1 總則
1.0.1 為了統(tǒng)一信號(hào)報(bào)警及聯(lián)鎖系統(tǒng)工程設(shè)計(jì)在化工行業(yè)的技術(shù)要求，推進(jìn)信號(hào)報(bào)警及聯(lián)鎖系統(tǒng)工程設(shè)計(jì)的規(guī)范化，達(dá)到安全適用、技術(shù)先進(jìn)、經(jīng)濟(jì)合理的目的，制訂本規(guī)范。
1.0.2 本規(guī)范適用于化工裝置新建、擴(kuò)建及改建項(xiàng)目信號(hào)報(bào)警及聯(lián)鎖系統(tǒng)的工程設(shè)計(jì)。
1.0.3 信號(hào)報(bào)警及聯(lián)鎖系統(tǒng)的工程設(shè)計(jì)除應(yīng)符合本規(guī)范要求外，尚應(yīng)符合現(xiàn)行國(guó)家有關(guān)標(biāo)準(zhǔn)的規(guī)定。
2 術(shù)語(yǔ)和縮略語(yǔ)
2.1 術(shù)語(yǔ)
2.1.1 基本過(guò)程控制系統(tǒng) basic process control system
對(duì)來(lái)自過(guò)程的、與該系統(tǒng)相關(guān)設(shè)備的以及操作員的輸入信號(hào)進(jìn)行響應(yīng)，并產(chǎn)生輸出信號(hào)使過(guò)程及與該系統(tǒng)相關(guān)設(shè)備按要求方式運(yùn)行的系統(tǒng)。該系統(tǒng)不應(yīng)執(zhí)行安全完整性等級(jí)大于或等于1的儀表安全功能。
2.1.2 開關(guān)量 digital variable
開關(guān)量是只有兩個(gè)數(shù)值的變量，用來(lái)表示事物或事件的狀態(tài)。也稱為"數(shù)字變量"。
2.1.3 診斷覆蓋率 diagnostic coverage
診斷測(cè)試檢測(cè)的部件或子系統(tǒng)的失效率與總失效率之比。診斷覆蓋率不包括由檢驗(yàn)測(cè)試檢測(cè)到的任何故障。
2.1.4 故障裕度 fault tolerance
在出現(xiàn)故障或誤差時(shí)，功能單元繼續(xù)執(zhí)行要求功能的能力。
2.1.5 邏輯控制器 logic solver
本規(guī)范邏輯控制器是指執(zhí)行一個(gè)或多個(gè)邏輯功能的設(shè)備，它既可以是一個(gè)基本過(guò)程控制系統(tǒng)的一部分，也可以是安全儀表系統(tǒng)的一部分。
2.1.6 最終元件 final element
本規(guī)范最終元件是指執(zhí)行預(yù)先設(shè)定的動(dòng)作，使過(guò)程達(dá)到頂定狀態(tài)的設(shè)備，如閥門、電機(jī)等，它是聯(lián)鎖系統(tǒng)的組成部分。
2.1.7 人機(jī)接口 human machinc interface
本規(guī)范人機(jī)接口是指操作人員與信號(hào)報(bào)警聯(lián)鎖系統(tǒng)之間進(jìn)行信息交換的手段，如操作員站、燈屏、音響、按鈕、報(bào)警器、打印機(jī)等。
2.1.8 聯(lián)鎖系統(tǒng) interlock system
當(dāng)過(guò)程參數(shù)越限、設(shè)備等狀態(tài)異常以及操作員輸入信號(hào)時(shí)，執(zhí)行預(yù)先設(shè)定要求的系統(tǒng)。聯(lián)鎖系統(tǒng)分為安全聯(lián)鎖系統(tǒng)和非安全聯(lián)鎖系統(tǒng)。聯(lián)鎖系統(tǒng)可由傳感器和/或發(fā)訊器、邏輯控制器、最終元件及相關(guān)軟件組成。
2.1.9 發(fā)訊器 message-sending device
輸出開關(guān)量信號(hào)的設(shè)備
2.1.10 按鈕 push button
