近期，在危險化學(xué)品企業(yè)設(shè)計再復(fù)核的文件規(guī)定當(dāng)中出現(xiàn)諸多安全儀表系統(tǒng)的字眼。

那么到底什么叫安全儀表系統(tǒng)，現(xiàn)小編特針對安全儀表安全儀表系統(tǒng)做一些簡單的介紹，以供大家參考。

A.目前哪些企業(yè)需要安裝對安全儀表SIS系統(tǒng)？

根據(jù)國家安監(jiān)局第116號文件闡明：從2018年1月1日起，所有新建涉及“兩重點(diǎn)一重大”的化工裝置和危險化學(xué)品儲存設(shè)施要設(shè)計符合要求的安全儀表SIS系統(tǒng)。其他新建化工裝置、危險化學(xué)品儲存設(shè)施安全儀表系統(tǒng)，從2020年1月1日起，應(yīng)執(zhí)行功能安全相關(guān)標(biāo)準(zhǔn)要求，設(shè)計符合要求的安全儀表系統(tǒng)。

（十三）從2018年1月1日起，所有新建涉及“兩重點(diǎn)一重大”的化工裝置和危險化學(xué)品儲存設(shè)施要設(shè)計符合要求的安全儀表系統(tǒng)。其他新建化工裝置、危險化學(xué)品儲存設(shè)施安全儀表系統(tǒng)，從2020年1月1日起，應(yīng)執(zhí)行功能安全相關(guān)標(biāo)準(zhǔn)要求，設(shè)計符合要求的安全儀表系統(tǒng)。

（十四）涉及“兩重點(diǎn)一重大”在役生產(chǎn)裝置或設(shè)施的化工企業(yè)和危險化學(xué)品儲存單位，要在全面開展過程危險分析（如危險與可操作性分析）基礎(chǔ)上，通過風(fēng)險分析確定安全儀表功能及其風(fēng)險降低要求，并盡快評估現(xiàn)有安全儀表功能是否滿足風(fēng)險降低要求。

（十五）企業(yè)應(yīng)在評估基礎(chǔ)上，制定安全儀表sis系統(tǒng)管理方案和定期檢驗測試計劃。對于不滿足要求的安全儀表功能，要制定相關(guān)維護(hù)方案和整改計劃，2019年底前完成安全儀表系統(tǒng)評估和完善工作。其他化工裝置、危險化學(xué)品儲存設(shè)施，要參照本意見要求實(shí)施。在安監(jiān)總管三〔2017〕121號這個文件中又提到了：《化工和危險化學(xué)品生產(chǎn)經(jīng)營單位重大生產(chǎn)安全事故隱患判定標(biāo)準(zhǔn)（試行）》。

這里的“兩重點(diǎn)一重大”就是指政府安監(jiān)部門重點(diǎn)監(jiān)管的危險化工工藝、重點(diǎn)監(jiān)管的危險化學(xué)品和重大危險源的監(jiān)管，簡稱“兩重點(diǎn)一重大”，都要安裝sis系統(tǒng)。

一重點(diǎn)監(jiān)管的危險化工工藝，可查閱《首批重點(diǎn)監(jiān)管的危險化工工藝目錄》;

二重點(diǎn)監(jiān)管的危險化學(xué)品，可查閱《首批重點(diǎn)監(jiān)管的危險化學(xué)品名錄》;

一重大指重大危險源：長期地或臨時地生產(chǎn)、加工、使用或儲存

據(jù)安監(jiān)局116號文件規(guī)定，重大危險源的化工生產(chǎn)裝置裝備滿足安全生產(chǎn)要求的自動化控制系統(tǒng)；一級或者二級重大危險源，裝備緊急停車系統(tǒng)，即安全儀表sis系統(tǒng)；對重大危險源中的毒性氣體、劇毒液體和易燃?xì)怏w等重點(diǎn)設(shè)施，設(shè)置緊急切斷裝置；毒性氣體的設(shè)施，設(shè)置泄漏物緊急處置裝置。涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨(dú)立的安全儀表系統(tǒng)（SIS）；

