陳立飛

(中石化上海工程有限公司，上海 200120)

隨著國(guó)家對(duì)石化行業(yè)生產(chǎn)安全的日益重視及國(guó)內(nèi)石化行業(yè)對(duì)安全生命周期認(rèn)識(shí)的不斷加強(qiáng)，中國(guó)石油化工集團(tuán)公司于2013年出臺(tái)了《中國(guó)石化安全儀表系統(tǒng)(SIS)安全完整性等級(jí)評(píng)估管理規(guī)定》(中石化安〔2013〕259號(hào)文)，規(guī)定中明確了安全完整性等級(jí)(SIL)評(píng)估，包括SIL分級(jí)和SIL驗(yàn)證，并規(guī)定在役裝置SIL評(píng)估頻次按照《中國(guó)石化危險(xiǎn)與可操作性分析實(shí)施管理規(guī)定》的HAZOP分析頻次執(zhí)行，即3年一次。原國(guó)家安監(jiān)總局〔2014〕116號(hào)文“加強(qiáng)石化安全儀表系統(tǒng)管理指導(dǎo)意見(jiàn)”，更是明確了新建和在役石化裝置進(jìn)行安全儀表系統(tǒng)功能安全SIL評(píng)估的要求，以及實(shí)施和完成的時(shí)間節(jié)點(diǎn)和周期。石化裝置安全儀表系統(tǒng)在前期設(shè)計(jì)與工程階段固然重要，但后續(xù)安全儀表系統(tǒng)的運(yùn)行維護(hù)與管理貫穿了石化裝置的整個(gè)生命周期，其重要性更是不言而喻。本文針對(duì)在役石化裝置安全儀表系統(tǒng)提出了SIL驗(yàn)證方法及相應(yīng)的維護(hù)管理思路，并對(duì)在役石化裝置安全儀表系統(tǒng)SIL驗(yàn)證的必要性及日常管理的重要性進(jìn)行深入分析。

1 在役石化裝置SIL驗(yàn)證

1.1 SIL驗(yàn)證程序

SIL驗(yàn)證是在LOPA分析結(jié)果的基礎(chǔ)上，根據(jù)儀表的可靠性數(shù)據(jù)，對(duì)由安全儀表系統(tǒng)完成的每個(gè)安全儀表功能(SIF)回路進(jìn)行關(guān)鍵回路辨析、子系統(tǒng)結(jié)構(gòu)分析和SIL計(jì)算，驗(yàn)證每個(gè)SIF回路是否能夠滿(mǎn)足功能安全的要求，即該保護(hù)層所承擔(dān)的風(fēng)險(xiǎn)降低要求。

SIL驗(yàn)證的基本程序如圖1所示。

圖1 SIL驗(yàn)證的基本程序示意

1.2 SIL驗(yàn)證基礎(chǔ)

1.2.1安全需求規(guī)格書(shū)(SRS)

SRS是整個(gè)安全生命周期中重要的內(nèi)容之一。SRS要求清楚、精確，應(yīng)具有可驗(yàn)證、可行和可維護(hù)性；能夠表達(dá)安全生命周期各階段的信息，這些信息對(duì)設(shè)計(jì)/運(yùn)維安全儀表系統(tǒng)而言應(yīng)是足夠的。SRS主要內(nèi)容如下[1-4]：

1)SIF及其SIL等級(jí)和操作模式。

2)過(guò)程安全狀態(tài)的定義。

3)檢驗(yàn)測(cè)試時(shí)間間隔。

4)1個(gè)安全儀表系統(tǒng)動(dòng)作設(shè)定點(diǎn)至災(zāi)難發(fā)生的過(guò)程安全時(shí)間。

5)1個(gè)安全儀表系統(tǒng)動(dòng)作至安全狀態(tài)的響應(yīng)時(shí)間。

6)旁路(開(kāi)車(chē)、維護(hù)、禁止)停機(jī)/手動(dòng)停機(jī)及復(fù)位。

7)允許的誤動(dòng)作率。

8)其他。

在役石化裝置應(yīng)以SRS作為SIL驗(yàn)證的依據(jù)，當(dāng)SRS中的信息發(fā)生變化時(shí)，應(yīng)及時(shí)更新相應(yīng)內(nèi)容。

