油氣管道安全儀表系統(tǒng)管理規(guī)定

1、油氣管道安全儀表系統(tǒng)管理規(guī)定1目的為了保證安全儀表系統(tǒng)可靠、有效的運(yùn)行，利用安全儀表系統(tǒng)提供的安全 保護(hù)手段，最大限度地保護(hù)現(xiàn)場(chǎng)人員和生產(chǎn)裝置的安全，避免惡性事故的發(fā)生， 將事故損失降到最低，制定本規(guī)定。2范圍本規(guī)定適用于公司所屬各輸油氣管道安全儀表系統(tǒng)的管理。3術(shù)語(yǔ)和定義安全儀表系統(tǒng)（SIS） safety instrumented system （SIS）本規(guī)定所稱安全儀表系統(tǒng)是指用來(lái)實(shí)現(xiàn)一個(gè)或幾個(gè)儀表安全功能的儀表 系統(tǒng)。SIS可以由傳感器、邏輯解算器和最終元件的任何組合組成。安全完整性 safety integrity本規(guī)定所稱安全完整性是指安全儀表系統(tǒng)在規(guī)定時(shí)段內(nèi)、在所有規(guī)定條件 下

2、滿意執(zhí)行要求的儀表安全功能的平均概率。安全完整性等級(jí)（SIL） safety integrity level（SIL）本規(guī)定所稱安全完整性等級(jí)是指用來(lái)規(guī)定分配給安全儀表系統(tǒng)的儀表安 全功能的安全完整性要求的離散等級(jí)（4個(gè)等級(jí)中的一個(gè)）。SIL4是安全完整 性的最高等級(jí)，SIL 1為最低等級(jí)。安全功能 safety function本規(guī)定所稱安全功能是指針對(duì)特定的危險(xiǎn)事件，為達(dá)到或保持過(guò)程的安全 狀態(tài)，由SIS、其他技術(shù)安全相關(guān)系統(tǒng)或外部風(fēng)險(xiǎn)降低設(shè)施實(shí)現(xiàn)的功能。儀表安全功能(SIF) safety instrumented function (SIF)本規(guī)定所稱儀表安全功能是指具有某個(gè)特定SIL

3、的，用以達(dá)到功能安全的 安全功能，它既可以是一個(gè)儀表安全保護(hù)功能，也可以是一個(gè)儀表安全控制功 能。安全生命周期 safety life cycle本規(guī)定所稱安全生命周期是指從項(xiàng)目概念階段開(kāi)始到所有的儀表安全功 能不再適用時(shí)為止所發(fā)生的、包含在儀表安全功能實(shí)現(xiàn)中的必要活動(dòng)。ESD emergency shutdown本規(guī)定所稱ESD是指管道、系統(tǒng)或設(shè)備的緊急關(guān)閉或停運(yùn)。SCADA 系統(tǒng) supervisory control and data acquisition system本規(guī)定所稱SCADA系統(tǒng)是指數(shù)據(jù)采集與監(jiān)控系統(tǒng)，以計(jì)算機(jī)硬件和軟件、 通信系統(tǒng)、PLC系統(tǒng)為基礎(chǔ)對(duì)現(xiàn)場(chǎng)設(shè)備進(jìn)行數(shù)據(jù)采集

4、、處理、顯示和控制的系 統(tǒng)。4職責(zé)4.1生產(chǎn)運(yùn)行處4.1.1是公司安全儀表系統(tǒng)的歸口管理部門；4.1.2負(fù)責(zé)公司在役管道安全儀表系統(tǒng)的完善； 4.1.3負(fù)責(zé)組織對(duì)在役管道安全儀表系統(tǒng)的評(píng)價(jià);4.1.4負(fù)責(zé)組織公司安全儀表系統(tǒng)的運(yùn)行和檢定;4.1.5負(fù)責(zé)對(duì)公司在役管道安全儀表系統(tǒng)的完整性等級(jí)進(jìn)行評(píng)價(jià)；4.1.6負(fù)責(zé)定期對(duì)安全儀表系統(tǒng)進(jìn)行系統(tǒng)功能檢測(cè)；4.1.7負(fù)責(zé)公司新建和改擴(kuò)建項(xiàng)目安全儀表系統(tǒng)設(shè)計(jì)和技術(shù)方案的審查；4.1.8負(fù)責(zé)組織公司新建和改擴(kuò)建項(xiàng)目安全儀表系統(tǒng)的驗(yàn)收和投運(yùn)工作。4.2所屬各單位4.2.1負(fù)責(zé)安全儀表系統(tǒng)的運(yùn)行、維護(hù)和檢定等工作；4.2.2參與所轄范圍內(nèi)在役管道的安全儀表系統(tǒng)

