由于近幾年重特大安全事故頻發(fā)，使得“安全儀表系統(tǒng)” 風(fēng)聲大起，它被當(dāng)作了成為石油化工行業(yè)安全的”救世主”，儀表專業(yè)被賦予了更多的責(zé)任的同時也被大風(fēng)吹到了風(fēng)口浪尖。一時間，“安全儀表設(shè)置不合規(guī)，聯(lián)鎖未啟動，可燃、有毒氣體檢測報警系統(tǒng)未按規(guī)定設(shè)置” 等問題，像誰都不想要的“綠帽子”一樣，都想往儀表專業(yè)頭上戴。小編要問這些都跟儀表專業(yè)有多大關(guān)系嗎？即使有，到底有多大的關(guān)系？上套安全儀表系統(tǒng)企業(yè)就高枕無憂了嗎？工廠安全是靠儀表一個專業(yè)守護(hù)的嗎？
如今各省市鋪天蓋地的“關(guān)于加強(qiáng)化工儀表管理”的發(fā)文及管理規(guī)定，各類“專家”聞風(fēng)而動，四處出擊，面對頻繁的檢查，儀表人不知道該何去何從，該怎樣才能做好自己的本職工作，如何做，才能以自己的微薄之力，承擔(dān)起該有的責(zé)任？
作為儀表人，我們面對檢查，面對專家質(zhì)疑，面對安全儀表管理，我們只能積極提升自己的認(rèn)知和業(yè)務(wù)技能，武裝自己，本文對安全儀表管理工作中經(jīng)常面對的一些問題進(jìn)行歸納總結(jié)和對一些標(biāo)準(zhǔn)、規(guī)范文件內(nèi)容進(jìn)行解讀，分享給大家，拋磚引玉，與儀表人交流學(xué)習(xí)。
問題一：到底什么是安全儀表系統(tǒng)Safety Instrumentedsystem(SIS)？
◆安全儀表系統(tǒng)在IEC 61511和GB/T 21109-2007中的定義：用于執(zhí)行一個或多個SIF(安全儀表功能)的儀表系統(tǒng)。SIS由傳感器、邏輯控制器，以及最終元件的任何組合構(gòu)成。SIS可以包括或不包括軟件，可以包括人員動作作為SIF的一部分。
◆安全儀表系統(tǒng)在GB/T 50770-2013中的定義：用于實現(xiàn)一個或多個安全儀表功能的儀表系統(tǒng)。
白話解讀：
①安全儀表系統(tǒng)功能：安全儀表系統(tǒng)是執(zhí)行一個或多個安全儀表組成的系統(tǒng)，也就是說最少要執(zhí)行或?qū)崿F(xiàn)一個安全儀表功能(SIF)，這里再做簡單說明，SIF是實現(xiàn)單一的功能(例如超溫聯(lián)鎖關(guān)閉蒸汽閥門)，而SIS是將很多SIF整合到一起的一個完整的系統(tǒng)。不執(zhí)行安全儀表功能的系統(tǒng)不叫安全儀表系統(tǒng)？(這句話反著理解好像不成立)；安全儀表系統(tǒng)可以執(zhí)行非安全儀表功能嗎？筆者認(rèn)為是可以的。
②組成：是由傳感器、邏輯控制器，以及最終執(zhí)行元件的任何組合構(gòu)成。也就是說，SIS可以沒有傳感器、可以沒有邏輯控制器、可以沒有最終執(zhí)行元件的一個或多個；沒有傳感器怎么辦？危險被人發(fā)現(xiàn)了，去啟動急停按鈕，應(yīng)該也算完成一個安全儀表功能。(因為后面補(bǔ)充了一句可以包括人員動作作為SIF的一部分)
③SIS系統(tǒng)并不是必須有控制器和軟件，原始的繼電器搭接、固態(tài)系統(tǒng)以及PLC方式也同樣是被認(rèn)可的，相對比，這些系統(tǒng)在小系統(tǒng)中更能體現(xiàn)優(yōu)勢，例如繼電器搭接結(jié)構(gòu)簡單、成本低、快速響應(yīng)、不需要軟件編程，故障安全等；
