《石油化工安全儀表系統(tǒng)設(shè)計(jì)規(guī)范（局部修訂）》

UDC

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB

PGB50770—2013

石油化工安全儀表系統(tǒng)設(shè)計(jì)規(guī)范

Codefordesignofsafetyinstrumentedsystems

Inpetrochemicalengineering

（20XX年版）

局部修訂征求意見(jiàn)稿

2013－02－07發(fā)布2013－09－01實(shí)施

中華人民共和國(guó)住房和城鄉(xiāng)建設(shè)部

聯(lián)合發(fā)布

國(guó)家市場(chǎng)監(jiān)督管理總局

2/47

《石油化工安全儀表設(shè)計(jì)規(guī)范》GB50770—2013（20XX年版）

修訂對(duì)照表

（方框部分為刪除內(nèi)容，下劃線部分為增加內(nèi)容）

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

2.1術(shù)語(yǔ)2.1術(shù)語(yǔ)

2.1.2風(fēng)險(xiǎn)risk2.1.2風(fēng)險(xiǎn)risk

預(yù)期可能發(fā)生的特定危險(xiǎn)事件和后果。危險(xiǎn)事件發(fā)生概率與危險(xiǎn)嚴(yán)重程度的組合。

2.1.4安全生命周期safetylife-cycle2.1.4安全儀表系統(tǒng)的安全生命周期SISsafetylife-cycle

從工程方案設(shè)計(jì)開(kāi)始到所有安全儀表功能停止使用的全部時(shí)從工程方案設(shè)計(jì)開(kāi)始到所有安全儀表功能停止使用期間，安全儀表系

統(tǒng)實(shí)現(xiàn)安全儀表功能的所有必要活動(dòng)。

間。

2.1.7保護(hù)層protectionlayer2.1.7保護(hù)層protectionlayer

通過(guò)控制、預(yù)防、減緩等手段降低風(fēng)險(xiǎn)的措施。通過(guò)控制、預(yù)防、減緩等手段降低風(fēng)險(xiǎn)的任何獨(dú)立措施。

2.1.11安全完整性safetyintegrity2.1.11安全完整性safetyintegrity

在規(guī)定的條件和時(shí)間內(nèi)，安全儀表系統(tǒng)完成安全儀表功能的安全儀表系統(tǒng)在需要時(shí)執(zhí)行特定安全儀表功能的能力。

3/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

平均概率。

2.1.12安全完整性等級(jí)safetyintegritylevel

2.1.12安全完整性等級(jí)safetyintegritylevel

分配給安全儀表功能的不同等級(jí)（由低到高為SIL1~SIL4），明確安

安全功能能的等級(jí)。安全完整性等級(jí)由低到高為SIL1~SIL4。

全儀表系統(tǒng)實(shí)現(xiàn)的安全完整性要求。

硬件故障裕度

2.1.22容錯(cuò)faulttolerant2.1.22hardwarefaulttolerance

在出現(xiàn)故障或錯(cuò)誤時(shí)，功能單元硬件仍繼續(xù)執(zhí)行要求功能的能力。

在出現(xiàn)故障或錯(cuò)誤時(shí)，功能單元仍繼續(xù)執(zhí)行規(guī)定功能的能力。

2.1.31結(jié)構(gòu)約束architecturalconstraints

在不考慮要求時(shí)平均危險(xiǎn)失效概率的情況下，對(duì)實(shí)現(xiàn)安全儀表功能的

硬件組成和結(jié)構(gòu)的限制。

2.1.32旁路bypass

阻止執(zhí)行所有或部分安全儀表系統(tǒng)功能的動(dòng)作或設(shè)施。

2.1.33共因失效commoncausefailure

由單個(gè)事件引起的不同設(shè)備的失效，這些失效相互之間獨(dú)立。

4/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

2.1.34診斷diagnostics

用于發(fā)現(xiàn)故障（與過(guò)程安全時(shí)間有關(guān)）的自動(dòng)測(cè)試。

2.1.35診斷覆蓋率diagnosticscoverage

通過(guò)診斷檢測(cè)出危險(xiǎn)失效概率與總失效概率之比。診斷覆蓋率不包括

檢驗(yàn)測(cè)試檢測(cè)出的任何故障。

2.1.36平均恢復(fù)時(shí)間meantimetorestoration

完成功能恢復(fù)的平均預(yù)計(jì)時(shí)間。

2.1.37操作模式modeofoperation

安全儀表功能運(yùn)行的方式，可分為低要求模式、高要求模式和連續(xù)模

式。

2.1.38以往使用prioruse

基于以往類似運(yùn)行環(huán)境的使用經(jīng)驗(yàn)，已經(jīng)被驗(yàn)證過(guò)該設(shè)備可用于安全

儀表系統(tǒng)、可滿足特定功能和安全完整性的要求。

2.1.39檢驗(yàn)測(cè)試prooftest

為檢測(cè)安全儀表系統(tǒng)隱性危險(xiǎn)故障的周期性測(cè)試。必要時(shí)，通過(guò)維護(hù)

