≤ 15 高于极严重 环境损失 ($k US) ≤ 100 ≤ 1000 ≤ 10000 高于极严重 财产损失 ($M US) ≤ 5.0 ≤ 50.0 ≤ 500 高于极严重 可接受风险(1/年) ≤ 10-3 ≤ 10-4 ≤ 10-5 ≤ 10-6 化工装置可接受风险 二、分层保护 每一层措施，都对安全做出贡献； 一个成功，事故就不会发生或扩大； 保护层总失效率，应小于可接受风险。 二、分层保护（举例） 总失效率：10-3 + 9×10-4 = 1.9×10-3 , 大于可接受风险10-4 不符合安全要求！ 二、分层保护（举例） 总失效率：10-4 + 9×10-5 = 1.9×10-4 , 大于可接受风险10-4 不符合安全要求！ 可接受风险10-4 高压报警 员工干预 SIS 后果和频率 容器破裂，泄漏到环境 容器破裂，泄漏到环境 保护层3 二、分层保护（举例） 总失效率：10-5 + 9×10-5 = 1.9×10-5 , 小于可接受风险10-4 符合安全要求！ 二、分层保护 保护层必须是： 独立的（Independence）； 额定荷载的、可靠的(Dependability)； 针对性的（Specificity）; 可审计的（Auditability）。 三、独立保护层 独立保护层，是能防止工艺系统隐患发生的装置、系统或行动。 主动独立保护层 基本工艺控制系统 报警人工干预 安全泄放阀门 安全仪表系统 被动独立保护层 围堰/围堤 全开的排气筒 抗爆墙 阻火器 四、SIL概念 保护层总失效率 ≤ 可接受风险； 保护层总失效率 = SIS保护层 + 非SIS保护层失效率； SIS失效率 = 可接受风险 – 非SIS保护层失效率 四、SIL概念 SIL级别 SIL 4 SIL 3 SIL 2 SIL 1 失效率（PFD） 10-4 to 10-5 10-3 to 10-4 10-2 to 10-3 10-1 to 10-2 一个SIF对应一个SIL级别； 一个SIS可能有很多SIL级别。 现有技术，SIS失效率最低只能降到SIL4； 化工系统最多SIL3，不推荐SIL4，除非…… 五、SIL在SIS设计的应用 根据SIL审查的意见，考虑增加或删除安全仪表功能； 例： 根据SIL评估结果，确定输油管是否需要紧急切断系统（SIS） ？ 海洋 五、SIL在SIS设计的应用 调整安全仪表功能的冗余设计：变送器，逻辑处理器，和终端元件； 变IEC61511-1 表5 送器，终端元件，和非PE逻辑处理器 调整冗余 根据：IEC61511-1的第11.4 “硬件容错要求”； 五、SIL在SIS设计的应用 SIL 最低冗余要求 （参阅11.4.3和11.4.4） 最低冗余要求 （如满足11.4.4） 1 0 0 2 1 0 3 2 1 4 参照IEC 61508 参照IEC 61508 IEC 61511-1 表6 变送器，终端元件，和非PE逻辑处理器 不建议SIL4：避免过度冗余、生产、维护等问题； 考虑“非SIS”措施，降低SIL等级 调整冗余 * * * * * * * 工艺安全管理 自我简介 – 陈建平 专业： 设计安全 电话： 邮件： safetychen@ 重庆MDI一体化项目 西气东输榆林枢纽工艺改造项目 神华宁夏煤制烯烃项目 一些基本问题 为什么不用DCS执行安全功能？ 1oo2和2oo3，哪一个更安全？ 能否设计一个100%可靠和不会误跳车的联锁？ SIF什么情况可以删除/增加？ SIF/DCS分开和共享原则是什么？ SIL会不会增加成本？ SIS仪表如何采购，验证和维护？ SIF在天然气/原油长距离输送，和