化工企業(yè)報警和聯(lián)鎖管理

化工企業(yè)報警和聯(lián)鎖管理前言隨著化工等行業(yè)進入規(guī)?；a，裝置越來越連續(xù)化、大型化，工藝過程越來越復雜，具有高溫、高壓、易燃易爆、有毒等特點，造成重大工藝安全事故的可能性也隨之增大。如何及時發(fā)現(xiàn)工藝設備的異常工況，并進行有效的處置是預防重大工藝安全事故發(fā)生的前提，保護現(xiàn)場工作人員和環(huán)境安全，以及減少由于生產事故造成的經濟損失越來越成為安全生產所關注的重點。有效的報警和聯(lián)鎖管理作為落實工藝安全防線的重要措施，在提高企業(yè)應對工藝過程異常和緊急工況有效處置時起著越來越重要的作用。課程目標

1.了解國內外報警和聯(lián)鎖管理規(guī)范、標準和最佳實踐，規(guī)范企業(yè)報警和聯(lián)鎖系統(tǒng)全生命周期管理；指導企業(yè)人員系統(tǒng)科學地開展本企業(yè)報警和聯(lián)鎖系統(tǒng)管理改進和優(yōu)化工作，包括建立完善本企業(yè)的報警/聯(lián)鎖管理規(guī)范，以及報警/聯(lián)鎖管理工作規(guī)劃和有效實施改進；了解如何結合風險分析技術科學規(guī)劃設計報警和聯(lián)鎖系統(tǒng)的管理要點，提高報警和聯(lián)鎖系統(tǒng)的本質安全和可靠性；改善在役裝置報警和聯(lián)鎖系統(tǒng)管理績效，提高對工藝和設備等異常工況情況的反應和處置能力，避免報警泛濫和聯(lián)鎖失效導致發(fā)生重大安全事故。01報警和報警管理定義報警管理標準和規(guī)范02報警全生命周期管理03目錄CONTENTS聯(lián)鎖和聯(lián)鎖管理定義04基于6西格瑪的報警聯(lián)鎖管理改進06聯(lián)鎖全生命周期管理05報警和報警管理定義北美大停電事故2003年8月14日下午4時10分到15日晚，美國發(fā)生了歷史上最大規(guī)模的停電：從美國的紐約、克利夫蘭、底特律，到加拿大的多倫多等各大城市癱瘓了近30個小時，影響到美國的紐約等7個州和加拿大安大略省。世界上電氣化程度最高地區(qū)的5000萬人，過了30個小時沒有電的生活，大停電給美國造成的經濟損失高達300億美元。事故直接原因：報警泛濫導致提醒工程技術人員電網故障的報警系統(tǒng)失靈。事故教訓：報警系統(tǒng)可靠性不足，關鍵工藝設備故障異常報警未被工程技術人員準確識別和響應。Causesof

Incidents*工藝問題22%人為失誤42%設備問題36%Causesof

Incidents*不正常狀態(tài)（工藝過程紊亂）造成的損失根據異常工況管理協(xié)會ASM統(tǒng)計每年造成約200億美元損失＊生產損失，如產品不合格、產量損失、設備損壞造成工廠產值損失３－８％造成損害人身健康和人身安全的嚴重后果環(huán)境污染＊異常工況管理協(xié)會Abnormal

