安全仪表系统全寿命周期各项管理制度汇编（2020版）

安全仪表系统全寿命周期各项管理制度汇编（2020版）1：目的为了保证安全仪表系统（SIS）及基本过程控制系统（BPCS）可靠、有效的运行，利用安全仪表系统提供的安全保护手段，最大限度地保护现场人员和生产装置的安全，避免恶性事故的发生，将事故损失降到最低，制定本管理制度。2：适用范围本规定适用于公司内安全仪表系统（SIS）全生命周期的管理。4：管理范围公司安全仪表系统主要包括基本过程控制系统（BPCS）、紧急停车系统（ESD）、可燃气体和有毒气体监控报警系统（GDS）、火灾报警系统（FAS）。5：规范引用文件《工业自动化和控制系统网络安全集散控制系统(DCS)》GB/T33009-2016《工业自动化和控制系统网络安全可编程序控制器(PLC)》GB/T33008-2016《石油化工可燃气体和有毒气体检测报警设计标准》GB/T50493-2019《安全阀与爆破片安全装置的组合》GB/T38599-2020《石油化工仪表供电设计规范》SH/T3082-2019《实施强制管理的计量器具目录的公告》2019年第48号《石油化工仪表接地设计规范》SH/T3081-2019《仪表供电设计规范》HGT20509-2014《火灾自动报警系统施工及验收标准》GB50166-2019《自动化仪表工程施工及质量验收规范》GB50093-2013《控制室设计规范》HGT20508-2014《爆炸性环境用气体探测器》GB/T20936-2017《仪表配管配线设计规范》HG/T20512-2014《石油化工仪表系统防雷工程设计规范》SHT3164-2012《易燃易爆罐区安全监控预警系统验收技术规范》GB17681-1999《自动化仪表选型设计规范》HGT20507-2014《仪表系统接地设计规范》HG/T20513-2014《信号报警及联锁系统设计规范》HG/T20511-2014《仪表供气设计规范》HGT20510-2014《立式圆筒形钢制焊接油罐设计规范》GB50341-2014《化工企业供电设计技术规定》HG/T20664-1999《化工企业静电安全检查规程》HG/T23003-1992《固定式压力容器安全技术监察规程》TSG21-20166：术语和定义6.1：安全仪表系统（SIS）SafetyInstrumentedSystem（SIS）本规定所称安全仪表系统是指用来实现一个或几个仪表安全功能的仪表系统。SIS可以由变送器、逻辑解算器和执行元件的任何组合组成。6.2：基本过程控制系统（BPCS）BasicProcessControlSystem（BPCS）本规定所称基本过程控制系统（BPCS）是执行基本过程控制功能的控制系统，它使生产过程的温度、压力、流量、液位等工艺参数维持在规定的正常范围之内。BPCS是主动的、动态的，必须根据系统的设定要求和生产过程的扰动状态不断地动态运行，才能保持生产过程的连续稳定运行。6.3：可燃气体和有毒气体监控报警系统（GDS）GasDetectionSystem（GDS）可燃气体和有毒气体监控报警系统（GDS）用以实现对现场设备等装置异常操作和设备状态的自动监测、自动停车和/或隔离装置以防止异常条件引起的其他严重后果、事故报警和记录，以达到对装置和人员的保护等功能。实现对装置安全联锁保护控制。6.4：紧急停车系统（ESD）EmergencyShutdownDevice（ESD）紧急停车系统（ESD）按照安全独立原则，独立于基本过程控制系统（BPCS），其安全级别高于基本过程控制系统（BPCS）。在正常情况下，紧急停车系统（ESD）是处于静态的，不需要人为干预。作为安全保护系统，凌驾于生产过程控制之上，实时在线监测装置的安全性。