安全控制系统中的SIL、SIS 和 SIF 有什么区别？

深圳计为专注物位测量

深圳计为自动化技术有限公司官方账号

2149篇原创

在安全仪表系统相关工作中，SIL、SIS、SIF 这三个词经常放在一起使用。三者关系很近，但含义不一样。

简单理解：

SIF 是一条具体的安全联锁功能。SIS 是实现这些安全联锁功能的系统。SIL 是这条安全联锁功能要达到的可靠性等级。

也就是说，SIF 讲的是“哪条联锁、什么条件、动作什么设备”；SIS 讲的是“由哪套安全系统来实现”；SIL 讲的是“这条联锁要达到什么安全完整性要求”。

一

SIL：安全完整性等级

SIL 是安全完整性等级（Safety Integrity Level）。

SIL 通常分配给具体 SIF ，而不是简单分配给整套 SIS系统。

准确的说法是：反应器高高压力停车 SIF，目标 SIL 2。

一套 SIS 里往往有几十条甚至上百条 SIF。不同 SIF 面对的风险不同，目标 SIL 也不同。有的 SIF 是 SIL 1，有的是 SIL 2，也有少数关键功能是 SIL 3。

1、 SIL 看的是整条功能链

一条 SIF 通常由三部分组成：传感器 + 逻辑解算器 + 控制元件

例如一条“反应器高高压力停车 SIF”：

• 压力变送器检测反应器压力；

• 安全 PLC 判断是否达到高高压力联锁值；

• 切断阀关闭进料，泵停止运行；

• 反应器进入设定的安全状态。

这整条链路合在一起，才是被验证的对象。

现场经常看到仪表、阀门或控制器带有 “SIL 2 capable” 或 “SIL 3 capable” 证书。这个证书只能说明该设备具备用于相应等级安全回路的条件，不能直接说明整条 SIF 已经达到 SIL 2 或 SIL 3。

整条 SIF 能不能达到目标 SIL，要看完整回路的配置和数据，包括传感器数量、逻辑解算器、阀门结构、失效率、诊断能力、测试周期、共因失效、旁路方式和维护策略。

2、 SIL 常用指标

对低需求模式，SIL 通常用 PFDavg 表示，也就是平均按需失效概率。简单说，就是安全功能在需要动作时没有正确动作的概率。

在过程装置里，SIL 1、SIL 2、SIL 3 常见。SIL 4 在常规过程工业中很少采用。

对高需求或连续运行模式，使用 PFH，也就是每小时危险失效频率。低需求模式看 PFDavg，高需求或连续模式看 PFH，这两个指标不能混在一起用。

二

SIS：安全仪表系统

SIS 是安全仪表系统（ Safety Instrumented System）。

它是一套独立于常规控制系统的安全保护系统，用来实现一个或多个 SIF。当过程参数达到预先设定的危险条件时，SIS 自动执行联锁动作，把装置带到安全状态。

一套 SIS 通常包括三类设备：

1、 传感器

传感器负责检测过程参数或危险状态，例如压力、温度、液位、流量、火焰、可燃气体、有毒气体。

传感器是安全功能的输入。输入信号不可靠，后面的逻辑和动作就没有基础。

2、 逻辑解算器

逻辑解算器负责处理输入信号，并按安全逻辑发出动作命令。

常见的逻辑解算器，比如安全 PLC、ESD 系统、FGS 系统、专用安全控制器。

例如，两个压力变送器中任意两个达到高高限，触发停车；或者三个气体探头中两个达到联锁值，启动切断和通风动作。这些判断都由逻辑解算器完成。

3、 控制元件

控制元件负责真正执行安全动作，例如关闭紧急切断阀，打开泄放阀，停止泵，停止压缩机，切断燃料气，启动排风或通风设备等。

在很多 SIF 中，控制元件是整条回路里失效率较高、测试难度较大的部分。做 SIL 验证时，不能只关注传感器和安全 PLC，阀门、执行机构、电磁阀、气源、回讯和测试方式都要纳入考虑。

三

SIF：安全仪表功能

SIF 是安全仪表功能（Safety Instrumented Function） 。

在现场，SIF 通常就是一条明确的安全联锁功能。它要写清楚：

• 检测什么危险条件；

• 达到什么设定值动作；

• 采用什么逻辑；

• 动作哪些设备；

• 动作后进入什么安全状态；

• 要求多长时间内完成；

• 目标 SIL 是多少；

• 如何测试和复位。

一条 SIF 不是一个仪表点，也不是一只阀门，而是一条完整的保护链。

四

几个典型 SIF

1、反应器高高压力停车 SIF

反应器压力达到高高压力设定值后，压力变送器输出信号到安全 PLC。安全 PLC 判断联锁条件成立后，关闭进料切断阀，停止进料泵，必要时打开泄压路径，使反应器进入安全状态。