Situation

Management

Consortium事故原因工藝問題22%人為失誤42%設備問題36%報警管理的意義

提高企業(yè)對異常工況的發(fā)現(xiàn)和處置能力，避免重大和災難事故發(fā)生《國家安全監(jiān)管總局關于加強化工安全儀表系統(tǒng)管理的指導意見》安監(jiān)總管三[2014]116號9、加強過程報警管理，制定企業(yè)報警管理制度并嚴格執(zhí)行。與安全儀表功能安全完整性要求相關的報警可以參照安全儀表功能進行管理和檢驗測試。《國家安全監(jiān)管總局關于加強化工過程安全管理的指導意見》安監(jiān)總管三（2013）88號六、試生產安全管理聯(lián)動試車安全管理。聯(lián)動試車應具備下列條件：所有操作人員考核合格并已取得上崗資格；公用工程系統(tǒng)已穩(wěn)定運行；試車方案和相關操作規(guī)程、經審查批準的儀表報警和聯(lián)鎖值已整定完畢。二十三、嚴格變更管理工藝技術變更。主要包括生產能力，原輔材料(包括助劑、添加劑、催化劑等)和介質（包括成分比例的變化)，工藝路線、流程及操作條件，工藝操作規(guī)程或操作方法，工藝控制參數，儀表控制系統(tǒng)(包括安全報警和聯(lián)鎖整定值的改變)，水、電、汽、風等公用工程方面的改變等。報警和聯(lián)鎖相關法規(guī)及管理要求報警和報警管理的定義

報警是一條診斷的、預測的或知道的聲光信息，用來提醒操作人員設備故障、過程偏離、或者需要進行特定響應的異常狀態(tài)，操作人員需要響應以保證系統(tǒng)正確運行，報警可用于提醒控制室操作人員需立即采取對應行動。報警管理確定、設計、運行、監(jiān)控、記錄及維護報警系統(tǒng)的過程和實踐。報警管理必須持續(xù)進行以保證報警系統(tǒng)的有效性并進行周期性的實施審核來指出持續(xù)改進的機會。報警類型工藝報警、安全報警、維護報警、系統(tǒng)報警、提示性報警報警=行動報警的設置

工藝報警設置范例企業(yè)報警系統(tǒng)面臨的問題

1. 過多的報警無效報警報警閾值設置不當滋擾報警（Nuisance

Alarms）駐留報警（Standing

Alarms）陳舊報警（Stale

Alarms）報警泛濫

（Alarm

Floods）無預案報警報警優(yōu)先級設置不對隨意屏蔽和變更報警一．DCS等控制系統(tǒng)廉價普遍應用帶來的報警問題：數量急劇增加報警管理不善現(xiàn)象報警管理不善現(xiàn)象一．DCS等控制系統(tǒng)廉價普遍應用帶來的報警問題：數量急劇增加工藝過程波動異常時的報警泛濫，大量溢出的報警占據控制系統(tǒng)報警匯總畫面，造成操作員手足無措，無法及時發(fā)現(xiàn)關鍵工藝設備異常狀態(tài)，給安全生產造成極大的威脅！2005年BP德克薩斯煉廠爆炸事故-15人死亡，170傷2005年3月23日，BP石油公司在美國德克薩斯的一家煉油廠發(fā)生爆炸事故，美國OSHA調查認為報警管理不善是造成事故的一個主要原因，在爆炸發(fā)生前一小時內，操作臺上的報警數量有130多個，操作員無法發(fā)現(xiàn)關鍵異常工況并及時響應。工業(yè)事故案例

二．DCS等控制系統(tǒng)人機界面復雜、不清晰，無法給操作員提供快速和正確的指引，及時發(fā)現(xiàn)和處置各類工藝設備異常工況。報警管理不善現(xiàn)象為什么我們的控制系統(tǒng)先進了，而工藝過程卻不穩(wěn)定了，什么地方出了毛?。緾RT控制臺1. 4-6

屏幕、50-100個顯示畫面“顯示內情的”

工藝過程畫面過程紊亂事件識別通過多次鍵擊才能訪問控制器一個控制臺有2,000到4,000個報警模量控制盤單個的、固定的、相互鄰近的控制盤可以全覽整個工藝過程工藝過程紊亂的早期模式識別直接、快速地用控制器進行控制一個控制盤有50到150個報警報警管理不善原因

1. 企業(yè)對報警系統(tǒng)缺乏系統(tǒng)和規(guī)范的全生命周期管理報警管理標準和規(guī)范異常狀況管理ASM協(xié)會成立1994 1999200320072009EEMUA

