Безопасность в автоматизации Через Технологических Процессов
Используйте этот шаг за шагом процедуры применяются приборами систем безопасности (МОП) и постоянно уменьшить риск процесса.
Балансировка безопасности и производственной инвестиций может оказаться непростой задачей. Когда проекты по усовершенствованию производства, будут выполнены, отдача от инвестиций может быть проверена численно на реальном масштабе времени с относительной уверенностью.
В отличие от проектов по обеспечению безопасности направлены на предотвращение событий, таких, как травмы, и ничего не производят, которые могут быть измерены в режиме реального времени. В хорошо управляемой объекта, опасных значительные события происходят настолько редко, что влияние данных практически бессмысленным по уходу за процессом работы. Что еще хуже, влияние тенденций не дает возможности для коррекции до начала мероприятия. При тенденции могут быть обнаружены, системные проблемы, как правило, широкие и глубокие запустить в рамках организации.
Некоторые преимущества безопасности измеримы, но многие только о воздействии на ключевые показатели эффективности, с небольшим подтверждение этого элемента предотвращения потерь. экономия по предотвращению потерь должны отслеживаться, чтобы продемонстрировать возврат на инвестиции.
Достаточные теории и стандарты существуют для обеспечения того, чтобы технологическое оборудование может работать безопасно. Риск может быть успешно руководил на протяжении всего срока процесса с использованием системы безопасности, которые показали для удовлетворения требований документально. Право система управления, необходимых для поддержания integri-ти системы безопасности, в противном случае, когда такие инциденты происходят достаточно скрытых условий накопления. Проактивный подход использует метрики для отслеживания поведения, ошибок и неудач, которые являются предшественниками к опасным событиям (I).
Instrumented систем безопасности (МОП), как правило, использовались для достижения или поддержания безопасного состояния процесса при возникновении нештатных е? - Операция происходит. На протяжении многих лет, многие термины, используемые для описания типов и классов СИСО способствовать более быстрому пониманию системы назначения (рис. 1). В некоторых случаях, отраслевой практики диктуют требования для конкретных классов или приложений.
ANSI / ISA Standard 84 0,00 0,01 -2004, "Функциональные Безопасность: Безопасность Instrumented системы для процесса Промышленный сектор" (или просто ISA 84,01) (2), используется термин безопасности инструментальной системе (SIS) для МКС предназначена для отдельно и независимо от основной системы управления технологическим процессом (СКАД) в целях обеспечения защиты от сбоев постулируется контроль системы. Снижение риска, которые необходимо принять SIS определяет ее цель Safety Integrity Level (SIL), который является эталоном на основе вероятность отказа по требованию (ПФО):
* SIL 1: 0,01
* SIL 2: 0,001
* SIL 3: 0,0001
Чтобы быть классифицированы как достижение конкретных SIL, SIS должны планироваться и осуществляться в рамках системы менеджмента качества всей своей жизни. В данной статье описывается СИСО и SISs реализованы как часть успешной стратегии по уменьшению риска.
1 Определение риска стратегии сокращения
Инженер-технолог имеет колыбели до могилы "ответственность за безопасную эксплуатацию объекта. Ранее по уменьшению риска стратегия определяется, тем лучше она будет работать, и тем меньше он будет стоить. Выявление опасных процесс на ранних стадиях процесса проектирования, так что меры могут быть осуществлены для уменьшения или устранения опасности путем безопасна дизайн (3).
Как только процесс проектирования завершен, оставшийся риск будет необходимо управлять для жизни технологического оборудования. Хотя по своей сути безопасным проект может увеличить первоначальные капитальные затраты, это существенно снижает долгосрочных рисков. Системы безопасности, следует применять только при безопасна дизайн становится нецелесообразным, так как техники безопасности требует долгосрочных инвестиций в административных, операционных и механической целостности деятельности.
