安全完整性等级（SIL）分析培训.pptxVIP

安全完整性等级（SIL）分析培训;课程目录;基本概念;SIS安全仪表系统:SIS定义为用于执行一个或多个安全仪表功能（SafetyInstrumentedSystem）的仪表系统。SIS是由传感器（如各类开关、变送器等）、逻辑控制器、以及最终元件（如电磁阀、电动门等）的组合组成。

SIF安全仪表功能:为了防止、减少危险事件发生或保持过程安全状态，用传感器、逻辑控制器、最终元件及相关软件等实现的安全保护功能或安全控制功能。

SIL安全完整性等级：是一种离散的等级，用来规定分配给安全仪表相关系统安全功能的安全完整性要求，可分为4个等级。

PFD需求时失效概率：当工艺条件达到或超过安全极限值时，SIS本应引导工艺过程停车，但由于其自身存在隐故障（危险故障）而不能响应此要求。

;SIS基本概念;SIS和BPCS的比较;SIS基本概念;SIF安全仪表回路;SIL定义;功能安全管理流程;导则，推荐做法：

UKHSE/EEMUA222：ApplicationofIEC61511tosafetyinstrumentedsystemsintheUKprocessindustries

NordicInnovationCentre：GUIDELINEFORDESIGNANDSAFETYVALIDATIONOFSAFETY-CRITICALFUNCTIONSREALIZEDWITHHARDWAREDESCRIPTIONLANGUAGE;SIS功能安全管理流程; ;SIL定级;瑞士奶酪模式;风险削减：目标？频率？后果？;

邦斯菲尔德油库爆炸事故

Buncefieldoilstorageexplosionaccident

和保护层失效的关系？

;案例Case;事件发展EventDevelopment;部分原因PartofCauses;措施Measures;保护层分析LOPA;HAZOPSIL开展的时机;SIL定级;SIL定级;SIL定级;保护层分析LOPA;LOPA工作表;假设及规则;假设及规则;初始事件频率;独立保护层概率;FailureDatabase数据来源;输入条件及设计文件;SIL验算;SIL验算的参数;SIL验算的参数;1失效概率;故障分类

FMEA（FailureModeEffectAnalysis）首先把仪表故障分类，共分4种模式：

显性安全故障λsd（如雷达液位计高频模块故障）

隐性安全故障λsu（如电流输出短路）

显性危险故障λdd（如压力传感器损坏）

隐性危险故障λdu（如电流输出“冻结”）

?然后评估故障的发生概率，见下表，再根据4个故障概率计算出PFD和SFF。

;为了提高系统可靠性或可用性，利用更多的设备构成冗余结构

冗余表决逻辑纪委“MOON”，即MoutofN,N中取M

常用的冗余表决结构有1OO2、2OO2、1OO3、2OO3等

;2MOON表决结构;2MOON表决结构;βCCFCommonCauseFailure

由于相同的原因导致一个以上的组件、设备发生失效。例如冷却风扇失效引起高温环境使得两个冗余的逻辑控制器失效。

共因失效率大小与系统表决结构、系统是否具有自诊断功能、是否有减少共因失效措施有关。

β系数方法适合用来估算仪表回路的共同原因故障。根据IEC61508-6典型的共同原因故障的β值在1%至10%范围内。因此，10%可以作为共同原因故障导致危险发生的β值。

β系数用于传感器和最终元件PFD值的计算，见下面等式：

PFDcommoncauses=βXPFDcomponent

;DCdiagnosticcoverage诊断覆盖率

指进行自动诊断测试而导致的硬件危险失效概率的降低部分

自动诊断将检测到的危险失效的系统转为安全状态，减少系统平均维修时间。

自诊断覆盖率表示了系统自动检测失效的能力。

诊断覆盖率为检测到的失效率之和与总失效率之比。

DC=λdd/λd

λdd=λd?DC

λdu=λd((1-DC)

;TItestinterval

检验测试（prooftest)，用以检验安全相关系统失效的周期性测试，在必要时可把系统恢复到正常状态或实际上接近正常的状态。检验测试的目的是要发现自诊断未能检测到的失效。

连续的两次周期性检验测试时间间隔。

例如1OO1压力变送器

;SFFSafetyFailureFraction

安全失效分数安全失效和检测到的危险失效率和占总失效率的比例。;在出现故障的情况下，功能单元继续执行一个功能要求的能力

硬件故障裕度指部件或子系统在出现一个或几个