史上最全(SIS)安全仪表系统解析
安全仪表系统(SIS)
评定及方法
低要求操作模式（平均失效概率） 安全完整性等级 （SIL） 4 3 2 要求时的目标平均失 效概率 （PFD) ≥10-5～<10-4 ≥10-4～<10-3 ≥10-3～<10-2
目标风险降低
>10000～≤100000 >1000～≤10000 >100～≤1000
1
≥10-2～<10-1
韩杰
唐蓉
安全仪表控制系统(sis)
王立奉
老师上课风采
1、SIS、SIF定义及相关专业术语
2、SIS的相关标准及认证机构
3、SIS与DCS区别 4、SIS等级的评定、计算与分配
• SIS的定义： • 用于执行一个或多个安全仪表功能（Safety Instrumented Function,SIF）的仪表系统。SIS由 传感器（如各类开关、变送器等）、逻辑控制器、
以及最终元件（如电磁阀、电动门等）的组合组
成,如下图所示。
• SIF的定义： • 具有特定安全完整性等级（Safety Integrity Level， SIL)的安全功能，对取得功能安全是必需的，它可以 是安全仪表防护功能，也可以是安全仪表控制功能。 即“安全仪表回路”。
气液分离容器A液位控制SIF图
名词解释 受控设备 硬件故障裕度，即N+1故障出现会失效 N中取M通道结构（如1OO2是2取1结构，两 个通道中任一通道都可执行安全功能） 平均失效间隔时间 平均恢复时间 平均修复时间 要求时的危险失效概率，PFD=MTTR/MTBF 安全失效分数，SFF= (λSD+λSU+λDD) / (λSD+λSU+λDD+λDu)
3
4 5 6 7
安全仪表系统(SIS)简介
为使一个工艺装置达到安全目标需在IEC61508与61511及ISA S84.01 安全标准的基础上，对工艺过程进行故障分析，采用风险评估的方法 ，来确定装置及SIS系统的SIL等级要求。
SIS分类
1.继电器系统 采用单元化结构, 由继电器执行逻辑； 可靠性高, 具有故障安全特性, 电压适用范围宽, 一次性投资较低； 体积大, 灵活性差, 进行功能修改或扩展不方便, 无串行通信功能, 无报告和文档功
2级宜采用冗余阀门；如采用单一阀门，电磁阀 宜冗余配置；
3级宜采用冗余阀门；冗余配置阀门可采用一个控制阀和一个切 断阀；
电磁阀设置原则:
看重系统的安全性时，冗余电磁阀宜采用“与”逻辑连接；
看重系统的可用性时，冗余电磁阀宜采用“或”逻辑连接；
电磁阀应采用长期带电，低功耗，隔爆型；
SIS逻辑运算器设计选用
能。 2.固态电络系统 采用模块化结构, 采用独立固态器件通过硬接线来构成系统, 实现逻辑功能； 结构紧凑, 可进行在线测试, 易于识别故障, 易于更换和维护, 可进行串行通信, 可
配置成冗余系统； 灵活性不够, 逻辑修改或扩展必须改变系统硬连线, 大系统操作费用较高。 3.可编程电子系统 以微处理器技术为基础的PLC, 采用模块化结构, 通过微处理器和编程软件来执行逻辑
安全联锁系统 (Safety Interlocking System - SIS)
SIS安全仪表系统-(技术交流版)
工业自动化系统解决方案
SIS与DCS区别 1.DCS用于生产过程的连续测量、常规控制（连续、顺序、 间歇等）、操作控制管理，保证生产装置的平稳运行； 2.SIS用于监视生产装置的运行状况，对出现异常工况迅速进 行处理，使危害降到最低，使人员和生产装置处于安全状态； 3.DCS是“动态”系统，它始终对过程变量连续进行检测、 运算和控制，对生产过程进行动态控制，确保产品的质量和 产量； 4.SIS是“静态”系统，正常工况时，它始终监视生产装置的 运行，系统输出不变，对生产过程不产生影响，非正常工况 下时，它将按照预先的设计进行逻辑运算，使生产装置安全 联锁或停车； 5.SIS比DCS在可靠性、可用性上要求更严格，IEC61508、 IEC61511、ISA S84.01、SH/T3018强烈推荐SIS与DCS硬件 独立设置。
等级 一级 二级 表示符号 SIL1 SIL2 描述 每年故障危险的平均概率为0.1～0.01 每年故障危险的平均概率为0.01～0.001
三级
四级
SIL3
SIL4
每年故障危险的平均概率为0.001～0.0001
