1 總則
1.0.1 為了統(tǒng)一信號報警及聯(lián)鎖系統(tǒng)工程設(shè)計在化工行業(yè)的技術(shù)要求，推進(jìn)信號報警及聯(lián)鎖系統(tǒng)工程設(shè)計的規(guī)范化，達(dá)到安全適用、技術(shù)先進(jìn)、經(jīng)濟(jì)合理的目的，制訂本規(guī)范。
1.0.2 本規(guī)范適用于化工裝置新建、擴(kuò)建及改建項目信號報警及聯(lián)鎖系統(tǒng)的工程設(shè)計。
1.0.3 信號報警及聯(lián)鎖系統(tǒng)的工程設(shè)計除應(yīng)符合本規(guī)范要求外，尚應(yīng)符合現(xiàn)行國家有關(guān)標(biāo)準(zhǔn)的規(guī)定。
2 術(shù)語和縮略語
2.1 術(shù)語
2.1.1 基本過程控制系統(tǒng) basic process control system
對來自過程的、與該系統(tǒng)相關(guān)設(shè)備的以及操作員的輸入信號進(jìn)行響應(yīng)，并產(chǎn)生輸出信號使過程及與該系統(tǒng)相關(guān)設(shè)備按要求方式運行的系統(tǒng)。該系統(tǒng)不應(yīng)執(zhí)行安全完整性等級大于或等于1的儀表安全功能。
2.1.2 開關(guān)量 digital variable
開關(guān)量是只有兩個數(shù)值的變量，用來表示事物或事件的狀態(tài)。也稱為"數(shù)字變量"。
2.1.3 診斷覆蓋率 diagnostic coverage
診斷測試檢測的部件或子系統(tǒng)的失效率與總失效率之比。診斷覆蓋率不包括由檢驗測試檢測到的任何故障。
2.1.4 故障裕度 fault tolerance
在出現(xiàn)故障或誤差時，功能單元繼續(xù)執(zhí)行要求功能的能力。
2.1.5 邏輯控制器 logic solver
本規(guī)范邏輯控制器是指執(zhí)行一個或多個邏輯功能的設(shè)備，它既可以是一個基本過程控制系統(tǒng)的一部分，也可以是安全儀表系統(tǒng)的一部分。
2.1.6 最終元件 final element
本規(guī)范最終元件是指執(zhí)行預(yù)先設(shè)定的動作，使過程達(dá)到頂定狀態(tài)的設(shè)備，如閥門、電機(jī)等，它是聯(lián)鎖系統(tǒng)的組成部分。
2.1.7 人機(jī)接口 human machinc interface
本規(guī)范人機(jī)接口是指操作人員與信號報警聯(lián)鎖系統(tǒng)之間進(jìn)行信息交換的手段，如操作員站、燈屏、音響、按鈕、報警器、打印機(jī)等。
2.1.8 聯(lián)鎖系統(tǒng) interlock system
當(dāng)過程參數(shù)越限、設(shè)備等狀態(tài)異常以及操作員輸入信號時，執(zhí)行預(yù)先設(shè)定要求的系統(tǒng)。聯(lián)鎖系統(tǒng)分為安全聯(lián)鎖系統(tǒng)和非安全聯(lián)鎖系統(tǒng)。聯(lián)鎖系統(tǒng)可由傳感器和/或發(fā)訊器、邏輯控制器、最終元件及相關(guān)軟件組成。
2.1.9 發(fā)訊器 message-sending device
輸出開關(guān)量信號的設(shè)備
2.1.10 按鈕 push button
按鈕是只有一種穩(wěn)定位置的狀態(tài)器件。有軟件按鈕和硬件按鈕兩種。
2.1.11 冗余 rcdundancy
采用二個或多個部件或系統(tǒng)分別獨立執(zhí)行同一個功能，并且互為備用及切換。
2.1.12 信號報警系統(tǒng) signal alarm system
以聲、光等形式表示過程參數(shù)越限、設(shè)備等狀態(tài)異常的系統(tǒng)。
2.1.13 失效 failure
