T／CIS 71001-2021  化工安全仪表系统安全要求规格书编制导则

SRS的内容应基于企业风险标准，依据危险与风险评估（如独立保护层分析)辨识得出的风险降 求确定工程设计、建设、运行、维护和管理策略

5.1.2SRS的编制应依据危险与风险评估结果，明确SIS的通用功能要求和实现功能安全的硬件、软 牛、工程、管理、运维等要求。 5.1.3SRS提出的功能安全要求应清晰、明确，可验证、可维护、可操作，能用于指导SIS生命周期各阶 段的使用者理解和执行。 5.1.4SRS的内容宜包括应用程序的安全要求

5.2.1列出所有SIF的功能说明，可采用因果表、逻辑说明或逻辑图。 5.2.2列出各SIF相关的输人输出设备清单，通过设备位号予以识别。 5.2.3识别并考虑共因失效要求。 5.2.4定义每个已识别的SIF的过程安全状态。 5.2.5定义单个危险事件的过程安全状态，以及多个危险事件同时发生时可能造成的额外风险。如装 置跳车时多个设备同时排放至火炬可能产生新的风险。 5.2.6识别每个SIF的危险源，确定危险发生的概率。 5.2.7确定检验测试间隔的相关要求。 5.2.8确定检验测试实施的相关要求。 5.2.9确定每个SIF的响应时间要求。通常SIF的响应时间是指从信号检测、逻辑处理到最终元件动 作完成的响应时间之和

T/CIS710012021

5.2.10 列出每个SIF的SIL等级和操作模式（如要求模式、连续模式）。 5.2.11 列出SIS过程测量形式、量程范围、精确度等级及联锁设定值等。 5.2.12 列出SIF过程输出动作及成功操作的标准，如控制阀的泄漏等级 5.2.13 说明每个SIF输入与输出之间的功能关系，如逻辑关系、数学函数关系及允许触发条件等。 5.2.14 说明每个SIF手动停车要求，如控制室或现场手动关闭某台设备。 5.2.15 说明每个SIF得/失电联锁停车的相关要求。 5.2.16 说明每个SIF停车后的复位要求，如停车后最终元件手动、半自动或自动复位。 5.2.17 说明SIF最高充许的误停车率。 5.2.18 说明每个SIF的失效模式和SIS的预期响应电网标准规范范本，如报警、自动停车等。 5.2.19 说明SIS启动及重启程序的具体要求。 5.2.20 说明SIS与其他系统之间的接口要求，如过程接口、通信接口、人机接口等。 5.2.21 说明装置各种运行模式及每种模式下SIF操作的相关要求。装置运行模式通常包括开车、正 常、牌号切换、其他特殊操作模式（如重启、火灾、低负荷等）。 5.2.221 识别装置内某单元或设备的正常和异常过程操作模式，说明是否需要额外增加SIF。 5.2.23 说明旁路要求及旁路期间的管理要求，如维护旁路、操作旁路等。 5.2.24 说明SIS检测到故障事件时，为达到或保持过程的安全状态需采取的必要措施，及所有相关的 人为因素。 5.2.25确定SIS合理的MTTR，综合考虑备品备件存储、地理位置、路程时间、服务合同、环境限制等。 5.2.26 识别需要避免的SIS输出状态的关联危险。 5.2.271 识别在运输、储存、安装及运行过程中SIS可能遇到的所有极端环境条件，如：温度、湿度、污染 物、接地、电磁干扰（EMI)、射频干扰（RFI)、冲击、振动、静电、防爆、雷电、洪涝、腐蚀及其他相关因素。 5.2.28确定在发生重大事故时所需任何SIF的要求，如控制阀在发生火灾事故时保持正常操作的时 间、电缆的防火要求等

5.2.10 列出每个SIF的SIL等级和操作模式（如要求模式、连续模式）。 5.2.11 列出SIS过程测量形式、量程范围、精确度等级及联锁设定值等。 5.2.12 列出SIF过程输出动作及成功操作的标准，如控制阀的泄漏等级 5.2.13 说明每个SIF输入与输出之间的功能关系，如逻辑关系、数学函数关系及允许触发条件等。 5.2.14 说明每个SIF手动停车要求，如控制室或现场手动关闭某台设备。 5.2.15 说明每个SIF得/失电联锁停车的相关要求。 5.2.16 说明每个SIF停车后的复位要求，如停车后最终元件手动、半自动或自动复位。 5.2.17 说明SIF最高充许的误停车率。 5.2.18 说明每个SIF的失效模式和SIS的预期响应，如报警、自动停车等。 5.2.19 说明SIS启动及重启程序的具体要求。 5.2.20 说明SIS与其他系统之间的接口要求，如过程接口、通信接口、人机接口等。 5.2.21 说明装置各种运行模式及每种模式下SIF操作的相关要求。装置运行模式通常包括开车、正 常、牌号切换、其他特殊操作模式（如重启、火灾、低负荷等）。 5.2.221 识别装置内某单元或设备的正常和异常过程操作模式，说明是否需要额外增加SIF。 5.2.23 说明旁路要求及旁路期间的管理要求，如维护旁路、操作旁路等。 5.2.24 说明SIS检测到故障事件时，为达到或保持过程的安全状态需采取的必要措施，及所有相关的 人为因素。 5.2.25确定SIS合理的MTTR，综合考虑备品备件存储、地理位置、路程时间、服务合同、环境限制等。 5.2.26 识别需要避免的SIS输出状态的关联危险。 5.2.271 识别在运输、储存、安装及运行过程中SIS可能遇到的所有极端环境条件，如：温度、湿度、污染 物、接地、电磁干扰（EMI)、射频干扰（RFI）、冲击、振动、静电、防爆、雷电、洪涝、腐蚀及其他相关因素。 5.2.28确定在发生重大事故时所需任何SIF的要求，如控制阀在发生火灾事故时保持正常操作的时 间、电缆的防火要求等。

