安全儀表系統(tǒng)(SIS)課件

安全儀表系統(tǒng)（SIS）在

石化裝置上的應(yīng)用燕山石化王立奉某大型石化裝置SIS系統(tǒng)應(yīng)用情況某大型煉油乙烯一體化石化聯(lián)合裝置：年處理原油1200萬噸/年。乙烯產(chǎn)量80萬噸/年共計(jì)使用SIS系統(tǒng)24套分別應(yīng)用于催化，加氫，裂解及高、低聚乙烯，聚丙烯，苯酚，丙酮，動(dòng)力等工藝過程。詳見表1。表1.某大型石化裝置SIS應(yīng)用情況統(tǒng)計(jì)表

項(xiàng)目序號(hào)生產(chǎn)廠家型號(hào)數(shù)量使用情況1.HONEYWELLFSC6良好2.TRICONEXTS3000.TRICONTRIDENT5良好3.YOKOGAWAPROSAFE-RSCP-180-003良好4.HIMAPESH51q-HRS2良好5.SIEMENSMOOREAPACS1良好6.ICSTriplex

REGENT1良好7.ABBAUGUSTSC300E1良好8.MOOREQUADLOG5良好某大型石化裝置SIS系統(tǒng)應(yīng)用情況從表1中看出：由于該石化裝置建設(shè)較早，所以用的SIS系統(tǒng)牌號(hào)多，幾經(jīng)變革，從時(shí)間跨度上看，現(xiàn)有裝置較早的系統(tǒng)1998年投用，最近投用的也已到2007年。由于SIS品類多、每種SIS系統(tǒng)盡管采用的技術(shù)有相近之處，但對(duì)用戶來說技術(shù)的學(xué)習(xí)難度大，備件種類繁多，系統(tǒng)的更新?lián)Q代迫在眉睫。在SIS選用上，由于國際標(biāo)準(zhǔn)IEC61508/61511、國家標(biāo)準(zhǔn)GB/T21109.1-2007出臺(tái)較晚，國內(nèi)也只有SHB-206-1999《石油化工緊急停車及安全聯(lián)鎖系統(tǒng)設(shè)計(jì)導(dǎo)則》，用于指導(dǎo)設(shè)計(jì)、施工和運(yùn)行。因此在選用SIS時(shí)只強(qiáng)調(diào)控制器達(dá)到AK5、AK6或達(dá)到SIL3這樣的安全標(biāo)準(zhǔn)就可以了。沒有提供一個(gè)SIS系統(tǒng)整體設(shè)計(jì)（包括輸入輸出部分）的解決方案。某大型石化裝置SIS系統(tǒng)應(yīng)用情況也就是說，許多最終用戶指定使用達(dá)到SIL3等級(jí)的邏輯解算器，而對(duì)于傳感器和終端設(shè)備如何配置缺乏考慮，這樣就導(dǎo)致了僅使用一個(gè)SIL3的邏輯解算器是無法保證整體SIS系統(tǒng)成為一個(gè)SIL3系統(tǒng)。因?yàn)镾IS系統(tǒng)的安全完整性水平SIL，是由構(gòu)成SIS系統(tǒng)的三個(gè)單元的SIL來確定的：即SIL裝置=SIL傳感器+SIL邏輯解算器+SIL執(zhí)行機(jī)構(gòu)，例如傳感器為SIL2級(jí)，而SIL2其PFD值為0.01~0.001，取中間值為0.005；邏輯解算單元為SIL3級(jí)，PFD取中間值為0.0005；執(zhí)行機(jī)構(gòu)為SIL1級(jí)，PFD取中間值為0.05。則PFDavg裝置=0.005+0.0005+0.05=0.0555某大型石化裝置SIS系統(tǒng)應(yīng)用情況現(xiàn)場運(yùn)行表明：24套SIS系統(tǒng)總的來看操作簡單、組態(tài)方便且維護(hù)量小、故障率低，提高了裝置的安全水平，取得了良好的經(jīng)濟(jì)效益和社會(huì)效益；SIS主控制器故障率較低，CPU死機(jī)造成的危害不多見；輸入輸出卡的故障率較高。DI、DO卡診斷模塊、電源卡時(shí)有故障發(fā)生。某大型石化裝置SIS系統(tǒng)應(yīng)用情況變送器部分、執(zhí)行機(jī)構(gòu)故障也時(shí)有發(fā)生。原來買主控制器時(shí)不考慮變送器，1oo1方式較多，后來發(fā)現(xiàn)故障率高。從提高可靠性入手，都紛紛改成1oo2、2oo3等。而執(zhí)行機(jī)構(gòu)1oo1。所做的這些改動(dòng)并不是以改善整體SIL水平考慮的。現(xiàn)場儀表進(jìn)水、短路、意外損壞、雷電沖擊。這也導(dǎo)致SIS系統(tǒng)故障。某大型石化裝置SIS系統(tǒng)應(yīng)用情況

