📘 SIL分配方法实战
30章 · 从入门到综合案例
🧪 风险图法
⚙️ LOPA分析
🛡️ 架构约束
📋 综合实战
01
SIL基础概念
什么是SIL
SIL1~SIL4
风险降低
功能安全位置
02
风险与安全生命周期
风险定义
可容忍/残余风险
IEC 61508
SIL分配阶段
03
危险识别与风险分析
HAZOP
危险事件识别
频率/后果评估
风险矩阵
04
风险图法 (Risk Graph)
原理
参数C,F,P,W
查表流程
优缺点
05
风险图法实战案例
化工反应釜
参数选取
SIL确定
常见误区
06
危险事件严重度法
方法原理
严重度等级
频率等级
SIL查表
07
严重度法实战案例
燃气锅炉熄火
严重度/频率
SIL确定
与风险图对比
08
LOPA分析方法
基本概念
独立保护层IPL
PFD/RRF
与SIL分配
09
LOPA实战案例 (上)
储罐液位高高
初始事件频率
IPL识别
PFD赋值
10
LOPA实战案例 (下)
中间事件频率
SIL推导
报告撰写
要点
11
ALARP原则
ALARP含义
成本效益
合理可行判断
SIL分配应用
12
独立性要求
独立保护层定义
独立性判断
共因失效CCF
对SIL影响
13
架构约束
硬件容错HFT
安全失效分数SFF
IEC 61508
SIL限制
14
系统能力 (SC)
系统能力概念
SC1~SC4
与SIL关系
分配考量
15
操作模式
低要求/高要求
PFD/PFH影响
与SIL关系
16
诊断覆盖率 (DC)
DC定义
与SFF关系
对SIL影响
提高DC
17
冗余结构
1oo1/1oo2/2oo2/2oo3
PFD影响
HFT影响
选择建议
18
验证与确认
SIL验证目的
PFD计算
架构约束验证
确认流程
19
文档化要求
SIL分配报告
危险分析记录
假设条件
常见问题
20
多场景分析
同一安全功能
场景叠加
SIL确定
保守原则
21
SIF回路分解
传感器/逻辑/执行
子系统SIL分配
整体SIL关系
22
传感器子系统
选型影响
诊断措施
冗余配置
SIL能力
23
逻辑控制器子系统
PLC/ESD SIL
诊断
冗余架构
SIL能力评估
24
执行元件子系统
阀门/切断阀SIL
部分行程测试
冗余配置
能力评估
25
通信子系统
PROFIsafe
通信故障模式
诊断覆盖率
SIL影响
26
软件因素
软件SIL等级
软件安全生命周期
TCL工具分类
SIL影响
27
人为因素
人为操作影响
HEP
LOPA处理
减少失误措施
28
维护与测试
定期测试PFD
测试间隔
测试覆盖率
SIL保持
29
常见错误与避坑
参数过于乐观
忽略CCF
架构约束
失败案例
30
综合案例实战
炼油加氢装置
风险图+LOPA
SIL验证确认
完整报告