油气管道安全仪表系统管理规定

1、油气管道安全仪表系统管理规定1目的为了保证安全仪表系统可靠、有效的运行，利用安全仪表系统提供的安全 保护手段，最大限度地保护现场人员和生产装置的安全，避免恶性事故的发生， 将事故损失降到最低，制定本规定。2范围本规定适用于公司所属各输油气管道安全仪表系统的管理。3术语和定义安全仪表系统（SIS） safety instrumented system （SIS）本规定所称安全仪表系统是指用来实现一个或几个仪表安全功能的仪表 系统。SIS可以由传感器、逻辑解算器和最终元件的任何组合组成。安全完整性 safety integrity本规定所称安全完整性是指安全仪表系统在规定时段内、在所有规定条件 下

2、满意执行要求的仪表安全功能的平均概率。安全完整性等级（SIL） safety integrity level（SIL）本规定所称安全完整性等级是指用来规定分配给安全仪表系统的仪表安 全功能的安全完整性要求的离散等级（4个等级中的一个）。SIL4是安全完整 性的最高等级，SIL 1为最低等级。安全功能 safety function本规定所称安全功能是指针对特定的危险事件，为达到或保持过程的安全 状态，由SIS、其他技术安全相关系统或外部风险降低设施实现的功能。仪表安全功能(SIF) safety instrumented function (SIF)本规定所称仪表安全功能是指具有某个特定SIL

3、的，用以达到功能安全的 安全功能，它既可以是一个仪表安全保护功能，也可以是一个仪表安全控制功 能。安全生命周期 safety life cycle本规定所称安全生命周期是指从项目概念阶段开始到所有的仪表安全功 能不再适用时为止所发生的、包含在仪表安全功能实现中的必要活动。ESD emergency shutdown本规定所称ESD是指管道、系统或设备的紧急关闭或停运。SCADA 系统 supervisory control and data acquisition system本规定所称SCADA系统是指数据采集与监控系统，以计算机硬件和软件、 通信系统、PLC系统为基础对现场设备进行数据采集

4、、处理、显示和控制的系 统。4职责4.1生产运行处4.1.1是公司安全仪表系统的归口管理部门；4.1.2负责公司在役管道安全仪表系统的完善； 4.1.3负责组织对在役管道安全仪表系统的评价;4.1.4负责组织公司安全仪表系统的运行和检定;4.1.5负责对公司在役管道安全仪表系统的完整性等级进行评价；4.1.6负责定期对安全仪表系统进行系统功能检测；4.1.7负责公司新建和改扩建项目安全仪表系统设计和技术方案的审查；4.1.8负责组织公司新建和改扩建项目安全仪表系统的验收和投运工作。4.2所属各单位4.2.1负责安全仪表系统的运行、维护和检定等工作；4.2.2参与所辖范围内在役管道的安全仪表系统

5、功能测试和验收；4.2.3参与新建和改扩建项目安全仪表系统的验收和投运工作；4.2.4参与对已投运安全仪表系统在运行和测试过程中暴露的问题进行整改。5 管理内容安全仪表系统范围安全仪表系统范围包插SD系统、安全连锁保护系统和火气消防系统。5.2安全仪表系统系统分级ESD 分级5.2.1.1液体管道ESD系统分为四级一级ESD：全线紧急关闭，管道全线紧急停输。二级ESD：全站紧急关闭，同时关闭进出站阀，切断站场与管线的联通， 关闭站内所有动力设备并有效隔离。c）三级ESD:区域紧急关闭，同时关闭问题区域进出站阀，切断该区域与 站场或管线的联通，关闭问题区域内所有动力设备。d）四级ESD:设备紧急

6、关闭，切断问题设备动力源，紧急关闭问题设备。5.2.1.2气体管道ESD系统分为三级a）一级ESD:全站紧急关闭，站场隔离并进行放空，同时关闭进出站阀， 切断站场与管线的联通，关闭站内所有动力设备并有效隔离，自动打开放空阀， 将站内所有区域天然气全部放空。b）二级ESD:区域紧急关闭，同时关闭问题区域进出站阀，切断该区域与 站场或管线的联通，关闭问题区域内所有动力设备，自动打开放空阀，将问题 区域所有天然气全部放空（主要包括压缩机厂房）。c）三级ESD:设备紧急关闭，切断问题设备气源或动力源，紧急关闭问题 设备。5.2.2安全完整性分级（SIL等级）5.2.2.1安全仪表系统的各安全功能回路的