按鈕是只有一種穩(wěn)定位置的狀態(tài)器件。有軟件按鈕和硬件按鈕兩種。
2.1.11 冗余 rcdundancy
采用二個(gè)或多個(gè)部件或系統(tǒng)分別獨(dú)立執(zhí)行同一個(gè)功能，并且互為備用及切換。
2.1.12 信號(hào)報(bào)警系統(tǒng) signal alarm system
以聲、光等形式表示過(guò)程參數(shù)越限、設(shè)備等狀態(tài)異常的系統(tǒng)。
2.1.13 失效 failure
功能單元執(zhí)行某種功能能力的終止。
2.1.14 安全失效 safe fail urc
不可能導(dǎo)致安全儀表系統(tǒng)處于潛在危險(xiǎn)狀態(tài)或喪失功能的失效。
2.1.15 安全失效分?jǐn)?shù) safe failure fraction
導(dǎo)致安全失效或者可檢測(cè)出的危險(xiǎn)失效的裝置總硬件隨機(jī)失效率分?jǐn)?shù)。
2.1.16 安全聯(lián)鎖系統(tǒng) safety interlock systcm
安全完整性等級(jí)為1、2、3的安全儀表系統(tǒng)。
2.1.17 儀表安全功能 safety instrumented function
本規(guī)泡儀表安全功能是指用一個(gè)或多個(gè)傳感器、邏輯控制器、最終元件等實(shí)現(xiàn)的儀表安全保護(hù)功能，防止或減少危險(xiǎn)事件發(fā)生或保持過(guò)程安全狀態(tài)。
2.1.18 安全完整性等級(jí) safcty integrity level
用于規(guī)定分配給安全儀表系統(tǒng)的儀表安全功能的的安全完整性要求的離散量等級(jí)（SIL 1～SIL 4）。SIL 4是安全完整性最高等級(jí)；SIL 1是安全完整性最低等級(jí)。
2.1.19 安全儀表系統(tǒng) safety instrumer山d system
用于實(shí)現(xiàn)一個(gè)或幾個(gè)儀表安全功能的儀表系統(tǒng)。安全儀表系統(tǒng)可由傳感器、邏輯控制器、最終元件及相關(guān)軟件組成。
2.1.20 開關(guān) switch
開關(guān)是具有兩種穩(wěn)定位置的狀態(tài)器件。有軟件開關(guān)和硬件開關(guān)兩種。
2.2 縮略語(yǔ)
BPCS---basic process control system（基本過(guò)程控制系統(tǒng))
SFF ---safe failure fraction（安全失效分?jǐn)?shù))
SIF ---safcty instrumcnted function(儀表安全功能)
SIL ---safety integrity levcl（安全完整性等級(jí))
SIS ---safety instrumented system（安全儀表系統(tǒng))
3 信號(hào)報(bào)警系統(tǒng)
3.1 一艘要求
3.1.1 信號(hào)報(bào)警系統(tǒng)可由發(fā)訊器、邏輯控制器、人機(jī)接口組成。
3.1.2 參與聯(lián)鎖的過(guò)程參數(shù)應(yīng)設(shè)報(bào)警，宜設(shè)預(yù)報(bào)警。
3.1.3 安全聯(lián)鎖系統(tǒng)的硬件和軟件故障應(yīng)設(shè)報(bào)警；BPCS的硬件和軟件故障宜設(shè)報(bào)警。
3.1.4 一般信號(hào)報(bào)警應(yīng)在操作員站顯示，重要信號(hào)報(bào)警除在操作員站顯示外，宜在輔助操作臺(tái)上設(shè)燈光顯示單元和音響單元。
3.2 發(fā)訊器
3.2.1 發(fā)訊器輸出的開關(guān)量信號(hào)宜為無(wú)源接點(diǎn)。