只有当生产装置出现紧急情况时，不需要经过基本过程控制系统（BPCS），而直接由紧急停车系统（ESD）发出保护联锁信号，对现场设备进行安全保护，避免危险扩散造成巨大损失。6.5：火灾报警系统（FAS）FireAlarmSystem（FAS）火气系统是针对火灾和气体探测的安全管理系统，通过对化工装置现场的消防按钮、烟、火、可燃气体、有毒气体的检测信号的采集，经过软件逻辑输出来控制报警灯、报警铃、雨淋阀、泡沫阀以及空调系统的新风入口阀等。6.6：安全要求规格书(SRS)SafetyRequirementSpecification(SRS)本规定所称安全要求规格书是指一种技术规定，包括安全仪表系统应执行的仪表安全功能的所有要求。6.7：安全仪表功能(SIF)SafetyInstrumentedFunction(SIF)本规定所称安全仪表功能是指具有某个特定SIL的，用以达到功能安全的安全功能，它既可以是一个安全仪表保护功能，也可以是一个安全仪表控制功能。6.8：安全完整性等级(SIL)SafetyIntegrityLevel(SIL)本规定所称安全完整性等级是指用来规定分配给安全仪表系统的仪表安全功能的安全完整性要求的离散等级（4个等级中的一个）。SIL4是安全完整性的最高等级，SIL1为最低等级。6.9：安全生命周期（SLC）SafetyLifeCycle（SLC）本规定所称安全生命周期是指从项目概念阶段开始到所有的仪表安全功能不再适用时为止所发生的、包含在仪表安全功能实现中的必要活动。6.10变更管理（MOC）ManagementOfChange（MOC）变更管理（MOC）是工艺安全管理最重要的要素之一，在工厂和企业也被称为即时风险评估控制系统”。变更管理在可能引入新的危害之前，对危害进行评估，及时制定控制防范措施，减缓或消除危害，从而保证变更活动安全实施。6.11容错以太网（FTE）FaultTolerantEthernet（FTE）容错以太网，是过程控制系统的过程控制网络，负责联系的是控制部分和监控管理部分，是过程控制系统中十分重要的网络。7：管理内容7.1：控制室相关管理制度7.1.1：控制室管理制度（1）控制室由专人负责管理及操作；（2）控制室值班人员应严格遵守值岗工作的各项时间安排；（3）控制室值班人员在值岗期间，不得擅自离开工作岗位，如有特殊情况，应及时报知部门负责人，待替岗人员到达后方可离开岗位；（4）控制室值班人员值岗期间，严禁喝酒、睡岗或做与工作岗位职责无关的任何事情；（5）控制室值班人员在值岗期间，认真填写《交接班记录》、附件3《现场设备设施关键部位报警记录》等；（6）控制室各项记录需经操作人员、部门负责人签字后，存档待查；（7）控制室的各类文字及影像资料的查阅，需经主管部门经理的授权方可执行；（8）控制室值班人员，严禁增加后删减各类设备运行程序；（9）控制室值班人员，对设施及设备发生的各类故障应及时报知设施设备部负责人，并由设施设备部组织维修；（10）随时保持控制室内环境温度（18℃～25℃，温度变化率≤5℃／h）和相对湿度（45％～70％，在任何情况下，不允许结露。冬季相对湿度不能维持在此范围内时，最低值应以不产生静电为宜）；（11）严禁在控制室内产生电磁干扰的设备。7.1.2：控制室人员出入的管理规定（1）监控室必须保持24小时在岗状态，任何时间当值人员均不得擅自离岗，正门必须保持常锁状态，窗帘保持半开状态，有人进入需经核实后方可进入；（2）凡非本公司外来人员，包括外部检查、监控/消防设备厂家、维修及网络维护等人员，一律须经公司领导同意和负责人员陪同方可进入，当值人员需做好相关记录；（3）非控制室人员无特殊情况不可随意进入控制室在内闲聊或者闲坐，违反者将视情况按照公司制度处理，要求公司各部门员工按照此规定执行；（4）做好出入人员登记，包括证件登记，进入事件，和离开时间；（5）如需要在监控室内施工，并且多次进入监控室，填写施工申请，经审批后，交齐材料，领取临时出入许可证。