原创干货，来说说如何管理好安全工器具。

“辣椒”笔名，业内资深专家《如何才能做好安全仪表管理》写得很好，很多观点都是正确的。

本评论仅作为一些分析和补充，以供参考和讨论。

近年来，重特大安全事故频发，使得“安全仪表系统”成为石化工业安全的“救世主”，仪表专家在被赋予更多责任的同时，也刮起了大风。

一时之间，“安全仪表安装不规范，联锁不动作，可燃、有毒气体检测报警系统未按规定安装”等问题，就像谁也不想要的“绿帽子”一样，戴在仪表专业的头上。

编辑会问这些和仪表专家有多大关系吗？ 即使有，到底有多少关系？ 安装安全仪表系统的话企业会放心吗？ 工厂的安全由仪表专业保护吗？

(注释)这句话说明了仪表专业的麻烦和困境！ ）

目前，各省市涵盖的《关于加强化工仪器仪表管理》发布和管理规定，各类“专家”顶风出击，面对频繁的检查，仪器仪表人员该何去何从，如何做好自己的本职工作

作为仪表人，我们面对检查，面对专家的质疑，面对安全仪表管理，我们只能积极提高自己的认知和业务技能，武装自己。 本文总结了安全仪表管理工作中经常遇到的一些问题，解读了一些标准、规范文件的内容，供大家分享，抛砖引玉，欢迎大家文末留言或申请技术交流小组交流学习。

问题1 )什么是安全仪表系统safetyinstrumentedsystem(sis )？

问题2 :安全仪表系统的范围？

问题3 :哪些企业需要乘坐安全仪表系统？ 企业需要什么样的系统？

问四)各级检查都要求安全仪表系统独立，该如何独立？

问五)上述独立性在设计上还考虑了独立于BPCS的现场仪表和阀门，但每次检查都会提出很多问题。 各类仪表、控制器该怎么办？ 你到底要配多少？

问题6 :与安全仪表系统相关的技术标准和法规是什么？

q7 )通知要求组织对在役安全仪表进行评估，评估现有安全仪表功能是否符合降低风险的要求，如何进行评估？

q8 :在安全仪表系统实施的各个阶段，对公司的相关资质有什么要求？

问题9 :对仪表工作人员的要求是什么？

问题10 :安全仪表系统建设中，技术资料管理要求？

q11 )安全仪表系统对仪表、系统及附件认证有特殊要求吗？ 问题1 )什么是安全仪表系统safetyinstrumentedsystem(sis )？

说文解字：

( IEC61511GB/T21109 )定义：用于执行一个或多个SIF (安全计算机功能)的计算机系统。

SIS由传感器、逻辑控制器和最终元件的任意组合构成。

SIS可包括或不包括软件，并且可包括人体动作作为SIF的一部分。

GBT-50770-2013是用于实现一个或多个安全仪表功能的仪表系统。

白话解读：

1 )安全仪表系统功能：安全仪表系统是由执行一个或多个安全仪表组成的系统，必须至少执行或实现一个安全仪表功能( SIF )。 在此简单地说，SIF实现单一功能(例如超温联锁关闭蒸汽阀)，SIS是将多个SIF集成在一起的完整系统。

不执行安全仪表功能的系统不称为安全仪表系统吗？ )这句话反而好像理解不成立； 安全仪表系统能执行非安全仪表功能吗？ 笔者认为是可行的。

(评估)不执行安全仪表功能的系统当然不称为安全仪表系统，执行安全仪表功能的系统可能不是安全仪表系统，例如，SIL0的安全仪表功能可以通过非安全仪表系统实现。

安全仪表系统一般不执行非安全仪表功能，否则无需独立安装。

）

2 )构成)，由传感器、逻辑控制器、以及最终执行器的任意组合构成。

也就是说，SIS可以是一个或多个没有传感器、没有逻辑控制器或没有最终致动器； 如果没有传感器怎么办？ 发现危险后，也应该可以启动紧急停止按钮，完成安全仪表功能。

(因为后来补充说可以将人的动作作为SIF的一部分包含在内。)

