SRS编制时注意事项

技术要求应该叙述的尽可能的简单明了，以便所有的人员(被生命周期任何阶段有可能使用这些信息的人)都明白规格书中的每个要求细节；设计一套安全系统预防或减轻危险事件的发生，在确立解决方案时，也应该避免过于复杂。

◆规格书应该非常明确，规格书应该陈述要得到什么，不一定说明如何去做。

◆规格书可以是单独一个文档，也可以是包含规程、图纸或公司标准管理的几个文档的一个集合。主要目的时为了保证SRS列出SIS完成的所有功能要求和完整性等级要求，包括对应用软件的需求。

◆描述清楚、精确、功能可验证、可维护和可行。

◆避免任何已经识别出的可导致危险情况的过程状态或者SIS操作顺序(SIS执行是为了防止发生危险，但停车过程或停车后的风险同样需要评估)。

◆SIS可以执行非安全仪表安全功能，以保证有序的停机或较快的起动，这些功能应该与安全仪表功能分开。

附件1、安全要求规格书信息汇总(表格版，规范要求已经增加到29项)

一、文档输入相关资料要求

◆项目1：P&ID详细要求：必须的

◆项目2：因果图(C&E)详细要求：必须的

◆项目3：逻辑图详细要求：非必须，如果因果图可以充分描述逻辑关系及要求则可不提供

◆项目4：工艺数据表详细要求：与所有现场传感器、执行器有关的工艺参数和要求都需要提供

◆项目5：SIF防止的危险事件相关工艺信息(意外事件原因，流体动力学，最终元件等等)

①结合Hazop及Lopa报告，会发生哪些风险？SIF如何减轻或抑制这些分概念？②对安全仪表系统中仪表的响应速度和精度要求；③对执行机构的特殊要求(例如火灾时的切断阀防火时间考虑，关闭时的密封等级、关闭时间等)

◆项目6：辨识并考虑共因失效的要求详细要求：工艺过程及公共原因引起的失效(例如：腐蚀、结晶、堵塞等)，SIS可能遭遇的所有极端环境都要辨识(需考虑腐蚀性、粘度、结晶等)尽量采用多样化的设计，避免共因失效。

◆项目7：影响SIS的法律法规要求详细要求：国际、国家、安检总局法律法规、地方法规、发文及企业的管理要求二、SIF的详细要求(为满足功能安全要求，对所需的全部SIF做出描述，包括仪表安全功能以及安全完整性等级)。

◆项目8：SIF的编号详细要求：需要，作为SIF的唯一标识，以便后期维护和管理

◆项目9：SIF所需要的SIL(每个SIF的SIL等级及操作模式)详细要求：SIL0-2，SIL3在化工很少

◆项目10：预期的要求率(SIF要求的可能来源和要求率)详细要求：低要求模式还是高要求模式，化工通常为低要求模式

◆项目11：测试时间间隔(对检验测试周期的要求，Proof Test Interval)为满足所需的SIL，对维护和测试的要求详细要求：很重要，对于SIL等级计算有关系，在开始设计SIS时候，就应该的定义所需要检验测试间隔的要求，以便在设计中能把它考虑在内(SIS计算)；要结合装置的生产和检修周期以及仪表使用情况合理确认

◆项目12：对每个辨识出的时间，其工艺安全状态的定义(将工艺过程置于安全状态的相应时间要求)详细要求：安装状态(是停车？是保持？还是排空等等)

◆项目13：工艺输入以及它们的联锁设定点详细要求：可以在因果图(C&E)中一并描述

◆项目14：工艺参数的正常操作量程以及他们的操作限度详细要求：可以在因果图(C&E)中一并描述

◆项目15：工艺输出以及他们的动作的描述详细要求：可以在因果图(C&E)中一并描述

◆项目16：工艺输入和输出(包括逻辑、数学函数，以及需要的许可)之间的功能关系详细要求：可以在因果图(C&E)中一并描述

◆项目17：去磁(失能)关停或励磁(赋能)关停的选择(SIS系统在电源、气源丧失时采取的动作)详细要求：因SIS系统设计为故障安全型设计，所以通常SIS系统设计为失能关停

◆项目18：手动停车的考虑和要求详细要求：是否需要要设置硬接线的通车开挂，手动停车开关，独立于可编程控制器之外

◆项目19：SIS将工艺过程置于安全状态时需要的相应时间详细要求：对检测元件、逻辑控制器、执行器或者对人员动作的相应时间要求，不能拍脑袋决定。

◆项目20：对诊断出的故障以及其它任何显性故障，其相应动作要求详细要求：如采取必要的动作，进入或保持状态的技术要求(忽略，停车或根据其它条件判断？)

◆项目21：人机接口(HMI)要求详细要求：需要充分描述SIS和操作员之间的接口，包括急停、报警(预停机报警、停机报警、旁路报警和诊断报警)、旁路(软旁路和硬旁路)和时间顺序记录，

◆项目22：复位功能(SIS上电启动和重新启动需要执行的相关步骤和规程的要求)详细要求：需要规定在一次停机之后重新启动过程的所有要求；复位开关的权限

◆项目23：为满足所需的SIL，对诊断功能的要求详细要求：是否需要系统定期自诊断

◆项目24：如果错误关停是有危险的，相应的可靠性要求详细要求：有时候，停车不一定是最优选择，停车造成的风险也需要评估，结合最大可允许的误停车率。

◆项目25：所有传感器和变送器的、控制器及每个控制阀的失效模式详细要求：应定义SIS的失效模式，可以把一个变送器设计成失效就面临一次脱口状态或者失效就解除脱扣状态

◆项目26：最大可允许的误停车率(Spurious Trip)详细要求：可接受的误停车率时多少？

◆项目27：超驰，禁止、旁路的操作要求详细要求：应定义能手动使过程进入安全状态的要求，例如，如果要求操作员能够i从控制室或现场手动关闭一台设备，则需要在此规定，也需要规定SIS逻辑解算器的手动停机开关的任何独立性要求。

◆项目28：应用软件的功能要求 详细要求：特殊要求，对于软件的要求应该清晰明确、可验证、可测试、可修改以及可跟踪

◆项目29：SIF的平均维修时间详细要求：发生故障后的SIF平均恢复时间的要求

备注：来源网络，侵删。