7、安全完整性等级，应由具有相关资 质的部门，经过分析评估后确定。5.2.2.2在没有经过分析评估的油气站场，所有安全功能回路安全完整性确定 可以参照“油气管道系统风险矩阵表”（附录A），全部按照SIL2进行设计和 配置。5.2.2.3未经过安全完整性等级分析评估的安全功能回路在设备配置过程中 都应采用最高要求进行配置。ESD系统功能需保证站场在遇到危险紧急情况时，保护系统能在允许时 间内做出响应，对管道或现场设备进行安全保护。ESD急停开关设置应不少于2个，设在场站不同的区域，包括控制室内、 生产用房门口、工艺区入口、场区口等；ESD急停开关需设置在人员逃生通道附近明显位置，安装数量、位置需 满

8、足人员在逃生过程中能方便、无障碍操作；急停开关需设置有明显的警示标 识，设置有效的防误动保护装置；急停开关的色标、动作方式、触电的可靠性 应满足要求；独立的ESD系统设计为故障安全性，需独立设置可靠的带后备电 池的供电电源，以保证人员安全为第一位；5.3.4安全仪表系统中，控制单元、传感器、控制器、报警单元的设计和配置 应满足相应的安全要求。5.3.5 ESD系统支持站本地、调控中心远程和自动触发，且不受站控系统控制 方式影响。5.3.6安全连锁保护系统ESD要求1任何高级别的ESD控制动作时同时要求连锁执行低级别的ESD功能，如 站场触发ESD保护时，同时区域ESD和设备ESD也连锁动作。5

9、.3.6.2任何低级别的ESD控制动作时不能要求连锁执行高级别的ESD功能，如 设备触发ESD保护时，不能触发区域ESD或站场ESD连锁动作。5.3.7火气消防系统ESD要求1任何站场发生火灾时，必须执行站场级ESD功能和启动消防系统。5.3.7.2任何站场发生气体泄漏、可燃气体超标或接到控制中心ESD指令时， 必须触发站区域级ESD功能。5.3.7.3火气系统和ESD系统以及消防系统的连锁触发方式须进行专项分析， 制定原则要求。5.3.7.4如果火气系统连锁自动触发ESD和消防系统，须考虑延时触发要求和 生产可用性要求；5.3.7.5如果火气系统和ESD系统及消防系统没有连锁和自动触发功能，

10、须考 虑人为确认和ESD及消防系统执行的操作规程。5.4 ESD系统的日常管理要求5.4.1在站场投入运行期间、停止输气但站内装置带压期间，站ESD或功能必 须处于正常运行状态；5.4.2当因运行、维修需要，必须将ESD系统旁路或屏蔽时，必须在站HMI上有 明显的警示提示，作业完成后需及时回复；5.4.3当ESD系统或功能出现故障影响其正常投用时，所属各单位需在4小时内 及时作出响应，24小时内完成故障处理；对不能及时处理的故障，需采取临时 措施，最大限度的保证ESD功能的在线运行。5.5安全仪表系统运行维护及维抢修管理执行仪表自动化专业管理规定。5.6安全完整性评估管理5.6.1生产运行处负

11、责评估计划、方案的编制，并负责评估队伍的组建。5.6.2在安全仪表系统投入运行前至少应执行一次功能安全评估，以确保能在 危险出现前及时、正确的对其进行有效控制。5.6.3评估内容5.6.3.1危险分析与风险评估评估工艺、设备、设施、人员等方面所有合理可预见的情况，包括 故障状况、误用、人员误操作、异常的EUC操作模式等；确定以上合理可预见 情况下，油气管道、受控设备及控制系统的危险和危险事件；分析导致以上已 确定的危险和危险事件发生的事件顺序；评估危险事件的发生频率范围；评估危险事件后果的严重性程度； 评估与以上已确定的危险和危险事件相关的事故风险，包括人身伤害、环境破 坏、财产损失、声誉损失

