安全仪表系统概述 .pptVIP

* 控制系统故障原因 功能设计 44% 试开车后的改变 20% 组装设计 15% 操作及维护 15% 安装及试开车 6% * 安全标准 * HSMS 依据的安全标准 * DIN V 19250 / VDE V 0801 (Germany) – 风险的分类 – 安全系统的要求 各种国家标准 ISA S84.01 (USA) 1996 – 安全规则 – 安全生命周期 NFPA / UL1998 IEC - 61508 – 贯穿整个安全生命周期 – 安全计划与管理 – 整体安全水平 – 系统诊断要求 – 系统结构和可靠性图示 TUV - 1984 安全标准 * IEC-61508 IEC 61508 世界的安全伞 常规故障 设计与运行故障 安装与代理故障 操作与维护故障 硬件的随机故障 修改故障 * 设备的安全性 安全设备不足: 如果装置的安全性能在可接受的范围以外，厂方必须立即增加相应的安全设备，或及时地采取必要步骤来保证系统安全，否则不允许继续生产。 质量保证: 对于建造中的新装置和设备，厂方应保证所采用的安全设备适合于该装置的生产过程。 * 控制系统和安全保护系统应分开 可编程电子系统 (1987)英国健康与安全执行委员会 运作中设备 控制系统 保护系统 * 所有4级工业过程应采取分离措施 安全功能-安全关联系统(1995)国际电子技术委员会 (适用于工业安全控制系统应用的一个国际标准) 应尽可能使安全关联功能及非安全关联功能分离。 * 安全系统的传感器、安全逻辑应与过程控制系统 的分离 工业过程中安全系统的应用 (1996)国际测量与控制协会， SP84 安全系统(SIS)的传感器应从基本过程控制系统(BPCS) 的传感 器中分离出来。 安全逻辑应从基本过程控制系统中分离出来。 过程控制系统和安全系统功能的分离减少了控制和安全 功能同时故障的可能性，从而了避免由于控制系统中的 疏漏造成对安全系统功能的影响。 * 过程控制系统和安全系统的传感器、执行器、 逻辑部分、I/O模块以及机柜等，都应在物理上和功能 上加以分离 化工过程自动化安全指南 (1993)美国化学工程师学会-化学工业过程安全中心 一般情况下，安全系统的逻辑部分应与基本过程控制系 统中类似部分分离出来，而且，安全系统的输入传感器 和控制部分也应独立于过程控制系统中的类似部分。 对于基本过程控制系统和安全系统的传感器、执行器、 逻辑部分、I/O模块以及机柜等等，都应在物理上和功能 上加以区分（分离） * 海上石油两层完全独立的安全保护系统 海上石油平台安全系统的分析、设计、安装及测试(1994第五版)美国石油协会 除了运用于正常操作的控制设备以 外，还应提供两层完全独立的安全保护系统。 * The AIChE text is a set of 慻uidelines? About 50 pages of the text are devoted to what they term interlock systems (with additional good background material). There are similar vague statements like 憂ormally...?that are always open to interpretation, yet other statements (like the second one above) are very straightforward. * This document is considered the 態ible?for offshore platform design, but it really does not tell you just what sort of safety system you should put in. It is an example of an older, prescriptive, standard. It is surprising how open some of these documents are to interpretation. For example, would a relief valve and a gas detection system be considered 憈wo levels of protection independent of and in addition to the control devices? 14C tells you how to determine I/O and functional log