7.1.3：工程师站管理制度（1）工程师站由仪表工程师管理并进行维护。工程师站禁止非专业维护人员进入和操作。工程师站应做好防盗工作，要做到人离开工程师站必须退出系统。（2）系统计算机、控制柜、工程师站及操作员站均应由维修部仪表维修人员负责维护。（3）维修工作中，涉及保护投退、点强制的内容，工作前需要开具作业准证，作业完成后恢复原始功能，并与操作部门做好沟通工作，避免误操作。（4）禁止在工程师站内从事任何形式的与工作无关行为。如有在工程师站动火才能完成的工作，必须办理动火工作票。（5）工程师站必须定期清扫。（6）在工程师站工作要保持室内卫生，保持桌面清洁整齐。（7）随时保持室内环境温度（18℃～25℃，温度变化率≤5℃／h）和相对湿度（45％～70％，在任何情况下，不允许结露。冬季相对湿度不能维持在此范围内时，最低值应以不产生静电为宜）；（8）严禁在室内产生电磁干扰的设备。7.1.4：操作员站管理制度（1）操作员站由操作人员使用，操作人员只能进入操作级环境完成所有设备系统的画面浏览、参数监视、正常操作、浏览各种趋势、报警确认功能。（2）操作员严禁进入工程师环境进行参数、组态修改、通道强制等工作，更不允许进行任何影响计算机系统的任何工作，如启停计算机、安装软件、系统设置、插拔计算机辅助设施等。（3）操作员站操作台是放置计算机显示器、键盘、鼠标及各种运行记录的场所，禁止放置其他无关物品在操作台上，严禁将盛有油、水等流体的容器放置在操作台上，避免流体的外泄造成操作员站计算机失灵、损坏。（4）操作员站必须定期清扫。（5）操作员工作要保持室内卫生，保持桌面清洁整齐。（6）随时保持室内环境温度（18℃～25℃，温度变化率≤5℃／h）和相对湿度（45％～70％，在任何情况下，不允许结露。冬季相对湿度不能维持在此范围内时，最低值应以不产生静电为宜）；（7）严禁在室内产生电磁干扰的设备。7.1.5：控制室分级授权管理制度（1）仪表工程师负责操作员站的日常维护工作，在操作员站上除系统维护外不得进行任何设备操作，如确因工作需要进行操作时，需要通知当班仪表工程师进行；（2）仪表工程师进行系统维护时禁止以强行断电的方式让计算机重新启动，应按正常的关闭程序进行，操作站以热启动为宜，以免造成硬件损坏。禁止带电插拔计算机键盘、鼠标、显示器、打印机等外设，以免造成硬件损坏；（3）工程师站、操作员站进入工程师环境密码应由仪表工程师管理，维修主管负责监督。不得授权任何人越级操作。各密码拥有人员不得随意改变系统逻辑、调节参数，不得传播系统密码；（4）工程师站显示器开启屏幕保护功能，屏保恢复时设置恢复密码，由仪表工程师管理密码。操作员站的计算机不得有屏幕保护功能；（5）工程师站计算机软件管理授权给仪表工程师，非授权人员不得进行各种系统设置、组态修改等工作；（6）仪表工程师可以在其授权范围内进行软件的修改完善工作，软件的修改完善工作前必须完成MOC程序，同时按规定办理工作票，将相关操作向操作人员交代清楚，避免误操作。工作中不少于两人，设置专人监护，必要时委托维保单位执行；（7）工作人员在工程师站工作，不得随意退出、投入保护、联锁及自动装置模拟量、开关量点；（8）维护工作结束后工程师站所有窗口退出到初始状态。7.1.6：网络及信息安全管理制度（1）自控系统为FTE专网运行，不得与外部网络互联。FTE网络由仪表工程师负责维护，严禁在FTE交换机上接入其他设备；（2）自控系统中所有系统登录密码的管理，按照第7.15节《控制室分级授权管理制度》执行；（3）自控系统组态文件为公司关键信息，未经允许不能拷贝给第三方。