2020年安全仪表系统(SIS)技术规格书精品

安全仪表系统（SIS）技术规格书

目录

1 总则 (4)

1.1 概述 (4)

1.2 工厂及装置简况 (4)

1.3 卖方的责任 (4)

1.4 供货及服务范围 (4)

1.5 报价技术文件要求 (4)

1.6 无效报价 (6)

1.7 关于招标及投标的修改 (6)

1.8 本规格书程度用词 (6)

2 系统技术规格 (7)

2.1 概述 (7)

2.2 技术要求 (7)

2.3 通信要求 (15)

2.4 系统负荷要求 (16)

2.5 维护和安全、可靠性要求 (17)

2.6 系统机柜 (18)

2.7 辅助机柜 (18)

2.8 电缆及连接配件 (19)

2.9 电源及接地 (19)

3 软件配置的基本要求 (20)

3.2 软件的版本更新 (20)

3.3 汉字系统 (20)

4 备品备件及辅助工具 (20)

4.1 备品备件 (20)

4.2 专用仪器和工具 (20)

5 文件资料 (20)

5.1 工程设计文件资料 (20)

5.2 应用手册文件 (21)

5.3 中间文件资料 (21)

5.4 组态培训资料 (21)

5.5 文件资料的文字 (21)

6 技术服务 (22)

6.1 概述 (22)

6.2 项目管理 (22)

6.3 工程条件会 (22)

6.4 现场技术服务 (22)

6.5 操作运行服务 (23)

7 技术培训及软件组态 (24)

7.1 系统技术培训 (24)

7.2 软件组态培训 (24)

7.3 组态 (24)

7.5 操作培训 (24)

8 测试与验收 (25)

8.1 工厂测试与出厂验收 (25)

8.2 现场验收 (25)

9 性能保证 (25)

9.1 性能保证 (25)

9.2 备件 (26)

10 特殊要求 (26)

附图1. 中心控制室建筑平面图 (26)

附录1. 系统硬件清单及技术服务 (27)

附录2. 检测点统计表 (30)

1 总则

1.1 概述

本安全仪表系统（以下简称SIS）规格书为××××××××××公司××××××工程而编制。

本规格书是订货合同的基础文件之一，经双方确认签字后为合同技术附件。

本规格书对××××××工程的SIS在配置规模、系统功能、技术性能等方面提出需要的技术规格，对卖方的供货范围、技术服务、工程项目实施、系统的组态、系统集成等提出要求。

对规格书中未提及的，但为实现系统技术性能和系统完整又是需要的系统配置和有关附件，卖方有责任向用户方提出建议，并提供完善的SIS系统配置。

1.2 工厂及装置简况

(由最终用户和设计单位根据工厂或装置（单元）实际情况作简要说明)

1.3 卖方的责任

卖方对所提供的硬件（除SIS系统，还包括所集成的其它设备）、软件、技术服务、工程服务、技术培训、软件组态、系统集成、包装运输、开箱检验、安装指导、现场测试、系统验收，直到SIS整套系统运行等负有完全责任。

1.4 供货及服务范围

卖方的供货及服务范围包括：SIS的硬件、软件，技术服务、工程服务、技术培训、软件组态、系统集成、包装运输、开箱检验、安装指导、现场调试和测试、系统交付验收等。

卖方的供货及服务范围根据实际需要可包括：各种仪表机柜（端子柜、安全栅柜、继电器柜、电源分配柜等）、安全栅/隔离器、浪涌保护器、辅助仪表、过渡端子、继电器及电源分配机柜等设备与SIS 系统的工程集成。

1.5 报价技术文件要求

1.5.1 系统配置要求

本规格书规定的系统配置规模、规格指标是基本要求。卖方应

根据这些基本要求配置成熟、新型的主流设备和最新的软件版本，提供良好的项目技术服务，据此作出性能、价格合适的报价。

报价技术文件必须符合规格书所列的供货范围、技术规格、技术指标和原则。

卖方在报价技术文件中所提供的SIS的系统配置，无论是硬件、软件，都必须是完整的、无缺项的。无论何时发现缺项、漏项，卖方都必须无偿补足。

买方对技术文件的确认并不能免除或减轻卖方的责任。

1.5.2报价技术文件中的歧义

如果最终报价技术文件中的条款、技术规格、数字等出现前后不一致或互相矛盾之处，原则上以对买方有利的条款、技术规格、数字为准。

1.5.3报价技术文件与规格书的差异

卖方在报价技术文件中所提供设备的技术规格中若有不满足本规格书的指标或有差别的地方，卖方必须在报价技术文件中明确说明。否则，由此而产生的后果（不论报价技术文件是否被确认）均由卖方承担。