該意見涉及到了生產(chǎn)，設(shè)計，管理等多個方面。HAZOP分析，SIL等級評估，安全系統(tǒng)驗證，老裝置安全系統(tǒng)安全等級評估，安全系統(tǒng)改造等，這些工作將在今后幾年中越來越多，越來越重要！

B.SIS系統(tǒng)簡單介紹

安全儀表系統(tǒng)，Safety instrumented System，簡稱SIS；又稱為安全聯(lián)鎖系統(tǒng)（Safety interlocking System）。主要為工廠控制系統(tǒng)中報警和聯(lián)鎖部分，對控制系統(tǒng)中檢測的結(jié)果實(shí)施報警動作或調(diào)節(jié)或停機(jī)控制，是工廠企業(yè)自動控制中的重要組成部分。

在IEC61508 中，SIS被稱為安全相關(guān)系統(tǒng)（Safety Related System）,將被控對象稱為被控設(shè)備（EUC）。

IEC61511將安全儀表系統(tǒng)SIS定義為用于執(zhí)行一個或多個安全儀表功能（Safety Instrumented Function,SIF）的儀表系統(tǒng)。SIS是由傳感器（如各類開關(guān)、變送器等）、邏輯控制器、以及最終元件（如電磁閥、電動門等）的組合組成,如圖1所示。

IEC61511又進(jìn)一步指出，SIS可以包括，也可以不包括軟件。另外，當(dāng)操作人員的手動操作被視為SIS的有機(jī)組成部分時，必須在安全規(guī)格書（Safety Requirement Specification,SRS)中對人員操作動作的有效性和可靠性做出明確規(guī)定，并包括在SIS的績效計算中。

從SIS的發(fā)展過程看，其控制單元部分經(jīng)歷了電氣繼電器（Electrical）、電子固態(tài)電路（Electronic）和可編程電子系統(tǒng)（Programmable Electronic System），即E/E/PES三個階段。

特點(diǎn)　?。?）以IEC61508作為基礎(chǔ)標(biāo)準(zhǔn)，符合國際安全協(xié)會規(guī)定的儀表的安全標(biāo)準(zhǔn)規(guī)定。

（2）具有覆蓋面廣、安全性高、有自診斷功能，能夠檢測并預(yù)防潛在的危險。

（3）容錯性的多重冗余系統(tǒng)，SIS一般采用多重冗余結(jié)構(gòu)以提高系統(tǒng)的硬件故障裕度，單一故障不會導(dǎo)致SIS安全功能喪失。（4）應(yīng)用程序容易修改，可根據(jù)實(shí)際需要對軟件進(jìn)行修改。

（4）自診斷覆蓋率大，工人維修時需要檢查的點(diǎn)數(shù)比較少。

（5）響應(yīng)速度快，從輸入變化到輸出變化的響應(yīng)時間一般在10—50ms左右，一些小型SIS的響應(yīng)時間更短。

（6）可實(shí)現(xiàn)從傳感器到執(zhí)行元件所組成的整個回路的安全性設(shè)計，具有I/O短路、斷線等監(jiān)測功能。

安全儀表系統(tǒng)基本組成　　安全儀表系統(tǒng)包括傳感器、邏輯運(yùn)算器和最終執(zhí)行元件，即檢測單元、控制單元和執(zhí)行單元。SIS系統(tǒng)可以監(jiān)測生產(chǎn)過程中出現(xiàn)的或者潛伏的危險，發(fā)出告警信息或直接執(zhí)行預(yù)定程序，立即進(jìn)入操作，防止事故的發(fā)生、降低事故帶來的危害及其影響。

如圖1所示，這是一個氣液分離容器A液位控制的安全儀表功能回路圖。對這個安全儀表功能完整的描述是：當(dāng)容器液位開關(guān)達(dá)到安全聯(lián)鎖值時，邏輯運(yùn)算器（圖2）使電磁閥2斷電，則切斷進(jìn)調(diào)節(jié)閥膜頭信號，使調(diào)節(jié)閥切斷容器A進(jìn)料，這個動作要在3秒內(nèi)完成，安全等級必須達(dá)到SIL2。這是一個安全儀表功能的完整描述，而所謂的安全儀表系統(tǒng)，則是類似一個或多個這樣的安全儀表功能的集合。