將安全儀表系統(tǒng)恢復(fù)為如新的狀態(tài)或盡可能接近該狀態(tài)。

5/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

2.1.40過(guò)程安全時(shí)間processsafetytime

安全儀表功能未動(dòng)作的情況下，從過(guò)程參數(shù)出現(xiàn)偏差或基本過(guò)程控制

系統(tǒng)出現(xiàn)故障到危險(xiǎn)事件發(fā)生之間的時(shí)間。

2.1.41安全要求規(guī)格書(shū)safetyrequirementspecification

包含所有安全儀表功能和與之相關(guān)的安全完整性等級(jí)要求的規(guī)范性

文件。

2.1.42誤停車率spurioustriprate

在過(guò)程未發(fā)生異常的情況下，安全儀表功能發(fā)生安全停車的比例（特

定時(shí)間內(nèi)的停車次數(shù)）。

2.1.43確認(rèn)validation

通過(guò)檢查和提供證據(jù)，證明特定用途的要求已經(jīng)得到滿足。

2.1.44驗(yàn)證verification

通過(guò)檢查和提供證據(jù)，證明目標(biāo)要求已經(jīng)得到滿足。

2.2縮略語(yǔ)2.2縮略語(yǔ)

6/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

FDS(FunctionalDesignSpecification)FDS(FunctionalDesignSpecification)

功能設(shè)計(jì)規(guī)定功能設(shè)計(jì)規(guī)格書(shū)

PFDavg（ProbabilityofFailureonDemandaverage）PFDavg（ProbabilityofFailureonDemandaverage）

低要求模式的平均失效概率要求時(shí)危險(xiǎn)失效平均概率

HFT（HardwareFaultTolerance）

硬件故障裕度

IFAT（IntegratedFactoryAcceptanceTesting）

集成工廠驗(yàn)收測(cè)試

LOPA（LayerofProtectionAnalysis）

保護(hù)層分析

MTTR（MeanTimeToRestoration）

平均恢復(fù)時(shí)間

PFH（ProbabilityofFailureperHour）

危險(xiǎn)失效平均頻率

7/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

PST（PartialStrokeTest）

部分行程測(cè)試

RRF（RiskReductionFactor）

風(fēng)險(xiǎn)降低因子

SFF（SafetyFractionFactor）

安全失效分?jǐn)?shù)

SRS（SafetyRequirementSpecification）

安全要求規(guī)格書(shū)

STR（SpuriousTripRate）

誤停車率

3安全生命周期3安全生命周期

3.1一般規(guī)定3.1一般規(guī)定

3.1.1石油化工工廠或裝置工程設(shè)計(jì)中，應(yīng)確定安全儀表系統(tǒng)3.1.1石油化工工廠或裝置工程設(shè)計(jì)中，應(yīng)確定安全儀表系統(tǒng)的安全

的安全生命周期內(nèi)各階段所需要的管理活動(dòng)。生命周期內(nèi)各階段所需要的管理活動(dòng)和技術(shù)活動(dòng)。

8/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

安全生命周期宜分為工程設(shè)計(jì)階段，集成調(diào)試、驗(yàn)收測(cè)試及確

3.1.2安全生命周期宜分為工程設(shè)計(jì)階段，集成調(diào)試及驗(yàn)收測(cè)3.1.2

認(rèn)階段和運(yùn)行維護(hù)階段。

試階段和操作維護(hù)階段

3.1.3安全生命周期工作（圖3.1.3）宜包括工程方案設(shè)計(jì)、過(guò)3.1.3安全生命周期工作（圖3.1.3）宜包括工程方案設(shè)計(jì)、過(guò)程危險(xiǎn)

程危險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估、保護(hù)層的安全功能分配、安全完整性分析與風(fēng)險(xiǎn)評(píng)估、保護(hù)層的安全功能分配、安全完整性等級(jí)評(píng)估及審

等級(jí)評(píng)估及審查、安全儀表系統(tǒng)技術(shù)要求、安全儀表系統(tǒng)基礎(chǔ)查、安全儀表系統(tǒng)安全技術(shù)要求、安全儀表系統(tǒng)基礎(chǔ)工程設(shè)計(jì)、安全

工程設(shè)計(jì)、安全儀表系統(tǒng)詳細(xì)工程設(shè)計(jì)、安全儀表系統(tǒng)集成、儀表系統(tǒng)詳細(xì)工程設(shè)計(jì)、安全儀表系統(tǒng)集成、調(diào)試、驗(yàn)收測(cè)試及確認(rèn)、