④雖然人員動作可以作為SIF一部分，但一個事故鏈中，只允許有限的且有效的報警加有效的人員干預(yù)，并且人工干預(yù)也要有條件，例如在有效的反應(yīng)時間，采取有效的行動；
⑤當(dāng)人作為一個安全功能的組成部分時，應(yīng)考慮所有的人為因素；通常在SIF考慮中，不考慮人的因素，因為在緊急情況下，不論人是否受過良好的教育和培訓(xùn)，人往往是不可靠的。
⑥BPCS不允許執(zhí)行安全儀表功能，GB/T 50770-2013中明確規(guī)定，基本過程控制系統(tǒng)不應(yīng)執(zhí)行SIL1、SIL2、SIL3的安全儀表功能。但沒有SIL的等級的安全儀表功能是否可以在BPCS上實現(xiàn)呢？理論上是可以的，例如系統(tǒng)本身有很多安全聯(lián)鎖，但經(jīng)評估后沒有SIL等級要求，當(dāng)然也可以保留安全儀表功能在SIS系統(tǒng)中實現(xiàn)，但不做SIL等級要求。這也就是說，進(jìn)入SIS系統(tǒng)的回路并非一定都需要SIL等級要求。
問題二：安全儀表系統(tǒng)的范圍？
國家安監(jiān)總局116號文第一條即說明了安全儀表系統(tǒng)(SIS)的范圍包括安全聯(lián)鎖系統(tǒng)、緊急停車系統(tǒng)和有毒有害、可燃?xì)怏w及火災(zāi)檢測保護(hù)系統(tǒng)等。
白話解讀：
①總局將安全聯(lián)鎖系統(tǒng)、緊急停車系統(tǒng)和有毒有害、可燃?xì)怏w及火災(zāi)檢測保護(hù)系統(tǒng)都納入SIS范圍，但全文除了提到安全儀表系統(tǒng)獨立于過程控制系統(tǒng)(例如分散控制系統(tǒng)等)，以及第十一條“嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)設(shè)計和實施有毒和可燃?xì)怏w檢測報警系統(tǒng)，為確保其功能可靠，相關(guān)系統(tǒng)應(yīng)獨立于基本過程控制系統(tǒng)”之外，通篇再也沒有說這些都要實現(xiàn)安全儀表功能(SIF)，也沒提到需要SIL等級認(rèn)證。
②所以筆者認(rèn)為，關(guān)于可燃、有毒及火災(zāi)檢測保護(hù)系統(tǒng)，目前需要關(guān)注116號文里一句話：系統(tǒng)要獨立于過程控制系統(tǒng)，其它的按GB 50493-2009執(zhí)行，因為這句話與GB 50493-2009中“當(dāng)可燃?xì)怏w和有毒氣體檢測報警系統(tǒng)與生產(chǎn)過程控制系統(tǒng)(包括DCS、SCADA等)合并設(shè)計時，I/O卡件應(yīng)獨立設(shè)置”的要求有所不同?，F(xiàn)在的說法是不允許合并設(shè)計，不僅獨立的卡件不行、獨立的機(jī)籠也不行，要求控制器、網(wǎng)絡(luò)都要獨立，各地安全檢查也都提出了此問題，相信后期國家及行業(yè)對系統(tǒng)管理要求會不斷提高，待新版規(guī)范發(fā)布，也許會有明確的說法。
注：可不可以這樣理解，只要涉及安全聯(lián)鎖，必須要在SIS系統(tǒng)里實現(xiàn)呢？筆者認(rèn)為，有SIL等級要求的安全聯(lián)鎖必須在SIS系統(tǒng)里實現(xiàn)。