功能單元執(zhí)行某種功能能力的終止。
2.1.14 安全失效 safe fail urc
不可能導(dǎo)致安全儀表系統(tǒng)處于潛在危險狀態(tài)或喪失功能的失效。
2.1.15 安全失效分?jǐn)?shù) safe failure fraction
導(dǎo)致安全失效或者可檢測出的危險失效的裝置總硬件隨機(jī)失效率分?jǐn)?shù)。
2.1.16 安全聯(lián)鎖系統(tǒng) safety interlock systcm
安全完整性等級為1、2、3的安全儀表系統(tǒng)。
2.1.17 儀表安全功能 safety instrumented function
本規(guī)泡儀表安全功能是指用一個或多個傳感器、邏輯控制器、最終元件等實現(xiàn)的儀表安全保護(hù)功能，防止或減少危險事件發(fā)生或保持過程安全狀態(tài)。
2.1.18 安全完整性等級 safcty integrity level
用于規(guī)定分配給安全儀表系統(tǒng)的儀表安全功能的的安全完整性要求的離散量等級（SIL 1～SIL 4）。SIL 4是安全完整性最高等級；SIL 1是安全完整性最低等級。
2.1.19 安全儀表系統(tǒng) safety instrumer山d system
用于實現(xiàn)一個或幾個儀表安全功能的儀表系統(tǒng)。安全儀表系統(tǒng)可由傳感器、邏輯控制器、最終元件及相關(guān)軟件組成。
2.1.20 開關(guān) switch
開關(guān)是具有兩種穩(wěn)定位置的狀態(tài)器件。有軟件開關(guān)和硬件開關(guān)兩種。
2.2 縮略語
BPCS---basic process control system（基本過程控制系統(tǒng))
SFF ---safe failure fraction（安全失效分?jǐn)?shù))
SIF ---safcty instrumcnted function(儀表安全功能)
SIL ---safety integrity levcl（安全完整性等級)
SIS ---safety instrumented system（安全儀表系統(tǒng))
3 信號報警系統(tǒng)
3.1 一艘要求
3.1.1 信號報警系統(tǒng)可由發(fā)訊器、邏輯控制器、人機(jī)接口組成。
3.1.2 參與聯(lián)鎖的過程參數(shù)應(yīng)設(shè)報警，宜設(shè)預(yù)報警。
3.1.3 安全聯(lián)鎖系統(tǒng)的硬件和軟件故障應(yīng)設(shè)報警；BPCS的硬件和軟件故障宜設(shè)報警。
3.1.4 一般信號報警應(yīng)在操作員站顯示，重要信號報警除在操作員站顯示外，宜在輔助操作臺上設(shè)燈光顯示單元和音響單元。
3.2 發(fā)訊器
3.2.1 發(fā)訊器輸出的開關(guān)量信號宜為無源接點。
3.2.2 發(fā)訊器屬于電氣系統(tǒng)時，在信號引人邏輯控制器前宜采用信號隔離器、中間繼電器等隔離設(shè)備進(jìn)行信號隔離。
3.3 邏輯控制器
3.3.1 當(dāng)BPCS 采用常規(guī)儀表時，邏輯控制器宜采用單路閃光報警器和/或拼裝集成式閃光報警儀。
3.3.2 當(dāng)BPCS 采用可編程電子裝置時，邏輯控制器宜與BPCS 的控制單元共用。
3.4 人機(jī)接口
3.4.1 燈光顯示單元的設(shè)計可分為下列兩種情況:
1 當(dāng)采用非視屏顯示器時，燈光顯示單元的設(shè)計應(yīng)滿足下列要求:
1）當(dāng)信號報警系統(tǒng)中既有第一報警點又有一般報警點時，其燈光顯示單元宜分開排列；
2）應(yīng)用紅色燈光表示越限報警或異常狀態(tài)，黃色燈光表示預(yù)報警或非第一報警；
3）應(yīng)用閃光、平光或熄滅表示報警順序的不同狀態(tài)；