調(diào)試及驗(yàn)收測(cè)試、安全儀表系統(tǒng)操作維護(hù)與變更、安全儀表系安全儀表系統(tǒng)運(yùn)行維護(hù)與變更、安全儀表系統(tǒng)檢驗(yàn)測(cè)試、安全儀表系

統(tǒng)停用等。

統(tǒng)功能測(cè)試、安全儀表系統(tǒng)停用等。

圖安全生命周期工作流程

圖3.1.3安全生命周期工作流程3.1.3

9/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

10/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

3.2.3保護(hù)層安全功能的分配可包括分配預(yù)防、控制或減緩過(guò)程危險(xiǎn)

3.2.3保護(hù)層安全功能的分配可包括分配預(yù)防、控制或減緩過(guò)

的保護(hù)層安全功能，分配安全儀表功能的風(fēng)險(xiǎn)降低目標(biāo)。保護(hù)層的安

程危險(xiǎn)的保護(hù)層安全功能，分配安全儀表功能的風(fēng)險(xiǎn)降低目

全功能分配宜符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《電氣/電子/可編程電子安全相關(guān)系

標(biāo)。保護(hù)層的安全功能分配應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《電氣/電子/

統(tǒng)的功能安全》GB/T20438、《過(guò)程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安

可編程電子安全相關(guān)系統(tǒng)的功能安全》GB/T20438、《過(guò)程工

全》GB/T21109和《保護(hù)層分析（LOPA）應(yīng)用指南》GB/T32857的

業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全》的有關(guān)規(guī)定。

GB/T21109有關(guān)規(guī)定。

3.2.4安全完整性等級(jí)評(píng)估包括安全完整性等級(jí)分級(jí)和驗(yàn)證。安全完

整性等級(jí)分級(jí)可根據(jù)過(guò)程危險(xiǎn)分析和保護(hù)層功能分配的結(jié)果確定。安

3.2.4安全完整性等級(jí)可根據(jù)過(guò)程危險(xiǎn)分析和保護(hù)層功能分配

全完整性等級(jí)驗(yàn)證可通過(guò)計(jì)算安全儀表功能的要求時(shí)危險(xiǎn)失效平均

的結(jié)果評(píng)估并確定。

概率及其它相關(guān)參數(shù)，證明安全儀表功能滿足安全技術(shù)要求及目標(biāo)安

全完整性等級(jí)的要求。

3.2.5安全儀表系統(tǒng)技術(shù)要求可包括安全儀表功能及其安全完3.2.5安全儀表系統(tǒng)安全技術(shù)要求可通過(guò)編制安全要求規(guī)格書(shū)表述。

整性等級(jí)、過(guò)程安全狀態(tài)、操作模式、檢驗(yàn)測(cè)試間隔等。安全要求規(guī)格書(shū)可基于企業(yè)風(fēng)險(xiǎn)標(biāo)準(zhǔn)，依據(jù)危險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估（如

保護(hù)層分析）辨識(shí)得出的風(fēng)險(xiǎn)降低要求，確定工程設(shè)計(jì)、建設(shè)、運(yùn)行、

維護(hù)和管理策略。安全要求規(guī)格書(shū)的內(nèi)容可包括安全儀表功能及其安

全完整性等級(jí)、過(guò)程安全狀態(tài)、操作模式、檢驗(yàn)測(cè)試間隔、安全儀表

11/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

系統(tǒng)的硬件要求、應(yīng)用程序的安全要求等。

3.2.6安全儀表系統(tǒng)基礎(chǔ)工程設(shè)計(jì)宜包括安全儀表系統(tǒng)設(shè)計(jì)說(shuō)3.2.6安全儀表系統(tǒng)的詳細(xì)工程設(shè)計(jì)應(yīng)符合安全技術(shù)要求，設(shè)計(jì)文件

明、安全儀表系統(tǒng)規(guī)格書(shū)、安全聯(lián)鎖因果表或功能說(shuō)明等。宜包括安全儀表系統(tǒng)設(shè)計(jì)說(shuō)明、安全儀表系統(tǒng)規(guī)格書(shū)、功能邏輯圖或

因果表等。

3.2.7安全儀表系統(tǒng)的詳細(xì)工程宜包括安全儀表系統(tǒng)設(shè)計(jì)說(shuō)3.2.7安全儀表系統(tǒng)的詳細(xì)工程設(shè)計(jì)應(yīng)符合安全技術(shù)要求，設(shè)計(jì)文件

明、安全儀表系統(tǒng)規(guī)格書(shū)、功能邏輯圖、組態(tài)編程等。宜包括安全儀表系統(tǒng)設(shè)計(jì)說(shuō)明、安全儀表系統(tǒng)規(guī)格書(shū)、功能邏輯圖或