問題三：哪些企業(yè)需要上安全儀表系統(tǒng)？企業(yè)需要上什么樣的系統(tǒng)？
依據(jù)1：《國家安全監(jiān)管總局關(guān)于加強(qiáng)化工安全儀表系統(tǒng)管理的指導(dǎo)意見》[安監(jiān)總管三(2014)116號]
◆第十二條：從2016年1月1日起，大型和外商獨資合資等具備條件的化工企業(yè)新建涉及“兩重點一重大”的化工裝置和危險化學(xué)品儲存設(shè)施，要按照本指導(dǎo)意見的要求設(shè)計符合相關(guān)標(biāo)準(zhǔn)規(guī)定的安全儀表系統(tǒng)。
◆第十三條：從2018年1月1日起，所有新建涉及“兩重點一重大”的化工裝置和危險化學(xué)品儲存設(shè)施要設(shè)計符合要求的安全儀表系統(tǒng)。其他新建化工裝置、危險化學(xué)品儲存設(shè)施安全儀表系統(tǒng)，從2020年1月1日起，應(yīng)執(zhí)行功能安全相關(guān)標(biāo)準(zhǔn)要求，設(shè)計符合要求的安全儀表系統(tǒng)。
解讀：兩條要求里均提到了“兩重點一重大”，那么什么是“兩重點一重大”？
◆兩重點：“第一個重點”是：重點監(jiān)管的危險化工工藝；“第二個重點”是：重點監(jiān)管的危險化重點監(jiān)管危險化學(xué)品名錄。詳見《國家安全監(jiān)管總局關(guān)于公布第二批重點監(jiān)管危險化工工藝目錄和調(diào)整首批重點監(jiān)管危險化工工藝中部分典型工藝的通知》(安監(jiān)總管三[2013]3號)
◆一重大是：危險化學(xué)品重大危險源。詳見：《危險化學(xué)品重大危險源辨識》GB 18218-2018，2019年3月1日實施
依據(jù)2：國家安全監(jiān)管總局制定印發(fā)了《化工和危險化學(xué)品生產(chǎn)經(jīng)營單位重大生產(chǎn)安全事故隱患判定標(biāo)準(zhǔn)(試行)》(以下簡稱《判定標(biāo)準(zhǔn)》)
第四條：涉及重點監(jiān)管危險化工工藝的裝置未實現(xiàn)自動化控制，系統(tǒng)未實現(xiàn)緊急停車功能，裝備的自動化控制系統(tǒng)、緊急停車系統(tǒng)未投入使用。
①沒有實現(xiàn)自動化控制(BPCS)，例如DCS或PLC
②系統(tǒng)未實現(xiàn)緊急停車功能(SIS\ESD)
③設(shè)置了BPCS,SIS，但因為各種原因沒有投用。
依據(jù)3：安監(jiān)總管三[2012]87號文《關(guān)于開展提升危險化學(xué)品領(lǐng)域本質(zhì)安全水平專項行動的通知》在其工作目標(biāo)中提到：“全面完成涉及重點監(jiān)管危險化工工藝的化工裝置、涉及重點監(jiān)管危險化學(xué)品的生產(chǎn)儲存裝置和重大危險源(以下統(tǒng)稱“兩重點一重大”)的自動化控制系統(tǒng)改進(jìn)，本質(zhì)安全水平得到明顯提升；對未經(jīng)過正規(guī)設(shè)計的在役化工裝置進(jìn)行安全設(shè)計診斷，全面消除安全設(shè)計隱患”。
問題四：各級檢查要求安全儀表系統(tǒng)獨立，該如何獨立？
依據(jù)1：《判定標(biāo)準(zhǔn)》 第五條：構(gòu)成一級、二級重大危險源的危險化學(xué)品罐區(qū)未實現(xiàn)緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學(xué)品罐區(qū)未配備獨立的安全儀表系統(tǒng)。
