隨著技術的進步，為提高產能，石化工業向大型聯合裝置一體化控制和長周期運行方向發展，這將對裝置中運行的設備以及裝置的安全保護功能提出更高的要求，特別對傳統的安全儀表設計理念提出挑戰，在傳統的安全儀表設計中人們最容易犯的錯誤是“或左”、“或右”、“或片面”。如：
①為降低初期投資，不重視SIS安全儀表系統。
②片面提高系統的SIL功能安全等級，疏忽了系統的可用性要求。
③片面要求控制器部分，疏忽了現場測量和執行部分的設計選型。
④片面要求安全儀表系統本身的功能，疏忽了安全生命周期其他各階段工作的重要性，如先期的HAZOP、安全需求設計規則(SRS)和后期的操作維護管理規范。
⑤片面看重硬件，疏忽項目管理和執行，包括各階段的審查工作和人員資質要求。
綜上所述，為適應大型化、一體化和長周期安全穩定運行的需要，昌暉儀表提出以下七個方面的SIS系統選型設計要點，供大家參考。
1、堅持功能安全第一的設計理念
在安全儀表系統設計過程中，始終銘記合理有效降低風險的設計理念，遵循IEC61511獨立保護層(IPL)安全規范要求，保證安全儀表系統的獨立設置。
人們很容易混淆的概念是“只有安全儀表系統才起安全保護作用”，實際上在IEC61511標準中描述了獨立保護層(IPL)的概念，在有效降低風險的計算過程中，每個安全相關的保護層都起到了一定的作用，這樣才會使總的PFDavg達到要求的目標值，如果把SIS和DCS合用一套系統實現，將會出現如下風險：
①違反IEC61511獨立保護層的規范。
②原來系統有效的PFDavg值將會相對增大，這樣會降低系統的SIL等級。
③SIS與DCS合用，將會在產品設計階段帶來共同原因故障，降低了產品的SIL安全等級。
2、統籌考慮完整的安全儀表回路設計
在SIS系統設計選型時，很容易只要求控制器部分的安全性，忽略了現場儀表的安全要求，實際上安全儀表系統包括了測量單元、邏輯控制單元和執行單元，安全儀表回路的SIL等級要求是指從測量到邏輯控制和控制閥執行整個回路的故障失效率。實際上，就整個安全回路來看，由于測量現場測量和執行單元故障可能導致的危險在90%以上，控制器本身故障可能導致的危險不到10%。
3、采用冗余容錯技術，兼顧和提高安全儀表系統的可用性
因為大部分流程工業，如乙烯等石化裝置多是高風險易燃易爆的連續生產裝置，要求安全儀表系統有很高的安全等級-SIL3。同時這類裝置的生產效益極高，如果由于儀表系統誤停車，將給生產企業帶來很大的經濟損失，同時由于誤停車導致的裝置不穩定，從而引起工藝氣放火炬燃燒，會給環境帶來污染。也無從談起長周期運行。比如，用1oo1D的結構也可達到SIL3等級，但可用性低，不適于高經濟效益的裝置。
4、保持安全等級不下降，考慮系統的在線可維護性
為適應裝置的長周期運行，在生產過程中必然要對系統進行必要的維護保養工作。那么，系統是否可以在線維護就顯得非常重要，而且維護的方便性也非常重要，因為在維護過程中由于人為失誤引起的誤停車概率也是非常大的，所以，在系統在線維護時，盡可能不動外圍用戶接線端子是最安全的方式。
在線維護可能的工作包括以下事項：
①控制系統部件的在線維修、更換。
②控制系統軟件的在線修改下裝。
③執行單元的在線維修、更換，選用SIL3等級的冗余安全電磁閥。
5、保持安全等級不下降，使用在線測試技術
在裝置的長周期運行過程中，要保證高安全等級要求的回路等級始終滿足要求，就要從技術手段上采取措施，最常用的手段就是在線回路測試。比如，對SIL3等級要求的回路，在安全停車閥的設計中，由于兩個以上的閥門串聯設計費用很高，所以一般采用一個閥門，通過定期自動測試的原理來提高閥門的安全等級。
6、重視整個安全生命周期內的HAZOP、設計、實施、維護規范
SIS系統故障風險不只是來自系統硬件和軟件本身，還包括由于設計和管理的不完善帶來的風險：
①不重視HAZOP分析，可能把安全等級的要求降低，從而給將來長周期運行帶來風險。
②不重視HAZOP分析，漏掉了某些安全儀表功能，那么，系統再安全可靠都無濟于事。
③不重視安全需求設計，比如系統供電、接地設計，那么一旦外部原因故障，系統再安全可靠都無濟于事。
④不重視安全需求設計，比如LDPE等裝置的快速響應要求，如果系統的響應時間大于過程安全時間，那么系統再安全可靠都無濟于事。
⑤不重視操作維護管理，比如儀表維護開關使用的確認，很容易引起人為停車或安全隱患。
⑥有利于降低系統失效的概論(Systematc Failures)。
7、要有專業的團隊負責整個項目的管理和實施
根據IEC61511-1的5.2.2和IEC61508-1的6.2.1中的規范要求，從事安全生命周期各階段工作的個人、部門和團組應該具備相應的能力、工程經驗、安全知識并經過專業的培訓。