1.2.2儀表失效數(shù)據(jù)的選取

新建石化裝置的SIL驗(yàn)證計(jì)算一般依據(jù)儀表供應(yīng)商提供的第三方認(rèn)證機(jī)構(gòu)出具的SIL認(rèn)證證書(shū)中相關(guān)的失效數(shù)據(jù)，據(jù)此來(lái)鑒定SIL驗(yàn)證計(jì)算的結(jié)果，確實(shí)在一定程度上可作為儀表可靠性的依據(jù)。由于受限于第三方認(rèn)證機(jī)構(gòu)的認(rèn)證方法，如FMEDA(failure modes effects and diagnostic analysis)及失效數(shù)據(jù)來(lái)源的可靠性，如制造商提供的業(yè)績(jī)、收集到的各種失效數(shù)據(jù)以及證書(shū)提供的失效數(shù)據(jù)并不能真實(shí)反映該產(chǎn)品在實(shí)際應(yīng)用環(huán)境下的失效率，要想獲得高質(zhì)量的失效數(shù)據(jù)，必須要組合分析FMEDA數(shù)據(jù)、工業(yè)數(shù)據(jù)庫(kù)以及產(chǎn)品現(xiàn)場(chǎng)應(yīng)用數(shù)據(jù)和經(jīng)驗(yàn)等。

在役石化裝置在有條件的情況下應(yīng)建立自己的安全儀表失效數(shù)據(jù)庫(kù)，通過(guò)整理歸檔日常安全儀表系統(tǒng)運(yùn)行維護(hù)及檢驗(yàn)測(cè)試時(shí)發(fā)現(xiàn)的問(wèn)題，累積日常使用中安全儀表系統(tǒng)的相關(guān)失效數(shù)據(jù)。在SIL驗(yàn)證計(jì)算的過(guò)程中應(yīng)考慮使用本廠安全儀表失效數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行驗(yàn)證計(jì)算，這樣能更直觀地反映隨著工廠運(yùn)行時(shí)間增加儀表可靠性發(fā)生的變化，為工廠安全儀表系統(tǒng)日常管理提供更可靠的支持。例如： 測(cè)試低壓傳感器的方法之一，是關(guān)閉它與工藝過(guò)程間的隔離閥，并將隔離閥至傳感器之間連接管段內(nèi)的工藝介質(zhì)在允許向周?chē)欧诺那闆r下，通過(guò)旁通閥放空，直至壓力降到觸發(fā)聯(lián)鎖信號(hào)。假設(shè)某石化裝置在5 a一次的檢驗(yàn)測(cè)試過(guò)程中，通過(guò)該方法檢驗(yàn)50臺(tái)壓力傳感器，發(fā)現(xiàn)其中1臺(tái)傳感器無(wú)法觸發(fā)壓力低聯(lián)鎖信號(hào)。通過(guò)失效分析可知該失效為不可檢測(cè)的危險(xiǎn)失效，假設(shè)該壓力傳感器的不可檢測(cè)的危險(xiǎn)失效僅一種類(lèi)型，或其他類(lèi)型的不可檢測(cè)的危險(xiǎn)失效均未在該次檢驗(yàn)測(cè)試中檢出，則該型號(hào)壓力傳感器的不可檢測(cè)的危險(xiǎn)失效參數(shù)λDU計(jì)算式為

(1)

式中： 1 fit=1個(gè)失效/109h。

其他參數(shù)如λDD為可檢測(cè)安全失效，λSD為不可檢測(cè)的安全失效，可以在日常在線診斷中發(fā)現(xiàn)并記錄，可檢測(cè)的危險(xiǎn)失效參數(shù)λSU可以在檢驗(yàn)測(cè)試時(shí)發(fā)現(xiàn)并記錄。

由于國(guó)內(nèi)還未建立自己的工業(yè)儀表失效數(shù)據(jù)庫(kù)，而國(guó)外數(shù)據(jù)庫(kù)又無(wú)法準(zhǔn)確反映同類(lèi)型儀表在中國(guó)相關(guān)石化裝置中的應(yīng)用情況，因此隨著安全管理意識(shí)的提升也對(duì)國(guó)內(nèi)石化行業(yè)提出了更高的要求，期待早日能有符合國(guó)情的儀表失效數(shù)據(jù)庫(kù)，為國(guó)內(nèi)石化裝置的安全運(yùn)行保駕護(hù)航。

1.3 SIL驗(yàn)證計(jì)算

1.3.1平均失效概率的計(jì)算

安全相關(guān)系統(tǒng)的安全功能在要求時(shí)的平均失效概率，是通過(guò)計(jì)算和組合提供安全功能的所有子系統(tǒng)在要求時(shí)的平均失效概率確定的。它可以表示為[1-2]

