I 396

Index Term Links

abnormal operation, 18 100 216 235 266
287 320
access security, 2-5 7 12 15 24
34 51 58 75 84
108 111 117 128 138
144 161 194 200 205
211-212 235 257 264 278
297 301-303 305 344 346
351 355-356 358 361-362
administrative controls, 34 58 148 212 214
235 257 305 314 351
353 361
alarm management, 136 167 235 278
ALARP, 50 235 385 389
allocation, 31 46 54 62 64
75 92 107-109 111 117
143 152 173 197 235
258 272 277 280
allowable repair time, 8 163 183 246 247
251 252 255 267
application program, 23 28 33 112 116-117
151 156 158 165 169-177
179 188 210 214-215 240
259 295 355
approved equipment list, 22-23 38 83 87-88 107
114 146 148 160 194-195
236 332 345 362 366
439
assessment, 28
audit, 4-5 12 15-16 19-20 22-24
26 31 33-34 36 39
42 48 53 58 64
84-85 87 92 108 118
132 161 190 194 197
200 206 210 214-215 224
230 233 235-236 240 246
264 266-267 280 290 297-298
 397
Index Term Links
302-303 317 321 344 358
361 364
audit trail 236 297 302 358
auditability, 2 4-5 12 15 19
35 93 132-134 161 201
217 232 236-237 242 252
260 300-301 321 337 370
371
availability, 15 19 35 93 132-134
161 207 217 232 236-237
242 252 260 300-301 321
339 370-371
barrier, 56 232-233 237 264 290
303
basic process control system
(BPCS), 2 31 38 77-78 99
100 108-112 117 119 128-129
135 138-139 150 158 165
170 185 215 237-238 244
268-272 275-278 280 284 297-299
302-304 350-356 358 360-363 371
377-379 384
bathtub curve, 237 310-311 313
benchmark, 4 16 39 70 74
84 114 130 228-229 237
248 257 281 307-310 326
burner management system, 85 237 282 309
burn-in, 185 237 310 312
bypass, 7-8 11 22 24 32-33
39 85 87-88 92 95
103 126-127 130 132-133 139
140 142 144 154 165
167 170-171 178 189 191
193 196 201-202 205 207
209-210 211 215 235 237
247 249-251 272 299 304-305
317 320 358 364 370
375
 398
Index Term Links
catastrophic, 5 12 19 43 49
70 73 83-85 95 141
217 228 238 256-257 307
catastrophic incident, 12 19 228
catastrophic release, 5 19 95 238
classification, 7 21 24 27 40
41 43-46 85 96 111
127 144 161-162 195 216
238 245 260 300 321
325 344 356
common cause failure, 61 79 105 113 116
140-141 143 150 163 238
307-308 313-314 317-320 332-334 355
357 359 370 373 385
common mode failure, 113 119 142 161 238
307-308 313-314 317-320 332-334 355
357 359 370 373 385
communication, 7 15 41 44 72-73
112 114 116-117 128 135
137 163 165 170 176-178
180 186 191 197 199
200 221 229 238 247
249 250 253 256 259
268-270 278 280 295 300
302-303 320 344 346 348
355-356 360-363 377-378
compensating measures, 8 24 60 74 87
103 127 130 132-134 191
201-208 217 239
competence, 10 35 209 239
configuration management, 8 24 33-34 41 117
194 205 214
consequence severity, 15 23 31 54 56
60 62-65 67 69-73 81
88-89 167
continuous mode, 105 149-150 217 239 281
301 308 326 336 352
363
 399
Index Term Links
control function, 76-78 99-100 108-110 149 162
239-241 268-272 275 351 353
360-362
control layer, 78 149 239 267 269-271
control system, 3 15 31 53 56
73 77 95 97 99
108 110 112 135 137
140 147 155 159 161
163 171 185 203 237-241
252 267-278 297 304 307