解讀：為什么各級文件屢次提到獨立的概念？這需要從源頭說起，通常情況下，安全儀表系統(tǒng)要求設(shè)計為故障安全型，且現(xiàn)場儀表、控制系統(tǒng)要求獨立，是出于避免共因失效的風(fēng)險，即一個環(huán)節(jié)失效，導(dǎo)致兩個保護(hù)層同時失效，這個問題可以和獨立保護(hù)層一起來討論，獨立保護(hù)層意味著不能有共因失效，或者即使有共因失效，失效概率也要遠(yuǎn)遠(yuǎn)小于其他失效；獨立保護(hù)層的有效性、獨立性和可審查性三個特性強(qiáng)調(diào)了獨立的概念；另外獨立也考慮了BPCS和SIS系統(tǒng)的不同管理要求，安全儀表技術(shù)要求、選擇、測試、維護(hù)標(biāo)準(zhǔn)以及對人員、流程審批的要求通常要比BPCS要嚴(yán)格。
哪些因素可能導(dǎo)致共因失效？邏輯控制器(SIS系統(tǒng))、電源(供電及電源柜)、網(wǎng)絡(luò)、現(xiàn)場儀表(取源部件)、接線箱、橋架、氣源、執(zhí)行機(jī)構(gòu)、環(huán)境(包括機(jī)柜間設(shè)置)、接地，甚至人都可能造成共因失效，如何盡可能的降低共因失效的概率，對安全儀表系統(tǒng)來說，哪些是容易出現(xiàn)安全失效的元器件，如何通過獨立或冗余配置亦或其它方式來避免共因失效是值得考慮的問題。
哪些情況可以共用？筆者認(rèn)為，對于同一臺儀表，在安全儀表功能(SIF)中執(zhí)行安全儀表功能，可以采用通訊方式進(jìn)入BPCS進(jìn)行顯示或監(jiān)控(但不能為獨立的保護(hù)層)?；蛘咄恢Ф帱c溫度計，其中一支進(jìn)入SIS，一支進(jìn)入BPCS，可以作為互相比對功能，當(dāng)然，進(jìn)入BPCS的也不能為獨立的保護(hù)層。(總的原則，是當(dāng)一個失效不能導(dǎo)致所有保護(hù)層失效)；
安全儀表系統(tǒng)中哪些部件必須要分開？
①核心的控制器(DCS、SIS和GDS)；
②現(xiàn)場傳感器(包括取源部件，引壓管，閥門等)；
③供電、網(wǎng)絡(luò)、電纜、光纖、接線箱、氣源等；
④最終執(zhí)行元件(電磁閥、切斷閥、電動閥,控制電器設(shè)備的繼電器)；
注：用于安全儀表的切斷閥，不應(yīng)設(shè)置手輪，如果有，則需要加簽上鎖等措施；
經(jīng)驗數(shù)據(jù)：安全儀表系統(tǒng)由傳感器、邏輯控制器及執(zhí)行機(jī)構(gòu)組成，現(xiàn)場儀表(包括執(zhí)行機(jī)構(gòu))的失效通常占系統(tǒng)失效的90%以上，這也是為什么人們把關(guān)注點集中到現(xiàn)場設(shè)備上的原因之一。
問題五：前面提到了獨立性，設(shè)計時也考慮了和BPCS獨立的現(xiàn)場儀表和閥門，但每次檢查還是會提出很多問題，各類儀表、控制器該怎么配？到底配幾個？
對于邏輯控制器，國內(nèi)外控制系統(tǒng)廠家都推出了滿足SIL3等級的產(chǎn)品，要求比較容易滿足；但對于現(xiàn)場儀表和執(zhí)行機(jī)構(gòu)，數(shù)量多，品種多，與控制器及機(jī)柜間的設(shè)備相比，受現(xiàn)場使用環(huán)境的影響，故障率高，很多設(shè)計為冗余傳感器，但怎么配備更合理？例如：為了提高SIF的SIL等級，傳感器配1個，設(shè)計為一取一(1oo1)，還是配兩個？兩個的話，還要考慮是采用二取一(1oo2)，還是二取二(2oo2)，亦或是配三個？筆者觀點如下：