Для разработки по уменьшению риска стратегии, начнем с анализа процесса опасности (PHA) и обзор процесса проектирования и управления, эксплуатации и технического обслуживания. Выберите междисциплинарной команды, имеющие опыт в этих областях, и использовать Принимаем опасностях процедуры оценки (4), например, опасности и работоспособности (HAZOP), что если, или контрольного анализа, чтобы определить, как процесс отклонения от предполагаемого привести операцию Процесс опасности.
Выявление причин и условий, которые приводят к отклонениям. Так, например, нижнего течения могут быть вызваны неспособностью цикла управления потоком. События могут быть вызваны отказа одного или нескольких неудач. Убедитесь, что определены причины тот минимум, который приведет к отклонению процесса. Наиболее распространенные причины начала относятся к выходу из строя:
* Контроль петли в СКАД
* Людей действовать в соответствии с требованиями
* Механического оборудования.
Эти события могут происходить несколько раз в течение срока действия этого процесса, так что, если следствие имеет важное значение, систем безопасности, как правило, необходимы для решения выявленных факторов риска.
Расчетный тяжести следствие, принимая во внимание предполагаемые условия события. Количество мест в ненормальные события, как правило, не такой, как при нормальной работе. Если неправильные операции происходит, каковы обязанности операторов поля или содержание экипажа? Если охранной сигнализации погаснет, это оператор поля будет реагировать на местном уровне? Медленнее событие, тем более вероятно, будет ответ на местах и большей занятости, возможно, в том числе надзор, эксплуатацию и техническое обслуживание персонала.
Процесс риска того или иного события связаны с вероятностью того, что событие произойдет и тяжести последствий, если он делает. Сравните процесс риск для компании критерии риска (5), чтобы определить, что необходимо для снижения риска ниже критериев (рис. 2). Остаточный риск представляет собой вероятность того, что неприемлемые следствие может произойти, так как диск практически целесообразного уровня.
Чтобы снизить риск, осуществлять защиту в углубленной стратегии, в которой один или несколько независимых слоев защиты (Внутрипроизводственная) необходимо прервать последовательность событий, как показано на рисунке 3. Независимость достигается тогда, когда операции IPL не влияет на возникновение исходного события или неудачи других Внутрипроизводственная. Если больше чем одна функция выделяется же IPL для предотвращения опасных определены мероприятия, IPL должен отвечать общей функциональной целостности и потребности всех его функций. Убедитесь в том, что PHA определены Внутрипроизводственная надлежащим образом классифицированы и что имеющейся документации четко описывает IPL функциональных и эксплуатационных требований добросовестности. Семь основных атрибутов IPL должны решаться строго на протяжении всей жизни процесса (6):
* Независимость
* Функциональность
* Целостность
* Надежность
* Контролируемости
* Доступ безопасности
* Управление изменениями.
В прошлом, оно было общим (и до сих пор распространен в малых приложений) для охраны сигнализации и контроля, которые будут отделены от СКАД. В последние годы, некоторые пользователи осуществили безопасности сигнализации и контроля в СКАД, когда он предназначен и используется для достижения заявленных честность и надежность. Достижение безопасности целостности от СКАД не тривиальный вопрос - это требует резервирования, диагностики и административного контроля, которые выходят за рамки того, что обычно необходимо для системы управления.
В дополнение к рассмотрению процесса риск, связанный с начала определили событий (или процесс отклонения), снижения риска стратегия должна также рассмотреть второй последствий, связанных с эксплуатацией Внутрипроизводственная, таких, как сокращение производства, остановка и сжигания (рис. 4). Среднее последствия могут рассматриваться как побочные эффекты стратегии по уменьшению риска - каждый раз, IPL принимает меры, то влияние на этот процесс. Определить стоимость ложных работы Внутрипроизводственная установить максимально допустимый уровень ложных активации. Окончательный вариант стратегии уменьшения опасности должны обеспечить, чтобы побочные эффекты являются приемлемыми или надлежащим образом.
2 Реализация стратегии
СИСО работают лучше всего, когда они основаны на очень простой логике. Например: "Когда начинается высокого давления, сигнализация, открытая контроля давления клапан", или "при высоких температурах происходит, рядом канал клапана". Эта логика довольно проста, что она может быть реализована в жестких проводных систем с использованием усилителей поездки, сигнализация модулей или реле.
