任何在其设施中使用有害物质的公司都需要考虑其安全处理的要求。在大多数情况下，传感器和联锁装置用于防止意外释放这些材料。从安全的角度来看，释放可能会导致设备人员受伤或死亡，并且会对工艺设备造成严重损害。

防止意外释放的传感器和联锁装置组成了安全相关系统（SRS）。 SRS是一种旨在应对危险和潜在危险的工厂条件的系统，旨在在违反预定条件时将过程置于安全状态。为了帮助公司实施安全相关系统（SRS），IEC（国际电工委员会）制定了功能安全标准IEC-61508。

什么是功能安全？让我们从安全的定义开始。安全是免于发生伤害或损失的风险。由IEC定义的​​功能安全性是整体安全性的一部分，其依赖于系统或设备正确操作以响应输入。

例如：
将一个高位指示开关置于与安全PLC连接的汽油储罐中，该安全PLC可以关闭填充过程并防止储罐溢出，这是功能安全的一个实例。在水箱周围建造堤坝来防止泄漏并不是功能安全的一个例子（虽然它仍然是一项安全功能，可能在整体风险评估中予以考虑）。

如果不考虑整个系统和它们相互作用的环境，就不能确定安全性和功能安全性。安全功能和安全完整性，术语“安全相关”用于描述执行特定功能或功能所需的系统，以确保风险保持在可接受的水平。根据定义，这些功能是安全功能。实现功能安全需要两种类型的要求：
1.安全功能要求（功能）
2.安全完整性要求（安全功能执行的可能性令人满意）

安全功能要求来源于过程的危害分析。也就是说，你正在执行哪些功能来保证过程安全？安全完整性要求源自风险评估。那就是，危险失败的风险是什么？危险故障的风险越高，所需的安全完整性等级越高。

任何执行安全功能的系统都是安全相关系统。 IEC和ISA建议将安全相关系统与过程控制系统分开，尽管过程控制系统有许多执行安全功能的例子。

功能安全示例
让我们再看看我们的汽油储罐。油箱顶部安装有高位关闭开关。开关连接到安全PLC，当汽油到达传感器时，安全PLC关闭填充阀。通过这种方式，可防止汽油过度充满油箱。为了确保安全，危险分析和风险评估都是必要的。

危害分析
识别与加注油箱相关的危险以及需要采取的措施以防止危险。对于这个油箱，它可能表明当汽油到达距离顶部一米的位置时应该停止充油。分析也可能表明，充液阀应在螺线管启动10秒内关闭。该分析确定了安全功能。

风险评估
确定安全功能的性能要求。其目的是确保安全功能的安全完整性足以确保没有人暴露于与危险事件相关的不可接受的风险。

与安全功能失效相关的危害可能是汽油蒸汽的暴露，或者可能是由于火灾造成的死亡。风险还取决于油箱的充满频率，可能每周几次或每几个月一次。所需的安全完整性水平随着伤害的严重程度和暴露于潜在危险事件的频率而增加。

安全功能的安全完整性将取决于正确执行安全功能所需的所有设备。在我们的汽油箱实例中，将包括高水平传感器，安全PLC，阀门以及相关的电路和电源。安全相关系统的安全完整性等级由完整的风险评估决定。

评估包括与失败相关的潜在风险以及失败发生的机会数量。该过程中设计的保护层可以减少这种风险。有四个安全完整性等级（SIL），＃1是很低的完整性等级，＃4是高达的。IEC61508规定了为达到要求的完整性等级所推荐的技术和措施。还有一些软件工具可用于帮助确定给定过程所需的安全完整性等级。

总而言之，危险分析确定了必须采取的措施，以避免与油箱溢满相关的危险事件。风险评估为风险的可接受性提供了联锁系统所需的安全完整性。这两个要素“安全功能要执行什么”（安全功能要求）和“执行安全功能需要多大程度的确定性”（安全完整性要求）是功能安全的基础。

本文来自AMETEK