化工生产安全-紧急停车联锁-SIS系统

化工生产安全SIS系统&紧急停车联锁电仪部内部培训资料电仪部：李恒超危险化学品重大危险源监督管理暂行规定第三章安全管理第十三条：危险化学品单位应当根据构成重大危险源的危险化学品种类、数量、生产、使用工艺（方式）或者相关设备、设施等实际情况，按照下列要求建立健全安全监测监控体系，完善控制措施：（一）重大危险源配备温度、压力、液位、流量、组份等信息的不间断采集和监测系统以及可燃气体和有毒有害气体泄漏检测报警装置，并具备信息远传、连续记录、事故预警、信息存储等功能；一级或者二级重大危险源，具备紧急停车功能。记录的电子数据的保存时间不少于30天；（二）重大危险源的化工生产装置装备满足安全生产要求的自动化控制系统；一级或者二级重大危险源，装备紧急停车系统；（三）对重大危险源中的毒性气体、剧毒液体和易燃气体等重点设施，设置紧急切断装置；毒性气体的设施，设置泄漏物紧急处置装置。涉及毒性气体、液化气体、剧毒液体的一级或者二级重大危险源，配备独立的安全仪表系统（SIS）；（四）重大危险源中储存剧毒物质的场所或者设施，设置视频监控系统；国家安全生产监督管理总局第40号令防爆等级表4-1中国对危险场所划分表气体0区（Zone0）易爆气体始终或长时间存在；连续地存在危险性大于1000小时/每年的区域；1区（Zone1）易燃气体在仪表的正当工作过程中有可能发生或存在；断续地存在危险性10~1000小时/每年的区域；2区（Zone2）一般情形事故状态下存在的危险性0.1~10小时/每年的区域；不存在易燃气体且即使偶尔发生，其存在时间亦很短；粉尘20区（Zone20）连续出现或长期出现爆炸性粉尘的环境21区（Zone21）有时会将积留下的粉尘扬起而偶然出现爆炸性粉尘混合物的环境；22区（Zone22）防爆方法对危险场所的适用性序号防爆型式代号国家标准防爆措施适用区域1隔爆型dGB3836.2隔离存在的点火源Zone1,Zone22增安型eGB3836.3设法防止产生点火源Zone1,Zone23本安型iaGB3836.4限制点火源的能量Zone0-24本安型ibGB3836.4Zone1,Zone25正压型px,py,pzGB3836.5危险物质与点火源隔开Zone1,Zone26充油型oGB3836.6Zone1,Zone27充砂型qGB3836.7Zone1,Zone28无火花型na,nl,nc,nr,nzGB3836.8设法防止产生点火源Zone29浇封型ma,mbGB3836.9Zone1,Zone210气密型hGB3836.10Zone1,Zone2防爆等级防爆等级IEC防爆等级标准格式:Ex(ia)ⅡCT4E：按CENELEC标志认可Ex：防爆公用标志ia：防爆型式（本质安全）Ⅱ：设备组别C：气体组别T4：温度组别典型的危险性气体国标GB-3836-1最小点燃能量（微焦）乙炔ⅡC20氢气ⅡC20乙烯ⅡB60丙烷ⅡA180最高表面温度（℃）温度组别常见爆炸性气体IEC79-8GB3836-1450℃T1T1氢气、丙烯腈等46种300℃T2T2乙炔、乙烯等47种200℃T3T3汽油、丁烯醛等36种135℃T4T4乙醛、四氟乙烯等6种100℃T5T5二硫化碳85℃T6T6硝酸乙酯和亚硝酸乙酯防爆等级防爆等级本安仪表EExia电路具有两个故障的安全裕度，而EExib电路只有1个故障的安全裕度。EExia仪表可以用于0区，而EExib仪表只能用于1区。雷达物位计的插拔式操作模块具有EExia安全防护，电子插件部分具有EExd安全防护，接线腔室具有EExe安全防护。整台物位计可选EExia或EExe防爆证书质量流量计的变送器外壳具有2GEExdIIC或EExdeIIC安全防护，变送器电子模块具有[EExib]IIC/IIB安全防护，传感器具有EExibIICT2-T6安全防护。整台流量计可选SYSTEExib/iaIIB/IIC，EExdeibIICT2-T6或EExdibIICT2-T6防爆证书（美式标准亦可选）。