CN104091221A - 安全仪表系统sil等级评估单元 - Google Patents

Abstract

本发明涉及一种安全仪表系统SIL等级评估单元，主要解决现有技术中国内尚没有针对石化装置，具有SIF功能辨识、SIL等级分配、SIL等级验证等功能的计算机系统的问题。本发明通过采用一种安全仪表系统SIL等级评估单元，包括任意数量的SIF，针对每个SIF可进行SIL选择，所述评估系统具有安全要求规范制定、SIL等级验证、SIL报告生成、数据库管理功能的技术方案较好地解决了上述问题，可用于石油石化行业安全仪表系统可靠性评估领域。

Description

安全仪表系统SIL等级评估单元

技术领域

本发明涉及一种安全仪表系统SIL等级评估单元，属于石油石化行业安全仪表系统可靠性评估领域。

背景技术

安全仪表系统SIS是由仪表构成的安全相关系统，也称之为仪表型安全相关系统，或执行安全功能的仪表系统。SIS一词源于国际电工协会在2003年颁布的IEC61511标准，其中文译名安全仪表系统源于中国石化行业标准SH/T3018-2003。安全仪表系统是专门用于危险场所联锁和紧急事故停车的控制系统。它和普通工艺过程控制的DCS和PLC的本质区别在于，其功能是在事故和故障状态下（包括装置事故和控制系统本身发生故障时），使装置能够安全停车，并处于安全状态下，从而避免灾难的发生，即避免对装置人员的伤害及对环境的影响等，因而安全仪表系统本身必须是故障安全型（Fail to Safe）的，系统的硬件和软件的可靠性都要求很高。

随着石油石化装置大型化，对自动化水平的要求也越来越高。装置要在满负荷下长期稳定运行,对于设备、仪表和控制系统都是一个挑战。石油石化装置高温、高压，涉及物料易燃、易爆，安全联锁系统的设计必须做到安全可靠。石油石化装置典型事故案例分析表明，绝大多数事故的发生都与安全联锁系统的设置有关。尽管大多数装置均安装了安全联锁系统，但由于安全联锁系统设置的针对性、合理性、有效性等方面的问题造成当灾难性事故发生时安全联锁系统却失去了作用。如何确保装置合理、有效地设置安全仪表系统，实现安全联锁系统的功能安全，保障装置安全生产，已经成为目前迫切需要解决的问题。

IEC61508和IEC61511标准的颁布实施后，国际上对于安全仪表系统可靠性研究有了很大的发展。有很多利用IEC61508和IEC61511标准对安全仪表系统进行SIL（SafetyIntegrity Level）等级评估的机构，如德国TUV、美国的EXIDA和FM Global及英国的SIRA等机构。欧盟针对安全仪表系统进行SIL等级评估开始了一些研究项目，如欧洲协作项目SIPI61508。该项目通过安全仪表系统改善过程工业的安全水平，为欧盟提供统一的实施IEC61508标准指南。一些国外DCS和SIS生产商也开展安全仪表系统等级的相关研究，如Honeywell、Siemens等公司。

世界著名的企业，如壳牌石油、道化学公司、美孚石油等，亚洲新加坡石化公司、马来西亚国家石油公司等都采用标准理念，开展了安全仪表功能可靠性技术研究，取得了良好的经济、社会效益。

我国安全仪表系统功能安全理念应用起步较晚，大型石油石化企业没有像Shell那样的企业内部工程规范，相应的风险评估和SIS应用缺乏美国OSHA29CFR1910.119和欧洲Seveso II Directive那样的相关法律法规基础，不过，经过业界的努力，功能安全理念越来越受到重视，并努力将SIL等级要求纳入到工程实践中。国内目前已经有一些单位在进行安全仪表系统SIL等级评估研究。如机械工业仪器仪表综合技术经济研究所、上海仪器仪表自控系统检验测试所、浙江工业大学化工机械研究所和中国石化青岛安全工程研究院等。