5、功能測(cè)試和驗(yàn)收；4.2.3參與新建和改擴(kuò)建項(xiàng)目安全儀表系統(tǒng)的驗(yàn)收和投運(yùn)工作；4.2.4參與對(duì)已投運(yùn)安全儀表系統(tǒng)在運(yùn)行和測(cè)試過(guò)程中暴露的問(wèn)題進(jìn)行整改。5 管理內(nèi)容安全儀表系統(tǒng)范圍安全儀表系統(tǒng)范圍包插SD系統(tǒng)、安全連鎖保護(hù)系統(tǒng)和火氣消防系統(tǒng)。5.2安全儀表系統(tǒng)系統(tǒng)分級(jí)ESD 分級(jí)5.2.1.1液體管道ESD系統(tǒng)分為四級(jí)一級(jí)ESD：全線緊急關(guān)閉，管道全線緊急停輸。二級(jí)ESD：全站緊急關(guān)閉，同時(shí)關(guān)閉進(jìn)出站閥，切斷站場(chǎng)與管線的聯(lián)通， 關(guān)閉站內(nèi)所有動(dòng)力設(shè)備并有效隔離。c）三級(jí)ESD:區(qū)域緊急關(guān)閉，同時(shí)關(guān)閉問(wèn)題區(qū)域進(jìn)出站閥，切斷該區(qū)域與 站場(chǎng)或管線的聯(lián)通，關(guān)閉問(wèn)題區(qū)域內(nèi)所有動(dòng)力設(shè)備。d）四級(jí)ESD:設(shè)備緊急

6、關(guān)閉，切斷問(wèn)題設(shè)備動(dòng)力源，緊急關(guān)閉問(wèn)題設(shè)備。5.2.1.2氣體管道ESD系統(tǒng)分為三級(jí)a）一級(jí)ESD:全站緊急關(guān)閉，站場(chǎng)隔離并進(jìn)行放空，同時(shí)關(guān)閉進(jìn)出站閥， 切斷站場(chǎng)與管線的聯(lián)通，關(guān)閉站內(nèi)所有動(dòng)力設(shè)備并有效隔離，自動(dòng)打開(kāi)放空閥， 將站內(nèi)所有區(qū)域天然氣全部放空。b）二級(jí)ESD:區(qū)域緊急關(guān)閉，同時(shí)關(guān)閉問(wèn)題區(qū)域進(jìn)出站閥，切斷該區(qū)域與 站場(chǎng)或管線的聯(lián)通，關(guān)閉問(wèn)題區(qū)域內(nèi)所有動(dòng)力設(shè)備，自動(dòng)打開(kāi)放空閥，將問(wèn)題 區(qū)域所有天然氣全部放空（主要包括壓縮機(jī)廠房）。c）三級(jí)ESD:設(shè)備緊急關(guān)閉，切斷問(wèn)題設(shè)備氣源或動(dòng)力源，緊急關(guān)閉問(wèn)題 設(shè)備。5.2.2安全完整性分級(jí)（SIL等級(jí)）5.2.2.1安全儀表系統(tǒng)的各安全功能回路的

7、安全完整性等級(jí)，應(yīng)由具有相關(guān)資 質(zhì)的部門，經(jīng)過(guò)分析評(píng)估后確定。5.2.2.2在沒(méi)有經(jīng)過(guò)分析評(píng)估的油氣站場(chǎng)，所有安全功能回路安全完整性確定 可以參照“油氣管道系統(tǒng)風(fēng)險(xiǎn)矩陣表”（附錄A），全部按照SIL2進(jìn)行設(shè)計(jì)和 配置。5.2.2.3未經(jīng)過(guò)安全完整性等級(jí)分析評(píng)估的安全功能回路在設(shè)備配置過(guò)程中 都應(yīng)采用最高要求進(jìn)行配置。ESD系統(tǒng)功能需保證站場(chǎng)在遇到危險(xiǎn)緊急情況時(shí)，保護(hù)系統(tǒng)能在允許時(shí) 間內(nèi)做出響應(yīng)，對(duì)管道或現(xiàn)場(chǎng)設(shè)備進(jìn)行安全保護(hù)。ESD急停開(kāi)關(guān)設(shè)置應(yīng)不少于2個(gè)，設(shè)在場(chǎng)站不同的區(qū)域，包括控制室內(nèi)、 生產(chǎn)用房門口、工藝區(qū)入口、場(chǎng)區(qū)口等；ESD急停開(kāi)關(guān)需設(shè)置在人員逃生通道附近明顯位置，安裝數(shù)量、位置需 滿

