國家安監(jiān)總局發(fā)布了安監(jiān)總管三[2014]116號《關于加強化工安全儀表系統(tǒng)管理的指導意見》，2020年初，國務院安全生產(chǎn)委員會印發(fā)了《全國安全生產(chǎn)專項整治三年行動計劃》，相關附錄里再次強調(diào)了安全儀表系統(tǒng)的重要性，昌暉儀表簡單介紹安全儀表系統(tǒng)的功能、特點等，歡迎廣大讀者朋友提出寶貴意見。

安全儀表系統(tǒng)
SIS的全稱是安全儀表系統(tǒng)，它對裝置或設備可能發(fā)生的危險采取緊急措施，并對繼續(xù)惡化的狀態(tài)進行及時響應，使其進入一個預定義的安全停車工況，從而使危險和損失降到最低程度，保證生產(chǎn)設備、環(huán)境和人員安全。目前，SIS已經(jīng)被廣泛應用于石化等流程工業(yè)領域，是工廠企業(yè)自動控制中的重要組成部分。

SIS涉及的一些專業(yè)術(shù)語
以下SIS專業(yè)術(shù)語昌暉儀表摘自GB/T50770-2013《石油化工安全儀表系統(tǒng)設計規(guī)范》。
◆安全儀表系統(tǒng)/safety instrumented system
實現(xiàn)一個或多個安全儀表功能的儀表系統(tǒng)。
◆過程風險/process risk
因非正常事件引起過程條件改變而產(chǎn)生的風險。
◆安全生命周期/safety lifecycle
從工程方案設計開始到所有安全儀表功能停止使用的全部時間。
◆安全儀表功能/safety instrumented function
為了防止、減少危險事件發(fā)生或保持過程安全狀態(tài)，用測量儀表、邏輯控制器、最終元件以及相關軟件等實現(xiàn)的安全保護功能或安全控制功能。
◆安全完整性/safety integrity
在規(guī)定的條件和時間內(nèi)，安全儀表系統(tǒng)完成安全儀表功能的平均概率。
◆安全完整性等級/safety integrity level
安全功能的等級，安全完整性等級由低到高為SIL1~SIL4。
◆危險失效/dangerous failure
可能導致安全儀表系統(tǒng)處于潛在危險或喪失功能的失效。
◆測量儀表/sensor
SIS的組成部分，用于測量過程變量的設備。
◆邏輯控制器/logic solver
SIS的組成部分，用于測量過程變量的設備。
◆最終元件/final element
SIS的組成部分，執(zhí)行邏輯控制器指令或設定的動作，使過程達到安全狀態(tài)的設備。
◆基本過程控制系統(tǒng)/basic process control system
相應過程測量以及其他相關設備、其他儀表，控制系統(tǒng)或操作員的輸入信號，按過程控制規(guī)律、算法、方式，產(chǎn)生輸出信號實現(xiàn)過程控制及其相關設備運行的系統(tǒng)。
◆故障安全/failsafe
安全儀表系統(tǒng)發(fā)生故障時，使被控制過程轉(zhuǎn)入預定安全狀態(tài)。
◆冗余/redundancy
采用獨立執(zhí)行同一個功能的兩個或多個部件或系統(tǒng)，互為備用及切換。
◆容錯/fault tolerant
在出現(xiàn)故障或錯誤時，功能單元仍繼續(xù)執(zhí)行規(guī)定功能的能力。
◆觸點/mechanical contact
由到點的金屬元件組成的機械式電氣器件，在外界因素作用下可以改變接通或斷開到點狀態(tài)。
◆接點/contact
在外界因素作用下可以改變接通或斷開到點狀態(tài)的電氣器件。

SIS的基本原則
SIS被定義為實現(xiàn)一個或多個安全儀表功能的儀表系統(tǒng)。SIS包括測量儀表、邏輯運算器和最終元件、關聯(lián)軟件及部件。目前，儀表保護系統(tǒng)IPS、安全聯(lián)鎖系統(tǒng)SIS(Safety Interlocking System)、緊急停車系統(tǒng)ESD、壓力保護系統(tǒng)HIPPS和火氣保護系統(tǒng)F&GS等都屬于安全儀表系統(tǒng)的范疇。

SIS在生產(chǎn)裝置的開車、停車、運行以及維護期間，對人員健康、裝置設備及環(huán)境提供安全保護。無論是生產(chǎn)裝置本身出現(xiàn)的故障危險，還是人為因素導致的危險以及一些不可抗拒因素引發(fā)的危險，SIS都應立即做出正確反應并給出相應的邏輯信號，使生產(chǎn)裝置安全聯(lián)鎖或停車，阻止危險的發(fā)生和事故的擴散，使危害減少到最小。

