T/CIS 71001-2021 化工安全仪表系统安全要求规格书编制导则

ICS 171.120
CCS G 00
CIS
中国仪器仪表学会标准
T/CIS 71001-2021
化工安全仪表系统安全要求规格书编制导则
Guidelines for developing safety requirements specification of chemical
process safety instrumented systems
中国仪器仪表学会发布

目次
前言
1范围
2规范性引用文件
3术语和定义
4编制原则
5编制内容
5.1基本原则
5.2主要内容
5.3应用程序的安全要求
6编制流程
6.1编制节点
6.2编制流程图
7文件结构
附录A(资料性)典型的SRS文件结构示例
附录B(资料性)SIF清单示例
附录C(资料性)SRS数据表示例
附录D(资料性)因果表示例

1范围
本文件规定了化工安全仪表系统安全要求规格书的编制原则、编制内容、编制流程、文件结构，并给出了文件结构的相关示例。
本文件适用于化工生产装置及其公用工程和辅助生产设施的安全仪表系统安全要求规格书的编制。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 20438(所有部分)电气/电子/可编程电子安全相关系统的功能安全
EC 61511-1:2016过程工业领域安全仪表系统的功能安全第1部分：框架、定义、系统、
硬件和应用程序的安全要求(Functional safety一Safety instrumented systems for the process industry
sector-Part 1:Framework,definitions,system,hardware and application programming require-ments)

3术语和定义
下列术语和定义适用于本文件。
3.1安全仪表功能safety instrumented function;SIF
由安全仪表系统实现的安全功能。
3.2安全仪表系统safety instrumented system;SIS
实现一个或多个SIF的仪表系统。
注：由传感器逻辑控制器和最终元件任意组合而成，还包括通信和辅助设备、软件及人的行动等。
3.3安全完整性safety integrity
SIS在需要时执行所需SIF的能力。
注1：此定义等同于SIS关于所需SIF的可靠性。通常被理解为经济概念：而非安全概念的可靠性并没有被用来避免混淆。
注2：能力既包括功能响应（例如，在指定时间内关闭指定阀门），也包括1将按要求动作的可能性。
注：在确定安全完整性时，可以包括导致不安全状态的随机硬件和系统失效的所有原因（例如，硬件失效、软件引起的失效以及由于电气干扰引起的失效)。此类失效中的某些失效，尤其是随机硬件失效。可以使用诸如平均危险失效频率或要求时失效概率之类的措施进行量化。然而，安全完整性还取决于许多系统因素，这些因素无法准确量化，并且在整个生命周期中通常被定性地考虑。通过硬件容错或其他方法和技术，可以减少系统失效导致SIS危险失效的可能性。
注：安全完整性包括硬件安全完整性和系统安全完整性，但也可以考虑由硬件和系统交互结合造成的复杂失效。
[来源：IEC 61511-1:2016,3.2.68,有修改]
3.4安全完整性等级safety integrity level;SIL
分配给SIF的不同等级(SIL.1~SIL.4),明确SIS实现的安全完整性要求。
注1：1 L.等级越高，低要求模式的平均失效概率，或连续模式/高要求模式的平均危险失效频率越低。
注2：目标失效范围与S11.等级之间的对应关系详见IEC 61511-1:2016中的表4和表5。
注3：SIL 4为最高级，SI1.1为最低级。
[来源：IEC 61511-1:2016,3.2.69,有修改]
3.5安全要求规格书safety requirements specification;SRS
包含所有SIF和与之相关的SIL.要求的规范性文件。
[来源：IEC 61511-1:2016,3.2.72,有修改]
3.6 SIS安全生命周期SIS safety life cycle
从工程概念设计开始到所有SIF停止使用期间，SIS实现SIF涉及的所有必要活动。
3.7保护层protection layer
通过控制、预防或减缓来降低风险的任何独立措施。
注：保护层可以是一种工艺工程机制，例如：含有危险化学品的容器的尺寸，一种机械机制，例如：安全阀、或一种管理程序，例如：针对迫在眉睫的危险的应急计划。这些响应可能是自动的，也可能由人的行动触发。
[来源：IEC 61511-1:2016,3.2.57,有修改]

3.8独立保护层independent protection layer
能够阻止场景向不期望后果发展，独立于场景初始事件或其他保护层的设备、系统或行动。
3.9操作模式mode of operation
SIF的运行方式，可分为低要求模式、高要求模式或连续模式。
[来源：IEC 61511-1:2016,3.2.39,有修改]
3.10表决voting
构成IF子系统的一个或多个组件之间的逻辑关系。
3.11传感器sensor
基本过程控制系统或SIS中测量或检测过程变量的部件。
注：例如变送器、转换器、过程开关及位置开关。
3.12风险risk
伤害发生概率与伤害严重程度的组合。
[来源：IEC 61511-1:2016,3.2.61,有修改]

投稿会员：芳华