8、足人員在逃生過(guò)程中能方便、無(wú)障礙操作；急停開(kāi)關(guān)需設(shè)置有明顯的警示標(biāo) 識(shí)，設(shè)置有效的防誤動(dòng)保護(hù)裝置；急停開(kāi)關(guān)的色標(biāo)、動(dòng)作方式、觸電的可靠性 應(yīng)滿足要求；獨(dú)立的ESD系統(tǒng)設(shè)計(jì)為故障安全性，需獨(dú)立設(shè)置可靠的帶后備電 池的供電電源，以保證人員安全為第一位；5.3.4安全儀表系統(tǒng)中，控制單元、傳感器、控制器、報(bào)警單元的設(shè)計(jì)和配置 應(yīng)滿足相應(yīng)的安全要求。5.3.5 ESD系統(tǒng)支持站本地、調(diào)控中心遠(yuǎn)程和自動(dòng)觸發(fā)，且不受站控系統(tǒng)控制 方式影響。5.3.6安全連鎖保護(hù)系統(tǒng)ESD要求1任何高級(jí)別的ESD控制動(dòng)作時(shí)同時(shí)要求連鎖執(zhí)行低級(jí)別的ESD功能，如 站場(chǎng)觸發(fā)ESD保護(hù)時(shí)，同時(shí)區(qū)域ESD和設(shè)備ESD也連鎖動(dòng)作。5

9、.3.6.2任何低級(jí)別的ESD控制動(dòng)作時(shí)不能要求連鎖執(zhí)行高級(jí)別的ESD功能，如 設(shè)備觸發(fā)ESD保護(hù)時(shí)，不能觸發(fā)區(qū)域ESD或站場(chǎng)ESD連鎖動(dòng)作。5.3.7火氣消防系統(tǒng)ESD要求1任何站場(chǎng)發(fā)生火災(zāi)時(shí)，必須執(zhí)行站場(chǎng)級(jí)ESD功能和啟動(dòng)消防系統(tǒng)。5.3.7.2任何站場(chǎng)發(fā)生氣體泄漏、可燃?xì)怏w超標(biāo)或接到控制中心ESD指令時(shí)， 必須觸發(fā)站區(qū)域級(jí)ESD功能。5.3.7.3火氣系統(tǒng)和ESD系統(tǒng)以及消防系統(tǒng)的連鎖觸發(fā)方式須進(jìn)行專項(xiàng)分析， 制定原則要求。5.3.7.4如果火氣系統(tǒng)連鎖自動(dòng)觸發(fā)ESD和消防系統(tǒng)，須考慮延時(shí)觸發(fā)要求和 生產(chǎn)可用性要求；5.3.7.5如果火氣系統(tǒng)和ESD系統(tǒng)及消防系統(tǒng)沒(méi)有連鎖和自動(dòng)觸發(fā)功能，

10、須考 慮人為確認(rèn)和ESD及消防系統(tǒng)執(zhí)行的操作規(guī)程。5.4 ESD系統(tǒng)的日常管理要求5.4.1在站場(chǎng)投入運(yùn)行期間、停止輸氣但站內(nèi)裝置帶壓期間，站ESD或功能必 須處于正常運(yùn)行狀態(tài)；5.4.2當(dāng)因運(yùn)行、維修需要，必須將ESD系統(tǒng)旁路或屏蔽時(shí)，必須在站HMI上有 明顯的警示提示，作業(yè)完成后需及時(shí)回復(fù)；5.4.3當(dāng)ESD系統(tǒng)或功能出現(xiàn)故障影響其正常投用時(shí)，所屬各單位需在4小時(shí)內(nèi) 及時(shí)作出響應(yīng)，24小時(shí)內(nèi)完成故障處理；對(duì)不能及時(shí)處理的故障，需采取臨時(shí) 措施，最大限度的保證ESD功能的在線運(yùn)行。5.5安全儀表系統(tǒng)運(yùn)行維護(hù)及維搶修管理執(zhí)行儀表自動(dòng)化專業(yè)管理規(guī)定。5.6安全完整性評(píng)估管理5.6.1生產(chǎn)運(yùn)行處負(fù)

