DB46/T 521-2021 危险化学品企业可查验防护措施管理规范

ICS13.100

CCSC09

DB46

海南省地方标准

DB46/T521—2021

危险化学品企业可查验防护措施管理规范

SpecificationforHazardousChemicalInstallationsAuditableProtectionLayers

Management

2021-01-26发布2021-03-01实施

海南省市场监督管理局发布

DB46/T521—2021

目次

前言...............................................................................III

引言................................................................................IV

1范围..............................................................................1

2规范性引用文件....................................................................1

3术语和定义........................................................................1

4缩略语............................................................................4

5可查验防护措施管理流程............................................................4

6风险评估质量审查..................................................................5

7重大事故场景识别..................................................................5

8可查验防护措施的确定..............................................................7

9可查验防护措施性能标准的制定......................................................9

10可查验防护措施的查验标准.........................................................9

11可查验防护措施管理台账审核标准..................................................10

附录A（规范性）风险评估质量审查清单..............................................12

附录B（资料性）重大事故场景清单..................................................14

附录C（资料性）可查验防护措施的分类..............................................15

附录D（资料性）可查验防护措施清单................................................24

附录E（资料性）可查验防护措施的性能标准示例......................................25

附录F（资料性）危险化学品仓库可查验防护措施和其他管理要求检查表..................36

I

DB46/T521—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由海南省应急管理厅提出并归口。

本文件主要起草单位：德凯达管理咨询（上海）有限公司、海南省应急管理厅。

本文件主要起草人：刘易斯、刘萍、苏德亮、许贤瑞、曾小明、高旭辉、张大彭、范继琳、马晓璐、

巴特尔、刘红建、刘祖仁、卓腾飞、王华、杨铮锋、杨德勇、伍捷、孙有财。

本文件为首次发布。

II

DB46/T521—2021

引言

本文件是依据国家安全生产有关法规标准的内容和要求，吸收国外安全设计和安全运行的先进理

念，总结国内外大型化工建设和运行的工程实践，结合海南省危险化学品企业安全设计和安全运行的现

状，制定本文件。旨在规范和指导危险化学品企业对可查验防护措施的全生命周期管理，提升本质安全

水平，有效防范重大事故。

本文件不能代替安全风险隐患排查治理、安全设计审查、特种设备检验等的相关国家标准和法规规

定。

III

DB46/T521—2021

危险化学品企业可查验防护措施管理规范

1范围

本文件规定了海南省危险化学品生产企业及构成重大危险源的危险化学品存储、经营、使用、废弃

物处置企业可查验防护措施管理文件的编制、查验、审核的工作要求。

本文件适用于海南省危险化学品生产企业及构成重大危险源的危险化学品存储、经营、使用、废弃

物处置企业的可查验防护措施的评估和管理。

本文件不适用于以下危险化学品建设项目：危险化学品的勘探、开采及其辅助的储存；石油、天然

气长输管道及其辅助的储存；城镇燃气管道及其辅助的储存。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB50016建筑设计防火规范

GB50074石油库设计规范

GB50160石油化工企业设计防火标准

GB50183石油天然气工程设计防火规范

GB12268—2012危险货物品名表

GB12463—2009危险货物运输包装通用技术条件

GB51283—2020精细化工企业工程设计防火标准

GB/T10665—2004碳化钙（电石）

GB/T21109—2007过程工业领域安全仪表系统的功能安全

GB/T22379—2017工业金属钠

GB/T32857—2016保护层分析（LOPA）应用指南

GB/T35320—2017危险与可操作性分析(HAZOP分析)应用指南

GB/T50493—2019石油化工可燃气体和有毒气体检测报警设计规范

AQ/T3033化工建设项目安全设计管理导则

AQ/T3054—2015保护层分析（LOPA）方法应用导则

JT/T617—2018危险货物道路运输规则

T/CCSAS001—2018危险与可操作性分析质量控制与审查导则

3术语和定义

下列术语和定义适用于本文件。

3.1

1

DB46/T521—2021

安全完整性等级safetyintegritylevel;SIL

一种离散的等级（四个可能等级之一），对应安全完整性量值的范围。安全完整性等级4是最高的，

安全完整性等级1是最低的。一般表示为：SIL1，SIL2，SIL3，SIL4，未达到SIL等级表示为SIL-。其中

SIL4仅用于核电工业。

[来源：GB/T32857—2016，3.1.11]

