機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所 史學(xué)玲,馮曉升

1 引言

《安全生產(chǎn)法》第二十四條規(guī)定：“生產(chǎn)經(jīng)營(yíng)單位新建、改建、擴(kuò)建工程項(xiàng)目的安全設(shè)施，必須與主體工程同時(shí)設(shè)計(jì)、同時(shí)施工、同時(shí)投入生產(chǎn)和使用。安全設(shè)施投資應(yīng)當(dāng)納入建設(shè)項(xiàng)目概算。”這一要求一般被稱之為“三同時(shí)”制度?！叭瑫r(shí)”制度從源頭上消除各類項(xiàng)目可能造成傷亡和職業(yè)病的危險(xiǎn)因素，防止事故發(fā)生，避免因安全問(wèn)題造成不必要損失，是確保本質(zhì)安全的有效法律制度。

“三同時(shí)”制度中提到的安全設(shè)施包括安全與衛(wèi)生設(shè)備、個(gè)體防護(hù)措施和生產(chǎn)性輔助設(shè)施。這些設(shè)施的安全功能是消除或減輕危害因素、防止傷亡事故和職業(yè)病的發(fā)生。每種安全設(shè)施可以執(zhí)行一個(gè)或多個(gè)安全功能，每一個(gè)安全功能都能降低一定的風(fēng)險(xiǎn)。而就一個(gè)項(xiàng)目而言，無(wú)論這個(gè)項(xiàng)目是石油、化工裝置還是機(jī)械設(shè)備，采用安全設(shè)施執(zhí)行安全功能后，這套石油、化工裝置或機(jī)械設(shè)備的安全就在很大程度上依賴于安全設(shè)施能否正確執(zhí)行其安全功能。

“三同時(shí)”制度在我國(guó)實(shí)施已經(jīng)多年，對(duì)我國(guó)安全生產(chǎn)起到了極為關(guān)鍵的作用。但進(jìn)一步分析歷年來(lái)發(fā)生的工業(yè)事故，會(huì)發(fā)現(xiàn)安全設(shè)施的有效性是一個(gè)急待解決的問(wèn)題。

功能安全防止的是安全設(shè)施的功能失效所導(dǎo)致的危險(xiǎn)，解決的是安全設(shè)施有效性問(wèn)題。因此，研究建立我國(guó)功能安全保障體系，對(duì)于“三同時(shí)”制度的有效性實(shí)施具有十分重要的意義。

2 功能安全與安全完整性等級(jí)的基本概念

功能安全是2000年以后興起的一項(xiàng)安全工程學(xué)科，旨在防止安全設(shè)施功能失效所導(dǎo)致的危險(xiǎn)。

功能安全包括技術(shù)和管理兩方面內(nèi)容，涉及石油、化工、機(jī)械、能源等多個(gè)領(lǐng)域，是通過(guò)提高安全設(shè)施有效性來(lái)控制與保護(hù)各類危險(xiǎn)源，避免或減少工業(yè)事故對(duì)公眾和環(huán)境的影響，防止各類裝備尤其是成套裝置發(fā)生不可接受危險(xiǎn)的技術(shù)。

例如，鍋爐控制系統(tǒng)是一種安全設(shè)施，其功能是當(dāng)鍋爐壓力達(dá)到危險(xiǎn)值時(shí)關(guān)閉爐火。如果這個(gè)功能失效，壓力達(dá)到危險(xiǎn)值時(shí)爐火不能熄滅，而是持續(xù)燃燒，鍋爐就會(huì)爆炸，人員就會(huì)遇到危險(xiǎn)。在這種情況下，安全依賴于鍋爐控制系統(tǒng)執(zhí)行正確的功能。鍋爐控制系統(tǒng)承擔(dān)了一定的風(fēng)險(xiǎn)降低能力，鍋爐容量越大、壓力越高，這套控制系統(tǒng)承擔(dān)的風(fēng)險(xiǎn)降低要求也越高。

