GB/T 21109.3-2007過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第3部分：確定要求的安全完整性等級(jí)的指南

犐犆犛２５．０４０

犖１０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全

第３部分：確定要求的安全完整性

等級(jí)的指南

犉狌狀犮狋犻狅狀犪犾狊犪犳犲狋狔—犛犪犳犲狋狔犻狀狊狋狉狌犿犲狀狋犲犱狊狔狊狋犲犿狊犳狅狉狋犺犲狆狉狅犮犲狊狊犻狀犱狌狊狋狉狔狊犲犮狋狅狉—

犘犪狉狋３：犌狌犻犱犪狀犮犲犳狅狉狋犺犲犱犲狋犲狉犿犻狀犪狋犻狅狀狅犳狋犺犲狉犲狇狌犻狉犲犱狊犪犳犲狋狔犻狀狋犲犵狉犻狋狔犾犲狏犲犾狊

（ＩＥＣ６１５１１３：２００３，ＩＤＴ）

２００７１０１１發(fā)布２００７１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３風(fēng)險(xiǎn)和安全完整性———一般指南!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３．２必要的風(fēng)險(xiǎn)降低!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３．３安全儀表系統(tǒng)的作用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

３．４安全完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

３．５風(fēng)險(xiǎn)和安全完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

３．６安全要求的分配!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

３．７安全完整性等級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

３．８選擇確定要求的安全完整性等級(jí)的方法!!!!!!!!!!!!!!!!!!!!!!!５

附錄Ａ（資料性附錄）ＡＬＡＲＰ和允許風(fēng)險(xiǎn)的概念!!!!!!!!!!!!!!!!!!!!!６

附錄Ｂ（資料性附錄）半定量方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ｃ（資料性附錄）安全層矩陣法!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｄ（資料性附錄）確定要求的安全完整性等級(jí)———半定性方法：校正的風(fēng)險(xiǎn)圖!!!!!!!１９

附錄Ｅ（資料性附錄）確定要求的安全完整性等級(jí)———定性方法：風(fēng)險(xiǎn)圖!!!!!!!!!!!２６

附錄Ｆ（資料性附錄）保護(hù)層分析（ＬＯＰＡ）!!!!!!!!!!!!!!!!!!!!!!!３０

圖１ＧＢ／Ｔ２１１０９的整體框架!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

圖２過程工廠中常見的典型風(fēng)險(xiǎn)降低方法（例如保護(hù)層模型）!!!!!!!!!!!!!!!!２

圖３風(fēng)險(xiǎn)降低：一般概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

圖４風(fēng)險(xiǎn)和安全完整性的概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

圖５安全儀表系統(tǒng)、非安全儀表系統(tǒng)預(yù)防／減輕保護(hù)層和其他保護(hù)層安全要求的分配!!!!!!５

圖Ａ．１允許風(fēng)險(xiǎn)和ＡＬＡＲＰ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

圖Ｂ．１具有現(xiàn)有安全系統(tǒng)的壓力容器!!!!!!!!!!!!!!!!!!!!!!!!!１０

圖Ｂ．２容器超壓的故障樹!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

圖Ｂ．３具有現(xiàn)有安全系統(tǒng)時(shí)的危險(xiǎn)事件!!!!!!!!!!!!!!!!!!!!!!!!１２

圖Ｂ．４具有冗余保護(hù)層的危險(xiǎn)事件!!!!!!!!!!!!!!!!!!!!!!!!!!１３

圖Ｂ．５具有ＳＩＬ２的ＳＩＳ安全功能的危險(xiǎn)事件!!!!!!!!!!!!!!!!!!!!!!１４

圖Ｃ．１保護(hù)層!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

圖Ｃ．２安全層矩陣示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

圖Ｄ．１風(fēng)險(xiǎn)圖：通用型式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

圖Ｄ．２風(fēng)險(xiǎn)圖：環(huán)境破壞!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

圖Ｅ．１ＤＩＮＶ１９２５０風(fēng)險(xiǎn)圖———人員保護(hù)（見表Ｅ．１）!!!!!!!!!!!!!!!!!!２７

圖Ｅ．２ＧＢ／Ｔ２１１０９、ＤＩＮＶ１９２５０和ＶＤＩ／ＶＤＥ２１８０之間的關(guān)系!!!!!!!!!!!!!２９

圖Ｆ．１保護(hù)層分析（ＬＯＰＡ）報(bào)告!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

Ⅰ

書

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

表Ａ．１事故風(fēng)險(xiǎn)等級(jí)的示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

表Ａ．２風(fēng)險(xiǎn)等級(jí)的解釋!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

