分散控制系统模拟量输出模件的安全评估

王 鹏 白 焰 付亚利

(华北电力大学控制与计算机工程学院，北京 102206)

随着我国工业自动化水平的不断提高，过程控制系统的规模越来越复杂，这就对模件的可靠性和安全性提出了更高的要求；而国内模件大多只考虑经济性，安全性并未得到相应重视。工程实践中，针对火电厂炉膛安全监控系统(FSSS)的测点就有3 000多个，这些测点都需要用到I/O模件，假如每个模件的安全等级下降一级，整个FSSS的安全等级就不能满足要求；为了使我国工业系统更符合国际标准，笔者应用IEC61508标准的相关规定，对AO模件进行安全评估[1]。

1 功能安全评估方法①

在生产系统的可靠性设计和运行过程中，安全评估是一个重要环节。目前国内外已研究开发出多种针对不同特点、不同使用对象和范围、不同应用条件的安全评估方法，常用的有：安全检查法(SR)、安全检查表分析法(SCA)、预先危险性分析法(PHA)、故障假设分析法(WI)、危险与可操作性研究法(HAZOP)、故障类型及影响分析法(FMEA)、故障树分析法(FTA)、事件树分析法(ETA)和危险指数法(RR)[2]。

FTA是由美国Bell实验室科技人员在1962年进行火箭发射系统的安全评估时提出的。发展到今天，已经是可靠性分析和安全评估的最常用方法之一[3]。安全评估方法获得可信的安全评估结果必须建立在真实、合理和系统的基础数据之上，被评价的系统应该能够提供所需的系统化的数据和资料。笔者搜集到了适应于故障树的可靠性数据，又因故障树分析方法精确且适用范围广，故采用故障树分析方法对LN-05B模件进行安全评估。……