Hard-проводной системы весьма эффективным для системы меньше, чем 10 функций. Если больше чем 10 участвуют, как правило ПЛК стал более рентабельным. МОП не являются по сути сложных систем, но они могут стать комплекса дизайна. Продолжить сосредоточить внимание на простой логике даже в PLC, когда легкость программирования призывает сложную логику, что повышает вероятность ошибки программы.
ПЛК сложные системы с возможностью большого количества неизвестных неудач, в том числе многие систематический. Из-за неизвестных и непредвиденных сбоев связанных с ПЛК, ISA 84,01 (п. 1 1 0,5) требует PLC быть настроен безопасности для приложений SIS. Безопасность конфигурации адресов широко известен отказов из входов, основных процессоров, связи и выходы. Это требует дополнительной диагностики и отказоустойчивости возможности, которые обычно не нашли в типичных системах контроля, но которые доступны в системах на рынке на соответствие IEC 61508.
ISA 84,01 (п. 1 1 0,5) требует осуществления процесса утверждения пользователю обеспечить полевое оборудование имеет достаточную историю до использования в одинаковых условиях эксплуатации и, что отказов, были поняты и учтены в разработке, эксплуатации и механической целостности практики .
Услуги полагаться на МКС оборудование для достижения или поддержания безопасной эксплуатации. МКС должна быть достаточно надежной, чтобы выдерживать экологическим стрессам и предоставить необходимую целостность и надежность. По каждому объекту, определить условия окружающей среды, влияющих на МКС подбор оборудования, таких как:
* Обработать составом, например, твердых веществ, солей, едких
* Процесс условиях эксплуатации, например, экстремальные температуры, давления и вибрации
* Внешних условий, например, зимой потребностей или классификации опасных области
* Время отклика требований, относящихся к безопасности свободного времени процесса
* Критичности, например, точность, дрейф, живучести огня и герметичность
Своевременный ответ на МКС имеет решающее значение для успешного снижения риска. Время обеспечения безопасности технологического процесса начинается тогда, когда процесс достигает определенной предел безопасной эксплуатации и заканчивается разгерметизация. МКС должна быть в состоянии принять решение по процессу в течение половины времени технологической безопасности, возложенную на нее. Заключительный спецификации оборудования требует понимания процесса динамической реакции, точность инструмента, инструмента петля времени отклика.
Обнаружение отставание и погрешности измерений, как правило, весьма мала, когда документы правильно установлен и введен в эксплуатацию. Завершение работы приводит к самым значительным лагом, в том числе время, необходимое для закрытия (или запуска) и сохранить массы и энергии в системе после защитная функция завершена (рис. 5). Время обеспечения безопасности технологического процесса может быть длительным (секунды до нескольких минут), либо короткий (в миллисекундах), в зависимости от динамики процесса и конструкции оборудования. Распределение времени процесса безопасность влияет ли IPL могут эффективно работать до другого IPL принятия решения или наступления опасных событий.
Оценка потенциальных распространенных причин в процессе поддержки системы, такие как энергетика, коммуникации, инструмент воздуха, холодной воды и гидравлических электростанций. Убедитесь, что системы МКС поддержки, которые призваны принять пострадавших оборудования для указанных безопасное состояние, необходимых для достижения требуемого целостности. Утверждение без отказоустойчивости дизайн должен рассмотреть вопрос о воздействии на предположениях, снижения риска стратегии, типа МКС, целостность системы поддержки и альтернативные средства для достижения безопасное состояние. Человека и кибер-доступ к любому МКС должна быть достаточно ограничены использованием административных процедур и физические средства для обеспечения такого доступа не влияет на целостность МКС.