发明专利CN201010577606.3涉及一种安全仪表系统的功能安全评估方法，包括：安全仪表系统对受控系统进行功能安全控制；对安全仪表系统进行初始风险分析；确定安全完整性等级；验证安全仪表系统是否达到所确定的安全完整性等级；改变安全仪表系统的组成结构或组成设备。可根据所研究的具体情况改变安全仪表系统的组成结构、组成设备,以适应不同的应用环境和应用要求，并据此可以分析不同情况下，安全仪表系统的共因失效特征的变化情况。

安全仪表系统SIL等级评估技术是一种基于风险的SIL等级的验证技术，其涉及危险分析和风险分析，其核心技术主要有：SIF（安全仪表功能）功能辨识、SIL等级分配、SIL等级验证、误动率STR计算、检验测试周期TI确定等级。在评估过程中涉及危险、风险分析、可靠性建模分析及大量数据计算，这个过程靠人工是无法完成的。目前国内尚没有针对石化装置，具有SIF功能辨识、SIL等级分配、SIL等级验证、误动率STR计算、检验测试周期TI确定等功能的计算机系统报道。

本发明提出一种安全仪表系统SIL等级评估单元，属于消防技术领域，有针对性的解决了该问题。

发明内容

本发明所要解决的问题是目前国内尚没有针对石化装置，具有SIF功能辨识、SIL等级分配、SIL等级验证、误动率STR计算、检验测试周期TI确定等功能的计算机系统，提供一种新的安全仪表系统SIL等级评估单元。利用该单元能够完成石油石化装置安全仪表系统SIL等级评估，合理有效地设置安全仪表系统，减少非计划停车次数，保证装置安全生产。

为解决上述问题，本发明采用的技术方案如下：一种安全仪表系统SIL等级评估单元，用户可以建立不同的项目，每个项目包括任意数量的SIF，针对每个SIF可进行SIL选择，所述评估系统具有安全要求规范制定功能，提供了针对SIF的SRS条款的标准模版，针对每一个SIF提出要求，所述评估系统具有SIL等级验证功能和SIL报告生成功能，针对每一个项目，可以自动生成SIL细节表、装置SIF一栏表等报告，所述评估系统还具有数据库管理功能，进行可靠性数据的查询、添加、删除、修改功能。

上述技术方案中，所述评估系统还具有项目管理功能，用户按需要建立多个分析评估项目，并对项目进行追踪管理；所述评估系统具有SIF管理功能，针对不同的危险事件，对项目涉及到的安全功能进行分配，辨识并定义SIF，建立每一个SIF的信息档案，针对每个SIF可进行SIL选择，选择方法有风险矩阵、风险图、LOPA；所述评估系统具有安全要求规范制定功能，提供了针对SIF的SRS条款的标准模版，针对每一个SIF的功能描述、响应时间、安全状态、检测间隔、诊断方法、误动率、启停流程、手动跳车要求、SIL等级、故障模式及响应等要素提出要求；所述评估系统具有SIL等级验证功能，选择的方法有可靠性框图、马尔可夫模型、故障树、误动率STR计算；所述系统的软件的数据管理，由SQL Server和Access数据库来进行，只有计算机管理员能够直接访问数据库服务器的数据，以防止非法的用户使用本系统；所述评估系统可提供数据备份的功能，以便在灾难情况下能够进行数据恢复；所述平评估系统中的故障树部分采用Access数据库。

本专利作为石化装置安全仪表系统SIL等级评估计算机系统，具有SIF功能辨识、SIL等级分配、SIL等级验证、误动率STR计算、检验测试周期TI确定等功能。本软件的数据管理，可由SQL Server2005和Access数据库来进行，只有计算机管理员能够直接访问数据库服务器的数据，以防止非法的用户使用本系统。可提供数据备份的功能，以便在灾难情况下能够进行数据恢复。本软件数据库类型可采用SQL Server2005，数据库的逻辑名称为sif；故障树部分采用Access数据库，物理数据库文件为gzs.mdb。软件结构如图1所示。用户可以建立不同的项目，每个项目可以有任意数量的SIF。针对每个SIF可进行SIL选择（可选方法有风险矩阵、风险图、LOPA）、SRS制定、SIL验证（可选方法有可靠性框图、马尔可夫模型、故障树、误动率计算）。软件的功能如图2所示。本软件主要实现的功能如下：

