首先，我們要搞清楚SIS是干什么用的，其實SIS沒有想象的那么神秘，其功能和安全閥、爆破片等一樣，就是一個安全的保護層。那么SIS和其它保護層有什么不一樣呢，其實SIS是用于消除BPCS、安全閥、爆破片等獨立保護層所未能消除的殘余風險。理解這個概念，就明白什么條件下裝置需要上SIS系統。
舉個例子，有一個反應釜，硝化反應，其風險為當原料配比不均勻時 劇烈放熱，這個工藝如果BPCS、安全閥的保護不能達到預期的風險可接受值時，就需要安裝SIS系統。當安裝SIS系統時這個反應釜聯鎖邏輯為，當溫度或者壓力達到一定值時，SIS發出命令，聯鎖打開放空閥，消除超壓爆炸的風險。但是這個反應釜如果有一個管線，直通尾氣處理，連切斷閥都沒有，只要有超壓，都能從這個管線釋放能量，那么這樣的工藝，我們還要教條的要求裝備SIS系統嗎，切斷閥也有“要求時的失效概率”，本來沒有切斷閥可以直接釋放能量，裝備SIS后反而降低了安全等級，典型的畫蛇添足。網上有不少噴IEC61508標準規范的文章，其實這個標準還是非常科學的，國內很多關于SIS的標準規范，GB/T20438-2107、GB/T21109-2007基本都是直接翻譯過來的，GB/T50770-2013和SH3018-2003也是IEC61508國產化。IEC61511中關于SIS就是按SIL等級評估，當達到需要的安全等級時才需要SIS。也就是我們常說的LOPA分析，首先定一個可接受的風險值，然后查找獨立保護層，所有獨立保護層的乘積為“中間事件的可能性”，和目標可接受值相除，這就是SIL等級，非常簡單，也非常科學。如果達到SIL1及以上，說明獨立保護層不足，需要SIS系統來消除殘余風險。另外原安監總局40號令有要求，構成一二級重大危險源，含有液化氣體，毒性氣體和劇毒液體，需要安全儀表系統。
什么條件需要裝置SIS系統
1、涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨立的安全儀表系統(SIS)。
2、儀表回路等級在SIL1及以上的需要獨立的SIS來消除安全風險。(這條有爭議，因為在GB/T50770-2013正文中為SIL1宜與過程控制系統獨立，也就是說推薦獨立但不強制獨立，但是在條文解釋中又說SIL1不應在過程控制系統中實現，但是規范中有言在先，條文解釋不具備和正文同等的效力)，目前大量的SIL1在過程控制系統實現，這是主流。
3、是不是不涉及“兩重點一重大”就不上SIS系統了呢，完全不是，比如一臺柴油鍋爐，如果在鍋爐液位斷水獨立保護層嚴重不足時，鍋爐液位儀表回路很有可能為SIL2及以上,那就必須要用安全儀表系統來消除鍋爐爆炸風險。
4、是不是涉及“兩重點一重大”就一定要上SIS系統了呢，也完全不是，舉個例子，某裝置使用氫氣鋼瓶，氫氣屬于重點監管危險化學品，那我們是不是要給氫氣鋼瓶裝備一套SIS系統呢，顯然不是。
所以，上不上SIS，不是解讀的專家說了算，是各種標準和條例說了算，很多專家總拿著116號文的一句話亂解讀，并強制企業執行，導致畫蛇添足者有之。嚴謹態度、科學方法才能幫助企業提升本質安全水平，教條化只能越幫越亂，不要再拿指導性文件說事兒了，文件本身沒有效力，我們應該依據規范、依據條例。不要把SIS越攪越亂。
作者：何龍