圖1 安全儀表回路圖

圖1 說明：

L液面超高-L1接點(diǎn)閉合-Z帶電。

Z1常閉接點(diǎn)打開，S線圈斷電。

S電磁閥切斷，往調(diào)節(jié)閥膜頭的控制信號調(diào)節(jié)閥切斷工藝進(jìn)料，完成聯(lián)鎖保護(hù)作用。

K起：按鈕開關(guān)：起動聯(lián)鎖保護(hù)回路兼有復(fù)位作用。

K停：起人工強(qiáng)制起動聯(lián)鎖保護(hù)作用。

K旁：旁路聯(lián)鎖保護(hù)作用，用于開車或檢修聯(lián)鎖信號儀表。

圖2 SIS邏輯圖

大多石油和化工生產(chǎn)過程具有高溫、高壓、易燃、易爆、有毒等危險。當(dāng)某些工藝參數(shù)超出安全極限，未及時處理或處理不當(dāng)時，便有可能造成人員傷亡、設(shè)備損壞、周邊環(huán)境污染等惡性事故。這就是說，從安全的角度出發(fā)，石油和化工生產(chǎn)過程自身存在著固有的風(fēng)險。

總之，SIS是一種經(jīng)專門機(jī)構(gòu)認(rèn)證，具有一定安全完整性水平，用于降低生產(chǎn)過程風(fēng)險的儀表安全保護(hù)系統(tǒng)。它不僅能響應(yīng)生產(chǎn)過程因超過安全極限而帶來的風(fēng)險，而且能檢測和處理自身的故障，從而按預(yù)定條件或程序使生產(chǎn)過程處于安全狀態(tài)，以確保人員、設(shè)備及工廠周邊環(huán)境的安全。

安全儀表系統(tǒng)系統(tǒng)結(jié)構(gòu)

SIS的主流系統(tǒng)結(jié)構(gòu)主要有TMR（三重化）、2004D（四重化）2種?！　。?）TMR結(jié)構(gòu)：它將三路隔離、并行的控制系統(tǒng)（每路稱為一個分電路）和廣泛的診斷集成在一個系統(tǒng)中，用三取二表決提供高度完善、無差錯，不會中斷的控制。TRICON、ICS、HollySys等均是采用TMR結(jié)構(gòu)的系統(tǒng)?！　。?）2004D結(jié)構(gòu)：2004D系統(tǒng)是有2套獨(dú)立并行運(yùn)行的系統(tǒng)組成，通訊模塊負(fù)責(zé)其同步運(yùn)行，當(dāng)系統(tǒng)自診斷發(fā)現(xiàn)一個模塊發(fā)生故障時，CPU將強(qiáng)制其失效，確保其輸出的正確性。同時，安全輸出模塊中SMOD功能（輔助去磁方法），確保在兩套系統(tǒng)同時故障或電源故障時，系統(tǒng)輸出一個故障安全信號。一個輸出電路實(shí)際上是通過四個輸出電路及自診斷功能實(shí)現(xiàn)的。這樣確保了系統(tǒng)的高可靠性，高安全性及高可用性。HONEYWELL、HIMA的SIS均采用了2004D結(jié)構(gòu)。

