本文作者系HIMA公司安全咨询总监。

HIMA不仅为流程设备运营商提供符合标准的安全解决方案，还能够定期提供复检的解决方案以及认证审核，以便运营商进行性能监控

功能安全是把流程工业在生产过程中的安全风险降低到可接受的范围——IEC 标准清楚地定义了如何将风险降至最低，同时它也为计划、安装、使用操作和维护保养制定了具体可行的框架。新颁布的第二版IEC 标准已成为德国标准，流程设备运营商、系统集成商和技术服务商都深受影响。

第二版IEC 标准涉及到许多企业，例如流程设备运营商、系统集成商和技术服务商。在上述人群中，IEC 标准的第一版适用于一般人群，而第二版标准为专业人群提供了完全不同的信息。从原则上讲，技术标准不是法律法规，但遵守技术标准不仅为企业提供了避免损害的最佳方式，而且也在事故、人员、设备和环境受到损害时，在可能的法律责任方面提供了重要保障。

总的来讲，第二版标准是以前标准的持续改进和发展。与第一版一致，安全设备的系统完整性是避免人为因素造成系统错误的关键。本文将有选择地介绍新版IEC 标准做出的改变。

安全寿命周期的变化

FSM功能安全管理和能力

现在的第二版IEC 标准，要求所有提供产品和技术服务的供应商在涉及到功能安全时应进行功能安全管理。因为对处理能力的要求明显提高，普通的质量管理体系已经不能满足要求了。在这一层面上新版标准的新增内容是能力管理的要求，确保在整个安全生命周期内有足够资质的人员。这种能力也要定期检查当前是否可用以及能否保持使用。

FSA功能安全评估

FSA功能安全评估即对功能性安全进行评估。在FSA功能安全评估的基础上，可以在流程设备运行和维护保养期间，定期进行功能安全评估，这是为了确保在流程设备规划设计阶段，按照IEC 标准制定的相关措施要求在整个运行周期保持不变。同样修订版标准也要求在流程设备工作运行期间，检查IEC 标准是否得到了执行并满足标准的规定和要求。

测试和验证

通过测试、分析和验证，该标准可以提供是否完成验证计划中规定活动的证据。新版IEC 标准信息说明了验证计划中的测试要求，例如测试范围、测试环境以及测试结果的评估标准等。如果在验证过程中，确定需要修改验证的内容时就必须进行影响分析。作为验证的一部分，还必须检验在安全相关的功能与安全无关功能之间是否有相互作用。

安全装置的结构化设计

第二版IEC 标准对PLT过程控制系统安全装置的结构设计要求也进行了更改。在HFT硬件容错方面，第二版标准取消了HFT硬件容错与SFF安全失效系数之间相关性的规定。现在唯一用于证明仪器设备硬件容错的表格保留了原表格中的内容、流程设备的运行方式和连续性的要求。其次，必须证明按照IEC 标准开发的仪器设备具有适用性。在确定HFT硬件容错时必须考虑IEC 标准的规定及其在表格中提出的要求。

在仪器设备的使用运行验证方面，“prior-use”是重新定义的新概念，描述在特定运行条件下对流程设备运营商确定的仪器设备进行运行验证。因此，第二版IEC 标准中规定的使用运行验证与IEC 标准中规定的（制造商使用的）运行验证是两个不同的概念。

使用运行和维护保养中的变化

在使用操作和维护保养阶段的安全规则中，第二版标准详细地描述了一些要求。其中，对于工作性能的监控来说，必须对PLT过程控制系统安全装置的工作性能进行监控。这里要求对规划设计时和生产过程（由流程工艺触发的）请求速率进行比较，同时，在安全装置中也会测得它们本身的错误和失效模式。利用这一评估可以对生产实践中达到的PLT过程控制安全保护装置的可靠性与规划设计中的措施进行比较。

对于PLT过程控制系统中安全装置的桥接来说，第二版标准对PLT过程控制系统安全保护装置的桥接进行了详细的说明。例如所有的桥接都必须经过授权、有触发信号、在日志中有记录并且有时间限制。在桥接了过程控制系统的安全保护装置后，也必须确保流程设备在替代方案的保护下安全运行。

IT安全和网络安全

新版标准中增加了网络安全的内容。根据第二版标准的规定，风险评估时包括了IT安全和安全措施的评估，以便发现PLT过程控制系统的安全漏洞。包括描述可能导致IT安全风险的漏洞识别方法。通常情况下，确定进行IT风险临界条件的责任在于流程设备的运营商，而不是安全系统的供应商或者制造商。

文章来源：《石化技术》 网址: http://www.shjsbjb.cn/qikandaodu/2020/0725/415.html