(评价)没有最终致动器就无法实现安全仪表功能！ 这是因为，根据SIF，为了防止和减少危险事件的发生，或者保持过程的安全状态，是通过测量仪器、逻辑控制器、最终部件等实现的安全保护功能和安全控制功能。

根据116号文件，安全仪表系统……瞬间准确动作，可以安全停止生产过程，也可以自动导入预约的安全状态。

这需要执行机构。

）

3 ) SIS系统不需要控制器和软件，原始的继电器封装、固态系统和PLC方式也同样被认可。 相对而言，这些系统在小系统中显示出了优越性。 例如，继电器搭接结构简单、成本低、响应迅速、不需要软件编程、故障安全等。

(评价)故障安全是人为设置的，不是继电器天生的) )。

4 )人员动作可以是SIF的一部分，但在一个事故链中，只允许有限且有效的报警和有效的人员干预。 另外，人的介入也需要条件。 例如，在有效反应时间采取有效行动；

(注释)人员干预只是附加手动联锁信号或根据特定情况开始停车，注意：不是执行器。

）

5 )当人是安全功能的一部分时，必须考虑所有人的因素，通常在SIF考虑中不考虑人的因素。 因为在紧急情况下，无论人是否受过良好的教育和训练，人往往都不可靠。

(评论)错了！ 既然标准中说“人的动作会成为SIF的一部分”，那么不考虑人的因素不是矛盾吗？ SIS本来是用来自动化SIF的执行的，所以按标准说这话确实是矛盾的！ 这也是IEC61511等技术标准不能用作工程标准的原因。

另外，从防灾减灾方面来说，关键时刻往往由训练有素的人起关键作用，现场防灾减灾主要靠人来完成，在故障识别方面更是如此，所以核武器按钮一定由人来控制。

）

6 ) BPCS不允许执行安全仪表功能。 GBT50770-2013明确规定，基本过程控制系统不得执行SIL1、SIL2、SIL3的安全计算机功能。

但是，没有SIL水平的安全计算机功能能通过BPCS实现吗？ 理论上是可能的。 例如，系统本身有很多安全联锁，但经过评估后没有SIL级别的要求。 当然，也可以不要求SIL水平，用SIS系统实现安全计算机功能。

也就是说，进入SIS系统的电路不一定需要SIL级别的要求。

(注释) GBT50770-2013没有这样的“明确规定”。

正面只规定了在SIL级别的安全计算机功能中采用什么样的控制器和冗馀方式等。

根据IEC61511，BPCS没有执行1的安全计算机功能，当然可以通过BPCS实现SIL0的安全计算机功能。

SIS执行SIF，可以从SIL0到SIL3。

需要研究和讨论的是SIS执行非安全计算机功能吗？ 例如，连续过程控制。

问题2 :安全仪表系统的范围？

国家安全监察总局116号文第一条说明了安全仪表系统( SIS )的范围。 包括安全联锁系统、紧急停车系统和有毒有害、可燃气体和火灾探测保护系统等。

白话解读：

1 )总局将安全联锁系统、紧急停机系统和有毒有害、可燃气体和火灾探测保护系统均纳入SIS范围，全文规定安全仪表系统应独立于过程控制系统(如分布式控制系统等)， 第11条(除“严格按照相关标准设计和实施有毒和可燃气体检测报警系统，为确保其功能的可靠性，相关系统必须独立于基本过程控制系统”外，未说明它们应当实现安全仪表功能) 61

(注释)这是一种未明确表示安全仪表系统的功能，由于过度设计和偏颇设计，有毒有害、易燃气体及火灾探测保护系统是开环的，因此不是SIS功能。

此外，火灾检测保护系统不是故障安全的，也不适用于SIS。

）

2 )因此笔者认为，关于可燃、有毒及火灾检测保护系统，目前需要关注116号文中的一条。 系统独立于过程控制系统，其他在GB50493-2009中运行。 (评估： 116号文中无此词) (因为此词与GB50493-2009中的“可燃气体和有毒气体检测报警系统和生产过程控制系统”) ) )