安全儀表系統(tǒng)功能和要求

安全儀表系統(tǒng)的基本功能和要求

1. 保證生產(chǎn)的正常運(yùn)轉(zhuǎn)、事故安全聯(lián)鎖（控制系統(tǒng)CPU掃描時間一定要達(dá)到ms毫秒等級）

2. 安全聯(lián)鎖報警（對于一般的工藝操作參數(shù)都會有設(shè)定的報警值和聯(lián)鎖值）

3. 聯(lián)鎖動作和投運(yùn)顯示

安全聯(lián)鎖系統(tǒng)的附加功能

1. 安全聯(lián)鎖的預(yù)報警功能

2.安全聯(lián)鎖延時

3.第一事故原因區(qū)別

4.安全聯(lián)鎖系統(tǒng)的投入和切換

5.分級安全聯(lián)鎖

6.手動緊急停車

7.安全聯(lián)鎖復(fù)位

安全儀表系統(tǒng)原則要求

1.信號報警、聯(lián)鎖點(diǎn)的設(shè)置，動作設(shè)定值及調(diào)整范圍必須符合生產(chǎn)工藝的要求。

2.在滿足安全生產(chǎn)的前提下，應(yīng)當(dāng)盡量選擇線路簡單、元器件數(shù)量少的方案。

3.信號報警、安全聯(lián)鎖設(shè)備應(yīng)當(dāng)安裝在震動小、灰塵少、無腐蝕氣體、無電磁干擾的場所。

4.信號報警、安全聯(lián)鎖系統(tǒng)可采用有觸點(diǎn)的繼電器線路，也可采用無觸點(diǎn)式晶體管電路、DCS、PLC來構(gòu)造信號報警、安全聯(lián)鎖系統(tǒng)。

5.信號報警、安全聯(lián)鎖系統(tǒng)中安裝在現(xiàn)場的檢出裝置和執(zhí)行器應(yīng)當(dāng)符合所在場所的防爆、防火要求。

6.信號報警系統(tǒng)供電要求與一般儀表供電等級相同。

安全儀表系統(tǒng)設(shè)計原則

傳感器的設(shè)計原則

獨(dú)立原則

冗余準(zhǔn)則

最終執(zhí)行元件的設(shè)計原則

閥門獨(dú)立原則

閥門冗余準(zhǔn)則

電磁閥配合準(zhǔn)則

電動機(jī)啟動器配合準(zhǔn)則

邏輯單元的設(shè)計原則

邏輯單元獨(dú)立原則

邏輯單元冗余準(zhǔn)則

通信接口的設(shè)計原則

故障安全原則

組成SIS的各環(huán)節(jié)自身出現(xiàn)故障的概率不可能為零， 且供電、供氣中斷亦可能發(fā)生。

當(dāng)內(nèi)部或外部原因使SIS失效時，被保護(hù)的對象（裝置）應(yīng)按預(yù)定的順序安全停車，自動轉(zhuǎn)入安全狀態(tài)（Fault to Safety），這就是故障安全原則。

具體體現(xiàn)：

(1) 現(xiàn)場開關(guān)儀表選用常閉接點(diǎn)，工藝正常時，觸點(diǎn)閉合，達(dá)到安全極限時觸點(diǎn)斷開，觸發(fā)聯(lián)鎖動作，必要時采用“二選一”、“二選二”或“三選二”配置。

(2) 電磁閥采用正常勵磁，聯(lián)鎖未動作時，電磁閥線圈帶電，聯(lián)鎖動作時斷電。

(3) 送往電氣配電室用以開/停電機(jī)的接點(diǎn)用中間繼電器隔離，其勵磁電路應(yīng)為故障安全型。

(4) 作為控制裝置（如PLC）“故障安全”意味著當(dāng)其自身出現(xiàn)故障而不是工藝或設(shè)備超過極限工作范圍時，至少應(yīng)該聯(lián)鎖動作，以便按預(yù)定的順序安全停車（這對工藝和設(shè)備而言是安全的）；進(jìn)而應(yīng)通過硬件和軟件的冗余和容錯技術(shù)，在過程安全時間（PST-Process Safety Time）內(nèi)檢測到故障，自動執(zhí)行糾錯程序，排除故障。

安全儀表系統(tǒng)分級

IEC-61508將過程安全所需要的安全度等級劃分為4級（SIL1- SIL4，)。

ISA-S84.01根據(jù)系統(tǒng)不響應(yīng)安全聯(lián)鎖要求的概率將安全度等級劃分為3級（SIL1-SIL3）。

鑒于我國目前的實(shí)際情況，一般通過對所有事件發(fā)生的可能性與后果的嚴(yán)重程度及其他安全措施的有效性進(jìn)行定性的評估，從而確定適當(dāng)?shù)陌踩鹊燃墸?/p>