每年故障危险的平均概率为0.0001～0.00001
工业自动化系统解决方案
联锁保护系统设置： 根据《石油化工安全仪表系统设计规范》SH/T3018-2003有 关要求，安全仪表系统应符合下列规定。 独立 安全联锁保护和停车系统独立于过程控制系统，以降低控制 功能和安全功能同时失效的概率，使联锁和停车系统不依附 于过程控制系统就能独立完成自动保护联锁的安全功能。见 图 “独立的安全仪表系统”。
工业自动化系统解决方案
创新提升价值
自信成就未来
工业自动化系统解决方案
北京首钢自动化信息技术有限公司
史上最全（SIS）安全仪表系统解析
史上最全（SIS）安全仪表系统解析1、什么是安全仪表系统在IEC61508 中，SIS被称为安全相关系统（Safety Related System）,将被控对象称为被控设备（EUC）。
IEC61511将安全仪表系统SIS定义为用于执行一个或多个安全仪表功能（Safety Instrumented Function,SIF）的仪表系统。
SIS是由传感器（如各类开关、变送器等）、逻辑控制器、以及最终元件（如电磁阀、电动门等）的组合组成,如图1所示。
IEC61511又进一步指出，SIS可以包括，也可以不包括软件。
另外，当操作人员的手动操作被视为SIS的有机组成部分时，必须在安全规格书（Safety Requirement Specification,SRS)中对人员操作动作的有效性和可靠性做出明确规定，并包括在SIS的绩效计算中。
从SIS的发展过程看，其控制单元部分经历了电气继电器（Electrical）、电子固态电路（Electronic）和可编程电子系统（Programmable Electronic System），即E/E/PES三个阶段。
安监总局116号文件国家安全监管总局于2014年11月13日下发《国家安全监管总局关于加强化工安全仪表系统管理指导意见（安监总管三〔2014〕116号）》该意见涉及到了生产，设计，管理等多个方面。
HAZOP分析，SIL等级评估，安全系统验证，老装置安全系统安全等级评估，安全系统改造等，这些工作将在今后几年中越来越多，越来越重要！下图为由PES构成的SIS图1 SIS的构成SIS安全仪表系统(1) SIF安全仪表功能可以是安全仪表保护功能，也可以是安全仪表控制功能，或包含这两者。
(2) 需要说明的是，这里所说的安全仪表控制功能，是指以连续模式（Continuous Mode）操作并具有特定的SIL,用于防止危险状态发生或者减轻其发生的后果，与常规的PID控制功能是完全不同的概念。
仪表安全系统
仪表安全系统（SIS）安全仪表系统SIS（Safety Instrumented System）也称为安全联锁系统（Safety Interlock System），紧急停车系统ESD（Emergency Shutdown System），安全关联系统（Safety Related System），安全停车系统（Safety Shutdown System）等，是由国际电工委员会（IEC）标准IEC 61508及IEC 61511定义，由现场仪表和操作室逻辑控制单元组成的用于监视生产装置的运行状况，对出现异常的情况迅速进行处理，使装置停车时回到安全状态的控制系统。
SIS在生产装置的开车、停车阶段，运行以及维护操作期间，对人员健康、装置设备及环境提供安全保护。
无论是生产装置本身出现的故障危险，还是人为因素导致的危险以及一些不可抗因素引发的危险，SIS都应按预先确定的程序立即做出正确反应并给出相应的逻辑信号，使生产装置安全联锁或停车，阻止危险的发生及扩散，使危害减少到最小。
SIS是用仪表实现安全功能的系统，包括传感器、逻辑运算器和最终执行元件及相应软件等。
通过传感器对过程变量进行检测，这些变量信号根据安全联锁的要求在逻辑运算器中进行处理，一旦过程变量达到预定条件，则将输出正确的信号到最终执行元件，使被控制过程转入安全状态安全仪表系统SIS分成以下三类：（1）操作联锁，作用是执行各种间断和连续操作顺序。
比如由于排放原因导致聚合反应器被隔离后依次停催化剂进料泵和烷基铝进料泵；又如当急冷液泵的安全联锁启动后，将相应进料控制阀关闭等。