现在的说法是不允许合并设计。 (评估：新标准发布前，现有版本为有效版本，今后新版本发布后不同规定为“现有设计为旧版本，无需改动； 只要新版本没有规定现役设备的更新，新设计就采用新版本”的方式执行。

(不仅是独立的卡片，也不能独立的笼子。 控制器、网络也要求独立。 (评价：网络能独立吗？ )各地的安全检查也提出了这个问题(评价：检查提出这样的问题不符合现行规范。 这也是最近几项检查中鸡飞狗跳，导致企业无处可去的原因之一。

相信后期国家和行业对系统管理的要求不断提高，在新规范出台之前，可能会有明确的说法。

(评)可燃、有毒及火灾探测保护系统与过程控制系统可以分开设计，但不是绝对的。 现场发生可燃、有毒气体泄漏时，应当首先告知操作人员。 不能简单地在机械上“独立设置”。 虽然116号文的某些规定不完全正确，但是应该理解116号文的防灾减灾的本质精神。

）

注：不能理解为只要涉及安全联锁，就必须通过SIS系统实现吗？ 认为有SIL水平要求的安全联锁必须在SIS系统中实现。

(评估)可燃、有毒及火灾探测保护系统无SIL等级，也不是故障安全系统)问题三)仪表系统范围？ 哪些企业需要乘坐安全仪表系统？ 企业需要什么样的系统？

(评价)安全仪表系统并非来自企业，而是基于企业安全生产和防灾减灾的需要，技术上是基于过程风险和可操作分析。

什么样的系统是针对SIL级别或实际需求而设计的？

116号文之所以规定“双重点一重大”，是因为这些都是高危险企业，几乎都被认定适合采用SIS。

这也符合IEC的说法。

）

根据1: 《国家安全监管总局关于加强化工安全仪表系统管理的指导意见》 (安监总管三〔2014〕116号)

第十二条：自2016年1月1日起，大型和具备外商独资合资等条件的化工企业应当新建“双重点一重大”化工装置和危险化学品储存设施，并按照本指导意见要求设计符合相关标准的安全仪表系统。

(评)国家安全监管总局目前管理不了外商独资合资企业吧！ ）

第十三条：自2018年1月1日起，新建“双重点一重大”化工装置和危险化学品储存设施，应当设计符合要求的安全仪表系统。

新建其他化工装置、危险化学品储存设施安全仪表系统的，应当从2020年1月1日起执行功能安全标准要求，设计符合要求的安全仪表系统。

解读：“两要求”中说“两重点一重大”，“两重点一重大”是什么呢？

二重点：“第一重点”是重点监管危险化工技术；

“第二个重点”是重点监管危化品清单

详见《国家安全监管总局关于公布第二批重点监管危险化工工艺目录和调整首批重点监管危险化工工艺中部分典型工艺的通知》 (安监总管三[2013]3号)

“一重大”是指危险化学品的重大危险源。

详见《危险化学品重大危险源辨识》 GB 18218-2018，2019年3月1日实施

依据2 :国家安全监管总局制定颁发了《化工和危险化学品生产经营单位重大生产安全事故隐患判定标准（试行）》 (以下简称《判定标准》 )

第四条)重点监管危险化工过程的装置未实现自动化控制，系统未实现紧急停车功能，未使用配备的自动化控制系统、紧急停车系统。

第一点： DCS和PLC等，没有实现自动控制( BPCS )。

(评论)没有理由！ ）

第二点：系统未实现紧急停车功能( sis ) ESD )。

( (评估)首先需要，然后实现) )。

第三点：设置了BPCS、SIS，但由于各种原因没有给药。

(评论)你没有给我注射什么？ 卡介苗？ 还是SIS？ “有各种各样的理由很勉强吗？ 还是应该具体分析具体问题？ ”)