PFDSYS=PFDS+PFDL+PFDFE

(2)

式中：PFDSYS——安全相關(guān)系統(tǒng)的安全功能在要求時(shí)的平均失效概率；PFDS——傳感器子系統(tǒng)要求的平均失效概率；PFDL——邏輯子系統(tǒng)要求的平均失效概率；PFDFE——最終元件子系統(tǒng)要求的平均失效概率。

1個(gè)完整的SIF回路包含3個(gè)子系統(tǒng)： 傳感器子系統(tǒng)、邏輯子系統(tǒng)和最終元件子系統(tǒng)。3個(gè)子系統(tǒng)各不相同，其結(jié)構(gòu)直接影響整個(gè)SIF回路的平均失效概率值計(jì)算，關(guān)系到SIF回路是否能滿(mǎn)足SIL等級(jí)要求。

1)“1oo1”結(jié)構(gòu)要求時(shí)的平均失效概率計(jì)算公式如下[1-2]：

PFD1oo1=(λ′DD+λ′DU)TCE

(3)

式中：λ′DD——檢測(cè)到的子系統(tǒng)中通道每小時(shí)的危險(xiǎn)失效率；λ′DU——未檢測(cè)到的子系統(tǒng)中通道每小時(shí)的危險(xiǎn)失效率；TCE——單個(gè)通道的平均停車(chē)時(shí)間，即通道失效狀態(tài)的平均時(shí)間。

其中，單個(gè)通道的平均停車(chē)時(shí)間，即通道失效狀態(tài)的平均時(shí)間為

(4)

式中：λD——子系統(tǒng)中通道的危險(xiǎn)失效率，λD=(λ′DD+λ′DU)；T1——檢驗(yàn)測(cè)試時(shí)間間隔，h；MTTR——平均修復(fù)時(shí)間，h；MRT——平均恢復(fù)時(shí)間，h。

2)“1oo2”結(jié)構(gòu)要求時(shí)的平均失效概率為[1-2]

PDF1oo2=2[(1-βD)λ′DD+(1-β)λ′DU]2TCETGE+

(5)

式中：β——共因失效因子；βD——診斷共因失效因子；TGE——系統(tǒng)等效停止工作時(shí)間。

“1oo2”結(jié)構(gòu)中TGE的計(jì)算公式與式(3)相同，TGE表示如下：

(6)

3)“2oo3”結(jié)構(gòu)要求時(shí)的平均失效概率計(jì)算公式如下[1-2]：

PFD2oo3=6[(1-βD)λ′DD+(1-β)λ′DU]2TCETGE+

(7)

上述公式應(yīng)用的前提為每次檢驗(yàn)測(cè)試均能100%的覆蓋所有失效的可能，即認(rèn)為經(jīng)過(guò)一次檢驗(yàn)測(cè)試后，被檢測(cè)儀表或部件的可靠性與其剛出廠時(shí)一致,完美檢測(cè)曲線如圖2所示。

圖2 完美測(cè)試曲線示意

但在實(shí)際工廠的日常維護(hù)中，由于受到各種各樣情況的限制，很難做到100%的檢驗(yàn)測(cè)試覆蓋率，不完美檢測(cè)曲線如圖3所示。

圖3 不完美測(cè)試曲線示意

該情況下使用以上公式得到的相應(yīng)結(jié)果就與實(shí)際情況存在偏差。為了解決該問(wèn)題，IEC-61511中還提供了一個(gè)計(jì)算思路，即不完美測(cè)試。

1.3.2不完美測(cè)試

以“1oo2”結(jié)構(gòu)為例：

要求時(shí)的平均失效概率為[1-2]

(8)

式中：T2——需求時(shí)間間隔，h；PTC——檢驗(yàn)測(cè)試覆蓋率。

通道失效狀態(tài)的平均時(shí)間為

(9)

系統(tǒng)等效停止工作時(shí)間TGE為

(10)

這就對(duì)工廠的管理者提出了要求，每次檢驗(yàn)測(cè)試不再是主觀臆想的檢測(cè)流程，而是需要盡可能分析出被檢測(cè)儀表所有可能發(fā)生的失效，統(tǒng)計(jì)無(wú)法進(jìn)行針對(duì)性檢測(cè)的失效數(shù)量，以供進(jìn)一步的驗(yàn)證計(jì)算，為未來(lái)的裝置管理提供精準(zhǔn)的依據(jù)。