安全儀表系統(tǒng)應具備高的可靠性、可用性和可維護性。當安全儀表系統(tǒng)本身出現(xiàn)故障時仍能提供安全保護功能。    

SIS主要特點
1、一定的安全完整性等級
SIS充分考慮了系統(tǒng)的整體安全生命周期，提出了評估安全完整性等級(SIL)的方法，規(guī)范了為實現(xiàn)必要的功能安全所使用的工具與措施。SIS系統(tǒng)的設計與開發(fā)過程必須遵循IEC61508，并應通過獨立機構(gòu)(如德國TüV)的功能安全評估和認證，取得認證證書，才能在工業(yè)現(xiàn)場中應用。

2、較高的可用性和可維護性
SIS系統(tǒng)的構(gòu)成部分應充分考慮到構(gòu)成單元所能達到的安全儀表功能，其采用的邏輯冗余結(jié)構(gòu)構(gòu)成形式，以及系統(tǒng)本身的單一故障是否會造成系統(tǒng)的誤停車等。同時，還要考慮系統(tǒng)帶故障運行時，是否可對故障卡件在線維護，而不需要停整個系統(tǒng)。

3、容錯性的多重冗余系統(tǒng)
SIS系統(tǒng)一般采用多重冗余結(jié)構(gòu)以提高系統(tǒng)的硬件故障裕度，單一故障不會導致SIS系統(tǒng)安全功能喪失。如SIS系統(tǒng)主流的三重化結(jié)構(gòu)(TMR)：它將三路隔離、并行的控制系統(tǒng)(每路稱為一個分電路)和廣泛的診斷集成在一個系統(tǒng)中，用三取二表決提供高度完善、無差錯，不會中斷控制。

4、全面的故障自診斷能力
SIS系統(tǒng)的安全完整性要求還包括避免失效的要求和系統(tǒng)故障控制的要求，同時，構(gòu)成系統(tǒng)的各個部件均需明確故障診斷措施和失效后的行為。系統(tǒng)整體診斷覆蓋率一般高達90%以上。SIS系統(tǒng)的硬件具有高度可靠性，能承受大多數(shù)環(huán)境應力，如現(xiàn)場電磁干擾等，從而可以較好地應用于各種工業(yè)環(huán)境。

5、響應速度快
SIS系統(tǒng)的實時性很好，從輸入變化到輸出變化的響應時間一般在50-100ms，一些小型SIS系統(tǒng)的響應時間更短。

6、具備順序事件記錄功能
為了更好地進行事故分析與事后追憶，SIS一般具有事件順序記錄(SOE)功能，即可按時間順序記錄各個指定輸入和輸出及狀態(tài)變量的變化時間，記錄精度一般精確到毫秒級。

7、產(chǎn)品的功能安全設計
實現(xiàn)從傳感器到執(zhí)行元件所組成的整個回路的安全性設計，具有輸入/輸出(I/O)短路、斷線等監(jiān)測功能。

SIS與DCS等過程控制系統(tǒng)的區(qū)別
DCS用于生產(chǎn)過程的連續(xù)測量、常規(guī)控制(連續(xù)、順序、間歇等)、操作控制管理，保證生產(chǎn)裝置的平穩(wěn)運行；SIS用于監(jiān)視生產(chǎn)裝置的運行狀況，對出現(xiàn)異常工況迅速處理，使危害降到最低，使人員和生產(chǎn)裝置處于安全狀態(tài)。

DCS是“動態(tài)”系統(tǒng)，始終對過程變量連續(xù)進行檢測、運算和控制，對生產(chǎn)過程進行動態(tài)控制，確保產(chǎn)品的質(zhì)量和產(chǎn)量；SIS是“靜態(tài)”系統(tǒng)，正常工況時，始終監(jiān)視生產(chǎn)裝置的運行，系統(tǒng)輸出不變，對生產(chǎn)過程不產(chǎn)生影響；非正常工況時，按照預先的設計進行邏輯運算，使生產(chǎn)裝置安全聯(lián)鎖或停車。

SIS比DCS安全性、可靠性、可用性要求更嚴格，因此SIS與DCS硬件理論上應獨立設置。

SIS設計原則
當對儀表的安全系統(tǒng)進行設計時，必須遵循以下幾條基本原則：
1、可靠性原則
系統(tǒng)的可靠性是指在一定的時間間隔內(nèi)，發(fā)生故障的概率。整個系統(tǒng)的可靠性是由組成系統(tǒng)的各單元可靠性的乘積，任何一個環(huán)節(jié)可靠性的下降都會導致整個系統(tǒng)可靠性的下降。人們通常對于邏輯控制系統(tǒng)的可靠性十分重視，往往忽視檢測元件和執(zhí)行元件的可靠性，使得整套安全儀表系統(tǒng)可靠性低，達不到降低受控設備風險的要求。可靠性決定系統(tǒng)的安全性。