3.2.2 發(fā)訊器屬于電氣系統(tǒng)時(shí)，在信號(hào)引人邏輯控制器前宜采用信號(hào)隔離器、中間繼電器等隔離設(shè)備進(jìn)行信號(hào)隔離。
3.3 邏輯控制器
3.3.1 當(dāng)BPCS 采用常規(guī)儀表時(shí)，邏輯控制器宜采用單路閃光報(bào)警器和/或拼裝集成式閃光報(bào)警儀。
3.3.2 當(dāng)BPCS 采用可編程電子裝置時(shí)，邏輯控制器宜與BPCS 的控制單元共用。
3.4 人機(jī)接口
3.4.1 燈光顯示單元的設(shè)計(jì)可分為下列兩種情況:
1 當(dāng)采用非視屏顯示器時(shí)，燈光顯示單元的設(shè)計(jì)應(yīng)滿足下列要求:
1）當(dāng)信號(hào)報(bào)警系統(tǒng)中既有第一報(bào)警點(diǎn)又有一般報(bào)警點(diǎn)時(shí)，其燈光顯示單元宜分開排列；
2）應(yīng)用紅色燈光表示越限報(bào)警或異常狀態(tài)，黃色燈光表示預(yù)報(bào)警或非第一報(bào)警；
3）應(yīng)用閃光、平光或熄滅表示報(bào)警順序的不同狀態(tài)；
4）應(yīng)在燈光顯示單元上標(biāo)注報(bào)警點(diǎn)名稱、報(bào)警程度和報(bào)警點(diǎn)位號(hào)。
2 當(dāng)采用視屏顯示器時(shí)，燈光顯示單元的設(shè)計(jì)除滿足本規(guī)范第3.4.1條第1款外，還應(yīng)滿足下列要求:
1）報(bào)警信息應(yīng)包括報(bào)警參數(shù)當(dāng)前值、報(bào)警設(shè)定值、文字描述及其他信息；
2）對(duì)于重要報(bào)警點(diǎn)，宜在輔助操作臺(tái)上設(shè)置燈光顯示單元。
注：視頻顯示器通常指操作員站顯示器或大屏幕顯示器等;非視頻燈光顯示單元通常指報(bào)警器燈屏、信號(hào)燈等。
3.4.2 音響單元的音量應(yīng)高于背景噪聲，在其附近區(qū)域應(yīng)能清晰地聽見。
3.4.3 音響單元可采用以下方式區(qū)分不同的報(bào)警區(qū)域、報(bào)警功能以及報(bào)警程度:
1 采用不同聲音或音調(diào)的音響報(bào)警器；
2 通過(guò)改變聲音振蕩頻率或振蕩幅度。
3.4.4 按鈕的設(shè)置應(yīng)滿足報(bào)警系統(tǒng)的功能需要，如試驗(yàn)按鈕、消音按鈕、確認(rèn)按鈕等。
3.4.5 當(dāng)采用視屏顯示器時(shí)，功能按鈕宜采用顯示于屏幕的"軟件按鈕"，也可采用操作鍵盤上的專用按鍵。
3.4.6 確認(rèn)按鈕宜采用黑色，試驗(yàn)按鈕宜采用白色，其他功能按鈕可根據(jù)具體情況采用合適的顏色。
3.4.7 當(dāng)邏輯控制器采用可編程電子裝置時(shí)，宜設(shè)置報(bào)警信息專用打印機(jī)。
3.4.8 報(bào)警信息的打印可手動(dòng)觸發(fā)，也可由報(bào)警信號(hào)自動(dòng)觸發(fā)。
3.5 報(bào)警順序
3.5.1 應(yīng)根據(jù)過(guò)程特點(diǎn)、操作要求及報(bào)警信號(hào)種類等選擇報(bào)警順序。
3.5.2 一般閃光報(bào)警順序宜符合表3.5.2的規(guī)定。
表3.5.2 一般閃光報(bào)警順序
| 過(guò)程狀態(tài) | 燈光顯示 | 音響 | 備注 |
| 正常 | 不亮 | 不響 | |
| 報(bào)警信號(hào)輸入 | 閃光 | 響 | |
| 按動(dòng)確認(rèn)按鈕 | 平光 | 不響 | |
| 報(bào)警信號(hào)消失 | 不亮 | 不響 | 運(yùn)行正常 |
| 按動(dòng)試驗(yàn)按鈕 | 亮 | 響 |
試驗(yàn)、檢查 |
3.5.3 區(qū)別第一信號(hào)的閃光報(bào)警順序宜符合表3.5.3的規(guī)定。