191第一版發(fā)布EEMUA

191第二版發(fā)布無效的報警管理重大事故和商業(yè)損失產量損失（大約3~5%）操作員精疲力盡ASM報警管理指導第一版NAMUR

102報警管理理解無效報警管理的成本緊急響應標準和規(guī)范ANSI/ISA

18.249CFR

195.446建立良好的報警管理工程實踐報警管理標準和規(guī)范EEMUA=EngineeredEquipmentandMaterialsUsers

Association工程設備和材料用戶協(xié)會ASM =AbnormalSituationManagement

Consortium異常工況管理協(xié)會HSE法規(guī)要求采用ISA

18

.2標準檢查報警系統(tǒng)的工藝安全和設計過多的報警數量報警設定得含糊或目的不明確報警和通知常常被解除或禁止2014IEC-62682工業(yè)報警管理發(fā)布建立有效的報警管理系統(tǒng)基于報警管理生命周期，系統(tǒng)地設計、運行、維護和持續(xù)改進管理EEMUA-191《報警系統(tǒng)-設計、管理和采購導則》-

2013ANSI/ISA-18.2《過程工業(yè)報警系統(tǒng)管理》-2016IEC62682

《過程工業(yè)報警系統(tǒng)管理》-2014通用核心管理要求：生產人員專注于最重要的報警根據需要抑制沒有意義的報警根據清楚、簡潔和全面的報警和指引信息了解當前生產狀況準確獲得關于生產狀況可能的原因以及建議的糾正措施評估系統(tǒng)和操作人員的行為和績效報警管理標準和規(guī)范ANSI/ISA

18.2Management

ofAlarmSystemsforthe

ProcessIndustriesANSI-AmericanNationalStandards

Institute美國國家標準協(xié)會ISA –

US Instruments, Systems Association美國儀器、系統(tǒng)和自動化協(xié)會報警管理績效KPI指標數據來源：Matrikon公司KPI指標石油天然氣石油化工發(fā)電其他EEMUA標準ISA標準平均每天報警數120015002000900150-300150-300平均駐留報警數501006535<10<5每10分鐘內報警峰值220180350180<=10<=10平均每10分鐘報警數69851-21-2報警級別分布比例（百分比

低/中/高）25/40/3525/40/3580/15/580/15/5

各行業(yè)報警統(tǒng)計與EEMUA和ISA報警管理績效KPI指標報警全生命周期管理報警全生命周期管理報警合理化分析和歸檔報警系統(tǒng)設計報警系統(tǒng)實施報警系統(tǒng)維護報警系統(tǒng)運行報警變更管理制定管理規(guī)范報警辨識監(jiān)測和評估審核根據ANSI/ISA18.2規(guī)范定義的報警管理生命周期活動包含10個步驟，包括:兩個階段：工程實施運行維護適用于新裝置和在役裝置報警管理與優(yōu)化基于ASM和EEMUA標準包括解決報警設計、運行問題和持續(xù)改進的最佳實踐工程實施階段運行維護階段工藝危害分析報警管理職責設置報警系統(tǒng)的目的報警分級標準報警人機界面設計報警閾值設定原則報警日常管理報警績效標準報警統(tǒng)計分析與改進報警屏蔽和變更管理報警績效評估與考核報警全生命周期管理要點報警管理規(guī)范主要內容報警辨識是對可能設置的報警和報警變更進行定義的階段，通過報警辨識確定要設置的報警作為報警歸檔和合理化分析的輸入信息，報警設置識別途徑:工藝設計數據工程標準規(guī)范安全控制要求P&ID審核工藝危害PHA和LOPA分析報告操作規(guī)程審核事故調查報告關鍵設備可靠性管理質量管理審核控制系統(tǒng)硬件完整性報警全生命周期管理報警辨識報警全生命周期管理報警辨識范例通過HAZOP分析識別和完善報警功能節(jié)點偏差原因后果可能性后果等級風險等級安全措施可能性后果等級風險等級建議措施1.聚合反應釜反應釜壓力PI200過低靜密封點泄漏介質泄漏著火，造成人員傷亡4520可燃氣體報警器AI200A/B/CPI200壓力低報警及操作員響應PSL200低低聯(lián)鎖4.應急處置源25101.增加LI200液位低報警，以便及時發(fā)現(xiàn)反應釜液位下降內外冷管破裂可能引起二次傷害3515可燃氣體報警器AI200A/B/CPI200壓力低報警及操作員響應PSL200低低聯(lián)鎖5.應急處置源155在報警辨識的基礎上，對所有產生報警的位號點都應經合理化分析確定，在報警合理化分析過程中，所有控制系統(tǒng)的報警點都應逐個分析確定每個報警的類型、設定值、優(yōu)先級和分類報警后的行動和不響應后果的分析可能需要對某些報警進行邏輯配置（狀態(tài)報警）編制裝置報警文檔清單報警全生命周期管理要點報警合理化分析和歸檔報警歸檔和合理化分析是定義報警和報警優(yōu)先級的主要方法：有效報警三個原則：目的、響應、充足的時間異常

