当被问及安全标准将何去何从时,Bryan Singer想做的第一件事就是回顾过去。“让我们回到工业安全领域,”辛格说,他是Kenexis咨询公司的首席顾问,也是工业自动化和控制系统安全ISA99标准委员会的联合主席。他继续说:“最初,标准机构寻找提高车间安全的方法。”随后,随着OSHA的出现,政府也参与了进来。人们认识到一个问题——对运营的风险,对健康和人类安全的风险——因此标准机构和政府纷纷出台。最终的结果是OSHA正式认可了ISA84标准作为可扩展的安全实践。”
快进到安全领域。
辛格说,工业网络安全早在1999年就被关注了,但它真正开始受到关注是在2001年。据他说,最初的讨论集中在现有的油田水平标准上:“许多人说油田水平是存在的;为什么我们不像现场那样处理安全问题,因为在车间里所有的事情都是安全问题。最终,我们意识到事实并非如此。从安全的角度来看,可能还会发生其他事情,更不用说我们真的不了解从安全角度所发生的所有事情。”
快速认识到的安全性和安全之间的差异之一是安全涉及非常可测量的东西:硬件故障率。可以随时间测试设备并计算预测的故障率。从那些税率来看,可以对商店地板上可接受的风险作出决定。“这就是我们如何提出安全完整性水平(SIL)的想法以及如何证明环境能够实现一定程度的SIL保护,”笔记歌手。
“安全队的第一件事是”让我们只是让供应商制作更好的组件“,”他继续。它很快意识到,在大部分硬件上使用12-20年的替换循环,并且在手头的购买力有限,公司无法指望供应商进入并解决安全问题。“他们不开心,”歌手说。
然后他们意识到,公司必须制定内部实践,以确保建立正确的水平,设备被正确地纳入和测试,性能满足水平的要求。辛格说,这催生了一系列学科。“工艺危害分析出现了,”他说,“以及SIL选择:确定需要什么安全级别。一旦组件被设计、测试和实施,就必须验证它们实现指定SIL的能力,以及完成工作的流程。”
今天,这进一步扩展到工厂验收、预启动和现场验收测试。他说:“这种分析是一个非常严格的过程,以确保达到预期的性能水平,并确保所有的安全和过程控制功能按照它们应该的方式工作。”
正常运行时间和可靠性:真正的喷油井
为了强调安全和保障不仅仅是一种成本,也是一种显著的收益,Singer以石油和天然气行业为例。他说:“如果你看看石油和天然气工厂——平台、炼油厂和其他一切——它们的全部存在基本上都是正常运行时间。”“我们不会建造新的炼油厂。我们没有建立新的流程。在很多情况下,我们正在重新设计或扩展它们。最重要的是,公司需要充分利用现有资源。”
安全的一个重要副产品是对设备可靠性的更好测量,这导致了更好、更可靠的组件。Singer指出:“因此,大多数石油和天然气公司都热衷于加入SIL的行列,因为这是一个机会,可以实施一个严格的、有纪律的流程,从而与资本预算和流程保持一致。”“当他们建造或重新设计新的工厂和工艺时,他们正在验证他们将拥有比以前更高水平的可靠性。”
这样做的另一个好处是更小的人员需求。辛格说:“今天走到一家精炼厂,你会看到大约10个人在经营整个地方。“在这个过程中没有太多的动手操作,因为在架构中有很多能力。”
尽管这些油气项目规模庞大,但流程越严格、定义越明确、理解越透彻,企业与集成商和供应商的合作就越容易。他们现在有了共同的理解水平。
展望未来
据歌手称,安全镜中安全镜的发展。在一开始,在安全性发生的情况下发生了同样的事情:人们说,“只有供应商解决所有问题。”“但这只是没有上班,”歌手说。“这就是我所说的”Y2K困境“。”我们做了很多Y2K评估,我们所做的植物说,“这很棒。你做了很棒的工作。你告诉我们我们所有的问题。太感谢了。你什么时候想修理它们?“我们不会修理它们 - 我们无法修复它们。但我们需要至少知道风险是什么。“
供应商表示,他们在十年前或更早前就开始使用专用设备,公司将不得不进行升级;工厂说这是不可接受的。似曾相识。辛格说:“因此,我们需要其他方法来补偿安全控制,就像我们在安全方面所做的那样。”这意味着定义了严格的流程。这意味着公司和供应商对问题有共同的理解,并有清晰的沟通问题的方法。”
这就是ISA99的发展方向。ISA99第7工作组(WG7)特别关注安全和安保的交叉功能,特别是如何协调安全和安保实践。“这真的不仅仅是安全和保障,”辛格总结道。“在设计、制造和调试过程中,我们将调整工程规程,从一开始,我们就指定、选择和实施适合设备的控制,并从始至终验证配置。”