1.什么是SIL？

SIL代表安全完整性等級(jí)。 SIL是安全系統(tǒng)性能或SIF或SIS的按需失效概率（PFD）的度量。有四個(gè)與SIL相關(guān)的離散完整性級(jí)別。 SIL等級(jí)越高，對(duì)安全系統(tǒng)的需求失敗概率越低，系統(tǒng)性能越好。同樣值得注意的是，隨著SIL水平的提高，系統(tǒng)的成本和復(fù)雜性通常也會(huì)增加。

SIL級(jí)別適用于整個(gè)系統(tǒng)。個(gè)別產(chǎn)品或組件沒有SIL評(píng)級(jí)。在執(zhí)行SIF時(shí)使用SIL水平，必須將現(xiàn)有的不可耐受的過程風(fēng)險(xiǎn)水平降低到可承受的風(fēng)險(xiǎn)范圍。

2.什么是SIS？

SIS是安全儀表系統(tǒng)。它旨在通過在違反預(yù)定條件時(shí)將過程置于安全狀態(tài)來預(yù)防或減輕危險(xiǎn)事件。 SIS由邏輯解算器，傳感器和最終元素組成。 SIS的其他常見術(shù)語是安全聯(lián)鎖系統(tǒng)，緊急關(guān)閉系統(tǒng)（ESD）和安全關(guān)閉系統(tǒng)（SSD）。 SIS可以是一個(gè)或多個(gè)安全儀表功能（SIF）。

SIF代表安全儀表功能。 SIF旨在通過將流程提升到可承受的風(fēng)險(xiǎn)水平來預(yù)防或減輕危險(xiǎn)事件。 SIF由邏輯解算器，傳感器和最終元素組成。 SIF具有指定的SIL級(jí)別，具體取決于需要降低的風(fēng)險(xiǎn)數(shù)量。一個(gè)或多個(gè)SIF包含SIS。

4.功能安全是什么意思？

功能安全是一個(gè)術(shù)語，用于描述依賴于邏輯解算器，傳感器和最終要素的正確功能的安全系統(tǒng)，以達(dá)到所需的降低風(fēng)險(xiǎn)水平。當(dāng)每個(gè)SIF成功執(zhí)行并且流程風(fēng)險(xiǎn)降低到所需水平時(shí)，都可以實(shí)現(xiàn)功能安全。

5.為什么開發(fā)了ANSI / ISA 84，IEC 61508和IEC 61511標(biāo)準(zhǔn)？

這些標(biāo)準(zhǔn)是需要通過更加正式和可量化的方法降低過程風(fēng)險(xiǎn)和提高安全性的自然演變。此外，特別是對(duì)于IEC 61508，隨著軟件應(yīng)用和使用的發(fā)展和普及，越來越需要制定標(biāo)準(zhǔn)來指導(dǎo)系統(tǒng)/產(chǎn)品設(shè)計(jì)人員和開發(fā)人員確保和“聲明”所需做的事情他們的系統(tǒng)/產(chǎn)品對(duì)于其預(yù)期用途而言是可接受的安全的。

6.我什么時(shí)候需要SIF或SIS？

標(biāo)準(zhǔn)的理念表明，只有在沒有其他非儀器化的方式來充分消除或減輕過程風(fēng)險(xiǎn)時(shí)，才應(yīng)實(shí)施SIS或SIF。具體而言，ANSI / ISA-84.00.01-2004（IEC 61511 Mod）推薦遵循安全生命周期的多學(xué)科團(tuán)隊(duì)方法，進(jìn)行過程危害分析，設(shè)計(jì)各種保護(hù)層（即LOPA），以及當(dāng)某個(gè)危險(xiǎn)事件無法通過儀器以外的其他方法防止或減輕時(shí)，最終實(shí)施SIS。

7.什么是驗(yàn)證測(cè)試間隔？

校驗(yàn)測(cè)試是安全儀表系統(tǒng)的一項(xiàng)要求，可確保一切工作正常并按預(yù)期執(zhí)行。測(cè)試必須包括整個(gè)系統(tǒng)，邏輯解算器，傳感器和最終元素的驗(yàn)證。間隔是測(cè)試發(fā)生的時(shí)間。測(cè)試頻率因每個(gè)SIS而異，并取決于技術(shù)，系統(tǒng)架構(gòu)和目標(biāo)SIL級(jí)別。驗(yàn)證測(cè)試間隔是系統(tǒng)失效需求計(jì)算概率的重要組成部分。