这种等级较低的联锁将放在DCS 内实现。
（2）安全联锁，作用是保护大型设备避免受损或工艺物料排放至火炬系统。
比如当废催化剂中和罐的液位或温度超限报警时，应当关闭中和罐的催化剂和碱液进料阀，并停止废催化剂泵；又如在充装可燃介质的钢瓶区域，开关阀仪表风管线的设计为可燃尼龙管，当发生火灾时，尼龙管被熔断，那么在它上面安装作为探测用的压力开关就会动作，返回的信号能够迅速完成如下操作：关闭烷基铝钢瓶出口阀，停烷基铝泵并禁止其启动，关闭钢瓶的进气阀并打开排气阀，以及废催化剂中和系统停车。
-安全仪表系统
-安全仪表系统一、概述1、安全仪表系统(SIS)的定义SIS是Safety Instrumented System的简称,中文的意思是安全仪表系统,,它是根据美国仪表学会(ISA)对安全控制系统的定义而得名的。
安全仪表系统(SIS)也称为紧急停车系统（ESD）、安全联锁系统(SIS)或仪表保护系统（IPS）。
简要的说，安全仪表系统(SIS)是指能实现一个或多个安全功能的系统。
安全仪表系统在石油、石油化工等领域已有较多的产品：例如Honeywell公司的FSC（Fail Safe Control System）故障安全控制系统、德国HIMA公司的PES（Programmable Electronic System）可编程电子系统等。
安全仪表系统(SIS)主要包括三大部分：传感器部分、逻辑运算部分和最终执行元件部分。
SIS系统具有高可靠性（Reliability）、可用性（Availability）和可维护性（Maintainability），并且在SIS内部出现故障或外界干扰的情况下是安全的。
2、安全仪表系统(SIS)的分类从SIS发展历史来看，安全仪表系统(SIS)经历了继电器系统、固态电路系统和可编程电子系统3个阶段。
（1）继电器系统A、采用单元化结构，由继电器执行逻辑，通过重新接线来重新编程。
B、可靠性高，具有故障安全特性，电压适用范围宽，一次性投资较低，可分散于工厂各处，抗干扰能力强。
C、系统庞大而复杂，灵活性差，进行功能修改或扩展不方便，无串行通信功能，无报告和文档功能。
易造成误停车，无自诊断能力。
用户维修周期长，费用高。
（2）固态电路系统A、采用模块化结构，采用独立固态器件，通过硬接线来构成系统，实现逻辑功能。
B、结构紧凑，可进行在线测试，易于识别故障，易于更换和维护，可进行串行通信，可配置成冗余系统。
C、灵活性不够，逻辑修改或扩展必须改变系统硬连线，大系统操作费用较高，可靠性不如继电器系统。
安全仪表系统sis
安全仪表系统sis安全仪表系统(SIS)是一种用于监控和控制工业过程中的安全装置，它通过监测过程变量并在发生异常时采取相应的控制措施，以确保系统在安全状态下运行。
SIS在工业生产中起着至关重要的作用，它能够有效地预防事故的发生，保障生产设备和人员的安全。
首先，SIS的核心是安全仪表，它包括传感器、控制器和执行器三部分。
传感器用于采集过程变量，如温度、压力、流量等，控制器对传感器采集到的信号进行处理，并根据预设的安全逻辑进行判断，最后执行器根据控制器的指令来进行相应的控制操作。
这一系列的动作构成了SIS的核心功能，保障了工业过程的安全运行。
其次，SIS的设计需要满足一系列的标准和规范，以确保其可靠性和安全性。
在设计SIS时，需要对工艺流程进行全面的分析，确定潜在的危险源和安全风险，然后制定相应的安全逻辑和控制策略。
同时，SIS的硬件设备和软件系统也需要符合相关的国际标准，如IEC 61508和IEC 61511等，以确保其可靠性和稳定性。
另外，SIS的运行和维护也是至关重要的。
一旦SIS出现故障或失效，可能会导致严重的安全事故，因此对SIS的运行状态进行定期的监测和检测是必不可少的。
此外，对SIS的维护和保养也需要严格按照相关的规程和标准进行，以确保其在关键时刻能够可靠地发挥作用。
最后，随着工业自动化技术的不断发展，SIS也在不断地进行创新和改进。
新型的传感器、控制器和执行器的应用，使得SIS在安全性和可靠性上都得到了进一步的提升。
同时，人工智能和大数据技术的应用，也为SIS的监测和控制提供了更多的可能性，使得SIS在工业生产中的应用范围更加广泛。