2、可用性原則
可用性(可用度)是指可維修的產(chǎn)品在規(guī)定的條件下使用時，在某時刻正常工作的概率。可用性不影響系統(tǒng)的安全性，但系統(tǒng)的可用性低可能會導致裝置或工廠無法進行正常的生產(chǎn)。

而對于安全儀表系統(tǒng)對工藝過程的認知過程，還應當重視系統(tǒng)的可用性，正確地判斷過程事故，盡量減少裝置的非正常停工，減少開、停工造成的經(jīng)濟損失。

3、故障安全原則
故障安全原則是指，當內(nèi)部或外部原因使SIS失效時，被保護的對象(裝置)應按預定的順序安全停車，自動轉(zhuǎn)入安全狀態(tài)。具體體現(xiàn)為：
①現(xiàn)場開關儀表選用常閉接點，工藝正常時，觸點閉合，達到安全極限時觸點斷開，觸發(fā)聯(lián)鎖動作；
②電磁閥采用正常勵磁，聯(lián)鎖未動作時，電磁閥線圈帶電，聯(lián)鎖動作時斷電；
③送往電氣配電室用來開/停電機的接點用中間繼電器隔離，其勵磁電路應為故障安全型；
④作為控制裝置，“故障安全”意味著當其自身出現(xiàn)故障而不是工藝或設備超過極限工作范圍時，至少應該聯(lián)鎖動作。以便按預定的順序安全停車(這對工藝和設備而言是安全的)，進而通過硬件和軟件的冗余和容錯技術(shù)，在過程安全時間內(nèi)檢測到故障，自動執(zhí)行糾錯程序，排除故障。

4、過程適應原則
安全儀表系統(tǒng)的設置必須根據(jù)工藝過程的運行規(guī)律，為工藝過程在正常運行和非正常運行時服務。正常時安全儀表系統(tǒng)不能影響過程運行，在工藝過程發(fā)生危險情況時安全儀表系統(tǒng)要發(fā)揮作用，保證工藝裝置的安全。這就是系統(tǒng)設計的過程適應原則。

5、獨立設置
所謂獨立設置原則，是指整個SIS系統(tǒng)應獨立于過程控制系統(tǒng)(如DCS)，以降低控制功能和安全功能同時失效的概率，使其不依附于過程控制系統(tǒng)就能獨立完成自動保護聯(lián)鎖的安全功能。要求獨立設置的單元應當有檢測元件、執(zhí)行元件、邏輯運算元件、通訊設備。復雜的SIS應該合理分解為多個子系統(tǒng)，各個子系統(tǒng)應該相對獨立，且分組設置后備手動功能。

6、中間環(huán)節(jié)最少原則
SIS的中間環(huán)節(jié)應該是最少的。一個回路中儀表越多可靠性越差，典型情況是本安回路的應用。因此可盡量采用隔爆型儀表，減少由于安全柵而產(chǎn)生的故障源，減少誤停車。

7、冗余原則
針對測量儀表，SIL1級安全儀表功能，可采用單一測量儀表；SIL2級安全儀表功能，宜采用冗余測量儀表；SIL3級安全儀表功能，應采用冗余測量儀表；當要求高安全性時，應采用“或”邏輯結(jié)構(gòu)；當要求高可用性時，應采用“與”邏輯結(jié)構(gòu)；當安全性和可用性均需保障時，應宜采用“三取二”邏輯結(jié)構(gòu)。

針對最終元件，SIL1級安全儀表功能，可采用單一控制閥；SIL2級安全儀表功能，宜采用冗余控制閥；SIL3級安全儀表功能，應采用冗余控制閥；可采用1臺調(diào)節(jié)閥和1臺切斷閥，也可采用2臺切斷閥。控制閥的冗余設置并不表示冗余設置就對應安全完整性等級。不能冗余配置控制閥的場合，采用單一控制閥，但配套的電磁閥宜冗余配置。安全儀表系統(tǒng)的電磁閥應優(yōu)先選用耐高溫絕緣線圈，長期帶電型，隔爆型。在工藝過程正常運行時，電磁閥應勵磁(帶電)；在工藝過程非正常運行時，電磁閥非勵磁(失電)。