表Ｂ．１ＨＡＺＯＰ研究結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

表Ｃ．１危險(xiǎn)事件可能性的頻率（不考慮ＰＬ）!!!!!!!!!!!!!!!!!!!!!!!１７

表Ｃ．２評(píng)定危險(xiǎn)事件影響嚴(yán)重性等級(jí)的準(zhǔn)則!!!!!!!!!!!!!!!!!!!!!!１７

表Ｄ．１過程工業(yè)風(fēng)險(xiǎn)圖參數(shù)的描述!!!!!!!!!!!!!!!!!!!!!!!!!!１９

表Ｄ．２通用風(fēng)險(xiǎn)圖校正示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

表Ｄ．３一般環(huán)境后果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

表Ｅ．１與風(fēng)險(xiǎn)圖有關(guān)的數(shù)據(jù)（見圖Ｅ．１）!!!!!!!!!!!!!!!!!!!!!!!!２８

表Ｆ．１從ＨＡＺＯＰ導(dǎo)出的用于ＬＯＰＡ的數(shù)據(jù)!!!!!!!!!!!!!!!!!!!!!!３１

表Ｆ．２影響事件嚴(yán)重性等級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

表Ｆ．３引發(fā)可能性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

表Ｆ．４保護(hù)層（預(yù)防和減輕）典型的ＰＦＤａｖｇ!!!!!!!!!!!!!!!!!!!!!!!３２

Ⅱ

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

前言

ＧＢ／Ｔ２１１０９《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全》分為三個(gè)部分：

———第１部分：框架、定義、系統(tǒng)、硬件和軟件要求；

———第２部分：ＧＢ／Ｔ２１１０９．１的應(yīng)用指南；

———第３部分：確定要求的安全完整性等級(jí)的指南。

本部分為ＧＢ／Ｔ２１１０９的第３部分，等同采用ＩＥＣ６１５１１３：２００３《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功

能安全第３部分：確定要求的安全完整性等級(jí)的指南》（英文版）。為便于使用，對(duì)ＩＥＣ６１５１１３：２００３

做了下列編輯性修改：

———?jiǎng)h除國(guó)際標(biāo)準(zhǔn)的前言，按ＧＢ／Ｔ１．１—２０００重新編寫了本部分的前言；

———凡是出現(xiàn)“ＩＥＣ６１５１１”之處均改為“ＧＢ／Ｔ２１１０９”，“ＩＥＣ６１５１１１”均改為“ＧＢ／Ｔ２１１０９．１”，

“ＩＥＣ６１５１１２”均改為“ＧＢ／Ｔ２１１０９．２”，“ＩＥＣ６１５１１３”均改為“ＧＢ／Ｔ２１１０９．３”；

———凡是出現(xiàn)“本國(guó)際標(biāo)準(zhǔn)”之處均改為“ＧＢ／Ｔ２１１０９”；

———用小數(shù)點(diǎn)“．”代替作小數(shù)點(diǎn)的逗號(hào)“，”；

———根據(jù)ＧＢ／Ｔ１．１—２０００進(jìn)行編輯性修改。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ、附錄Ｅ、附錄Ｆ為資料性附錄。

本部分由中國(guó)機(jī)械工業(yè)聯(lián)合會(huì)提出。

本部分由全國(guó)工業(yè)過程測(cè)量和控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本部分主要起草單位：機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、上海自動(dòng)化儀表股份有限公司技術(shù)

中心、北京華控技術(shù)有限責(zé)任公司、中科院沈陽(yáng)自動(dòng)化研究所、浙江中控技術(shù)有限公司、上海工業(yè)自動(dòng)化

儀表研究所、國(guó)營(yíng)７５９廠。

本部分主要起草人：王春喜、梅恪、包偉華、王麟琨、劉丹、陳小楓、魏劍嵬、史學(xué)玲、譚平、李佳嘉、歐

陽(yáng)勁松、蔡廷安、馬光武。

本部分為首次制定。

Ⅲ

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

引言

在過程工業(yè)（ｐｒｏｃｅｓｓｉｎｄｕｓｔｒｙｓｅｃｔｏｒ）中，用來執(zhí)行儀表安全功能的安全儀表系統(tǒng)已使用了多年。

如要使儀表能有效地用于儀表安全功能，最重要的是該儀表應(yīng)達(dá)到某些最低標(biāo)準(zhǔn)和性能水平。

ＧＢ／Ｔ２１１０９闡述了過程工業(yè)安全儀表系統(tǒng)的應(yīng)用。ＧＢ／Ｔ２１１０９還要求執(zhí)行一次過程危險(xiǎn)和風(fēng)

險(xiǎn)評(píng)估使之能導(dǎo)出安全儀表系統(tǒng)的規(guī)范。當(dāng)考慮安全儀表系統(tǒng)的性能要求時(shí)，才考慮其他安全系統(tǒng)，從