总之，安全仪表系统(SIS)作为工业生产中的重要安全装置，其在预防事故和保障生产安全方面发挥着不可替代的作用。
设计、运行和维护一套可靠的SIS系统对于工业企业来说至关重要，只有不断地改进和完善SIS系统，才能更好地保障工业生产的安全和稳定运行。
安全仪表系统
24
总之SIS原则上应单独设置，独立与DCS和其他系统 ，并与DCS进行通信；SIS应具有完善的诊断测试功 能，SIS应采用经安全认证的PLC系统；SIS关联的 检测元件、执行机构原则上单独设置；SIS中间环节 应保持最少；SIS应采用冗余或容错结构；SIS应设 计成故障安全型，I/O模件应带电磁隔离或光电隔离 ，每通道应相互隔离，可带电插拔；来自现场的三取 二信号应分别接到三个不同的输入卡，当模拟量输入 信号同时用于SIS、DCS时，应先接到SIS的AI卡， 采用SIS系统对变送器进行供电。
6
2.安全仪表系统(SIS)的分类
从SIS发展历史来看，安全仪表系统(SIS) 经历了继电器系统、固态电路系统和可编程 电子系统3个阶段。
7
（1）继电器系统
采用单元化结构，由继电器执行逻辑，通过 重新接线来重新编程。 可靠性高，具有故障安全特性，电压适用范 围宽，一次性投资较低，可分散于工厂各处 ，抗干扰能力强。 系统庞大而复杂，灵活性差，进行功能修改 或扩展不方便，无串行通信功能，无报告和 文档功能。易造成误停车，无自诊断能力。 用户维修周期长，费用高。
安全仪表系统
2013年6月4日
1
安全仪表系统
主要内容：
一、概述 二、安全仪表系统的组成 三、工艺过程的风险评估及安全功能SIS 等级的确定 四、SIS安全仪表系统常用术语
2
一、概述
主要内容：
1.安全仪表系统的定义 2.安全仪表系统(SIS)的分类 3. 安全仪表系统(SIS)的特点
3
1.安全仪表系统(SIS)的定义
2. DIN V，19250/ IEC61508标 准风险分析图
工艺过程的风险是以恶性事故概率及其造成 的后果来衡量的。目标安全水平是以可接受 的恶性事故概率及其造成的后果来确定的。 目标安全水平与恶性事故概率之间的差值就 是安全功能的SIL等级，即SIS系统中采用 SIL等级的安全功能来使恶性事故概率低于 目标安全水平。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、什么是安全仪表系统在IEC61508 中，SIS被称为安全相关系统（Safety Related System）,将被控对象称为被控设备（EUC）。
IEC61511将安全仪表系统SIS定义为用于执行一个或多个安全仪表功能（Safety Instrumented Function,SIF）的仪表系统。
SIS是由传感器（如各类开关、变送器等）、逻辑控制器、以及最终元件（如电磁阀、电动门等）的组合组成,如图1所示。
IEC61511又进一步指出，SIS可以包括，也可以不包括软件。
另外，当操作人员的手动操作被视为SIS的有机组成部分时，必须在安全规格书（Safety Requirement Specification,SRS)中对人员操作动作的有效性和可靠性做出明确规定，并包括在SIS的绩效计算中。
从SIS的发展过程看，其控制单元部分经历了电气继电器（Electrical）、电子固态电路（Electronic）和可编程电子系统（Programmable Electronic System），即E/E/PES三个阶段。
安监总局116号文件国家安全监管总局于2014年11月13日下发《国家安全监管总局关于加强化工安全仪表系统管理指导意见（安监总管三〔2014〕116号）》该意见涉及到了生产，设计，管理等多个方面。
HAZOP分析，SIL等级评估，安全系统验证，老装置安全系统安全等级评估，安全系统改造等，这些工作将在今后几年中越来越多，越来越重要！下图为由PES构成的SIS图1 SIS的构成SIS安全仪表系统(1) SIF安全仪表功能可以是安全仪表保护功能，也可以是安全仪表控制功能，或包含这两者。
(2) 需要说明的是，这里所说的安全仪表控制功能，是指以连续模式（Continuous Mode）操作并具有特定的SIL,用于防止危险状态发生或者减轻其发生的后果，与常规的PID控制功能是完全不同的概念。