（1）项目管理功能

用户可以按需要建立多个分析评估项目，定义项目名称、建立项目信息档案（如起始时间、服务对象、负责人等）；对项目进行追踪管理，继续完成未完成的项目，审查或修改已提交的项目；对项目进行添加、删除、修改等。

（2）SIF管理功能

针对不同的危险事件，对项目涉及到的安全功能进行分配，辨识并定义SIF（安全仪表功能)，建立每一个SIF的信息档案，如名称、编号、所属的PID图、实现的功能、物理结构等。

（3）风险图确定SIF的SIL功能

风险图法是通过危险与风险分析进行SIL选择的最常用方法之一，是一种半定量的方法。本软件可实现：风险图参数校正功能；针对人身伤害的SIL选择功能；针对环境破坏的EIL选择功能；针对财产损失的AIL选择功能；综合考虑以上三者，提出安全仪表功能所必须要到达的SIL的功能。

（4）风险矩阵确定SIF的SIL功能

风险矩阵法是一种半定量的方法，是进行SIL选择的常用方法之一。本软件可实现如下功能：风险矩阵的校正；针对人身伤害的SIL选择；针对环境破坏的SIL选择；针对财产损失的AIL选择；综合考虑以上三者，提出安全仪表功能的SIL。

（5）保护层分析-LOPA

以表格的形式给出一个详细的记录界面，以分析危险，从而确定是否需要SIF以及需要时每个SIF所需的安全完整性等级。可实现风险矩阵的校正功能，分析记录的项目包括：编号、SIF名称、后果描述、后果严重性等级S、原因描述、原因发生可能性F、各个保护层；可自动分析计算目标SIL。

（6）安全要求规范制定功能

依据IEC61511（GB/T21109）标准要求，提供了一个针对SIF的SRS条款的标准模版，针对每一个SIF的功能描述、响应时间、安全状态、检测间隔、诊断方法、误动率、启停流程、手动跳车要求、SIL等级、故障模式及响应等要素提出要求。

（7）可靠性框图/马尔可夫模型分析验证SIL的功能

可靠性框图/马尔可夫模型分析功能实现了计算SIF的PFD/PFH、计算子系统的SFF，评估共因失效因子β，验证SIF的SIL；用户可以通过选择MooN（1<=M<=N<=6）表决结构、直接从数据库选择数据或输入自定义数据等，进行分析计算。自动生成子系统PFD/PFH贡献分布饼图，方便用户清楚的知道整个SIF的哪个部分是最不可靠的，以便在使用维护过程中重点关注，或者进行有针对性地优化，自动进行结构约束的安全完整性分析。

（8）故障树分析验证SIL的功能

故障树分析功能提供了在可视化环境下进行故障树建树和综合分析的功能。用户使用逻辑门、底事件、中间事件和顶事件构成产品故障树。在故障树中还可以输入各系统、分系统、设备和零部件的可靠性、维修性参数。建造故障树的“拖放式”工具提高了用户效率并加快建造进程。逻辑门和事件在树中的位置由软件自动产生。支持的逻辑门类型包括：与门、或门、表决门等。

（9）误动率计算

误停车失效率λST包括检测到的误停车失效率λSTD和未检测到的误停车失效率λSTU。本模块可以计算任何组合结构的安全仪表系统误动率，并给出误停车等级（STL）。

（10）报告生成功能

针对每一个项目，可以自动生成SIL细节表、装置SIF一栏表等报告。

（11）数据库管理功能

可靠性数据的查询、添加、删除、修改功能。包括的项有：设备名称、类型、型号、厂家、λDD，λDU，λSD，λSD，λFL，λFH，A/B类，认证等级、数据来源等信息。

