SIS安全仪表系统的功能安全

IEC61511将“功能安全"定义为：与工艺过程和BPCS有关的、整体安全的一部分，取决于SIS和其他保护层机能的正确施行。
IEC61508将“功能安全"定义为：与EUC和EUC控制系统有关的、整体安全的一部分，取决于电气、电子、可编程电子安全相关系统，其他技术安全相关系统和外部风险降低措施机制的正确施行。
也就是说，就安全仪表系统而言，功能安全关注的是系统本身的绩效问题，也就是SIS在实现其安全功能时，能够降低风险的能力。因此，功能安全是SIS设计和运行管理的核心问题之一。
过程危害分析
过程危害分析（PHA）是一项OSHA指令，用于辨识生产过程中存在的安全问题和风险，并制定相应的纠正措施以应对特定的安全问题，同时，在安全系统出现故障时可以预先制定备选的紧急措施。PHA须由具备特专业知识的、多元化团队完成。PHA方法包括假设分析，危害和可操作性研究(HAZOP)，失效模式和影响分析(FEMA)以及故障树分析等。
SIS安全仪表系统的安全性
SIS安全仪表系统的安全性是指在其保护的任一场景有潜在危险发生时，SIS系统能保证生产过程处于安全状态的能力。因SIS安全仪表系统自身的故障无法使生产过程处于安全状态的概率越低，其安全性越高。
SIS安全仪表系统系统自身的故障类型主要分为两种：
（1）安全故障
当安全故障发生时，无论生产过程是否有潜在危险发生，SIS系统均可保证生产过程处于安全状态，这种故障称为安全故障。
（2）危险故障
当危险故障发生时，SIS系统即丧失了能使生产过程处于安全状态的能力。这种故障称为危险故障。
换言之，SIS系统内发生危险故障的概率越低，其安全性越高。
SIS安全仪表系统的可用性
SIS安全仪表系统的可用性是指SIS系统在冗余架构的前提下，发生故障时，冗余系统在保证具备安全功能的同时,仍能保证生产过程不中断的能力。
提高SIS系统的高可用性或高容错能力不能以降低SIS系统的安全性作为代价，不具有安全性的高可用性是没有意义的。
SIS安全仪表系统的可用性应符合以下三个条件：
（1）SIS安全仪表系统是冗余架构的；
（2）SIS安全仪表系统故障时，冗余系统具备预先定义的功能；

（3）SIS安全仪表系统故障时，不中断正常的工艺过程。