而把其他安全系統(tǒng)的貢獻(xiàn)計(jì)算在內(nèi)。安全儀表系統(tǒng)包括從傳感器到最終元件之內(nèi)的所有部件和子系

統(tǒng)，它們都是執(zhí)行儀表安全功能所必要的。

ＧＢ／Ｔ２１１０９包含了作為應(yīng)用基礎(chǔ)的兩個(gè)概念：安全生命周期和安全完整性等級(jí)。

ＧＢ／Ｔ２１１０９針對(duì)基于使用電氣（Ｅ）／電子（Ｅ）／可編程電子（ＰＥ）技術(shù)安全儀表系統(tǒng)。在邏輯解算

器使用其他技術(shù)的情況下，宜使用ＧＢ／Ｔ２１１０９的基本原則。ＧＢ／Ｔ２１１０９還論述了安全儀表系統(tǒng)的傳

感器和最終元件而不管它們所使用的技術(shù)。ＧＢ／Ｔ２１１０９在ＧＢ／Ｔ２０４３８—２００６的框架范圍內(nèi)專用于

過程工業(yè)（見ＧＢ／Ｔ２１１０９．１—２００７附錄Ａ）。

ＧＢ／Ｔ２１１０９提出了達(dá)到這些最低標(biāo)準(zhǔn)的安全生命周期活動(dòng)的方案。為了使用一個(gè)合理和一致的

技術(shù)策略，此方案已被采納。

在大多數(shù)情況下，固有（ｉｎｈｅｒｅｎｔｌｙ）安全過程設(shè)計(jì)就能很好地達(dá)到安全性。必要時(shí)，還可結(jié)合一個(gè)

或一些保護(hù)系統(tǒng)，以便處理任何已發(fā)現(xiàn)的殘余風(fēng)險(xiǎn)。保護(hù)系統(tǒng)可依靠不同的技術(shù)（化學(xué)的、機(jī)械的、液壓

的、氣動(dòng)的、電氣的、電子的、可編程電子的）。任何安全策略都需要將每個(gè)單獨(dú)的安全儀表系統(tǒng)放在其

他保護(hù)系統(tǒng)環(huán)境下進(jìn)行考慮。為促成該方案，ＧＢ／Ｔ２１１０９要求：

———執(zhí)行一次危險(xiǎn)和風(fēng)險(xiǎn)評(píng)估以便確定整體安全要求；

———給安全儀表系統(tǒng)分配安全要求；

———應(yīng)在一個(gè)適用于所有用儀表實(shí)現(xiàn)功能安全的方法的框架內(nèi)進(jìn)行工作；

———詳述了適用于實(shí)現(xiàn)功能安全的所有方法的某些活動(dòng)（如安全管理）的使用。

關(guān)于過程工業(yè)的安全儀表系統(tǒng)的ＧＢ／Ｔ２１１０９：

———涉及從初始概念、設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)行和維護(hù)直到停用的所有安全生命周期階段；

———能使現(xiàn)有的或新的國(guó)家專用的過程工業(yè)標(biāo)準(zhǔn)同本標(biāo)準(zhǔn)協(xié)調(diào)一致。

ＧＢ／Ｔ２１１０９致力于在過程工業(yè)領(lǐng)域內(nèi)導(dǎo)致高度一致（如基本原則、術(shù)語(yǔ)、信息等）。這將帶來安全

和經(jīng)濟(jì)兩方面的好處。

在權(quán)限方面，在管理當(dāng)局（如國(guó)家的、省的、自治區(qū)的等）已建立過程安全設(shè)計(jì)、過程安全管理或其他

要求的情況下，這些要求應(yīng)比本標(biāo)準(zhǔn)中定義的要求優(yōu)先考慮。

本部分涉及到了危險(xiǎn)和風(fēng)險(xiǎn)分析（Ｈ＆ＲＡ）中確定要求的ＳＩＬ范圍的指南。這當(dāng)中的信息用來提

供一個(gè)用于實(shí)現(xiàn)Ｈ＆ＲＡ的各種各樣的全局方法的廣泛概覽。但提供的信息并未詳細(xì)到足以實(shí)現(xiàn)這些

方案中的任何一種。

在繼續(xù)之前，應(yīng)回顧一下ＧＢ／Ｔ２１１０９．１中提供的安全完整性等級(jí)（ＳＩＬ）的概念和確定方法。本部

分的附錄描述了以下內(nèi)容：

附錄Ａ提供允許風(fēng)險(xiǎn)和ＡＬＡＲＰ的概念的概述。

附錄Ｂ提供一種用來確定要求的ＳＩＬ的半定量方法的概述。

附錄Ｃ提供一種用來確定要求的ＳＩＬ的安全矩陣方法的概述。

附錄Ｄ提供一種使用半定性風(fēng)險(xiǎn)圖方法來確定要求的ＳＩＬ的方法的概述。

附錄Ｅ提供一種使用定性風(fēng)險(xiǎn)圖方法來確定要求的ＳＩＬ的方法的概述。

Ⅳ

犌犅／犜２１１０９．３—２００７／犐犈犆６１５１１３：２００３

附錄Ｆ提供一種使用保護(hù)層分析（ＬＯＰＡ）方法來選擇要求的ＳＩＬ的方法的概述。

ＧＢ／Ｔ２１１０９的整體框架見圖１。

圖