安全設(shè)施的每一個(gè)安全功能都對(duì)應(yīng)降低某一個(gè)危險(xiǎn)事件的風(fēng)險(xiǎn)，在2000年推出的功能安全基礎(chǔ)標(biāo)準(zhǔn)IEC61508[1]中，把每一個(gè)安全功能降低風(fēng)險(xiǎn)的能力定義為安全完整性等級(jí)（Safety Integrity Level; 以下簡(jiǎn)稱SIL），如果安全設(shè)施可以將風(fēng)險(xiǎn)降低一個(gè)數(shù)量級(jí)，也就是說(shuō)，采用該安全設(shè)施后，原來(lái)一年發(fā)生一次事故的概率可以降為幾十年發(fā)生一次，表示該安全設(shè)施具有SIL1的能力。如果安全設(shè)施可將風(fēng)險(xiǎn)降低4個(gè)數(shù)量級(jí)，也就是說(shuō)，采用該安全設(shè)施后，原來(lái)一年發(fā)生一次事故的概率可以降為幾萬(wàn)年發(fā)生一次，表示該安全設(shè)施具有SIL4的能力。

引入功能安全與SIL概念后，安全設(shè)施的有效性問(wèn)題可以用系統(tǒng)的、量化的方法得到解決。首先根據(jù)基礎(chǔ)的風(fēng)險(xiǎn)分析與保護(hù)層分析確定每一個(gè)安全設(shè)施需要承擔(dān)的風(fēng)險(xiǎn)降低要求（SIL要求），然后用系統(tǒng)性安全性分析確定該安全設(shè)施實(shí)際能夠承擔(dān)的風(fēng)險(xiǎn)降低能力（SIL能力）。安全設(shè)施每一個(gè)安全功能的SIL要求與SIL能力相比，SIL要求等于SIL能力，則表示整套裝置的安全設(shè)施配置合適；SIL能力小于SIL要求，則表示安全設(shè)施配置不合理或不安全；SIL能力大于SIL要求，則表示存在過(guò)保護(hù)現(xiàn)象，后果是資產(chǎn)浪費(fèi)且可能引入新的不安全因素。功能安全分析法就是這樣采用SIL指標(biāo)來(lái)確定每一個(gè)安全設(shè)施配置的有效性與安全性的。

SIL的概念適用于所有安全設(shè)施，只要它承擔(dān)的是風(fēng)險(xiǎn)降低功能，就可以用量化的方法確定其風(fēng)險(xiǎn)降低能力。但由于每一種安全設(shè)施的技術(shù)特點(diǎn)差別極大，針對(duì)每一種安全設(shè)施確定SIL能力是一項(xiàng)十分復(fù)雜的工作。

功能安全具有以下特點(diǎn)：

（1）功能安全將安全轉(zhuǎn)化為SIL控制。綜合事故發(fā)生可能造成的人員傷亡、財(cái)產(chǎn)損失、環(huán)境破壞的嚴(yán)重程度，國(guó)家用法律的方式明確各生產(chǎn)經(jīng)營(yíng)單位的安全風(fēng)險(xiǎn)控制目標(biāo)，各生產(chǎn)經(jīng)營(yíng)單位將企業(yè)的安全風(fēng)險(xiǎn)控制目標(biāo)分解到每一個(gè)危險(xiǎn)源，最后轉(zhuǎn)化為每一個(gè)安全設(shè)施的功能安全。這樣就形成了一個(gè)國(guó)家-生產(chǎn)經(jīng)營(yíng)單位-危險(xiǎn)源控制的風(fēng)險(xiǎn)控制體系。

（2）功能安全從系統(tǒng)整體的安全要求出發(fā)，不但將安全責(zé)任與組織管理程序進(jìn)行科學(xué)的分解，而且將構(gòu)成系統(tǒng)的結(jié)構(gòu)與諸元素的SIL進(jìn)行科學(xué)分解。由這些分解的整體構(gòu)成有序的系統(tǒng)，在合理分工的基礎(chǔ)上進(jìn)行嚴(yán)密有效的協(xié)作，通過(guò)科學(xué)的組織管理體系和安全儀表系統(tǒng)集成來(lái)實(shí)現(xiàn)安全的總體目標(biāo)。

（3）功能安全是系統(tǒng)論、控制論、現(xiàn)代安全管理等學(xué)科相互滲透、交叉發(fā)展而成。功能安全方法就是應(yīng)用這些學(xué)科技術(shù)來(lái)實(shí)現(xiàn)系統(tǒng)的模型化和最優(yōu)化，把定性分析和定量分析緊密結(jié)合，進(jìn)行系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。

