GB／T 50770-2013  石油化工安全仪表系统设计规范(完整正版扫描、清晰无水印)

8.3.3SIL3级安全仪表功能，应采用允余逻辑控制器，

8.4逻辑控制器的配置

8.4.1逻辑控制器应符合安全完整性等级要求，应独立完成安全 仪表功能。 8.4.2逻辑控制器硬件和软件版本应是正式发布版本。 8.4.3逻辑控制器宜与基本过程控制系统的时钟保持一致。 8.4.4逻辑控制器所有部件应满足安装环境的防电磁干扰、防腐 蚀、防潮湿、防锈蚀等要求。 8.4.5逻辑控制器的中央处理单元、输人单元、输出单元、电源单 元、信单元等应为独立的单元，应允许在线更换单元而不影响逻 辑控制器的正常运行。 8.4.6逻辑控制器应有硬件和软件的诊断和测试功能。诊断和 测试信息应在工程师站或操作站显示、记录。 8.4.7逻辑控制器的系统故障宜在安全仪表系统的操作站报警， 也可在基本过程控制系统的操作站报警

8.5逻辑控制器的接口配置

8.5.1输人、输出卡件信号通道应带光电或电磁隔离。 8.5.2检测同一过程变量的多台变送器信号宜接到不同输入卡 件。 8.5.3元余的最终元件应接到不同的输出卡件设备安装技术、工艺，每一输出信号通 道应只接一个最终元件。 8.5.4输人、输出卡件不应采用现场总线数字信号。 8.5.5本安回路应采用隔离型安全栅。 8.5.6需要线路检测的回路，应采用带有线路短路和开路检测功 能的输入、输出卡

9.1.1安全仪表系统与基本过程控制系统通信宜采用RS485串 行通信接口，MODBUSRTU或TCP/IP通信协议， 9.1.2安全仪表系统与基本过程控制系统通信接口宜元余配置。 元余通信接口应有诊断功能。 9.1.3安全仪表系统与基本过程控制系统通信不应通过工厂管 理网络传输。 9.1.4除旁路信号和复位信号外，基本过程控制系统不应采用通 信方式向安全仪表系统发送指令。 9.1.5除基本过程控制系统外，安全仪表系统与其他系统之间不 应设置通信接口。安全仪表系统与其他系统之间的连接应采用硬 接线方式。

9.1.1安全仪表系统与基本过程控制系统通信宜采用RS485串 行通信接口，MODBUSRTU或TCP/IP通信协议。 9.1.2安全仪表系统与基本过程控制系统通信接口宜元余配置。 元余通信接口应有诊断功能。 9.1.3安全仪表系统与基本过程控制系统通信不应通过工厂管 理网络传输。 9.1.4除旁路信号和复位信号外，基本过程控制系统不应采用通 信方式向安全仪表系统发送指令。 9.1.5除基本过程控制系统外，安全仪表系统与其他系统之间不 应设置通信接口。安全仪表系统与其他系统之间的连接应采用硬 接线方式

9.2.1通信接口的故障不应影响安全仪表系统的安全功能。通 信接口故障应在操作站或工程师站显示、报警。 9.2.2网络通信接口负荷不应超过50%。

9.2.1通信接口的故障不应影响安全仪表系统的安全功能。通

10.1.1安全仪表系统宜设操作员站。在操作员站失效时，安全 仪表系统的逻辑处理功能不应受影响。 10.1.2安全仪表系统应采用操作员站作为过程信号报警和联锁 动作报警的显示和记录。 10.1.3操作员站不应修改安全仪表系统的应用软件。 10.1.4操作员站设置的软件旁路开关应加键锁或口令保护，并 应设置劳路状态报警和记求。 10.1.5操作员站应提供程序运行，联锁动作，输人、输出状态，诊 断结果等显示·并应具有报警及记录等功能

