SIS安全仪表系统2oo3架构原理浅析，SIS安全仪表系统初始状态时全部3个通道的运行状态均为正常状态。3个通道的4种模式的失效会导致系统离开初始状态。另外，共因失效也需要考虑。对于两个通道存在3种组合方式：AB、AC和BC，表示3组共因失效。在状态1，一个通道出现检测到的安全失效。在状态2，一个通道出现未检测到的安全失效。在状态1和状态2，系统降级为1oo2结构。在状态3，表明一个通道出现检测到的危险失效。在状态4，一个通道出现未检测到的危险失效。在状态3和状态4，系统降级为2oo2结构。在1、2、3、4各状态，系统尚未失效。

    SIS安全仪表系统在状态1和2系统仍处于运行状态，正常通道再次出现安全失效将使SIS安全仪表系统安全失效，而正常通道出现危险失效将使系统又降一级。在状态3和4，系统运行在2oo2配置。当出现正常通道的危险失效，系统将会危险失效，而正常通道出现安全失效也将使系统又降一级。假设系统修理时所有的故障单元会被修复，因此，所有的修复将使系统回到状态0。