SIS系統(tǒng)操作規(guī)程
SIS系統(tǒng)操作和維護(hù)，是工藝操作和儀表維護(hù)部門的責(zé)任。SIS系統(tǒng)操作和維護(hù)，應(yīng)納入到工廠PSM的總體構(gòu)架下。制定必要的SIS操作規(guī)程和SIS系統(tǒng)維修規(guī)程，是PSM的要求，需要雇員的參與，并對(duì)SIS操作人員進(jìn)行必要的培訓(xùn)。

雇員參與意味著：
1、制定的SIS操作規(guī)程，必須得到相關(guān)操作人員的審查并同意；
2、一旦SIS操作規(guī)程建立，必須得到相關(guān)操作人員的遵守。任何修改更新，必須遵循變更管理程序并得到相應(yīng)的授權(quán)；
3、從執(zhí)行這些操作規(guī)程中積累的經(jīng)驗(yàn)和發(fā)現(xiàn)的問題，將成為建議該操作規(guī)程更新的基礎(chǔ)。
培訓(xùn)意味著，操作員應(yīng)該了解有關(guān)SIS功能和操作的基本知識(shí)和技能，該培訓(xùn)要確保操作人員：
①了解SIS具有怎樣的功能(例如，過程參數(shù)聯(lián)鎖設(shè)定值及其SIS最終執(zhí)行的動(dòng)作) 。
②SIS防止的危險(xiǎn)和危險(xiǎn)事件。
③所有的旁路開關(guān)操作，以及這些開關(guān)在何種工況和情形下進(jìn)行操作。
④手動(dòng)關(guān)停或啟動(dòng)開關(guān)的操作，以及何時(shí)啟動(dòng)這些開關(guān)。
⑤對(duì)診斷報(bào)警的響應(yīng)(例如當(dāng)SIS報(bào)警時(shí)，了解該報(bào)警的含義以及如何處置) 。

制定SIS操作規(guī)程時(shí)，應(yīng)該考慮操作人員具有的SIS技術(shù)知識(shí)水平，即要文字表達(dá)清晰準(zhǔn)確，又要盡可能地簡(jiǎn)捷，保證操作人員理解并很好地遵照?qǐng)?zhí)行。操作規(guī)程并不拘泥于特定的形式，根據(jù)需要可采用文字描述、圖表、流程圖，以及操作步驟列表等格式。SIS操作規(guī)程應(yīng)該給出SIS在不同操作狀態(tài)下的操作指南，這些操作狀態(tài)包括：上電、關(guān)停、正常操作狀態(tài)、在線維護(hù)、MOS/OOS操作等。

SIS操作規(guī)程，應(yīng)該解釋人機(jī)接口設(shè)備的功能和操作，例如操作盤/臺(tái)上的開關(guān)、按鈕和報(bào)警指示；操作員畫面上與SIS有關(guān)的顯示和操作。由于維護(hù)人員并不是時(shí)刻監(jiān)視SIS的運(yùn)行狀態(tài)，有必要將SIS系統(tǒng)狀態(tài)的診斷報(bào)警信息，以適當(dāng)?shù)姆绞斤@示給操作員。操作人員應(yīng)該了解這些與SIS系統(tǒng)狀態(tài)有關(guān)的診斷報(bào)警含義(例如通信故障報(bào)警、I/O卡件故障報(bào)警、中央處理器卡件報(bào)警、機(jī)柜散熱風(fēng)扇報(bào)警、電源報(bào)警，以及系統(tǒng)誤停車等)并知道如何采取應(yīng)對(duì)措施(例如，通知維護(hù)人員處理解決，或者從工藝操作上采取應(yīng)急措施)。

歸納起來，SIS系統(tǒng)操作規(guī)程應(yīng)該表述下列信息：
①SIS防止的危險(xiǎn)和危險(xiǎn)事件。
②SIS的基本構(gòu)成描述。
③聯(lián)鎖設(shè)定值及其SIS動(dòng)作。
④旁路和復(fù)位等功能的使用。
⑤對(duì)SIS報(bào)警和SIF動(dòng)作的響應(yīng)。
⑥何時(shí)啟動(dòng)以及如何操作手動(dòng)關(guān)停或啟動(dòng)開關(guān)。
⑦SIS診斷報(bào)警的含義及其相關(guān)的響應(yīng)。

SIS系統(tǒng)維護(hù)規(guī)程
SIS系統(tǒng)維護(hù)的首要責(zé)任，是保持SIS的功能和安全完整性處于設(shè)計(jì)期望的狀態(tài)。在維護(hù)期間，必須遵守維護(hù)規(guī)程和工作許可程序，并且需要操作人員的配合。將維護(hù)劃分為不同的類型，并且建立相應(yīng)的維護(hù)程序，有利于降低長(zhǎng)期的維護(hù)成本。