Документ основе МКС дизайн и сохранить его под контроля версий в качестве технологических безопасности для жизни системы. Все СИСО уникальны тем, что каждый из них предназначен для решения конкретных опасных событий, связанных с процессом. Два МОП могут быть аналогичными, но не две точно такие же. Основе МКС дизайн должен решать следующие вопросы:
* Требования для обнаружения и реагирования на потенциально опасных событий
* Требования к диагностики, такие как диагностика и доказательство тестирования
* Требования к отказоустойчивости от опасных сбоев
* Положения о безопасной байпас для технического обслуживания и испытаний, в том числе максимальный промежуток времени, что МКС может быть в обход до управления изменениями (MOC) действий не требуется
* Положения для безопасной эксплуатации, когда процесс эксплуатации оборудования с МКС вине
* Обеспечение для безопасного завершения работы, если SIS не предпринимает действий, когда это требуется
* Требования для запуска и остановки.
SIS основе дизайна покрыта ISA 84,01 (пункты 10 до 12). ISA технический отчет TR84 .00.04 (7) дает обстоятельные рекомендации по проектированию требования аппаратных и программных средств для осуществления SISs. Рассмотреть вопрос о разработке унифицированной практики для подобных приложений для обеспечения согласованности в осуществлении МКС, а также уменьшить затраты на обучение и возможность ошибки человека (8).
ISA 84,01 пункта 1 1 0,4) требует отказоустойчивости от опасных отказов по SIL 3, так что избыточные безопасности должны быть предусмотрены средства для SISs по SIL 3. Отказоустойчивость не является обязательным для SIL 1 или 2, когда SIL SIS оборудования выбирается в зависимости от их предыдущего использования, не зависит от начала дела, и осуществляется таким образом, чтобы доминирующие виды отказов принять оборудования SIS для указанного безопасное состояние.
ISA 84,01 (п. 1 1 0,9), также требует, чтобы неприкосновенность SIS быть проверены количественно. Убедитесь, что выбранное оборудование пригодно для использования в операционной среде, что подсистемы отвечают минимальным требованиям отказоустойчивости, и что система обеспечивает необходимую функциональность и целостность, ISATechnical Доклад TR84.00.02 (9) содержит рекомендации по проверке SIL из SISs.
МКС оборудование должны быть включены в программу механической целостности (W), которая стремится сохранить МКС ", как новые" условия. Механические целостности включает в себя разнообразные мероприятия, такие как обследования, профилактическое обслуживание, ремонт / замена, и доказательство-тестирования. Включите приборы и элементы управления, используемые оператором для обнаружения и принять руководство действий. Поддержание список оборудования, которое идентифицирует МКС оборудование уникальное название и включает в себя необходимый осмотр и испытательное интервал, необходимые для обеспечения оборудование остается годной для эксплуатации.
Начальном участке испытательное определяется на основе автономных испытаний возможности, соответствующие регламенты, оборудование истории в подобных операционных средах, рекомендации производителя и целостности требованиям. Когда проверочное испытание требуется чаще, чем было запланировано отключений, онлайн-испытательное и ремонт объектов будет необходимо.
Если онлайн-активности требует обход, документ компенсирующие меры, которые обеспечивают эквивалентную защиту потерял функциональность МКС. Оценка обойти деятельности и потенциальных опасностей для определения компенсационных мер и максимально допустимое время ремонта. Реализация обход сигнализации, когда практически, и повторите попытку обойти сигнализации и безопасности по всей смены. Убедитесь, что операторы знать состояние оборудования МКС и что делать, если процесс происходит отклонение.
3 Проверить, пуско-наладка, эксплуатация и обслуживание стратегии
Проверка традиционно были переданы в качестве испытательной площадки принятия (СБ), поскольку она представляет собой официальное признание в установке и эксплуатации МКС сотрудников завода операций. Оборудование доказала свою работу по мере необходимости, и от этого момента, изменения рассматриваются и утверждаются в соответствии с MOC завода практики. Проверка выполняется после калибровки прибора и цикл проверки уже завершены. Утверждение плана разработана для обеспечения упорядоченного выполнения СБ и подробную документацию и разрешение каких-либо выводов. ISA 84,01 (п. 15) адресов проверки SISs.
