点击任一失效模式 → 翻到背面看「现场作业指引」（纯 CSS 翻页，手机无需 JS）
Instrumentation & Safety Instrumented System (SIS)Instrumentation & Safety Instrumented System (SIS)
⚠ ⚠ 最高风险：传感器漂移/校准失效 · RPN 96（高）— 站到设备前先盯这条
风险看板（全部 16 条 · 按 RPN 排序 · 前 6 高亮为紧急）
盾标：安全 危及人/环境　生产 仅影响产量
技术机理/对策正文为中文（红线：不编造机翻译文；英文 UI 标签已译）
16失效模式
12高/极高风险
11项标准
1起真实事故
轻点任意一条失效模式，翻到它的「现场作业指引」
设备级标准/事故全量索引（11 标准 / 1 事故）
标准依据（11 项去重）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
  • IEC 62443
历史事故教训（1 起去重）
CSB-ITC-DEERPARK-2019CSB2019 ↗
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
失效模式可追溯卡（16）
本卡由可靠性 AI 自动生成
传感器漂移/校准失效RPN 96 · 高
失效机理
长期漂移未校准
怎么发现
在线监测 · 检出率 85% ；建议复检 ≤每24个月
怎么办（维护对策）
  • 定期校准
  • 趋势比对
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
终阀卡涩RPN 72 · 极高
失效机理
阀杆锈蚀/结焦
怎么发现
在线监测 · 检出率 85% ；建议复检 ≤每24个月
怎么办（维护对策）
  • 部分行程测试(PST)
  • 阀杆润滑
RCM 维修策略
CBM视情维修(On-Condition)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
环境腐蚀端子RPN 64 · 中
失效机理
潮湿/腐蚀环境
怎么发现
在线监测 · 检出率 78% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 端子防腐处理
  • 环境密封
RCM 维修策略
CBM视情维修(On-Condition)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
信号丢失RPN 54 · 高
失效机理
接线断路/供电失效
怎么发现
在线监测 · 检出率 85% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 信号诊断
  • 回路冗余
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
变送器电子故障RPN 54 · 高
失效机理
电路板/电源模块失效
怎么发现
在线监测 · 检出率 82% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 自诊断监测
  • 备件轮换
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
阀门定位器故障RPN 54 · 高
失效机理
反馈/气路故障
怎么发现
在线监测 · 检出率 82% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 定位器诊断
  • 行程反馈校验
RCM 维修策略
CBM视情维修(On-Condition)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
拒动（SIS 该动不动）RPN 54 · 极高
失效机理
传感器/逻辑/终阀任一失效
怎么发现
在线监测 · 检出率 90% ；建议按 RBI 确定周期
怎么办（维护对策）
  • SIL 验证测试
  • 终阀 PST + 逻辑仿真
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
逻辑错误（SIS 组态）RPN 48 · 极高
失效机理
组态错误或变更失控
怎么发现
在线监测 · 检出率 85% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 逻辑审查
  • 变更管理+回归测试
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
回路振荡RPN 45 · 中
失效机理
整定不当/阀门黏滞
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 回路性能监测
  • 整定优化
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
误跳闸（SIS 误动）RPN 45 · 中
失效机理
元件随机失效/干扰
怎么发现
在线监测 · 检出率 85% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 误跳分析
  • 诊断覆盖率优化
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
电磁阀线圈烧毁RPN 42 · 高
失效机理
过热/电压异常
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 线圈温度监测
  • 冗余电磁阀
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
电源故障RPN 42 · 高
失效机理
UPS 失效/配电中断
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • UPS 维护
  • 双路供电
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
后备电源失效RPN 42 · 高
失效机理
电池老化/未维护
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 电池容量测试
  • 定期更换
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
通信中断（总线）RPN 36 · 高
失效机理
总线故障/节点掉线
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 网络冗余
  • 节点诊断
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
接地环路干扰RPN 36 · 中
失效机理
多点接地电位差
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 单点接地
  • 屏蔽检查
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（10）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗
网络安全失陷（配置篡改）RPN 32 · 极高
失效机理
未授权访问/配置篡改
怎么发现
在线监测 · 检出率 80% ；建议按 RBI 确定周期
怎么办（维护对策）
  • 访问控制/审计
  • 配置完整性校验
RCM 维修策略
PM主动维修(Scheduled)
建议间隔：高风险 1-3 月 / 中风险 6-12 月 / 低风险 检修期 (按 RBI 风险定级)
工程推导（非实测台账），执行前须经设备主管确认
标准依据（11）
  • IEC 61511 — Functional safety — Safety instrumented systems for the process industry sector (功能安全 SIS)
  • GB/T 21109 — 过程工业领域安全仪表系统的功能安全（IEC 61511 采标）
  • GB/T 20438 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • IEC 61508 — 电气/电子/可编程电子安全相关系统的功能安全（IEC 61508 采标）
  • ISA 84.00.01
  • ISO 14224:2016 — Petroleum, petrochemical and natural gas industries — Collection and exchange of reliability and maintenance data for equipment
  • API 580 — Risk-Based Inspection (RBI 概览与框架)
  • GB/T 7826-2012 — 系统可靠性分析技术 失效模式及影响分析(FMEA)法
  • SAE JA1011_202411 — Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes
  • GB/T 27921-2023
  • IEC 62443
历史教训（1）
CSB-ITC-DEERPARK-2019CSB2019Fire
CSB ITC Deer Park 2019 储罐区火灾：缺乏可燃/气体监测与远程隔离阀（2023 终报）
根因：ITC 缺乏监测泵失效的报警器/气体检测系统，且无可远程操作的紧急隔离阀，导致泄漏未能及时探测与切断
官方来源 ↗