12、四个方面的风险；确定必要的风险降低；油气管道领域可接受社会风险为1*10-5 ；提 出降低或消除危险和风险的措施；对提出的降低或消除危险和风险的措施，应 指明负责人负责实施和对实施情况的追踪。5.6.3.2 安全仪表系统执行功能评估若同时执行仪表安全功能和非仪表安全功能时，无论正常或故障状态，任 何对于仪表安全功能有不利影响的部分都应该被当作评估的一部分考虑进来， 并应符合最高SIL要求； 5.6.3.3独立性评估应评估SCADA系统相对于安全仪表系统的独立性；除非特殊情况，应尽量 保持充分的独立性。充分的独立性意味着任何非安全功能的失效，或者利用仪 表非安全软件功能编程都不能引起仪表安全功能

13、失效。5.6.3.4可操作性评估应评估安全仪表系统可操作性是否符合功能安全要求规范要求。5.6.3.5可维修性评估应评估安全仪表系统可维修性是否符合功能安全要求规范要求。5.6.3.6可测试性评估应评估安全仪表系统可测试性是否符合功能安全要求规范要求。5.6.3.7方便易用性评估为了保证SIL在实施中的实现，应考虑人的能力和限制；故应审查安全仪 表系统的设计，应使其适合于分派给操作员和维护人员的任务。所有的人一机 接口设计应遵循良好的人员操作惯例，并适合操作员可接受的培训或认知水 平。5.6.4评估方法5.6.4.1可以采用定性或定量的方法。5.6.4.2危险与风险分析、安全要求分配、安全要求

14、规范制定为安全仪表系统全生命周期的不同阶段，应采用不同的方法有针对性的进行评估；5.6.4.3为了确定危险、潜在的过程偏差及其起因、可用的工程化系统、引发 事件以及可能发生的潜在危险事件，应对过程实施一次危险分析。分析过程可 选用以下方法：a）安全复审；b）检验表；c）假设分析；d）HAZO ?研究；e）失效模式和影响分析；f）因果分析5.6.4.5为了确定每个必须的安全仪表功能，以及每个安全仪表功能的安全完 整性等级，可以采用以下方法：a）保护层分析（LOPA）；b）校正的风险图；c）风险矩阵；d）安全层矩阵；e）事件树。5.6.5评估依据5.6.5.1为了使评估尽可能的准确、可信，应采用与

15、实际最符合的评估依据。5.6.5.2为了实施危险与风险评估，应提供但不限于以下所列资料：a）工艺流程图;b）P&I D图；c）总平面布置图；d）设计基础；e）工艺说明；f）危险事件分类及统计；g）风险分级；h）仪表控制逻辑图；i）其他可作为危险和风险分析依据的资料。5.6.6评估工作结束后形成评估报告，由生产运行处上报公司领导，批复后由 生产运行处组织实施或整改。5.7安全仪表系统备品备件管理、变更管理、资料管理、培训管理、考核管 理具体执行仪表自动化专业管理规定。6 流程暂无7相关文件7.1相关的公司体系文件7.1.1仪表自动化专业管理规定7.2相关的法律法规、标准、规范和依据性文件7.2.

16、1 GB/T 20438-2006电气/电子/可编程电子安全相关系统的功能安全 7.2.2 GB/T 21109-2007过程工业领域安全仪表系统的功能安全8 记录无附录附录A油气管道系统风险矩阵表附录A油气管道系统风险矩阵表后果 Consequences频率（/年）等级Level人员伤亡personalcasualty（P）直接经济损失Direct Assets loss（A）环境影响EnvironmentImpacts（E）声誉影响ReputationEffects（R）行业内从未发生Neveroccurred intheindustry0.0001 次0.001 次0.01 次无人员伤亡

17、No casualties无破坏No loss无影响No impact轻伤Slight injury经济损失Assets loss1万元以下Below 10,000 yuan轻微影响Slightimpact重伤Serious injury经济损失Assets loss1-10万元10,000 - 100,000yuan较小影响Smallerimpact1-2人死亡1-2 peoplekilled3-9人死亡3-9 peoplekilled10人以上死亡Above 10 peoplekilled直接经济损失Direct Assets loss10-30万元100,000-300,000yuan直接经济损失Direct Assets loss30-100万元300,000- 1 million直接经济损失Direct Assets loss100-300 万元局部影响Local impact重大影响Significantimpact特大影响LargeImpact国际性影响Internationaleffect12国家性影响National effect无影响No effect轻微影响Slight e