11、責(zé)評(píng)估計(jì)劃、方案的編制，并負(fù)責(zé)評(píng)估隊(duì)伍的組建。5.6.2在安全儀表系統(tǒng)投入運(yùn)行前至少應(yīng)執(zhí)行一次功能安全評(píng)估，以確保能在 危險(xiǎn)出現(xiàn)前及時(shí)、正確的對(duì)其進(jìn)行有效控制。5.6.3評(píng)估內(nèi)容5.6.3.1危險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估評(píng)估工藝、設(shè)備、設(shè)施、人員等方面所有合理可預(yù)見(jiàn)的情況，包括 故障狀況、誤用、人員誤操作、異常的EUC操作模式等；確定以上合理可預(yù)見(jiàn) 情況下，油氣管道、受控設(shè)備及控制系統(tǒng)的危險(xiǎn)和危險(xiǎn)事件；分析導(dǎo)致以上已 確定的危險(xiǎn)和危險(xiǎn)事件發(fā)生的事件順序；評(píng)估危險(xiǎn)事件的發(fā)生頻率范圍；評(píng)估危險(xiǎn)事件后果的嚴(yán)重性程度； 評(píng)估與以上已確定的危險(xiǎn)和危險(xiǎn)事件相關(guān)的事故風(fēng)險(xiǎn)，包括人身傷害、環(huán)境破 壞、財(cái)產(chǎn)損失、聲譽(yù)損失

12、四個(gè)方面的風(fēng)險(xiǎn)；確定必要的風(fēng)險(xiǎn)降低；油氣管道領(lǐng)域可接受社會(huì)風(fēng)險(xiǎn)為1*10-5 ；提 出降低或消除危險(xiǎn)和風(fēng)險(xiǎn)的措施；對(duì)提出的降低或消除危險(xiǎn)和風(fēng)險(xiǎn)的措施，應(yīng) 指明負(fù)責(zé)人負(fù)責(zé)實(shí)施和對(duì)實(shí)施情況的追蹤。5.6.3.2 安全儀表系統(tǒng)執(zhí)行功能評(píng)估若同時(shí)執(zhí)行儀表安全功能和非儀表安全功能時(shí)，無(wú)論正常或故障狀態(tài)，任 何對(duì)于儀表安全功能有不利影響的部分都應(yīng)該被當(dāng)作評(píng)估的一部分考慮進(jìn)來(lái)， 并應(yīng)符合最高SIL要求； 5.6.3.3獨(dú)立性評(píng)估應(yīng)評(píng)估SCADA系統(tǒng)相對(duì)于安全儀表系統(tǒng)的獨(dú)立性；除非特殊情況，應(yīng)盡量 保持充分的獨(dú)立性。充分的獨(dú)立性意味著任何非安全功能的失效，或者利用儀 表非安全軟件功能編程都不能引起儀表安全功能

13、失效。5.6.3.4可操作性評(píng)估應(yīng)評(píng)估安全儀表系統(tǒng)可操作性是否符合功能安全要求規(guī)范要求。5.6.3.5可維修性評(píng)估應(yīng)評(píng)估安全儀表系統(tǒng)可維修性是否符合功能安全要求規(guī)范要求。5.6.3.6可測(cè)試性評(píng)估應(yīng)評(píng)估安全儀表系統(tǒng)可測(cè)試性是否符合功能安全要求規(guī)范要求。5.6.3.7方便易用性評(píng)估為了保證SIL在實(shí)施中的實(shí)現(xiàn)，應(yīng)考慮人的能力和限制；故應(yīng)審查安全儀 表系統(tǒng)的設(shè)計(jì)，應(yīng)使其適合于分派給操作員和維護(hù)人員的任務(wù)。所有的人一機(jī) 接口設(shè)計(jì)應(yīng)遵循良好的人員操作慣例，并適合操作員可接受的培訓(xùn)或認(rèn)知水 平。5.6.4評(píng)估方法5.6.4.1可以采用定性或定量的方法。5.6.4.2危險(xiǎn)與風(fēng)險(xiǎn)分析、安全要求分配、安全要求