3 安全相關(guān)系統(tǒng)的功能安全與SIL

安全相關(guān)系統(tǒng)（safety-related system）是“三同時(shí)”制度中提及的安全設(shè)施的一種。

安全相關(guān)系統(tǒng)包括安全控制系統(tǒng)與安全保護(hù)系統(tǒng)兩大類，其功能是檢測(cè)危險(xiǎn)事件，當(dāng)危險(xiǎn)事件發(fā)生時(shí)，安全相關(guān)系統(tǒng)將采取適當(dāng)?shù)膭?dòng)作和措施，防止被保護(hù)對(duì)象進(jìn)入危險(xiǎn)狀態(tài)，避免危及人身安全，保護(hù)財(cái)產(chǎn)不受損失。如鍋爐壓力達(dá)到一定值時(shí)爐火自動(dòng)熄滅；危險(xiǎn)化學(xué)品運(yùn)輸車出事故后的社會(huì)應(yīng)急保障；礦井內(nèi)有害氣體達(dá)到危險(xiǎn)值時(shí)報(bào)警并自動(dòng)進(jìn)入應(yīng)急狀態(tài)；當(dāng)有人進(jìn)入危險(xiǎn)區(qū)域時(shí)電鋸自動(dòng)停止動(dòng)作……這類系統(tǒng)在不同領(lǐng)域有不同名稱，在石油化工領(lǐng)域統(tǒng)稱為安全儀表系統(tǒng)（SIS；以下稱安全相關(guān)系統(tǒng)為安全儀表系統(tǒng)）。

安全儀表系統(tǒng)通常都是綜合性的、復(fù)雜的，難以確定實(shí)際操作中的每一種失效模式，也很難測(cè)試所有可能發(fā)生的狀況，技術(shù)缺陷、硬件或軟件的偶然失效、環(huán)境、管理人員，任何一個(gè)環(huán)節(jié)都有可能導(dǎo)致系統(tǒng)功能失效，從而導(dǎo)致危險(xiǎn)發(fā)生。因此，需要采用系統(tǒng)性方法確定其SIL能力。

為了實(shí)現(xiàn)安全儀表系統(tǒng)的功能安全，首先要對(duì)安全儀表系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)控制的總體能力進(jìn)行評(píng)估與控制，即要確切地了解它能做什么（執(zhí)行什么安全功能），和能多大程度地相信它（即能降低幾級(jí)風(fēng)險(xiǎn)，SIL能力是多少）。然后通過(guò)對(duì)系統(tǒng)中每一個(gè)功能單元，包括子系統(tǒng)和器件、人員、組織的功能安全進(jìn)行管理與控制來(lái)實(shí)現(xiàn)SIL能力。用系統(tǒng)中每一個(gè)功能單元的可靠工作，保證整個(gè)系統(tǒng)在需要時(shí)執(zhí)行的正確功能，從而控制和防護(hù)危險(xiǎn)。[2]

為了保證安全儀表系統(tǒng)的SIL能力，應(yīng)完整考慮以下所有方面：

（1）研究方法的整體化。不僅把安全儀表系統(tǒng)看作是一個(gè)整體，而且把安全儀表系統(tǒng)的整個(gè)生命周期也看作是一個(gè)整體，以整體協(xié)調(diào)的需要來(lái)研究局部問(wèn)題，并選擇優(yōu)化方案，綜合評(píng)價(jià)系統(tǒng)的效果。

（2）安全管理與責(zé)任體系科學(xué)化。一個(gè)安全儀表系統(tǒng)的運(yùn)行存在兩個(gè)并行的過(guò)程，一個(gè)是系統(tǒng)設(shè)計(jì)、使用過(guò)程，一個(gè)是對(duì)系統(tǒng)的計(jì)劃、組織和控制的過(guò)程。要保證安全儀表系統(tǒng)的SIL能力，需要明確兩個(gè)過(guò)程中所有相關(guān)人員的職責(zé)范圍和工作目標(biāo)，建立安全儀表系統(tǒng)的責(zé)任體系。

