安全仪表系统(SIS).pdfVIP

安全仪表系统（SIS）

SIS是一种经专门机构认证，具有一定安全完整性水平，用于降

低生产过程风险的仪表安全保护系统；当工艺条件达到或超过安全极

限时，SIS应具备引导工艺过程停车的功能。它不仅能响应生产过程

因超过安全极限而带来的风险，而且能检测和处理自身的故障，从而

按预定条件或程序使生产过程处于安全状态，以确保人员、设备及工

厂周边环境的安全。

按照SIS的定义，下述系统均属于安全仪表系统：

安全联锁系统（SafetyInterlockSystem—SIS）

安全关联系统（SafetyRelatedSystem—SRS）

仪表保护系统（InstrumentProtectiveSystem—IPS）

透平压缩机集成控制系统（IntegratedTurboCompressor

ControlSystem—ITCC）

火灾及气体检测系统（Fireandgassystems—FG）

紧急停车系统（EmergencyShutdownDevice—ESD）

燃烧管理系统（BurnerManagementSystem）

列车自动防护系统（ATP）

安全仪表系统与过程控制系统（如DCS、PLC等）有明显的区别。

过程控制系统是执行常规生产功能的控制系统,过程控制系统以“表

征生产过程的参量”为被控制量，使之接近给定值或保持在给定范围

内的自动控制系统。过程控制系统执行基本过程控制功能以达到生产

过程的操作要求；安全仪表系统则是监视生产过程的状态,判断危险

条件,防止风险的发生或者减轻风险造成的后果。

控制系统是主动的、动态的；而安全仪表系统则是被动的、休眠

的。在大部分时间,装置的正常运行都是靠基本控制系统,而在这时的

安全仪表系统是没有任何作用的,只有在发生危险且基本控制系统已

经无法控制时,安全仪表系统才发挥作用。

过程控制系统与安全仪表系统都有发生失效的可能,对于过程控

制系统来说,其大部分的失效都会在运行过程中很明显地表现出来,

包括温度、压力、流量等的不正常,那么必定会影响生产过程的运行,

由此产生的故障现象马上会展现出来。而相反,安全仪表系统的失效

就不会太明显,由于它长时间处于“休眠”状态,无法观察或发现它是

否出现了故障或者失效。因此,确定安全仪表系统是否正常工作的唯

一方法,就是人为地进行周期性离线或在线测试,而有些安全系统则

本身带有内部的自诊断测试系统。

DCS与SIS的主要区别有：

DCSSIS

构成不含检测、执行含检测、执行单元

作用（功能）使生产过程在正常工况乃至最佳工况下运行超限安全停车

工作动态、连续静态、间断

安全级别低、不需认证高、需认证

系统的组成：DCS一般是由人机界面操作站、通信总线及现场控

制站组成；而SIS系统是由传感器、逻辑解算器和最终元件，以及

DCS不含的检测执行部分三部分组成。

实现功能：DCS用于过程连续测量、常规控制（连续、顺序、间

歇等）操作控制管理使生产过程在正常情况下运行至最佳工况；而

SIS是超越安全极限即将工艺、设备转至安全状态。

工作状态：DCS是主动的、动态的，它始终对过程变量连续进行

检测、运算和控制，对生产过程动态控制确保产品质量和产量。而

SIS系统是被动的、休眠的。

安全级别：DCS安全级别低，不需要安全认证；而SIS系统级别

高，需要安全认证。

应对失效方式：DCS系统大部分失效都是显而易见的，其