化工过程装置各个层面的风险降低的机制称之为保护层。保护层是从内到外构成风险降低的安全屏障。在IEC中给出了典型的安全保护层模型（见下图）

洋葱模型

我们通常把这个模型称之为洋葱模型。

控制和监控层

通过基本过程控制系统（BPCS）的常规控制、过程报警以及人员的操作，将工艺过程参数控制在正常的操作范围内。控制和监控功能是用于工艺过程的操作功能，而非用于风险降低。那么BPCS能否作为安全保护层呢？

ISA84.01

ISA84.01-中给出了解释。BPCS用作保护层如下图：

BPCS用作保护层示例

防护层

由机械保护系统、过程报警及操作员响应动作、安全仪表控制系统、安全仪表防护系统等够成。

机械保护系统：如安全阀

过程报警及操作员响应动作：安全相关报警提示操作人员，目前工况已经超出了正常操作范围，处于临界状态。操作人员启动相应程序，如操作盘上打开/关闭相关阀门等动作。

安全仪表系统：执行安全仪表控制功能的系统。（IEC）

安全仪表防护系统：如BMS/HIPS/HIPPS/ESD等

抑制减轻层

防护围堰、防爆墙等物理设施以及FGS系统等

全厂紧急响应

消防、医疗救助和人员紧急疏散应急程序等。

社区紧急响应

发生重大意外事故，如灾难性火灾、爆炸、有毒气体释放等严重影响到周边人员。