（3）各門學(xué)科的協(xié)調(diào)化。安全儀表系統(tǒng)是一個(gè)技術(shù)綜合體，它跨越許多學(xué)科，而且是填補(bǔ)這些學(xué)科邊界空白的邊緣學(xué)科。它不僅涉及工程學(xué)的領(lǐng)域，還涉及社會(huì)、經(jīng)濟(jì)和政治等領(lǐng)域。所以為了適當(dāng)解決這些領(lǐng)域的問(wèn)題，它要求從系統(tǒng)的總體目標(biāo)出發(fā)，綜合運(yùn)用各種科學(xué)技術(shù)，并使它們協(xié)調(diào)配合而達(dá)到系統(tǒng)整體的優(yōu)化。

（4）安全的相對(duì)性。功能安全將安全定義為“沒(méi)有不可接受的風(fēng)險(xiǎn)”，即用系統(tǒng)功能失效導(dǎo)致危險(xiǎn)的概率來(lái)表示發(fā)生事故、造成人員傷亡或財(cái)產(chǎn)損失的危險(xiǎn)性，如果此概率小于法律規(guī)定的限度，就是允許的。

（5）基于風(fēng)險(xiǎn)的量化技術(shù)。用數(shù)學(xué)的方法量化安全儀表系統(tǒng)的安全完整性，是功能安全控制技術(shù)的核心。用SIL級(jí)別表明最終用戶可以多大程度地相信工業(yè)過(guò)程的安全性。

（6）建立結(jié)構(gòu)與功能的數(shù)學(xué)關(guān)系。系統(tǒng)的安全完整性表現(xiàn)在系統(tǒng)內(nèi)部的硬件、軟件、通訊等諸要素之間及系統(tǒng)與外部環(huán)境之間的關(guān)系上。系統(tǒng)內(nèi)部諸要素之間的聯(lián)系為內(nèi)部聯(lián)系，表征內(nèi)部聯(lián)系的范疇，稱為結(jié)構(gòu)。系統(tǒng)與外部環(huán)境之間的聯(lián)系為外部聯(lián)系，表征這種聯(lián)系的范疇稱為功能。要素、系統(tǒng)、環(huán)境三個(gè)環(huán)節(jié)，是通過(guò)結(jié)構(gòu)和功能兩個(gè)中介的溝通而有機(jī)聯(lián)系起來(lái)的。

（7）戰(zhàn)略性安全解決方案。從安全戰(zhàn)略角度來(lái)看，不僅考慮了各獨(dú)立系統(tǒng)中所有元器件的問(wèn)題，如傳感器、控制器、執(zhí)行器等，而且考慮了由所有安全儀表系統(tǒng)構(gòu)成的組合安全儀表系統(tǒng)的問(wèn)題。

4 功能安全標(biāo)準(zhǔn)與國(guó)際國(guó)內(nèi)應(yīng)用現(xiàn)狀

國(guó)際電工委員會(huì)（IEC）、國(guó)際標(biāo)準(zhǔn)化組織（ISO）分別開始制定功能安全相關(guān)標(biāo)準(zhǔn)，第一批制定的標(biāo)準(zhǔn)中主要涉及的是安全儀表系統(tǒng)，也就是由電氣、電子、可編程電子為技術(shù)基礎(chǔ)的控制與保護(hù)系統(tǒng)的功能安全，包括IEC61508、IEC61511、IEC62061等幾十個(gè)標(biāo)準(zhǔn)，涉及石油、化工、冶金、電力、機(jī)械制造、電梯、家電等多個(gè)領(lǐng)域。這些標(biāo)準(zhǔn)出臺(tái)后，歐盟指令、美國(guó)職業(yè)安全與衛(wèi)生管理局（OSHA1910_134）、美國(guó)環(huán)保署（EPA40CFRPart68）、英國(guó)（HSE）都將其納入安全法規(guī)范疇。