針對邏輯控制器，SIL1級安全儀表功能，宜采用冗余邏輯控制器；SIL2級安全儀表功能，應采用冗余邏輯控制器；SIL3級安全儀表功能，必須采用冗余邏輯控制器。

安全儀表系統(tǒng)與基本過程控制系統(tǒng)通信接口應冗余配置， 冗余通信接口應有診斷功能。

SIS系統(tǒng)日常維護及管理
SIS系統(tǒng)管理的任務是通過加強專業(yè)技術(shù)管理，保持SIS系統(tǒng)設備的完好狀況，保證安全生產(chǎn)，減少非計劃停工，避免重大設備及人身傷亡事故的發(fā)生，提高公司整體經(jīng)濟效益。那么日常維護和管理我們應該怎么做呢？

1、SIS前期管理
SIS聯(lián)鎖保護系統(tǒng)的前期管理是指規(guī)劃、設計、選型、購置、安裝、投運階段的全部管理工作，是全過程管理的重要部分。為使壽命周期費用最經(jīng)濟、綜合效率最高，必須重視前期管理工作。

①各部設備管理應參與新、改、擴建等項目中SIS聯(lián)鎖保護系統(tǒng)的設計審查，依據(jù)安全可靠、技術(shù)先進、經(jīng)濟合理的原則。
對設計選型的可靠性、維修性、適用性、經(jīng)濟性、先進性、安全性提出要求。SIS聯(lián)鎖保護系統(tǒng)設計應符合《GB 50770-2013 石油化工安全儀表系統(tǒng)設計規(guī)范》。

②SIS聯(lián)鎖保護系統(tǒng)購置要堅持質(zhì)量第一、性能價格比高和壽命周期費用最經(jīng)濟的原則。

嚴格進廠質(zhì)量驗收程序，進口設備應有必備的維修配件。設備管理部應參與SIS聯(lián)鎖保護系統(tǒng)的購置，并負責或參與技術(shù)協(xié)議的簽訂工作。

SIS聯(lián)鎖保護系統(tǒng)施工必須按設計要求及《SHT3521-2015石油化工儀表工程施工技術(shù)規(guī)程》進行。在新、改、擴建工程中負責儀表設備施工的單位必須具有相應的施工資質(zhì)，具有按設計要求進行施工的能力，具有健全的工程質(zhì)量保證體系。

③SIS系統(tǒng)竣工驗收資料
設備管理部應負責或參與儀表設備工程項目的竣工驗收等方面的工作。竣工驗收必須按設計要求及相關規(guī)范進行。要做到竣工資料齊全，工程竣工驗收資料應包括：
a、工程竣工圖（包括裝置整套儀表自控設計圖紙及竣工圖）。
b、設計修改文件和材料代用文件。
c、隱蔽工程資料和記錄。
d、SIS聯(lián)鎖保護系統(tǒng)安裝及質(zhì)量檢查記錄。
e、電纜絕緣測試記錄。
f、接地電阻測試記錄。
g、儀表風和導壓管等掃線、試壓、試漏記錄。
h、SIS聯(lián)鎖保護系統(tǒng)和材料的產(chǎn)品質(zhì)量合格證明。
i、SIS聯(lián)鎖保護系統(tǒng)校準和試驗記錄。
j、回路試驗和系統(tǒng)試驗記錄。
k、SIS聯(lián)鎖保護系統(tǒng)交接清單。
l、報警、聯(lián)鎖系統(tǒng)調(diào)試記錄。
m、SIS聯(lián)鎖保護系統(tǒng)組態(tài)記錄工作單。
n、未完工程項目明細表等。
o、SIS聯(lián)鎖保護系統(tǒng)說明書。
其中：a、b、j、o內(nèi)容除檔案部門外還應交給SIS聯(lián)鎖保護系統(tǒng)維護部門、SIS聯(lián)鎖保護系統(tǒng)管理部門及使用單位。

④SIS聯(lián)鎖保護系統(tǒng)投用前，使用單位和/或維護單位應根據(jù)設備的特點編制相關規(guī)程，開展技術(shù)培訓、事故預案演練等工作。

2、SIS系統(tǒng)管理
①對SIS聯(lián)鎖保護系統(tǒng)中聯(lián)鎖程序的變更、聯(lián)鎖設定值的改變、時間整定值的改變等，必須建立各專業(yè)會簽及技術(shù)負責人批準制度，填寫《聯(lián)鎖保護系統(tǒng)變更審批單》。

由于工藝、設備原因需變更SIS聯(lián)鎖保護系統(tǒng)的由生產(chǎn)裝置負責辦理，由于儀表原因需變更SIS聯(lián)鎖保護系統(tǒng)的由電儀車間負責辦理，工藝聯(lián)鎖保護系統(tǒng)，由裝置經(jīng)理負責審核；關鍵機組等設備的SIS聯(lián)鎖保護系統(tǒng)由設備部主管人員負責審核，主管副總批準，儀表(電儀)專業(yè)負責實施。

