安全完整性级别(SIL)定义为安全功能提供的相对降低风险的级别,或用于*降低风险的目标级别。简而言之,SIL是对安全仪表功能(SIF)所需性能的度量。
在所有功能安全标准中,给定SIL的要求不一致。在基于IEC 61508标准的功能安全标准中,定义了四个SIL,其中SIL 4可靠,而SIL 1少。适用的SIL是根据许多定量因素结合定性因素(例如开发过程和安全生命周期管理)确定的。
SIL的分配是风险分析中的一项工作,在该分析中,在没有SIF的有益风险降低效果的情况下,计算了与特定危害相关的风险(该风险旨在通过SIF加以保护)。然后将未缓解的风险与可承受的风险目标进行比较。如果未减轻的风险**可承受的风险,则必须通过降低SIF的风险来解决未减轻的风险与可承受的风险之间的差异。所需降低的风险量与SIL目标相关。本质上,所需降低风险的每个数量级都与所需SIL数量之一的增加相关。
有几种分配SIL的方法。这些通常组合使用,并且可能包括:
风险矩阵
风险图
保护分析层(LOPA)
在以上介绍的方法中,LOPA是迄今为止大型工业设施常用的方法。
可以使用英国HSE发布的SIL指配指南,使用务实和可控性方法对指配进行测试。使用HSE指南批准由风险矩阵制定的分配的SIL分配过程已通过认证,符合IEC EN 61508。
国际电工会(IEC)标准IEC 61508使用分为两大类的要求定义了SIL:硬件安全完整性和系统安全完整性。设备或系统必须满足这两种类别的要求才能达到给定的SIL。
SIL对硬件安全完整性的要求基于对设备的概率分析。为了达到给定的SIL,设备必须满足大危险故障概率和小安全故障分数的目标。必须为所讨论的系统严格定义“危险故障”的概念,通常以需求约束的形式进行,其完整性在整个系统开发过程中都会得到验证。所需的实际目标取决于需求的可能性,设备的复杂性以及所使用的冗余类型。
SIL认证周期一般大约为1-12个月,具体要根据产品的复杂情况,对于如铁路用的高风险产品,可能要持续1年,而对于简单的产品,快几周即可*。
着功能安全要求的不断提高,电气/电子和可编程电子(E / E / PE)的安全仪器系统设计人员必须将经过安全认证的产品(传感器,逻辑单元和执行器)集成到其系统中,并要求制造商提供证书/评估关于IEC 61508 / 61511 。