工況區(qū)域正常工況區(qū)域控制上限控制下限時間T安全控制上限正常工況異常工況報警和原因診斷確定措施處置措施裝置響應過程恢復報警全生命周期管理要點報警合理化分析和歸檔確定報警設定值和允許響應時間允許響應時間報警全生命周期管理要點報警合理化分析和歸檔報警級別設置矩陣范例優(yōu)先級不同，報警的聲音和顏色不同報警設定值范例SIS高DCS緊急詳細設計包括三方面:基本報警設置：包括報警類型、設定值、死區(qū)和延時設置人機接口設置：包括畫面顯示和報警匯總畫面先進報警功能AAS設計：包括報警統(tǒng)計、變更管理、抑制和屏蔽功能報警全生命周期管理要點報警系統(tǒng)設計報警設計原則:報警要涵蓋所有的重要工況的異常情況符合相關工程標準和規(guī)范每一個報警都有相應的響應能給操作員一定的操作指引能給操作員充足的時間響應報警設計一個主報警監(jiān)控系統(tǒng)報警系統(tǒng)的設計應符合

HG/T

20511的要求；火災自動報警系統(tǒng)的設計應符合

GB50116

的要求；可燃和有毒氣體報警的設計應符合GB/T

50493

的要求。報警全生命周期管理報警系統(tǒng)設計HH

上上限報警HI

上限報警LO

下限報警LL

下下限報警IOP

輸入開路OOP

輸出開路DV-負偏差報警DV+

正偏差報警ANS+

回訊不正常（MV

=2,PV#2）ANS-

回訊不正常（MV

=0,PV#0）CAL

校驗狀態(tài)MHI

閥門輸出上限MLO

閥門輸出下限報警NR正常HALM

高優(yōu)先級報警MALM

中優(yōu)先級報警LALM

低優(yōu)先級報警RALM

記錄級報警CNF

儀表連接錯誤報警AOF

儀表報警旁路TRIP熱斷路報警VEL+

正變化率報警VEL-

負變化率報警PERR

回訊恢復正常PERR

回訊恢復正常基本報警設計原則-集中管理，人機界面清晰，易導航至操作畫面，異常工況報警及時顯示和聲音提醒響應橫河DCS報警參數一覽表報警系統(tǒng)處于使用狀態(tài)操作人員報警管理培訓建立報警管理臺賬和記錄報警記錄和分析（如高優(yōu)先級報警）根據需要抑制和移除滋擾或高頻報警檢查和監(jiān)督操作人員對報警的響應和處置報警全生命周期管理報警系統(tǒng)運行將報警系統(tǒng)投入使用，按照報警管理規(guī)范執(zhí)行，持續(xù)改進報警管理水平，運行過程包括:操作人員要熟悉報警系統(tǒng)功能使用和工藝設備報警的響應處置措施！報警全生命周期管理報警系統(tǒng)績效監(jiān)測與評估設定報警管理績效指標基于EEMUA191報警KPI指標報警統(tǒng)計報表范例報警全生命周期管理報警系統(tǒng)績效監(jiān)測與評估定期收集DCS等系統(tǒng)中報警和歷史事件日志中的報警活動數據，利用診斷工具對收集到報警數據進行統(tǒng)計分析，確定報警績效等級。重點對高頻和高優(yōu)先級報警進行根源分析，查找工藝設備及操作異常情況，并回顧工廠歷史上發(fā)生的事故事件情況，確定整改和優(yōu)化措施。報警數量統(tǒng)計（日報警）