4、沒有聯(lián)鎖摘掛的旁路按鈕，每次聯(lián)鎖摘掛的時(shí)候都是通過修改內(nèi)部PLC梯形圖采用在線下裝的方式，使操作具有一定的風(fēng)險(xiǎn)性和不及時(shí)性。5、斷電恢復(fù)后系統(tǒng)電源模塊故障。（發(fā)生過多起）6、此系統(tǒng)的備件訂貨非常困難，價(jià)格非常昂貴且需要很長的訂貨周期，維護(hù)費(fèi)用很高。

某大型石化裝置SIS系統(tǒng)應(yīng)用情況裂解裝置SIS系統(tǒng)為MOOREQUADLOG系統(tǒng)，用兩套，其中一套常見問題：1.工程師站不更新。需重新啟動(dòng)。2.SOE刷新不及時(shí)，需要更新數(shù)據(jù)庫。其另一套系統(tǒng)常見問題：1.組態(tài)數(shù)據(jù)丟失，記錄不完整。2.I/O卡件故障，在線四年內(nèi)發(fā)生過。3.工程師站登陸慢。某大型石化裝置SIS系統(tǒng)應(yīng)用情況由SIS的定義中可看到SIS的一部分也可能是人的動(dòng)作，在SIS上進(jìn)行的作業(yè)如維護(hù)、操作或修改等。因?yàn)樘幚鞸IS中的問題措施不當(dāng)，也導(dǎo)致嚴(yán)重后果，造成停產(chǎn)，造成巨大經(jīng)濟(jì)損失。有報(bào)告顯示：超過20%工廠事故是由SIS維護(hù)和測試錯(cuò)誤導(dǎo)致的。很多情況下，由于無法精確監(jiān)控系統(tǒng)狀態(tài)，工廠會(huì)不斷地進(jìn)行SIS維護(hù)和測試。這種不必要的維護(hù)使人為錯(cuò)誤增多，從而導(dǎo)致更多的系統(tǒng)故障。

SIS作業(yè)不當(dāng)也會(huì)造成嚴(yán)重后果用于高壓聚乙烯SIS聯(lián)鎖系統(tǒng)采用三重化容錯(cuò)可編程REGENT系統(tǒng)。該系統(tǒng)采用容錯(cuò)型CPU設(shè)計(jì)，整個(gè)控制系統(tǒng)建立在2oo3的基礎(chǔ)上進(jìn)行安全保護(hù)聯(lián)鎖。對(duì)于關(guān)鍵的停車條件均使用三重化卡件輸入。由于一線B釜壓力超高，其信號(hào)AHPA6B狀態(tài)瞬間改變，分別于96年、99年共發(fā)生五次連鎖停車。從ESD系統(tǒng)SOE記錄看，動(dòng)作時(shí)間都非常短。一線AHPA6B信號(hào)為現(xiàn)場應(yīng)變儀輸出模擬信號(hào)，經(jīng)安全柵進(jìn)入控制室，再進(jìn)入DCS機(jī)柜中，轉(zhuǎn)換成1-5VDC信號(hào)，轉(zhuǎn)換后信號(hào)接到報(bào)警設(shè)定器上，報(bào)警設(shè)定器的節(jié)點(diǎn)輸出信號(hào)接到SIS三重化輸入模塊上。