2 在役石化裝置安全儀表系統(tǒng)的管理

2.1 檢驗(yàn)測(cè)試

由于安全儀表系統(tǒng)(SIS)的特殊性，并不是所有的故障都能自我顯現(xiàn)出來(lái)。因此，SIS中每個(gè)安全回路必須定期地測(cè)試和維護(hù)，確保系統(tǒng)對(duì)實(shí)際要求做出恰當(dāng)?shù)捻憫?yīng)。檢驗(yàn)和測(cè)試的頻率，應(yīng)該在裝置設(shè)計(jì)階段進(jìn)行HAZOP及SIL評(píng)估時(shí)確定。所有的測(cè)試，都要形成文檔記錄，這將保證審核活動(dòng)能夠順利進(jìn)行。通過(guò)審核，確定設(shè)計(jì)階段的初始假設(shè)，例如失效率、失效模式及檢驗(yàn)測(cè)試時(shí)間間隔等和系統(tǒng)實(shí)際操作狀況相比是否合理[5]。

在役裝置的儀表管理應(yīng)盡可能分析出檢測(cè)儀表所有可能發(fā)生的失效，并對(duì)每種可能發(fā)生的失效制訂針對(duì)性的檢驗(yàn)測(cè)試方案，可要求儀表制造商提供相應(yīng)支持。若在SIL驗(yàn)證周期內(nèi)只進(jìn)行了部分檢驗(yàn)測(cè)試內(nèi)容，則應(yīng)采用不完美測(cè)試公式驗(yàn)證計(jì)算。

100%的檢測(cè)覆蓋率僅在理論上存在，再詳盡的檢驗(yàn)測(cè)試，都無(wú)法保證完成一次檢驗(yàn)測(cè)試后的儀表能與新投運(yùn)儀表的可靠性完全相同。儀表部件及電子線路隨著時(shí)間推移，存在著無(wú)法直觀檢測(cè)的老化情況，雖然無(wú)法直接檢測(cè)，但其由于老化造成的失效在某種程度上是可預(yù)見(jiàn)的，如同一地區(qū)，相近時(shí)間建造的類(lèi)似裝置，儀表工作的外在環(huán)境條件是類(lèi)似的，若在日常維護(hù)中發(fā)現(xiàn)了由于老化、腐蝕等原因造成故障的儀表，則應(yīng)對(duì)相鄰時(shí)間點(diǎn)安裝儀表也進(jìn)行相關(guān)方面重點(diǎn)關(guān)注，則可在發(fā)生類(lèi)似故障時(shí)，及時(shí)更新替換或維修故障儀表。對(duì)于有一定歷史、替換過(guò)數(shù)次儀表的裝置，則可在上一輪儀表替換周期臨近時(shí)，進(jìn)行相關(guān)方面檢查。以上這些日常管理，均需要安全儀表失效數(shù)據(jù)庫(kù)的支持。

2.2 建立安全儀表失效數(shù)據(jù)庫(kù)

2.2.1儀表失效數(shù)據(jù)對(duì)于單個(gè)儀表及全廠儀表的意義

針對(duì)可修復(fù)的儀表，通過(guò)儀表失效數(shù)據(jù)庫(kù)可以了解單個(gè)儀表本體的可靠性變化。對(duì)于單個(gè)儀表的故障記錄可以反映出儀表的浴盆曲線，如圖4所示。隨著運(yùn)行時(shí)間的增加，儀表經(jīng)過(guò)一段相對(duì)失效數(shù)量較少的工作周期后，會(huì)在某個(gè)特定時(shí)間點(diǎn)故障率突然暴增，為替換該儀表提供了確實(shí)的依據(jù)。

圖4 儀表故障率與運(yùn)行時(shí)間對(duì)應(yīng)示意

對(duì)于不可修復(fù)的儀表，其意義更多的是針對(duì)該裝置中同型號(hào)儀表的整體的意義。由于一套石化裝置中同型號(hào)儀表數(shù)量眾多，樣本基數(shù)大，通過(guò)對(duì)儀表故障的記錄，可以在短時(shí)間內(nèi)對(duì)同型號(hào)儀表建立相對(duì)準(zhǔn)確的失效模型，用于SIL計(jì)算的失效數(shù)據(jù)亦優(yōu)于第三方認(rèn)證機(jī)構(gòu)出具的SIL認(rèn)證報(bào)告，對(duì)于裝置來(lái)說(shuō)是更加真實(shí)、更適用的計(jì)算數(shù)據(jù)。