報警數量統(tǒng)計（位號）

報警數量統(tǒng)計（操作單元）P-100PIT-100范例-設備狀態(tài)報警問題：P100泵開車階段運行，負荷正常后停止產生駐留報警解決方法：P100停止運行后30分鐘，自動抑制PAL100的報警，報警不再DCS匯總畫面清單顯示，重新運行時，報警功能立刻恢復，可應用在正常切換備用設備等工況。NOTDI30minsP100停信號PAL1001：抑制報警0：正常報警報警全生命周期管理報警系統(tǒng)優(yōu)化策略和實施動態(tài)報警管理：基于狀態(tài)報警設計，消除駐留報警PAL100把不同工藝單元的報警組態(tài)在不同的操作區(qū)域，使相關操作區(qū)域操作員只能接受本區(qū)域的報警。對報警設定值重新評估設定-操作員有足夠時間處理報警。調整和優(yōu)化報警值的死區(qū)-0.5~3%之間刪除重復的報警功能-如PID控制器的重復報警刪除沒有任何工藝異常情況時發(fā)生的報警刪除那些發(fā)生報警而操作員沒有任何響應的報警。修改/擴大儀表量程，消除超量程報警。及時處理儀表故障消除DCS

IOBAD報警。優(yōu)化PID參數，調整工藝操作消除控制回路波動報警。嚴格管控報警屏蔽和變更管理報警全生命周期管理報警系統(tǒng)運行與維護聯(lián)鎖和聯(lián)鎖管理定義事故教訓：人員違章操作導致事故本質安全設計不足：危險工藝過程沒有設計SIS聯(lián)鎖系統(tǒng)作為安全保護層吉化雙苯廠硝基苯裝置爆炸事故2005年11月13日，中石油吉林石化分公司雙苯廠硝基苯精餾塔發(fā)生爆炸，造成8人死亡，60人受傷，直接經濟損失6908萬元，并導致了一起跨省、跨國界的重大環(huán)境污染事件。事故直接原因：外操人員違反操作規(guī)程使預熱器及管線的法蘭松動、密封失效，空氣吸入系統(tǒng)，由于摩擦、靜電等原因，導致硝基苯精餾塔發(fā)生爆炸，并引發(fā)其它裝置、設施連續(xù)爆炸。聯(lián)鎖

Interlock是指為了防止工藝或設備參數超限造成產品質量、設備、安全生產事故而設置的保護設施及功能，用于生產裝置（或獨立單元）過程參數超出安全操作范圍、機械設備故障、系統(tǒng)自身故障或物料、能源中斷時，自動（必要時也可以手動）產生的一系列預先定義動作，使操作人員和生產裝置處于安全狀態(tài)的系統(tǒng)。聯(lián)鎖系統(tǒng)

InterlockSystem當過程參數超限、設備異常以及操作員輸入信號時，執(zhí)行預先預定要求的系統(tǒng)。聯(lián)鎖系統(tǒng)分為安全聯(lián)鎖系統(tǒng)和非安全聯(lián)鎖系統(tǒng)。聯(lián)鎖系統(tǒng)可由傳感器/或發(fā)訊器、邏輯控制器、最終元件及相關軟件組成。--HG/T

20511-2014《信號報警及聯(lián)鎖系統(tǒng)設計規(guī)范》聯(lián)鎖分類工藝聯(lián)鎖、設備聯(lián)鎖、安全環(huán)保聯(lián)鎖、機械聯(lián)鎖、電氣聯(lián)鎖等。聯(lián)鎖和聯(lián)鎖系統(tǒng)定義

