1. 课程导入

在石油化工、天然气、电力、制药等流程工业中，生产装置往往在高温、高压、易燃、易爆、有毒的工况下连续运行。一旦工艺参数失控，轻则造成停车与产品损失，重则引发火灾、爆炸、中毒或环境污染事故。为了在基本过程控制系统（BPCS）之外再建立一层独立、可靠的安全防线，工程界发展出了安全仪表系统（Safety Instrumented System，SIS）。它不参与常规调节，而是在工艺进入危险状态时执行保护动作，使装置回到安全状态或进入安全停车。

一、SIS的定义与基本构成

SIS是由传感器、逻辑控制器和最终执行元件构成的独立安全保护系统，用于监测工艺过程是否偏离安全操作界限，并在必要时自动或手动触发保护动作。其核心特征可以概括为三点：独立性——与BPCS在测量、逻辑、执行环节保持独立；可靠性——通过冗余、诊断、表决等机制保证危险失效概率足够低；安全性——失效时趋向安全侧，即“故障安全”原则。

从信号链角度看，SIS可抽象为“检测—判断—执行”三段结构：现场传感器采集压力、温度、液位、流量等参数，安全逻辑控制器按预设逻辑进行表决与判断，最终驱动切断阀、放空阀、停泵回路等执行元件完成保护动作。理解这条信号链，是后续学习SIL定级、安全需求规格书、验证与运维的基础。

二、发展历程：从继电器到功能安全

SIS的演进大致经历了四个阶段。早期以继电器逻辑为主，通过硬接线实现联锁，结构简单但灵活性差、触点易磨损。20世纪70年代后，固态逻辑与可编程逻辑控制器逐步引入，联锁逻辑可编程化，但安全性与可用性尚未形成系统方法论。90年代起，随着IEC 61508《电气/电子/可编程电子安全相关系统的功能安全》发布，SIS进入功能安全时代，SIL等级、PFDavg、安全生命周期等概念成为设计语言。进入21世纪，IEC 61511与我国GB/T 21109进一步面向流程工业落地，SIS与BPCS、DCS、火气系统（F&G）协同，并向数字化、智能化运维发展，如在线诊断、部分行程测试、安全仪表管理平台等。

三、在流程工业中的重要性

SIS的重要性体现在三个层面。第一，风险削减：当BPCS调节失效、人为误操作或设备故障导致工艺偏离时，SIS是最后一道自动保护屏障。第二，合规要求：国内外安全法规与标准对高风险装置提出明确要求，SIS的SIL等级、验证报告和测试记录是安全审查与许可的重要依据。第三，经济与声誉：一次重大事故的损失远超SIS全生命周期投入，SIS还能减少非计划停车、提升装置可用性。

四、课程学习目标与知识框架

本课程围绕“标准—定级—设计—验证—运维”主线展开，学习目标包括：理解SIS与功能安全基本概念；掌握HAZOP、LOPA与SIL定级方法；能够编写安全需求规格书（SRS）；熟悉安全PLC、传感器与执行元件的选型与冗余表决；掌握SIS回路设计、因果表与逻辑图表达；了解验证、功能测试、变更管理与功能安全评估。整体知识框架可用下表概括。

五、常见误区与学习建议

• 误区一：把SIS当成“更高级的DCS”。SIS强调独立性与故障安全，不能用DCS的调节逻辑替代。
• 误区二：只关注控制器SIL等级。传感器与最终执行元件同样影响回路SIL，短板决定整体能力。
• 误区三：忽视安全生命周期文档。没有可追溯的定级、验证与测试记录，SIS难以通过审查。
• 误区四：过度冗余导致可用性下降。冗余方案需与SIL、可用性、维护成本综合权衡。