SRS是對實現安全儀表功能起著決定性作用。編制安全要求規(guī)格書(SRS)是SIS全生命周期最重要的活動之一。它為SIS系統(tǒng)設計、邏輯控制器的硬件集成和軟件組態(tài)、安裝和調試，以及開車運行等提供工程實施準則。

近幾年化工行業(yè)SIS如火如荼，像雨后春筍般被“拔苗助長”出來，基本上各家化工企業(yè)都上了SIS，但到現在為止，很少有企業(yè)能夠拿出來一份對于SIS來說非常關鍵的東西，那就是安全需求規(guī)范SRS。近日，規(guī)范SRS管理也慢慢的被重視起來，其實SRS是SIS的必需品，也就是說設置了SIS，按道理講必須有SRS做支撐的，借用一位老師的話：“以前沒有，不代表不需要，以前沒檢查，不代表以后不檢查”，相信不久的將來，SRS也會像SIS一樣火，只要檢查SIS，SRS將作為必查項之一，昌暉儀表就來說說SRS到底是什么？

SRS定義
Safety requirements specification，(GB/T -21109-2007 )包含安全儀表系統(tǒng)應執(zhí)行的安全儀表功能(SIF)的所有要求的規(guī)范；(要求應該是非常明確的)。

SRS目的及內容
為了達到要求的安全功能，根據要求的儀表安全功能(SIF)及其相關的安全完整性(SIL)規(guī)定每個(SIF)的要求，SRS應該由以下兩個主要部分組成：
◆安全功能要求規(guī)格書，功能要求描述的是系統(tǒng)的輸入、輸出以及執(zhí)行的邏輯。換句話說，它定義每個安全功能(SIF)應該做什么？例如：當反應器的溫度超過設定值(350℃)時，停止電加熱器。
◆安全完整性要求規(guī)格書，描述的是每個功能的安全性能要求(水平)；換句話說，它定義每個安全功能應該具有的能力或者有多好。例如：當反應器的溫度超過設定值(350℃)時，要確保停止電加熱器的概率或者可能性達到99%以上；輸入：安全要求功能的描述；輸出：SIS安全要求，軟件安全要求。

SRS用途
SRS是SIS系統(tǒng)設計(初設、詳設以及全生命周期設計及使用階段管理)的基礎，也是SIS系統(tǒng)最終確認的依據，因此所有必須的信息都應該包括在內，形成一整套完整的文件。說明：SRS是整個安全生命周期中重要的一環(huán)，通過SRS可以知道怎樣設計一個安全儀表功能(SIF)，以及如何把這些功能(SIF)集成到一個SIS中。

SRS的基礎準備工作
在準備SRS之前需要進行以下活動(以下活動形成有效的(如果無效，即使編制也沒意義)規(guī)格書的基礎)，要保證這些工作必須有效且適當。

為什么強調基礎準備工作？如果基礎工作沒做好，不論花費多少時間或精力編制的系統(tǒng)要求規(guī)格書，都是徒勞的(基礎錯則錯)！
1、工藝過程的概念設計
2、危險分析和風險設計(光做分析并不能提升工藝過程或系統(tǒng)內在的安全，把分析運用到后續(xù)各環(huán)節(jié)，也就是說應用更重要)
3、確定非SIS保護層的應用，如果SIF時必須的，確定SIL。

編制SRS時需要關鍵的技術文件
◆工藝過程相關信息
1、管道和儀表流程圖(P&ID)
2、工藝操作描述
3、過程控制描述，包括基本過程控制系統(tǒng)設計及安全儀表系統(tǒng)分配策略、控制類型、操作員接口、報警管理以及歷史數據記錄
4、相關安全法規(guī)(包括國家、行業(yè)、省、市及各級政府和企業(yè)的要求)
5、可靠性、質量或者環(huán)境相關資料操作或維護相關技術文件；
◆因果圖(Cause-Effect)
因果圖可以將安全功能和完整性要求整合在一個技術文件中(也可以把其它要求例如儀表量程、設定值、動作情況等集中在一個表單中)；
◆邏輯圖
用作因果圖的補充，可以描述更復雜或者基于時間或順序的功能(不能用語言或因果圖表述的可以用邏輯圖或邏輯關系表述)；
◆工藝數據表
工藝過程數據表為編制儀表選型規(guī)格書提供必要的信息。