依据3 :安监总管三[2012]87号文《关于开展提升危险化学品领域本质安全水平专项行动的通知》在其工作目标中，涉及“重点监管危险化工过程的化工装置、重点监管危险化学品的生产储运装置和重大危险源(以下统称“双重点一重大”)” 对未经正规设计的在役化工装置进行安全设计诊断，全面消除安全设计风险”。

(评价)确定安全仪表系统有两种方式。 一是基于HAZOP分析确定； 二是根据管理者的要求作出决定。

安监总管三〔2014〕116号文属于后者。

)问四)各级检验都要求安全仪表系统独立，该如何独立？

根据1: 《判定标准》

第五条)构成一级、二级重大危险源的危险化学品罐区未实现应急关断功能； 涉及毒性气体、液化气、剧毒液体一级、二级重大危险源的危险化学品储罐区未配备独立的安全仪表系统。

解读：为什么各级文件常常提到独立的概念？ 这需要从发生源开始说明。 通常，安全仪表系统要求设计为故障安全型。 此外，要求现场仪表、控制系统独立是为了避免共因故障的风险。 也就是说，这是为了避免在一个阶段发生故障，两个保护层同时发生故障。 这个问题可以和独立保护层一起讨论。 独立保护层是指不能有共因故障，或者即使有共因故障，故障概率也远小于其他故障。

(评价：《各级文件》仅基于IEC61511的说法，IEC61511是基于避免共因失效、系统操作功能和执行功能而规定的，很多人只注意到前者，而较少涉及后者这两个重要因素。

“各级检查”是文件要求的，并不直接基于某一原理。

）

独立保护层的有效性、独立性和可审查性三个特性强调了独立的概念； 另外，独立考虑BPCS和SIS系统不同的管理要求，对安全仪表技术要求、选择、测试、维护标准以及人员、流程授权的要求通常比BPCS更严格。

(评价)这种严格是人为的，不是“三个特性”和“不同的管理”所要求的。

）

什么因素可能导致共同因素无效？ 逻辑控制器( SIS系统)、电源、供电和电源柜)、网络、现场仪表)、接线箱、桥架、气源、执行器、环境() (包括机柜之间的安装)、接地，甚至人如何尽量降低原因故障的概率，对于安全仪表系统来说，是如何安全容易发生故障的部件，如何通过

(注释)共因失效不能只看“共因”，必须科学分析失效概率！ 共因失效是失效原因之一，不是全部原因，也有非共因失效。

因此，简单地消除因素并不一定能有效地降低失效概率。

）

什么样的情况可以共享？ 对于同一计算机，通过安全计算机功能( SIF )执行安全计算机功能被认为可以通过通信方式访问BPCS进行显示和监视(但不是独立的保护层)。

或者，即使是同一个多点温度计，当一个进入SIS，一个进入BPCS时，也作为相互核对功能。 当然，进入BPCS不能是独立的保护层。

(总的原则是，如果一个故障不能导致所有保护层故障)；

(评价)第一个例子不符合安全仪表系统的功能定义和操作定义。 由于SIS是无人监视和介入的，所以通信故障可能会扩散到SIS控制器的故障和误动作中。

第二个例子明显是共因失效的典型，不能采用双式结构。

）

需要分开哪个零件？

1、核心控制器( DCS和SIS、GDS )；

2、现场传感器(包括源部件、导线管、阀门等)；

3、供电、网络、电缆、光纤、接线盒、气源等；

4、最终执行元件(电磁阀、截止阀、电动阀、控制电气设备的继电器)；

(注释)应该只划分明确影响效率的东西，没有必要划分什么。

既有分类的问题，也有本来就分不开的东西。

例如，节流装置是不可分离的。

）

注：安全仪表的截止阀上请勿设置手轮。 如果有，需要签字上锁等措施。 (注释)截止阀手柄用于执行器故障时的应急，更有意义的是设置三阀组用于在线检测和维护。

）

经验数据：安全仪表系统由传感器、逻辑控制器和执行器组成，现场仪表(包括执行器)故障通常占系统故障的90%以上，这也是人们关注现场设备的原因之一。

(评价)这也是SIS设计的谬误。 如果该经验数据成立，为什么控制器是冗馀的，驱动器不是冗馀的？ 实际上阀门的故障率比电子设备高得多！ 有这个推论。 现在的SIS设计都有问题。