②在執(zhí)行SIS聯(lián)鎖保護系統(tǒng)作業(yè)前，必須辦理《聯(lián)鎖保護系統(tǒng)臨時作業(yè)票》。
由于工藝過程原因需臨時停運SIS聯(lián)鎖保護系統(tǒng)，必須由工藝裝置負責辦理，經(jīng)生產(chǎn)裝置主任同意簽字，各車間負責SIS聯(lián)鎖系統(tǒng)投切的專職人員負責實施。由于儀表原因需檢修，臨時停運SIS聯(lián)鎖保護系統(tǒng)，由儀表專業(yè)人員辦理，經(jīng)生產(chǎn)裝置主任同意簽字后方可進行作業(yè)。因以上兩種原因臨時停運的SIS聯(lián)鎖保護系統(tǒng)，必須限期恢復，雙方作好備案。

③在生產(chǎn)期間，SIS聯(lián)鎖保護系統(tǒng)不允許停用，特殊情況確實需要停用時，必須經(jīng)主管部門組織相關專業(yè)論證，制定相應措施，專業(yè)會簽，領導審批，然后辦理《聯(lián)鎖保護系統(tǒng)停用審批單》。

由于工藝過程原因的由工藝裝置負責辦理，由于儀表原因的由儀表負責辦理，儀表專業(yè)人員執(zhí)票作業(yè)。生產(chǎn)技術(shù)部、工藝裝置、設備部存檔。

④新建裝置或裝置大修后，SIS聯(lián)鎖保護系統(tǒng)的投用；長期停用SIS聯(lián)鎖保護系統(tǒng)的恢復，必須由生產(chǎn)、計控、安環(huán)、儀表、電氣等相關專業(yè)人員逐回路進行檢查確認，填寫《聯(lián)鎖保護回路試驗確認單》后方可投入使用。相關部門、儀表、設備部負責存檔。

新增SIS聯(lián)鎖保護系統(tǒng)，需經(jīng)公司設備管理部向電儀車間下達任務書和圖紙、資料，由各裝置設備部儀表專業(yè)負責執(zhí)行。

在摘除SIS聯(lián)鎖保護前，必須由生產(chǎn)裝置工藝人員制定預案并采取相應措施，并經(jīng)兩名及以上儀表作業(yè)人員確認，然后摘除聯(lián)鎖。摘除聯(lián)鎖后要檢查確認。

儀表專業(yè)人員處理SIS聯(lián)鎖保護系統(tǒng)中的問題時，事先必須確定聯(lián)鎖解除方案，采取可靠措施，對程序進行修改、增刪，還必須保證不影響DCS、PLC、SIS的正常運行。對于處理問題過程中涉及的檢測儀表、開關、繼電器、聯(lián)鎖程序、執(zhí)行器及其附件等，必須有兩人以上確認核實，并有專人監(jiān)護，然后嚴格按照操作規(guī)程進行作業(yè)。

⑤問題處理完畢后，在投入聯(lián)鎖保護前，必須由兩人以上儀表作業(yè)人員核實確認，對有保持記憶功能的回路必須進行復位，經(jīng)技術(shù)人員確認后，在有監(jiān)護人的情況下，由工藝人員將該回路聯(lián)鎖保護投用，并及時填寫《SIS聯(lián)鎖保護系統(tǒng)作業(yè)票》。
a、SIS聯(lián)鎖保護系統(tǒng)的操作開關、按鈕均由車間指定人員操作。
b、SIS聯(lián)鎖保護系統(tǒng)所用檢測元件、邏輯單元、執(zhí)行元件，必須隨裝置、機組大檢修進行檢修、校驗。
c、SIS聯(lián)鎖保護系統(tǒng)儀表、設備及附件等，必須有明顯的紅色聯(lián)鎖標記；緊急停車按鈕、開關，應設防護罩。
d、根據(jù)儲備標準和備品配件管理規(guī)定，聯(lián)鎖保護系統(tǒng)必須儲備足夠的備品配件，聯(lián)鎖保護系統(tǒng)的供電系統(tǒng)元器件、一次檢測元件、邏輯單元、執(zhí)行單元儀表等必須按規(guī)定的使用周期定期更新。

