安全管理目的是，一文带你看懂PSSR的流程和管理

实践表明，进行开车之类的工艺转变时，事故发生的频率要比平时高。在工艺状态转变期间，实际工艺条件与安全操作所需的工艺条件不完全相符，这常常会导致事故发生。

PSSR作为化工企业工艺过程管理中的重要要素，能帮助企业做好系统开车过程的安全保障。根据经验，尤其是危险化学品单位在系统开车时易出现工艺安全、设备安全方面的问题，做好安全审查显得尤为重要。因此，通过安全审查来确保工艺状态处于安全开车的状态具有重要的意义，也是我们实际生产中必须要把握好的一道重要关卡。“赛为”公众号后台经常会收到粉丝提问关于安全生产的知识，今天就一起来聊聊“PSSR”吧！

什么是PSSR？

即启动前安全检查又称开车前安全审查（Pre–up ）即在工艺设备启动前对所有相关因素进行检查确认，并将所有必改项整改完成，批准启动的过程，简称PSSR。PSSR是美国职业安全和健康管理局（OSHA）的过程安全管理（PSM）法规和美国环境保护署（EPA）的风险管理计划（RMP）的要素之一。适用于所有新、改、扩建项目，工艺、设备变更项目，也可应用于停车检修项目启动前的安全管理。对PSM感兴趣的朋友可点击下方图片跳转阅读关于

PSM的文章

开展PSSR的条件

PSSR的目的是确保新、改、扩建或检维修的设备启用前具备工艺安全所需的必要条件包括：

实施PSSR的好处

一、变更管理。企业生产设施、设备、工艺等发生变更后，是否达到设计预期和意图，通过开展PSSR审核，审查变更实施过程中是否按照设计的图纸、方案、材料等进行施工，预防变更后不满足设计要求对系统、装置安全运行构成威胁。

二、检维修。装置、设备检维修结束后，施工质量是否达到设计要求，安全设施是否复位，保温、防腐是否恢复，是否“工完、料净、场地清”等等，确保检维修后保持良好的“机械完整性”。

三、工艺安全与培训。通过审核工艺安全信息是否收集和更新，操作规程等是否及时修订和培训，操作人员是否清楚了相关设备操作和维护，以保证受影响的人员能够具备安全操作的知识和能力。

四、风险管理。审核工艺危害是否及时识别、评估和采取控制，导致不能投产或启动时可能引发安全、环境事故的隐患在开车前得到处理，同时对非关键影响因素进行限期整改，消除事故风险。

五、满足国家法律法规的要求。我国现行法规、标准、文件对PSSR的相关要求：

1.《中华人民共和国安全生产法》第十七条：生产经营单位应当具备本法和有关法律、行政法规和国家标准或者行业标准规定的安全生产条件；不具备安全生产条件的，不得从事生产经营活动。

2.《危险化学品建设项目安全监督管理办法》第三条第三款：建设项目未经安全审查和安全设施竣工验收的，不得开工建设或者投入生产（使用）。

3.AQ/T 3012-2008《石油化工企业安全管理体系实施导则》第9.4条预开车审查：企业应制定新建、改建或扩建装置（设施）的预开车审查程序，并形成文件。审查内容包括验证装置（设施）与设计要求是否一致；安全防范措施是否到位；员工培训是否已完毕；规章制度和操作规程是否建立等，审查过后应形成记录文件。第10.2条生产组织：抓好开工和停工过程中的安全工作，制定开停工方案，开展开停工前的培训、组织开停工检查或确认等。

4.AQ 3013-2008《危险化学品从业单位安全标准化通用规范》第5.5.4.4条：企业生产装置开车前应组织检查，进行安全条件确认。安全条件应满足下列要求：

1）现场工艺和设备符合设计规范；

2）系统气密测试、设施空运转调试合格；

3）操作规程和应急预案已制订；

4）编制并落实了装置开车方案；

5）操作人员培训合格；

6）各种危险已消除或控制。

5.国家安全监管总局关于加强化工过程安全管理的指导意见（安监总管三〔2013〕88号）：（十）开停车安全管理。企业要制定开停车安全条件检查确认制度。在正常开停车、紧急停车后的开车前，都要进行安全条件检查确认。开停车前，企业要进行风险辨识分析，制定开停车方案，编制安全措施和开停车步骤确认表，经生产和安全管理部门审查同意后，要严格执行并将相关资料存档备查。