)问五)如上所述，设计中还考虑了具有独立性、独立于BPCS的现场仪表和阀门，但每次检查都提出了很多问题。 各类仪器、控制器该怎么办？ 你到底要配多少？

在逻辑控制器方面，国内外控制系统厂商均推出了符合SIL3等级的产品，比较容易满足要求，但对于现场的仪表和执行机构，数量多、品种多，与控制器和机柜之间的设备相比，在现场例如，为了提高SIF的SIL等级，是设计为一个传感器，一个传感器(1oo1 )，还是安装两个传感器？ 在两种情况下，也可以考虑采用二取一( 1oo2)，或者采用二取二( 2oo2)，或者将三者配合。

(评价) IEC61511的原理性答案——得出符合SIL等级的评价，GB50770的工程答案——简单易懂，适用于避免复杂计算的大部分情况。

检查提出的问题要么是没有遵循规范，要么是基于检查者提出的不规范的要求或不适用的规范。

）

笔者的见解如下。

1 )最基本的，用于安全系统的现场仪表和执行器(无论安装了多少传感器)应该与基本过程系统和其他安全系统分开独立安装(参见上文的独立性要求)。

(注释：这不符合IEC61511的原理。 只要满足所需的SIL级别就可以满足安全功能的需求，无需考虑是否分离。

GB50770之所以要分别安装，是因为很多仪器没有SIL级别的数据。

另外，驱动器无法到达SIL2、SIL3，根据工序不同也无法分别设置。

所以IEC61511规定了作为变通方法的定期检查。

）

2 )按现场仪表和非可编程逻辑控制器最小硬件故障裕度要求部署。

3 )考虑到SIS系统的生命周期成本，如果设备停放一次所产生的费用较少，仅造成财产损失，则增加SIS后的硬件、维护费用所产生的成本与事故发生成本需要进行比较的危害较大，原则上较高通常，对于重要的SIF，从安全性和可用性的观点来看，设定为三取二( 2OO3)比较准确，既确保了安全性也确保了可用性。 本来，一旦误停止，发生安全风险也不停止所带来的成本，远远大于追加几台仪器的成本。

(评价)三取二不是万能的，也不符合可靠性原理。

在单个仪表可靠性较低的情况下，三取二未必能满足要求。

阀门的可靠性很低，有人采用了三取二吗？ ）

4 )如果觉得从上面看很复杂，可以直接看到以下建议原则。

逻辑控制器冗余原则建议直接采用SIL3等级的控制器

传感器冗余原则：通常冗余是为了提高系统的可用性，而不是为了提高安全性，SIL1的电路可以采用单个传感器，SIL2的电路采用1oo2D或2oo3冗余传感器，SIL3的电路采用2oo3冗余传感器

执行器冗馀原则是，对于SIL1电路，可以采用单电磁阀、单SIS控制阀。 对于SIL2回路，应采用冗馀电磁阀、单个SIS控制阀；对于SIL3回路，应采用冗馀电磁阀、双SIS控制阀； (备援的控制阀可以是分别带电磁阀的2个SIS开关阀，也可以在1个带电磁阀的调节阀上增加1个SIS开关阀)。

(注释)这是GB50770的规定，也是考虑工程的无奈之举。

)问六)与安全仪表系统相关的技术标准和法规是什么？

116号文： 《国家安全监管总局关于加强化工安全仪表系统管理的指导意见》 (安监总管三( 2014 ) 116号)，这几年提交非常频繁的文件。

GB_T50770-2013石油化工安全仪表设计规范，该国标是按国际标准翻译的，其中有许多内容与新规定相矛盾。 据说在50770操作时，至少有1/3以上的不合格，因此第116号文中没有出现该文件。