①最基本也是必須做到的是，用于安全系統(tǒng)的現(xiàn)場儀表和執(zhí)行機(jī)構(gòu)(不管傳感器設(shè)置幾個)，應(yīng)該與基本過程系統(tǒng)與其它安全系統(tǒng)分開，并獨立設(shè)置(見上一點，獨立性要求)。
②根據(jù)現(xiàn)場儀表和非可編程邏輯控制器的最小硬件故障裕度要求進(jìn)行配備。
③考慮SIS系統(tǒng)生命周期成本，如果裝置停車一次發(fā)生的費用不大，僅僅是財產(chǎn)損失，則需要比較增加SIS后，其硬件、維護(hù)費用產(chǎn)生的成本和發(fā)生事故產(chǎn)生成本；如果產(chǎn)生危害是巨大的，則就高原則，通常來說，出于安全性和可用性考慮，對于關(guān)鍵SIF，設(shè)置為三取二(2oo3)是比較可靠地做法，既保證了安全性，又保證了可用性，畢竟，誤停一次或者發(fā)生安全風(fēng)險沒有停下的產(chǎn)生的成本，遠(yuǎn)遠(yuǎn)要大于增加幾臺儀表的成本。
④如果感覺上面看著比較復(fù)雜，可以直接看下面的建議原則：
◆邏輯控制器的冗余原則，建議直接采用SIL3等級的控制器；
◆傳感器冗余原則：通常情況下冗余是為了系統(tǒng)可用性，而不是為了提高安全性；對于SIL1的回路，可以采用單一的傳感器，對于SIL2的回路，宜采用1oo2D或2oo3冗余的傳感器，對于SIL3的回路，應(yīng)采用2oo3冗余的傳感器。
◆執(zhí)行機(jī)構(gòu)的冗余原則，對于SIL1的回路，可以采用單一電磁閥，單SIS控制閥，對于SIL2的回路，宜采用冗余電磁閥，單SIS控制閥，對于SIL3的回路，應(yīng)采用冗余電磁閥，雙SIS控制閥；(冗余控制閥可以為分別帶電磁閥的兩個SIS開關(guān)閥，也可以為1個帶電磁閥的調(diào)節(jié)閥加一個SIS開關(guān)閥)。
問題六：和安全儀表系統(tǒng)相關(guān)的都有哪些技術(shù)標(biāo)準(zhǔn)和法規(guī)？
◆116號文：《國家安全監(jiān)管總局關(guān)于加強(qiáng)化工安全儀表系統(tǒng)管理的指導(dǎo)意見》(安監(jiān)總管三〔2014〕116號)，近幾年提的非常頻繁一個文件。
◆GB/T 50770-2013石油化工安全儀表設(shè)計規(guī)范，此國標(biāo)是按國際標(biāo)準(zhǔn)翻譯過來，里面很多內(nèi)容與新規(guī)定有矛盾，據(jù)說，按50770來操作，至少有1/3以上不合規(guī)，所以116號文里并沒有提到這個文件。
◆GB-T 21109.1.2.3-2007 /IEC61511-3 功能安全與61511(現(xiàn)2010版)
◆GB/T 20438.2-2017《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全》
◆GB 50493-2009《石油化工可燃?xì)怏w和有毒氣體檢測報警設(shè)計規(guī)范》，在修訂中。
問題七：通知要求組織對在役安全儀表進(jìn)行評估，評估現(xiàn)有安全儀表功能是否滿足風(fēng)險降低的要求，如何進(jìn)行評估？
