大家都清楚SIF指安全仪表功能，SIS系统如何兼顾SIF的安全性与可用性？昌晖和大家聊聊不应该将SIF安全性和SIF可用性视为相互排斥的话题。

什么是SIF？
SIF代表安全仪表功能。SIF是旨在预防或减轻特定危险风险的设备。换句话说，这是一个安全循环。

SIF有三个目的
①当某些条件得不到满足时，工业过程就会恢复到安全状态。
②由于许可功能，当满足特定条件时，它允许过程安全地前进。
③它采取具体行动，以尽量减少工业危害的后果。

简单地说，SIF检测到事件的紧急情况，决定采取特定行动且采取行动使过程恢复到安全状态，这一能力由功能的SIL指定。
以上，是安全部分，那么，这里有一个小问题：SIF可用性。

SIF安全性和SIF可用性不能相互排斥
在内部故障的情况下，功能安全描述了安全设备的行为(硬件和软件)，主要目标是达到安全状态。为了到达，设备本身应检测其自身的内部故障并发出信号。但问题在于：标准中唯一的要求是安全性，而不是可用性。

思考一下：安全设备能够关断它监控的整条工艺过程，甚至整个化工厂，以防危险的发生。这样，该设备是安全的，它符合标准，甚至达到高SIL。

但，生产呢？法规、标准要求安全，业主需要安全和可用，可用并不意味着妥协安全。SIS由一个或多个SIF构成，SIS用于监控过程值的状况以及工厂的相关参数。当风险条件触发时，它们会触发警报并将整个工厂(或受影响的部分)置于安全状态。有时，为了达到这种安全状态，必须完全关闭。SIS已广泛应用于过程工业，可自动实施安全仪表功能(SIF)，以防止或减轻潜在危险事件的后果。

安全性和可用性是评估SIS性能的两个重要方面
安全是必不可少的属性，表明SIS防止意外事故的能力。具有高安全性的SIS可以有效地感知危险条件并采取措施将过程及时转移到安全状态。可用性是SIS的基本要求，表明正常运行的保证。没有可用性，系统可以在没有实际需求的情况下动作，即虚假动作。SIS的虚假动作可能导致部分或整个生产过程停工，将影响正常生产并带来巨大的经济损失。

总之，不应该将SIF安全性和SIF可用性视为相互排斥。
作者：王明博

相关阅读
SIL定级与验证知识十问十答