各應(yīng)用領(lǐng)域安全儀表系統(tǒng)的功能安全標(biāo)準(zhǔn)制定后，已經(jīng)成為各領(lǐng)域進(jìn)行安全儀表系統(tǒng)設(shè)計(jì)、安裝、維護(hù)、改造等活動(dòng)的安全規(guī)范。以流程工業(yè)領(lǐng)域?yàn)槔?，?dāng)公司為了降低風(fēng)險(xiǎn)采用安全儀表系統(tǒng)，如安全儀表系統(tǒng)、緊急停車系統(tǒng)、關(guān)鍵控制等系統(tǒng)時(shí)，在設(shè)計(jì)、安裝、運(yùn)行、維護(hù)直到系統(tǒng)停用的全過(guò)程都必須嚴(yán)格遵守功能安全標(biāo)準(zhǔn)（IEC61511和IEC61508），如果發(fā)現(xiàn)哪家公司在某一步驟沒(méi)有執(zhí)行標(biāo)準(zhǔn)，相關(guān)組織就會(huì)對(duì)該公司施以重罰。更嚴(yán)重的是，如果由于沒(méi)有執(zhí)行標(biāo)準(zhǔn)出現(xiàn)了事故，無(wú)所不在的律師會(huì)幫助事故受害者要求巨額賠款，而陪審團(tuán)對(duì)于不執(zhí)行標(biāo)準(zhǔn)的公司是沒(méi)有同情心的。

由于不同領(lǐng)域的功能安全標(biāo)準(zhǔn)都要求使用的設(shè)備必須符合IEC61508標(biāo)準(zhǔn)，用戶的要求促使各設(shè)備制造商紛紛推出高安全等級(jí)的產(chǎn)品，一個(gè)統(tǒng)一的符合IEC61508標(biāo)準(zhǔn)的安全產(chǎn)品供應(yīng)鏈和安全技術(shù)產(chǎn)業(yè)正在形成。用戶要求供應(yīng)商提供經(jīng)過(guò)認(rèn)證的產(chǎn)品，要求工程承包商具備經(jīng)認(rèn)證的資質(zhì)，這樣，就促進(jìn)了IEC61508的認(rèn)證、服務(wù)、培訓(xùn)、工程服務(wù)等中介機(jī)構(gòu)的發(fā)展。目前德國(guó)的TüV組織、美國(guó)的FM Global、英國(guó)的Sira認(rèn)證服務(wù)公司等國(guó)際知名機(jī)構(gòu)開始了功能安全認(rèn)證服務(wù)，內(nèi)容涉及產(chǎn)品認(rèn)證、工廠認(rèn)證、設(shè)備安裝認(rèn)證與資格認(rèn)證等多方面。

我國(guó)的功能安全研究工作從1999年開始。機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、全國(guó)工業(yè)過(guò)程測(cè)量與控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)機(jī)械安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等組織從轉(zhuǎn)化IEC61508、ISO13849等功能安全標(biāo)準(zhǔn)為中國(guó)國(guó)家標(biāo)準(zhǔn)入手，研究其關(guān)鍵技術(shù)與檢測(cè)評(píng)估方法，目前已經(jīng)建立相應(yīng)的功能安全評(píng)估能力與檢測(cè)手段，并在石油、化工、機(jī)械等領(lǐng)域試點(diǎn)應(yīng)用。中國(guó)合格評(píng)定認(rèn)可委員會(huì)（CNAS）已經(jīng)認(rèn)定了兩個(gè)從事功能安全評(píng)估的實(shí)驗(yàn)室。鐵路、流程工業(yè)、機(jī)械等領(lǐng)域多家供應(yīng)商都開始進(jìn)行產(chǎn)品SIL適應(yīng)性認(rèn)證工作，一個(gè)功能安全產(chǎn)品產(chǎn)業(yè)鏈正在形成。

5 我們的對(duì)策

功能安全的最大作用是可以針對(duì)危險(xiǎn)事件建立有效的控制措施，預(yù)先防止事故發(fā)生，或者在出現(xiàn)危險(xiǎn)時(shí)知道怎樣去控制它。因此，它對(duì)我國(guó)安全生產(chǎn)與安全保障具有十分重要的意義。