在相關(guān)文件中，提到了SIL定級及驗證，因為是安全儀表系統(tǒng)，很多人自然而然就想到了這個工作是儀表工程師的責(zé)任，事實上，SIL定級和驗證是安全儀表系統(tǒng)生命周期中兩個不同階段的工作，而且，評估和驗證是需要工藝、設(shè)備、操作、安全及儀表工程師共同來完成的。
通常國內(nèi)大部分用戶都是請第三方機(jī)構(gòu)進(jìn)行HAZOP分析時同步進(jìn)行SIL定級工作(LOPA)分析，但這種方式是否合適，不同的人有不同的看法，正常是要根據(jù)不同裝置的風(fēng)險來定，但有一點明確的是HAZOP分析和LOPA分析本身是單獨的一項工作。
注：SIL定級及驗證的主體，是針對每個安全儀表功能(SIF)，現(xiàn)在通常說的上了SIL幾的SIS系統(tǒng)并不科學(xué)。
事實上，在SIS的設(shè)計方案確定后，(初次驗證)驗證每一個安全儀表功能(SIF)是否滿足安全完整性登記(SIL)的要求是非常關(guān)鍵的；但并不是做一次驗證就可以高枕無憂了，SIS系統(tǒng)安裝并投入使用后，還要進(jìn)行周期性驗證或?qū)彶椋绻话醇扔幸?guī)程或設(shè)計進(jìn)行，也不會降低工廠的風(fēng)險，所以就需要對系統(tǒng)進(jìn)行周期性驗證或評審(每年或者發(fā)生SIS系統(tǒng)啟動或重大變更出現(xiàn)，既要啟動周期性驗證或評估工作)，對安全儀表系統(tǒng)進(jìn)行周期性評估驗證，這個工作是一個系統(tǒng)工程，需要從使用效果和出現(xiàn)的問題出發(fā)，評估前期的SRS需求是否合理？同時結(jié)合SIL定級、設(shè)計、變更(MOC))儀表和系統(tǒng)質(zhì)量、施工、測試及后期管理全生命周期進(jìn)行評估，只有這樣，不斷的進(jìn)行完善，安全儀表系統(tǒng)才會可靠地在特定危險狀態(tài)下做出合理的響應(yīng)，降低危險狀態(tài)下的風(fēng)險等級；特殊強(qiáng)調(diào)一下：必須關(guān)注后期的變更管理、維護(hù)管理是否按照既定規(guī)程來進(jìn)行。
問題八：安全儀表系統(tǒng)實施各階段，對單位相關(guān)資質(zhì)是什么要求？
◆設(shè)計單位：按北京市《化工安全儀表系統(tǒng)專項整治工作方案》的要求，設(shè)計單位要具備化工甲級資質(zhì)或工程設(shè)計綜合甲級資質(zhì)。
◆施工單位：按北京市《化工安全儀表系統(tǒng)專項整治工作方案》的要求， 施工單位要具備有化工施工過程總承包三級和電子與智能化工程專業(yè)承包二級及以上資質(zhì)。
◆定級驗證單位：按北京市《化工安全儀表系統(tǒng)專項整治工作方案》的要求，企業(yè)要按照《技術(shù)指導(dǎo)書》的有關(guān)程序和要求，自行或聘請具有相關(guān)能力和經(jīng)驗的專業(yè)技術(shù)機(jī)構(gòu)……劃分安全完整性等級，并驗證安全儀表系統(tǒng)是否滿足裝置和設(shè)施要求。
◆審查評估階段：應(yīng)急管理局委托第三方技術(shù)機(jī)構(gòu)，對安全儀表系統(tǒng)安全完整性等級(SIL)進(jìn)行驗證。