2.2.2安全儀表失效模式分析

SIS的失效可能導(dǎo)致其不能對(duì)過(guò)程危險(xiǎn)狀況進(jìn)行響應(yīng)，不能完成保護(hù)功能。SIS的失效也有可能造成系統(tǒng)的誤停車(chē)，中斷正常生產(chǎn)。這些失效方式稱(chēng)為失效模式。分析失效模式對(duì)于整個(gè)SIS的影響十分重要，在失效模式定義的基礎(chǔ)上才能建立安全儀表失效數(shù)據(jù)庫(kù)。

根據(jù)SIS的可靠性模型和設(shè)備的失效數(shù)據(jù)來(lái)對(duì)SIS進(jìn)行定量的可靠性分析。SIS的失效模式主要分為安全失效和危險(xiǎn)失效。

1)危險(xiǎn)失效。是指可能使SIS處于危險(xiǎn)狀態(tài)或失去SIF執(zhí)行能力的失效。

2)安全失效。是指不可能造成SIS處于危險(xiǎn)狀態(tài)或失去SIF執(zhí)行能力的失效。

而危險(xiǎn)失效和安全失效又可細(xì)分為可檢測(cè)的危險(xiǎn)失效、不可檢測(cè)的危險(xiǎn)失效、可檢測(cè)的安全失效、不可檢測(cè)的安全失效。所有可檢測(cè)失效是指可以在日常生產(chǎn)維護(hù)過(guò)程中發(fā)現(xiàn)的失效；不可檢測(cè)失效是指無(wú)法在日常生產(chǎn)維護(hù)過(guò)程中發(fā)現(xiàn)，必須通過(guò)檢驗(yàn)測(cè)試才能發(fā)現(xiàn)的失效。

只有詳細(xì)地分類(lèi)整理所有故障，建立的安全儀表失效數(shù)據(jù)庫(kù)才是準(zhǔn)確可用的。

2.3 替換老舊或故障儀表

2.3.1儀表使用壽命

1)產(chǎn)品壽命指標(biāo)中最重要、最常用的是平均壽命。對(duì)于不可修復(fù)的產(chǎn)品來(lái)說(shuō)，平均壽命是指產(chǎn)品平均失效前的時(shí)間MTTF(mean time to gailure);對(duì)于可修復(fù)的產(chǎn)品來(lái)說(shuō)，平均壽命是指產(chǎn)品平均失效間隔時(shí)間MTBF(mean time between failure)。

2)可靠壽命與特征壽命?？煽慷群瘮?shù)R(T)是T的函數(shù)；當(dāng)T=0時(shí)，R(0)=1，隨著工作時(shí)間T的增大，R(T)逐漸下降，由于在實(shí)際工廠使用的情況中，每臺(tái)儀表產(chǎn)品均經(jīng)過(guò)出廠檢驗(yàn)及現(xiàn)場(chǎng)校驗(yàn)，因此本文不考慮失效浴盆曲線最左端高失效率的情況。將達(dá)到給定可靠度r所對(duì)應(yīng)的時(shí)間稱(chēng)為可靠壽命，記為T(mén)r。當(dāng)r=0.5時(shí)，T0.5稱(chēng)為中位壽命；當(dāng)r=e-1≈0.368時(shí)，Te-1稱(chēng)為特征壽命[6]。可靠度函數(shù)曲線如圖5所示。

圖5 可靠度函數(shù)曲線

2.3.2儀表替換依據(jù)

在日常生產(chǎn)中一旦發(fā)現(xiàn)儀表發(fā)生故障，應(yīng)及時(shí)替換。對(duì)于正常運(yùn)行的儀表，如何判斷是否會(huì)因?yàn)檫\(yùn)行時(shí)間較長(zhǎng)，可能發(fā)生由于老化造成的故障？以什么作為替換正常運(yùn)行的儀表的依據(jù)才能在消除安全隱患的同時(shí)，避免經(jīng)濟(jì)上的過(guò)度浪費(fèi)？本文提供以下幾種思路以供參考。