1.SHB-Z06-1999 《石油化工緊急停車及安全聯(lián)鎖系統(tǒng)設計導則》，采用了IEC標準中的一些理念SY/T10045-2003《工業(yè)過程中安全儀表系統(tǒng)的應用》國家經濟貿易委員會發(fā)布，作為石油天然氣行業(yè)標準。等同采用ISA84.01-1996SH/T3012-2003《石油化工安全儀表系統(tǒng)設計規(guī)范》，國家發(fā)改委頒布實施了石油化工行業(yè)標準GB/T20438.1-2006《電氣/電子/可編程電子安全相關系統(tǒng)功能安全》，IEC61508完整轉換，2106年進行升級GB/T21109.1-2007《過程工業(yè)領域安全儀表系統(tǒng)的功能安全》由IEC61511完整轉換，于2007年10月11日發(fā)布，2007年12月1日實施GB/T50770-2013《石油化工安全儀表系統(tǒng)設計規(guī)范》，標準引入安全生命周期概念HG/T20511-2014《信號報警及聯(lián)鎖系統(tǒng)設計規(guī)范》聯(lián)鎖相關管理標準和規(guī)范IEC

61508IEC

61800-5-2電驅設備IEC

61511流程工業(yè)領域IEC

61513核工業(yè)EN50156熔爐EN

50126/8/9鐵路IEC

60601醫(yī)療設備IEC

62061機械EN

115扶梯ISO26262汽車ISO15998土方機械IEC60335家電ISO25119農用拖拉機DO-178B民用飛機機載軟件聯(lián)鎖相關管理標準和規(guī)范

兩個重要的功能安全標準體系（安全儀表系統(tǒng)SIS）IEC61508-電氣/電子/可編程電子安全相關系統(tǒng)的功能安全IEC61508 1998年發(fā)布，2010年升級GB/T20438 2007年實施，2017年升級IEC61511 2003年發(fā)布，2016年升級GB/T21109 2007-12-01實施兩個重要標準聯(lián)鎖全生命周期管理聯(lián)鎖全生命周期管理聯(lián)鎖系統(tǒng)設計出廠驗收測試FAT現(xiàn)場驗收測試SAT聯(lián)鎖測試維護聯(lián)鎖系統(tǒng)運行聯(lián)鎖變更管理聯(lián)鎖管理規(guī)范聯(lián)鎖系統(tǒng)辨識監(jiān)測和評估審核聯(lián)鎖管理生命周期活動包含10個步驟，包括:兩個階段：工程實施運行維護適用于新裝置和在役裝置聯(lián)鎖系統(tǒng)管理與優(yōu)化包括解決聯(lián)鎖系統(tǒng)設計、運行問題和持續(xù)改進的最佳實踐工程實施階段運行維護階段工藝危害分析聯(lián)鎖全生命周期管理要點聯(lián)鎖管理規(guī)范主要內容聯(lián)鎖管理職責聯(lián)鎖分級管理要求新建、改建、擴建等項目中的聯(lián)鎖系統(tǒng)風險分析管理要求聯(lián)鎖系統(tǒng)設計技術要求聯(lián)鎖系統(tǒng)選型、采購、安裝、調試和投用管理聯(lián)鎖系統(tǒng)檔案與記錄聯(lián)鎖保護系統(tǒng)日常維護、故障處理和檢修具體要求聯(lián)鎖系統(tǒng)和應用軟件備份管理聯(lián)鎖變更與解除管理聯(lián)鎖系統(tǒng)故障排查、記錄與整改聯(lián)鎖系統(tǒng)管理檢查與審核Chemical=

AMaterial=BPressure=

XTemp.=YVolume=

ZPRV

LSHHFIC

LAH LSHChemical=

AMaterial=BPressure=XTemp.=YVolume=

Z聯(lián)鎖辨識-工程規(guī)范聯(lián)鎖全生命周期管理要點《國家安全監(jiān)管總局關于進一步加強化學品罐區(qū)安全管理的通知》（安監(jiān)總管三〔2014〕86號）（一）根據規(guī)范要求設置儲罐高低液位報警，采用超高液位自動聯(lián)鎖關閉儲罐進料閥門和超低液位自動聯(lián)鎖停止物料輸送措施。大型、液化氣體及劇毒化學品等重點儲罐要設置緊急切斷閥?！段ｋU化學品重大危險源監(jiān)督管理暫行規(guī)定》（國家安全生產監(jiān)督管理總局令