Проверка показывает, что на МКС действует в соответствии с дизайн основе, установлен и введен в эксплуатацию. Проверка ввода-на-вывода МКС, что доказывает, что оборудование МКС взаимодействует по назначению с другими системами, такими как СКАД и интерфейса оператора. СБ также предоставляет возможность для первого прохождения проверки эксплуатации и технического обслуживания. Проверка должна быть завершена до начала любой операционной режим, в котором опасных событий может случиться, что потребуется операция новой или изменение МКС. Некоторые пользователи требуют, чтобы проверка проводится после каких-либо серьезных перерывов процесса или остановки.
Полное перед началом деятельности по рассмотрению вопросов безопасности (PSSR), чтобы убедиться, что:
* Новых или измененных МКС оборудование установлено и продемонстрировал работу в концепции проекта
* Надлежащих процедур для обеспечения необходимой функциональности и снижения рисков
* Соответствующий анализ опасности или MOC отзывы были проведены, и их рекомендации, адресованные
* Обучение персонала пострадавших была завершена. Дополнительная информация о PSSR можно найти в работе. 12.
Четко определить безопасные пределы, работающих в операционных процедур, а также надлежащие меры принимать, когда эти ограничения превышены. Ответ оператора на указания, оповещения, сигнализации, или инцидента диктуется первых в соответствии с процедурами и профессиональной подготовки, а затем опыт. Аудит реагирования оператора на МКС диагностики и безопасности сигнализации. ISA 84,01 (ст. 16 и 17), адреса оператора, порядок технического обслуживания требований SISs. Процедуры должны включать:
* Описание опасных мероприятий, которые помешали
* Описание МКС
* Адекватный ответ оператора обнаружены МКС выхода оборудования из строя и положений для работы с обнаружении дефектов (например, компенсационных мер)
* Условия, при которых можно безопасно восстановить МКС
* Использовать пуска обходит и технологических условий для мониторинга во время пуска
* Ожидается оператор ответ, когда требования безопасности тревоги получил и уставок для тех, сигнализации
* Поездки заданной температуры, ожидаемые безопасное состояние, когда путешествие завершено, и форма, поездки уведомления (если имеется)
* Ожидаемый действия оператора, если безопасное состояние не достигается
* "Никогда не превышал, не уклоняться" процесс условия, которые требуют ручной остановки.
Установленное оборудование безопасности подчиняется тем же оперативной напряжения, контрольное оборудование, и это может не в любое время. Средства индивидуальной защиты, как правило, действует в режиме спроса, т. е. оно не должно действовать до ненормального состояния происходит. Когда на МКС не удалось, оно не может быть очевидной, равно как и отказ в элементе управления приложения. Оборудование часто демонстрирует отказов с течением времени, которое следует называемую кривую ванну (рис. 6).
Ранняя неудачи вызваны изготовление, монтаж, испытания, монтаж и ввод ошибок. Многие ранние неудачи являются результатом небрежного обращения, неправильного хранения предустановки, нерациональное использование установки, или неразборчивость строительства. Строгий контроль, наладка и проверка деятельности необходимы для выявления и исправления этих ошибок.
Износ период характеризуется увеличением отказов с течением времени. Бедные механической целостности приводится в качестве одной из основных причин выхода из строя оборудования. Профилактика может продлить срок службы оборудования и повышения его надежности. Механические целостности записи данных, которые обеспечивают оборудование поддерживается в "как новый" Состояние и оправдать его дальнейшее использование. Следовательно, обслуживающий персонал должен быть обучен мероприятий, необходимых для обеспечения целостности оборудования.
Периодические доказательство-тесты должны выполняться с частотой, необходимой для выявления переход от полезного срока жизни в период износа, так что необходимость замены оборудования или обновления могут быть выявлены и планировалось. Сбои в работе оборудования должны быть исследованы с помощью причинного анализа для уменьшения или устранения причин отказов. Испытательное интервал должен периодически оцениваться на основе растительного опыт, метизы деградации, продемонстрировали надежности программного обеспечения и т.д., а в случае неудач, интервал должен быть сокращен, поскольку необходимо обеспечить expethent обнаружения сбоя.