如果确需要组态文件信息，需要经过公司领导同意后，方可执行，同时应明确告知不能泄露给任何其他人；（4）严格计算机移动存储介质的使用管理，未经杀毒处理过的任何第三方U盘、移动硬盘严禁在自动控制各个计算机上进行读写操作，从源头上杜绝自动控制系统感染病毒；（5）配备专用备份移动硬盘，用于组态文件备份。在程序发生改变后应及时更新专业的软件库。计算机为冗余配备并具有同步功能，软件可保证至少在两个不同计算机的硬盘存有备份。7.2：机柜间相关管理制度7.2.1：机柜间管理制度（1）机柜间处于锁闭状态，应急钥匙在门侧应急钥匙盒中。系统运行期间，除仪表专业维护人员外，其他人员未经批准不准随便单独出入。当出现紧急情况、控制系统故障时，其他人员可以使用应急钥匙进入机柜间处理相关事宜；（2）进入机柜间的外来人员必须在《机柜间出入登记表》（附件2）上进行登记，写清工作内容及出入时间，紧急情况可以直接进入，但事后必须补填；（3）每日对机柜间进行巡检，填写《机柜间巡检记录表》（附件1）；（4）机柜间1.5米以内禁止对无线通讯工具（对讲机、手机等）进行任何操作；（5）严禁在机柜间内做与工作无关的事情；（6）维护人员应及时调整空调设备运行状态，随时保持室内环境温度（18℃～25℃，温度变化率≤5℃／h）和相对湿度（45％～70％，在任何情况下，不允许结露。冬季相对湿度不能维持在此范围内时，最低值应以不产生静电为宜）；（7）严禁在机柜间内使用电焊机、冲击钻等强电磁干扰设备；（8）不经批准，禁止连接临时用电；（9）不经批准，严禁在UPS二次侧接入新的负载。（10）工作或检查结束，离开时必须关好控制柜和机柜间门。7.2.2：机柜间巡检管理制度巡检周期每周2次，原则上安排周一和周五进行，遇节假日时安排提前巡检，并认真填写《机柜间巡检记录表》（附件1），检查内容如下：（1）机柜间环境参数要求：室内环境温度（18℃～25℃，温度变化率≤5℃／h）和相对湿度（45％～70％，在任何情况下，不允许结露。冬季相对湿度不能维持在此范围内时，最低值应以不产生静电为宜）；（2）查看室内清洁状态要求：室内和机柜之间严禁堆放杂物、配件、文件柜等无关物品；静电地板无污损损坏现象；墙壁脱落、受潮、蜘蛛网等现象；（3）供电系统状态要求：线缆桥架牢固情况，进口封堵情况；屋内照明是否正常；空调是否运行正常，所属开关、漏电保护器是否正常；静电地板是否牢固可靠；电压波动：＜10％额定电压；（4）机柜状态要求：机柜的环境温、湿度符合第（1）项要求；滤网清洁完好；控制柜顶部风扇应运转良好，无异音；UPS运行正常，无报警；模块运行指示灯状态正常；互为冗余的控制器和服务器应为一主一备状态，且运行正常无报警；查询历史记录有无异常情况发生。7.3：系统调试管理制度7.3.1：系统调试程序仪表系统调试管理制度本着分层隔离、平行作业地方法，本管理制度将系统调试分划为经下四个层次：（1）不同系统的调试：在这一层次中，通过设置断点，使不同系统调试相对独立、互不干扰，从而便于实现对这两个工序地平行作业，并可避免因设备状态不正常或接线错误等原因造成设备地损坏；（2）控制室内部系统调试：此层次在不连接控制至现场电缆情况下，对不同系统调试.对于其中地联锁系统调试能否做早、做好、做扎实，对“消除隐患、掌握主动、赢得时间”意义重大；（3）全装置仪表二次联校：根据现场施工及工艺试车进度要求，逐点连接控制室至现场电缆，通过在现场加信号进行回路试验，并陆续投用；（4）应用软件参数地进一步调整：此为在单体试车、联动试车之前、之中、之后，对某些仪表参数如复杂调节系统地计算系数、偏置值、延迟时间、设定值及比例度、积分、微分时间等地试验调整，以获得最佳运行工况。7.3.2：调试内容及方法7.3.2.1：通电前地检查（1）线缆检查：1）电缆绝缘电阻符合要求（大于5M欧），查看电缆绝缘电阻测试记录，必要时抽查实测；2）核对所有电源线、信号线、通讯总线应连接无误；3）控制站、操作台、工程师站等各机框内插卡、适配器及其接口地型号、位置正确无误；4）各插卡予设定旋钮位置正确；5）电源单元及插卡上电源开关均处于“OFF”位置，所有保险丝完好无损；6）机柜内所有连接螺钉均应牢固、无松动。