功能安全技术与应用 .pptVIP

各级保护层所应对的危险级别 LOPA是一种简化的半定量风险评价方法，用以确定现有的安全措施是否合适，是否需要增加新的安全措施。 LOPA所包含的内容如下： 1.分析由原因-后果对偶所定义的独立的危险剧情； 2.确定剧情的风险（risk）程度； 3.分析独立的保护层，其有效性及联合效果。 保护层及保护层分析（LOPA） 保护层分析（LOPA）考虑的重点 1.怎样的安全是足够的安全？ 2.具体的过程需要多少种保护层？ 3.每一保护层可以减少多少风险？ 实质：HAZOP+ETA（事件树分析）两种方法的联合。 保护层（洋葱图）  1. 工艺过程 2. 集散控制系统 3. 操作员报警 4. 安全仪表系统 5. 释放设备 6. 物理保护 7. 紧急响应 安全相关系统 安全仪表系统SIS SIS 和风险降低 风险升高 过程风险 可容忍风险 残留风险 必要的风险降低 更优风险降低(ALARP) 工艺 设计 基本控制系统 报警 泄放 SIS A B A: 安全是通过采取被动系统措施获得的，如绝缘电阻。 B: 安全是通过主动系统获得的，如温度测量和继电器断开 功能安全 非功能安全 整体安全 = A+ B 功能安全在安全分类中的位置 功能安全标准与标准体系概述 功能安全标准的出台背景 供应商的问题：如何说服用户使用？ 新技术产业化的需要 用户的问题：使用没有标准的产品，责任谁负？ 未经过充分测试的产品，如何应用？ 政府的问题：快速发展的行业，如何规范 欧洲市场03年达13亿美元，年增长率8% 标准是基础！ 交通运输及其它 8% 制造业 42% 流程工业 50% 建立统一平台，保证了更高层次的安全 保证新技术产业化发展 DINV VDE0801 DIN V 19250 ISA S84 HSE PES EWICS IEC61508 国际功能安全基础标准发展过程 功能安全标准系列框架设计 应用领域标准系列 子系统\产品标准系列 IEC61508为基础 SIL--系统能够实现风险降低的级别 已经形成的应用领域标准系列 IEC 61508 IEC 61800-5-2 电驱设备 IEC 61511 流程工业领域 IEC 61513 核工业 EN 50156 熔炉 IEC 60601 医疗设备 EN 50126/8/9 铁路 IEC 62061 机械 EN 115 扶梯 ISO26262 熔炉 功能安全的基本方法 基本方法1 端到端地实现风险降低 主动系统—功能安全 疏散(降低伤害的严重性) 预防(减少伤害的概率) 减轻(降低伤害的严重性) 风险管理:系统地识别风险,并将其控制在允许的范围内 SIL 以基于风险的方法建立安全要求（风险降低因子RRF） 以执行功能可靠性的保障来实现安全完整性要求（SIL） 安全分级控制 功能分解与责任分解 ·原因分析 ·共同原因分析 ·SIL 分配 潜在的新危险 危险控制 供应商的责任 用户专家的责任 H THR · H THR H THR 风险分析 系统定义 ·危险识别 ·结果分析 ·风险评估 THR分配 端到端地实现风险降低 SIL--系统能够实现风险降低的级别 RRF-基于风险提出风险降低因子 理念： 所有危险都可以控制到可接受范围 问题是： 能否发现危险 可接受范围如何确定 功能安全的基本方法2：全系统 安全完整性（SIL） 系统失效完整性 随机失效完整性 质量管理 条件 安全管理 条件 技术安全 条件 量化的 安全目标 概率\统计方法 可靠性方法 分解与集成关系 同时也是责任分解关系 安全完整性 系统安全完整性 硬件安全完整性 故障检测 随机失效 结构约束 避免失效 故障控制 经使用证实 全系统实现SIL要求 安全完整性等级 -在低要求操作模式下安全功能的目标失效量 * 都知道洋葱图，也按此设计了，但为什么还是会出事故呢？ * 墨菲定律(Murphy’s Law)缘于美国一位名叫墨菲的上尉。他认为他的某位同事是个倒霉蛋，不经意说了句笑话：“如果一件事情有可能被弄糟，让他去做就一定会弄糟。” 这句话迅速流传。经过多年，这一“定律”逐渐进入习语范畴，其内涵被赋予无穷的创意，出现了众多的变体，“如果坏事有可能发生，不管这种可能性多么小，它总会发生，并引起最大可能的损失”、“If anything can go wrong, it will.(会出错的，终将会出错)” * 如果你不想听谎话，就不要逼他说不想说的话 如果你不想看见 * ，“7·23”动车事故是由于温州南站信号设备在设计上存在严重缺陷，遭雷击发生故障后，导致本应显示为红灯的区间信号机错误显示为绿灯，且相关人员未能及时发现和处置