1級用于事故很少發(fā)生。如發(fā)生事故，對裝置和產(chǎn)品有輕微的影響，不會立即造成環(huán)境污染和人員傷亡，經(jīng)濟(jì)損失不大；

2級用于事故偶爾發(fā)生。如發(fā)生事故，對裝置和產(chǎn)品有較大影響，并有可能造成環(huán)境污染和人員傷亡，經(jīng)濟(jì)損失較大。

3級用于事故經(jīng)常發(fā)生。如發(fā)生事故，對裝置和產(chǎn)品將造成嚴(yán)重的影響，并造成嚴(yán)重的環(huán)境污染和人員傷亡，經(jīng)濟(jì)損失嚴(yán)重。

控制閥的獨(dú)立設(shè)置：

SIL1 級安全儀表功能，控制閥可與基本過程控制系統(tǒng)共用，應(yīng)確保安全儀表系統(tǒng)的動作優(yōu)先。

SIL2 級安全儀表功能，控制閥宜與基本過程控制系統(tǒng)分開。

SIL3 級安全儀表功能，控制閥應(yīng)與基本過程控制系統(tǒng)分開。

安全儀表系統(tǒng)應(yīng)獨(dú)立于基本過程控制系統(tǒng)，并應(yīng)該獨(dú)立完成安全儀表功能。安全儀表系統(tǒng)不應(yīng)介入或取代基本過程控制系統(tǒng)的工作，基本過程控制系統(tǒng)不應(yīng)介入安全儀表系統(tǒng)的運(yùn)行或邏輯預(yù)算。

測量儀表的獨(dú)立設(shè)置：

SIL1 級安全儀表功能，測量儀表可與基本過程控制系統(tǒng)共用。

SIL2 級安全儀表功能，測量儀表宜與基本過程控制系統(tǒng)分開。

SIL3 級安全儀表功能，測量儀表應(yīng)與基本過程控制系統(tǒng)分開。

一般是單獨(dú)的，SIS系統(tǒng)的信號一般是通過DCS系統(tǒng)反饋回去的，在正常調(diào)節(jié)是SIS系統(tǒng)是不起作用，只有DCS系統(tǒng)其作用SIS系統(tǒng)只具備急停的功能，不具備開機(jī)的功能；DCS系統(tǒng)有開機(jī)、停機(jī)的功能，但是必須經(jīng)過SIS系統(tǒng)確認(rèn)。

前國內(nèi)三大sis系統(tǒng)是和利時、浙大中控、康吉森，基本都有SIL認(rèn)證和tuv認(rèn)證吧。當(dāng)然國外也有 Triconex，HIMA，西門子，Moore，ICS，ABB，EMerson等品牌。

按照SIS的定義，下述系統(tǒng)均屬于安全儀表系統(tǒng)：

安全聯(lián)鎖系統(tǒng)（Safety Interlock System—SIS）；

安全關(guān)聯(lián)系統(tǒng)（Safety Related System—SRS）；

儀表保護(hù)系統(tǒng)（Instrument Protective System—IPS）；

透平壓縮機(jī)集成控制系統(tǒng)（Integrated Turbo & Compressor Control System—ITCC）；

火災(zāi)及氣體檢測系統(tǒng)（Fire and gas systems—F&G）；

緊急停車系統(tǒng)（Emergency Shutdown Device—ESD）；

燃燒管理系統(tǒng)（Burner Management System）；

列車自動防護(hù)系統(tǒng)（ATP）

SIS的相關(guān)標(biāo)準(zhǔn)及認(rèn)證機(jī)構(gòu)