1)由驗(yàn)證計(jì)算所得出的結(jié)論作為依據(jù)。使用工廠安全儀表失效數(shù)據(jù)庫(kù)中的數(shù)據(jù)以及不完美測(cè)試的計(jì)算公式進(jìn)行SIL驗(yàn)證，則每3年一次的驗(yàn)證結(jié)果應(yīng)該都是動(dòng)態(tài)的。隨著投運(yùn)時(shí)間的增加，每個(gè)子系統(tǒng)的可靠性理論上會(huì)逐步降低。當(dāng)回路要求時(shí)的平均失效概率值無(wú)法滿(mǎn)足回路的SIL要求時(shí)，就需要考慮更換回路中的相關(guān)儀表。

2)用儀表設(shè)備壽命概念作為依據(jù)。對(duì)于可靠度有要求的產(chǎn)品，工作到一定的可靠壽命時(shí)，就應(yīng)考慮更換，否則其可靠度就得不到相應(yīng)保障。管理者通過(guò)分析工廠安全儀表失效數(shù)據(jù)庫(kù)中的數(shù)據(jù)，確定可接受的可靠度范圍，制訂老舊儀表更換計(jì)劃，以此作為依據(jù)，進(jìn)行儀表更新替換工作。

3)用“浴盆曲線”概念作為依據(jù)。由“浴盆曲線”可知，隨著運(yùn)行時(shí)間的增加，儀表經(jīng)過(guò)一段相對(duì)失效數(shù)量較少的工作壽命后，會(huì)在某個(gè)特定時(shí)間點(diǎn)故障率突然暴增。管理者可以通過(guò)分析工廠安全儀表失效數(shù)據(jù)庫(kù)中的數(shù)據(jù)，發(fā)現(xiàn)儀表工作壽命結(jié)束的時(shí)間點(diǎn)，當(dāng)某個(gè)特定時(shí)間點(diǎn)同型號(hào)不可維修儀表或單個(gè)可維修儀表故障率突然暴增時(shí)，就可以考慮整體替換該批同型號(hào)不可維修儀表或單個(gè)可維修儀表。

在實(shí)際管理過(guò)程中，可以結(jié)合實(shí)際的經(jīng)濟(jì)可接受程度、用戶(hù)的先前應(yīng)用經(jīng)驗(yàn)等因素，綜合考慮選擇最終的優(yōu)化方案。

3 結(jié)束語(yǔ)

安全生命周期貫穿整個(gè)石化裝置的生產(chǎn)，并不只是簡(jiǎn)單的設(shè)計(jì)安全就能解決所有問(wèn)題，石化裝置的日常維護(hù)管理要伴隨石化裝置運(yùn)行數(shù)十年，其重要性相對(duì)于設(shè)計(jì)安全來(lái)說(shuō)是有過(guò)之而無(wú)不及。新建裝置SIL驗(yàn)證有第三方認(rèn)證機(jī)構(gòu)出具的SIL認(rèn)證報(bào)告作為理論保證，而在役裝置若在3年一次的SIL驗(yàn)證計(jì)算中仍使用證書(shū)數(shù)據(jù)，則導(dǎo)致的結(jié)果便是無(wú)論裝置運(yùn)行多少年，驗(yàn)證結(jié)果均無(wú)變化。以靜態(tài)的失效數(shù)據(jù)作為依據(jù)，無(wú)法反映儀表隨著工作壽命臨近、失效暴增的情況，無(wú)形中為裝置的安全生產(chǎn)埋下隱患。

在裝置持續(xù)運(yùn)行的過(guò)程中，由于儀表工作環(huán)境及工作時(shí)間的不同，工廠自己建立的針對(duì)不同型號(hào)儀表的故障數(shù)據(jù)庫(kù)更能反映本廠使用儀表的可靠性。隨著裝置運(yùn)行時(shí)間的增加，儀表故障頻率及數(shù)量都會(huì)發(fā)生相應(yīng)的變化，因此可以在SIL驗(yàn)證計(jì)算的過(guò)程中考慮使用本廠儀表失效數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行驗(yàn)證計(jì)算，這樣能更直觀地反應(yīng)隨著工廠運(yùn)行時(shí)間增加，儀表壽命及可靠性的變化，為工廠SIS日常管理提供更可靠的支持。在役裝置的有效SIL驗(yàn)證是建立在有效的儀表故障管理及有效的檢驗(yàn)測(cè)試上的，使用動(dòng)態(tài)的失效數(shù)據(jù)進(jìn)行有效的SIL驗(yàn)證，才能保證裝置的安全穩(wěn)定運(yùn)行。