3、SIS系統(tǒng)日常維護
◆軟硬件運行檢查項目，記錄好異常情況，及時維護運行出現(xiàn)的故障
①全面檢查SIS控制系統(tǒng)硬件的狀況，將異常情況做好記錄，并列入下次檢修項目：
a、檢查控制機柜各模件工作狀態(tài)，各通道的強制(或退出掃描狀況)和損壞情況，各操作員站，控制站，通信網(wǎng)絡的運行狀況等，確保主設備和冗余設備狀態(tài)正常；
b、檢查不間斷電源(UPS)供電電壓，各機柜供電電壓。各類直流電源電壓及各電源模件的運行狀態(tài)，確保主電源和冗余電源狀態(tài)正常；
c、檢查各散熱風扇的運轉(zhuǎn)狀況；
d、檢查工程師室的溫度及濕度；
e、檢查計算機設備和系統(tǒng)日常維護消缺記錄，匯總需停機消缺項目；

②全面檢查SIS控制系統(tǒng)軟件的狀況，將異常情況做好記錄，并列入下次檢修項目：
a、做好SIS控制系統(tǒng)軟件和數(shù)據(jù)的完全備份工作。對于儲存在易失存儲器(如RAM)內(nèi)的數(shù)據(jù)和文件，應及時上傳并備份；
b、檢查SIS控制系統(tǒng)軟件運行正常，監(jiān)控軟件能正確監(jiān)視設備運行實時狀態(tài)，編輯狀態(tài)能組態(tài)畫面，組態(tài)軟件能正確在線觀察系統(tǒng)檢測信息；
c、確保SIS系統(tǒng)的SOE文件記錄軟件在設備運行期間處于運行狀態(tài)(ISC Trusted系統(tǒng)不需要運行)，能正確導出SOE文件；
d、確保SIS系統(tǒng)的歷史趨勢功能正常，完成對故障變量長時間檢測，正確反映設備或測量設備的狀態(tài)；
e、檢查報警系統(tǒng)，對重要異常信息(如冗余失去，異常切換，重要信號丟失，數(shù)據(jù)溢出，總線頻繁切換等)作好詳細記錄；
f、檢查SIS控制系統(tǒng)運行日志，數(shù)據(jù)庫運行報警日志；
g、檢查SIS自診斷系統(tǒng)，匯總系統(tǒng)自診斷結(jié)果中的異常記錄，必要的時候可以請教相關系統(tǒng)的專家；

◆運行期間維護項目
①系統(tǒng)故障維護，巡檢過程中發(fā)現(xiàn)系統(tǒng)故障信息，仔細檢測造成報警的因素，冗余設備支持在線更換的更換新的設備，測量回路導致報警的檢查回路消缺故障，未知因素在不影響運行期間或有可能造成停機的因素待停機檢查；
②工程師站，操作站維護，軟件故障按照軟件要求的設置重新設置或安裝要求重新安裝，硬件故障維護前確保各軟件已完成備份；
③組態(tài)軟件維護，監(jiān)控畫面修改由工藝車間統(tǒng)一提出，統(tǒng)一修改，組態(tài)軟件只在在線或離線查看邏輯組態(tài)的時候使用，不支持運行期間修改；
④測量設備的維護，維護前必須切除相關的聯(lián)鎖，必要的時候相關的變量聯(lián)鎖也要切除，由工藝車間確認設備在工藝中切除，再進行維修，投用前檢查該設備的測量回路正常，由工藝車間確認投用，觀察后考慮投入聯(lián)鎖保護；
⑤建立SIS控制系統(tǒng)硬、軟件故障記錄臺帳和軟件修改記錄臺帳，詳細記錄系統(tǒng)發(fā)生的所有問題(包括錯誤信息和文字)、處理過程和每次軟件修改記錄；
⑥防止將電腦病毒帶入，工程師站上不應安裝任何其他第三方軟件，移動存儲設備專盤專用；
⑦定期進行口令更換并妥善保管。
⑧停機檢修，應對機柜、工程師站、操作站、網(wǎng)絡及接口設備、模件系統(tǒng)機柜電源等進行詳細維護
檢修前，應按SIS控制系統(tǒng)的正常停電程序停運設備，關閉電源，拔下待檢修設備電源插頭；

◆機柜檢修
①機柜除塵，對每個需清掃的模件的機柜和插槽編號，跳線設置作好詳細，準確的記錄。清掃模件，散熱風扇等部件；模件檢查完畢，機柜，機架和槽位清掃干凈后，按照模件上的機柜和插槽編號將模件逐個裝回到相應槽位中，就位必須準確無誤，可靠；
②檢查SIS控制系統(tǒng)后備電池，電量不足應及時更換新電池；
③模件檢查內(nèi)容：SIS控制系統(tǒng)各模件中的電子元器件應無燒痕，破損現(xiàn)象；元件間連接插針應無變形，磨損；對模件安裝底板變形的插針進行矯正，插針斷裂的底板應進行更換；檢修后要求底板固定牢固，插針完整，無變形和斷裂；檢查SIS控制系統(tǒng)的所有I/O柜及中間柜的通信電纜接頭，分離器和分支器等應連接良好，特別是接頭內(nèi)的屏蔽線須固定扎實；恢復系統(tǒng)，檢查各I/O模件，回路接線和插件應緊固無松動，各設置開關(DIP開關)和跳線設置正確；
④確認電纜接線正確后，恢復供電；檢查風扇轉(zhuǎn)向正確，各模件指示燈正常，并在顯示器上確認SIS控制系統(tǒng)通信正常，無報警和出錯信息；