(3) SIS可以包括或不包括软件(4) SIS的一部分也可能是人的动作如图2所示，这是一个气液分离容器A液位控制的安全仪表功能回路图。
对这个安全仪表功能完整的描述是：当容器液位开关达到安全联锁值时，逻辑运算器（图3）使电磁阀2断电，则切断进调节阀膜头信号，使调节阀切断容器A进料，这个动作要在3秒内完成，安全等级必须达到SIL2。
这是一个安全仪表功能的完整描述，而所谓的安全仪表系统，则是类似一个或多个这样的安全仪表功能的集合。
图2 安全仪表回路图图2 说明：L液面超高-L1接点闭合-Z带电。
Z1常闭接点打开，S线圈断电。
S电磁阀切断，往调节阀膜头的控制信号调节阀切断工艺进料，完成联锁保护作用。
K起：按钮开关：起动联锁保护回路兼有复位作用。
K停：起人工强制起动联锁保护作用。
K旁：旁路联锁保护作用，用于开车或检修联锁信号仪表。
图3 SIS逻辑图大多石油和化工生产过程具有高温、高压、易燃、易爆、有毒等危险。
当某些工艺参数超出安全极限，未及时处理或处理不当时，便有可能造成人员伤亡、设备损坏、周边环境污染等恶性事故。
这就是说，从安全的角度出发，石油和化工生产过程自身存在着固有的风险。
总之，SIS是一种经专门机构认证，具有一定安全完整性水平，用于降低生产过程风险的仪表安全保护系统。
它不仅能响应生产过程因超过安全极限而带来的风险，而且能检测和处理自身的故障，从而按预定条件或程序使生产过程处于安全状态，以确保人员、设备及工厂周边环境的安全。
按照SIS的定义，下述系统均属于安全仪表系统：安全联锁系统（Safety Interlock System—SIS）；安全关联系统（Safety Related System—SRS）；仪表保护系统（Instrument Protective System—IPS）；透平压缩机集成控制系统（Integrated Turbo & Compressor Control System —ITCC）；火灾及气体检测系统（Fire and gas systems—F&G）；紧急停车系统（Emergency Shutdown Device—ESD）；燃烧管理系统（Burner Management System）；列车自动防护系统（ATP）2、SIS的相关标准及认证机构鉴于SIS涉及到人员、设备、环境的安全，因此各国均制定了相关的标准、规范，使得SIS的设计、制造、使用均有章可循。
并有权威的认证机构对产品能达到的安全等级进行确认。
这些标准、规范及认证机构主要有：(1)我国石化集团制定的行业标准SHB-Z06-1999《石油化工紧急停车及安全联锁系统设计导则》。
(2)2006年、2007年等同采用IEC61508、IEC61511的中国国家标准GB/T20438、GB/T21109相继发布，中国的功能安全标准开始规范我国的功能安全工作。
(3)国际电工委员会1997年制定的IEC 61508/61511标准，对用机电设备（继电器）、固态电子设备、可编程电子设备（PLC）构成的安全联锁系统的硬件、软件及应用作出了明确规定。
(4)美国仪表学会制定的ISA-S84.01-1996《安全仪表系统在过程工业中的应用》。
(5)美国化学工程学会制定的AICHE（ccps）-1993，《化学过程的安全自动化导则》。
(6)英国健康与安全执行委员会制定的HSE PES-1987，《可编程电子系统在安全领域的应用》。
(7)德国国家标准中有安全系统制造厂商标准-DIN V VDE 0801、过程操作用户标准-DIN V 19250和DIN V 19251、燃烧管理系统标准-DIN VDE 0116等。
(8)德国技术监督协会（TüV）是一个独立的、权威的认证机构，它按照德国国家标准（DIN），将ESD所达到的安全等级分为AK1～AK8，AK8安全级别最高。
其中AK4、AK5、AK6为适用于石油和化学工业取得TüV认证的SIS产品。
在国内石化行业中应用的SIS产品中，经过TüV认证的主要有：(1) Tricon、Triden，美国Triconex公司开发用于压缩机综合控制（ITCC）和紧急停车系统。
安全等级为AK6（SIL3）。
(2) FSC（Fail safe control），由荷兰P&F（Pepper&Fuchs）公司开发，1994年被Honeywell公司收购。
