SIS系统是确保安全生产的安全仪表系统，不仅要求SIS系统的安全性很高，而且在SIS系统设计时也要遵循几个原则：

(1) 原则上应独立设置（含检测和执行单元）；

(2) 中间环节最少；

(3) 应为故障安全型；

(4) 采用冗余容错结构。

   组成SIS系统的各环节自身出现故障的概率不可能为零， 且供电、供气中断亦可能发生。当内部或外部原因使SIS系统失效时，被保护的对象（装置）应按预定的顺序安全停车，自动转入安全状态（Fault to Safety），这就是故障安全原则。下面为您简单介绍一下，什么是sis系统的误动和拒动。

1、SIS系统误动：

   当输出开关由于某种原因处于非激励状态，即使潜在的危险工况没有发生，SIS系统也会进入一种安全失效状态，这种情况经常被称为“误动”。误动可能会以许多不同方式发生。例如，输入电路可能会发生故障，从而使逻辑解算器误认为是传感器检测到了危险工况，而事实上并没有这种情况发生。逻辑解算器本身也可能出现运算错误，并导致输出回路失电，输出回路可能出现开路。SIS系统的许多元件失效均会导致系统进入安全失效状态。正常激励的SIS系统在它的输出非激励时，就会处于故障状态，这有一个概率。称为安全故障概率（PFS），或称误动率。

2、SIS系统拒动：

   当工艺条件达到或超过安全极，SIS系统本应引导工艺过程停车，但由于其自身存在隐性故障（危险故障），譬如输出开关被误连短路，而不能响应此要求，即该停车而拒停，降低了安全性。危险失效定义为这样一些失效，这些失效会阻止SIS系统对潜在的危险工况做出反应。这是一个衡量安全性的指标，称为要求时失效概率。它意味着系统是危险的。它不会再要求（潜在的紧急条件）发生时产生响应。