邢勐，皮宇，裴炳安

(1. 中国石油化工股份有限公司 炼油事业部，北京 100010；2. 中石化广州工程有限公司，广东 广州 510620)

按照原国家安全生产监督管理总局文件《国家安全监管总局关于加强化工安全仪表系统管理的指导意见》(安监总管三[2014]116号)[1]的规定，在建项目，在役生产装置自2020年起均需开展安全完整性等级(SIL)的验证工作，笔者在实施国外项目及国内项目的SIL验证工作中发现，很多验证问题均与GB/T 21109.1—2007《过程工业领域安全仪表系统的功能安全第1部分： 框架、定义、系统、硬件和软件要求》[2]定义的安全生命周期活动紧密关联，本文详细阐述了SIL验证工作中遇到的各种问题及影响因素，希望对安全仪表系统(SIS)的设计、采购及施工、维护维修管理提供参考，本文出现大量专用术语及缩略语，限于篇幅不逐一详解，请参阅文献[2]和GB/T 20438—2017《电气/电子/可编程电子安全相关系统的功能要点》[3]，IEC 61508及IEC 61511标准。

1 SIL验证

当一个安全仪表功能(SIF)的SIL定级大于或等于1时，需要对该SIF进行SIL的验证，要通过SIL验证，必需满足架构约束、SIF回路要求的平均失效概率(PFDavg)计算满足SIL报告要求、系统能力达到SIL要求[4]，此外，SIL验证还需检查满足误停车率、满足检验测试周期等要求，这些因素与安全生命周期的各项活动都有紧密关联。

2 影响SIL验证的主要因素

2.1 SIL验证需要的输入数据及信息

SIL验证需要的输入数据及信息至少应包含以下内容： SIL定级报告，需包含SIF回路的位号、功能描述，SIL等级及要求的PFDavg；SIF回路的结构及各个部件的表决架构；SIF回路各个部件选用厂家的具体型号及厂家针对型号提供的SIL证书及安全手册；……