因果表等。

集成、調(diào)試、驗(yàn)收測(cè)試及確認(rèn)

3.3集成、調(diào)試及驗(yàn)收測(cè)試3.3

3.3.1安全儀表系統(tǒng)集成、調(diào)試、驗(yàn)收測(cè)試，應(yīng)符合安全儀表3.3.1安全儀表系統(tǒng)集成、調(diào)試、驗(yàn)收測(cè)試及確認(rèn)，應(yīng)符合安全儀表

系統(tǒng)規(guī)格書(shū)及功能邏輯圖的要求。系統(tǒng)的安全技術(shù)要求、安全儀表系統(tǒng)規(guī)格書(shū)及功能邏輯圖的要求。

3.3.2安全儀表系統(tǒng)調(diào)試結(jié)果應(yīng)符合安全儀表系統(tǒng)技術(shù)要求。3.3.2安全儀表系統(tǒng)調(diào)試結(jié)果應(yīng)符合安全儀表系統(tǒng)的安全技術(shù)要求。

12/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

3.3.3安全儀表系統(tǒng)驗(yàn)收測(cè)試應(yīng)包括工廠驗(yàn)收和現(xiàn)場(chǎng)驗(yàn)收。安3.3.3安全儀表系統(tǒng)驗(yàn)收測(cè)試應(yīng)包括工廠驗(yàn)收和現(xiàn)場(chǎng)驗(yàn)收。安全儀表

全儀表系統(tǒng)硬件、系統(tǒng)軟件和應(yīng)用軟件等，應(yīng)符合安全儀表系系統(tǒng)硬件、系統(tǒng)軟件和應(yīng)用程序等，應(yīng)符合安全儀表系統(tǒng)的安全技術(shù)

要求。

統(tǒng)技術(shù)要求。

3.3.4安全儀表系統(tǒng)確認(rèn)宜包括確認(rèn)測(cè)量?jī)x表、邏輯控制器、最終元

件及關(guān)聯(lián)設(shè)備的安裝、測(cè)試與聯(lián)合調(diào)試符合安全儀表系統(tǒng)安全技術(shù)要

求和工程設(shè)計(jì)。

運(yùn)行維護(hù)

3.4操作維護(hù)3.4

運(yùn)行維護(hù)應(yīng)遵循運(yùn)行維護(hù)作業(yè)程序，應(yīng)使運(yùn)行維護(hù)過(guò)程符合安

3.4.1操作維護(hù)應(yīng)遵循操作維護(hù)作業(yè)程序，應(yīng)使操作維護(hù)過(guò)程3.4.1

全儀表系統(tǒng)安全技術(shù)要求、安全儀表系統(tǒng)安全手冊(cè)的規(guī)定，確保安全

符合安全儀表系統(tǒng)技術(shù)要求的功能安全。

儀表系統(tǒng)的功能安全。

安全儀表系統(tǒng)的硬件和應(yīng)用程序的修改或變更應(yīng)符合變更修改

3.4.2安全儀表系統(tǒng)的硬件和應(yīng)用程序的修改或變更應(yīng)符合變3.4.2

程序，應(yīng)對(duì)涉及的風(fēng)險(xiǎn)進(jìn)行分析，按審批程序獲得授權(quán)批準(zhǔn)，不應(yīng)降

更修改程序，并應(yīng)按審批程序獲得授權(quán)批準(zhǔn)，不應(yīng)改變?cè)O(shè)計(jì)

低設(shè)計(jì)的安全完整性等級(jí)，并應(yīng)保留變更記錄。

的安全完整性等級(jí)，并應(yīng)保留變更記錄。

13/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

運(yùn)行維護(hù)人員應(yīng)定期培訓(xùn)，培訓(xùn)內(nèi)容宜包括安全儀表系統(tǒng)的功

3.4.3操作維護(hù)人員應(yīng)定期培訓(xùn)，培訓(xùn)內(nèi)容宜包括安全儀表系3.4.3

能、可預(yù)防的過(guò)程危險(xiǎn)、測(cè)量?jī)x表和最終元件、安全儀表系統(tǒng)的邏輯

統(tǒng)的功能、可預(yù)防的過(guò)程危險(xiǎn)、測(cè)量?jī)x表和最終元件、安全儀

動(dòng)作、安全儀表系統(tǒng)及過(guò)程變量的報(bào)警，安全儀表系統(tǒng)動(dòng)作后的處理

表系統(tǒng)的邏輯動(dòng)作、安全儀表系統(tǒng)及過(guò)程變量的報(bào)警，安全儀

等。

表系統(tǒng)動(dòng)作后的處理等。

運(yùn)行維護(hù)應(yīng)建立檢驗(yàn)測(cè)試程序，并按照安全儀表系統(tǒng)安全技術(shù)