3.2

安全仪表功能safetyinstrumentedfunction;SIF

为了防止、减少危险事件发生或保持过程安全状态，用测量仪表、逻辑控制器、最终元件及相关软

件等实现的安全保护功能或安全控制功能。

[来源：GB/T50770—2013，2.1.9]

3.3

安全仪表系统safetyinstrumentedsystem;SIS

用来实现一个或几个仪表安全功能的仪表系统，可由传感器、逻辑控制器和最终元件的任何组合组

成。

[来源：GB/T21109.1—2007，3.2.72]

3.4

本质安全设计inherentlysafedesign

在设计过程中，采用最小化、缓解、替代、简化等手段，使工艺过程及其装备具有内在的能够从根

本上防止事故发生的功能。

3.5

场景scenario

可能导致不期望后果的一种事件或事件序列。

[来源：GB/T32857—2016，3.1.9]

3.6

初始事件initialevent

事故场景的初始原因，即第一个不正常事件。

[来源：GB/T32857—2016，3.1.5]

3.7

风险risk

危害发生的频率和该危害发生所导致后果的严重程度的结合。

[来源：GB/T35320—2017，3.9]

3.8

过程危害分析processhazardsanalysis;PHA

2

DB46/T521—2021

通过系统的方法来识别工艺过程中存在的危害，评估其发生风险，并提出控制措施的过程，包括危

害场景识别和风险评价。

注：可供选用的PHA的方法常用的有：

a）定性方法：失效假设分析方法（What-If）、检查表、危险与可操作性分析（HAZOP）；

b）半定量方法:保护层分析（LOPA）、失效模式及影响分析法（FMEA）；

c）定量方法:定量风险评价（QRA）、故障树（FTA）。

3.9

基本过程控制系统basicprocesscontrolsystem;BPCS

对来自过程的、系统相关设备的、其他可编程系统的和/或某个操作员的输入信号进行响应，并产

生使过程和系统相关设备按要求方式运行的系统，但它并不执行任何具有被声明的SIL≥1的仪表安全功

能。

注：对于过程领域而言，基本过程控制系统是一个全局性的术语。

[GB/T32857—2016，3.1.2]