◆系統(tǒng)管理人員要求：云南省應(yīng)急管理廳印發(fā)的《云南省危險化學(xué)品生產(chǎn)儲存企業(yè)化工安全儀表系統(tǒng)管理指導(dǎo)意見》中對企業(yè)加快安全儀表系統(tǒng)功能安全先關(guān)技術(shù)和管理人才培養(yǎng)，對人員培訓(xùn)做了明確規(guī)定；文中對安全儀表系統(tǒng)全生命周期各階段的要求做了明確說明(里面關(guān)于測量儀表和執(zhí)行機(jī)構(gòu)設(shè)置部分，與50770相同，但此部分剛好與獨立相悖)
注：SIS并不是萬能的，SIL并不能降低風(fēng)險到零，而是通過一些措施，把識別出來的風(fēng)險降低到可接受的水平(如果發(fā)生的風(fēng)險，不是識別出來的起因，即使有SIS可能也并不能降低風(fēng)險。
問題九：對儀表人員的要求是什么？
依據(jù)1：《特種作業(yè)人員安全技術(shù)培訓(xùn)考核管理規(guī)定》(國家安全監(jiān)管總局令第30號)對特種作業(yè)人員的培訓(xùn)和相應(yīng)資格提出了明確要求。
依據(jù)2：江蘇省安全生產(chǎn)監(jiān)督管理局關(guān)于規(guī)范危險化學(xué)品生產(chǎn)企業(yè)從業(yè)人員安全生產(chǎn)基本從業(yè)條件的意見。
?；飞a(chǎn)企業(yè)主要危險作業(yè)崗位操作人員的基本從業(yè)條件：危險化學(xué)品特種作業(yè)人員應(yīng)當(dāng)具備高中或者相當(dāng)于高中及以上文化程度。并具有5年以上直接從事危險作業(yè)崗位操作的從業(yè)經(jīng)歷。
對儀表維護(hù)人員的要求：危險化工工藝過程操作及化工自動化控制儀表安裝、維修、維護(hù)作業(yè)(包含光氣及光氣化工藝、氯堿電解工藝、氯化工藝、硝化工藝、合成氨工藝、裂解[裂化]工藝、氟化工藝、加氫工藝、重氮化工藝、氧化工藝、過氧化工藝、胺基化工藝、磺化工藝、聚合工藝、烷基化工藝等15種危險工藝過程操作，及化工自動化控制儀表安裝、維修、維護(hù))。
對其它人員的要求，這里面包括設(shè)計、施工、系統(tǒng)硬件及軟件編程。
前面已經(jīng)闡述了對設(shè)計、施工、以及現(xiàn)場儀表維護(hù)的人員資質(zhì)大部分有要求，但對于安全儀表系統(tǒng)硬件設(shè)計和軟件編程沒找到合適的文件規(guī)定，但SIS供應(yīng)商通常配備了經(jīng)過認(rèn)證的功能安全工程師(例如TUV認(rèn)證的功能安全工程師)，所以我們可以這樣理解，對于安全儀表邏輯控制器及軟件進(jìn)行維護(hù)，需要有經(jīng)過認(rèn)證的功能安全工程師并且經(jīng)過系統(tǒng)廠家培訓(xùn)認(rèn)可的系統(tǒng)工程師進(jìn)行。
雖然提的要求嚴(yán)格一點，但作為儀表維護(hù)人員，這也是對自己的保護(hù)吧，所有職責(zé)都落到儀表或系統(tǒng)工程師身上也是不太合適的。總之，作為儀表或系統(tǒng)工程師要有“底線思維”，嚴(yán)格按自己公司安全儀表管理規(guī)定進(jìn)行，例如建立健全SIS全生命周期檔案(維護(hù)保養(yǎng)制度，維護(hù)計劃和規(guī)程，故障處理記錄等資料至關(guān)重要)；按周期巡檢，按周期進(jìn)行測試，作業(yè)前必須開票，提高安全儀表系統(tǒng)管理要求和審批權(quán)限，不隨意解除聯(lián)鎖，涉及到安全聯(lián)鎖的需要使用部門開具聯(lián)鎖工作票，并附風(fēng)險分析及應(yīng)急預(yù)案，請公司相關(guān)技術(shù)老總簽字確認(rèn)等等。