防爆证书防爆证书新的欧洲防爆标准ATEXATEX认证是防爆电气产品在欧洲市场的强制认证，其严格规定了防爆产品的特性和使用操作规范，自2003年7月1日起，只有拥有ATEX认证的产品，才可以在欧盟国家内被生产、制造、销售、并应用于易燃易爆危险区域。也就是说，任何在欧盟国家内销售同时在易燃易爆危险区域内应用的防爆产品必须通过ATEX的认证。列举一台符合ATEX95安全标准的，恩德斯豪斯公司的杆式雷达液位计铭牌上的安全标示如下：ATEXII2(1)GEExd[ia]IICT6SIS系统规范•HGT20511-2014信号报警及联锁系统设计规范•工业和信息化部和中国石油和化学工业联合会发起，由中国石油和化工勘探设计协会委托全国化工自动化控制设计技术中心站组织东华工程科技股份有限公司等单位修订。•主编单位：东华工程科技股份有限公司•参编单位：北京康吉森自动化设备技术有限责任公司•惠生工程（中国）有限公司•规范的目的：为了统一信号报警及联锁系统工程设计在化工行业的技术要求，推进信号报警及联锁系统工程设计的规范化，达到安全使用、技术先进、经济合理的目的，制定本规范。•本规范适用于化工装置新建、扩建及改建项目信号报警及联锁系统的工程设计。SIS系统-SIL标准•目前一些大的DCS制造商都已通过了TUV认证，达到了SIL3。按照目前的社会的生产水平，只要符合SIL3的标准就可以满足化工及重石化行业的安全要求了。因此越来越多的仪表制造厂商使其产品具有SIS的功能，这是当前的一个热点。•按照国际标准的规定，将安全等级分为4级即SIL1～4。其中SIL4等级为最高。所谓SIL其全名为安全完整性等级（SafetyIntegrityLevel），英文缩写为SIL，由每小时发生的危险失效概率来区分（SIL2为≥10－7至10－6；SIL3为≥10－8至10－7）。•生产过程所需要的安全等级由专门的生产工艺公司来评估（比如杜邦）确定。•一般对安全要求比较高的工艺生产过程需要的安全等级为SIL3。•浙江中控TCS-900安全系统获德国莱茵TUVSIL3认证证书本安仪表•在有关标准规定的试验条件下，正常工作或规定故障状态下产生的电火花和热效应均不能点燃规定爆炸性气体的电路称为本质安全电路；•全部电路为本质安全电路的仪表称为本安型仪表。••本安仪表必须连接在本安电路中。•整个电路的本安是通过如下3个方面实现的：•①本安型仪表；•②电源的能量限制，如安全栅（使电源的电流、电压指标低于本安仪表的指标）•③整个电路的低电容、电感以防止能量的储存。•本安型仪表主要用于1区和0区。通过使用本安电路整个电路得到了保护，不再需要额外的机械保护。另外本安型仪表可以在现场带电打开。安全性仪表系统•仪表用户根据一系列的条件（如危害程度、危害发生概率）对工厂整个系统的风险进行评估，然后确定其所使用的仪表所需的“功能安全”等级，即SIL等级。如果整个系统的仪表都满足所要求的“功能安全”等级，那么我们就称这个系统为“安全仪表系统”。整个风险评估过程如图4所示。HARZOP危害分析安全性仪表系统•使用SIL标准以后，仪表制造商或认证机构（approvalagency）将对出厂仪表的“功能安全”进行检验，并根据其可靠性来划分等级，如SIL1，SIL2，SIL3（参照IEC61508/61511标准）。使用带有SIL认证的仪表节省了用户的时间，而且软件更新后的SIL认证也将由仪表制造商完成，节省了用户的精力。当前各国法规以及仪表购买合同中对SIL认证的需求越来越多，SIL认证已成为一种趋势。防爆工具SHBZ06-1999石油化工紧急停车及安全联锁系统设计导则•为了保障石油化工企业的安全生产，设置恰当的紧急停车及安全联锁系统，降低装置恶性事故发生的几率，减少计划外停车，避免重大人生伤害，重大设备损坏机重大经济损失的事故发生，特制定本导则。•本导则适用于石油化工装置紧急停车及安全联锁系统的工程设计，石油化工装置的辅助设施和公用工程的紧急停车及安全联锁系统工程设计也可参照执行。