1、維護(hù)類型
在過程工業(yè)的工廠中，設(shè)備的維護(hù)通常包括：常規(guī)維護(hù)一預(yù)防性維護(hù)(Preventive Maintenance)和前兆性維護(hù)(Predictive Maintenance)；以及非常規(guī)維護(hù)一崩潰維護(hù)(Breakdown Maintenance)和故障排除維護(hù)(Troubleshooting Maintenance)。
①預(yù)防性維護(hù)是按照固定的時(shí)間安排和程序，進(jìn)行檢驗(yàn)、測(cè)試和維修，例如定期的巡檢和保養(yǎng)。建立預(yù)防性維護(hù)程序，通常要參照制造商的技術(shù)說明或服務(wù)手冊(cè)。預(yù)防性維護(hù)還可分為：
1)操作維護(hù)。在被維護(hù)設(shè)備處于操作狀態(tài)下的保養(yǎng)維護(hù)。例如定期地檢查控制系統(tǒng)機(jī)柜的風(fēng)扇、讀取系統(tǒng)的診斷信息、檢查備品備件和應(yīng)用程序備份等，這些維護(hù)并不影響SIS系統(tǒng)的正常操作。
2)停車維護(hù)。必須在被維護(hù)設(shè)備處于停運(yùn)狀態(tài)下才能進(jìn)行的維護(hù)，例如設(shè)備的定期除塵等清潔工作。
3)防護(hù)性大修維護(hù)。例如工廠的定期停產(chǎn)大檢修。
②前兆性維護(hù)是基于SIS設(shè)備的實(shí)時(shí)狀態(tài)出現(xiàn)了故障前兆，或者基于工廠對(duì)該設(shè)備多年維護(hù)記錄的故障率統(tǒng)計(jì)數(shù)據(jù)，或者基于制造商的推薦數(shù)據(jù)，在該設(shè)備出現(xiàn)故障或失效前，對(duì)其進(jìn)行維護(hù)，包括更換部件等。例如系統(tǒng)中用于RAM中數(shù)據(jù)后備存儲(chǔ)的電池，就要根據(jù)設(shè)備供貨商提供的電池正常使用壽命信息，在報(bào)廢期之前進(jìn)行更換。與定期的預(yù)防性維護(hù)一樣，前兆性維護(hù)也是主動(dòng)的維護(hù)。
③崩潰維護(hù)是一種非常規(guī)維護(hù)，它針對(duì)那些對(duì)工藝操作和安全都不關(guān)鍵的設(shè)備。對(duì)工藝操作不關(guān)鍵，并不是說該設(shè)備不重要，而是指有足夠的備用能力。例如現(xiàn)場(chǎng)的輸送泵，通常在主泵的旁邊都會(huì)有一個(gè)備用泵，一旦主泵出現(xiàn)故障，備用泵就會(huì)啟動(dòng)。如果維護(hù)力量不是很充裕，此時(shí)可對(duì)運(yùn)行的泵，采用崩潰維護(hù)規(guī)程。
④故障排除維護(hù)是一種常見的非定期的維護(hù)服務(wù)，它的核心是在系統(tǒng)或設(shè)備出現(xiàn)故障后，找出故障原因并予以解決。這些故障的原因可能是明顯的，也可能是隱含的，此時(shí)需要維護(hù)人員的經(jīng)驗(yàn)和分析問題、解決問題的能力。像SIS安全邏輯控制器這樣復(fù)雜的系統(tǒng)，般用戶會(huì)與生產(chǎn)廠商簽訂服務(wù)合同，借助生產(chǎn)廠商的服務(wù)力量進(jìn)行故障處理。生產(chǎn)廣商通常也有服務(wù)響應(yīng)機(jī)制，應(yīng)對(duì)這種緊急的現(xiàn)場(chǎng)需求。即使有生產(chǎn)廠商的服務(wù)支持，現(xiàn)場(chǎng)一線維護(hù)人員的技術(shù)配合也是必不可少的。例如，如果現(xiàn)場(chǎng)維護(hù)人員接受過該系統(tǒng)的技術(shù)培訓(xùn)、當(dāng)故障發(fā)生時(shí)，在第一時(shí)間可與廠商服務(wù)人員進(jìn)行電話溝通，基于對(duì)系統(tǒng)技術(shù)特征的認(rèn)知，雙方就容易找出故障點(diǎn)和對(duì)策；如果現(xiàn)場(chǎng)有完備的技術(shù)資料和程序備份、維護(hù)記錄、故障前的狀態(tài)監(jiān)控信息、備品備件等，對(duì)快速發(fā)現(xiàn)故障和排除故障都是至關(guān)重要的。

