SIL1、SL2及以上的聯(lián)鎖應(yīng)在SIS中實現(xiàn),均不應(yīng)在DCS中實現(xiàn)

2024/12/17 2:05:47 人評論次瀏覽分類：DCS 文章地址：http://m.fg316.com/tech/5902.html

有一種觀點認(rèn)為，根據(jù)GB/T50770-2013，SIL1的聯(lián)鎖可以在DCS中實現(xiàn)，SIL2及以上的聯(lián)鎖必須在SIS中實現(xiàn)。

筆者的觀點如下。問題討論中的觀點可能是基于GB/T50770-2013，8.2條款。

GB/T 50770-2013石油化工安全儀表系統(tǒng)設(shè)計規(guī)范原文：
8.2 邏輯控制器的獨立設(shè)置
8. 2.1 SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)分開。
8. 2.2 SIL2級安全儀表功能，邏輯控制器應(yīng)與基本過程控制系統(tǒng)分開。
8. 2.3 SIL3級安全儀表功能，邏輯控制器應(yīng)與基本過程控制系統(tǒng)分開。

其實，根據(jù)GB/T50770-2013，8.2條款，并不能得出“SIL1的聯(lián)鎖可以在DCS中實現(xiàn)，SIL2及以上的聯(lián)鎖必須在SIS中實現(xiàn)”。

根據(jù)8.2.1，SIL1級安全儀表功能，并沒有要求邏輯控制器一定與基本過程控制系統(tǒng)分開，但是，如果不分開，不是采用DCS，而應(yīng)采用SIS。這一點，可以從GB/T 50770-2013的5.0.10和條文說明2.1.19得到印證。

GB/T 50770-2013相關(guān)條款摘錄：
5.0.8 安全儀表系統(tǒng)應(yīng)獨立于基本過程控制系統(tǒng)，并應(yīng)獨立完成安全儀表功能。
5.0.9 安全儀表系統(tǒng)不應(yīng)介入或取代基本過程控制系統(tǒng)的工作。
5.0.10 基本過程控制系統(tǒng)不應(yīng)介入安全儀表系統(tǒng)的運行或邏輯運算。
條文說明，2.1.19 基本過程控制系統(tǒng)不應(yīng)執(zhí)行SIL1、SIL2、SIL3的安全儀表功能。

GB/T 50770-2013存在的問題
8. 2.1 SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)分開。
5.0.8 安全儀表系統(tǒng)應(yīng)獨立于基本過程控制系統(tǒng)，并應(yīng)獨立完成安全儀表功能。
5.0.9 安全儀表系統(tǒng)不應(yīng)介入或取代基本過程控制系統(tǒng)的工作。

以上，8.2.1和5.0.8、5.0.9是矛盾的。

為此，GB/T50770-2013(局部修訂)進行了如下修改：
8.2.1 SIL1級安全儀表功能，邏輯控制器應(yīng)與基本過程控制系統(tǒng)分開。
5.0.8 安全儀表系統(tǒng)應(yīng)獨立于基本過程控制系統(tǒng)，并應(yīng)獨立完成安全儀表功能。
5.0.9 當(dāng)安全儀表系統(tǒng)與基本過程控制系統(tǒng)或其他控制系統(tǒng)有共用設(shè)備時，安全儀表系統(tǒng)應(yīng)具有優(yōu)先權(quán)，基本過程控制系統(tǒng)或其他控制系統(tǒng)的失效或指令不應(yīng)影響安全儀表系統(tǒng)的功能安全，不應(yīng)降低安全儀表功能的目標(biāo)安全完整性等級。
5.0.10基本過程控制系統(tǒng)不應(yīng)執(zhí)行SIL1、SIL2、SIL3級的安全儀表功能。

GB/T21109.1-2022過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應(yīng)用編程要求
9.3 基本過程控制系統(tǒng)作為保護層的要求
9.3.2 BPCS保護層聲明的風(fēng)險降低應(yīng)≤10。
9.3.3 如果BPCS聲明風(fēng)險降低大于10，則應(yīng)按IEC61511中的要求對BPCS進行設(shè)計和管理。

筆者觀點，如果DCS按IEC61511中的要求對BPCS進行設(shè)計和管理，也就相當(dāng)于事實意義上的SIS了。

總結(jié)，筆者觀點，不論根據(jù)GB/T50770-2013，還是GB/T50770-2013(局部修訂)，SIL1、SL2及以上的聯(lián)鎖應(yīng)在SIS中實現(xiàn)，均不應(yīng)在DCS中實現(xiàn)。

作者：范詠峰