解決辦法希望將AHPA6B信號(hào)增加延時(shí)，以避免該信號(hào)的瞬間晃動(dòng)對(duì)系統(tǒng)的干擾，并增加監(jiān)控手段。捕捉可能造成停車的原因。第一次在線執(zhí)行AHPA6B-A通道延時(shí)時(shí)，一切正常。第二次下裝其他兩個(gè)通道AHPA6B-B、AHPA6B-C時(shí)，由于將這兩步同時(shí)進(jìn)行操作，從而導(dǎo)致2oo3發(fā)生了聯(lián)鎖停車。DCS與SIS的集成IEC61508中沒有強(qiáng)制要求SIS系統(tǒng)必須獨(dú)立設(shè)置，但它強(qiáng)烈建議DCS和SIS兩種系統(tǒng)分離。它們之間的分離可使用同種分離或異種分離。從目前的情況看，同種分離意味著DCS和SIS系統(tǒng)使用同一制造商的相同技術(shù)，譬如使用同一個(gè)DCS制造商生產(chǎn)的SIS。而異種分離則意味著DCS和SIS使用同一制造商或不同制造商的不同技術(shù)。同種分離有助于降低隨機(jī)失效，在設(shè)計(jì)上和維護(hù)上有一些優(yōu)勢(shì)，因?yàn)樗档土司S護(hù)錯(cuò)誤的可能性。異種分離有利于降低系統(tǒng)失效率和減小共因失效。

Modbus集成

在石化企業(yè)的生產(chǎn)裝置中，目前DCS與SIS之間多采用控制器間硬連線通信方式（Modbus通信等）集成，從而將SIS數(shù)據(jù)傳送到DCS系統(tǒng)中。如下圖1所示：

Modbus集成DCSOSDCSENGDCSFCSSISENG,SOESISControllerDCS系統(tǒng)網(wǎng)絡(luò)SIS系統(tǒng)網(wǎng)絡(luò)（冗余）（冗余）Modbus通信等傳統(tǒng)I/O和HART儀表DCS系統(tǒng)現(xiàn)場控制器MUXSIS系統(tǒng)控制器HART多路轉(zhuǎn)換器FFFielddevice…OPC集成面向過程控制的OLE即OPC技術(shù)已經(jīng)成為系統(tǒng)和設(shè)備之間通訊的實(shí)質(zhì)性的標(biāo)準(zhǔn)。MERSONDeltaVSIS通過OPC將SIS和DCS連接起來。OPC數(shù)據(jù)存取（DA）實(shí)現(xiàn)了實(shí)時(shí)的數(shù)據(jù)集成。采用MERSON成熟的OPCMirror，DeltaVSIS中的數(shù)據(jù)可方便的配置到已裝在DCS中的OPC服務(wù)器中。集成化還包括OPC報(bào)警和事件，它向特定的工廠事件記錄器提供SIS預(yù)報(bào)和事件信息。實(shí)現(xiàn)上述事件采集功能的理想選擇是MERSON的PlantWideEventHistorian事件記錄軟件，它采用SQL數(shù)據(jù)庫，可采集多種來源、帶時(shí)間標(biāo)記的事件并集成到單個(gè)企業(yè)事件歷史記錄軟件中。

DCS與SIS集成的解決方案DCS與SIS的集成一般有三種情況：第一種情況：DCS與SIS采用不同的硬件結(jié)構(gòu)（不同的控制器）、不同的控制網(wǎng)絡(luò)、不同的人機(jī)界面，即前述的異種分離。將這樣不同的系統(tǒng)通過網(wǎng)關(guān)相互連接，以便進(jìn)行數(shù)據(jù)交換。兩個(gè)系統(tǒng)使用不同的工程組態(tài)工具。這種方式可以稱為不同控制器不同網(wǎng)絡(luò)的集成。DCS與SIS集成的解決方案第二種情況：DCS與SIS有不同的硬件結(jié)構(gòu)的控制器，但采用統(tǒng)一的網(wǎng)絡(luò)（統(tǒng)一的通信網(wǎng)絡(luò)），使用共同的工程組態(tài)工具，工程上一個(gè)網(wǎng)絡(luò)可加快項(xiàng)目的執(zhí)行速度。第三種情況：DCS與SIS使用共同的硬件即同一種控制器。同一個(gè)通信網(wǎng)絡(luò)，同一個(gè)人機(jī)界面，即DCS和SIS在物理上集成、在邏輯上分開的無縫集成。標(biāo)準(zhǔn)DCS程序和安全SIS程序平行執(zhí)行，相互獨(dú)立。DCS與SIS無縫集成應(yīng)用實(shí)例SIS工程師站DCSHIS人機(jī)界面DCSFCS控制器安全數(shù)據(jù)到FCS（通過位號(hào)讀?。璂CSENG工程師站以太網(wǎng)控制網(wǎng)SIS控制器…DCS與SIS無縫集成解決方案無縫集成是指圖2系統(tǒng)為同一廠家的SIS、DCS控制器，即統(tǒng)一的硬件結(jié)構(gòu)，同一個(gè)網(wǎng)絡(luò)，同一個(gè)人機(jī)界面，簡單容易的系統(tǒng)設(shè)計(jì)對(duì)于DCS系統(tǒng)和SIS系統(tǒng)不必設(shè)計(jì)成分離的方案和通信。DCS與SIS之間流暢的數(shù)據(jù)交換不需要任何網(wǎng)關(guān)/接口單元，共同的人機(jī)界面，可以顯示報(bào)警畫面、系統(tǒng)報(bào)警畫面；SOE采集和顯示FCS的時(shí)間和安全事件。集成系統(tǒng)中的設(shè)備時(shí)鐘同步。SIS是整體通過TUVSIL3認(rèn)證的工業(yè)安全系統(tǒng)SIS和DCS通過控制網(wǎng)直接集成控制網(wǎng)絡(luò)是一個(gè)安全通信協(xié)議通過TUV認(rèn)證。SIS提供完全徹底的全廠高安全性、高可用性和高效率的解決方案。如何實(shí)現(xiàn)DCS與SIS的無縫集成