4）應(yīng)在燈光顯示單元上標(biāo)注報警點名稱、報警程度和報警點位號。
2 當(dāng)采用視屏顯示器時，燈光顯示單元的設(shè)計除滿足本規(guī)范第3.4.1條第1款外，還應(yīng)滿足下列要求:
1）報警信息應(yīng)包括報警參數(shù)當(dāng)前值、報警設(shè)定值、文字描述及其他信息；
2）對于重要報警點，宜在輔助操作臺上設(shè)置燈光顯示單元。
注：視頻顯示器通常指操作員站顯示器或大屏幕顯示器等;非視頻燈光顯示單元通常指報警器燈屏、信號燈等。
3.4.2 音響單元的音量應(yīng)高于背景噪聲，在其附近區(qū)域應(yīng)能清晰地聽見。
3.4.3 音響單元可采用以下方式區(qū)分不同的報警區(qū)域、報警功能以及報警程度:
1 采用不同聲音或音調(diào)的音響報警器；
2 通過改變聲音振蕩頻率或振蕩幅度。
3.4.4 按鈕的設(shè)置應(yīng)滿足報警系統(tǒng)的功能需要，如試驗按鈕、消音按鈕、確認(rèn)按鈕等。
3.4.5 當(dāng)采用視屏顯示器時，功能按鈕宜采用顯示于屏幕的"軟件按鈕"，也可采用操作鍵盤上的專用按鍵。
3.4.6 確認(rèn)按鈕宜采用黑色，試驗按鈕宜采用白色，其他功能按鈕可根據(jù)具體情況采用合適的顏色。
3.4.7 當(dāng)邏輯控制器采用可編程電子裝置時，宜設(shè)置報警信息專用打印機(jī)。
3.4.8 報警信息的打印可手動觸發(fā)，也可由報警信號自動觸發(fā)。
3.5 報警順序
3.5.1 應(yīng)根據(jù)過程特點、操作要求及報警信號種類等選擇報警順序。
3.5.2 一般閃光報警順序宜符合表3.5.2的規(guī)定。
表3.5.2 一般閃光報警順序
| 過程狀態(tài) | 燈光顯示 | 音響 | 備注 |
| 正常 | 不亮 | 不響 | |
| 報警信號輸入 | 閃光 | 響 | |
| 按動確認(rèn)按鈕 | 平光 | 不響 | |
| 報警信號消失 | 不亮 | 不響 | 運行正常 |
| 按動試驗按鈕 | 亮 | 響 |
試驗、檢查 |
3.5.3 區(qū)別第一信號的閃光報警順序宜符合表3.5.3的規(guī)定。
表3.5.3 區(qū)別第一信號的閃光報警順序
| 過程狀態(tài) | 第一信號燈光指示 | 其他閃光顯示 | 音響 | 備注 |
| 正常 | 不亮 | 不亮 | 不響 | |
| 第一信號輸入 | 閃光 | 平光 | 響 | 有其他信號輸入 |
| 按動消音按鈕 | 閃光 | 平光 | 不響 | |
| 按動確認(rèn)按鈕 | 平光 | 平光 | 不響 | |
| 報警信號消失 | 亮 | 不亮 | 不響 | 運行恢復(fù)正常 |
| 按動復(fù)位按鈕 | 不亮 | 不亮 | 不響 | |
| 按動試驗按鈕 | 亮 | 亮 | 響 |
試驗、檢查 |
3.5.4 區(qū)別瞬時信號的閃光報警順序宜符合表3.5.4的規(guī)定。
表 3.5.4 區(qū)別瞬時信號的閃光報警順序
| 過程狀態(tài) | 燈光顯示 | 音響 | 備注 | |
| 正常 | 不亮 | 不響 | ||
| 過程狀態(tài) | 燈光顯示 | 音響 | 備注 | |
| 報警信號輸入 | 閃光 | 響 | ||
| 按動確認(rèn)按鈕 | 瞬時信號 | 不亮 | 不響 | |
| 持續(xù)信號 | 平光 | 不響 | ||
| 報警信號消失 | 亮 | 不響 | 無報警信號輸入 | |
| 按動試驗按鈕 | 亮 | 響 |
試驗、檢查 |
|
4 聯(lián)鎖系統(tǒng)
4.1 一般要求
4.1.1 聯(lián)鎖系統(tǒng)的設(shè)計應(yīng)滿足化工裝置的試車、運行和聯(lián)鎖回路的調(diào)試、測試和維護(hù)等要求。
注:這些要求通常包括聯(lián)鎖的投入/解除、復(fù)位、強(qiáng)制等功能。