3.10

可接受风险acceptablerisk

企业对风险可接受程度，描述对人员伤亡、环境损害和财产、商业利益受损等风险可接受的最严重

情况。一般在风险矩阵中以可接收风险区域表示。

3.11

危险与可操作性分析hazardandoperabilitystudies;HAZOP

HAZOP分析是对危险与可操作性问题进行详细识别的过程，由一个小组完成。HAZOP分析包括辨识潜

在的偏离设计目的的偏差、造成偏差的可能原因及其后果，分析其风险水平，列明防护措施并给出改善

建议措施。

3.12

性能标准performancestandard

可查验防护措施被视为有效所需达到的响应水平或性能水平。

3.13

防护措施safeguard

可能中断初始事件后的事件链，阻止事故发生或减轻事故后果的任何设备、系统或行动。

3.14

预防性防护措施preventivesafeguard

用于防止初始事件之后危险物料泄漏或能量失控事件的发生，从而降低后果事件发生可能性的安全

措施。

3.15

减缓性防护措施mitigativesafeguard

用于降低危险物料泄漏或能量失控事件的发生后减缓后果严重性的安全措施。

3

DB46/T521—2021

3.16

可查验防护措施auditablesafeguard

可通过检查确认的、能够防止事故发生或减缓事故后果的防护措施。

3.17

重大事故场景majoraccidentscenario

基于本文件第7章中所定义的事故场景，一般指：

a)初始风险分级属于很高风险和高风险的场景或

b)初始后果分级属于最严重后果的场景。

4缩略语

下列缩略语适用于本文件。

表1缩略语

缩略语全称解释

HAZOPHAZardandOPerabilitystudies危险与可操作性分析

BPCSBasicProcessControlSystem基本过程控制系统

PHAProcessHazardsAnalysis过程危害分析

SISSafetyInstrumentedSystem安全仪表系统

SIFSafetyInstrumentedFunction安全仪表功能

SILSafetyIntegrityLevel安全完整性等级

FMEAFailureModeandEffectsAnalysis失效模式及影响分析法

LOPALayerofProtectionAnalysis保护层分析

QRAQuantitativeRiskAnalysis定量风险评价

5可查验防护措施管理流程

5.1生产装置和储存设施

对于危险化学品生产装置和储存设施，可查验防护措施管理流程分为六步骤，如图1所示：

第一步风险评估质量审查：根据附录A《风险评估质量审查清单》对现有风险评估进行质量

审查；

第二步重大事故场景识别：如果通过，根据表4《重大事故场景的筛选标准》从现有风险评估

中筛选重大事故场景，生成附录B《重大事故场景清单》；

第三步可查验防护措施的确定：根据表6《可查验防护措施的接受标准》识别各重大事故场

景中所要求的可查验防护措施，生成附录D《可查验防护措施清单》；

第四步可查验防护措施性能标准的制定：针对所有可查验防护措施，逐一完成《可查验防护

措施的性能标准》(可参见附录E)。

第五步可查验防护措施的查验：按照各性能标准，企业定期对可查验防护措施进行查验并记

录。

第六步可查验防护措施管理台账的审核：定期对可查验防护措施管理台账进行审核。

4

DB46/T521—2021

图1可查验防护措施管理流程

5.2危险化学品仓库

对于物料包装完整且不进行拆分作业的危险化学品仓库，无需进行可查验防护措施分析，其防护措

施要求应满足符合国家要求的仓库设计规范（包括间距、分区、通风、干湿度、静电消除系统、监控、

气体检测报警系统、消防系统等）。对该类仓库的管理，依照该危险化学品库的设计规范和管理要求建

立特定的可查验防护措施及其他管理要求检查表，样表（金属钠、电石）可参见附录F的表F.1和表F.2。

6风险评估质量审查

对于工艺装置和罐区（包括装卸车），企业可依照适用的方法进行风险评估。可选用的风险评估方

法包括基于成熟工艺的检查表法、失效假设分析方法（What-If）、失效模式及影响分析法（FMEA）、

危险与可操作性分析法（HAZOP）或其他可得到类似结果的分析方法，对于危险化学品生产企业优先选

用危险与可操作性（HAZOP）分析方法。对完成的过程危害分析报告使用附录A判定是否符合质量审查的

要求。

7重大事故场景识别

5

DB46/T521—2021

风险评估中的场景的风险须根据风险矩阵进行分级。所采用的风险矩阵应不低于AQ/T3054—2015

要求的风险可接受标准，如表2所示。

表2风险评估矩阵示例

3人以上死亡；10

5低中中高高很高很高