值得一提的是检查表是PSSR的核心工具，即使没有太专业的一线人员，利用专业的检查表，通过一个个问题项的展开，能极大地提升检查效率，弥补专业性的欠缺。

PSSR的流程和管理

为确保启动前安全检查的质量，应根据项目的进度安排，提前组建PSSR小组，根据项目的大小，指定相应的生产领导担任PSSR组长。PSSR小组对检查内容提前分工、并制定计划，定期由小组长组织团队对检查结果进行回顾，及时讨论发现项中的问题并给出解决方案。

在开车前，应组织一次PSSR的总结会，对发现项内容和结果进行总结考证含金量排行榜，根据实际情况作出批准开车或者推迟开车的决定。

关于PSSR的常见问题

01

PSSR和“三查四定”的区别？

PSSR的实施时间跟三查四定的时间部分相似，但是PSSR更系统安全管理目的是，在不同阶段用各种表格工具支撑检查内容。

02

如何保证PSSR高效运行？

PSSR要跟有感领导相结合，公司领导要参与部分PSSR检查，主要领导组织PSSR的定期检查回顾会议，以实现问题的方案和责任人的快速决策。

03

做好PSSR为何要识别PSM关键设备？

事先识别PSM关键设备，有助于在PSSR过程中将更多的精力投入到PSM关键设备上，确保关键设备在试车过程中万无一失。

04

PSSR各阶段检查是否有前后条件关系？

对于单体装置上，单机、联动、试车的PSSR是前后的关系。但是对于工厂中的不同装置，PSSR的阶段可以有交叉，分批进行PSSR、分批交工、分批开车。

05

PSSR的检查清单一般由谁编制？

PSSR的检查清单一般由公司内部各专业部门的专家编制，形成公司文件。项目和生产团队属于使用者，可以提供改进建议。

06

PSSR是工程项目机械竣工的前提条件吗？

PSSR原则上不是工程机械竣工的前提条件，但是单机PSSR检查应在机械竣工前进行，单机PSSR检查的发现项A项应在机械竣工前整改完成。

所以，企业要重视启动前安全检查工作的重要性安全管理目的是，一文带你看懂PSSR的流程和管理，在活动组织、实施过程中一丝不苟地逐项检查确认，确保具备安全开车（启动）的条件，避免发生事故。

安全信息管理体系，信息安全管理体系认证证书是干什么用的？

信息安全管理体系是组织管理体系的一部分，用于管理相关信息安全方面的管理体系，以使组织履行合规义务，应对风险和机遇。在互联网的世界里，所有类型和规模的组织都要采用不同方式收集、处理、存储和传输信息。相关过程、系统、网络及其操作、处理和保护的信息安全具有固有的脆弱性，容易受到故意或意外的威胁，这些潜在的信息安全风险一直存在，并时常会发生。有效的信息安全管理可以降低各方的威胁和脆弱性，从而为社会持续地创造价值。

一、信息安全管理体系的起源

随着在世界范围内信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，各机构、组织、个人都在探寻如何保障信息安全的问题。

1995年，英国首次发布BS 7799-1:1995《信息安全管理实施细则》标准，该标准提供了有关信息安全的实施规则，旨在确定工商业信息安全控制范围的参考基准。美国、挪威、瑞典、芬兰、澳大利亚等国也制定了有关信息安全的本国标准。

1998年，英国发布了BS 7799的第二部分，BS 7799-2:1998《信息安全管理体系规范》，该标准规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。

1999年，BS 7799-1和BS 7799-2经过修订又重新予以发布。新版的BS 7799考虑了信息处理技术，尤其是在网络和通信领域的应用和发展，强调商务信息安全及信息安全的责任。