3.4.4功能測(cè)試應(yīng)按安全儀表系統(tǒng)的技術(shù)要求確定，并應(yīng)按測(cè)3.4.4

要求的檢驗(yàn)測(cè)試間隔進(jìn)行功能測(cè)試，做好記錄。

試程序進(jìn)行功能測(cè)試。

4安全完整性等級(jí)4安全完整性等級(jí)

4.1一般規(guī)定4.1一般規(guī)定

4.1.3在低要求操作模式時(shí)，安全儀表功能的安全完整性等級(jí)4.1.3在低要求操作模式時(shí)，安全儀表功能的安全完整性等級(jí)應(yīng)采用

應(yīng)采用平均失效概率衡量，宜根據(jù)表4.1.3確定。要求時(shí)危險(xiǎn)失效平均概率（PFDavg）衡量，宜根據(jù)表4.1.3確定。

表4.1.3安全儀表功能的安全完整性等級(jí)（低要求操作模式）

表4.1.3安全完整性等級(jí)（低要求操作模式）

14/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

安全完整性等級(jí)低要求操作模式的平均失效概率

（SIL）（PFDavg）安全完整性等級(jí)要求時(shí)危險(xiǎn)失效平均概率風(fēng)險(xiǎn)降低因子

-5-4

4≥10到<10（SIL）（PFDavg）（RRF）

3≥10-4到<10-34≥10-5到<10-4>10000到≤100000

2≥10-3到<10-23≥10-4到<10-3>1000到≤10000

1≥10-2到<10-12≥10-3到<10-2>100到≤1000

1≥10-2到<10-1>10到≤100

4.1.4在高要求操作模式時(shí)，安全儀表功能的安全完整性等級(jí)4.1.4在連續(xù)操作模式或高要求操作模式時(shí)，安全儀表功能的安全完

應(yīng)采用每小時(shí)危險(xiǎn)失效頻率衡量，宜根據(jù)表4.1.4確定。整性等級(jí)應(yīng)采用危險(xiǎn)失效平均頻率（PFH）衡量，宜根據(jù)表4.1.4確

定。

表4.1.4安全儀表功能的安全完整性等級(jí)（高要求操作模式）

表4.1.4安全完整性等級(jí)（連續(xù)操作模式或高要求操作模式）

安全完整性等級(jí)高要求操作模式的危險(xiǎn)失效頻率（每小時(shí)）

安全完整性等級(jí)危險(xiǎn)失效平均頻率

（SIL）

（SIL）（PFH）

4≥10-9到<10-8

4≥10-9到<10-8

3≥10-8到<10-7

3≥10-8到<10-7

2≥10-7到<10-6

15/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

1≥10-6到<10-52≥10-7到<10-6

1≥10-6到<10-5

4.1.5安全完整性等級(jí)分級(jí)為SILa或SIL0指要求時(shí)危險(xiǎn)失效平均概

率（PFDavg）介于0.1和1之間的風(fēng)險(xiǎn)降低措施。SILa或SIL0聯(lián)鎖

保護(hù)功能可在安全儀表系統(tǒng)實(shí)現(xiàn)，也可在基本過(guò)程控制系統(tǒng)實(shí)現(xiàn)。

4.2安全完整性等級(jí)評(píng)估4.2安全完整性等級(jí)評(píng)估

4.2.1安全完整性等級(jí)評(píng)估包括安全完整性等級(jí)分級(jí)和安全完整性等

級(jí)驗(yàn)證。

4.2.2安全完整性等級(jí)分級(jí)

安全完整性等級(jí)分級(jí)宜包括以下內(nèi)容：

4.2.1安全完整性等級(jí)評(píng)估宜包括下列內(nèi)容：4.2.2.1

1確定每個(gè)安全儀表功能的安全完整性等級(jí)；

1確定每個(gè)安全儀表功能的安全完整性等級(jí)；

2明確每個(gè)安全儀表功能的操作模式及功能要求；

16/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

2確定診斷、維護(hù)和測(cè)試要求3明確每個(gè)安全儀表功能的可用性要求（若需要）；

安全完整性等級(jí)分級(jí)方法應(yīng)根據(jù)工藝過(guò)程復(fù)雜程度、國(guó)家標(biāo)

4.2.2安全完整性等級(jí)評(píng)估方法應(yīng)根據(jù)工藝過(guò)程復(fù)雜程度、國(guó)4.2.2.2

準(zhǔn)、企業(yè)安全風(fēng)險(xiǎn)矩陣等確定。主要方法應(yīng)包括保護(hù)層分析法、風(fēng)險(xiǎn)

