Abstrak

Keselamatan - sistem diinstrumentasi digunakan dalam industri atas Revent pengembangan

proses up set ke
kecelakaan. Bagi kebanyakan proses, respon yang diinginkan dalam kasus proses marah
adalah untuk menutup
proses, dan sebagian besar sistem keselamatan-diinstrumentasi dirancang sehingga negara
ini dicapai dalam menanggapi
juga kegagalan atau kehilangan daya item tertentu .suatu efek samping dari desain gagalaman seperti mungkin bahwa keselamatanSistem diinstrumentasi rentan terhadap aktivasi palsu, yang berarti bahwa operasi normal
dari proses
dapat terganggu secara non tepat waktu .Dalam desain sistem keselamatandiinstrumentasi, oleh karena itu
penting untuk mengukur tingkat aktivasi palsu dan untuk memeriksa perlunya langkahlangkah tambahan untuk
memastikan sebagai meja serta operasi yang aman dari proses. Sayangnya, kelemahan
telah diidentifikasi
dalam formula untuk triprate palsu, dan tujuan dari makalah ini adalah untuk menyajikan
perkembangan lebih lanjut dari
Saat formula analitis tersedia kertas .suatu membangun formula baru pada athorough
pembahasan
konsep aktivasi palsu, klasifikasi kegagalan, dan propagasi kegagalan dalam keselamatan system.The diinstrumentasi formula yang diusulkan dibandingkan dengan yang sudah ada
untuk arsitektur yang dipilih,
dan beberapa kesimpulan yang ditarik.

1. Perkenalan
Keselamatan adalah kekhawatiran untuk kompleks dan proses berbahaya dan
peralatan dimana proses up mengatur hasil pemindaian kerusakan manusia,
lingkungan, atau bahan sebagai set nilai tinggi kepada masyarakat .Untuk
mengurangi risiko ke tingkat yang dapat diterima, maka perlu untuk
memperkenalkan
berbagai langkah teknis, organisasi, dan manusia baik
mencegah atau mengurangi konsekuensi dari peristiwa berbahaya. Dalam
proses industri, sistem keselamatan-diinstrumentasi dedicated (SIS) yang
dipasang untuk merespon secara otomatis atau dalam menanggapi inisiasi
pengguna di bawah situasi yang berbahaya. ASIS terdiri (i) sensor atau
inisiator manual, digunakan untuk detektor peringatan tentang bahaya
acara, (ii) programmable logic solver (s), yang digunakan untuk memutuskan
bagaimana
menanggapi, dan (iii) akhir elemen, suchasvalves, pemutus, dan
switch yang inter tindakan dengan proses untuk mencapai atau mempertahankan

negara yang aman. Ara. 1 menunjukkan sistem keamanan-diinstrumentasi

asimplified.
SIS biasanya dirancang untuk operasi Gagal-aman, yang berarti bahwa
negara yang aman dicapai dalam menanggapi hilangnya kekuasaan dan spesifik
kesalahan kondisi (misalnya, kehilangan komunikasi dan sinyal dari
Kisaran) .Ini adalah prinsip desain yang menguntungkan asalkan negara yang aman
adalah didefinisikan dengan baik dan sama dalam semua mode yang relevan
operasi. Untuk proses industri, negara aman secara tradisional
dianggap sebagai negara di mana produksi dihentikan, tapi ini adalah
bukan tanpa pengecualian. Untuk minyak laut sub dan produksi gas dan
fasilitas pengolahan, negara paling aman kadang-kadang mungkin untuk
mempertahankan produksi, bukan mematikan, karena risiko
kerusakan besar dan hilangnya penahanan selama shutdown dan
restarting.In desain ASIS, karena itu penting untuk tidak
hanya mempertimbangkan kemampuan untuk melakukan ketika menuntut, tetapi
juga untuk
kemampuan untuk memasuki keadaan aman pada kondisi kesalahan ditetapkan.
Sebagai
dua langkah dapat menempatkan preferensi untuk desain yang berbeda larutan
tions, untuk itu diperlukan perancang sistem untuk menyeimbangkan dua untuk
mencapai tingkat keseluruhan tertinggi pengurangan risiko.
Sementara langkah-langkah keandalan dan formula standar kunci SIS
yang cukup baik ditetapkan untuk menentukan kemampuan SIS untuk
Fungsi ketika menuntut, tidak ada atau sangat perhatian terbatas diberikan kepada
aktivasi palsu dan perhitungan aktivasi palsu
(Perjalanan) rate.IEC61508 [1], standar umum untuk SIS, menganggap
aktivasi semua palsu sebagai safefailure dan menunjukkan tidak ada kuantifikasi
dari these.IEC61511 [2], standar sektor proses yang dikembangkan dengan basis di
IEC61508, menunjukkan bahwa maksimum yang diperbolehkan palsu triprate (STR)
harus dihitung, tetapi tidak memberikan saran lebih lanjut tentang how.Some garis
panduan dan praktik industri, seperti
metode PDS [3] dan ISATR84.00.02 [4], telah mengusulkan untukmulas untuk mengukur tingkat aktivasi palsu, tetapi mereka
berdasarkan sedikit berbeda assumptions.Lundteien dan Rausand

[5] melakukan athoroughre pandangan pengobatan aktivasi palsu,

tetapi mereka tidak mempertimbangkan kemungkinan membutuhkan berbagai jenis
formula untuk SIS sub sistem yang berbeda. formula walaupun yang
dikembangkan atas dasar memiliki gagasan yang jelas tentang apa yang harus
disertakan dalam
estimasi tingkat kegagalan, ada pandangan yang berbeda pada kegagalan
klasifikasi (misalnya, [1,3,6]), misalnya pada definisi