人以上重伤

1~2人死亡或丧

4失劳动能力；3~9低低中中高高很高

人重伤

后

果严重伤害；职业

3低低低中中中高

等相关疾病

级

2工作受限；轻伤低低低低中中中

医疗处理，不需

1住院；短时间身低低低低低中中

体不适

10-7＜X≤10-610-6＜X≤10-510-5＜X≤10-410-4＜X≤10-310-3＜X≤10-210-2＜X≤10-1X>10-1

频率等级（/年）

其中，初始事件的频率取值不得低于表3中所推荐的频率值：

表3初始事件典型频率值

IE频率范围（/年）

压力容器疲劳失效10-5～10-7

管道疲劳失效－100m－全部断裂10-5～10-6

管线泄漏（10％截面积）－100m10-3～10-4

常压储罐失效10-3～10-5

垫片/填料爆裂10-2～10-6

涡轮/柴油发动机超速，外套破裂10-3～10-4

第三方破坏（挖掘机、车辆等外部影响）10-2～10-4

起重机载荷掉落10-3～10-4/起吊

雷击10-3～10-4

安全阀误开启10-2～10-4

冷却水失效1～10-2

泵密封失效10-1～10-2

卸载/装载软管失效1～10-2

BPCS仪表控制回路失效1～10-2

调节器失效1～10-1

小的外部火灾（多因素）10-1～10-2

大的外部火灾（多因素）10-2～10-3

LOTO（锁定标定）程序失效（多个元件的总失效）10-3～10-4/次

操作员失效（执行常规程序，假设得到较好的培训、不紧

10-1～10-3/次

张、不疲劳）

6

DB46/T521—2021

筛选出代表性的重大事故场景应至少包括：

a)初始风险分级属于很高风险和高风险的场景；

b)初始后果分级属于5级后果的场景。

c)当选用不同风险矩阵时，应指明与a）、b）等效严重度和频率的区域。

即风险属于表4中阴影区域的场景为所筛选出的重大事故场景。

表4重大事故场景的筛选标准

3人以上死亡；

5低中中高高很高很高

10人以上重伤

1~2人死亡或丧

4失劳动能力；低低中中高高很高

3~9人重伤

后

果严重伤害；职业

3低低低中中中高

等相关疾病

级

2工作受限；轻伤低低低低中中中

医疗处理，不需

1住院；低低低低低中中

短时间身体不适

10-7＜X≤10-610-6＜X≤10-510-5＜X≤10-410-4＜X≤10-310-3＜X≤10-210-2＜X≤10-1X>10-1

频率等级（/年）

在符合附录A的情况下，从风险评估中导出各重大事故场景中可用于确定可查验防护措施的数据，

形成附录B。

风险评估中所导出的信息和确定可查验防护措施所要求的信息之间的对应关系见表5。

表5确定可查验防护措施需要的信息及风险评估导出内容

确定可查验防护措施所要求的信息风险评估中所导出的信息

后果描述偏差导致的后果

初始事件引起偏差的原因

可查验防护措施符合条件的现有的安全措施和建议安全措施

注：风险评估所导出的信息应用于确定可查验防护措施时应再次判断。例如：风险评估中的现有安全措施和建议安全

措施并不都是可查验防护措施。

8可查验防护措施的确定

确定的可查验防护措施是具有关键性作用的防护措施：

a)该防护设施的设置目的是防止或遏制特定重大事故场景；

b)任何这些措施的整体或者部件失效都可能形成事故隐患，导致重大事故场景的直接或间接发

7

DB46/T521—2021

生。

8.1可查验防护措施的要求

来自风险评估的现有安全措施和建议安全措施须符合以下三个条件方可作为可查验防护措施：

8.1.1有效性：

按照设计的功能发挥作用，应有效地防止后果发生：

a)应能检测到需响应的条件；

b)在有效的时间内，应能及时响应；

c)在可用的时间内，应有足够的能力采取可阻止后果发生的行动。

8.1.2独立性：

独立于初始事件和任何其他已经被认为是同一场景的保护措施的构成元件：

a)应独立于初始事件的发生及其后果；

b)应独立于同一场景中的其他独立保护措施；

c)应考虑共因失效或共模失效的影响。

8.1.3可查验性：

对于防护措施阻止后果的有效性应以某种方式（如记录、审查、测试等）进行验证。可查验防护措

施的审查程序用于描述如何确认该措施功能完好且能有效阻止后果发生。其审查内容可能会包括：

a)可查验防护措施的设计、安装、功能测试和维护系统的实行；

b)工艺控制系统和安全仪表的控制逻辑及描述；

c)功能测试应确认可查验防护措施所有的构成元件（传感器、逻辑解算器、执行元件、程序、人

员响应等）运行良好，满足可查验防护措施的使用要求；

d)安全仪表功能（SIF）的设计、验证及确认，证明所赋予的保护措施个数是恰当的；

e)设备/设施的检查、测试和维护程序；

f)设备/设施检查、测试和维护频率和结果的记录文件；