本专利可以对石化装置安全仪表系统进行SIL等级评估，将为石化装置的“安全、稳定、长周期、满负荷”提供技术支撑，同时还可在安全评估新技术、新方法方面取得创新成果。利用该系统能够完成石油石化装置安全仪表系统SIL等级评估，合理有效地设置安全仪表系统，减少非计划停车次数，保证装置安全生产，取得了较好的技术效果。

附图说明

图1：系统结构；

图2：系统功能；

图3：系统运行主界面；

图4：风险图参数校正窗口；

图5：项目管理窗口；

图6：风险图法进行SIL选择；

图7：风险矩阵法进行SIL选择；

图8：保护层分析LOPA；

图9：安全要求规范SRS；

图10：故障树分析法进行SIL验证窗口；

图11：可靠性框图-装置SIF一览表；

图12：可靠性框图-SIL细节表；

图13：故障树-装置SIF一览表；

图14：故障树-SIL细节表；

图15：数据管理。

下面通过实施例对本发明作进一步的阐述，但不仅限于本实施例。

具体实施方式

【实施例1】

下面将具体描述本发明所述方法的具体实施方式，如图1～15所示。

首先安装本系统软件，所需硬件和软件环境如下：

（1）硬件环境

a.Pentium III以上处理器，最低256MB内存；

b.最小1G硬盘；

c.分辨率为1024×768以上的显示器；

d.鼠标；

e.键盘。

（2）软件环境

a..net framework3.5简体中文版；

b.操作系统：Microsoft Windows2000或Windows XP以上版本；

c.数据库管理系统：SQL Server2000；

Microsoft Office Access。

然后进行软件安装和初始化：

双击安装软件，点击“下一步”。选择软件安装位置，点击“下一步”。点击“下一步”确认安装。安装完成，结束安装。新建数据库及用户名：安装完整版Microsoft SQLServer2005。成功新建完数据库后，在窗口左边栏，右键点击“安全性”目录下的“登录名”，在“登陆名栏”里填写自定义的英文登录名（不可用中文），选择“SQL Server身份验证”输入自定义的密码。取消勾选“强制实施密码策略”。“默认数据库”在下拉菜单中选择“sif”。点击“确定”，用户名密码设置成功。安装成功，运行软件，软件主界面如图3。

根据用户需要，新建项目，包括项目信息、风险参数校正、新建SIF。

（1）项目信息：

项目编号和项目名称是必填内容，若未填写项目编号和项目名称则无法继续项目新建。开始时间、结束时间为系统当前日期，点击按钮更改项目的开始时间和结束时间。依次输入项目的服务对象、负责人、参与人员的姓名和职务。最后确定所需要用到的SIL确定方法和SIL验证方法。本系统可供选择的SIL确定方法有：风险图、风险矩阵、LOPA；SIL验证方法有：可靠性框图、马尔可夫模型、故障树分析。

（2）风险参数校正：

用户可根据要使用的SIL确定的方法校正风险参数。用户需使用风险图法来确定SIF的SIL等级，则在图4所示窗口中校正参数。根据需求更改以下各项描述：不期望事件的发生概率等级W1、W2、W3（按级别描述高、中、低，多久发生一次），人身伤害的后果等级C1、C2、C3、C4（按级别描述各等级的伤害后果），在危险区域中暴露的频率等级F1、F2（描述偶尔还是较少还是经常还是一直），避免伤害事件的概率等级P1、P2（描述有多大可能性避免伤害），经济损失的后果等级A1、A2、A3、A4、A5（按级别描述各等级的经济损失后果），环境影响的后果等级E1、E2、E3、E4、E5（按级别描述各等级的环境影响）。点击弹出如图4中所示的下拉菜单可更改各项对应的SIL等级（根据项目实际情况，讨论修改）。