SRS編制階段和主體
根據SIS全生命周期及第四點所敘述。SRS在基礎準備工作結束、SIS系統(tǒng)開始設計之前進行編制。

SRS誰來編制？
從SRS定義可以看出，SRS為安全儀表需求規(guī)范，同時作為安全儀表設計的輸入文件，所以過程控制或儀表人員通常負責安全要求規(guī)格書的編制(當然不只是儀表專業(yè)單獨負責這個工作，可以由危險和風險評估組和/或工程項目組本身擬定這些要求)。

涉及到責任問題，哪個專業(yè)都不愿意接這個“燙手山芋”，但從SRS的用途來看，編制SRS落在儀表專業(yè)的身上基本沒什么疑問，當然不是儀表專業(yè)一個專業(yè)的工作，可以組成由工藝、安全、設備、電氣等組成的團隊來一起編制。

SRS編制時注意事項
◆技術要求應該敘述的盡可能的簡單明了，以便所有的人員(被生命周期任何階段有可能使用這些信息的人)都明白規(guī)格書中的每個要求細節(jié)；設計一套安全系統(tǒng)預防或減輕危險事件的發(fā)生，在確立解決方案時，也應該避免過于復雜。
◆規(guī)格書應該非常明確，規(guī)格書應該陳述要得到什么，不一定說明如何去做。
◆規(guī)格書可以是單獨一個文檔，也可以是包含規(guī)程、圖紙或公司標準管理的幾個文檔的一個集合。主要目的時為了保證SRS列出SIS完成的所有功能要求和完整性等級要求，包括對應用軟件的需求。
◆描述清楚、精確、功能可驗證、可維護和可行。
◆避免任何已經識別出的可導致危險情況的過程狀態(tài)或者SIS操作順序(SIS執(zhí)行是為了防止發(fā)生危險，但停車過程或停車后的風險同樣需要評估)。
◆SIS可以執(zhí)行非安全儀表安全功能，以保證有序的停機或較快的起動，這些功能應該與安全儀表功能分開。

附件1、安全要求規(guī)格書信息匯總(表格版，規(guī)范要求已經增加到29項)
一、文檔輸入相關資料要求
◆項目1：P&ID
詳細要求：必須的
◆項目2：因果圖(C&E)
詳細要求：必須的
◆項目3：邏輯圖
詳細要求：非必須，如果因果圖可以充分描述邏輯關系及要求則可不提供
◆項目4：工藝數據表
詳細要求：與所有現場傳感器、執(zhí)行器有關的工藝參數和要求都需要提供
◆項目5：SIF防止的危險事件相關工藝信息(意外事件原因，流體動力學，最終元件等等)
①結合Hazop及Lopa報告，會發(fā)生哪些風險？SIF如何減輕或抑制這些分概念？
②對安全儀表系統(tǒng)中儀表的響應速度和精度要求；
③對執(zhí)行機構的特殊要求(例如火災時的切斷閥防火時間考慮，關閉時的密封等級、關閉時間等)
◆項目6：辨識并考慮共因失效的要求
詳細要求：工藝過程及公共原因引起的失效(例如：腐蝕、結晶、堵塞等)，SIS可能遭遇的所有極端環(huán)境都要辨識(需考慮腐蝕性、粘度、結晶等)盡量采用多樣化的設計，避免共因失效。
◆項目7：影響SIS的法律法規(guī)要求
詳細要求：國際、國家、安檢總局法律法規(guī)、地方法規(guī)、發(fā)文及企業(yè)的管理要求