(评论)这句话很矛盾。 如果GB50770是翻译国际标准，那是错的吗？ 与哪个“新规定”相矛盾？ 实际上，GB50770不是按照国际标准翻译的，而是按照国际标准IEC61511的技术要求，结合国内外工程实践制定的工程标准，容易执行，切合实际，有效。

要说不足之处，那就是IEC标准不现实的原因。

GB/T20438和GB/T21109才是翻译后的同等采用标准。

“1/3以上不符合规则”的根据是什么？ ）

(评估) 116号文同样未提及根据其他文件安装安全仪表系统，仅提及“根据GB/T20438和GB-T21109逐步建立相关人员、产品及组织认证服务体系”)

g B-t 21109.1.2.3-2007/iec 61511-3功能安全和61511 (现2010版) )。

GB/T20438.2-2017 《电气/电子/可编程电子安全相关系统的功能安全》

(评价)参考IEC61511标准时需要注意。 该标准是技术类型的标准，不是工程标准。 许多描述不具有工程可行性，不能勉强。 不这么做的话，就没地方可去了。

这也是这两个标准出版20多年来，许多APP应用者仍然有许多不可思议的理由。

GB50770是一种工程标准，是根据IEC标准的基本原理和技术要求，结合国内外工程设计的实际应用而制成的，适用于工程设计。

）

GB50493-2009 《石油化工可燃气体和有毒气体检测报警设计规范》，正在修订中。

(评估) GB50493与安全仪表系统无关。

)问七)通知要求组织对现役安全仪表进行评估，评估现有安全仪表功能是否满足降低风险的要求，如何进行评估？

在相关文件中，提到了SIL等级判定和验证。 由于是安全仪表系统，很多人自然而然地想到了这项工作是仪表工程师的责任。 实际上，SIL水平判定和验证是安全仪表系统生命周期中两个不同阶段的工作，且评价和验证需要过程、设备、操作、安全和仪表工程师共同完成。

(评估)本应由安全专家进行，应由安全专家“分级”提出仪表选型条件，仪表专业选型后向安全专家提交仪表基础数据，由安全专家验证； 不是现在由安全专业指挥，仪表专业执行的方式。

由于缺乏该专业的水平和相关知识，请其他专家协助完成。

仪表专业的办法是，“安全仪表系统”上有仪表这个字。

）

通常，国内大部分用户在委托第三方机构进行HAZOP分析时，都是同时进行SIL分级工作( LOPA )分析，对于这种方式是否合适，每个人都有不同的看法，通常要看每个装置的风险，但一个明显的问题是HAZOP分析和LOPA分析

注： SIL的排名和验证的主体是每个安全计算机功能( SIF )，目前通常所说的与SIL数据相乘的SIS系统是不科学的。

实际上，在SIS的设计方案确定后，验证(首次验证)各安全计算机功能( SIF )是否满足安全完整性注册( SIL )的要求是非常重要的。 但是，并不是只要验证一次就能放心。 SIS系统安装并投入使用后，将进行周期性的验证和审查。 如果不按照现有的规程和设计进行，工厂的风险就不会降低。 因此，需要对系统进行周期性验证和审查(每年或在SIS系统启动或发生重大变更时，开始周期性验证和评价工作)，对安全仪表系统进行周期性评价验证。

(注释：这种做法本身不符合IEC61511的技术规定和可靠性原理。

IEC标准只提及通过定期检查维护的方法弥补效率低下的不足，不需要验证和评价。

当然，巨大的变更需要验证。

）

这项工作是一项系统工程，需要根据使用效果和出现的问题来评估前期的SRS需求是否合理。 同时SIL分级、设计、变更( MOC ) )仪表结合系统质量、施工、测试及后期管理全生命周期进行评估。 这样，只有不断完善，安全仪表系统才能切实合理应对特定危险情况，降低危险情况下的风险水平。 特别强调，要关注后期的变更管理、维护管理是否按照既定规程进行。