◆工程師站、操作站檢修
①工程師站、操作站除塵， 清掃機殼內(nèi)，外部件及散熱風扇。清掃后應清潔，無灰，無污漬，散熱風扇轉(zhuǎn)動靈活。
②接通電源啟動后，設備應無異音，異味等異常現(xiàn)象發(fā)生，能正常地啟動并進入操作系統(tǒng)，自檢過程無出錯信息，各狀態(tài)指示燈及界面顯示正常；檢查散熱風扇轉(zhuǎn)動應正常無卡澀，方向正確；顯示器畫面應清晰，按鈕功能正常；鼠標應靈活無滯澀，響應正確；鍵盤的各鍵應反應靈敏，響應正確；
③啟動應用系統(tǒng)軟件過程應無異常，無出錯信息提示；
④檢查各操作員站、工程師站和服務站的用戶權(quán)限設置，應符合管理和安全要求；對于有防靜電要求的設備，檢修時必須做好防靜電措施，工作人員必須帶好防靜電接地腕帶，并盡可能不觸及電路部分；拆卸的設備應放在防靜電板上，吹掃用壓縮空氣槍應接地；吹掃用的壓縮空氣須干燥無水，無油污，壓力應控制在0.05MPa左右；清潔用吸塵器須有足夠大的功率，以便及時吸走揚起的灰塵；設備清洗須使用專用清洗劑；

◆網(wǎng)絡及接口設備檢修
①更換故障網(wǎng)線或光纜；檢修后通信電纜應無破損，斷線，光纜布線應無彎折；網(wǎng)線或光纜應綁扎整齊，固定良好；
②對交換機、轉(zhuǎn)發(fā)器、光端機等網(wǎng)絡設備內(nèi)、外進行清掃、檢修，緊固接線；檢修后設備外觀應清潔無塵、無污漬，各連接線或電纜的連接應正確、無松動、無斷線；各接插頭完好無損，接觸良好；
③通電后，檢查模件指示燈狀態(tài)或通過系統(tǒng)診斷功能，確認通信模件狀態(tài)和通信總線系統(tǒng)應工作正常，無異常報警。冗余總線應處于冗作工作狀態(tài)，交換機、轉(zhuǎn)發(fā)器、總線模件等通電后指示均應顯示正常。查看每個控制系統(tǒng)，所有I/O通道及其通信指示均應正常；
模件電源、系統(tǒng)電源和機柜電源檢修：清掃電源設備和風扇， 檢修后設備應清潔無灰，無污漬；根據(jù)記錄標記插好所有插頭并確認正確后上電。

◆上電檢查試驗
①通電后電源裝置應無異音、異味，溫升應正常；風扇轉(zhuǎn)動應正常，無卡澀，方向正確。
②根據(jù)要求測量各輸出電壓應符合要求。
③啟動整個系統(tǒng)，工作應正常無故障報警，電源上的各指示燈應指示正常。
④對于冗余配置的電源，關閉其中任何一路，檢查相應的控制器應能正常工作，否則應進行處理或更換相應電源。
⑤冗余性能需針對操作員站、主控制器和模件、通信總線、模件、系統(tǒng)或機柜供電等四部分進行冗余切換試驗

◆操作員站冗余切換試驗
①對于并行工作的設備，如操作員站等，停用其中一個或一部分設備，應不影響整個計算機控制系統(tǒng)的正常運行；
②對于冗余切換的設備，當通過停電或停運應用軟件等手段使主運行設備停運后，從運行設備應立即切換備用設備運行狀態(tài)；
③按同樣方法進行反向切換試驗；
④上述試驗過程中，除發(fā)生與該試驗設備相關的故障報警外，系統(tǒng)不得發(fā)生出錯，死機或其他異常現(xiàn)象，故障診斷顯示應正確。

◆主控制器和模件冗余切換試驗：
①選擇下列方法進行主控制器或模件的冗余切換試驗：取出主運行的主控制器或模件的保險；將主運行的主控制器或模件拔出(模件可帶電插拔時)。按同樣方法進行反向切換試驗；
②試驗過程中，系統(tǒng)應能無擾動切換到備用控制器或模件運行，故障診斷顯示應正確，除模件故障和冗余失去等相關報警外，系統(tǒng)應無任何異常發(fā)生。