336 350-351 353-355 357 361
363-364 374-375 377 383 385
389
core attribute, 2 4-5 7-8 12 14-15
17-19 57-58 61 64 71
74-75 77 84 86 88
91-92 107 111 117 139
143 151 154 159-60 162
190 192 194 200 210
212 235-237 240 244 246
248-250 254 261 264 271
282 297 299-300 302 304-305
308 344-345 347 356 362-363
370 379
cost-benefit analysis, 88-89 111 141 240
critical failure, 89 129 240 243 246
249 313 321-326 345
dangerous failure, 28 31-33 77 105 109
113 116 118 121-123 125-129
134 142 144 149-150 193
205-207 216-218 238 240-241 249
269 271 288 307-308 310
313-314 321-328 330-331 336-337 346-347
351-352 364 369-370 372-374 378
381
de-energize to trip, 115 162 240 337 367
389
degraded failure, 130 240 322 324 326
 400
Index Term Links
demand mode, 105 147 149-150 217 240
248 255 282 301 308
326 331 336
demand rate, 77 149 241
dependent failure, 31 241 319 334
design basis, 8 13-14 21 23-25 37
40 51-53 63 68 78-79
84 105 107 113 116
130 132-134 140 143-147 151-156
158 160-162 164 169 177
186 188 190 192-195 200-201
205 207-208 211 213-214 216-219
232 236 239 251 269
251 255 257-259 261 267
288 290 305 308 313
315 317 344 356
detected failure, 121 125-127 130-131 165 245
260 264 274 328-330 334
355 358 364
diagnostic coverage, 131-132 244-245 312 317 328
334 350 393
diagnostic interval, 245 330 335 339
early failure, 150 241 245 264 314
316-317 352
emergency shutdown system
(ESD), 11 57 245 252 295-298
371 373 393
enabling condition, 74 246 251
energize to trip, 118 142 167 246 341
373 393
failure, 118-137 142-147 150-153 157-162 165
167 170 175-176 183-184 190
195 197 199 201 204-205
208-211 214 216 218 220-225
228-229 231 233-234 240-253 255-260
263-265 269-270 273 275 279
284-287 291-292 295 297 302-305
 401
Index Term Links
311-314 316-341 343 347 349-359
361-370 373-383 385 389 394-395
failure cause, 121 209 243 246 312
322 326
failure mode, 68 70 101 121 130
131-132 145-146 151 166 211
245 247 259 287 291
312 318 321 325-326 328
334 343 350 352-353 358
377 394
failure mode and effects analysis
(FMEA), 69-70 211 247 312 326
394
failure rate, 4 79 133-134 146 152
183-184 240 247-249 255 264-265
291 305 313-314 316-317 320
325-331 336 338-339 341 347
355 383
fault detection, 32 85 89 .92 128
149 154 170 241 315
324 352-353 358
fault tolerance, 3-4 28 32-33 97 105
113 117-121 123 125 142-144
146 149 207 238 245
271 287 308-309 347 359-360
364 368 381
fault tolerant, 44 118 122-23 126-127 130
142 205 219 227 243
288 314 335 357 364
374 379 381
field experience, 27 243 350 363
first out, 163 186 243
function test, 294 312
functional assessment, 23 36 38-40 91-92 130
144 154 156 159 219
230 244
functionality, 1 2 4 5 7
12-13 20 23 27 34
 402
Index Term Links
46-48 57 64 75 84
86 89 92 95-96 105
107-108 144 146 154 158
171 173-175 177 188 194
197 200 203-204 206 212-215
230 235 240 244 252
255 258 264 297 299-300
309 344-345 350 358 376
379
grandfather, 46 64 244 357 388
grounding, 146 161 180 183 197
244 346 371 373 376
hazard rate, 31 78 105 109-111 142
148-149 162 244-245 253 256
269 271 281 298 308
326 336-337 351 361
hazardous event, 3 7 12 20-21 23-24
