關(guān)于生產(chǎn)裝置或者儲存罐區(qū)上不上SIS的問題，交流一下自己的意見：

 首先，我們要搞清楚SIS是干什么用的。其實SIS沒有想象的那么神秘，其功能和安全閥、爆破片等一樣，就是一個安全的保護層。那么SIS和其它保護層有什么不一樣呢？其實SIS是用于消除BPCS、安全閥、爆破片等獨立保護層所未能消除的殘余風險。理解這個概念，就明白什么條件下需要裝備SIS系統(tǒng)。

舉個例子。有一個反應釜，硝化反應，其風險為當原料配比不均勻時劇烈放熱，這個工藝如果BPCS、安全閥的保護不能達到預期的風險可接受值時，就需要安裝SIS系統(tǒng)。當安裝SIS系統(tǒng)時這個反應釜聯(lián)鎖邏輯為：當溫度或者壓力達到一定值時，SIS發(fā)出命令，聯(lián)鎖打開放空閥，消除超壓爆炸的風險。但是這個反應釜如果有一個管線，直通尾氣處理，連切斷閥都沒有，只要有超壓，都能從這個管線釋放能量，那么這樣的工藝，我們還需要裝備SIS系統(tǒng)嗎？切斷閥也有“要求時的失效概率”，本來沒有切斷閥可以直接釋放能量，裝備SIS后反而降低了安全等級，典型的畫蛇添足。

有不少人對IEC61508標準規(guī)范有異議，我個人感覺這個標準還是非常科學的。國內(nèi)很多關(guān)于SIS的標準規(guī)范，GB/T20438、GB/T21109基本都是直接翻譯過來的，GB/T50770和SH3018也是IEC61508國產(chǎn)化。IEC61511中關(guān)于SIS就是按SIL等級評估，當達到需要的安全等級時才需要SIS。也就是我們常說的LOPA分析，首先定一個可接受的風險值，然后查找獨立保護層，所有獨立保護層的乘積為“中間事件的可能性”，和目標可接受值相除，這就是SIL等級，非常簡單，也非?？茖W。如果達到SIL1及以上，說明獨立保護層不足，需要SIS系統(tǒng)來消除殘余風險。另外原安監(jiān)總局40號令有要求，構(gòu)成一二級重大危險源，含有液化氣體，毒性氣體和劇毒液體，需要安全儀表系統(tǒng)。

總結(jié)一下：什么條件需要裝置SIS系統(tǒng)

1、涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨立的安全儀表系統(tǒng)（SIS）。

2、儀表回路等級在SIL1及以上的需要獨立的SIS來消除安全風險。（這條有爭議，因為在GB/T50770正文中為SIL1宜與過程控制系統(tǒng)獨立，也就是說推薦獨立但不強制獨立，但是在條文解釋中又說SIL1不應在過程控制系統(tǒng)中實現(xiàn)，但是規(guī)范中有言在先，條文解釋不具備和正文同等的效力）。目前大量的SIL1在過程控制系統(tǒng)實現(xiàn)，這是主流。

 一、是不是不涉及“兩重點一重大”就不上SIS系統(tǒng)了呢？完全不是。比如一臺柴油鍋爐，如果在鍋爐液位斷水獨立保護層嚴重不足時，鍋爐液位儀表回路很有可能為SIL2及以上,那就必須要用安全儀表系統(tǒng)來消除鍋爐爆炸風險。

二、是不是涉及“兩重點一重大”就一定要上SIS系統(tǒng)了呢？也完全不是。舉個例子，某裝置使用氫氣鋼瓶，氫氣屬于重點監(jiān)管危險化學品，那我們是不是要給氫氣鋼瓶裝備一套SIS系統(tǒng)呢，顯然不是。

 所以，上不上SIS，是各種標準和條例說了算。