Выполнить доказательство-тестов с использованием процедур эксплуатации и обслуживания, которые обеспечивают окончания проверки правильно, последовательно и надежно. Доказательство-тесты должны определить "as-found/as-left" условия для всех определенных режимах. Документация должна производиться в соответствии с процедурой, оборудование и лицо, производящее испытание. Определить и оценить отклонения от основы проектирования и спецификации оборудования, например, неполные или MOC ускоренной деградации. Затем, используя испытательное для подготовки персонала на ожидаемую функциональность МКС и проверить прозрачность процедуры и полноты.
Реальные опасности бедствий является продемонстрировали механической целостности данных. Записей, связанных с любыми МКС должен доказать, что оборудование может работать, как это указано в течение всего предназначен режимах. Это особенно верно для SIS, которая часто дает последний шанс, чтобы этот процесс в безопасное состояние.
Отсутствие отслеживания и анализа важно, чтобы закрыть безопасности жизненного цикла. Повторные неудачи вероятно, означает, что установленное оборудование является не в состоянии удовлетворить требований к производительности. Использование первопричин анализ, чтобы определить причину метрик тенденций в неправильном направлении, в целях осуществления планов действий по улучшению системы управления, оборудования, процедур и подготовки кадров. Определить специальные и ранее неизвестные неудач и направить эти персонала, обеспечения того, чтобы уроки не прячутся в механической записи целостности.
4 Управление изменения в стратегии
Деминг считал, что 85% эффективности работника определяется по системе, он работает в рамках и только 15% от его собственного мастерства (11). Успешная стратегия по уменьшению риска признает, что люди принимают участие во всех аспектах жизненного цикла МКС. Таким образом, утверждал целостности любого МКС ограничивается системы менеджмента качества, которая определяет и направлен на устранение недостатков в системе. Человеческие ошибки должны быть сокращены до такой степени, что не оказывает существенного воздействия целостности системы (12). Обеспечение компетенций персонала является ключевым фактором.
Знание изменяется с течением времени, как научные исследования и разработки дает оперативных усовершенствования технологических объектов. События с участием нарушений в работе выявить недостатки в стратегии снижения риска, что приводит к необходимости более гарантий и улучшения показателей эффективности. Новые идеи определить пути снижения рисков дальше.
Периодически оценивать существующие СИСО против существующих критериев и промышленной практике для определения оборудование предназначено, сохранить, проверенные, испытанные и эксплуатации таким образом, будет храниться до общественности. Использование процедуры MOC, чтобы инициировать, документ, рассмотрение и утверждение изменений в МОП, кроме замены в натуральной форме. Оценка изменений в процесс и его оборудования для определения их потенциального воздействия на основе утвержденного дизайна МКС до внедрения изменений. Персонал должен понимать, что вызывает обзор MOC и почему отслеживания изменений имеет важное значение.
Обновление документов, "как строить" статус, включающий изменения, внесенные с момента последнего официального чертеж / версию документа. Поддержание документации в рамках контроля версий для жизни оборудование. Документация должна производиться в соответствии с анализом процесса опасности и должны быть поддаются проверке.
Заключительные мысли
Эффективной системы управления используется системный подход к управлению рисками на протяжении всей жизни процесса оборудования. С непрерывным участие технологических процессов, снижения риска стратегии могут быть адаптированы для удовлетворения операционных, ремонтопригодность и надежность целей. Сильных, стабильных стратегия гарантирует, что процесс проектирования, дизайна МКС, эксплуатация и техническое обслуживание процедуры строго удалось достичь высокого целостность и надежность при минимальных возможностей для общего причиной неудачи. В течение срока эксплуатации оборудования, такой подход будет иметь положительное воздействие на процесс эксплуатации и обеспечивает значительные выгоды для пользователей.