5.3应用程序的安全要求

5.3.1列出应用程序支持的SIF功能及SIL等级。 5.3.2列出实时性能参数，如CPU负荷、通信负荷等。 5.3.3说明程序时序及时间延迟。 5.3.4说明设备和操作员接口及其可操作性。 5.3.5确定各种运行模式应用程序的要求。 5.3.6确定对异常测量结果，如传感器超量程、变动幅度过大、测量值冻结、检测线路开路/短路等，应 采取的措施。 5.3.7确定应用程序运行所需的外部设备（如传感器和最终元件）的检验测试及诊断要求。 5.3.8说明应用程序的监控，如应用看门狗、数据有效性确认。 5.3.9 说明SIS内其他设备的监控，如传感器、最终元件。 5.3.10 确定在工艺运行时SIF实施周期性测试的相关要求。 5.3.11 列出参考输入文件，如SIF清单、SIS配置或结构、SIS硬件安全完整性要求。 5.3.12 确定对通信接口的要求，如对接收和发送的数据或指令的限制措施、数据有效性检查。 5.3.13 识别并避免应用程序产生的过程危险状态，如同时关闭两个气体隔离阀可能产生压力波动，从 而导致危险状态。

5.3.14确定应用程序的其他安全要求，如联锁设定值的修改保护措施、应用程序的响应时间、功能验 收测试、变更管理等。

5.3.14确定应用程序的其他安全要求，如联锁设定值的修改保护措施、应用程序的响应时间、功能验 收测试、变更管理等，

典型的SRS编制流程如图2所示。

图1SIS安全生命周期框图

T/CIS710012021

图2典型的SRS编制流程图

7.1SRS文件的结构应包括通用要求、特定要求、SIF清单、SRS数据表、逻辑要求等。 典型的SRS文件结构示例见附录A。 SRS的通用要求主要来自危险与风险评估对SIS的要求，见5.2和5.3的内容要求。 SRS的特定要求应单独列出。 7.2SIF清单包括SIS中的SIF说明、SIF类型、SIL等级、SIF所有输人和输出设备、输入位号及表决 逻辑、输出位号及表决逻辑、逻辑控制器以及SIF注释等。 典型SIF清单示例见附录B。 7.3SRS数据表包括SIF数据表、传感器数据表、逻辑控制器数据表、最终元件数据表。 典型SRS数据表示例见附录C。 7.4逻辑要求宜采用因果表、逻辑说明或逻辑图的形式给出。 因果表示例见附录 D

T/CIS710012021

下面给出了典型的SRS文件结构示例。 示例： 概述 1.1项目背景 1.2编写目的与适用范围 1.3适用标准及规范 1.4输人文件 术语及缩略语 2.1术语 2.2缩略语 SIS的通用要求 3.1 定义 3.2设计的要求 3.3审查的要求 3. 4 逻辑控制器 3.5 接口（如过程接口、通信接口、人机接口等） 3.6 顺序事件记录 3.7 环境条件 3.8 电源 3.9 动力中断（如电源、气源等） 3. 10 软件的要求 SIF的通用要求 4.1 SIF说明 4.2 输人输出设备清单 4.3 共因失效要求 4.4 过程安全状态 4.5 检验测试间隔 4.6 检验测试实施 4.7 响应时间 4.8 装置运行模式（如开车、正常、牌号切换、火灾、低负荷等 4.9 传感器 4.10 输出动作 4. 11 功能关系 4. 12 手动停车 4.13 得/失电联锁 4.14 停车复位 4.15 误停车率 4.16 失效模式 4. 17 启动及重启 4.18 接口（如过程接口、通信接口、人机接口等） 4.19 SIS操作模式（如要求模式、连续模式等） 4.20旁路

4.21 MTTR 4.22危险组合 4.23环境条件 4.24意外事故时的SIF要求（如防火要求等） 应用程序的安全要求 6特定要求 7SIF清单 8SRS数据表 9 逻辑要求 10免责声明

表B.1给出了SIF清单示例

T/CIS710012021

附录B （资料性） SIF清单示例

表B.1SIF清单示例

锻件标准附录C （资料性） SRS数据表示例

表C.1～表C.4给出了SRS数据表中的SIF数据表、传感器数据表、逻辑控制器 件数据表的示例。

表C.1SIF数据表示例

T/CIS710012021

表C.2传感器数据表示

表C3逻辑控制器数据表示例

电镀标准表C4最终元件数据表示例

/CIS710012021