10.2.1紧急停车按钮、开关、信号报警器及信号灯等，应安装 安全仪表系统的辅助操作台。

10.2.1紧急停车按钮、开关、信号报警器及信号灯等，应安装在 安全仪表系统的辅助操作台。 10.2.2信号报警可采用信号报警器显示。 10.2.3信号报警器应采用下列颜色的灯光： 1 红色灯光表示越限报警或紧急状态； 2黄色灯光表示预报警； 3绿色灯光表示运转设备或过程变量正常。 10.2.4关键信号报警除在操作员站显示外，应同时在辅助操作 台显示。 10.2.5紧急停车按钮、开关、信号报警器等与安全仪表系统连 接，应采用硬接线方式，不应采用通信方式。紧急停车按钮应采用 红色，旁路开关宜采用黄色，确认按钮宜采用黑色，试验按钮宜采 20

用日包 10.2.6紧急停车按钮、开关、信号报警器等与安全仪表系统相距 较远的场合，应采用远程输人、输出接口或远程控制器方式进行信 号连接。

10.3维护旁路开关的设置

10.3维护旁路开关的设置

10.3.1维护旁路开关可按下列方式设置： 1在安全仪表系统的操作员站设置软件开关； 2在基本过程控制系统的操作员站设置软件开关； 3在辅助操作台或机柜设置硬件开关。 10.3.2采用软件开关的方式时，每个安全联锁单元宜设硬件旁 路开关作为软件开关的“允许”条件。 10.3.3维护旁路开关应设置在输入信号通道上；维护旁路开关 的动作应设置报警和记录

10.4操作旁路开关的设置

10.4操作旁路开关的设置

10.4.1操作劳路开关可按下列方式设置： 1在安全仪表系统的操作员站设置软件开关； 2在基本过程控制系统的操作员站设置软件开关； 3在辅助操作台设置硬件开关。 10.4.2当工艺过程变量从初始值变化到工艺条件正常值，信号 状态不改变时，不应设置操作旁路开关；当工艺过程变量从初始值 变化到工艺条件正常值，信号状态发生改变时，应设置操作旁路 开关。 10.4.3操作路开关应设置在输人信号通道上；操作旁路开关 的动作应设置报警和记录。

11.1.1应用软件的逻辑功能应采用布尔逻辑及布尔代数运算规 则。应用软件的逻辑设计宜采用正逻辑。 11.1.2应用软件的组态宜采用功能逻辑图或布尔逻辑表达式。 11.1.3应用软件的组态应使用制造厂的标准组态工具软件。 11.1.4应用软件组态工具软件应具有下列功能： 1 区分应用软件版本； 组态检查； 3 提供标准功能模块； 4 组态管理、仿真及测试。

1.2应用软件的安全性

11.2.1应用软件的安全控制应包括应用软件设计、软件组态及 编程、软件集成、软件运行和维护管理、系统确认等。 11.2.2应用软件组态编程应进行离线测试后再下载投人运行。 11.2.3数据宜采用光盘进行复制，磁介质文件的复制应防止 病毒。 11.2.4J 应用软件应同时进行本地备份和异地备份。 11.3应用软件设计和组态 11,3.1 应用软件文件应包括下列内容： 应用软件说明； 输人点、输出点、通信点清单； 3功能逻辑图；

4文档要求。11.3.2逻辑设计应具有可读性，复杂功能逻辑图应有相应的逻12工程设计辑功能说明。11.3.3应用软件组态编程应与功能逻辑图、因果表或逻辑功能说明一致。程序执行顺序及时间应符合过程安全的要求。12.1基础工程设计11.3.4应用软件组态文件应包括功能逻辑图、用户手册、使用说明等。12.1.1安全仪表系统测量仪表、安全仪表控制系统、安全仪表系11.3.5采用逻辑语言的软件组态文件还应包括源程序、程序说统最终元件的技术规格书，应根据安全完整性等级进行编制。明等。12.1.2安全仪表系统基础工程设计文件应根据工艺安全联锁说明、工艺管道及仪表流程图等进行编制，应包括下列内容：1功能逻辑图、因果表及复杂逻辑功能说明；2安全仪表控制系统技术规格书；3安全仪表系统测量仪表、安全仪表系统最终元件的选型原则及技术规格书。12.1.3安全仪表控制系统技术规格书应包括下列主要内容：基本要求；2选型原则；3控制器；4操作员站；5辅助操作台；6工程师站和事件顺序记录站；7应用软件组态；d系统通信；9系统负荷；10维护和安全、可靠性；11系统供电及接地；12验收测试要求；13环境要求；14机械要求： 25 ·24