8.什么是過程危害分析（PHA）？

PHA是一項(xiàng)OSHA指令，用于識(shí)別過程中的安全問題和風(fēng)險(xiǎn)，制定糾正措施以應(yīng)對(duì)安全問題，并在安全系統(tǒng)出現(xiàn)故障時(shí)預(yù)先制定替代緊急措施。 PHA必須由在分析過程中具有特定專業(yè)知識(shí)的多元化團(tuán)隊(duì)進(jìn)行。許多咨詢和工程公司也提供PHA服務(wù)。 PHA方法可以包括假設(shè)分析，危害和可操作性研究（HAZOP），失效模式和影響分析（FEMA）以及故障樹分析。

9.每個(gè)SIL級(jí)別需要什么投票配置？

獲得所需的SIL水平取決于多種因素。所采用的技術(shù)類型，系統(tǒng)組件的數(shù)量，每個(gè)組件的故障點(diǎn)需求（PFD）數(shù)量，系統(tǒng)架構(gòu)（例如冗余度，投票）以及驗(yàn)證測(cè)試時(shí)間間隔都在確定中發(fā)揮重要作用的SIL級(jí)別。對(duì)于每個(gè)SIL級(jí)別需要什么投票配置沒有標(biāo)準(zhǔn)答案。投票架構(gòu)必須在上述所有因素的背景下進(jìn)行分析。

10. SIL評(píng)級(jí)系統(tǒng)是否需要增加維護(hù)？

SIL解決方案當(dāng)然不是降低流程風(fēng)險(xiǎn)的最具成本效益的解決方案。很多時(shí)候，實(shí)施SIL解決方案需要增加設(shè)備，這不可避免地需要更多的維護(hù)。另外，SIL級(jí)別越高，驗(yàn)證測(cè)試間隔越頻繁，這可能最終增加所需的系統(tǒng)維護(hù)量。這就是為什么只有在LOPA確定的其他方法無法降低過程風(fēng)險(xiǎn)的情況下，標(biāo)準(zhǔn)才會(huì)推薦基于SIL的解決方案。

11. F＆G系統(tǒng)可以成為SIF或SIS嗎？

火災(zāi)和氣體（F＆G）系統(tǒng)可自動(dòng)啟動(dòng)過程操作以防止或緩解危險(xiǎn)事件，并隨后將過程置于安全狀態(tài)，可被視為安全儀表功能/安全儀表系統(tǒng)。

然而，在F＆G系統(tǒng)中確保最佳的傳感器放置是絕對(duì)關(guān)鍵的。如果氣體/火焰探測(cè)器和有害氣體的位置不正確，火焰沒有被充分檢測(cè)到，那么SIF / SIS將不會(huì)有效。

正確的傳感器放置比決定F＆G SIF / SIS是SIL 2還是SIL 3更重要。

12.什么是SIL 4？

SIL 4是可通過安全儀表系統(tǒng)獲得的最高級(jí)別的風(fēng)險(xiǎn)降低。但是，在流程工業(yè)中，這不是一個(gè)現(xiàn)實(shí)的水平，目前幾乎沒有支持這種安全完整性水平的產(chǎn)品/系統(tǒng)。

SIL 4系統(tǒng)通常如此復(fù)雜和昂貴，以至于在經(jīng)濟(jì)上不利于實(shí)施。另外，如果一個(gè)過程包含很多風(fēng)險(xiǎn)，以至于需要SIL 4系統(tǒng)才能使其進(jìn)入安全狀態(tài)，那么從根本上說，過程設(shè)計(jì)中存在一個(gè)問題，需要通過過程更改或其他非儀器化方法解決。

13.單個(gè)產(chǎn)品是否可以通過SIL認(rèn)證？

不可以。個(gè)別產(chǎn)品僅適用于SIL環(huán)境。 SIL級(jí)別適用于安全儀表功能/安全儀表系統(tǒng)。

14.什么類型的通信總線或協(xié)議適用于SIL 2或SIL 3系統(tǒng)？

適用于SIL 2或SIL 3系統(tǒng)的通信協(xié)議類型實(shí)際上取決于正在使用的平臺(tái)類型。選件包括但不限于：4-20 mA輸出信號(hào)，ControlNet（Allen Bradley），DeviceNet安全（Allen Bradley），SafetyNet（MTL）和PROFIsafe。目前，ISA SP84委員會(huì)正在制定安全總線的指導(dǎo)方針，以確保基礎(chǔ)符合IEC 61508和IEC 61511標(biāo)準(zhǔn)。具有安全總線的首批設(shè)備應(yīng)在2008年之前上市?，F(xiàn)場(chǎng)總線基金會(huì)積極參與該委員會(huì)，并致力于建立基金會(huì)現(xiàn)場(chǎng)總線安全儀表系統(tǒng)（FFSIS）項(xiàng)目，以與供應(yīng)商和最終用戶共同制定安全總線規(guī)范。