家現(xiàn)行標(biāo)準(zhǔn)、風(fēng)險(xiǎn)特性和降低風(fēng)險(xiǎn)的方法、人員經(jīng)驗(yàn)等確定。

矩陣法、校正的風(fēng)險(xiǎn)圖法、經(jīng)驗(yàn)法及其它方法。

主要方法應(yīng)包括保護(hù)層分析法、風(fēng)險(xiǎn)矩陣法、校正的風(fēng)險(xiǎn)圖法、

經(jīng)驗(yàn)法及其他方法。

安全完整性等級(jí)分級(jí)宜采用審查會(huì)形式。審查資料宜包括管

4.2.3安全完整性等級(jí)評(píng)估宜采用審查會(huì)形式。審查的主要文4.2.2.3

道與儀表流程圖（P&ID）、工藝技術(shù)說(shuō)明、危險(xiǎn)和可操作性研究

件宜包括管道與儀表流程圖（P&ID）、工藝說(shuō)明書(shū)、裝置及

（HAZOP）報(bào)告、功能邏輯圖或因果表、安全聯(lián)鎖說(shuō)明及其有關(guān)文

設(shè)備布置圖、危險(xiǎn)區(qū)域劃分圖、安全聯(lián)鎖因果表及其他有關(guān)文件。參加安全完整性等級(jí)分級(jí)的主要人員宜包括工藝、過(guò)程控制（儀

件。參加評(píng)估的主要人員宜包括工藝、過(guò)程控制（儀表）、安表）、安全、設(shè)備、生產(chǎn)操作及管理等。

全、設(shè)備、生產(chǎn)操作及管理等方面。

17/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

4.2.3安全完整性等級(jí)驗(yàn)證

4.2.3.1安全儀表功能的安全完整性等級(jí)應(yīng)進(jìn)行驗(yàn)證。硬件安全完整

性驗(yàn)證內(nèi)容宜包括安全儀表功能的危險(xiǎn)失效平均概率（PFDavg）、結(jié)

構(gòu)約束等。系統(tǒng)性能力（SC）可用于系統(tǒng)安全完整性的驗(yàn)證。

4.2.3.2安全儀表功能的要求時(shí)危險(xiǎn)失效平均概率（PFDavg）驗(yàn)證計(jì)

算采用的儀表設(shè)備可靠性數(shù)據(jù)宜來(lái)自以往使用數(shù)據(jù)、安全完整性等級(jí)

認(rèn)證報(bào)告、公開(kāi)發(fā)行的工業(yè)數(shù)據(jù)庫(kù)或手冊(cè)等。

4.2.3.3安全完整性等級(jí)驗(yàn)證應(yīng)確定安全儀表系統(tǒng)或安全子系統(tǒng)的檢

驗(yàn)測(cè)試間隔（Ti）。安全儀表系統(tǒng)或安全子系統(tǒng)的檢驗(yàn)測(cè)試間隔宜與

企業(yè)計(jì)劃停車檢修時(shí)間間隔相同。

4.2.3.4當(dāng)安全儀表功能的誤動(dòng)作可能造成的損失大于可容忍程度

時(shí)，可驗(yàn)證安全儀表功能滿足可用性的要求，如驗(yàn)證安全儀表功能的

誤停車率（STR）。

18/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

5設(shè)計(jì)基本原則5設(shè)計(jì)基本原則

5.0.1安全儀表系統(tǒng)的工程設(shè)計(jì)應(yīng)滿足石油化工工廠或裝置的5.0.1安全儀表系統(tǒng)的工程設(shè)計(jì)應(yīng)滿足石油化工工廠或裝置的安全儀

安全儀表功能、安全完整性等級(jí)等要求。表系統(tǒng)安全技術(shù)要求。

安全儀表系統(tǒng)應(yīng)由測(cè)量?jī)x表、邏輯控制器、最終元件和關(guān)聯(lián)設(shè)

5.0.3安全儀表系統(tǒng)應(yīng)由測(cè)量?jī)x表、邏輯控制器和最終元件等5.0.3

備組成。

組成。

此條刪除。

5.0.4安全儀表系統(tǒng)的功能應(yīng)根據(jù)過(guò)程危險(xiǎn)及可操作性行分5.0.4

析，人員、過(guò)程、設(shè)備及環(huán)境的安全保護(hù)，以及安全完整性等

級(jí)等要求確定。

5.0.5石油化工工廠或裝置的安全完整性等級(jí)不應(yīng)高于SIL35.0.5石油化工工廠或裝置安全儀表功能的安全完整性等級(jí)不應(yīng)高于