（2）接地系统接地电阻测试：1）从控制室接地板上拆除“安全地”、“屏蔽地”接地母线，用接地电阻测试仪分别测量基接地电阻，应符合设计要求（小于10Ω）；2）用万用表检查各机柜接地汇流排是否分别与“安全地”、“屏蔽地”接地板插通；3）测量“安全地”、“屏蔽地”间绝缘电阻应符合《自动化仪表工程施工及质量验收规范》GB50093-2013规范要求（大于5MΩ）；（3）UPS电源测试：1）检查电源盘内和电源开关均处于“OFF”位置.2）由电气人员将UPS投运，测量送至仪表电源盘主电源开关前电压应为220VAC±10%，50Hz±2%.3）由电气人员作UPS不间断试验.（满负荷投用后，重复此项试验，蓄电池供电时间应不小于30分钟）7.3.2.2：通电试验（1）逐个将各机柜、操作台进行以下通电试验：1）将电源盘内去机柜电源开关置于“ON”位置用数字万用表检查机柜主电源开关前电压，应为220±22VAC；2）确认机柜内各卡件（除电源卡件外）已拔离卡座，然后依次将机柜主电源开关、电源单元、电源卡件上电源开关置于“ON”，用数字电压表测量各直流电压输出，应符合厂商说明书要求（5.1±0.02V、-12±0.3V、12±0.3V、24VDC）.若超过允许偏差范围，则进行调整；3）进行双电源手动切换试验；4）将各嵌套信号变换器风扇、硬盘驱动器风扇、柜顶、门风扇等电源接通，检查各风扇，应运行正常；5）检查电源报警电路是否起作用。7.3.2.3：系统启动、装载（1）工程师站起动程序；（2）操作站起动程序；（3）控制站起动：通电后，调出系统状态画面，确诊状态正常；（4）装载操作（各站装载程序严格遵循供应商说明书进行）。7.3.2.4：系统诊断及冗余试验（1）调出系统诊断画面，对各站、台等进行诊断检查；（2）对系统地各种冗余模件，人为地模拟故障（通过切断电源；拔掉电源插头、插卡等方法），观察备用模件能否在规定地时间内运行，并在操作台上观察切换过程，观察自动切换过程是否正常。1）电源冗余试验2）通讯冗余试验3）双重化控制器冗余试验4）操作站冗余试验5）打印机热备用试验7.3.2.5：流程图画面测试：（1）流程画面以P&ID图形式显示，页数及画面内容应符合组态要求；（2）画面静态显示检查：1）检查标题地位置、颜色、文字说明；2）图形地形状、大小、位置、颜色；3）工艺管线地宽度、位置、颜色及进出接头；4）测量变量地符号、文字、大小、位置、颜色；5）仪表信号地箭头、宽度、位置、内容；6）页连接符号地形状、大小、位置、颜色、进出箭头；7）工程测量单位符合设计要求。（3）画面动态显示检查：1）测量变量地变化值应在系统可识别地精度范围内；2）阀、泵运行状态地颜色变化；3）报警状态变化，且应是正确地优先级别；4）从流程画面选择回路，进行调整设定值、控制模式（自动/手动）和手动输出地试验。（4）总貌画面测试1）确认总貌画面已按组态数据表组态；2）检查总貌画面每个区内组和单元地正确组态。（5）组画面调试1）确认组画面中回路，与总貌画面中描述地组一致；2）各测量值、设定值、模拟和数字形式地输出均正确组态；3）进行改变设定值、控制模式和输出试验；4）对数字或程序回路地组画面，通过改变其状态，观察块地颜色或状态显示信息地变化应符合组态要求；5）确认对可选择功能：高低限报警、偏差报警、输出限制、调整参数、电源故障重新启动模式、串级或前馈回路信息、滤波器参数以及其它与回路或数字程序有关地信息地组态。（6）回路画面测试1）键入位号，调出回路画面，确认回路类型组态正确；2）确认测量值、设定值、输出等正确组态