15技术服务； 16质量保证； 17文档资料。 12.1.4安全仪表系统测量仪表、安全仪表系统最终元件的技术 规格书应包括项目应用环境和条件、设计条件和约束条件、技术说 明和规定、技术数据表等。 12.2详细工程设计 12.2.1安全仪表系统详细工程设计文件应根据安全仪表系统基 础工程设计文件及详细工程设计阶段的要求进行编制，应包括下 列内容： 1安全仪表控制系统技术规格书： 2硬件配置图； 3功能逻辑图、因果表及复杂逻辑功能说明； 4输人、输出点清单； 5联锁及报警设定值； 6应用软件需要的技术资料。 12.2.2安全仪表控制系统合同技术附件，应包括系统硬件清单， 软件清单，应用软件组态、生成、调试、操作和维护培训，工厂验收， 现场验收及现场服务等。 12.2.3详细工程设计文件应包括下列内容： 1系统总说明及配置图； 2操作站及机柜布置图； 3输入、输出卡件及端子布置图、接线图； 4供电及接地系统图； 5远程控制器或远程输人、输出卡件及端子布置、接线图； 6回路接线图； 7电缆（光缆）连接表； 8其他。

15技术服务； 16质量保证； 17文档资料。 12.1.4安全仪表系统测量仪表、安全仪表系统最终元件的技术 规格书应包括项目应用环境和条件、设计条件和约束条件、技术说 明和规定、技术数据表等。

12.2.3详细工程设计文件应包活下列内容

13组态、集成与调试、验收测试

制造厂提供验收测试程序、测试内容及步骤； 2 验收测试报告文件、测试用的标准仪器检查； 3 全部工程文件检查； 4 硬件测试及检查； 5 系统允余和容错功能检验； 系统在线可维护性测试，包括在线更换卡件、在线修改及 下装软件 7应用程序的逻辑功能测试； 8 验收测试完成，测试报告签字。 13.2.3工厂联合测试应包括下列主要内容： 1与基本过程控制系统的工厂联合测试宜在基本过程控制 系统制造厂进行； 2在基本过程控制系统工厂完成安全仪表系统通信测试、软 件间面测试等： 3与其他控制系统的工厂联合测试宜在安全仪表系统制造 厂进行； 4在安全仪表系统制造厂完成与其他控制系统的通信测试、 软件画面测试等； 5工厂联合测试完成，测试报告签学， 13.2.4现场验收测试应包括下列主要内容： 编制现场验收测试程序、测试内容及步骤； 检查工程设计文件及有关资料； 系统安装、系统各类连接及通电条件检查： 检查各项允余功能及在线更换卡件功能； 操作站显示画面联合测试； 6 辅助操作台紧急停车及报警功能检查： 系统网络功能测试； 系统诊断功能测试； 现场验收测试完成，测试报告签字。 ·28·

14操作维护、变更管理

14.0.1操作维护管理应包括操作维护规程、维护人员职责、定期 诊断测试计划及报告、停车期间的系统检查、维护旁路开关及操作 房路开关的使用等。 14.0.2变更管理应包括变更原因及方案、系统的版本升级、增减 或修改逻辑、审核评估变更方案、确认变更的安全仪表功能、变更 方案的设计与实施、变更软件功能的离线测试与检查、变更报告及 操作维护规程更新等，

