FSS

為了保證安全系統可靠的工作，FSS有很高的獨立性要求，包括採取獨立的邏輯控制、獨立的輸入/輸出系統和獨立的電源，在功能上和物理上獨立於其他的鍋爐控制系統。觸發主燃料跳閘（MFT）和鍋爐跳閘（BT）的信號必須採用硬接線，而不能通過匯流排通訊傳輸。這個由硬接線實現的鍋爐跳閘功能應確保機組能在任何緊急工況下能切斷所有風和燃料的供應，包括風機、燃料快關閥、風機的風門等。

在控制邏輯的設計上，應充分考慮：

· 單一設備元件的故障不應導致強制性的主燃料跳閘（MFT）或鍋爐跳閘（BT）

· 邏輯系統故障不應阻止合理的操作員干預

· 控制邏輯能夠防止非授權的更改

· 機器設備在運行時不可對其邏輯進行修改

· 系統響應時間應儘可能的短以防止對應用迴路產生不利影響

· 對干擾影響採取的保護措施應防止產生誤動作

· 提供診斷功能用於監控處理器的邏輯功能

同時控制系統還應評估各類設備元件的故障模式，對下述故障進行評估並提供解決方案：

· 電源的中斷、漂移、短時波動、恢復、瞬變過程和部分失去

· 存儲損壞或丟失

· 輸入和輸出故障

· 信號不能讀或未讀出

· 無法處理偏差

· 處理器故障

· 繼電器線圈故障

· 繼電器接點故障

· 時鐘故障

為了便於運行人員迅速查找事故發生的原因，FSS還需要提供MBT和BT以及所有輔機跳閘的首出原因（First Out）判斷邏輯。FSS要防止由於爐膛內燃料和空氣的混合物產生的不安全工況。必要時切除燃料系統，並避免鍋爐受壓部件過熱。

FSS可以採用通用型處理部件，也可以採用安全可靠性更高的故障安全型控制器和IO模件。其中通用型處理模件構成的FSS系統是最常見的方法。在能源過程式控制制應用中，美卓自動化的DNA系統還可以根據故障安全型控制器相關的國際標準（如IEC61508等）設計成安全性控制系統。使DCS系統在冗餘的控制器均故障的情況下，仍有有效地措施來確保安全停爐。在這種特殊應用中，由於控制器和I/O模件都是DCS的相同硬體，FSS的安全型控制系統也是DCS系統的一部分，可與DCS實行無縫連接。