报价技术文件必须对替代方案进行明确说明。

报价技术文件可根据对规格书的理解和系统的特点，提出更好的建议方案，可作为备选方案单列报价。

1.5.4分项报价

报价技术文件必须按装置以及设备分类分项报价。报价中应分别

列出每项内容的单价。选择项目单列报价。备品备件应分品种单列报价。

1.5.5报价技术文件的主要内容

报价技术文件应参照本规格书的内容编写，并进行必要的说明。规格书中要求说明的条款应列项说明，不可用样本代替说明。

报价技术文件应包括:

1)卖方及制造厂简介;

2)系统概述;

3)系统配置总图;

4)系统配置及功能说明;

5)工作站及机柜配置图;

6)硬件设备清单(要详细写明:名称、规格、型号、功能、制造厂、产品系列号、样本编号、数量等);

7)推荐的和可选择的硬件设备清单;

8)系统配备的软件清单(要详细写明:名称、代号、版本、功能、产品系列号、样本编号、数量等);

9)推荐的和可选择的软件清单;

10)备品备件清单;

11)技术服务项目及保证;

12)工程项目实施内容及保证;

13)质量保证：

系统质量和功能保证;

系统硬件成套及完整性保证;

系统软件成套及完整性保证;

系统集成设备的质量、功能及其与系统兼容性保证;

14)系统集成设备配置及功能说明;

15)与规格书偏离项说明;

16)提供项目文件清单;

17)提供系统负荷及计算方法;

18)其它

1.5.6 技术说明和选型样本

卖方必须提供报价技术文件中所涉及到的主要设备和部件、所有应用软件的详细技术规格、功能说明等资料和选型样本，否则按无效报价对待。

1.5.7报价技术文件文字

报价技术文件所用的文字必须是中国国家标准汉字（简化字）或英文。

1.5.8报价技术文件有关资料

报价技术文件中还应当附加：

报价技术文件中使用和引用的标准及规范；

报价技术文件中使用的专用技术术语和缩写注释；

系统工业安全、电磁安全及健康安全认证证书等资料；

提供投标SIS系统的SIL认证报告及证书。

有关参考资料。

对于买方不了解的标准及规范，必要时还应附加标准全文。

1.6 无效报价

如果报价文件不按规格书的要求编制，将被视为无效报价。

1.7 关于招标及投标的修改

本规格书的要求及报价技术文件内容必要时可作适当调整和修改，但不得改变重要的和实质性的内容，并且调整和修改必须经过双方确认。调整和修改可通过技术协调会或工程协调会的方式进行，调整和修改的原因和内容必须提交补充文件，并有正式的记录文件备案。

1.8 本规格书程度用词

本规格书条文中要求执行严格程度不同的用词，以及评标限度说明如下：

A)表示很严格，一定要这样做的用词：

正面词采用“必须”，反面词采用“严禁”。

报价技术文件中若有一项不符合“必须”或“严禁”的条款，即作废。

B)表示严格，在正常情况下均这样做的用词：

正面词采用“应”，反面词采用“不应或不得”。

报价技术文件中若有五项（不含）以上不符合“应”或“不应或不得”的条款，即作废。

报价技术文件中若有五项及以下不符合“应”或“不应或不得”的条款，每项不符合条款按投标总价的1%增计投标总价，以此作为评标价。

C)表示允许稍有选择，在条件许可时首先这样做的用词：

正面词采用“宜”或“可”，反面词采用“不宜”。

2 系统技术规格

2.1 概述

卖方为本项目提供的SIS应采用近几年发展和改进的新技术、新设备的安全仪表系统，并且经过实际应用的系统，便于扩展，能实现石油化工装置大规模生产的人身保护、环境保护、工厂和设备保护的功能。

本项目为易燃易爆、连续生产运行的大型化石油化工项目，应配置可靠的、先进的设备。卖方提供的SIS应充分满足石油化工企业对安全的需要。

卖方为本项目提供的SIS的设备型号和版本应有在国内外同类或相似规模的项目，使用同样系统，连续、成功运行一年以上的应用经验。报价技术文件中应列出用户名单、工程项目名称和基本配置情况。