15文档管理本规范用词说明15.0.1安全生命周期各阶段的文档应包括安全仪表系统的工程1为便于在执行本规范条文时区别对待，对要求严格程度不同的用词说明如下：设计、应用软件组态编程、设计审查等文件，磁介质和纸介质文件应同时存档保存。1)表示很严格，非这样做不可的：15.0.2文档管理应包括文件命名规则、文件格式、文件传递方正面词采用“必须”，反面词采用“严禁”；式、文件控制规程、文件审核流程及文件版本管理等。2)表示严格，在正常情况下均应这样做的：正面词采用“应”，反面词采用“不应”或“不得”；3)表示允许稍有选择，在条件许可时首先应这样做的：正面词采用“宜”，反面词采用“不宜”；4)表示有选择，在一定条件下可以这样做的，采用“可”。2条文中指明应按其他有关标准执行的写法为：“应符合..的规定”或“应按.执行”。 30 . 31

目次1总则( 3 9 )2术语和缩略语(41)2.1术语(41)3安全生命周期(43)3.1一般规定(43)3.2工程设计(43)3.3集成、调试及验收测试(44)3.4操作维护(44)安全完整性等级(4 5 )4.1一般规定(45 )4.2安全完整性等级评估(45)设计基本原则(47)测量仪表(48)6. 1一般规定(48)6. 3测量仪表的允余设置(48)6.5开关量测量仪表(48)最终元件(49)7. 1一般规定(4 9)7. 3控制阀的允余设置( 4 9 )7.4控制阀附件的配置(49 )8逻辑控制器(54)8, 1一般规定(5 4 )8.4逻辑控制器的配置(5 4 )通信接口(55) 37.

9.1一般规定(55)10人机接口(56)10.1操作员站(56)1总则10.2辅助操作台(56)10.3维护旁路开关的设置·(56)10.4操作旁路开关的设置·(57)1.0.2本规范适用于石油化工工厂或装置的安全仪表系统的工10.7工程师站及事件顺序记录站(57)程设计。本规范不适用于石油化工工厂或装置的火灾及气体报警11应用软件(58)系统、压缩机控制系统、锅炉控制保护系统等。11.3应用软件设计和组态(58)1.0.3石油化工安全仪表系统的工程设计，还应符合但不限于下12工程设计(59)列国家现行有关标准的规定：12.1基础工程设计(59)1.GB/T20438.1—2006/IEC61508—1电气/电子/可编程13组态、集成与调试、验收测试(60)电子安全相关系统的功能安全第1部分：一般要求13.1组态、集成与调试·(60)2.GB/T20438.2—2006/IEC61508—2电气/电子/可编程电子安全相关系统的功能安全第2部分：电气/电子/可编程电子安全相关系统的要求3.GB/T20438.3—2006/IEC61508—3电气/电子/可编程电子安全相关系统的功能安全第3部分：软件要求4.GB/T20438.4—2006/IEC61508—4电气/电子/可编程电子安全相关系统的功能安全第4部分：定义和缩略语5.GB/T20438.5—2006/IEC61508—5电气/电子/可编程电子安全相关系统的功能安全第5部分：确定安全完整性等级的方法示例6.GB/T20438.6—2006/IEC61508—6电气/电子/可编程电子安全相关系统的功能安全第6部分：GB/T20438.2和GB/T20438.3的应用指南7.GB/T20438.7—2006/IEC61508—7电气/电子/可编程电子安全相关系统的功能安全第7部分：技术和措施概述8.GB/T21109.1—2007/IEC61511—1过程工业领域安全仪表系统的功能安全第1部分：架、定义、系统、硬件和软件要求.38. 39*

和功能。本规范按稳定状态定义：具有两种稳定位置的元件为开 关，具有一种稳定状态的元件为按钮。 2.1.26本规范按电气的术语定义触点为机械式电气器件，触点 是接点的一种，区别于电子式接点和软件接点。