•紧急停车及安全联锁系统的设计，应遵循以下原则：•紧急停车及安全联锁系统原则上独立设置；•检测元件及执行机构原则上独立设置；•中间环节最少；•采用冗余或容错结构；•系统应是故障安全型。•引用标准：•国内的-石油化工企业仪表供电设计规定•-石油化工企业仪表供气设计规定•-石油化工企业仪表配管、配线设计规定•-石油化工企业仪表系统接地设计规定•举个吉林石化ESD联锁未投用的重大事故例子吉化双苯厂硝基苯装置爆炸事故•2005年11月13日，双苯厂苯胺二车间化工二班班长徐某替休假的硝基苯精馏岗位内操顶岗操作。根据硝基苯精馏塔T102塔釜液组成分析结果，应进行重组分的排液操作。10时10分，徐某进行排残液操作，在进行该项操作前，错误地停止了硝基苯初馏塔T101进料，但没有按照规程要求关闭硝基苯进料预热器E102加热蒸汽阀，导致硝基苯初馏塔进料温度升高，在15分钟内温度超过150℃量程上限，超温过程一直持续到11时35分。••在11时35分左右，徐某回到控制室发现超温，关闭了硝基苯进料预热器蒸汽阀，硝基苯初馏塔进料温度开始下降，13时25分降至130.4℃。•13时21分，徐某在T101进料时，再一次错误操作，没有按照投用换热器应“先冷后热”的原则进行操作，而是先开启进料预热器的加热蒸汽阀，7分钟后，进料预热器温度再次超过150℃量程上限。•13时34分启动了硝基苯初馏塔进料泵向进料预热器输送粗硝基苯，当温度较低的26℃粗硝基苯进入超温的进料预热器后，由于温差较大，加之物料急剧气化，造成预热器及进料管线法兰松动，导致系统密封不严，空气被吸入到系统内，与T101塔内可燃气体形成爆炸性气体混合物，硝基苯中的硝基酚钠盐受震动首先发生爆炸，继而引发硝基苯初馏塔和硝基苯精馏塔相继发生爆炸，而后引发装置火灾和后续爆炸。本次事故造成8人死亡，1人重伤，59人轻伤。吉化双苯厂硝基苯装置爆炸事故•可公认的结论：•1、操作失误造成该事故；•2、操作失误每时每刻都在发生，可以通过制度与措施减少。•3、人没有仪表系统可靠；•3、没有SIS系统做安全保障；•4、即使有此重大危险源，在DCS系统也没有做紧急停车联锁的相关设计，安全意识淡薄。基于危险工艺装置设置安全联锁系统•SIS系统可提高化工装置的本质安全度,保障生产过程的安全、稳定运行,最大限度地减少由于过程失控造成的人身伤害和设备损坏。•在装置建设和改造中,应合理设置独立的SIS,并根据生产装置的安全度等级选择合适的联锁回路,并具有一定的冗余能力,以避免由于硬件随机失效或系统故障时造成联锁功能无法执行;指出SIS在设计时应遵循独立原则、故障安全型原则、共享原则、可靠性原则等。•我们的当前形势对装置及设备的安全提出了越来越高的要求。为确保生产过程的安全、稳定运行,最大限度地减少由于过程失控造成的设备损坏和人身伤害,减少重大恶性事故发生的概率,对开工、停工和生产过程中可能发生重大人身事故和设备事故的工艺装置和机组,应设置相应独立的安全联锁系统。•化工过程最高级的安全保护装置,是一种独立于生产过程控制的系统,是实现石化装置本质安全的重要手段,也是过程安全的最后一道屏障。一方面,在工艺装置出现异常情况时,要求控制系统能在许可的时间内将装置转入安全状态;另一方面,又要求保证控制系统本身在一个或多个关键环节出现问题时,避免生产装置的误停车,不影响生产的经济效益。•通过安全保护系统实时在线监测装置的安全,在工艺参数超越某一极限时,或生产过程处于某一危险状态时,该装置将执行相应的逻辑程序,迅速发出保护联锁信号对工艺流程实行联锁保护或紧急停车,自动将有关生产过程和设备置于安全的临时状态(必要时置于部分或全厂停产状态),以防酿成人员伤亡、设备损坏等重大事故。2020/3/16HIMACHINA21SIS可以做什么？控制高限临界报警值SIS控制控制低限DCS控制失控的过程参数SIS使装置紧急停车机械泄放机构动作正常的工艺参数联锁动