上海于睿企业管理咨询有限公司采用LOPA方法进行SIL定级。SIL验算使用计算软件，采用马尔可夫算法，在充分考虑SIF回路的硬件结构约束特性的前提下，根据SIF回路中各组成部分——传感器、逻辑控制器、执行元件的PFDavg（需求时的平均失效概率）计算回路整体的需求时失效概率，确认SIF 回路能否达到所需的SIL等级要求。

• 提供符合《T/CCSAS 001-2018   HAZOP分析质量控制与审查导则》的HAZOP分析报告；

• 提供符合《AQ/T3054-2015 保护层分析（LOPA）方法应用导则》和《GB/T 32857-2016 保护层分析（LOPA）应用指南》要求的SIL定级报告；

• 提供符合《GB/T21109(2007) 过程工业领域安全仪表系统的功能安全》、《GB/T20438(2007) 电气/电子/可编程电子安全相关系统的功能安全》标准的SIL 验证报告。

  
  

• T/CCSAS 001-2018   HAZOP分析质量控制与审查导则

  
  

• AQ/T3054-2015 保护层分析（LOPA）方法应用导则

• GB/T 32857-2016 保护层分析（LOPA）应用指南

• IEC 61508 Functional Safety of Electrical/ Electronic/Programmable Electronic Safety-related Systems

• IEC 61511 Functional Safety - Safety Instrumented Systems for the Process Industry Sector

• GB/T 20438-2006   电气电子可编程电子安全相关系统的功能

• GB/T 21109-2007  过程工业领域安全仪表系统的功能安全

• GB/T 50770-2013 石油化工安全仪表系统设计规范

SIL的验证包括审查关断回路设计，并收集下列信息来计算SIF的需求失效概率(PFD)及相关参数。

• 硬件故障率，冗余度；

• 共因失效百分比β；

• 检验测试周期；

• 检验测试覆盖率。

• HAZOP （Hazard and Operability Analysis） 危险与可操作性分析

HAZOP分析是按照科学的程序和方法，从系统的角度出发对工程项目或生产装置中潜在的危险进行预先的识别、分析和评价，识别出生产装置设计及操作和维修程序，并提出改进意见和建议，以提高装置工艺过程的安全性和可操作性。

• SIS （Safety Instrumented System） 安全仪表系统

安全仪表系统是用来实现一个或几个仪表安全功能的仪表系统。SIS 可以由传感器、逻辑解算器和最终元件的任何组合组成。

• 功能安全完整性（Functional Safety Integrity）

安全仪表系统在指定时间段内、指定条件下能够提供指定仪表安全功能的评价可能性。

• SIF （Safety Instrumented Function） 安全仪表功能回路

仪表安全功能是指具有某个特定安全完整性等级的，用于达到功能安全的安全功能，它既可以是一个仪表安全保护功能，也可以是一个仪表安全控制功能。

• SIL （Safety Integrity Level） 安全完整性等级

在自控设计中有时也称“安全度等级”，SIL是用来描述安全仪表系统安全综合评价的等级，指在规定的条件及时间内，安全系统成功实现所要求的安全功能的概率。SIL等级越高，安全系统实现所要求的安全功能失败的可能性就越低。

• SIL Verification 安全完整性等级验证

根据目前SIF系统的配置，校验的周期等数据进行每一SIF回路的PFD数值计算，并检查硬件冗余度以考察SIF是否能够达到GB/T 20438 / GB/T 21109所描述的可靠性等级要求。

• SIL等级

SIL共有四级，每级的‘Probability of Failure on Demand’ （PFD）：

低需求模式安全仪表功能SIL等级