首先由于共同的系統(tǒng)結(jié)構(gòu)提供了非常容易的系統(tǒng)設(shè)計(jì)，DCS系統(tǒng)和SIS系統(tǒng)不必設(shè)計(jì)成分離的方案和通信，DCS與SIS之間流暢的數(shù)據(jù)交換不需要任何網(wǎng)關(guān)/接口單元，集成系統(tǒng)中的設(shè)備時(shí)針同步。其次，一套共同的通信網(wǎng)絡(luò)可加快項(xiàng)目的執(zhí)行，既可實(shí)現(xiàn)SIS安全控制器之間的數(shù)據(jù)交換，DCS也可以通過位號(hào)讀取SIS系統(tǒng)中的數(shù)據(jù)，不需要接口單元。控制網(wǎng)絡(luò)是一個(gè)安全通信協(xié)議通過TUV認(rèn)證。DCS的HIM是控制網(wǎng)的時(shí)鐘主站，通過標(biāo)準(zhǔn)的控制網(wǎng)（例如YOKOGAWA的Vnet網(wǎng)）功能進(jìn)行時(shí)鐘同步。

DCS與SIS無縫集成解決方案緊急情況時(shí)的操作環(huán)境：在緊急情況發(fā)生時(shí)，操作人員可以很快得到所需要的信息，迅速而準(zhǔn)確地作出判斷，并立即采取行動(dòng)。緊急停車后的故障原因分析環(huán)境：SIS的SOE功能為事故的原因分析，提供了有力的手段。SIS的SOE功能的時(shí)間分辨率為1毫秒。例如，設(shè)備停車時(shí)，一般是過程控制器先檢測到過程報(bào)警，然后安全控制器記錄SOE，SIS可以將這兩種過程合并在一起，將安全系統(tǒng)的報(bào)警和過程控制器的報(bào)警合并顯示，將有助于事故原因的分析。DCS和SIS的時(shí)鐘可以實(shí)現(xiàn)同步。維護(hù)作業(yè)時(shí)的操作環(huán)境：控制系統(tǒng)和安全儀表系統(tǒng)在統(tǒng)一的人機(jī)界面下進(jìn)行維護(hù)作業(yè)有助于防止誤操作。例如，對(duì)將要維護(hù)的設(shè)備切換到旁路，然后進(jìn)行維護(hù)防止誤操作，SIS的維護(hù)信息也可以在DCS的操作員站上顯示。DCS與SIS集成解決方案的比較方案工作DCS與SIS的無縫集成DCS與SIS集成現(xiàn)狀比較系統(tǒng)設(shè)計(jì)統(tǒng)一系統(tǒng)設(shè)計(jì)及機(jī)柜設(shè)計(jì)，一套無縫集成的方案DCS和SIS分離的設(shè)計(jì)方案無縫集成將更節(jié)省時(shí)間和人力，系統(tǒng)的總體性能更優(yōu)。人機(jī)界面集成的人機(jī)界面可以同時(shí)顯示來自DCS和SIS的信息DCS和SIS分離的人機(jī)界面無縫集成可以加快系統(tǒng)的實(shí)施并節(jié)省人力。在裝置開車和日后的運(yùn)行過程中提高操作人員的操作效率，減少誤操作的發(fā)生。集成的報(bào)警和事件記錄便于故障分析。系統(tǒng)通訊連接一套控制網(wǎng)絡(luò)不同的控制網(wǎng)絡(luò)、只能通過Modbus通訊等實(shí)現(xiàn)實(shí)時(shí)數(shù)據(jù)的通訊。集成現(xiàn)狀方案要額外增加連接兩套系統(tǒng)的工作量，也不便于日后的維護(hù)，而且只能在DCS上看到實(shí)時(shí)數(shù)據(jù)，無法看到SIS的系統(tǒng)診斷信息、報(bào)警信息、SOE信息。DCS和SIS之間無法時(shí)鐘同步。無縫集成方案可以完全解決以上問題，而不需要花費(fèi)額外的人力和時(shí)間。系統(tǒng)維護(hù)統(tǒng)一的維護(hù)規(guī)程DCS和SIS兩套不同的維護(hù)規(guī)程無縫集成方案將更加節(jié)省維護(hù)成本并提高維護(hù)效率。DCS與SIS無縫集成解決方案（3）設(shè)備診斷和狀態(tài)監(jiān)視變得簡單；（4）減輕了維護(hù)人員和設(shè)計(jì)人員的技術(shù)負(fù)擔(dān)；（5）備品備件還可減少。由于現(xiàn)場總線技術(shù)也通過了SIL認(rèn)證，故安全系統(tǒng)也可和現(xiàn)場安全儀表產(chǎn)品、現(xiàn)場總線（HART、Foundationfieldbus）、DCS產(chǎn)品、工廠儀表設(shè)備資產(chǎn)資源管理系統(tǒng)（PRM）集成，使用統(tǒng)一的人機(jī)界面和工作站，功能大大增強(qiáng)。YOKOGAWAProsafe-RS安全控制器可以使DCS控制系統(tǒng)和SIS安全儀表控制系統(tǒng)無縫集成在一起（CENTUMCS3000與Prosafe-RS無縫集成），使操作人員全面掌握DCS和SIS的信息，也有廣泛應(yīng)用。