3.1.1安全仪表系统的安全生命周期，是安全工程和安全功能存 在的全过程。引用安全生命周期时间和阶段的目的，是为了确定 实现功能安全目标所必要的管理活动，并进行策划与组织安排，以 便在各阶段内有效实施，确保安全仪表系统的设计、安装、调试以 及运行等满足总体功能安全的要求。 3.1.2安全仪表系统的安全生命周期，包括从工程方案设计阶段 安全仪表系统的设计策略，到操作维护阶段，直到安全仪表系统停 用的全过程，涉及工程设计和安全仪表系统制造集成、建设、生产 运行等多方面的工作。本设计规范重点说明安全仪表系统工程设 计、系统集成和操作维护的要求，

3.2.1工程方案设计是指在工程前期开展的设计工作，包括可行 性研究、工艺包设计等实现工程安全设计的基本要索。工程方案 设计应根据工艺技术的特点和生产运行经验，对工艺过程中可能 发生的危险和风险进行初步分析，提出采取的主要安全措施和保 护系统。 3.2.2过程危险分析和风险评估的详细内容及方法不属于本规 范的内容。过程危险是因异常事件引起过程条件变化产生的危 险，包括由于过程、基本过程控制系统和相关人员因素等引发的特 定危险事件。风险评估用于分析特定危险事件可能发生的频率和 后果的严重程度，确定工程的可承受风险。 3.2.3安全功能是针对特定的危险事件，为达到或保持过程的安 43

全状态，由安全仪表系统、其他安全相关系统或外部风险降低设施 实现的功能。一个安全功能应能防止一个特定的危险事件。安全 功能可采用安全仪表系统和其他的保护层来实现。在石油化工工 厂或装置中通常采用多个保护层，因此当某一个保护层失效时不 会产生或导致严重后果。 分配安全功能是给各相关的保护层进行安全功能分配，不止 包括安全仪表系统，

3.3集成、调试及验收测试

3.3.1安全仪表系统应按照设计的要求进行集成。当所有模块 集成到安全仪表系统后，应按照设计要求进行测试。为了保证应 用软件同硬件和软件平台兼容，应确定集成测试要求，满足功能安 全要求。在集成和测试期间，对安全仪表系统的任何修改或改变 应进行分析，必要时应进行重新验证。 3.3.3工厂验收测试应符合安全仪表系统技术规格书的要求。

3.4.2安全仪表系统的变更管理能保证安全仪表系统发生改变 时所要求的安全仪表系统安全完整性。在安全仪表系统变更前， 应确定授权和变更控制程序。安全仪表系统变更应保留记录，如 变更内容描述、变更原因、变更活动对安全仪表系统的影响分析、 变更要求的批准、验证变更的实现等

4.1.2安全完整性等级为SIL1～SIL4共4级。石油化工工厂 或装置的安全完整性等级最高为SIL3级。SIL等级越高，安全 仪表功能失效的概率越低。 安全完整性等级的确定： SIL1级：很少发生事故，如发生事故，对装置和产品有轻微 的影响，不会立即造成环境污染和人员伤亡，经济损失不大。 SIL2级：偶尔发生事故，如发生事故，对装置和产品有较大 的影响，并有可能造成环境污染和人员伤亡，经济损失较大。 SIL3级：经常发生事故，如发生事故，对装置和产品将造成 严重的影响，并造成严重的环境污染和人员伤亡，经济损失严重。 4.1.3安全仪表系统的低要求操作模式是指安全仪表系统动作 频率不大于每年一次。通常石油化工工厂和装置的安全仪表系统 工作于低要求操作模式

4.2安全完整性等级评估

4.2.2安全完整性等级评估可采用多种方法组合

(1)保护层分析法是基于危险和可操作性研究，对识别出的每 个危险事件分析其引发原因，计算预防或减缓的保护层作用，确定 可降低的风险总量，研究降低风险的措施。 (2)风险矩阵法是按照危险事件发生的可能性分级与事故后 果严重程度的分级进行风险组合排序，将风险划分为小、中、大、重 大等不同级别。采用风险矩阵法确定安全完整性等级是基于操作 经验和各公司的风险标准，对人员、经济和环境等方面的风险分别 · 45·