28 31-32 43 45-46 49-57
59-64 68-85 88-89 91 94-95
97-105 108 110-112 117 121
132 135-136 141 143-144 149
154 162 167 192 202
209-211 215-218 227 239 242
245-249 251-259 263-265 269 271-278
281-283 287-293 295 298-299 301
307 313 326 351 364
372 374 377
high demand mode, 149
high integrity protective systems
(HIPS), 56 85 146 246 249
283 285-289 388 390
human error, 4 11 29 34-35 37
73 78 89 112 132
197 199 246 251 260
303 308 314 319 326
351-352 354 361 371 384
387
 403
Index Term Links
human factors, 55 129 132 135 167
193 203 246 276 278
374 390
incident, 4 11-13 17-20 22 24
26 39 43 47 49
55 60 72-73 79 95
100 103 127 130 138
165 191 212 217 221-222
224 227-229 232 238-239 242
244 246 248 254 256
261 264 266-267 270 279
285 290-291 293 295 301
305 317 349-350 354 384
incident investigation, 11 17 24 48 55
138 148 213 217 224
246
incipient failure, 237 246 322
independence, 2 4-5 12 35-36 57
61 68-69 75 80 84
105 108 139-141 148 156
160 194 200 240 244
246 257 264 271 277
288 297-299 303 318 344
352 354 356 363 380
independent protection layer
(IPL), 1-3 23 45 50 53
88-89 92 108 242 246-247
249 252 264-265 270 274
277-278 282 284 286 288
291 297 303 307 309
313 315-316 318-319 339-340 350
352 354-355 358-359 372 386
390
inherent risk, 1 56 247 263 267
282 373
inherently safer, 31 55-56 58 68 80
88 102 149 207 215
 404
Index Term Links
247 263 265-267 282 376
384
initiating cause, 1 23 31 54 57
60-61 73-80 88 104 110
126 143 148 216 242
246-247 256 264 271 274-275
277 281 285 291 297-300
352 364
initiating event, 60-61 63-64 73 80-81 85
89 242 247
instrumented protective function
(IPF), 23 51 62.75 80 86
94-105 107-108 114 116-119 122-123
125-127 130 132-134 139-144 146
148-150 154 156 158 160-162
167-172 174 176-179 182 187-189
191 200 203-207 209 211-219
227 230 239 241 243
247 300-301 308 310 313-318
326 328 331-332 345 348
350 357 364 368 370-372
377
instrumented protective system
(IPS) 1 11 62-63 77 79-80
84-91 93 95-97 99-100 102-105
113-114 117-119 121-122 126-131 133
135 139-140 142 144-149 151-153
155 158-165 169 171-172 176-183
185-202 204-218 223 225 227
229-232 236-238 240-242 246-247 250
258 260 266 270 272
280 293 297 299 300-305
313 327 351 357 367
369-371 373-374 376-378 390
integrity, 1-5 7-10 12 14 18
22 24 26 28 31
33 35 38 40 42
44 56-57 62 76 84-85
 405
Index Term Links
89 103 105 108 111
130 137 142-144 146-147 151
158 162-163 172 177 179
181 185-186 193-194 196 200
206 212-213 216 219 223-230
232-233 236 238 240 242
246 248-249 254-255 257 264
269 272 279 281 283
285-286 288 290-292 297 300-301
304 307-309 326 340 344
349 352-354 357 359 361
364-365 373 376 378-380 386
389-390
integrity level (IL), 28 31 84 242 257
281 340 344 352 373
379
layer of protection analysis
(LOPA), 51 67 69 81 248
384 390
logic solver, 62 113 116-119 126-128 139
143 154 160-165 169 171-172
177 182-183 187 214 243
247-248 253-254 256-257 268 270
280-281 288 293 304 313
336 349 352-354 356-357 360-361
374 377 379 381
management of change, 2 4-5 7 12-13 15
22-23 26 32-33 36 39-41
45 47 58 75 84