g)操作人员的资质、培训、演练和考核的要求和记录；

h)自上次审查以来，可查验防护措施的任何修改、停用和恢复的执行记录。

8.2可查验防护措施的分类

8.2.1预防性防护措施有：

a)本质安全

b)操作规程

c)基本过程控制系统（BPCS）

d)关键报警和人员响应

e)安全仪表系统（SIS）

f)机械类保护

g)物理防护（压力释放）

8.2.2减缓性防护措施有：

8

DB46/T521—2021

a)可燃、有毒气体检测报警和消防系统

b)点火源控制

c)物理保护（收集、防火、泄爆、抗爆、防中毒设施）

d)应急疏散与逃生

每种类型可查验防护措施的描述和说明参见附录C。附录C中所列举的为常见的、典型的可查

验防护措施。企业的实际可查验防护措施包括但不限于附录C中所列举的可查验防护措施，如果某

非典型防护措施符合可查验防护措施的要求，可视为一个防护措施，其性能标准参照附录E制定。

8.3可查验防护措施的接受标准

针对每个重大事故场景，识别各类可查验防护措施，完成附录B。预防性和减缓性可查验防护

措施的个数，须满足表6所示的最低要求：

表6可查验防护措施的接受标准

可查验防护措施很高风险高风险中风险低风险

至少三个可查验至少两个可查验至少一个可查验

预防性可接受风险

防护措施防护措施防护措施

至少三个可查验至少两个可查验至少一个可查验

减缓性可接受风险

防护措施防护措施防护措施

且同一个场景下：

a)两个有效且独立的安全仪表功能（SIF）可按照其赋值叠加使用。

b)若初始事件非BPCS失效导致，有效且独立的BPCS多个回路或报警可最多作为两个可查验

防护措施叠加使用。若初始事件由BPCS失效导致，有效且独立的BPCS多个回路或报警可

最多作为一个可查验防护措施使用。

c)其他类别的可查验防护措施，一般情况下只能给予一次赋值，即同类别的多个可查验防护

措施，不重复计算。

d)应急逃生及疏散类别的可查验防护措施，针对特定场景，须满足DB46/T523—2021规定

的要求，才能给予一次赋值。

所有《重大事故场景清单》（附录B）中识别的可查验防护措施，须归类编入《可查验防护措

施清单》（参见附录D）。

9可查验防护措施性能标准的制定

完成可查验防护措施的识别后，根据各类防护措施的性能标准要求，为所有《可查验防护措施

清单》中的可查验防护措施，输入参数及性能标准，编制完成《可查验防护措施的性能标准》（可

参照附录E）。

10可查验防护措施的查验标准

企业须指定人员，按照各性能标准，定期对可查验防护措施进行查验，查验结果分为“有效”

9

DB46/T521—2021

和“失效”。

a)“有效”项，做好查验记录；

b)“失效”项，须立即制定整改计划、落实整改责任人、时效及追踪记录。

具体查验标准如表7：

表7可查验防护措施的查验标准

级别来源描述

硬件：

•按照性能标准的要求安排并进行了必要的检查/测试；

•硬件在测试时可以正常运行，不需要经常维修。

•硬件已按照设计要求投用。

记录：

现场经验•对各可查验防护措施的性能标准，企业有明确的查验记录。

人员：

有效•各岗位培训内容随时更新；

•各员工的个人岗位描述准确；

•定期开展培训并记录；

•人员已经过评估，能胜任涉及可查验防护措施的人员干预活动；

•相关承包商有专业资质并完成现场相关培训。

内部或设备完整性审计少量审计发现项

事故调查防护措施有效

硬件：

控件丢失，失效或不符合性能标准的强制性要求。

现场经验记录：

企业无查验记录或查验记录不完整。

失效人员：

培训不足或者无法胜任相关工作

内部或设备完整性审计大量或者严重的审计发现项

事故调查控件丢失，失效

11可查验防护措施管理台账审核标准

11.1可查验防护措施管理台账

对于生产装置和储存设施，可查验防护措施管理台账包含以下四个文件：

a)附录A《风险评估质量审查清单》

b)附录B《重大事故场景清单》

c)附录D《可查验防护措施清单》

d)附录E《可查验防护措施的性能标准示例》

对于完整包装不需拆分的危险化学品仓库，可查验防护措施管理台账包含以下文件：

a)附录F《危险化学品仓库可查验防护措施和其他管理要求检查表》

11.2可查验防护措施管理台账的审核标准

其审核标准如表8：

10

DB46/T521—2021

表8可查验防护措施管理台账的审核标准

结果标准行动项

1.风险评估质量不符合标准

2.重大事故场景出现3处及以上的遗漏出现任意一项则

不可接受，修编

不通过3.可查验防护措施出现3处及以上的选取错误（包括不符合有效性、独立性和接

后，重新提交文

受标准）

档，再次进行评审

4.可查验防护措施的性能标准出现3处及以上的遗漏或错误

1.重大事故场景存在3处以下的遗漏