我國(guó)的安全生產(chǎn)形勢(shì)依然嚴(yán)峻，原因是多方面的，但最根本的原因是系統(tǒng)方面的問(wèn)題。這些系統(tǒng)上的缺陷被腐敗等問(wèn)題掩蓋了，系統(tǒng)的缺陷使得我們無(wú)法整合現(xiàn)有技術(shù)與條件，有時(shí)使用再好的設(shè)備、干部工作再努力，也只能在一次次事故面前束手無(wú)策；系統(tǒng)性的缺陷導(dǎo)致了安全管理政出多門，市場(chǎng)混亂，法制環(huán)境惡劣，責(zé)任追溯困難，生產(chǎn)經(jīng)營(yíng)單位為了維持正常的生產(chǎn)需要支付的各種費(fèi)用大增，但安全問(wèn)題并沒(méi)有確實(shí)得到解決。這已經(jīng)成為一個(gè)定式：事故發(fā)生，媒體曝光，驚動(dòng)領(lǐng)導(dǎo)，嚴(yán)肅查處，停業(yè)整頓，關(guān)停一片類似企業(yè)。常常有高層領(lǐng)導(dǎo)引咎辭職，不斷見事故的處罰力度在加大，措施不可謂不嚴(yán)厲。然而，上一事故的一整套程序剛走完，下一個(gè)事故又發(fā)生了，于是這個(gè)程序又重復(fù)一遍，周而復(fù)始。頻發(fā)的事故已成為制約經(jīng)濟(jì)社會(huì)和諧發(fā)展的重要因素，嚴(yán)重?fù)p壞國(guó)家形象與對(duì)外貿(mào)易，使我國(guó)的經(jīng)濟(jì)安全遭受巨大損害。

中國(guó)實(shí)行經(jīng)濟(jì)體制改革以后，原有的工業(yè)生產(chǎn)管理體系被打破了，我國(guó)的大部分工業(yè)部被撤銷，有的成了公司，有的先是改成行業(yè)協(xié)會(huì)，后來(lái)又變成經(jīng)貿(mào)委下屬的工業(yè)局，最后成為發(fā)改委的一個(gè)處，基本上喪失了行業(yè)管理與監(jiān)督的功能。國(guó)家對(duì)工業(yè)的管理，僅限于標(biāo)準(zhǔn)與安全兩個(gè)方面。但此時(shí)新的適應(yīng)市場(chǎng)經(jīng)濟(jì)的安全生產(chǎn)管理體系還沒(méi)有建立，落后的安全技術(shù)水平及落后的安全標(biāo)準(zhǔn)現(xiàn)狀，也不能為安全生產(chǎn)法制化管理提供足夠的技術(shù)支撐。安全生產(chǎn)在原有的路子上已經(jīng)走到了盡頭，新的用標(biāo)準(zhǔn)與法規(guī)實(shí)現(xiàn)安全的解決對(duì)策還沒(méi)有形成。

功能安全標(biāo)準(zhǔn)，作為一個(gè)系統(tǒng)解決安全問(wèn)題的標(biāo)準(zhǔn)系列，全方位地展示了歐美等國(guó)一百多年工業(yè)實(shí)踐中總結(jié)的，與安全控制有關(guān)的法律基礎(chǔ)、標(biāo)準(zhǔn)體系、管理制度與方法措施，為我國(guó)以風(fēng)險(xiǎn)管理模式建立科學(xué)的安全生產(chǎn)組織與管理體系提供了極好的借鑒。

功能安全技術(shù)標(biāo)準(zhǔn)的出臺(tái)為我國(guó)采用與國(guó)際接軌的安全技術(shù)和管理理論，改變目前這種被動(dòng)局面提供了條件。在此基礎(chǔ)上建立我國(guó)功能安全保障體系，對(duì)于我國(guó)在市場(chǎng)經(jīng)濟(jì)條件下用標(biāo)準(zhǔn)和法規(guī)規(guī)范企業(yè)安全控制行為，用市場(chǎng)化運(yùn)作方式推動(dòng)功能安全技術(shù)產(chǎn)業(yè)化進(jìn)程、推動(dòng)從事功能安全技術(shù)服務(wù)的中介機(jī)構(gòu)的發(fā)展，提高我國(guó)安全防護(hù)技術(shù)和管理水平、降低整套裝置及重要危險(xiǎn)源、事故隱患點(diǎn)的風(fēng)險(xiǎn)，大幅度減少經(jīng)濟(jì)損失和事故死亡人數(shù)，從而達(dá)到保障國(guó)家經(jīng)濟(jì)安全的目的具有極為重要的意義。

必須建立一套完整的體系，通過(guò)實(shí)施功能安全標(biāo)準(zhǔn)戰(zhàn)略，才能使功能安全標(biāo)準(zhǔn)真正起作用。

6 我國(guó)實(shí)施功能安全標(biāo)準(zhǔn)戰(zhàn)略總體設(shè)計(jì)