进行评估，根据风险结果确定安全完整性等级的 （3)校正的风险图法是一种半定性方法，评估通过对过程和基 本过程控制系统相关的风险分析来确定安全仪表功能的安全完整 性等级。 4.2.3安全完整性等级评估审查会应对工艺管道及仪表流程图 和安全联锁因果表等主要设计文件进行分析研究，结合过程危险 分析和保护层功能分配的结果，评估、确定各安全仪表功能的安全 完整性等级。审查结果应作为安全仪表系统的工程设计依据。

5.0.5石油化工工厂或装置的安全完整性等级最高为SIL3级。 如果在确定安全完整性等级时，有可能达到SIL4，应重新分配保 护层的安全功能，或采用多个独立的安全仪表功能，使安全完整性 等级不高于SIL3。 5.0.6在系统设计的时候，可采用计算安全仪表系统的失效概率 的方法或其他方法验证和确定该系统安全完整性等级。石油化工 工厂或装置应采用低要求模式的平均失效概率，计算和验证安全 仪表系统的安全完整性等级。 5.0.8安全仪表系统用于监测石油化工生产过程运行状态，判断 危险或风险发生的条件，自动或手动执行规定的安全仪表功能，防 止或减少危险事件发生，减少人员伤害或经济损失，减轻危险事件 造成的影响，保护人身和生产装置安全，保护环境。 5.0.11安全仪表系统的测量仪表、逻辑控制器、最终元件等内部 产生故障，不能继续工作时，石油化工生产过程应转人安全状态。 5.0.13在爆炸危险场所，安全仪表系统的现场测量仪表和最终 元件宜优先选用隔爆型，减少中间环节。 5.0.16大型石油化工生产装置的安全仪表系统，应采用双路独 立的不间断电源。 5.0.20安全仪表系统的逻辑控制器、工程师站、操作站等设备， 可采用逻辑控制器的时钟作为时钟源，使安全仪表系统内设备的 时钟一致。大型石油化工工厂的安全仪表系统应与基本控制系统 的时钟同步。可采用时钟同步系统作为时钟源。 5.0.22输人信号线路中有可能存在来自外部的干扰信号时，模 拟信号可配置信号隔离器，开关信号可配置继电器等。

6.3测量仪表的几余设置 6.3.2、6.3.3测量仪表的元余设置，并不表示允余设置就对应安 全完整性等级

6.5.1安全仪表系统的测量仪表不宜采用现场开关量仪表，因为 现场开关量仪表长期不动作，会出现触点黏合或接触不良，导致不 动作或误动作，影响安全仪表的功能实现

7.1.2安全仪表系统的最终元件为气动调节闵，执行安全仪表功 能时，安全仪表系统优先动作。气动控制阀宜采用弹簧复位式单 作用气动执行机构。采用双气缸执行机构时，宜配备空气储罐或 专用供气管路。 7.1.3最终元件是安全仪表系统的组成部分。可采用计算低要 求操作模式的平均失效概率的方法设计和验证最终元件的安全完 整性等级；也可根据经验使用原则，有实际证据证明这种最终元件 在以前的使用中有足够的安全完整性，就可确定选用该最终元件 符合相应的安全完整性等级，

7.3控制阀的穴余设置

本节规定了控制阀的元余设置，并不表示余设置就对应 安全完整性等级。不能余配置控制阀的场合，采用单一控制 阀，但配套的电磁阀宜允余配置。余电磁闵只能有限地提高 电磁阀组的安全完整性指标，不能提高控制阀的安全完整性 指标