表3.5.3 區(qū)別第一信號(hào)的閃光報(bào)警順序
| 過(guò)程狀態(tài) | 第一信號(hào)燈光指示 | 其他閃光顯示 | 音響 | 備注 |
| 正常 | 不亮 | 不亮 | 不響 | |
| 第一信號(hào)輸入 | 閃光 | 平光 | 響 | 有其他信號(hào)輸入 |
| 按動(dòng)消音按鈕 | 閃光 | 平光 | 不響 | |
| 按動(dòng)確認(rèn)按鈕 | 平光 | 平光 | 不響 | |
| 報(bào)警信號(hào)消失 | 亮 | 不亮 | 不響 | 運(yùn)行恢復(fù)正常 |
| 按動(dòng)復(fù)位按鈕 | 不亮 | 不亮 | 不響 | |
| 按動(dòng)試驗(yàn)按鈕 | 亮 | 亮 | 響 |
試驗(yàn)、檢查 |
3.5.4 區(qū)別瞬時(shí)信號(hào)的閃光報(bào)警順序宜符合表3.5.4的規(guī)定。
表 3.5.4 區(qū)別瞬時(shí)信號(hào)的閃光報(bào)警順序
| 過(guò)程狀態(tài) | 燈光顯示 | 音響 | 備注 | |
| 正常 | 不亮 | 不響 | ||
| 過(guò)程狀態(tài) | 燈光顯示 | 音響 | 備注 | |
| 報(bào)警信號(hào)輸入 | 閃光 | 響 | ||
| 按動(dòng)確認(rèn)按鈕 | 瞬時(shí)信號(hào) | 不亮 | 不響 | |
| 持續(xù)信號(hào) | 平光 | 不響 | ||
| 報(bào)警信號(hào)消失 | 亮 | 不響 | 無(wú)報(bào)警信號(hào)輸入 | |
| 按動(dòng)試驗(yàn)按鈕 | 亮 | 響 |
試驗(yàn)、檢查 |
|
4 聯(lián)鎖系統(tǒng)
4.1 一般要求
4.1.1 聯(lián)鎖系統(tǒng)的設(shè)計(jì)應(yīng)滿足化工裝置的試車、運(yùn)行和聯(lián)鎖回路的調(diào)試、測(cè)試和維護(hù)等要求。
注:這些要求通常包括聯(lián)鎖的投入/解除、復(fù)位、強(qiáng)制等功能。
4.1.2 安全聯(lián)鎖系統(tǒng)的設(shè)計(jì)應(yīng)滿足SIS 的安全要求規(guī)定。安全聯(lián)鎖系統(tǒng)的設(shè)計(jì)應(yīng)滿足SIF和SIL等級(jí)要求，并加以驗(yàn)證。
4.1.3 非安全聯(lián)鎖系統(tǒng)可設(shè)計(jì)為帶電聯(lián)鎖。
4.1.4 安全聯(lián)鎖系統(tǒng)的設(shè)計(jì)應(yīng)減少中間環(huán)節(jié)。
4.1.5 安全聯(lián)鎖系統(tǒng)宜設(shè)計(jì)成只要把過(guò)程置于某個(gè)安全狀態(tài)，則該狀態(tài)將一直保持到啟動(dòng)復(fù)位為止。
4.1.6 在安全聯(lián)鎖系統(tǒng)中實(shí)現(xiàn)不同SIL 等級(jí)的SIF 時(shí)，共享或共用的硬件和軟件應(yīng)符合較高SIL等級(jí)的要求。
4.1.7 安全聯(lián)鎖系統(tǒng)宜設(shè)計(jì)成失電聯(lián)鎖，如SIS 的安全要求規(guī)定要求設(shè)計(jì)為帶電聯(lián)鎖，則應(yīng)配置電路完整性檢測(cè)裝置，并在系統(tǒng)內(nèi)設(shè)置電路完整性喪失的報(bào)警和記錄。
4.1.8 當(dāng)安全聯(lián)鎖系統(tǒng)為本安系統(tǒng)防爆，并采用隔離型安全柵時(shí)，安全柵不宜采用底板供電方式。
注:底板是指帶有電子電路的多路供電底板。
4.1.9 安全聯(lián)鎖系統(tǒng)在進(jìn)行聯(lián)鎖解除、強(qiáng)制、測(cè)試、維護(hù)時(shí)，應(yīng)采用系統(tǒng)存儲(chǔ)器或打印輸出設(shè)備進(jìn)行自動(dòng)記錄，并在人機(jī)接口應(yīng)有報(bào)警提示。