93 108-111 117 128 134
138 145 159 170 174
186 190-192 194 200 205
208-209 211-212 214-215 217 219
224 230 232 239-240 249
251 259 264 267 273
278-279 282 297 300 305
344 351 355 359 361-362
390
 406
Index Term Links
management system, v 2 4-10 13-17 28
34-36 40-45 47-51 61 64
73 75-78 84-86 109-111 128
134 142 144 149 151
153 186 194 206 219
229-231 236-237 243 248-249 253
255 258 260 263 278-279
282 294 298-300 302 305
308 314 317 346 352
356 361 389
mean time to repair, 89 92 133 249 255
300 323 326 362 390
mechanical integrity, 1 8-10 14 18 22
24 26 28 30 39
40 84 103 130 144
147 151 158 162 193-194
196 200 206 213 216
219 223-224 227 230 232-233
242 249 255 257 288
301 326 340 349
mitigation, 249 252 284 291
mitigative layer, 75 249 264 283 285
293
modes of operation, 149 248
normal operation, 18 49 73 95 100
135 137 216 235 240
249-250 266 269 286-287 320
353
operating basis, 7-8 24 28 31 34
38 41 70 76 91
149 159 193 195-197 201
208 211 218 250 294
307 315 319 345
operating environment, 4 27 38 83 85
87 95 105 114 130
132 142-144 146-147 149 151
160-162 168 190 217 235-237
248 250-251 260 282-283 301
 407
Index Term Links
308 314-315 318 320-321 324
332 334 343-350 362 367
operating mode, 1 21 31 33 52
71 73 77 92-95 134
137 149 154 188 202
204 207 218 250 253
256 278 299
operating procedures, 7 24 40-41 56 87
113 159 167 188 191
195-197 200-202 204-207 209 217
224 239 250 256 267-268
274 279
operator interface, 73 108 117 127-128 134-136
144 154 158 160 163
165 170 178 182-183 186-187
189 238 240 246 250
268 272 275 277 304
346 353 374
pass/fail, 177 207 251
permissive, 95 140 154 170 174
251 259 282
personnel, v 1-2 5-6 8 10
12 14-19 22-24 28-29 33-36
38 45 47 52 54
56 58-59 65 68 71-72
85 87 89 92 94-95
99 103-105 118 128 133
136 140 144-145 148 152-153
155 158 174 176 180
188 190-191 193-195 197 200
202-203 207-210 212-213 216-219 221-225
227 230-232 235-236 238 241
244 246 251-252 254-255 264
269-271 274 279 282 291-291
295 302-305 309 314 318
345 353-354 362 366 376
pre-startup safety review, 23 39 41 153 159
191 251 384 391
 408
Index Term Links
prevention, v 3 43 219 228
251-252 291 295 384 387
preventive layer, 77 108 251 264 307
preventive maintenance, 7 24 83 103 130-131
133 142 147 154 193
201 206-207 211 230 251
263 269 283 298-299 312
322 324 326-327 332 343
345 347 349 379
prior use, 118 251 320 334 348-349
probability, 57 84 105 114 128
131 142 203 235-237 241
243-244 246 248 251-252 254-255
260 279 281-282 290 298
300 304 308 313-315 317
326 328 330-331 334-335 347-348
375 387 390
probability of failure on demand
(PFD), 105 114-115 121-122 128-129 131
134 142 252 255 300
process demand, 13 18 29 47 55
110 149 193 216-218 240
243 260 282 289 291
300 331 350 352 372
374
process risk, 1 3-4 15-16 31 35
47-48 50 60-62 69-70 75
79 81 89 104 142
195 215 265-266 274 281-282
288 302 307 373 384
process safety management, v 3 6 47 385
387
process safety time, 13 97 100-102 104 134-135
150 154 167-168 203-204 277-278
289 318 322 360 367
369 374
programmable electronic (PE), 3 11-12 27-28 111-112 118
130 147 163 173 214