第40號）第十三條（三）對重大危險源中的毒性氣體、劇毒液體和易燃氣體等重點設施，設置緊急切斷裝置；毒性氣體的設施，設置泄漏物緊急處置裝置。涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨立的安全儀表系統(tǒng)（SIS）?！痘ず臀ｋU化學品生產經營單位重大生產安全事故隱患判定標準（試行）》（安監(jiān)總管三〔2017〕121號）五、構成一級、二級重大危險源的危險化學品罐區(qū)未實現(xiàn)緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學品罐區(qū)未配備獨立的安全儀表系統(tǒng)?！妒突て髽I(yè)設計防火標準》GB

50160-2008（2018年版）6.2.23

可燃液體的儲罐宜設自動脫水器，并應設液位計和高液位報警器，必要時可設自動聯(lián)鎖切斷進料設施。聯(lián)鎖分級范例聯(lián)鎖保護系統(tǒng)按其重要性分為三級A級（工廠級）：聯(lián)鎖動作造成單套或多套裝置停車、關系到重大人身、設備安全和產品質量的儀表聯(lián)鎖回路；B級（部門級）：聯(lián)鎖動作造成裝置局部或單個工段、單元停工，其影響面次于A級聯(lián)鎖的聯(lián)鎖回路；C級（車間級）：聯(lián)鎖動作造成裝置工段、單元內局部停工或單臺設備停車，其影響面次于B級聯(lián)鎖的聯(lián)鎖回路。聯(lián)鎖辨識與分級聯(lián)鎖全生命周期管理要點基于工藝危害分析PHA、工程規(guī)范等，識別聯(lián)鎖功能并確定等級，確保人員安全和關鍵工藝設備有足夠的保護層。聯(lián)鎖系統(tǒng)的設計原則獨立設置原則（傳感器和執(zhí)行元件）中間環(huán)節(jié)最少原則采用冗余容錯結構故障安全原則風險分配原則采用連續(xù)測量儀表代替開關類儀表緊急停車按鈕應設可靠的護罩具備報警和SOE功能聯(lián)鎖全生命周期管理要點聯(lián)鎖設計范例冗余邏輯的表決方法及其與安全性、可用性的關系故障概率數據摘自西門子公司資料聯(lián)鎖系統(tǒng)的設計原則聯(lián)鎖全生命周期管理要點FAT與SAT管理組織管理FAT和SAT人員由用戶、工程公司（設計院）、供應商三方技術人員組成。編制和審核FAT和SAT測試計劃和方案。文檔檢查1. 工程文件、軟件文件和制造商標準文件。測試項目1.