ЛИТЕРАТУРА
1. Овертон, Т. и С. Бергер, "Процесс Безопасность: Как поживаете?" Химреагент Eng. Прогресс, 104 (5), с. 40-43 (май 2008); полный отчет метрик на веб-сайте CCPS. <a target="_blank" href="http://www.aiche" rel="nofollow"> www.aiche </ A> .org / CCPS / знаний / measurement.aspx.
2. Международное общество по автоматизации, "Функциональные Безопасность: Безопасность Instrumented системы для сектора обрабатывающей промышленности", ANSI / ISA 84.00.01-2004, ISA, Research Triangle Парк, штат Северная Каролина (2004).
3. Центр по химической безопасности процесса (CCPS), "Существенно более безопасные процессы", второе издание, Американский институт инженеров-химиков, Нью-Йорк, NY (декабрь 2008).
4. Центр химической безопасности технологических процессов (CCPS), "Руководство по процедурам оценки рисков", третье издание с примерами Работал, Американский институт инженеров-химиков, New York, NY (2008).
5. Центр химической безопасности технологических процессов (CCPS), "Руководство по разработке безопасности Количественные критерии риска", Американский институт инженеров-химиков, New York, NY (ожидается в 2009). 6. Центр по химической безопасности процесса (CCPS), "Руководство по
Безопасной и надежной системы защиты Instrumented "Американский институт инженеров-химиков, New York, NY (2007).
7. Международное общество по автоматизации, "Руководящие принципы для осуществления ANSI / ISA 84.00.01-2004 (TEC 61511)," ISA TR84.00.04, ISA, Research Triangle Park, NC (2005).
8. Джентиле, М. и А. Саммерс, "Поваренная книга в сравнении с практикой эффективности SIS," Прогресс безопасности технологических процессов, 27 (3), с. 260-264 (2008).
9. Международное общество по автоматизации, "Безопасность Instrumented функций (SIF) - класс надежности (SIL) методы оценки". ISA TR84.00.02, ISA, Research Triangle Парк, штат Северная Каролина (2002).
10. Центр по химической безопасности процесса (CCPS), "Руководящие принципы для механических систем целостности," Американский институт инженеров-химиков, New York, NY (2006).
11. Деминг, МЫ ", выхода из кризиса", МТТ Press, Cambridge, MA (1986).
12. Джентиле, М. и А. Саммерс, "Случайные, систематическое и отказ по общей причине: как вам удается их?" Процесс безопасности "Прогресс". 25 (4), с. 331-338 (2006).
13. Саммерс, AE, и WH Херн, "Quality Assurance в безопасном автоматизации," Процесс безопасности Прогресс ", 27 (4), с. 323-327 (2008),
14. Центр по химической безопасности процесса (CCPS), "Руководящие принципы для эффективного исполнительских предварительного запуска Отзывы безопасности", Американский институт инженеров-химиков, New York, NY (2007).
ANGELA Е. SUMMERS
SIS-TECH SOLUTIONS, Л. П.
ANGELA Е. летом. Доктор философии, президент SIS-TECH (12621 Фетервуд д.ф.-м.н., Suite 120, Houston, TX 77034, телефон: (281) 922-8324, E-почта: <A HREF = "mailto: asummers@sis-tech.com" > <asummers@sis-tech.com />; Websiter <a target="_blank" href="http://www.5is-tech.com" rel="nofollow"> www.5is-tech.com < />) и имеет 20 лет опыта работы в инструментальной системы безопасности (SIS), технологии и инженерии окружающей среды. Она лицензии профессионального инженера в Техасе, ISA членом Айше, ISA, IEC и ANSI, и является активным участником отраслевых комитетов стандартов. Автор более 50 статей, главы к инженерной справочников, а также редактировать технических докладов и книг по тематике, связанной с технологической безопасности и подготавливается дизайн системы. Саммерс получил ISA 2005 Альберт F. Сперри премии и был введен в 2007 КЭ автоматизация процессов Доска Почета за вклад в безопасное автоматизации в перерабатывающей промышленности. Она защитила кандидатскую диссертацию в области химического машиностроения Univ. Алабама, MS в области природоохранной инженерии из Клемсон Univ.