鑒于SIS涉及到人員、設(shè)備、環(huán)境的安全，因此各國均制定了相關(guān)的標(biāo)準(zhǔn)、規(guī)范，使得SIS的設(shè)計、制造、使用均有章可循。并有權(quán)威的認(rèn)證機(jī)構(gòu)對產(chǎn)品能達(dá)到的安全等級進(jìn)行確認(rèn)。這些標(biāo)準(zhǔn)、規(guī)范及認(rèn)證機(jī)構(gòu)主要有：

(1)我國石化集團(tuán)制定的行業(yè)標(biāo)準(zhǔn)SHB-Z06-1999《石油化工緊急停車及安全聯(lián)鎖系統(tǒng)設(shè)計導(dǎo)則》。

(2)2006年、2007年等同采用IEC61508、IEC61511的中國國家標(biāo)準(zhǔn)GB/T20438、GB/T21109相繼發(fā)布，中國的功能安全標(biāo)準(zhǔn)開始規(guī)范我國的功能安全工作。

(3)國際電工委員會1997年制定的IEC 61508/61511標(biāo)準(zhǔn)，對用機(jī)電設(shè)備（繼電器）、固態(tài)電子設(shè)備、可編程電子設(shè)備（PLC）構(gòu)成的安全聯(lián)鎖系統(tǒng)的硬件、軟件及應(yīng)用作出了明確規(guī)定。

(4)美國儀表學(xué)會制定的ISA-S84.01-1996《安全儀表系統(tǒng)在過程工業(yè)中的應(yīng)用》。

(5)美國化學(xué)工程學(xué)會制定的AICHE（ccps）-1993，《化學(xué)過程的安全自動化導(dǎo)則》。

(6)英國健康與安全執(zhí)行委員會制定的HSE PES-1987，《可編程電子系統(tǒng)在安全領(lǐng)域的應(yīng)用》。

(7)德國國家標(biāo)準(zhǔn)中有安全系統(tǒng)制造廠商標(biāo)準(zhǔn)-DIN V VDE 0801、過程操作用戶標(biāo)準(zhǔn)-DIN V 19250和DIN V 19251、燃燒管理系統(tǒng)標(biāo)準(zhǔn)-DIN VDE 0116等。

(8)德國技術(shù)監(jiān)督協(xié)會（TüV）是一個獨(dú)立的、權(quán)威的認(rèn)證機(jī)構(gòu)，它按照德國國家標(biāo)準(zhǔn)（DIN），將ESD所達(dá)到的安全等級分為AK1～AK8，AK8安全級別最高。其中AK4、AK5、AK6為適用于石油和化學(xué)工業(yè) 取得TüV認(rèn)證的SIS產(chǎn)品。

在國內(nèi)石化行業(yè)中應(yīng)用的SIS產(chǎn)品中，經(jīng)過TüV認(rèn)證的主要有：

(1) Tricon、Triden，美國Triconex公司開發(fā)用于壓縮機(jī)綜合控制（ITCC）和緊急停車系統(tǒng)。安全等級為AK6（SIL3）。

(2) FSC（Fail safe control），由荷蘭P&F（Pepper&Fuchs）公司開發(fā)，1994年被Honeywell公司收購。安全等級AK6（SIL3）

(3) 和利時集團(tuán)HiaGuard（SIS），我國首套獲TüV SIL3認(rèn)證的安全儀表系統(tǒng)。

(4) HIMA PES，HIMA是德國一家專業(yè)生產(chǎn)安全控制設(shè)備的公司，PES (Programmable Electronic System)是可編程電子系統(tǒng)的簡稱，是近幾年來國內(nèi)引進(jìn)較多的一種安全儀表系統(tǒng)。主要由H41q和H51q系統(tǒng)組成。H41q也叫小系統(tǒng)，它分為不冗余的系統(tǒng)和冗余的系統(tǒng)，不冗余系統(tǒng)型號為H41q—M，冗余系統(tǒng)又分為高可靠系統(tǒng)H41q—H和高性能系統(tǒng)H41q—HR。H51q稱為模塊化的系統(tǒng)，它也分為不冗余的系統(tǒng)和冗余的系統(tǒng)，不冗余的系統(tǒng)型號為H51q—H和高性能系統(tǒng)H51q—HR。各種型號的PES都具有TüV AK1~6級認(rèn)證。（儀控工程網(wǎng)在線學(xué)習(xí)頻道，有關(guān)于HIMA公司及產(chǎn)品的介紹）