SIS制造厂应具有ISO9001质量体系认证。

SIS系统的所有设备应是通过CE认证的。

2.2 技术要求

2.2.1 基本要求

2.2.1.1 总则

本规格书要求SIS系统能实现人身保护、环境保护、工厂和设备保护的功能。

SIS系统遵循原则：

制造厂必须提供有IEC 61508 SIL和/或TUV AK（德）安全

级别为SIL1的SIS系统。

●系统必须是完全独立性,独立于其他控制系统，并应独立完

成安全保护功能；SIS系统不应介入或取代其他控制系统的工作，其他控制系统也不应介入SIS系统的运行或逻辑运算。

●系统必须是故障安全型的：系统应具有冗余和容错功能，当

发生故障时如果故障不能避免，必须是以可预见的安全方式出现，避免由于系统自身故障或停电，使生产装置处于危险状态。

●必须采用以微处理机为基础，三重化或四重化模块的冗余容

错技术。

●应能实现时序控制、计算、脉冲调幅、积算、数据键入、操

作、通信等功能。

●应能诊断和显示系统的全部部件故障，并通过串行通信接口

在DCS的操作站上显示。

●应先进可靠，组态方便、灵活，具有开放式的结构。

●必须设计成故障安全型。

●各控制器必须为型号一致的主流产品。

●必须采用冗余和容错的通信方式。

●与DCS通信接口模件应是冗余配置，带自诊断功能，在DCS

的操作站上能显示运行状态。

●必须提供全部的应用编程软件和操作系统软件。

●控制器、I/O模件及电源等必须是SIS厂家的原产地生产。

●柜间接线应采用ELCO方式,不需在现场接线。

●SIS系统必须获得国际权威机构的CE认证。

●SIS集成商必须获得ISO 9000质量体系认证。

系统的构成包括过程接口、I/O模件、控制器、通信系统、辅助操作台、工程师站、SER工作站及网络结构。SIS推荐最适合的系统结构，提供系统结构图，并作说明。

SIS应提供标准系统组态软件及全部所需的使用权（Licenses）和全部系统软件清单，必须保证系统软件的完整性。

2.2.1.2 系统结构

SIS系统必须采用经TUV安全认证的可编程控制器系统(PLC)及其数据网络连接。

SIS系统的中央逻辑处理器、I/O模件、电源模件、内部通信模件等硬件设备安装在SIS系统机柜中，独立完成工艺装置的安全保护和紧急停车。SIS辅助操作台上紧急停车手动开关的信号和报警信号硬接线连接到SIS系统。

SIS系统与DCS系统通信，在DCS操作站显示报警。

SIS系统有报警事件顺序记录功能(SER)。

在中央控制室设有工程师站和SER工作站。工程师站用于SIS系统的组态、下装、调试和日常维护；SER工作站用于顺序时间事件的记录。工程师站和SER工作站可互为备用。