級(jí)。SIL3級(jí)。

19/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

此條刪除。

5.0.6安全儀表系統(tǒng)應(yīng)符合安全完整性等級(jí)要求。安全完整性5.0.6

等級(jí)可采用計(jì)算安全儀表系統(tǒng)的失效概率的方法確定。

5.0.7安全儀表系統(tǒng)可實(shí)現(xiàn)一個(gè)或多個(gè)安全儀表功能，多個(gè)安5.0.7安全儀表系統(tǒng)可實(shí)現(xiàn)一個(gè)或多個(gè)安全儀表功能，多個(gè)安全儀表

全儀表功能可使用同一個(gè)安全儀表系統(tǒng)。當(dāng)多個(gè)安全儀表功能功能可使用同一個(gè)安全儀表系統(tǒng)。當(dāng)不同安全完整性等級(jí)的安全儀表

功能在同一個(gè)安全儀表系統(tǒng)內(nèi)實(shí)現(xiàn)時(shí)，系統(tǒng)內(nèi)的共用部分應(yīng)符合各安

在同一個(gè)安全儀表系統(tǒng)內(nèi)實(shí)現(xiàn)時(shí)，系統(tǒng)內(nèi)的共用部分應(yīng)符合各

全儀表功能中最高安全完整性等級(jí)要求。

功能中最高安全完整性等級(jí)要求。

當(dāng)安全儀表系統(tǒng)與基本過(guò)程控制系統(tǒng)有共用設(shè)備時(shí)，安全儀表

5.0.9安全儀表系統(tǒng)不應(yīng)介入或取代基本過(guò)程控制系統(tǒng)的工5.0.9

系統(tǒng)應(yīng)具有優(yōu)先權(quán)，基本過(guò)程控制系統(tǒng)的失效或指令不應(yīng)影響安全儀

作。

表系統(tǒng)的功能安全，不應(yīng)降低安全儀表功能的安全完整性等級(jí)。

此條刪除。

5.0.10基本過(guò)程控制系統(tǒng)不應(yīng)介入安全儀表系統(tǒng)的運(yùn)行或邏5.0.10

輯運(yùn)算。

安全儀表系統(tǒng)宜設(shè)計(jì)成故障安全型。當(dāng)安全儀表系統(tǒng)內(nèi)部產(chǎn)生

5.0.11安全儀表系統(tǒng)應(yīng)設(shè)計(jì)成故障安全型。當(dāng)安全儀表系統(tǒng)內(nèi)5.0.11

故障時(shí)，安全儀表系統(tǒng)應(yīng)能按設(shè)計(jì)預(yù)定方式，將過(guò)程轉(zhuǎn)入安全狀態(tài)。

部產(chǎn)生故障時(shí)，安全儀表系統(tǒng)應(yīng)能按設(shè)計(jì)預(yù)定方式，將過(guò)程轉(zhuǎn)

入安全狀態(tài)。

20/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

5.0.13安全儀表系統(tǒng)的中間環(huán)節(jié)應(yīng)少。5.0.13安全儀表系統(tǒng)的中間環(huán)節(jié)應(yīng)盡可能少。

5.0.16安全儀表系統(tǒng)的交流供電宜采用雙路不間斷電源的供5.0.16安全儀表系統(tǒng)的交流供電應(yīng)采用UPS供電，宜采用雙路不間斷

電方式。電源的供電方式。

安全儀表系統(tǒng)內(nèi)的設(shè)備應(yīng)設(shè)置同一時(shí)鐘，并宜與基本過(guò)程控制

5.0.20安全儀表系統(tǒng)內(nèi)的設(shè)備宜設(shè)置同一時(shí)鐘。5.0.20

系統(tǒng)的時(shí)鐘同步。

6測(cè)量?jī)x表6測(cè)量?jī)x表

6.1一般規(guī)定6.1一般規(guī)定

安全儀表系統(tǒng)的測(cè)量?jī)x表宜獨(dú)立于基本過(guò)程控制系統(tǒng)設(shè)置。對(duì)