2000年，BS 7799-1：1999《信息安全管理实施细则》通过了ISO的认可，ISO发布了ISO :2000《信息技术 信息安全管理实施细则》标准。

2002年，英国对BS 7799-2再次修订，发布BS 7799-2:2002《信息安全管理体系规范》标准。

2005年，BS 7799-2:2002被ISO所采纳，同年10月，ISO推出ISO :2005《信息技术 安全技术 信息安全管理体系 要求》标准。

2013年，ISO对ISO/IEC :2015标准进行了修订，相继发布了ISO/IEC :2013《信息技术 安全技术 信息安全管理体系 要求》标准和ISO/IEC :2013《信息技术 安全技术 信息安全控制实施规程》标准。

2016年，ISO发布ISO/IEC :2016《信息技术 安全技术 信息安全管理体系 概述与词汇》标准。

注：IEC指国际电工委员会。

二、ISO 系列标准分类及构成

有关信息安全管理体系其他支持性标准详见下图：

三、信息安全管理体系在我国的应用和发展

1999年，我国发布了GB/T -1999《计算机信息系统安全保护等级划分准则》国家标准。

2005年，我国对国际上注明的ISO/IEC :2000进行编辑性修改，不不改变ISO/IEC :2000标准技术内容的前提下，发布了GB/T -2005《信息技术 信息安全管理实用规则》标准。

2008年，我国对ISO/IEC :2005和ISO/IEC :2005标准进行编辑性修改考证含金量排行榜，发布了GB/T -2008《信息技术 安全技术 信息安全管理体系 要求》和GB/T -2008《信息技术 安全技术 信息安全管理实用规则》标准安全信息管理体系，信息安全管理体系认证证书是干什么用的？，与此同时，GB/T -2008标准取代GB/T -2005标准。

2012年，为配合信息安全管理体系的认证及实施，我国发布了GB/T -2012《信息安全技术 信息安全管理体系审核指南》。

2015年，我国将ISO/IEC :2010《信息技术 安全技术 信息安全管理实施指南》标准转化为GB/T -2015《信息技术 安全技术 信息安全管理体系实施指南》国家标准。

2016年，我国发布了GB/T -2016《信息技术 安全技术 信息安全管理体系 要求》。

四、信息安全管理体系的核心内容

ISO/IEC 规定了组织建立、实施、保持和改进信息安全管理体系（ISMS）的要求，旨在帮助组织建立必要系统和过程，确保其信息资产的保密性、可用性和完整性，并增强相关方对组织风险管理的信心。

采用信息安全管理体系使组织的一项战略性决策，受组织的类型和规模、目标、安全要求、技术水平、运行过程、职能结构、合规性等的影响，组织信息安全管理体系的复杂程度也是不同的。组织要基于自身实际情况，将标准要求与组织的生存和发展需求有机结合起来，才能有效地实现信息安全管理体系的预期结果。

ISO/IEC 标准着重强调信息安全管理集成于组织的整体管理结构和运行过程，因此，信息安全管理体系需要与组织的运营过程相融合，组织只有全部采用并全部满足标准要求时，才能声称其信息管理体系符合ISO/IEC 标准。

五、信息安全管理体系的作用

1.对于高度依赖信息网络化管理的组织，信息安全管理体系可嵌入组织的具体业务之中，可有效地避免或减少威胁，并为其他管理体系提升抵抗风险的能力，为组织的过程和人员、产品和服务、知识和资产等持续创造价值提供保障；

2.在组织的运营过程中，信息安全管理与组织的贸易伙伴、承包方和服务提供者息息相关，保证接收和提供的信息安全，不但有利于组织自身，也有利于组织的相关方，相关方往往更愿意在一个有效的信息安全管理体系环境下进行长久合作，从而为组织创造持续的成功机会；

3.无论是组织自身，还是顾客、或是第三方核查机构，都可以将ISO/IEC 等标准作为信息安全管理体系的评价准则安全信息管理体系，向社会证实其持续、稳定地控制信息安全的能力，从而达到增强相关方的信心、促进各方合规义务的履行。