(评估)周期性验证和评估是否需要如此复杂的重复工作？ 设计、产品质量、施工是已经完成的工作，需要反复评估吗？ 安全仪表系统投入使用时，应该能够实现本来的功能和安全目标，需要“持续完善”吗？ 什么是“既定规程”？ 是哪个标准规格？ )问八)在安全仪表系统实施的各个阶段，对公司的相关资质有什么要求？

设计单位：根据北京市《化工安全仪表系统专项整治工作方案》的要求，设计单位必须具备化工甲级资质或工程设计综合甲级资质。

施工单位：根据北京市《化工安全仪表系统专项整治工作方案》的要求，施工单位应具备化工施工过程总承包三级及电子与智能化工程专业承包二级以上资质。

分级验证机构：按照北京市《化工安全仪表系统专项整治工作方案》的要求，企业按照《技术指导书》的有关程序和要求，自行或聘请具有相关能力和经验的专业技术机构……划分安全完整性等级，安全仪表系统是否符合装置和设施要求

(评)北京市《工作方案》适用于全国吗？ ）

审评阶段：应急管理局委托第三方技术机构验证安全仪表系统的安全完整性等级( SIL )。

系统管理员要求：云南省应急管理厅颁发的《云南省危险化学品生产储存企业化工安全仪表系统管理指导意见》中，企业为了促进安全仪表系统功能安全，优先考虑技术和管理人才的培养，对人员培训做出了明确规定； 对安全仪表系统全生命周期各阶段的要求进行了明确说明。 (其中测量仪和执行器的安装部分，与50770相同，但该部分正好违背独立) )。

(评估) GB50770规定了SIS和BPCS的独立安装，并根据不同的SIL等级规定了安全仪表系统各部分的冗馀方案。 这符合IEC61511和工程建设规律。

可靠性原则和可用性原则是科学依据，“独立”并非全部。

）

注： SIS不是万能的。 SIL不会将风险降低到o，而是通过一些措施将被识别的风险降低到可接受的水平。 （

(评)这句话是正确的，符合防灾减灾科学。

)问九)对仪表工作人员的要求是什么？

根据1: 《特种作业人员安全技术培训考核管理规定》 (国家安全监管总局令第30号)对特种作业人员的培训和相应资格提出了明确要求。

2 )根据江苏省安全生产监督管理局关于规范危险化学品生产企业职工安全生产基本从业条件的意见。

危险化学品生产企业主要危险作业岗位作业人员基本作业条件：危险化学品特种作业人员应当具备高中或者以上文化程度。

另外，具有5年以上直接从事危险作业岗位操作的经验。

(注释)这句话的逻辑是“……危险岗位操作人员……具有5年以上直接从事危险岗位操作的经验”。

如果你没有从事过，你在哪里有5年的工作经验？ ）

对仪表维护人员的要求：危险化工工艺操作及化工自动化控制仪表的安装、维护、维护工作(光气及光气化工艺、氯化工艺、氯化工艺、硝化工艺、氨合成工艺、分解[分解]工艺氧化工艺、过氧化工艺、胺化工艺、磺化工艺、聚合工艺、烷基化工艺等15种危险工艺

对其他人员的要求。 这包括设计、施工、系统软硬件编程。

大部分设计、施工及现场仪表维护的人员资格已经谈过了，但是对于安全仪表系统的硬件设计和软件编程还没有找到相应的文件规定。 然而，由于SIS供应商通常部署经过认证的功能安全技术人员(例如经过TUV认证的功能安全技术人员)，因此对于安全仪表逻辑控制器和软件维护， 可以理解(评估)需要经过认证的功能安全技术人员和经过系统制造商培训的经过认证的系统技术人员，但理解的SIS并不是全部由经过认证的功能安全工程师组装和编程的。 经过培训当然是基本上级的要求，不然怎么能工作呢？ ）

虽然要求很严格，但作为仪表的维护人员，这也是保护自己吧。 所有的责任落在仪表或系统工程师身上也不合适。

总之，作为仪表或系统工程师要有“底线思维”，严格按照本公司的安全仪表管理规定进行。 例如，创建并健全SIS的所有生命周期文件(维护制度、维护计划和规程、故障处理记录等资料很重要)。 按周期巡回检查，按周期测试，工作前必须开具发票，提高安全仪表系统的管理要求和审批权限，不随意解锁。 需要涉及安全联锁的，由部门出具联锁工作单，并附风险分析和应急预案，请公司相关技术老总签字确认等。