 409
Index Term Links
247 253 256 258-259 268
353-359 365-366 386 389-390
programmable electronic system
(PES), 3 12 111 119 214
247 251 253 258 268
354-355 357 351 359 360
371 373 378 389-390
programmable logic controller
(PLC), 77 253 353-354 357 391
proof test, 4 7-8 18 24 32-34
39 42 44 48 71
75 83-85 89 91-93 103
112-113 117 122 126-128 130-133
139 142-143 147 153-154 159
161 187-188 193-195 197 201
204-208 211 213 217-218 230
236 251 253 264 266
272-273 287-288 299 313-315 319
326-332 343 345-347 349-350 354
359 364-365 379
protection layer, 15 19 23 31 45
50 53-59 61 64 67
75 81 88-89 92 95-96
100-101 104 108 141 143
148-149 231 235-237 239-242 244
246-257 259 263-267 285 291
297-302 304-305 344 351-352 356
362 369 390
protective equipment, 4 21 45 53 71
85 145 254 264 344
protective function, 13 23 46 52-54 61-62
64 65 74-77 79 81-82
88-89 91 94 96 100
107 117 142 149 170
204 227 240 243 247
264 271 275 279 280-281
283 290 298 300 322
359 362-363 369
 410
Index Term Links
protective instrumented system
(PIS), 56 85 251-252 255 281-282
336
protective system, v 11 43-44 52-54 62
71 85 151 193 235-238
240-242 244 246-247 249 252
254 258 260 270 280
283 285-286 289 292 297
309 390
qualitative analysis, 70 243 254 322
quantitative analysis 148 254 293 316
quantitative risk assessment
(QRA), 54 68-70 210 254 391
398
random failure, 13 142 148 179 241
254 260 266 282 307
309 313-316 319-321 325 359
recommendation, 22 39 48 52-53 60
62 67 79 81-82 86
117 130 132 144 147
164 183 191 208 219
224 227 230-232 251 254
294 297 315 345 375
387
redundancy, 44 83-85 92 103 113
121 143 154 156 160
179 213 254 288 313
317 319 349 358 366
370 378-379 385
reliability, 2 4 5-7 10 12-13
19-20 23-24 32 34 40
42 50 57 60 69
83-84 86-89 92-93 102-105 107-108
111-112 116 125-126 132 137
142-145 155 163 179 194
197 200 203 205 212
216 218 229-232 240 246
252 254 264 270 272
 411
Index Term Links
287 297 301 308-309 324
333 339 344 349 353-354
356-357 359 364-366 368 372
376 378-382 384-385 387-388 390
response layer, 255 264 295
risk, 1-4 7-10 12-16 18-21 23-24
26 28-29 31 34-35 39-41
43-87 89 91-95 101-105 107-114
117 119 121 125-128 132-133
136 140-146 148-150 154 156
163-167 176 186 191-192 195
197 203-205 208 210 213-219
221-225 227-233 235-236 239 241-245
247-257 260 263-267 269 271-277
280-283 285-293 297-305 307-310 313
315 322 326 340 343-344
351-352 354 356 373-374 376-378
384-391
risk assessment, 8 14 35 43 45-46
49-52 54 58 62-65 68-70
81 86-89 102 104 142
144 210 218 227 255
265 269 282-283 300-301 307
315 352 374 387
risk criteria, 7 10 13 19 31
46 50-53 56 58 60-62
64-65 67-69 78-79 81 89
103-104 107 142 204 229
247 255 266 281
risk management, 9-10 15-16 18 20 49-50
73 83 89 255 302
310 391
risk matrix, 65 67 70 255
risk reduction factor, 62 76-78 117 255 281
293 300 352 391
root cause, 17 149 213 216-217 228
230 242 246 256 260
278 314-317 319 327
 412
Index Term Links
safe failure, 18 125-126 134 219 249
256 322 324-325 335 360
391
safe failure fraction, 360
safe state, 1 4 56 61 81-82
92-94 97-101 108 118-119 123