系統(tǒng)硬件和軟件型號配置、冗余容錯、報警、IO精度、網絡、聯(lián)鎖功能、操作畫面、自診斷、SOE功能、控制器負荷、系統(tǒng)可維護性、在線組態(tài)修改、編譯和下裝等。測試記錄與報告聯(lián)鎖臺賬建立-通常在PSSR（啟動前安全檢查）階段完成聯(lián)鎖全生命周期管理要點業(yè)界不乏類似慘重事故教訓聯(lián)鎖失效的原因分析與整改硬件故障：傳感器、邏輯運算單元或執(zhí)行元件故障。管理因素：隨意變更聯(lián)鎖邏輯或設定閾值；隨意解除聯(lián)鎖保護功能；未及時恢復解除的聯(lián)鎖回路。3. 設計失誤：功能錯誤或不足未實現(xiàn)設計安全保護功能。聯(lián)鎖全生命周期管理要點重大工藝安全隱患：目前有的企業(yè)一些聯(lián)鎖未投用或處于旁路狀態(tài)，且聯(lián)鎖摘除期間缺乏有效管控措施！日常維護-聯(lián)鎖功能安全與可靠的保證結合工廠停車檢修計劃確定測試頻次如果聯(lián)鎖設計時有在線測試功能，則測試可以考慮安排在工藝設備運行期間由各生產車間和儀表維護（或維保單位）一起制定確定需要的人員、所需的時間、測試回路范圍等由儀表維護或保運單位執(zhí)行測試屬地車間的生產員工和設備管理部門現(xiàn)場確認對于最重要的安全聯(lián)鎖（如A級聯(lián)鎖），要求屬地單位的設備部門管理人員一起參與見證測試記錄將由屬地設備部門保管在聯(lián)鎖測試中發(fā)生的問題，應詳細記錄并由屬地單位上報錄入設備信息平臺編制或完善聯(lián)鎖測試程序，由儀表維護部門編制由屬地設備管理單位或機動設備處審核確定測試程序聯(lián)鎖全生命周期管理要點建立聯(lián)鎖管理臺賬制定聯(lián)鎖測試計劃確定測試頻次確定聯(lián)鎖測試程序聯(lián)鎖測試記錄執(zhí)行聯(lián)鎖測試工廠儀表維護部門負責收集和建立相關臺賬實施前應對照工藝危害分析PHA報告（HAZOP/What-If）的相關內容，將解除聯(lián)鎖后可能導致的風險和應急預案進行闡述。如無法找到工藝安全評估報告中的相關內容，則應從以下幾個方面對風險進行評估：可能導致的人員傷害嚴重程度（單人醫(yī)療事故->多人死亡）可能導致的環(huán)境影響(公司內 –>

周邊社區(qū)或區(qū)域)可能受到影響的上下游裝置和工藝控制系統(tǒng)上聯(lián)鎖的切除給檢測元件加入假信號代替實際測量值使用跨接線將檢測元件旁路使用管道將現(xiàn)場動作執(zhí)行元件旁路為了達到無法觸發(fā)聯(lián)鎖的目的而改變聯(lián)鎖閾值以下情形應視為聯(lián)鎖切除設定新的聯(lián)鎖閾值增加或減少聯(lián)鎖回路邏輯功能或算法改變等聯(lián)鎖的變更和解除管理關鍵：聯(lián)鎖的變更和解除必須得到審核及批準?。。÷?lián)鎖變更聯(lián)鎖全生命周期管理要點填寫聯(lián)鎖解除申請單解除地點和位置（車間、裝置）內容（相關的聯(lián)鎖信息：名稱、級別）可能帶來的風險風險的控制措施預計恢復時間由發(fā)起人負責通常根據聯(lián)鎖的不同級別決定不同審批部門。

比如屬地單位車間主任、機動設備處或公司主管領導（如總工）。審批通過后執(zhí)行解除聯(lián)鎖管理部門負責由屬地車間組織儀表或保運單位執(zhí)行聯(lián)鎖解除。解除完畢后，由執(zhí)行人員在聯(lián)鎖解除單簽字，如果當天無法將聯(lián)鎖恢復，則根據聯(lián)鎖的交給相關的責任管理部門。由屬地單位負責執(zhí)行由屬地組織儀表或保運單位恢復聯(lián)鎖聯(lián)鎖恢復后，由執(zhí)行人員在對應的聯(lián)鎖解除單上簽字確認。如果聯(lián)鎖無法在于其計劃恢復時間內恢復，屬地必須重新申請。聯(lián)鎖相關責任管理部門需對未恢復的聯(lián)鎖進行跟蹤并及時督促。由屬地單位負責恢復?

完成后的聯(lián)鎖解除單統(tǒng)一保存于屬地單位。由屬地單位負責存檔聯(lián)鎖的變更和解除管理解除申請 審核聯(lián)鎖全生命周期管理要點聯(lián)鎖解除風險分析范例聯(lián)鎖管理績效指標基于6

西格瑪的報警聯(lián)鎖管理改進基于6西格瑪報警管理改善途徑

1. 界定：制定報警管理規(guī)范和管理標準測量：收集和評估現(xiàn)有報警系統(tǒng)績