二、SIF的詳細要求(為滿足功能安全要求，對所需的全部SIF做出描述，包括儀表安全功能以及安全完整性等級)。
◆項目8：SIF的編號
詳細要求：需要，作為SIF的唯一標識，以便后期維護和管理
◆項目9：SIF所需要的SIL(每個SIF的SIL等級及操作模式)
詳細要求：SIL0-2，SIL3在化工很少
◆項目10：預期的要求率(SIF要求的可能來源和要求率)
詳細要求：低要求模式還是高要求模式，化工通常為低要求模式
◆項目11：測試時間間隔(對檢驗測試周期的要求，Proof Test Interval)為滿足所需的SIL，對維護和測試的要求
詳細要求：很重要，對于SIL等級計算有關系，在開始設計SIS時候，就應該的定義所需要檢驗測試間隔的要求，以便在設計中能把它考慮在內(SIS計算)；要結合裝置的生產和檢修周期以及儀表使用情況合理確認
◆項目12：對每個辨識出的時間，其工藝安全狀態(tài)的定義(將工藝過程置于安全狀態(tài)的相應時間要求)
詳細要求：安裝狀態(tài)(是停車？是保持？還是排空等等)
◆項目13：工藝輸入以及它們的聯鎖設定點
詳細要求：可以在因果圖(C&E)中一并描述
◆項目14：工藝參數的正常操作量程以及他們的操作限度
詳細要求：可以在因果圖(C&E)中一并描述
◆項目15：工藝輸出以及他們的動作的描述
詳細要求：可以在因果圖(C&E)中一并描述
◆項目16：工藝輸入和輸出(包括邏輯、數學函數，以及需要的許可)之間的功能關系
詳細要求：可以在因果圖(C&E)中一并描述
◆項目17：去磁(失能)關?；騽畲?賦能)關停的選擇(SIS系統(tǒng)在電源、氣源喪失時采取的動作)
詳細要求：因SIS系統(tǒng)設計為故障安全型設計，所以通常SIS系統(tǒng)設計為失能關停
◆項目18：手動停車的考慮和要求
詳細要求：是否需要要設置硬接線的通車開掛，手動停車開關，獨立于可編程控制器之外
◆項目19：SIS將工藝過程置于安全狀態(tài)時需要的相應時間
詳細要求：對檢測元件、邏輯控制器、執(zhí)行器或者對人員動作的相應時間要求，不能拍腦袋決定。
◆項目20：對診斷出的故障以及其它任何顯性故障，其相應動作要求
詳細要求：如采取必要的動作，進入或保持狀態(tài)的技術要求(忽略，停車或根據其它條件判斷？)
◆項目21：人機接口(HMI)要求
詳細要求：需要充分描述SIS和操作員之間的接口，包括急停、報警(預停機報警、停機報警、旁路報警和診斷報警)、旁路(軟旁路和硬旁路)和時間順序記錄，
◆項目22：復位功能(SIS上電啟動和重新啟動需要執(zhí)行的相關步驟和規(guī)程的要求)
詳細要求：需要規(guī)定在一次停機之后重新啟動過程的所有要求；復位開關的權限
◆項目23：為滿足所需的SIL，對診斷功能的要求
詳細要求：是否需要系統(tǒng)定期自診斷
◆項目24：如果錯誤關停是有危險的，相應的可靠性要求
詳細要求：有時候，停車不一定是最優(yōu)選擇，停車造成的風險也需要評估，結合最大可允許的誤停車率。
◆項目25：所有傳感器和變送器的、控制器及每個控制閥的失效模式
詳細要求：應定義SIS的失效模式，可以把一個變送器設計成失效就面臨一次脫口狀態(tài)或者失效就解除脫扣狀態(tài)
◆項目26：最大可允許的誤停車率(Spurious Trip)
詳細要求：可接受的誤停車率時多少？
◆項目27：超馳，禁止、旁路的操作要求
詳細要求：應定義能手動使過程進入安全狀態(tài)的要求，例如，如果要求操作員能夠i從控制室或現場手動關閉一臺設備，則需要在此規(guī)定，也需要規(guī)定SIS邏輯解算器的手動停機開關的任何獨立性要求。
◆項目28：應用軟件的功能要求   
詳細要求：特殊要求，對于軟件的要求應該清晰明確、可驗證、可測試、可修改以及可跟蹤
◆項目29：SIF的平均維修時間
詳細要求：發(fā)生故障后的SIF平均恢復時間的要求