安全等级AK6（SIL3）(3) 和利时集团HiaGuard（SIS），我国首套获TüV SIL3认证的安全仪表系统。
(4) HIMA PES，HIMA是德国一家专业生产安全控制设备的公司，PES (Programmable Electronic System)是可编程电子系统的简称，是近几年来国内引进较多的一种安全仪表系统。
主要由H41q和H51q系统组成。
H41q也叫小系统，它分为不冗余的系统和冗余的系统，不冗余系统型号为H41q—M，冗余系统又分为高可靠系统H41q—H和高性能系统H41q—HR。
H51q称为模块化的系统，它也分为不冗余的系统和冗余的系统，不冗余的系统型号为H51q —H和高性能系统H51q—HR。
各种型号的PES都具有TüV AK1~6级认证。
（仪控工程网在线学习频道，有关于HIMA公司及产品的介绍）(5) Prosafe—RS，是横河电机安全仪表系统，其特点是与CENTUMCS.3000 R3的技术融合，即实现了与DSC的无缝集成。
非冗余取量即可实现SIL3，通过冗余取量实现更高的可用性。
(6) QUADLOG，由MOORE公司开发，日本横河电机公司收购后称prosafe plc，其1oo2D结构安全等级达AK6 (SIL3)；(7) SIMATICS7—400F/FH，德国SIEMENS公司产品。
400F和400FH分别为1个CPU和2个CPU运行fail-safe（F）用户程序，均取得TUV认证，安全等级为AK1~AK6（SIL1~SIL3）；(8) Regent Trusted，美国ICS利用宇航技术开发的安全系统。
安全等级AK4~AK6（SIL2~SIL3）；(9) GMR90-70，美国GE Fanuc公司开发。
其中GMR90-70(模块式冗余容错)的安全等级为class 5（2oo3），class 4（1oo2）和class 5（2oo2）；(10) TRIGUARD SC300E，AUGUST公司开发，1999年成为ABB集团成员之一，安全等级为class 5和class 6，系统结构为2oo3；(11) DeltaV SIS是艾默生推出的TüV认证的新型整体回路概念的智能安全仪表系统，安全等级SIL3。
(12) Safeguard 400&300，ABB Industry公司开发，系统结构1oo2D。
（篇幅有限不再一一列举）3、SIS和DCS的比较DCS与由PES构成的SIS的主要区别有：(1) 系统的组成：DCS一般是由人机界面操作站、通信总线及现场控制站组成；而SIS系统是由传感器、逻辑解算器和最终元件三部分组成。
及DCS不含检测执行部分。
(2) 实现功能：DCS用于过程连续测量、常规控制（连续、顺序、间歇等）操作控制管理使生产过程在正常情况下运行至最佳工况；而SIS是超越极限安全即将工艺、设备转至安全状态。
(3) 工作状态：DCS是主动的、动态的，它始终对过程变量连续进行检测、运算和控制，对生产过程动态控制确保产品质量和产量。
而SIS系统是被动的、休眠的。
(4) 安全级别：DCS安全级别低，不需要安全认证；而SIS系统级别高，需要安全认证。
(5) 应对失效方式：DCS系统大部分失效都是显而易见的，其失效会在生产的动态过程中自行显现，很少存在隐性失效；SIS失效就没那么明显了，因此确定这种休眠系统是否还能正常工作的唯一方法，就是对该系统进行周期性的诊断或测试。
因此安全仪表系统需要人为的进行周期性的离线或在线检验测试，而有些安全系统则带有内部自诊断。
4、SIS设计应遵循的原则(1) 原则上应独立设置（含检测和执行单元）；(2) 中间环节最少；(3) 应为故障安全型；(4) 采用冗余容错结构。
5、故障安全原则组成SIS的各环节自身出现故障的概率不可能为零，且供电、供气中断亦可能发生。
当内部或外部原因使SIS失效时，被保护的对象（装置）应按预定的顺序安全停车，自动转入安全状态（Fault to Safety），这就是故障安全原则。
具体体现：(1) 现场开关仪表选用常闭接点，工艺正常时，触点闭合，达到安全极限时触点断开，触发联锁动作，必要时采用“二选一”、“二选二”或“三选二”配置。