SIL定级方法分析和总结.docxVIP

IEC 61511 将安全仪表功能的操作模式分为：要求操作模式（Demand Mode of Operation）和连续操作模式（Continuous Mode of Operation）。 安全完整性等级对要求操作模式下的失效概率见表 1-1。 表 1-1 安全完整性等级对要求操作模式下的失效概率要求 安全完整性等级（SIL） 要求操作模式（低要求操作模式） 要求时平均失效概率（PFD ） avg 目标风险降低 4 ≥10-5 到10-4 10,000 到≤100,000 3 ≥10-4 到10-3 1000 到≤10,000 2 ≥10-3 到10-2 100 到≤1000 1 ≥10-2 到10-1 10 到≤100 SIL 的要求操作模式是指，在响应过程状态或其他“要求”（Demand）时， 执行特定的动作（如关闭阀门）。要求操作模式的特征，是当 SIF 出现危险失效， 并且“要求”出现时，才会导致潜在危险发生。典型的“要求”包括：工艺过程参数出现异常，达到设定的安全极限值，或者 BPCS 本身处于失效状态。这就意味着SIF 的危险失效，并不一定即刻导致危险。常见的 ESD 应用是典型的要求操作模式。 从表 1-1 可以看出，每个 SIL 等级对应着 SIF 一个数量级的平均失效的概率， 它用符号表示为 PFDavg；目标风险降低数值，也称为风险降低因数 RRF（Risk Reduction Factor）。PFDavg 与 RRF 互为倒数，即 PFDavg=1/RRF.它们的物理含义是，每提升一个 SIL 等级，意味着 SIF 的平均失效概率降低一个数量级，也意味着将危险事件发生的可能性降低 10 倍。 安全完整性等级对连续操作模式下 SIF 的危险失效频率要求见表 1-2。表 1-2 安全完整性等级对连续操作模式下的失效概率要求 连续（高要求）操作模式 安全完整性等级（SIL） 4 3 2 完成安全仪表功能危险失效的目标频率（每小时） ≥10-9 到10-8 ≥10-8 到10-7 ≥10-7 到10-6 1 1 ≥10-6 到10-5 SIF 的连续操作模式指的是，当 SIF 出现危险失效时，潜在的危险将会立刻发生，除非存在其他防止措施。连续模式涵盖执行连续安全控制，以便保持功能安全的安全仪表功能。 2、过程 海洋平台 SIL 评估可以分两部分来完成: 第一部分是对海洋平台进行为 SIL 选择与验证服务的 HAZOP 分析，其目的在于分析 SIF 回路所保护的事故场景，然后对分析出的事故场景进行 LOPA 分析，识别独立保护层，进而确定该 SIF 回路的失效概率和 SIL 等级；第二部分是对 SIF 回路的 SIL 等级进行验证，确定该 SIF 回路实际达到的 SIL 等级，判断是否符合最低 SIL 等级要求。 LOPA 分析的主要内容是确定可接受风险水平、初始事件发生概率及独立保护层失效概率。 3、Database Instrument Society of America (ISA); Application of Safety Instrumented Systems to the Process Industries, ANSI/. Instrument Society of America, Research Triangle Park, NC, 1996. Reliability Data for Safety Instrumented Systems, PDS Data Edition. SINTEF Reliability Prediction Method for Safety Instrumented Systems, PDS Method Handbook. 2010 Edition. SINTEF Safety Equipment Reliability Handbook, 3nd Edition, Exida, 2007 OREDA: Offshore Reliability Date Handbook, 4th Edition, Det Norske Veritas Industri Norge as DNV Technica, Norway,2002 Center for Chemical Process Safety (CCPS), Guidelines for Safe Automation of Chemical Processes. American Institute of Chemical Engineers, New York, 1993. Center for Chemical Process Safety (CCPS), Inherently Safer Che