附件二、安全要求規(guī)格書(SRS)的安全要求(摘自GB/T 21109.1-2007  10.3)
1、達到安全功能所必須的所有的SIF的描述(例如：聯鎖邏輯說明、因果圖或邏輯圖)；
2、識別并考慮共同原因失效的要求；
3、對每個所確定的儀表安全功能的過程安全狀態(tài)定義；
4、任何單個的過程安全狀態(tài)的定義，當這些狀態(tài)同時發(fā)生時就會產生一個單獨的風險(例如應急儲存的過載、燃燒系統(tǒng)的多次泄壓)
5、儀表安全功能SIF的“要求(Demand)”和要求率(Demand Rate)的假定來源；
6、與檢驗測試(Proof Test)時間間隔(TI)有關的要求；
7、SIS將工藝過程置于安全狀態(tài),對每個SIF的響應時間(執(zhí)行時間)要求；
8、每個SIF的安全完整性等級(SIL)以及操作模式(要求/連續(xù))；
9、對PID工藝測量參數、量程、精度，以及脫扣點(關斷設定值)的描述；
10、SIF過程輸出動作及成功操作準則的描述(例如對關斷閥的泄漏率的要求)；
11、過程輸入、輸出點之間的功能關系，包括邏輯、數學功能，以及任何要求的許可；
12、人工停機要求(每個SIF手動停機的要求)；
13、與加電或斷電脫扣有關的要求(每個SIF得電還是失電關停的相關要求)；
14、每個SIF的最大允許脫扣率(最大允許誤關停率)；
15、SIF停機后的復位要求(例如,對最終元件的手動、半自動，或者自動復位的要求)；
16、每個SIF的失效模式和要求的SIS響應(例如：報警、自動停機) ；
17、與SIS啟動和再啟動規(guī)程有關的任何特別要求；
18、SIS和任何其他設備之間(包括BPCS和操作員)之間所有接口的安全要求；
19、工廠操作模式的描述，以及在每種操作模式下儀表安全功能識別；
20、應用程序(軟件)的安全要求；
21、超馳/禁止/旁路的要求，包括關于旁路操作的書面要求，要明確描述出旁路如何設置、如何解除；
22、當檢測出SIS中存在某種故障，達到或保持某個工藝過程的安全狀態(tài)所必須的任何動作的規(guī)范，任何這樣的動作都需要考慮人力因素的影響。
23、關于SIS的切實可行的平均維修時間(MTTR)，要考慮維修備件庫存、人員的路途時間、備件安裝、服務合同的規(guī)定，以及考慮人員技術能力和環(huán)境方面的限制。
24、需要避免的SIS輸出狀態(tài)危險組合的識別；
25、SIS 在運輸、存儲、安裝，以及操作期間，可能遭遇的所有極端環(huán)境狀態(tài)的辨識。需要考慮下面這些方面：溫度、濕度、污染物、電磁干擾/射頻干擾(EMI/RFI)、振動/撞擊、靜電放電、電氣防爆區(qū)域分級、洪水、雷電，以及其他相關因素；
26、工藝過程正?；蚍钦２僮髂Ｊ降谋孀R，包括整個工藝裝置的操作(例如，開車)，以及單項操作規(guī)程(例如，設備維護、傳感器標定或維修)。可能需要附加的SIF應對這些工藝過程操作模式；
27、任何SIF能經受一次重大意外事故的儀表安全功能要求的定義要求。例如，在發(fā)生火災時，要求關斷閥必須維持操作多長時間。
28、與每個SIF有關的輸入、輸出儀表以及執(zhí)行機構清單，保證位號的唯一性。