4.1.10 安全聯(lián)鎖系統(tǒng)的于動(dòng)緊急停車硬件按鈕信號(hào)，除引人邏輯控制器外，宜直接啟動(dòng)最終元件。
4.1.11 安全聯(lián)鎖系統(tǒng)中的冗余設(shè)備不宜采用同段母線供電。
4.1.12 當(dāng)安全聯(lián)鎖系統(tǒng)和BPCS 存在與SIF 有關(guān)的共用設(shè)備時(shí)，該設(shè)備的供電電源、應(yīng)由安全聯(lián)鎖系統(tǒng)提供。
4.1.13 安全聯(lián)鎖系統(tǒng)的電纜宜采用阻燃型對(duì)絞屏蔽電纜，并獨(dú)立設(shè)置。
4.1.14 安全聯(lián)鎖系統(tǒng)的電纜接線箱宜獨(dú)立設(shè)置。
4.2 傳感器
4.2.1 安全聯(lián)鎖系統(tǒng)的傳感器宜采用4-20mA疊加HART信號(hào)傳輸?shù)闹悄茏兯推?，輸出信?hào)宜帶故障模式輸出。
4.2.2 當(dāng)傳感器選擇開關(guān)量?jī)x表時(shí)，開關(guān)應(yīng)選擇防抖動(dòng)型開關(guān)。
4.2.3 當(dāng)安全聯(lián)鎖系統(tǒng)采用冗余的傳感器時(shí)，傳感器可采用不同技術(shù)的產(chǎn)品。
4.2.4 當(dāng)同一過(guò)程參數(shù)既需要BPCS的控制，又參與安全聯(lián)鎖系統(tǒng)的聯(lián)鎖時(shí)，則BPCS和安全聯(lián)鎖系統(tǒng)用于測(cè)量該參數(shù)的傳感器可采用不同技術(shù)的產(chǎn)品。
4.2.5 安全聯(lián)鎖系統(tǒng)與BPCS的傳感器不宜共用同一過(guò)程接口。
4.3 邏輯控制器
4.3.1 非安全聯(lián)鎖系統(tǒng)的邏輯設(shè)計(jì)可采用正邏輯，對(duì)于安全聯(lián)鎖的邏輯設(shè)計(jì)可采用負(fù)邏輯。
注:正邏輯是指聯(lián)鎖輸入信號(hào)觸發(fā)時(shí)為高電平或布爾量為“1”；負(fù)邏輯是指聯(lián)鎖輸入信號(hào)觸發(fā)時(shí)為低電平或布爾量為“0”。
4.3.2 當(dāng)用于安全聯(lián)鎖的邏輯控制器采用可編程電子裝置時(shí)，其設(shè)計(jì)、制造、認(rèn)證等應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全))GB/T 20438 的有關(guān)要求。
4.3.3 用于安全聯(lián)鎖的安全柵、信號(hào)隔離器等應(yīng)使用獲得功能安全認(rèn)證的產(chǎn)品。
4.3.4 安全聯(lián)鎖系統(tǒng)的邏輯控制器應(yīng)與BPCS的時(shí)鐘保持一致。
4.3.5 邏輯控制器的中央處理單元、輸入單元、輸出單元、電源單元、通信單元等應(yīng)為獨(dú)立的單元。
4.3.6 冗余傳感器的信號(hào)宜接入邏輯控制器的不同輸入單元。
4.3.7 冗余最終元件的控制信號(hào)宜接自邏輯控制器的不同輸出單元。
4.3.8 邏輯控制器的中央處理單元負(fù)荷不應(yīng)超過(guò)其額定負(fù)荷的50% 。
4.3.9 邏輯控制器的內(nèi)部通信負(fù)荷不應(yīng)超過(guò)其額定負(fù)荷的50% 。
4.4 最終元件
4.4.1 最終元件宜帶有聯(lián)鎖動(dòng)作的反饋輸出。
注:對(duì)于控制閥，反饋輸出為閥門的聯(lián)鎖位置;對(duì)于電機(jī)，反饋輸出為電機(jī)的聯(lián)鎖狀態(tài)。
4.4.2 當(dāng)安全聯(lián)鎖系統(tǒng)與BPCS控制同一臺(tái)閥門時(shí)，設(shè)計(jì)應(yīng)保證安全聯(lián)鎖系統(tǒng)要求閥門的動(dòng)作優(yōu)先BPCS的要求。