（3）新建SIF：

用户输入各项安全功能相关信息。在“PID”栏填写该安全功能回路所属的PID图号；在“功能描述”栏填写该安全功能回路的具体描述（包括该安全功能保护对象、触发事件、执行动作）；“失效后果”栏填写该安全功能回路失效可能产生的后果；“故障响应”栏填写该安全功能回路故障后的响应措施。“物理结构”内填写“传感部分”、“逻辑部分”、“执行部分”对应的设备名称、位号、型号、规格、生产厂家。名称、编号是必填内容，若用户未填写，则无法继续SIF新建，也无法保存内容。用户在输入“编号”时，若输入内容与历史SIF编号重复，则会弹出错误提示。点击“保存”按钮，保存SIF信息，项目新建过程完毕。

用户可点击菜单栏中“项目”菜单下的“管理项目”弹出图5所示窗口，在需要编辑的地方直接双击，更改内容，如图5所示。

如果用户需要删除项目，则直接选中该行项目，点击DEL键删除。

点击“更新记录”保存所做更改。若点击“取消”则更改的内容将不会保存。

下面是SIF管理：

（1）SIF新建

用户可点击主窗口菜单栏中“SIF”在菜单中选择“新建SIF”。

用户创建过的SIF会显示在“风险图”和“风险矩阵”选项卡下窗口下方的SIF列表中，用户可将鼠标放在某一行安全功能上右击，点击“添加新SIF”。

（2）编辑SIF

用户点击菜单栏中“SIF”菜单下的“管理SIF”，在需要编辑的地方直接更改内容。

如果用户需要删除SIF，则选中该行SIF，点击DEL键删除。

点击“更新”保存所做更改，点击“取消”则将不会保存更改的内容。

下面是SIL选择——风险图法：

项目、SIF新建完毕后，进入SIL确定阶段。利用风险图法进行SIL选择的相关操作，如图6所示。

图6中部区域为经用户校正过的风险图，用户根据此风险图对图下方SIF列表中每个SIF进行SIL选择。

以SIF001-01为例，用户点击W、C、F、P、A、E各栏中的根据参数各等级的描述选择合适的等级，点击“计算”按钮，则系统自动生成SIL、AIL、EIL及Target SIL的值（人身伤害SIL：C3—>F2—>P2—>W2=2；经济损失AIL：A5—>W2=3；环境影响：EIL：E3—>W2=1；Target SIL=3）。

点击“确定”按钮保存当前信息。

下面是SIL选择——风险矩阵法：

利用风险矩阵法进行SIL选择的相关操作。点击“风险矩阵”选项卡，进入风险矩阵法确定SIL页面。窗口如图7所示。操作方法与“风险图法”类似。

用户可点击“校正风险参数”按钮进入所示窗口对风险矩阵所有相关参数进行校正。

窗口中部区域为经用户校正过的风险矩阵，用户根据此风险矩阵对窗口下方SIF列表中每个SIF进行SIL选择。

以图中SIF002-01为例，用户点击各栏的根据参数各等级的描述在下拉菜单中选择其对应的要求率F、人身伤害后果等级P、经济损失后果等级A、环境影响后果等级E，点击计算按钮，则系统自动生成PIL、AIL、EIL及Target SIL的值。（人身伤害SIL：C3—>d=3；经济损失AIL：C4—>d=4；环境影响EIL：C4—>d=4；Target SIL=4）

点击“确定”按钮保存当前信息。

下面是SIL选择——LOPA：

利用LOPA进行SIL确定的相关操作。点击“LOPA”选项卡，进入LOPA分析页面，如图8所示。

用户可点击“校正风险参数”按钮进入所示窗口对风险矩阵所有相关参数进行校正。

LOPA分析表中会显示用户当前已建立的安全功能。对于各安全功能根据表中各栏标题提示填写相关内容：

（1）后果描述：指在没有任何保护措施的情况下危险事件的后果，双击填写；

（2）后果严重性等级S：点击选择上述后果的严重性等级：C0、C1、C2、C3、C4、C5选择其一（这里应选择此危险事件造成的主要后果的严重性等级，可点击“校对风险参数”按钮查看风险矩阵及各参数等级描述）；