6.1.6測(cè)量?jī)x表及取源點(diǎn)宜獨(dú)立設(shè)置。6.1.6

于與基本過(guò)程控制系統(tǒng)共用儀表本體的測(cè)量?jī)x表，安全儀表系統(tǒng)測(cè)量

儀表的取源點(diǎn)、引壓管線、傳感器等應(yīng)獨(dú)立設(shè)置，不應(yīng)與基本過(guò)程控

21/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

制系統(tǒng)共用。

6.2測(cè)量?jī)x表的獨(dú)立設(shè)置6.2測(cè)量?jī)x表的獨(dú)立設(shè)置

級(jí)安全儀表功能，測(cè)量?jī)x表宜與基本過(guò)程控制系統(tǒng)分

6.2.1SIL1級(jí)安全儀表功能，測(cè)量?jī)x表可與基本過(guò)程控制系6.2.1SIL1

開(kāi)。

統(tǒng)共用。

級(jí)安全儀表功能，測(cè)量?jī)x表應(yīng)與基本過(guò)程控制系統(tǒng)分

6.2.2SIL2級(jí)安全儀表功能，測(cè)量?jī)x表宜與基本過(guò)程控制系6.2.2SIL2

開(kāi)。

統(tǒng)分開(kāi)。

6.3測(cè)量?jī)x表的冗余設(shè)置6.3測(cè)量?jī)x表的冗余設(shè)置

6.3.1測(cè)量?jī)x表的冗余設(shè)置分為安全性冗余和可用性冗余。

22/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

6.3.2測(cè)量?jī)x表的安全性冗余設(shè)置：

6.3.1SIL1級(jí)安全儀表功能，可采用單一測(cè)量?jī)x表。1SIL1級(jí)安全儀表功能，可采用單一測(cè)量?jī)x表。

6.3.2SIL2級(jí)安全儀表功能，宜采用冗余測(cè)量?jī)x表。2SIL2級(jí)安全儀表功能，宜采用冗余測(cè)量?jī)x表。

6.3.3SIL3級(jí)安全儀表功能，應(yīng)采用冗余測(cè)量?jī)x表。3SIL3級(jí)安全儀表功能，應(yīng)采用冗余測(cè)量?jī)x表。

6.3.3當(dāng)安全儀表功能的誤動(dòng)作造成的損失大于可容忍程度時(shí)，可按

高可用性要求實(shí)施測(cè)量?jī)x表的可用性冗余設(shè)置。測(cè)量?jī)x表的可用性冗

余設(shè)置不應(yīng)降低安全儀表功能的安全完整性等級(jí)。

6.4測(cè)量?jī)x表的冗余方式6.4測(cè)量?jī)x表的冗余方式

23/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

當(dāng)要求高安全性時(shí)，測(cè)量?jī)x表應(yīng)采用安全性冗余結(jié)構(gòu)，單一測(cè)

6.4.1當(dāng)系統(tǒng)要求高安全性時(shí)，應(yīng)采用“或”邏輯結(jié)構(gòu)。6.4.1

量?jī)x表的動(dòng)作會(huì)引起安全聯(lián)鎖動(dòng)作。

當(dāng)要求高可用性時(shí)，測(cè)量?jī)x表應(yīng)采用可用性冗余結(jié)構(gòu)，單一測(cè)

6.4.2當(dāng)系統(tǒng)要求高可用性時(shí)，應(yīng)采用“與”邏輯結(jié)構(gòu)。6.4.2

量?jī)x表的動(dòng)作不會(huì)引起安全聯(lián)鎖動(dòng)作。

當(dāng)要求兼顧高安全性和高可用性時(shí)，測(cè)量?jī)x表宜采用三取二邏

6.4.3當(dāng)系統(tǒng)需要兼顧高安全性和高可用性時(shí)，宜采用三取二6.4.3

輯結(jié)構(gòu)。

邏輯結(jié)構(gòu)。

6.4.4冗余設(shè)置的測(cè)量?jī)x表宜設(shè)置輸入信號(hào)偏差報(bào)警。

6.5開(kāi)關(guān)量測(cè)量?jī)x表6.5開(kāi)關(guān)量測(cè)量?jī)x表

此條刪除。

6.5.3重要的輸入回路宜設(shè)置線路開(kāi)路和短路故障檢測(cè)。輸入6.5.3

回路的開(kāi)路和短路故障，宜在安全儀表系統(tǒng)中報(bào)警和記錄。

24/47

現(xiàn)行《規(guī)范》條文修訂征求意見(jiàn)稿

7最終元件7最終元件

7.1一般規(guī)定7.1一般規(guī)定

7.1.1最終元件應(yīng)包括控制閥（調(diào)節(jié)閥、切斷閥）、電磁閥、電7.1.1最終元件應(yīng)包括控制閥（調(diào)節(jié)閥、切斷閥）、電磁閥、電機(jī)控制

機(jī)等。器等。

最終元件宜采用氣動(dòng)控制閥。當(dāng)無(wú)儀表氣源供應(yīng)時(shí)，也可采用

7.1.2最終元件宜采用氣動(dòng)控制閥。不宜采用電動(dòng)控制閥。7.1.2

電動(dòng)控制閥或電液控制閥。當(dāng)采用電動(dòng)控制閥時(shí)，應(yīng)采取安全措施。

7.1.3最終元件的設(shè)置應(yīng)滿足安全完整性等級(jí)的要求。7.1.3最終元件的設(shè)置應(yīng)滿足安全儀表系統(tǒng)安全技術(shù)要求、安全完整

性等級(jí)的要求。

7.2控制閥的獨(dú)立設(shè)置7.2控制閥的獨(dú)立設(shè)置