4.4.3 當(dāng)安全聯(lián)鎖系統(tǒng)的最終元件為閱門時(shí)，閥門宜采用氣動(dòng)執(zhí)行機(jī)構(gòu)。
4.5 安全聯(lián)鎖系統(tǒng)硬件故障裕度要求
4.5.1 當(dāng)傳感器、最終元件和非可編程電子邏輯控制器為故障安全型時(shí)，最低硬件故障裕度應(yīng)滿足表4.5.1 中的要求，否則表4.5.1中的最低硬件故障裕度應(yīng)加1。
表4.5.1 傳感器、最終元件和非可編程電子邏輯控制器的結(jié)構(gòu)約束
| SIL | 最低硬件故障淤堵 |
| 1 | 0 |
| 2 | 1 |
| 3 |
2 |
4.5.2 可編程電子邏輯控制器的最低硬件故障裕度應(yīng)滿足表4.5.2 中的要求。
4.5.3 安全聯(lián)鎖系統(tǒng)的子系統(tǒng)的最低硬件故障裕度大于或等于1 時(shí)，當(dāng)檢測(cè)到硬件危險(xiǎn)故障時(shí)，應(yīng)報(bào)警，并記錄，同時(shí)應(yīng)執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動(dòng)作或者在故障平均恢復(fù)時(shí)間內(nèi)不能完成恢復(fù)，則執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動(dòng)作。
4.5.4 安全聯(lián)鎖系統(tǒng)的子系統(tǒng)的最低硬件故障裕度為0時(shí)，當(dāng)檢測(cè)到硬件危險(xiǎn)故障時(shí)，應(yīng)報(bào)警，并記錄，同時(shí)應(yīng)執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動(dòng)作。
4.6 獨(dú)立性要求
4.6.1 安全聯(lián)鎖系統(tǒng)與BPCS之間應(yīng)保持獨(dú)立性，當(dāng)它們之間存在共享設(shè)備時(shí)，應(yīng)滿足下列要求:
1 BPCS的失效不應(yīng)危及安全聯(lián)鎖系統(tǒng)的功能安全;
2 安全聯(lián)鎖系統(tǒng)的失效不宜導(dǎo)致BPCS失效;
3 對(duì)BPCS的任何操作不應(yīng)對(duì)安全聯(lián)鎖系統(tǒng)產(chǎn)生任何危害。
4.6.2 當(dāng)同一過(guò)程變量既需要BPCS 的控制，又用于安全聯(lián)鎖系統(tǒng)的聯(lián)鎖時(shí)，用于檢測(cè)該變量的傳感器宜獨(dú)立設(shè)置。
4.6.3 當(dāng)BPCS的控制和安全聯(lián)鎖系統(tǒng)的保護(hù)由同一過(guò)程變量控制時(shí)，則控制閥不宜共用。
4.7 操作員站
4.7.1 BPCS與安全聯(lián)鎖系統(tǒng)共用操作員站時(shí)，操作員站的失效不應(yīng)對(duì)儀表安全功能產(chǎn)生任何負(fù)面影響。
4.7.2 操作員站設(shè)置的開關(guān)和按鈕應(yīng)滿足下列要求:
1 應(yīng)加鍵鎖或口令保護(hù)；
2 開關(guān)、按鈕的動(dòng)作應(yīng)記錄，并具有二次確認(rèn)的操作；
3 開關(guān)狀態(tài)應(yīng)顯示，并記錄。
4.7.3 對(duì)于重要的聯(lián)鎖單元，操作員站應(yīng)提供聯(lián)鎖邏輯回路畫面，畫面包括輸入輸出狀態(tài)、邏輯關(guān)系、聯(lián)鎖旁路和設(shè)備維護(hù)狀態(tài)、診斷結(jié)果等的顯示、報(bào)警。
4.8 設(shè)備維護(hù)、測(cè)試開關(guān)的設(shè)置