問題十：在安全儀表系統(tǒng)建設(shè)過程中，技術(shù)資料管理要求？
從事安全安全儀表系統(tǒng)管理要關(guān)注從需求提出、設(shè)計、選型、制造、出廠前測試(FAT)，安裝、工廠驗收測試(SAT),操作、變更、維護(hù)以及系統(tǒng)資料管理。
安全儀表系統(tǒng)必須有一套詳細(xì)、系統(tǒng)性以及可追溯的完整的文檔和記錄。
系統(tǒng)技術(shù)要求規(guī)格書應(yīng)該由誰來提呢？毫無疑問，只有系統(tǒng)的用戶才能提出了最適合裝置的技術(shù)規(guī)格書，而安全儀表系統(tǒng)失效，44%的意外事故是由于SRS不恰當(dāng)或錯誤。
安全儀表系統(tǒng)設(shè)計的越簡單越好，還是越復(fù)雜越好？如果風(fēng)險能夠用儀表之外的措施預(yù)防或避免，其實是最經(jīng)濟(jì)的，畢竟安全儀表系統(tǒng)成本比較高，維護(hù)也比較復(fù)雜，是需要人來參與的，而且也不能做100%安全，例如，本質(zhì)安全設(shè)計是最好的預(yù)防措施，傻瓜式的系統(tǒng)應(yīng)該是最優(yōu)的選擇。
問題十一：安全儀表系統(tǒng)，對儀表、系統(tǒng)及附件認(rèn)證特殊要求？
認(rèn)證過的真的好嗎？面對各種野雞認(rèn)證，有證就可以嗎？由于利益驅(qū)使，很多國內(nèi)制造商取得了各種符合標(biāo)準(zhǔn)的認(rèn)證，而且認(rèn)證證書是由獨立的第三方完成的，由于潛在巨大利益的驅(qū)使，為了證明產(chǎn)品的適配性，很多廠家，不惜重金取得進(jìn)口的SIL等級認(rèn)證證書，其實工業(yè)產(chǎn)品并沒有強(qiáng)制規(guī)定采用第三方獨立認(rèn)證的產(chǎn)品，作為用戶也應(yīng)該有權(quán)利選擇沒有經(jīng)過第三方認(rèn)證的儀表設(shè)備或系統(tǒng)(也就是說對現(xiàn)有系統(tǒng)改造，并非把所有的儀表、閥門都改為帶SIL等級認(rèn)證的)，但大部分用戶考慮到責(zé)任的問題，有證的即使質(zhì)量不好，出了問題，最起碼有證，無證的即使質(zhì)量再好，也難免出問題，出了問題，也是有口難辨；只有到了我的安全，我做主的時候，也許會改變這種狀態(tài)吧！
目前對于系統(tǒng)、儀表的認(rèn)證已經(jīng)很普遍了，但對于系統(tǒng)組成的其它部分，例如開關(guān)電源、安全柵、繼電器等是否也需要驗證呢？而國內(nèi)，又有幾家SIS系統(tǒng)配備了安全型繼電器？只采購了滿足SIL等級的控制器和儀表，是否能夠滿足要求呢？此問題是筆者的疑問。
注：再可靠的系統(tǒng)和儀表，也要嚴(yán)格遵循儀表的安裝調(diào)試和聯(lián)合確認(rèn)，“聯(lián)合”，非常關(guān)鍵，和誰聯(lián)合也是有學(xué)問的？
問題十二：BPCS、GDS、SIS幾類系統(tǒng)，在專業(yè)管理和要求上，是有很大不同？
此問題如果展開，會比較冗長，建議儀表人熟讀相關(guān)規(guī)范，從設(shè)計階段開始，就要確保系統(tǒng)合規(guī)，后面有機(jī)會對這幾類系統(tǒng)管理進(jìn)行論述。
筆者水平有限，錯誤或不當(dāng)之處，還望大家留言討論。
作者：平常心