7.4控制阀附件的配置

逻辑控制器9通信接口8.1一般规定9.1一般规定8.1.3逻辑控制器的响应时间包括输人处理时间、输人扫描时9.1.1串行通信接口的数据量不应超过通信卡件的通信能力，通间、中央处理单元扫描时间、应用软件执行时间、输出扫描时间、输信速率应符合通信卡件的技术规格。安全仪表系统与基本过程控出处理时间、通信时间等。制系统的串行通信，基本过程控制系统应为主站，安全仪表系统应为从站。8.4逻辑控制器的配置8.4.3逻辑控制器与基本控制系统时钟同步的目的是，当发生事故后封头标准，通过对两个系统各自记录的事件的对比和追溯，协助查找事故原因。 54 *55,

维护时间应置于非路状态，保持安全仪表系统的完整和正常运行。维护旁路开关不应用于其他用途。10人机接口10.4操作旁路开关的设置10.4.3操作旁路开关用于工艺开工和特殊过渡过程，在开工过10.1操作员站程中输入信号还没正常之前使用，将输入信号暂时旁路，使安全仪10.1.1操作员站可采用安全仪表系统的操作员站，也可采用基表逻辑控制器的输人不受输人信号的影响。工艺过程正常后，操本过程控制系统的操作员站。作旁路开关应置于非旁路状态，保持安全仪表系统的完整和正常运行。应当严格限制操作旁路开关的使用。操作旁路开关在工艺10.2辅助操作台非开工时间应置于非旁路状态。操作旁路开关不应用于其他10.2.2安全仪表系统采用操作员站作信号报警的方式时，可在用途。多台操作站报警，实现报警余。操作员站还可设置不同报警级10.7工程师站及事件顺序记录站别、多种报警显示、不同的报警音响，记录、存贮报警状态和相关数据，调用、显示、分析报警数据。10.7.5安全仪表系统的服务器、工程师站、事件顺序记录站、操10.2.6当采用导线连接的常规信号超过一定距离时，为避免因作员站、逻辑控制器、网络设备等应严格管理外部访间，防止计算线路衰减、电磁干扰等因索产生传输差错，可采用远程接口的方式机病毒侵人系统。利用系统内部的通信网络进行信号连接，实现准确、可靠的信号传输。10.3维护旁路开关的设置10.3.3安全仪表系统的工艺联锁输入信号宜设维护旁路开关，三取二表决的元余现场测量仪表输入信号可不设维护旁路开关；手动紧急停车输人信号不应设维护路开关，安全仪表系统的输出信号不应设维护旁路开关。维护旁路开关、操作旁路开关、复位按钮、紧急停车按钮的操作应有状态报警和记录。维护旁路开关用于现场仪表和线路维护时暂时旁路信号输人，使安全仪表逻辑控制器的输人不受维护线路和现场仪表信号的影响。应当严格限制维护旁路开关的使用。维护旁路开关在非.56. 57 .

11.3应用软件设计和组态

11.3.2为了保证安全仪表系统逻辑设计正确、文档建立、逻辑修 改和更新，逻辑设计应有可读性，复杂功能逻辑图应有逻辑功能说 明并应提供正式的文档。 11.3.5采用逻辑语言设计的软件应有详细的逻辑功能说明和程 序说明，并应提供正式的文档。

2.1.3安全仪表系统基础1程设计的主要文件之一是安全仅表 控制系统（即逻辑控制器系统）的技术规格书，由于多年来的习惯， 被称为“安全仪表系统技术规格书”。实际工程中混凝土结构，凡提及“安全仪 表系统技术规格书”的多指安全仪表控制系统（即逻辑控制器系 统）的技术规格书。 12.1.4安全仪表系统的测量仪表、最终元件的技术规格书应分 别由仪表技术规定和仪表数据表两部分组成。技术规定包括项目 应用环境和条件、设计条件和约束条件、必要的技术规格、技术说 明等

13组态、集成与调试、验收测试13.1组态、集成与调试13.1.1安全仪表系统工程文件是指安全仪表控制系统的设计、制造、集成、出厂等过程中产生，以及现场安装工程所需要，并应提交的最终工程文件。60

S/N:1580242:046统一书号：1580242·046定价：14.00元