4.1.2 安全聯(lián)鎖系統(tǒng)的設(shè)計應(yīng)滿足SIS 的安全要求規(guī)定。安全聯(lián)鎖系統(tǒng)的設(shè)計應(yīng)滿足SIF和SIL等級要求，并加以驗證。
4.1.3 非安全聯(lián)鎖系統(tǒng)可設(shè)計為帶電聯(lián)鎖。
4.1.4 安全聯(lián)鎖系統(tǒng)的設(shè)計應(yīng)減少中間環(huán)節(jié)。
4.1.5 安全聯(lián)鎖系統(tǒng)宜設(shè)計成只要把過程置于某個安全狀態(tài)，則該狀態(tài)將一直保持到啟動復(fù)位為止。
4.1.6 在安全聯(lián)鎖系統(tǒng)中實現(xiàn)不同SIL 等級的SIF 時，共享或共用的硬件和軟件應(yīng)符合較高SIL等級的要求。
4.1.7 安全聯(lián)鎖系統(tǒng)宜設(shè)計成失電聯(lián)鎖，如SIS 的安全要求規(guī)定要求設(shè)計為帶電聯(lián)鎖，則應(yīng)配置電路完整性檢測裝置，并在系統(tǒng)內(nèi)設(shè)置電路完整性喪失的報警和記錄。
4.1.8 當(dāng)安全聯(lián)鎖系統(tǒng)為本安系統(tǒng)防爆，并采用隔離型安全柵時，安全柵不宜采用底板供電方式。
注:底板是指帶有電子電路的多路供電底板。
4.1.9 安全聯(lián)鎖系統(tǒng)在進(jìn)行聯(lián)鎖解除、強(qiáng)制、測試、維護(hù)時，應(yīng)采用系統(tǒng)存儲器或打印輸出設(shè)備進(jìn)行自動記錄，并在人機(jī)接口應(yīng)有報警提示。
4.1.10 安全聯(lián)鎖系統(tǒng)的于動緊急停車硬件按鈕信號，除引人邏輯控制器外，宜直接啟動最終元件。
4.1.11 安全聯(lián)鎖系統(tǒng)中的冗余設(shè)備不宜采用同段母線供電。
4.1.12 當(dāng)安全聯(lián)鎖系統(tǒng)和BPCS 存在與SIF 有關(guān)的共用設(shè)備時，該設(shè)備的供電電源、應(yīng)由安全聯(lián)鎖系統(tǒng)提供。
4.1.13 安全聯(lián)鎖系統(tǒng)的電纜宜采用阻燃型對絞屏蔽電纜，并獨立設(shè)置。
4.1.14 安全聯(lián)鎖系統(tǒng)的電纜接線箱宜獨立設(shè)置。
4.2 傳感器
4.2.1 安全聯(lián)鎖系統(tǒng)的傳感器宜采用4-20mA疊加HART信號傳輸?shù)闹悄茏兯推鳎敵鲂盘栆藥Ч收夏Ｊ捷敵觥?/span>
4.2.2 當(dāng)傳感器選擇開關(guān)量儀表時，開關(guān)應(yīng)選擇防抖動型開關(guān)。
4.2.3 當(dāng)安全聯(lián)鎖系統(tǒng)采用冗余的傳感器時，傳感器可采用不同技術(shù)的產(chǎn)品。
4.2.4 當(dāng)同一過程參數(shù)既需要BPCS的控制，又參與安全聯(lián)鎖系統(tǒng)的聯(lián)鎖時，則BPCS和安全聯(lián)鎖系統(tǒng)用于測量該參數(shù)的傳感器可采用不同技術(shù)的產(chǎn)品。
4.2.5 安全聯(lián)鎖系統(tǒng)與BPCS的傳感器不宜共用同一過程接口。
4.3 邏輯控制器
4.3.1 非安全聯(lián)鎖系統(tǒng)的邏輯設(shè)計可采用正邏輯，對于安全聯(lián)鎖的邏輯設(shè)計可采用負(fù)邏輯。
注:正邏輯是指聯(lián)鎖輸入信號觸發(fā)時為高電平或布爾量為“1”；負(fù)邏輯是指聯(lián)鎖輸入信號觸發(fā)時為低電平或布爾量為“0”。
4.3.2 當(dāng)用于安全聯(lián)鎖的邏輯控制器采用可編程電子裝置時，其設(shè)計、制造、認(rèn)證等應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全))GB/T 20438 的有關(guān)要求。