安全管理中的聯(lián)鎖回路的定量安全評(píng)估經(jīng)驗(yàn)表明，大約有50%的聯(lián)鎖回路設(shè)計(jì)合理，大約40%的聯(lián)鎖回路存在著過保護(hù)，而大約10%的聯(lián)鎖回路存在欠保護(hù)。依據(jù)IEC61511標(biāo)準(zhǔn)，對(duì)聯(lián)鎖不足、存在拒動(dòng)可能的回路提出改進(jìn)意見，提高安全水平。對(duì)聯(lián)鎖過度、誤動(dòng)作可能性較大的聯(lián)鎖回路提出相應(yīng)的改進(jìn)意見，減少誤跳車發(fā)生的可能性。各聯(lián)鎖回路安全等級(jí)應(yīng)符合企業(yè)對(duì)裝置的風(fēng)險(xiǎn)和檢驗(yàn)要求。對(duì)各聯(lián)鎖回路進(jìn)行安全等級(jí)計(jì)算，對(duì)存在安全不足的各聯(lián)鎖回路提出了合理可行的改進(jìn)意見，改進(jìn)后各聯(lián)鎖回路可以達(dá)到企業(yè)對(duì)裝置的風(fēng)險(xiǎn)和檢驗(yàn)要求。評(píng)估內(nèi)容及范圍某公司加氫裂化裝置自投產(chǎn)以來，經(jīng)歷多次擴(kuò)建，處理量由原來80萬噸/年提高到220萬噸/年。裝置高溫高壓及臨氫操作條件。系統(tǒng)配備SIS安全儀表系統(tǒng)。考慮五種不同類型連鎖系統(tǒng)：高壓串低壓聯(lián)鎖回路系統(tǒng)加熱爐聯(lián)鎖回路系統(tǒng)原料油泵及貧油泵聯(lián)鎖回路壓縮機(jī)聯(lián)鎖回路系統(tǒng)緊急泄壓聯(lián)鎖回路SIL定量分析可接受風(fēng)險(xiǎn)的確定：在開展定量分析之前，根據(jù)企業(yè)及裝置的實(shí)際情況，制定用于評(píng)估的風(fēng)險(xiǎn)矩陣，風(fēng)險(xiǎn)矩陣中包括人員安全、環(huán)境影響及經(jīng)濟(jì)損失共三個(gè)風(fēng)險(xiǎn)矩陣。SIL定量評(píng)估的內(nèi)容：安全儀表功能（SIF）分析聯(lián)鎖回路失效后果分析聯(lián)鎖安全水平及誤跳車分析。綜合考慮了裝置的其他安全保護(hù)層及安全保護(hù)能力后，依據(jù)IEC61511標(biāo)準(zhǔn)，獲得了各聯(lián)鎖回路的聯(lián)鎖功能的安全與跳車分析結(jié)果，如下表所示：SIL定量分析關(guān)鍵聯(lián)鎖回路安全與誤跳車：存在安全問題的SIF：32%誤跳車概率過高的SIF：42%設(shè)計(jì)合理的SIF：26%一般聯(lián)鎖回路安全與誤跳車：設(shè)計(jì)合理的SIF：90%誤跳車概率過高的SIF：10%存在安全問題的SIF：0%編號(hào)聯(lián)鎖編號(hào)安全不足的SIF誤跳車過高的SIF合理的SIF備注12…評(píng)估結(jié)果對(duì)11個(gè)主要聯(lián)鎖回路進(jìn)行定量安全評(píng)估，發(fā)現(xiàn)部分聯(lián)鎖回路存在聯(lián)鎖不足及誤跳車等問題；在定量安全評(píng)價(jià)過程中發(fā)現(xiàn)一些公共安全問題，包括安全附件的安全能力問題、外操室的選址問題、智能儀表的選型問題以及儀表及設(shè)備的共因失效問題。具體地說：高壓串低壓的安全排放能力不足問題。在評(píng)估聯(lián)鎖回路的安全保護(hù)層時(shí)，發(fā)現(xiàn)了三個(gè)具有串壓危險(xiǎn)的聯(lián)鎖回路存在聯(lián)鎖失效時(shí)的安全閥排量不足問題，計(jì)算發(fā)現(xiàn)這是由于設(shè)計(jì)過程中偏保守設(shè)計(jì)導(dǎo)致失效時(shí)的偏不安全后果。該問題具有一定的代表性。評(píng)估結(jié)果儀表選型及設(shè)置問題。發(fā)現(xiàn)不少聯(lián)鎖回路的儀表選型及設(shè)置不大合理。例如存在大量輸出信號(hào)為開關(guān)量的傳感器，如高壓串低壓聯(lián)鎖回路的液位開關(guān)與低壓容器上的壓力開關(guān)。輸出信號(hào)為開關(guān)量的傳感器特別是液位開關(guān)存在故障率高、可靠性低的特點(diǎn)。SIS與DCS的儀表及設(shè)備共用的問題。評(píng)估中發(fā)現(xiàn)有的聯(lián)鎖回路儀表與DCS共用問題。此類共用可能造成嚴(yán)重的失效后果。如裂化反應(yīng)器R302入口溫度傳感器同時(shí)用于控制回路與聯(lián)鎖回路，存在較大安全隱患。目前石化企業(yè)裝置中所采用的SIS系統(tǒng)急需要進(jìn)行聯(lián)鎖回路的定量安全評(píng)估，以期實(shí)現(xiàn)SIS系統(tǒng)整體SIL水平達(dá)到規(guī)定的安全功能。

終端用戶關(guān)心及應(yīng)注意的問題

現(xiàn)場SIS系統(tǒng)使用維護(hù)人員關(guān)心如何實(shí)現(xiàn)現(xiàn)有SIS系統(tǒng)的整體SIL等級(jí)的確定；如何在線或離線對(duì)SIS系統(tǒng)安全功能的測試；期待終端執(zhí)行機(jī)構(gòu)的部分行程測試（PST）的現(xiàn)場實(shí)際應(yīng)用：應(yīng)該編制每個(gè)SIF的書面檢驗(yàn)測試規(guī)程，進(jìn)行定期的檢驗(yàn)測試，以便揭露未檢測到的故障。這種故障會(huì)阻礙SIS按安全要求規(guī)范動(dòng)作；這種測試應(yīng)包括傳感器、邏輯解算器和最終元件在內(nèi)的整個(gè)SIS系統(tǒng)。終端用戶關(guān)心及應(yīng)注意的問