4.8.1 設(shè)備維護(hù)、測(cè)試開關(guān)可采用下列方式設(shè)置:
1 對(duì)于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件開犬，或在BPCS的操作員站設(shè)置軟件開關(guān)，開關(guān)的狀態(tài)信號(hào)可采用通信方式與安全聯(lián)鎖系統(tǒng)連接；
2 對(duì)于非安全聯(lián)鎖系統(tǒng)，可在BPCS的操作員站設(shè)置軟件開關(guān)；
3 可在機(jī)柜設(shè)置硬件開關(guān)。
4.8.2 當(dāng)設(shè)置了設(shè)備維護(hù)開關(guān)時(shí)，每個(gè)聯(lián)鎖單元宜在輔助操作臺(tái)上設(shè)“允許”開關(guān)，在“允許”條件下，維護(hù)開關(guān)才有效，“允許”開關(guān)宜采用紅色帶鑰匙開關(guān)。
4.8.3 當(dāng)設(shè)置了設(shè)備測(cè)試開關(guān)時(shí)，應(yīng)在現(xiàn)場(chǎng)設(shè)置設(shè)“允許”開關(guān)，在“允許”條件下，測(cè)試開關(guān)才有效。
4.8.4 設(shè)備處于維護(hù)狀態(tài)所用的時(shí)間應(yīng)在操作員站上顯示。
4.8.5 當(dāng)設(shè)備維護(hù)開關(guān)為硬件開關(guān)時(shí)，應(yīng)設(shè)置維護(hù)狀態(tài)反饋黃色硬件指示燈。
4.8.6 維護(hù)、測(cè)試狀態(tài)和“允許”狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.8.7 維護(hù)、測(cè)試開關(guān)動(dòng)作和“允許”開關(guān)動(dòng)作應(yīng)在操作員站記錄。
4.8.8 維護(hù)開關(guān)宜采用黃色開關(guān)，測(cè)試開關(guān)宜采用紅色開關(guān)。
4.9 聯(lián)鎖旁路開關(guān)的設(shè)置
4.9.1 聯(lián)鎖旁路開關(guān)可采用下列方式設(shè)置:
1 對(duì)于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件開關(guān)，或在BPCS的操作員站設(shè)置軟件開關(guān)，開關(guān)的狀態(tài)信號(hào)可采用通信方式與安全聯(lián)鎖系統(tǒng)連接;
2 對(duì)于非安全聯(lián)鎖系統(tǒng)，可在BPCS的操作員站設(shè)置軟件開關(guān);
3 可在輔助操作臺(tái)設(shè)置硬件開關(guān)，開關(guān)宜采用黃色帶鑰匙開關(guān)。
4.9.2 當(dāng)工藝過(guò)程變量從原始自然值變化到工藝條件正常數(shù)值，聯(lián)鎖信號(hào)狀態(tài)發(fā)生改變的，宜設(shè)置聯(lián)鎖旁路開關(guān)。
4.9.3 聯(lián)鎖旁路開關(guān)狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.9.4 聯(lián)鎖旁路開關(guān)動(dòng)作應(yīng)在操作員站記錄。
4.10 聯(lián)鎖復(fù)位按鈕的設(shè)置
4.10.1 聯(lián)鎖復(fù)位按鈕可采用下列方式設(shè)置:
1 對(duì)于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件按鈕，或在BPCS 的操作員站設(shè)置軟件按鈕，開關(guān)的狀態(tài)信號(hào)可采用通信方式與安全聯(lián)鎖系統(tǒng)連接;
2 對(duì)于非安全聯(lián)鎖系統(tǒng)，可在BPCS 的操作員站設(shè)置軟件按鈕;
