功能安全技术与应用培训讲义.pptVIP

基本方法1 端到端地实现风险降低 主动系统—功能安全 疏散(降低伤害的严重性) 预防(减少伤害的概率) 减轻(降低伤害的严重性) 风险管理:系统地识别风险,并将其控制在允许的范围内 SIL 以基于风险的方法建立安全要求（风险降低因子RRF） 以执行功能可靠性的保障来实现安全完整性要求（SIL） 安全分级控制 功能分解与责任分解 ·原因分析 ·共同原因分析 ·SIL 分配 潜在的新危险 危险控制 供应商的责任 用户专家的责任 H THR · H THR H THR 风险分析 安全专家 系统定义 ·危险识别 ·结果分析 ·风险评估 THR分配 端到端地实现风险降低 SIL--系统能够实现风险降低的级别 RRF-基于风险提出风险降低因子 理念： 所有危险都可以控制到可接受范围 问题是： 能否发现危险 可接受范围如何确定 功能安全的基本方法2：全系统 安全完整性（SIL） 系统失效完整性 随机失效完整性 质量管理 条件 安全管理 条件 技术安全 条件 量化的 安全目标 概率\统计方法 可靠性方法 分解与集成关系 同时也是责任分解关系 安全完整性 系统安全完整性 硬件安全完整性 故障检测 随机失效 结构约束 避免失效 故障控制 经使用证实 全系统实现SIL要求 安全完整性等级 -在低要求操作模式下安全功能的目标失效量 功能安全的基本方法3：全生命周期 SIL要求 要求规范 工程设计 试运行 变更管理 SIL 方案制定 操作与维护 管理故障(错误),避免失效 审核 评估 验证 确认 认证要求 系统 子系统 产品 资质要求 机构 人员 (IEC61882,IEC61508,IEC61511) 基本方法4 故障安全原则 当安全控制系统或安全保护系统出现危险失效时，被保护的对象（装置）应按预定的顺序达到安全状态,这就是故障安全原则。 安全系统的特点： 高可靠性 避免失效 无法避免时,失效要以可预见的方式出现（容错、诊断、故障安全） 基本方法5 安全文档 安全策略与安全要求 安全计划 安全分析 危险分析 失效模式、影响及严重程度分析 故障树分析 事件树分析 可维护性分析 操作和支持危险分析 接口危险分析 危险日志 安全证明文件（Safety case） 保证安全责任可追溯 实践 如何推进功能安全技术的应用与推广？ 如何避免失控？ 哪些点最关键？如何控制危险？ 1 了解重点用户的功能安全要求 社会应急响应 紧急广播 工厂应急响应 撤离规程 减轻 机械减轻系统 仪表安全控制系统 仪表安全减轻系统 操作员监督 预防 机械保护系统 操作员校正动作时的过程报警 仪表安全控制系统 仪表安全预防系统 控制系统和监视 基本过程控制系统 监视系统（过程报警） 操作员监督 过程  基于风险分析确定风险控制方案 了解HAZOP LOPA QRA等等方法 详细的危险识别、风险评估，最后确定风险控制方案 功能安全技术与应用 2000年开始兴起的一项新兴的安全工程学科 起于IEC61508标准 内容 缘 由 理 念 实 践 缘 由 安全生产 ----面临的困境与挑战 技术发展 我们的工厂设计采用了多个保护层 功能安全中心 社会应急响应 紧急广播 工厂应急响应 撤离规程 减轻 机械减轻系统 仪表安全控制系统 仪表安全减轻系统 操作员监督 预防 机械保护系统 操作员校正动作时的过程报警 仪表安全控制系统 仪表安全预防系统 控制系统和监视 基本过程控制系统 监视系统（过程报警） 操作员监督 过程 在试错的基础上建立的安全控制与防护技术 要求长期的使用经验和长期的系统测试，使用“经证明是正确的技术”或“好的工业实践” 严格的法规体系与宏大的安全标准体系（在选择、计算、系统方法上都有详细规定） 后果：大多数事故得以避免，生产加速、系统加大、人们越来越依赖于安全系统 但是事故仍然发生…… 不但在新技术系统使用场合，也在“经证明是 正确的技术”应用场合 安全生产的困境—人会犯错 墨菲定律 如果有两种选择，其中一种将导致灾难，则必定有人会作出这种选择。 任何事都没有表面看起来那么简单； 所有的事都会比你预计的时间长； 会出错的事总会出错； 如果你担心某种情况发生，那么它就更有可能发生。 有可能出错的 终将会出错 安全生产的困境—人会犯错 人总是会犯错的 人的素质是参差不齐的 多样性与不确定性 人的错误导致事故的案例 切尔诺贝利核电站事故（其中人的因素） 按计划停机调试时 多次违反操作规程 操作员关上了多级反应堆的安全系统 人的错误导致事故的案例 设计错误案例（温州铁路事故） 设计理念 软件编写 调度安排 安全生产的困境—人会犯错 结论 安全依靠责任转为安全更多的依赖技术，尽量采用技术系统减少人出错的可能性 不能要求人承担超出他能力的责