(5) Prosafe—RS，是橫河電機(jī)安全儀表系統(tǒng)，其特點(diǎn)是與CENTUMCS.3000 R3的技術(shù)融合，即實(shí)現(xiàn)了與DSC的無縫集成。非冗余取量即可實(shí)現(xiàn)SIL3，通過冗余取量實(shí)現(xiàn)更高的可用性。

(6) QUADLOG，由MOORE公司開發(fā)，日本橫河電機(jī)公司收購后稱prosafe plc，其1oo2D結(jié)構(gòu)安全等級達(dá)AK6 (SIL3)；

(7) SIMATICS7—400F/FH，德國SIEMENS公司產(chǎn)品。400F和400FH分別為1個CPU和2個CPU運(yùn)行fail-safe（F）用戶程序，均取得TUV認(rèn)證，安全等級為AK1~AK6（SIL1~SIL3）；

(8) Regent Trusted，美國ICS利用宇航技術(shù)開發(fā)的安全系統(tǒng)。安全等級AK4~AK6（SIL2~SIL3）；

(9) GMR90-70，美國GE Fanuc公司開發(fā)。其中GMR90-70(模塊式冗余容錯)的安全等級為class 5（2oo3），class 4（1oo2）和class 5（2oo2）；

(10) TRIGUARD SC300E， AUGUST公司開發(fā)，1999年成為ABB集團(tuán)成員之一，安全等級為class 5和class 6，系統(tǒng)結(jié)構(gòu)為2oo3；

(11) DeltaV SIS是艾默生推出的TüV認(rèn)證的新型整體回路概念的智能安全儀表系統(tǒng)，安全等級SIL3。

(12) Safeguard 400&300，ABB Industry公司開發(fā)，系統(tǒng)結(jié)構(gòu)1oo2D。

（篇幅有限不再一一列舉）

SIS和DCS的比較

DCS與由PES構(gòu)成的SIS的主要區(qū)別有：

(1) 系統(tǒng)的組成：DCS一般是由人機(jī)界面操作站、通信總線及現(xiàn)場控制站組成；而SIS系統(tǒng)是由傳感器、邏輯解算器和最終元件三部分組成。及DCS不含檢測執(zhí)行部分。

(2) 實(shí)現(xiàn)功能：DCS用于過程連續(xù)測量、常規(guī)控制（連續(xù)、順序、間歇等）操作控制管理使生產(chǎn)過程在正常情況下運(yùn)行至最佳工況；而SIS是超越極限安全即將工藝、設(shè)備轉(zhuǎn)至安全狀態(tài)。

(3) 工作狀態(tài)：DCS是主動的、動態(tài)的，它始終對過程變量連續(xù)進(jìn)行檢測、運(yùn)算和控制，對生產(chǎn)過程動態(tài)控制確保產(chǎn)品質(zhì)量和產(chǎn)量。而SIS系統(tǒng)是被動的、休眠的 。

(4) 安全級別：DCS安全級別低，不需要安全認(rèn)證；而SIS系統(tǒng)級別高，需要安全認(rèn)證。

(5) 應(yīng)對失效方式：DCS系統(tǒng)大部分失效都是顯而易見的，其失效會在生產(chǎn)的動態(tài)過程中自行顯現(xiàn)，很少存在隱性失效；SIS失效就沒那么明顯了，因此確定這種休眠系統(tǒng)是否還能正常工作的唯一方法，就是對該系統(tǒng)進(jìn)行周期性的診斷或測試。因此安全儀表系統(tǒng)需要人為的進(jìn)行周期性的離線或在線檢驗測試，而有些安全系統(tǒng)則帶有內(nèi)部自診斷。

網(wǎng)絡(luò)資料摘錄