3 可在輔助操作臺(tái)設(shè)置硬件按鈕。
4.10.2 聯(lián)鎖復(fù)位狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.10.3 聯(lián)鎖復(fù)佳按鈕動(dòng)作應(yīng)在操作雖站記錄。
4.10.4 聯(lián)鎖復(fù)位按鈕宜采用灰色按鈕。
4.11 緊急停車按鈕的設(shè)置
4.11.1 非安全聯(lián)鎖系統(tǒng)的緊急停車按鈕可在BPCS操作員站上設(shè)置軟件按鈕實(shí)現(xiàn)，安全聯(lián)鎖系統(tǒng)的緊急停車按鈕應(yīng)在輔助操作臺(tái)上設(shè)置硬件按鈕實(shí)現(xiàn)。
4.11.2 在輔助操作臺(tái)設(shè)置的硬件按鈕應(yīng)引入聯(lián)鎖系統(tǒng)的邏輯控制器，并在系統(tǒng)內(nèi)設(shè)置狀態(tài)報(bào)警并記錄。
4.11.3 緊急停車按鈕不應(yīng)設(shè)維護(hù)開關(guān)。
4.11.4 緊急停車按鈕應(yīng)采用紅色蘑菇頭按鈕，并帶防護(hù)罩。
4.12 工程師站及事件順序記錄站
4.12.1 安全聯(lián)鎖系統(tǒng)應(yīng)設(shè)工程師站。
4.12.2 工程師站應(yīng)設(shè)不同級(jí)別的權(quán)限密碼保護(hù)。工程師站應(yīng)顯示安全聯(lián)鎖系統(tǒng)動(dòng)作和診斷狀態(tài)。
4.12.3 安全聯(lián)鎖系統(tǒng)應(yīng)設(shè)事件順序記錄站。當(dāng)安全聯(lián)鎖系統(tǒng)設(shè)置了獨(dú)立的操作員站時(shí)，事件順序記錄站宜與操作員站共用。當(dāng)安全聯(lián)鎖系統(tǒng)沒有設(shè)置獨(dú)立的操作員站時(shí)，事件順序記錄站可與安全聯(lián)鎖系統(tǒng)的工程師站共用，也可單獨(dú)設(shè)置。
4.12.4 事件順序記錄站記錄每個(gè)事件的時(shí)間、日期、標(biāo)識(shí)、狀態(tài)等。事件順序記錄站應(yīng)設(shè)密碼保護(hù)。
4.12.5 工程師站和事件順序記錄站宜設(shè)置防病毒等保護(hù)措施。
4.12.6 工程師站和事件順序記錄站宜采用臺(tái)式計(jì)算機(jī)。
本規(guī)范用詞說(shuō)明
1 為便于在執(zhí)行本標(biāo)準(zhǔn)條文時(shí)區(qū)別對(duì)待，對(duì)要求嚴(yán)格程度不同的用詞說(shuō)明如下:
1）表示很嚴(yán)格，非這樣做不可的用詞:
正面詞采用“必須”，反面詞采用“嚴(yán)禁”。
2）表示嚴(yán)格，在正常情況下均應(yīng)這樣做的用詞:
正面詞采用“應(yīng)”，反面詞采用“不應(yīng)”或“不得”。
3）表示允許稍有選擇，在條件許可時(shí)首先應(yīng)這樣做的用詞:
正面詞采用“宜”，反面詞采用“不”。
4）表示有選擇，在一定條件下可以這樣做的用詞，采用“可”。
2 條文中指明應(yīng)按其他有關(guān)標(biāo)準(zhǔn)執(zhí)行的寫法為“應(yīng)符合……的規(guī)定”或“應(yīng)按……執(zhí)行”。
引用標(biāo)準(zhǔn)名錄
《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全)) GB/T 20438
《過(guò)程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全)) GB/T 21109-2007
相關(guān)國(guó)家標(biāo)準(zhǔn)
HG/T 20511-2014標(biāo)準(zhǔn)昌暉儀表整理，歡迎大家分享！