问题10 :安全仪表系统建设中，技术资料管理要求？

从事安全仪表系统管理，应关注需求的提出、设计、选型、制造、出厂前测试( FAT )、安装、工厂验收测试( SAT )、操作、变更、维护及系统资料管理。

安全仪表系统必须有详细、系统和可追溯性的完整文档和记录。

系统要求规格书应该由谁来提交？ 毫无疑问，只有系统的用户才能提交最适合装置的技术规格书，但安全仪表系统发生故障，44%的意外事故是由SRS不正确或错误导致的。

(评论)这是谁？ 对于多少台系统？ 什么样的装置？ 哪个国家有统计？ 有人看过统计报告吗？ ）

安全仪表系统的设计是越简单越好，还是越复杂越好？ 如果风险可以通过仪表以外的措施预防或避免，实际上是最经济的，但安全仪表系统成本高，维护也复杂，需要人参与(而且也不能100%安全)。 例如，本质安全设计应该是最好的预防措施，愚蠢的系统应该是最佳选择。

(评论)高危险行业没有这样的“例如”。

)十一)对安全仪表系统、仪表、系统及附件认证的特殊要求？

认证了真的可以吗？ 面对各种野鸡认证，有证就行了吗？ 在利益的驱使下，许多国内制造商获得了符合各种标准的认证。 另外，认证证书是由独立的第三方完成的，在潜在巨大利益的驱使下，为了证明产品的适用性，很多厂家为了获得进口的SIL等级认证证书不惜重金，但其实工业产品并没有强制规定采用第三方独立认证产品。 作为用户，也应该有权选择未通过第三方认证的仪表设备和系统(也就是说，并不是对现有系统进行了改造，将所有的仪表、阀门都改为具有SIL等级认证)，但大多数用户考虑到责任问题，认为质量我安全了，我做主的时候，可能会改变这种状态！

(评估)根据国际惯例，商品销往哪个国家在这个国家应该得到相应的认证。

令人遗憾的是，我国SIL认证起步较晚，国人拿“迷信”外国认证做比较，一些国外认证机构一直在赚取超额利润，盛气凌人地嘲讽中国用户。

中国有认证机构后，不能害羞地指名道姓地说是“野鸡”认证，只有这个认证是“地道”的。

）

目前，对系统、仪表的认证已经很普遍，但系统构成的其他部分，如开关电源、安全栅、继电器等也需要进行验证吗？ 在国内，有几种SIS系统配备了安全型继电器吗？ 我只购买了满足SIL等级的控制器和仪表，能满足要求吗？ 这个问题是笔者的疑问。

(评论)这个说法是悖论！ 在IEC标准中，没有提到需要认证，还提出了不需要计算验证的“经历证明”方案。

相对复杂结构的PLC的认证有利地避免了复杂的确认过程和计算，直接使用，但是认证不是必须的，并且现在认证趋于泛滥。 几年前只是有认证的PLC，其他仪器没有认证，全世界的危险化学工业都没有活下来吗？ 普遍认证能提高可靠性吗？ 认证机构只做文件和形式认证，不做试验就能确定可靠性吗？ 但是，这些认证机构既不能考试，也不擅长考试！ 忙着赚钱！ ）

注：无论多么可靠的系统和仪表，都必须严格遵守仪表的安装、调整和配合确认。 “合作”非常重要。 和谁合作也很有学问。 q12:bpcs、GDS、SIS几种系统在专业管理和要求方面有很大不同。

此问题展开后会变得冗长，因此仪表人员建议熟读相关规范。 从设计阶段开始，就需要确保系统合规性。 稍后将有机会讨论这些系统管理。

笔者的水平有限，错误和不当的地方，期待在大家的评论中进行讨论。