SIS系统与其他子系统的连接采用硬接线的方式。

2.2.1.3 过程接口

过程接口包括输入输出卡、事件顺序输入卡、配电器、HART多

路转换器、开关、继电器等关联设备。

中央逻辑控制器应采用三重化（TMR）或四重化（QMR）结构，符合SIL3安全等级要求，并得到相应的TUV AK等级认证。

输入输出卡应带光电或电磁隔离，通道应隔离，带故障诊断。

若采用三取二过程信号应分别接到三个不同的输入卡。

输入输出卡相连接的传感器和最终执行元件应设计成故障安全型。

SIS系统的旁路开关分工艺操作和仪表维护两种类型。

2.2.1.4 操作站

操作站采用DCS操作站。

当操作站失效时，安全仪表系统的逻辑处理功能不会受到影响。

操作站不能修改安全仪表系统的编程软件。

2.2.1.5 辅助操作台

安装紧急停车按钮、二位式开关、二位式开关带钥匙、测试及确认按钮、信号报警器等。

信号报警器采用一体化的闪光报警器。

灯光显示应采用闪光、平光或熄灭表示报警顺序的不同状态。

红色灯光表示越限报警或紧急状态；黄色灯光表示预报警；绿色灯光表示运转设备或过程变量正常。

宜选择区别第一信号记忆的闪光报警器（有顺序事件记录或历史记录的情况可不设置）, 信号报警顺序如表1所示。

表1区别第一信号的闪光报警顺序

一般信号报警采用DCS实现,重要报警除操作站上显示外，在辅助操作台上设置信号报警器。

按钮、开关、信号报警器等与安全仪表系统硬线连接。

紧急停车按钮宜采用红色,带操作保护,旁路开关宜采用黄色,确认按钮宜采用黑色,试验按钮宜采用白色。

2.2.1.6 工程师站和SER工作站

工程师站用于安全仪表系统组态、编程、故障诊断、状态监测、在线方案调整程序开发、系统诊断、控制系统组态、数据库和画面的组态、编辑及修改。同时可以离线和在线组态、修改、设置参数及系统维护。工程师站还应具有离线仿真调试功能。

SER工作站用于记录过程事件。过程事件从SIS系统中检索出来用于在线查看，可直接打印及存储到磁盘上, 事故记录的时间分辨率为50ms。

2.2.1.7 通信系统

系统通信必须是冗余，SIS应明确所执行的通信协议。

2.2.1.8 系统负荷

SIS应提供系统负荷及其计算方法。

在正常情况下，数据通路和各个计算部分的估算负荷不应超过可用资源的50%。

2.2.1.9 系统的冗余

SIS系统中，采用冗余结构的包含以下部分：

●中央逻辑控制器；

●输入/输出卡件；

●SIS系统内部的安全网络；

●供电单元；

●与DCS系统通信的单元；

2.2.2 过程接口

2.2.2.1 过程接口机柜

SIS系统每个卡笼应至少有1对空槽位。

SIS系统(按控制器)应有20%的裕量空间用于安装I/O卡件。控制器负荷能力包括扩展部分。

所有的输入/输出(I/O)点接好线。每个机柜里接线端子应留20%备用。

SIS系统提供相应的HART多路转换器，HART多路转换器可与SIS 系统FTA或ETP一体，但必须经过TUV认证；HART多路转换器与SIS 系统FTA或ETP也可分开设置，并预留与AMS服务器的通讯接口。

SIS系统供货范围内机柜之间连接应采用系统电缆（ELCO）。现场不需要接线。

2.2.2.2 I/O模件

I/O模块必须是安全级别SIL3（IEC61508）和AK5/6（TUV）的I/O模件。

I/O模件抗干扰要求:

全部I/O模件输入电路应带电磁隔离或光电隔离。通道应隔离，符合IEC61000标准规定或SAMA PMC33.1标准规定。

SIS应提供I/O模件的抗干扰能力说明，并提供I/O模件接线的相关技术资料。

I/O模件配置原则:

三重化（TMR）I/O模件应按照装置或单元N+1备用配置，即每个装置或单元I/O模件至少备用1个,并插在备用空间的主槽位上；不应作为I/O的备用点；四重化（QMR）I/O模件应1：1冗余配置。I/O通道数严禁超过32点。

●AI模件通道数不应超过16点

●AO模件通道数不应超过16点

●DI模件通道数不应超过32点

●DO模件通道数不应超过 32点

I/O 类型:

高电平模拟量输入模件：4-20mA 24V.DC由SIS系统供电高电平模拟量输入模件：4-20mA/HART 24V.DC由SI系统供电高电平模拟量输入模件：4-20mA 外部供电

高电平模拟量输入模件：4-20mA/HART 外部供电

模拟量输出模件：4-20mA 负载电阻大于750欧姆（可选）模拟量输出模件：4-20mA/HART 负载电阻大于750欧姆（可选）数字量输入模件：无源，正常时外部输入触点闭合。

数字量输出模件：继电器输出，触点容量为24VDC 3A。

串行通信卡：RS485

所有与安全关联的I/O模件应有明显标志。

所有I/O模件应能带电插拔。

二取二，三取二等外部信号应分别接入不同的输入模件。

现场终端模件:

现场终端模件由现场接口终端，熔断丝和隔离、信号处理电路等组成。

现场终端模件电源冗余，由处理器电源单元供电。

现场终端模件每点均带熔断丝（TC，RTD信号除外）。

输入信号处理

a)模拟输入信号的处理

在I/O卡件完成输入滤波、工程单位转换及对非线性输入的线性化。说明所用的滤波方法和输入信号的更新扫描速度，以及是否可以在0.1-20秒范围内调整扫描速度。

b)触点状态检查

由系统供电(24V DC)检查现场触点的状态变化。

电气特性

SIS应说明各类输入输出模件的电气特性：

●输入范围

●过/欠压输入范围

●输入阻抗

●转换精度

●响应时间

所有进出系统的输入输出信号都应满足ANSI37.90抗冲击测试要求。

现场仪表的直流供电

SIS系统对现场仪表的供电电压为24伏。

SIS系统提供的24伏直流供电母排应装在系统机柜内部。详细说明包括整个系统的负荷，以及所需的电源数量。

2.2.2.3 通信接口

SIS与DCS通信卡必须是冗余配置,且冗余的两个通信接口不应在同一块通信卡上。

制造厂应保证通信接口的硬件和软件能和DCS通信。

SIS与DCS通信协议为MODBUS RTU或网络。

通信负荷不超过50%。

安全仪表系统SIS除负责SIS系统内部组态，出厂模拟调试等外,还应配合与分散控制系统(DCS)的通信工作。

SIS需要考虑将样机运至DCS工厂,配合调试等整个过程的费用。

2.2.2.4 人机接口

人机接口采用DCS操作站。

DCS操作站应能显示因果表及逻辑画面，包括：

●全部输入装置状态；

●全部输出装置状态；

●全部开车开关状态；

●全部仪表维护旁路开关状态；

●联锁设定值。

DCS操作站还可显示：

●工艺操作旁路开关状态；

●仪表维护旁路开关状态；

●停车信号；

●SIS系统故障；

●24小时内全部停车历史记录；

●24小时内全部开关状态历史记录；

●24小时内全部按钮状态历史记录；

●全部工艺操作旁路开关记时器设定。

操作员可在DCS系统调出因果表或状态显示画面。

2.2.2.5 旁路开关

工艺操作旁路开关根据工艺要求可采用两种形式:硬线和通信。

●硬线方式:

工艺操作旁路开关设在辅助操作台上,与SIS硬线连接。开关为两位式,带钥匙。在SIS系统中设置独立的卡件。状态监视通过SIS 通信至DCS操作站进行显示。

●通信方式:

旁路开关在DCS系统中用软件实现,独立的操作画面显示,并设置操作级别。其设置通过DCS通信至SIS系统完成。

原则上仪表维护旁路开关采用软旁路开关，由DCS操作站设置，通信到SIS系统，进行旁路。每个安全联锁单元设置“允许”硬旁路开关。在“允许”条件下，软旁路开关有效。

2.2.3 辅助操作台

●DCS制造厂提供辅助操作台，包括紧急停车按钮，带锁开关，

手动复位开关，选择开关，信号报警器等。

●紧急停车按钮，带锁开关，手动复位开关，选择开关，信号

报警器等用硬线连接到SIS系统。

●紧急停车按钮应采用双位置型，红色,带操作保护。

●“允许”旁路开关应采用带锁式。

●信号报警器宜选用带第一信号记忆型，带确认、复位、测试

按钮。

2.2.4 工程师站和SER工作站

●工程师站用于编程、生成、调试、编辑和维护。

●工程师站采用台式或笔记本式PC机，带激光打印机。

●SER工作站用于SER监控及管理。

●SER工作站采用台式工业PC机，带激光打印机。

显示器（LCD）20”的分辨率应达到1600x1200以上，能支持多窗口显示，并且配备Ethernet (TCP/IP 协议) 接口及相应驱动

软件。

操作系统采用MS Windows 2003或XP系统。

工程师站应提供硬盘映像、在线备份及快速恢复功能。

工程师站和SER工作站的数量和具体配置要求见：附录1. 系统硬件清单及技术服务

2.2.5 软件组态

2.2.5.1 软件组态

编程语言应符合IEEC 61131-3 工业标准。

2.2.5.2 软件组态的安全性

采用PROM或EPROM存储器存储应用软件，提供防止未被授权人员修改程序的功能。

软件应能在线修改及下装。

2.2.5.3 编程软件

卖方必须提供标准编程软件及全部所需的Licenses。

工程师站用于修改控制程序，诊断显示，离线/在线程序调试和现场装置的维护。

系统软件包括系统诊断，工程，监视和删除故障功能。

系统软件应提供最新版本，免费提供升级软件。

2.2.5.4 时序事件记录（SER）

系统应提供重要的时序事件记录（SER）和过程历史报告。

事件打印，事件分辨率50ms。

SIS应提供最新版本SER软件，免费提供升级软件。