（3）原因描述：指造成此危险事件出现的原因，双击填写；

（4）原因发生可能性F：点击选择上述原因发生的可能性：a、b、c、d、e（按照风险矩阵内参数描述选择其一）；

（5）促成后果的条件描述：指发生上述后果还需要的附加条件，双击填写，若无，可不填；

（6）促成后果的条件发生概率P：促成后果的条件发生的可能性，双击填写；以图中SIF003-01为例，促成后果的条件的发生概率为0.5，则可填入0.5；若上述后果的发生不需要其他条件，则这里不填，系统默认为1；

（7）报警：报警失效率，双击填写；若无报警，则可不填，系统默认为1；

（8）安全阀：安全阀失效率，双击填写；若无安全阀，则可不填，系统默认为1；

（9）IPL附加减轻描述：在危险事件发生后，可减轻后果严重性的设施，双击填写，若无可不填；

（10）IPL附加减轻P：上述用来减轻危险事件后果严重性的设施的失效率，双击填写，

若无可不填，系统默认为1；

（11）目标SIL：上述各栏填写完毕后，点击“计算”按钮，系统自动根据用户校正过的风险矩阵计算出最终的SIL等级；

（12）备注（填写一些补充内容）。

点击“保存”按钮保存当前信息。

下面是安全要求规范——SRS：

点击“SRS”选项卡，进入安全要求规范编写页面，如图9所示：

在“选择SIF”后点击，下拉菜单内为用户创建过的所有SIF的清单，选择一个SIF，下方“SIL等级”一栏会自动生成在SIL选择中已确定的“Target SIL”或“目标SIL”，若用户在创建此SIF时，在窗口填写了“功能描述”、“故障响应”相关内容，则系统会在本窗口中对应栏内自动生成其对应内容，若用户未在创建SIF时未填写这些内容，则需在此窗口中手动填写。

“响应时间”为从触发事件发生到产生响应动作的时间；“安全状态”为安全功能动作后保护对象进入的状态；“检验测试间隔”为对此安全功能进行检验测试的时间间隔；“诊断方法”为判断该功能是否仍然正常的方法；“误动率”是指该安全功能误动作的频率；“启停流程”是指设备启动或停止的流程；“手动跳车要求”是指如果需要手动停止设备，有什么要求；“故障模式”是指该功能出现故障的形式。以上各项均手动填写。

点击“确定”按钮保存当前SIF的SRS相关内容。点击“选择SIF”后按钮，进入下一个SIF的SRS编写过程，重复以上步骤。

下面是SIL验证阶段：

（1）SIL验证——可靠性框图法

若用户选择用可靠性框图法进行SIL验证，则点击“可靠性框图/马尔可夫模型”选项卡，进入可靠性框图页面。

（2）SIL验证——马尔可夫模型法

若用户在窗口选择使用马尔可夫模型法来进行SIL验证，则仍点击“可靠性框图/马尔可夫模型”选项卡，进入的前台界面与“可靠性框图法”相同，操作方法也与“可靠性框图法”相同。

（3）SIL验证——故障树分析法

若用户选择用故障树分析法进行SIL验证，则点击“故障树分析”选项卡，进入故障树分析页面，如图10所示。在工具栏点击下拉菜单，选择SIF。以“温度超高保护功能”回路为例，其传感部分有设备A和B（1oo2）、逻辑部分是设备C、执行部分是设备D和E(2oo2)。