2、SIS維護(hù)規(guī)程
SIS系統(tǒng)維護(hù)規(guī)程要依據(jù)SIS安全系統(tǒng)和現(xiàn)場(chǎng)設(shè)備的類型特點(diǎn)、關(guān)鍵程度、SIF的不同SIL等級(jí)等因素，分別制定不同類型的維護(hù)程序。通過校驗(yàn)、預(yù)防性維護(hù)和檢驗(yàn)測(cè)試(Proof Test)等活動(dòng)，確保SIS系統(tǒng)的安全完整性。制定和執(zhí)行SIS的維護(hù)規(guī)程、需要考慮這樣一些問題：
①在SIS安裝調(diào)試階段，就應(yīng)該著手制定操作和維護(hù)規(guī)程，并在工藝裝置開車之前完成。SIS維護(hù)規(guī)程不僅是維護(hù)人員的指導(dǎo)性文件，同時(shí)要與全廠的PSM管理體系銜接。在開車前安全審查時(shí)，應(yīng)該將包括SIS操作和維護(hù)規(guī)程在內(nèi)的技術(shù)管理文件是否完善，作為審查內(nèi)容之一。
②維護(hù)的工作流程，應(yīng)該將SIS的在線和離線維護(hù)分開。維護(hù)工作的管理，包括人力資源計(jì)劃，要考慮日班、夜班、周末和假日等層次。
③維護(hù)規(guī)程應(yīng)該詳細(xì)地規(guī)定出維護(hù)類型、維護(hù)內(nèi)容、準(zhǔn)備要求、維護(hù)步驟、維護(hù)完成的確認(rèn)標(biāo)準(zhǔn)、需要的工具和備件材料、需要的技術(shù)文檔、需要的工藝或電氣等部門的配介、授權(quán)批準(zhǔn)程序、危險(xiǎn)警告的辨識(shí)、遵循的HSE管理程序，以及維護(hù)結(jié)束的收尾處理等內(nèi)容。
④維護(hù)規(guī)程應(yīng)該清晰地描述與維護(hù)活動(dòng)相關(guān)的功能，例如報(bào)警、旁路開關(guān)、手動(dòng)停車按鈕，以及復(fù)位按鈕等。維護(hù)規(guī)程也可以按照不同的工藝單元、設(shè)備、不同SIL等級(jí)要求的S IF等，模塊化地編制對(duì)應(yīng)的操作和維護(hù)規(guī)程。
⑤當(dāng)某些SIS設(shè)備的維護(hù)，受到工藝操作允許的時(shí)間窗口限制時(shí)，應(yīng)該考慮維護(hù)不能順利完成的補(bǔ)救措施，包括工藝操作的配合。
⑥設(shè)計(jì)的維護(hù)旁路功能，為SIS設(shè)備的在線維護(hù)和測(cè)試提供了機(jī)會(huì)，它也會(huì)增加系性錯(cuò)誤，例如不正常的啟動(dòng)或旁路時(shí)間過長(zhǎng)。旁路功能從本質(zhì)上是對(duì)SIF正常功能的限制，為了克服旁路期間潛在的過程風(fēng)險(xiǎn)，有必要制定SIS的旁路管理程序，包括權(quán)限管理、限制某些工藝操作模式、啟動(dòng)報(bào)警和解除要求。
⑦應(yīng)該對(duì)維護(hù)活動(dòng)的潛在危險(xiǎn)和風(fēng)險(xiǎn)進(jìn)行評(píng)定，并在維護(hù)規(guī)程中體現(xiàn)不同的許可證級(jí)別要求。單項(xiàng)維護(hù)活動(dòng)以當(dāng)班進(jìn)行為宜，如果單班不能完成，需要跨班延續(xù)作業(yè)時(shí)，就要落實(shí)需要怎樣的管理和交接班程序；執(zhí)行不同的維護(hù)作業(yè)時(shí)，需要的報(bào)警顯示以及必要的監(jiān)護(hù)程序等。
⑧SIS系統(tǒng)維護(hù)程序中，不應(yīng)忽視維護(hù)結(jié)束后，恢復(fù)正常操作的管理步驟。在SIS設(shè)備從維護(hù)狀態(tài)轉(zhuǎn)變?yōu)檎２僮鳡顟B(tài)時(shí)，操作人員要做必要的檢查確認(rèn)工作。維修工作結(jié)束后，必須告知操作人員并得到他們的認(rèn)可。
⑨SIS的維護(hù)規(guī)程中應(yīng)該包括離線檢驗(yàn)測(cè)試的步驟和管理。
⑩應(yīng)該制定維修活動(dòng)的記錄規(guī)則，在維修時(shí)對(duì)SIS設(shè)備的故障或失效原因進(jìn)行分析并適當(dāng)分類，這些資料將為工廠建立“經(jīng)驗(yàn)使用”(Prior In Use)數(shù)據(jù)庫(kù)，提供第一手資料。
作者：張建國(guó)(TUV認(rèn)證功能安全專家)