126 129 135 137 140
142-144 147 150 154 167-168
186 203-204 216 235 242-243
251-252 254-264 267 270 272
277-278 280 283 287 289
291 300-301 309 322 324
351-352 354-358 370 372-374 377
379
safeguard, 2 45 49-50 60 69
74-75 81 95 133 204-205
213 255-256 278
safety configured, 169 354 359
safety critical, 169
safety equipment, 45 256-257 293 343
safety function, 28-29 31 46 63 109
111 247-248 256-257 271 351-352
354
safety instrumented function (SIF), 28 31 237-238 240 245
247 251 254 257-260 268
283 293 300 303-304 310
321-322 324 341 344 347
351 356 361-362 364 373-375
386 391
safety instrumented system (SIS), 3 27-28 31 56 64
83-84 237 241 246 251-252
257 280 298 344 353
379 386 391
safety integrity level (SIL), 1 3 28 31-32 84-85
115-119 137-139 148 161 257
267 295 308-309 313 321
323 333 344 347 352
 413
Index Term Links
359 364 373 379-382 386
399
safety manual, 116 119 132 134 139
147 195 257 317 343
345 347-348 356
safety PES, 119 354-355 359-360
safety requirement specification
(SRS), 257 391
safety shutdown system, 257
safety system, 45 51 56 84 169
224 247-249 256-257 283 285
289 383 390 393
security, 2-5 7 12 15 24
34 58 75 84 108-111
117 128 138 144 159
161 194 200 205 211-212
214 235 240 257 259
264 278 297 300 302-305
344-346 351 354-356 358 361-362
378 385 388
separate, 73 77 108-113 137 142-143
162-163 165 174 177 202
206 237 247 254 257
268 271 279-280 285-286 298-299
335 351 354-356 360-361 372
375 379
separation, 77 146 148 156 160
163 170 174 257 271
278 288 298 351-352 357
360-363 371 373-374
spurious operation, 102 112-113 122-123 131-132 142
191 216 218-219 259 293
301 308 322 349
spurious trip rate (STR), 19 97 103 122 142-143
154 259 301 308-309 334-338
348 391
supervisory layer, 77-78 259 272 275
 414
Index Term Links
support system, 61 108 114 116 119
130 132 139 143 176
189 237 240 242 247
250 254 257 259 280
292 313 315 332 334-336
346 352-360 362 367 374
379 381 383 389
systematic failure, 238 260 287 308 315-319
test interval, 44 83 114 119 122
125 130-133 146 208 213
253 260 273 294 315
326-328 330-331 347 379 391
trip, 22 24 97-98 100 102-103
112 115 117 119 122-123
125 140 266 280 287
289 293 301 308-309 313
334-336 338 348-349 351 357
359 365-367 372-374 377 387
389
undetected failure, 260 324-326
uninterruptible power supply
(UPS), 117 183 260 371 373-375
391
user approval, 7 27 34 87 116
146-147 149-150 162 169 236
260 282 308 314 318
321 344-345 347-348 351 361-362
366 378-379 388
user approved, 105 114 116 118 128
144 146 162 164 213
218 308 334 344 347
350 356 363 371 378
validation, 2 8 14 20 23
33-34 39 98 111 117
151 153-154 156 159 167
169-172 175-177 182 185 188
191-192 207 259 312 317
 415
Index Term Links
319 330 346 351 354
358 361
verification, 2 4 16 20 23
32-33 35-36 60 92-93 105
132 142-143 156 158 167
169-170 172-175 178-179 182 184
187 189 191-192 197 205
210 224 259 274 288
298 302 308-309 313 317
321 326 332 370 373
voting, 83 97-98 113 118-123 125-127
133 143 154 163 187
261 313 318 332 354
378-379
wear-out failure, 261 312-313 348
worst credible scenario, 60 72 261