14、規(guī)范制定為安全儀表系統(tǒng)全生命周期的不同階段，應(yīng)采用不同的方法有針對(duì)性的進(jìn)行評(píng)估；5.6.4.3為了確定危險(xiǎn)、潛在的過(guò)程偏差及其起因、可用的工程化系統(tǒng)、引發(fā) 事件以及可能發(fā)生的潛在危險(xiǎn)事件，應(yīng)對(duì)過(guò)程實(shí)施一次危險(xiǎn)分析。分析過(guò)程可 選用以下方法：a）安全復(fù)審；b）檢驗(yàn)表；c）假設(shè)分析；d）HAZO ?研究；e）失效模式和影響分析；f）因果分析5.6.4.5為了確定每個(gè)必須的安全儀表功能，以及每個(gè)安全儀表功能的安全完 整性等級(jí)，可以采用以下方法：a）保護(hù)層分析（LOPA）；b）校正的風(fēng)險(xiǎn)圖；c）風(fēng)險(xiǎn)矩陣；d）安全層矩陣；e）事件樹(shù)。5.6.5評(píng)估依據(jù)5.6.5.1為了使評(píng)估盡可能的準(zhǔn)確、可信，應(yīng)采用與

15、實(shí)際最符合的評(píng)估依據(jù)。5.6.5.2為了實(shí)施危險(xiǎn)與風(fēng)險(xiǎn)評(píng)估，應(yīng)提供但不限于以下所列資料：a）工藝流程圖;b）P&I D圖；c）總平面布置圖；d）設(shè)計(jì)基礎(chǔ)；e）工藝說(shuō)明；f）危險(xiǎn)事件分類及統(tǒng)計(jì)；g）風(fēng)險(xiǎn)分級(jí)；h）儀表控制邏輯圖；i）其他可作為危險(xiǎn)和風(fēng)險(xiǎn)分析依據(jù)的資料。5.6.6評(píng)估工作結(jié)束后形成評(píng)估報(bào)告，由生產(chǎn)運(yùn)行處上報(bào)公司領(lǐng)導(dǎo)，批復(fù)后由 生產(chǎn)運(yùn)行處組織實(shí)施或整改。5.7安全儀表系統(tǒng)備品備件管理、變更管理、資料管理、培訓(xùn)管理、考核管 理具體執(zhí)行儀表自動(dòng)化專業(yè)管理規(guī)定。6 流程暫無(wú)7相關(guān)文件7.1相關(guān)的公司體系文件7.1.1儀表自動(dòng)化專業(yè)管理規(guī)定7.2相關(guān)的法律法規(guī)、標(biāo)準(zhǔn)、規(guī)范和依據(jù)性文件7.2.

16、1 GB/T 20438-2006電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 7.2.2 GB/T 21109-2007過(guò)程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全8 記錄無(wú)附錄附錄A油氣管道系統(tǒng)風(fēng)險(xiǎn)矩陣表附錄A油氣管道系統(tǒng)風(fēng)險(xiǎn)矩陣表后果 Consequences頻率（/年）等級(jí)Level人員傷亡personalcasualty（P）直接經(jīng)濟(jì)損失Direct Assets loss（A）環(huán)境影響EnvironmentImpacts（E）聲譽(yù)影響ReputationEffects（R）行業(yè)內(nèi)從未發(fā)生Neveroccurred intheindustry0.0001 次0.001 次0.01 次無(wú)人員傷亡

17、No casualties無(wú)破壞No loss無(wú)影響No impact輕傷Slight injury經(jīng)濟(jì)損失Assets loss1萬(wàn)元以下Below 10,000 yuan輕微影響Slightimpact重傷Serious injury經(jīng)濟(jì)損失Assets loss1-10萬(wàn)元10,000 - 100,000yuan較小影響Smallerimpact1-2人死亡1-2 peoplekilled3-9人死亡3-9 peoplekilled10人以上死亡Above 10 peoplekilled直接經(jīng)濟(jì)損失Direct Assets loss10-30萬(wàn)元100,000-300,000yuan直接經(jīng)濟(jì)損失Direct Assets loss30-100萬(wàn)元300,000- 1 million直接經(jīng)濟(jì)損失Direct Assets loss100-300 萬(wàn)元局部影響Local impact重大影響Significantimpact特大影響LargeImpact國(guó)際性影響Internationaleffect12國(guó)家性影響National effect無(wú)影響No effect輕微影響Slight e