◆通信總線冗余切換試驗
①投切通信網(wǎng)絡上任意節(jié)點的設備，總線通信應正常；
②在通信網(wǎng)絡任意節(jié)點上輪流切斷節(jié)點設備與總線間的某一通信連接線，系統(tǒng)應無出錯、死機或其他異常現(xiàn)象；
③選擇下列方法，進行通信總線冗余切換試驗：切斷主運行總線模件的電源；拔出主運行總線的插頭； 斷開主運行總線電纜或終端匹配器
④同樣方法進行反向切換試驗；
⑤試驗過程中，通信總線應自動切換至冗余總線運行；指示燈指示和系統(tǒng)工作應正常；檢查系統(tǒng)數(shù)據(jù)不得丟失、通信不得中斷、故障報警正確、診斷畫面顯示應與試驗實際相符。

◆模件、系統(tǒng)或機柜供電冗余切換試驗
①模件、控制系統(tǒng)及機柜的冗余供電系統(tǒng)，應逐一進行冗余切換試驗：切斷工作電源回路，檢查備用供電須自動投入；對于冗余供電系統(tǒng)，切斷任一路供電；按同樣方法進行反向切換試驗；
②上述試驗過程中，控制系統(tǒng)應工作正常，中間數(shù)據(jù)及累計數(shù)據(jù)不得丟失，故障診斷顯示應正確，系統(tǒng)不得發(fā)生出錯、死機或其他異常現(xiàn)象。

◆控制性能測試
控制性能測試包括以下幾個板塊：模擬量輸入(AI)通道、脈沖量輸入(PI)信號、模擬量輸出(AO)信號、開關量輸入(DI)信號、開關量輸出(DO)信號、系統(tǒng)組態(tài)和在線下載功能。
①模擬量輸入(AI)通道測試
用相應的標準信號源，在測點相應的端子上分別輸入量程的0、25%、50%、75%、100%信號，在操作員站或工程師站讀取該測點的顯示值，確保測量設備及測量回路能正常工作。
②脈沖量輸入（PI）信號測試：
用標準頻率信號源，在測點相應的端子上分別輸入量程的10%，25%，50%，75%，100%信號，在操作員站或工程師站讀取該測點的顯示值，確保測量設備及測量回路能正常工作。
③模擬量輸出(AO)信號測試：通過操作員站(或工程師站，或手操器)，分別按量程的0，25%，50%，75%，100%設置各點的輸出值，確保自保設備動作正常。
④開關量輸入(DI)信號測試：通過短接/斷開無源接點或加入/去除電平信號分別改變各輸入點的狀態(tài)，在操作員站或工程師站(手操器)上檢查各輸入點的狀態(tài)變化，確保正確無誤。
⑤開關量輸出(DO)信號測試

◆系統(tǒng)組態(tài)和在線下載功能測試：
①檢查工程師站權(quán)限設置應正確，以工程師級別登錄工程師站。
②根據(jù)工藝要求更改SIS控制系統(tǒng)邏輯組態(tài)，在條件許可情況下進行編譯生成，組態(tài)，在線，下裝，SOE等功能正常。
③檢查操作員站權(quán)限設置應正確，以操作員級別登錄操作員站。
④根據(jù)邏輯變更變更監(jiān)控畫面，畫面編輯軟件使用正常，檢查各流程畫面、參數(shù)監(jiān)視畫面等應無異常。報警，歷史趨勢功能正常。

4、檔案管理
設備管理部必須定期組織儀表、電氣、機械等專業(yè)人員會同生產(chǎn)裝置認真復查、審定各裝置SIS聯(lián)鎖保護系統(tǒng)的相關技術(shù)資料，建立健全SIS聯(lián)鎖保護系統(tǒng)的技術(shù)檔案。
①必須具備的技術(shù)資料主要包括聯(lián)鎖分布圖、SIS聯(lián)鎖原理圖、SIS聯(lián)鎖程序圖、接線圖、SIS聯(lián)鎖設定值一覽表、時間整定值一覽表、SIS聯(lián)鎖保護系統(tǒng)的有關文字說明，以及與SIS聯(lián)鎖保護系統(tǒng)相關的儀表、電氣、機械設備的資料。SIS聯(lián)鎖保護系統(tǒng)用各類儀表的檢修校驗記錄等。
②《SIS聯(lián)鎖保護系統(tǒng)變更審批票》、《SIS聯(lián)鎖保護系統(tǒng)作業(yè)票》、《SIS聯(lián)鎖保護系統(tǒng)停用審批單》、《SIS聯(lián)鎖保護回路試驗確認單》等由設備管理部儀表專業(yè)負責存檔。