我國(guó)實(shí)施功能安全標(biāo)準(zhǔn)戰(zhàn)略的總目標(biāo)，是在我國(guó)石油、化工、冶金、電力、交通、煤碳、礦山等高危行業(yè)，通過(guò)安全設(shè)施有效設(shè)置與可靠工作，實(shí)現(xiàn)對(duì)危險(xiǎn)的有效控制與防護(hù)。通過(guò)技術(shù)與管理的有效結(jié)合，預(yù)先防止事故發(fā)生，或在出現(xiàn)事故時(shí)，將損失降低到可接受的程度。同時(shí)為我國(guó)按照風(fēng)險(xiǎn)管理模式建立科學(xué)的安全生產(chǎn)的組織管理與技術(shù)保障體系打下標(biāo)準(zhǔn)、技術(shù)、管理、法律、產(chǎn)業(yè)、中介服務(wù)及市場(chǎng)基礎(chǔ)。

實(shí)施功能安全標(biāo)準(zhǔn)戰(zhàn)略的總?cè)蝿?wù)是建立我國(guó)功能安全保障體系。

安全設(shè)施的安全完整性涉及技術(shù)與管理兩方面眾多環(huán)節(jié)，只要一個(gè)環(huán)節(jié)出錯(cuò)，系統(tǒng)都有可能出現(xiàn)危險(xiǎn)失效，引發(fā)安全事故。因此，安全設(shè)施作為涉及人身財(cái)產(chǎn)安全的重要系統(tǒng)，在從方案提出開始，設(shè)計(jì)、安裝、使用維護(hù)直到停用的整個(gè)生命周期內(nèi)，都需要兩個(gè)體系來(lái)保障其安全的完整性：一個(gè)是技術(shù)體系，一個(gè)是組織管理體系。這兩個(gè)體系是保障功能安全的二大支柱，它們是功能安全能否實(shí)現(xiàn)的關(guān)鍵。

在組織管理和技術(shù)體系建立后，必須依靠完善的支撐環(huán)境，功能安全標(biāo)準(zhǔn)才能進(jìn)入良性的運(yùn)作狀態(tài)，安全才能有保障。功能安全保障的支撐要素包括法律法規(guī)、政策策略、標(biāo)準(zhǔn)體系、中介服務(wù)體系、產(chǎn)業(yè)與創(chuàng)新和國(guó)際合作等六個(gè)方面。

7 結(jié)語(yǔ)

等同采用功能安全基礎(chǔ)標(biāo)準(zhǔn)IEC61508的中國(guó)國(guó)家標(biāo)準(zhǔn)GB/T20438.1～7、等同采用流程工業(yè)領(lǐng)域功能安全標(biāo)準(zhǔn)IEC61511的中國(guó)國(guó)家標(biāo)準(zhǔn)GB/T21109.1～3都已經(jīng)發(fā)布并正式實(shí)施多年了，但很多用戶因?yàn)檫@些是推薦性標(biāo)準(zhǔn)，沒(méi)有找到應(yīng)用這些標(biāo)準(zhǔn)的法律依據(jù)而處觀望態(tài)度。

安全儀表系統(tǒng)作為一種典型的安全設(shè)施，應(yīng)遵照“三同時(shí)”制度的實(shí)施要求，從項(xiàng)目論證到設(shè)計(jì)、施工、竣工驗(yàn)收都應(yīng)按“三同時(shí)”的規(guī)定進(jìn)行審查驗(yàn)收，驗(yàn)收的依據(jù)就是相關(guān)功能安全標(biāo)準(zhǔn)。

其它的安全設(shè)施，也應(yīng)按功能安全的要求進(jìn)行量化的風(fēng)險(xiǎn)評(píng)估及系統(tǒng)化的分析方法確定其SIL能力，保證其實(shí)現(xiàn)要求的風(fēng)險(xiǎn)降低能力，并逐步制定相關(guān)的功能安全標(biāo)準(zhǔn)體系，實(shí)施功能安全標(biāo)準(zhǔn)戰(zhàn)略。

[1]IEC61508，電氣、電子、可編程電子安全相關(guān)系統(tǒng)的功能安全[S].

[2]馮曉升.功能安全—一種保障安全的新思路[J].中國(guó)儀器儀表，2005(10)：46-56．