开始建树，自上而下：

a)选择与顶事件连接的逻辑门。本例中顶事件为“温度超高保护功能失效”，导致此事件的可能原因为“传感部分失效”或“逻辑部分失效”或“执行部分失效”，所以顶事件下应连接或门，点击工具栏内的或门图标，随后在建树区域空白处单击。

b)右击逻辑门，弹出右键菜单，用户点击“或门->与门”可实现与、或门的自动转换。

c)继续建树：在工具栏中选择所需的逻辑门，单击上一层逻辑门，可继续向下建树。

下面是结论：

用户点击“结论”选项卡，进入结论页面窗口中为用户创建过的SIF的安全功能列表，内容会根据用户在此项目过程中的工作随时更新。

用户可点击“装置SIF一览表”或“SIL细节表”按钮，生成相应报表。也可在菜单栏中“报告”下拉菜单中选择“装置SIF一览表”或“SIL细节表”。

用可靠性框图/马尔可夫模型法进行SIL验证输出的装置SIF一览表如图11所示，SIL细节表如12所示。用故障树法进行SIL验证输出的装置SIF一览表如图13所示，SIL细节表如14所示。

下面是数据管理：

用户可点击菜单栏中“数据管理”，对数据库进行添加、删除、管理等工作。如图15示。

用户可直接在空白栏双击，输入新设备的各项内容：设备名称、型号、设备类别（传感器、逻辑器、执行机构、接口单元）、厂家、产地、DD（可检测到的危险失效率）、DU（不可检测到的危险失效率），SD（可检测到的安全失效率），SU（不可检测到的安全失效率），FL（导致输出信号低于正常范围的失效率）、FH（导致输出信号高于正常范围的失效率）、NoEffect（不会影响安全功能正确执行的回路中部分元件的失效率）、设备类型（A类还是B类）、应用说明以及数据的来源（数据库名称或来自与现场）。

若需要删除设备数据，则选择该行设备，点击DEL键即可删除。

点击“确定”保存更改。

显然，采用本发明的方法，能够完成石油石化装置安全仪表系统SIL等级评估，合理有效地设置安全仪表系统，减少非计划停车次数，保证装置安全生产，具有较大的技术优势，可用于石油石化行业安全仪表系统可靠性评估领域中。

Claims (8)

1.一种安全仪表系统SIL等级评估单元，用户可以建立不同的项目，每个项目包括任意数量的SIF，针对每个SIF可进行SIL选择，所述评估系统具有安全要求规范制定功能，提供了针对SIF的SRS条款的标准模版，针对每一个SIF提出要求，所述评估系统具有SIL等级验证功能和SIL报告生成功能，针对每一个项目，可以自动生成SIL细节表、装置SIF一栏表等报告，所述评估系统还具有数据库管理功能，进行可靠性数据的查询、添加、删除、修改功能。

2.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述评估系统还具有项目管理功能，用户按需要建立多个分析评估项目，并对项目进行追踪管理。

3.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述评估系统具有SIF管理功能，针对不同的危险事件，对项目涉及到的安全功能进行分配，辨识并定义SIF，建立每一个SIF的信息档案，针对每个SIF可进行SIL选择，选择方法有风险矩阵、风险图、LOPA。

4.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述评估系统具有安全要求规范制定功能，提供了针对SIF的SRS条款的标准模版，针对每一个SIF的功能描述、响应时间、安全状态、检测间隔、诊断方法、误动率、启停流程、手动跳车要求、SIL等级、故障模式及响应等要素提出要求。

5.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述评估系统具有SIL等级验证功能，选择的方法有可靠性框图、马尔可夫模型、故障树、误动率STR计算。

6.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述系统的软件的数据管理，由SQL Server和Access数据库来进行，只有计算机管理员能够直接访问数据库服务器的数据，以防止非法的用户使用本系统。

7.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述评估系统可提供数据备份的功能，以便在灾难情况下能够进行数据恢复。

8.根据权利要求1所述安全仪表系统SIL等级评估单元，其特征在于所述平评估系统中的故障树部分采用Access数据库。