不执行安全仪表功能的系统不叫安全仪表系统

安全仪表系统SIS

名词解释
 
IEC61511 / GB/T21109定义：用于执行一个或多个SIF(安全仪表功能)的仪表系统。SIS由传感器、逻辑控制器，以及最终元件的任何组合构成。SIS可以包括或不包括软件，可以包括人员动作作为SIF的一部分。
GBT-50770-2013 用于实现一个或多个安全仪表功能的仪表系统。

解读
 
功能：安全仪表系统是执行一个或多个安全仪表组成的系统，也就是说最少要执行或实现一个安全仪表功能（SIF），这里再做简单说明，SIF是实现单一的功能（例如超温联锁关闭蒸汽阀门），而SIS是将很多SIF整合到一起的一个完整的系统。不执行安全仪表功能的系统不叫安全仪表系统（这句话反着理解好像不成立）；
组成：是由传感器、逻辑控制器，以及最终执行元件的任何组合构成。也就是说，SIS可以没有传感器、可以没有逻辑控制器、可以没有最终执行元件的一个或多个；没有传感器怎么办？危险被人发现了，去启动急停按钮，应该也算完成一个安全仪表功能。（因为后面补充了一句可以包括人员动作作为SIF的一部分）
SIS系统并不是必须有控制器和软件，原始的继电器搭接、固态系统以及PLC方式也同样是被认可的,相对比，这些系统在小系统中更能体现优势，例如继电器搭接结构简单、成本低、快速响应、不需要软件编程，故障安全等。
虽然人员动作可以作为SIF一部分，但一个事故链中，只允许有限的且有效的报警加有效的人员干预，并且人工干预也要有条件，例如在有效的反应时间，采取有效的行动。
当人作为一个安全功能的组成部分时，应考虑所有的人为因素；通常在SIF考虑中，不考虑人的因素，因为在紧急情况下，不论人是否受过良好的教育和培训，人往往是不可靠的。
BPCS不允许执行安全仪表功能，GBT50770-2013中明确规定，基本过程控制系统不应执行SIL1、SIL2、SIL3的安全仪表功能。但没有SIL的等级的安全仪表功能是否可以在BPCS上实现呢？理论上是可以的，例如系统本身有很多安全联锁，但经评估后没有SIL等级要求，当然也可以保留安全仪表功能在SIS系统中实现，但不做SIL等级要求。这也就是说，进入SIS系统的并非一定都需要SIL认证。


安全仪表系统（SIS）组成

名词解释
 
国家安监总局116号文第一条即是安全仪表系统（SIS）:包括安全联锁系统、紧急停车系统和有毒有害、可燃气体及火灾检测保护系统等；

解读
 
总局将安全联锁系统、紧急停车系统和有毒有害、可燃气体及火灾检测保护系统都纳入SIS范围，但全文除了提到安全仪表系统独立于过程控制系统（例如分散控制系统等），以及第十一条“严格按照相关标准设计和实施有毒和可燃气体检测报警系统，为确保其功能可靠，相关系统应独立于基本过程控制系统”之外，通篇再也没有说这些都要实现安全仪表功能（SIF）,也没提到需要SIL等级认证。
所以笔者认为，关于可燃、有毒及火灾检测保护系统，目前需要关注116号文里一句话：系统要独立于过程控制系统，其它的按GB-50493-2009执行，因为这句话与GB-50493-2009中“当可燃气体和有毒气体检测报警系统与生产过程控制系统（包括DCS、SCADA等）合并设计时，I/O卡件应独立设置”的要求有所不同。现在不允许合并设计，不仅独立的卡件不行、独立的机笼也不行，要求控制器、网络都要独立，各地安全检查也都提出了此问题，相信后期国家及行业对系统管理要求会不断提高，待新版规范发布，也许会有明确的说法。