这条 SIF 的作用范围包括压力检测仪表、输入模块、安全逻辑、输出模块、电磁阀、切断阀、泵停车回路、阀位回讯、相关测试和复位要求。

如果目标等级为 SIL 2，验证对象就是这整条高高压力停车 SIF，而不是某一个压力变送器或某一只切断阀。

2、储罐高高液位切断 SIF

储罐液位达到高高液位设定值后，液位仪表向 SIS 发出信号。SIS 确认联锁条件成立后，关闭进料阀或停止上游输送泵，防止继续进料。

这种 SIF 主要在液位测量可靠性、进料阀关闭能力、泵停车回路、阀门关闭时间和测试周期。

3、加热炉燃料气切断 SIF

当炉膛压力、燃料气压力、火焰状态或风量条件达到联锁要求时，SIS 执行燃料气切断，关闭燃料气切断阀，使加热炉进入安全停炉状态。

这类 SIF 的动作链，主要包含火焰检测、压力检测、安全逻辑、燃料气切断阀、电磁阀、阀位反馈和复位条件。燃烧安全相关 SIF 对响应时间和控制元件可靠性要求很清晰。

4、 可燃气体检测联锁 SIF

可燃气体探测器检测到气体浓度达到联锁设定值后，SIS 或 FGS 执行预定动作，例如启动通风、切断相关设备、关闭气源阀或触发区域隔离。

这类功能是否作为 SIF 管理，要看它是否具备完整的自动动作链，并且是否写入 SRS，纳入测试、维护和 SIL 验证范围。

五

SIF 和报警的区别

报警和 SIF 在现场容易混在一起，但二者不是一类东西。

报警是提示操作员处理，例如：

储罐液位高报警，操作员确认报警情况后降低进料量。

SIF 是系统自动动作，例如：

储罐液位达到高高联锁值，SIS 自动关闭进料阀。

报警依赖人员判断和操作，SIF 依赖自动检测、自动判断和自动动作。

因此，高报警、高高报警、联锁、停车、切断，在文件里要分清楚。报警可以作为独立保护层的一部分进行讨论，但不能直接等同于 SIF。

六

三者的关系

用现场常见的例子说明：

某反应器存在超压场景，需要设置高高压力停车功能。

这时：

• SIF：反应器高高压力停车功能；

• SIS：实现该功能的安全系统，包括压力变送器、安全 PLC、输出模块、电磁阀、切断阀和泵停车回路；

• SIL：这条 SIF 的目标安全完整性等级，例如 SIL 2。

所以三者关系是：

SIF 是功能。SIF 定义动作逻辑和安全状态。SIS 是系统。SIS 提供硬件、软件和接口来执行 SIF。SIL 是等级。SIL 规定 SIF 的可靠性要求。

七

小结

在一套 SIS 中，可以有多条 SIF；每条 SIF 都有自己的触发条件、动作逻辑、安全状态和目标 SIL。做设计、审查、测试和验证时，核心对象始终是具体 SIF，而不是笼统的系统名称或单个设备证书。

PROFILE

技术工程师

刘工

资深工程师，长期专注于液位测量设备的现场应用与技术改进，具备丰富的工程实践经验。曾多次参与石化、电力等行业项目，对雷达液位计、磁翻板液位计等仪表的选型、安装与故障分析有深入研究，尤其擅长解决密封、振动、温差等极端工况下的安装问题，帮助客户提升系统稳定性与测量可靠性。

1、从SIS、SIF看SIL 3与其他SIL等级的区别

2、SIS、SIF、SIL、SILa、SIL0的区别和应用案例

3、工业控制系统里的GDS、PLC、FCS、CCS、DCS、SIS，到底怎么区分？

封面丨小黄

文字丨刘工

图片丨阿刀

审核丨小田

免责声明：1、本公众号内容主要用于工业自动化与仪器仪表领域的技术交流与信息分享。部分内容来源于公开资料、行业交流或客户案例整理，如涉及版权问题，请相关权利人联系本公众号并提供有效证明，我们将第一时间妥善处理。2、文中所涉及的技术观点、应用说明及案例分析仅供参考，不构成具体工程设计或选型依据。3、实际应用请结合现场工况，并以项目设计文件、相关标准及规范要求为准。4、未经授权，任何媒体、网站或个人转载、摘编本公众号内容，须注明来源，并自行承担由此产生的法律责任。