（文章來源：OFweek）

基于實務及財務理由，石油及天然氣設施需部署各種不同需要連續運行的流程。因此，在主要控制系統故障時，泵浦、壓縮機、馬達及儀器等重要裝置能否維持運行即相當重要。

在大部分的生產作業中，過去主要是分散式控制系統(DCS)，但現已日漸轉型為以可程序自動化控制器(PAC)為基礎系統的基本制程控制系統(BPCS)，會持續監控包括溫度、流量、壓力、重量及粘性等流程及控制項參數。BPCS能將程序變量維持在安全的限度內，因此能協助提供一定層級的保護(例如控制系統可偵測流量或壓力的變化并做出回應)。

但在BPCS失去控制或意外故障時，有許多程序可能引發危險情況。此即安全儀表控制系統(SIS)派上用場的時機。SIS的目標是在控制系統故障時維持設施的安全性。這也說明了為何石油及天然氣公司審慎挑選一套安全系統極其重要。在決策過程中，企業必須考量風險因素，并且評估設計方法以及各種軟硬件問題。

能否慎選正確的技術需要深度的分析。由于每個專案皆不同，因此安全系統需求也不一樣。分析程序包含一系列的詳細步驟，包括應用程序的安全性檢討、執行其它安全階層與系統化分析，以及詳細的說明文件和流程。這些步驟記載于各種不同的法規、標準(例如IEC61511)、指導方針及建議實務方式中。其目的為留下明文記載及可供稽核的記錄，并確保不致于忽略或遺漏任何內容。

風險評估可將每種安全性儀器功能所需要的效能，量化為4種可能的安全完整性等級(SIL)的其中一種。SIL代表安全性儀器功將可能意外事件結果的風險，控管達到可容忍等級所需要的風險降低量或效能。例如SIL1等級的系統能提供0.1至0.01的要求失效概率(PFD—危險失效)，而SIL4系統則提供0.0001至0.00001的PFD。

石油及天然氣公司有十數家制造商可供選擇，還可以搭配五種基本組態設定(1oo1D、1oo2、1oo2D、三重及四重)。如下文所述，在決定哪里種系統最適合某項應用之前，應考量一些重要的問題。有3種類型的安全系統設計，可讓使用者共享系統之間的信息—包括接口式、混合式及集成式。某些應用的最適合選項，將會依諸如規模、風險等級、地點、人員的專業程度、支持及成本的可用性等因素而異。

在接口式的組態中，個別的BPCS和SIS系統會使用固線訊號、業界標準的通訊協定或相同的專屬高速聯機做為控制系統(通常使用閘道的形式)，以進行彼此之間的通訊?；谀承├碛?，有些人偏好將安全性及標準控制功能分散及隔離在不同的程序應用程序中。例如使用不同的硬件和軟件，可能代表著若發生任何單一問題時，較不容易對兩套系統造成不利影響。此外，實體的隔離也可以防止PAC或BPCS的變更，避免造成相關SIS的任何變更或毀損。

這種接口式方法的主要優點，在于使用者可選擇每種個別系統中的較優者，以運用在任何特定的應用中。這種類型的設計也有其缺點，象是需要承包商、集成商及一般使用者學習兩種不同的系統—包括硬件和軟件，因此通常會帶來較高的訓練及備用零件成本。

共享或混合式方法是由一家廠商提供兩種不同、而設計上相似(但不可替換)的系統。這種方法的優點是比接口式系統的成本低、可以使用共同的元件及容易進行系統之間的交流。缺點是會增加發生同種原因問題的可能性。此外，雖然程序設計環境可能相同，但實際的硬件模塊通常有所差異，因此每種系統都需要自己的備用零件。

而第三種方法—集成式安全性，則可藉由單一控制平臺同時達成兩種功能。集成式安全系統現今愈來愈受歡迎。雖然在成本上可能高出一般用途的控制系統，但通常遠比個別系統的成本來得便宜。這種方法的優點是只需要學習一套系統、具備程序設計簡便性、共享元件及集成便利性，因此能降低成本。

同時，集成式安全系統在機具控制應用中，也愈來愈常見。不過在這些系統更廣泛應用于程序安全性之前，還需要提供更多程序專屬的硬件元件。
? ? ? （責任編輯：fqj）