2012年安全工程师《案例》：设计控制系统的安全原则

　　设计控制系统的安全原则

　　机械在使用过程中典型的危险工况有意外启动、速度变化失控、运动不能停止、运动机器零件或工件飞出、安全装置的功能受阻等。控制系统的设计应考虑各种作业的操作模式或采用故障显示装置，使操作者可以安全进行干预的措施。并遵循以下原则和方法：

　　（1） 机构启动及变速的实现方式。机构的启动或加速运动应通过施加或增大电压或流体压力去实现，若采用二进制逻辑元件，应通过由“0”状态到“1”状态去实现；相反，停机或降速应通过去除或降低电压或流体压力去实现，若采用二进制逻辑元件，应通过“1”状态到“0”状态去实现。

　　（2）重新启动的原则。动力中断后重新接通时，如果机器自发启动会产生危险。应采取措施，使动力重新接通时机器不会自行启动，只有再次操作启动装置机器才能运转。

　　（3）零部件的可靠性。这应作为安全功能完备性的基础，使用的零部件应能承受在预定使用条件下的各种干扰和应力，不会因失效而使机器产生危险的误动作。

　　（4）定向失效模式。这是指部件或系统主要失效模式是预先已知的，而且只要失效总是这些部件或系统，就可以事先针对其失效模式采取相应的预防措施。

　　（5）关键件的加倍（或冗余）。控制系统的关键零部件可以通过备份的方法。即当一个零部件万一失效，用备份件接替以实现预定功能。当与自动监控相结合时，自动监控应采用不同的设计工艺，以避免共因失效。

　　（6）自动监控。自动监控的功能是保证当部件或元件执行其功能的能力减弱或加工条件变化而产生危险时，以下安全措施开始起作用：停止危险过程，防止故障停机后自行再启动，触发报警器。

　　（7）可重编程序控制系统中安全功能的保护。在关键的安全控制系统中，应注意采取可靠措施，防止储存程序被有意或无意改变。可能的话，应采用故障检验系统来检查由于改变程序而引起的差错。