4.3.3 用于安全聯(lián)鎖的安全柵、信號隔離器等應(yīng)使用獲得功能安全認(rèn)證的產(chǎn)品。
4.3.4 安全聯(lián)鎖系統(tǒng)的邏輯控制器應(yīng)與BPCS的時鐘保持一致。
4.3.5 邏輯控制器的中央處理單元、輸入單元、輸出單元、電源單元、通信單元等應(yīng)為獨立的單元。
4.3.6 冗余傳感器的信號宜接入邏輯控制器的不同輸入單元。
4.3.7 冗余最終元件的控制信號宜接自邏輯控制器的不同輸出單元。
4.3.8 邏輯控制器的中央處理單元負(fù)荷不應(yīng)超過其額定負(fù)荷的50% 。
4.3.9 邏輯控制器的內(nèi)部通信負(fù)荷不應(yīng)超過其額定負(fù)荷的50% 。
4.4 最終元件
4.4.1 最終元件宜帶有聯(lián)鎖動作的反饋輸出。
注:對于控制閥，反饋輸出為閥門的聯(lián)鎖位置;對于電機(jī)，反饋輸出為電機(jī)的聯(lián)鎖狀態(tài)。
4.4.2 當(dāng)安全聯(lián)鎖系統(tǒng)與BPCS控制同一臺閥門時，設(shè)計應(yīng)保證安全聯(lián)鎖系統(tǒng)要求閥門的動作優(yōu)先BPCS的要求。
4.4.3 當(dāng)安全聯(lián)鎖系統(tǒng)的最終元件為閱門時，閥門宜采用氣動執(zhí)行機(jī)構(gòu)。
4.5 安全聯(lián)鎖系統(tǒng)硬件故障裕度要求
4.5.1 當(dāng)傳感器、最終元件和非可編程電子邏輯控制器為故障安全型時，最低硬件故障裕度應(yīng)滿足表4.5.1 中的要求，否則表4.5.1中的最低硬件故障裕度應(yīng)加1。
表4.5.1 傳感器、最終元件和非可編程電子邏輯控制器的結(jié)構(gòu)約束
| SIL | 最低硬件故障淤堵 |
| 1 | 0 |
| 2 | 1 |
| 3 |
2 |
4.5.2 可編程電子邏輯控制器的最低硬件故障裕度應(yīng)滿足表4.5.2 中的要求。
4.5.3 安全聯(lián)鎖系統(tǒng)的子系統(tǒng)的最低硬件故障裕度大于或等于1 時，當(dāng)檢測到硬件危險故障時，應(yīng)報警，并記錄，同時應(yīng)執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動作或者在故障平均恢復(fù)時間內(nèi)不能完成恢復(fù)，則執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動作。
4.5.4 安全聯(lián)鎖系統(tǒng)的子系統(tǒng)的最低硬件故障裕度為0時，當(dāng)檢測到硬件危險故障時，應(yīng)報警，并記錄，同時應(yīng)執(zhí)行與故障硬件相關(guān)的安全聯(lián)鎖動作。
4.6 獨立性要求
4.6.1 安全聯(lián)鎖系統(tǒng)與BPCS之間應(yīng)保持獨立性，當(dāng)它們之間存在共享設(shè)備時，應(yīng)滿足下列要求:
1 BPCS的失效不應(yīng)危及安全聯(lián)鎖系統(tǒng)的功能安全;
2 安全聯(lián)鎖系統(tǒng)的失效不宜導(dǎo)致BPCS失效;
3 對BPCS的任何操作不應(yīng)對安全聯(lián)鎖系統(tǒng)產(chǎn)生任何危害。
4.6.2 當(dāng)同一過程變量既需要BPCS 的控制，又用于安全聯(lián)鎖系統(tǒng)的聯(lián)鎖時，用于檢測該變量的傳感器宜獨立設(shè)置。
4.6.3 當(dāng)BPCS的控制和安全聯(lián)鎖系統(tǒng)的保護(hù)由同一過程變量控制時，則控制閥不宜共用。
4.7 操作員站
4.7.1 BPCS與安全聯(lián)鎖系統(tǒng)共用操作員站時，操作員站的失效不應(yīng)對儀表安全功能產(chǎn)生任何負(fù)面影響。
4.7.2 操作員站設(shè)置的開關(guān)和按鈕應(yīng)滿足下列要求:
1 應(yīng)加鍵鎖或口令保護(hù)；
2 開關(guān)、按鈕的動作應(yīng)記錄，并具有二次確認(rèn)的操作；
3 開關(guān)狀態(tài)應(yīng)顯示，并記錄。
4.7.3 對于重要的聯(lián)鎖單元，操作員站應(yīng)提供聯(lián)鎖邏輯回路畫面，畫面包括輸入輸出狀態(tài)、邏輯關(guān)系、聯(lián)鎖旁路和設(shè)備維護(hù)狀態(tài)、診斷結(jié)果等的顯示、報警。
4.8 設(shè)備維護(hù)、測試開關(guān)的設(shè)置
4.8.1 設(shè)備維護(hù)、測試開關(guān)可采用下列方式設(shè)置:
1 對于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件開犬，或在BPCS的操作員站設(shè)置軟件開關(guān)，開關(guān)的狀態(tài)信號可采用通信方式與安全聯(lián)鎖系統(tǒng)連接；
2 對于非安全聯(lián)鎖系統(tǒng)，可在BPCS的操作員站設(shè)置軟件開關(guān)；
3 可在機(jī)柜設(shè)置硬件開關(guān)。
4.8.2 當(dāng)設(shè)置了設(shè)備維護(hù)開關(guān)時，每個聯(lián)鎖單元宜在輔助操作臺上設(shè)“允許”開關(guān)，在“允許”條件下，維護(hù)開關(guān)才有效，“允許”開關(guān)宜采用紅色帶鑰匙開關(guān)。
4.8.3 當(dāng)設(shè)置了設(shè)備測試開關(guān)時，應(yīng)在現(xiàn)場設(shè)置設(shè)“允許”開關(guān)，在“允許”條件下，測試開關(guān)才有效。
4.8.4 設(shè)備處于維護(hù)狀態(tài)所用的時間應(yīng)在操作員站上顯示。
4.8.5 當(dāng)設(shè)備維護(hù)開關(guān)為硬件開關(guān)時，應(yīng)設(shè)置維護(hù)狀態(tài)反饋黃色硬件指示燈。
4.8.6 維護(hù)、測試狀態(tài)和“允許”狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.8.7 維護(hù)、測試開關(guān)動作和“允許”開關(guān)動作應(yīng)在操作員站記錄。
4.8.8 維護(hù)開關(guān)宜采用黃色開關(guān)，測試開關(guān)宜采用紅色開關(guān)。
4.9 聯(lián)鎖旁路開關(guān)的設(shè)置
4.9.1 聯(lián)鎖旁路開關(guān)可采用下列方式設(shè)置:
1 對于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件開關(guān)，或在BPCS的操作員站設(shè)置軟件開關(guān)，開關(guān)的狀態(tài)信號可采用通信方式與安全聯(lián)鎖系統(tǒng)連接;
2 對于非安全聯(lián)鎖系統(tǒng)，可在BPCS的操作員站設(shè)置軟件開關(guān);
3 可在輔助操作臺設(shè)置硬件開關(guān)，開關(guān)宜采用黃色帶鑰匙開關(guān)。
4.9.2 當(dāng)工藝過程變量從原始自然值變化到工藝條件正常數(shù)值，聯(lián)鎖信號狀態(tài)發(fā)生改變的，宜設(shè)置聯(lián)鎖旁路開關(guān)。
4.9.3 聯(lián)鎖旁路開關(guān)狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.9.4 聯(lián)鎖旁路開關(guān)動作應(yīng)在操作員站記錄。
4.10 聯(lián)鎖復(fù)位按鈕的設(shè)置
4.10.1 聯(lián)鎖復(fù)位按鈕可采用下列方式設(shè)置:
1 對于安全聯(lián)鎖系統(tǒng)，可在安全聯(lián)鎖系統(tǒng)的操作員站設(shè)置軟件按鈕，或在BPCS 的操作員站設(shè)置軟件按鈕，開關(guān)的狀態(tài)信號可采用通信方式與安全聯(lián)鎖系統(tǒng)連接;
2 對于非安全聯(lián)鎖系統(tǒng)，可在BPCS 的操作員站設(shè)置軟件按鈕;
3 可在輔助操作臺設(shè)置硬件按鈕。
4.10.2 聯(lián)鎖復(fù)位狀態(tài)應(yīng)在操作員站顯示，并記錄。
4.10.3 聯(lián)鎖復(fù)佳按鈕動作應(yīng)在操作雖站記錄。
4.10.4 聯(lián)鎖復(fù)位按鈕宜采用灰色按鈕。
4.11 緊急停車按鈕的設(shè)置
4.11.1 非安全聯(lián)鎖系統(tǒng)的緊急停車按鈕可在BPCS操作員站上設(shè)置軟件按鈕實現(xiàn)，安全聯(lián)鎖系統(tǒng)的緊急停車按鈕應(yīng)在輔助操作臺上設(shè)置硬件按鈕實現(xiàn)。
4.11.2 在輔助操作臺設(shè)置的硬件按鈕應(yīng)引入聯(lián)鎖系統(tǒng)的邏輯控制器，并在系統(tǒng)內(nèi)設(shè)置狀態(tài)報警并記錄。
4.11.3 緊急停車按鈕不應(yīng)設(shè)維護(hù)開關(guān)。
4.11.4 緊急停車按鈕應(yīng)采用紅色蘑菇頭按鈕，并帶防護(hù)罩。
4.12 工程師站及事件順序記錄站
4.12.1 安全聯(lián)鎖系統(tǒng)應(yīng)設(shè)工程師站。
4.12.2 工程師站應(yīng)設(shè)不同級別的權(quán)限密碼保護(hù)。工程師站應(yīng)顯示安全聯(lián)鎖系統(tǒng)動作和診斷狀態(tài)。
4.12.3 安全聯(lián)鎖系統(tǒng)應(yīng)設(shè)事件順序記錄站。當(dāng)安全聯(lián)鎖系統(tǒng)設(shè)置了獨立的操作員站時，事件順序記錄站宜與操作員站共用。當(dāng)安全聯(lián)鎖系統(tǒng)沒有設(shè)置獨立的操作員站時，事件順序記錄站可與安全聯(lián)鎖系統(tǒng)的工程師站共用，也可單獨設(shè)置。
4.12.4 事件順序記錄站記錄每個事件的時間、日期、標(biāo)識、狀態(tài)等。事件順序記錄站應(yīng)設(shè)密碼保護(hù)。
4.12.5 工程師站和事件順序記錄站宜設(shè)置防病毒等保護(hù)措施。
4.12.6 工程師站和事件順序記錄站宜采用臺式計算機(jī)。
本規(guī)范用詞說明
1 為便于在執(zhí)行本標(biāo)準(zhǔn)條文時區(qū)別對待，對要求嚴(yán)格程度不同的用詞說明如下:
1）表示很嚴(yán)格，非這樣做不可的用詞:
正面詞采用“必須”，反面詞采用“嚴(yán)禁”。
2）表示嚴(yán)格，在正常情況下均應(yīng)這樣做的用詞:
正面詞采用“應(yīng)”，反面詞采用“不應(yīng)”或“不得”。
3）表示允許稍有選擇，在條件許可時首先應(yīng)這樣做的用詞:
正面詞采用“宜”，反面詞采用“不”。
4）表示有選擇，在一定條件下可以這樣做的用詞，采用“可”。
2 條文中指明應(yīng)按其他有關(guān)標(biāo)準(zhǔn)執(zhí)行的寫法為“應(yīng)符合……的規(guī)定”或“應(yīng)按……執(zhí)行”。
引用標(biāo)準(zhǔn)名錄
《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全)) GB/T 20438
《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全)) GB/T 21109-2007
相關(guān)國家標(biāo)準(zhǔn)
HG/T 20511-2014標(biāo)準(zhǔn)昌暉儀表整理，歡迎大家分享！