15.對(duì)于一般監(jiān)視器，如何訪問產(chǎn)品的PFD和MTBF數(shù)據(jù)？

通用監(jiān)視器SIL證書具有與每個(gè)產(chǎn)品相對(duì)應(yīng)的PFD，SFF和SIL編號(hào)。 MTBF數(shù)據(jù)可以通過請(qǐng)求提供。

16.制造商是否可以聲明其產(chǎn)品是“SIL X認(rèn)證”而非“適用于SIL X系統(tǒng)”？

單個(gè)產(chǎn)品僅適用于SIL環(huán)境。 SIL級(jí)別適用于安全儀表功能/安全儀表系統(tǒng)。

產(chǎn)品證書由制造商（自我認(rèn)證）或其他獨(dú)立機(jī)構(gòu)頒發(fā)，以表明已經(jīng)執(zhí)行了相應(yīng)的過程，已經(jīng)進(jìn)行了計(jì)算，并且已經(jīng)完成了單個(gè)產(chǎn)品的分析以表明它們可以在給定SIL級(jí)別的系統(tǒng)。

完整的IEC 61508認(rèn)證可以適用于制造商的流程。完全認(rèn)證意味著制造商的產(chǎn)品開發(fā)過程符合IEC 61508第2至3部分（包括硬件/系統(tǒng)和軟件）的相應(yīng)部分中規(guī)定的標(biāo)準(zhǔn)。獲得認(rèn)證通知機(jī)構(gòu)的全面認(rèn)證，讓最終用戶確信制造商的工程過程已經(jīng)過審核，其產(chǎn)品的電氣內(nèi)容，固件和邏輯已經(jīng)過評(píng)估并符合標(biāo)準(zhǔn)中規(guī)定的指導(dǎo)原則。

很少有國(guó)家認(rèn)可的機(jī)構(gòu)可以頒發(fā)國(guó)家認(rèn)可的認(rèn)證。其他咨詢公司簽發(fā)的證書表明產(chǎn)品和/或過程已經(jīng)由獨(dú)立第三方審核。

17.制造商是否可以說明其產(chǎn)品符合IEC 61508第1至7部分要求的所有部分？

IEC 61508由以下部分組成，總標(biāo)題為電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全：

第1部分：一般要求

第2部分：電氣/電子/可編程電子的要求

安全相關(guān)系統(tǒng)

第3部分：軟件要求

第4部分：定義和縮寫

第5部分：確定安全完整性等級(jí)的方法示例

第6部分：應(yīng)用第2和第3部分的指南

第7部分：技術(shù)和措施概述

為了符合標(biāo)準(zhǔn)，有必要符合第1 - 3部分。第4 - 8部分僅提供信息，可用于理解和應(yīng)用該標(biāo)準(zhǔn)，但對(duì)合規(guī)性沒有要求。

產(chǎn)品制造商通常符合第2節(jié)的要求，通過FMEDA分析確定其產(chǎn)品適合在給定的SIL水平內(nèi)使用。

選擇認(rèn)證其工程過程并獲得全面IEC 61508認(rèn)證的公司也將遵守第3節(jié)中關(guān)于軟件開發(fā)的規(guī)定。

18. SIL X適用的含義是什么，這是符合標(biāo)準(zhǔn)IEC 61508的有效聲明，還是可以使用其他措辭？

SIL代表安全完整性等級(jí)。 SIL是安全系統(tǒng)性能或SIF或SIS的按需失效概率（PFD）的度量。有四個(gè)與SIL相關(guān)的離散完整性級(jí)別。 SIL等級(jí)越高，對(duì)安全系統(tǒng)的需求失敗概率越低，系統(tǒng)性能越好。同樣值得注意的是，隨著SIL水平的提高，系統(tǒng)的成本和復(fù)雜性通常也會(huì)增加。

SIL級(jí)別適用于整個(gè)系統(tǒng)，如果它降低相應(yīng)SIL級(jí)別的風(fēng)險(xiǎn)。個(gè)別產(chǎn)品或組件沒有SIL評(píng)級(jí)。在執(zhí)行SIF時(shí)使用SIL水平，必須將現(xiàn)有的不可耐受的過程風(fēng)險(xiǎn)水平降低到可承受的風(fēng)險(xiǎn)范圍。

符合標(biāo)準(zhǔn)。用戶應(yīng)確保程序得到正確執(zhí)行，證明測(cè)試正確執(zhí)行，并存在適當(dāng)?shù)脑O(shè)計(jì)，過程和程序文件。設(shè)備或系統(tǒng)必須按照預(yù)期的方式使用，以便成功獲得所需的風(fēng)險(xiǎn)降低水平。購買SIL2或SIL3適合的組件不能保證SIL2或SIL3系統(tǒng)。