英国赫特福德郡邦斯菲尔德(Buncefield)油库特大火灾爆炸事故

2005年12月11日,英国邦斯菲尔德油库汽油储罐自动液位计和独立高液位开关同时失效,汽油过充溢出形成巨大可燃蒸气云并引爆。这是欧洲和平时期最大爆炸之一,20多座大型储罐被点燃,大火持续数天。43人受伤,无死亡。直接原因:两层独立保护装置同时失效。事故推动了安全仪表系统(IEC 61511)在储运行业的应用。

HSE 事故

英国赫特福德郡邦斯菲尔德(Buncefield)油库特大火灾爆炸事故

来源类型
HSE 事故
代号 / 文号
—
发布 / 发生日期
2005-12-11
生效日期
—
发文 / 主管机关
—
地点 / 适用范围
英国赫特福德郡赫默尔亨普斯特德(Hemel Hempstead, Hertfordshire, UK)
国家 / 地区
英国
  1. 📌 基础信息
  2. 📝 事故描述
  3. 事故经过
  4. 应急响应
  5. 环境影响
  6. 处罚与追责
  7. 🔍 根因分析
  8. 直接原因
  9. 间接原因
  10. 根本原因
  11. 💡 经验教训
  12. 核心教训
  13. 历史影响
  14. 🏢 企业关注要点(自查清单)
  15. 🔗 信息来源
  16. 📊 事故对比参考
📅 2005-12-11📍 英国赫特福德郡赫默尔亨普斯特德(Hemel Hempstead, Hertfordshire, UK)🏭 Hertfordshire Oil Storage Ltd (HOSL)⚠️ 特别重大💀 致死 0

📌 基础信息

事故标题英国赫特福德郡邦斯菲尔德(Buncefield)油库特大火灾爆炸事故
发生时间2005-12-11
发生地点英国赫特福德郡赫默尔亨普斯特德(Hemel Hempstead, Hertfordshire, UK)
涉事企业Hertfordshire Oil Storage Ltd (HOSL)
事故类型蒸气云爆炸火灾储罐事故
行业分类石油储存
严重等级特别重大
伤亡情况无死亡,43人受伤
经济损失约10亿英镑,欧洲和平时期最大爆炸之一
影响范围爆炸在法国、荷兰可感知,约2,000人疏散

📝 事故描述

事故经过

2005年12月11日凌晨,邦斯菲尔德油库一座大型汽油储罐在接收管线输送过程中持续过充。自动液位计失效,独立的高液位开关也失效。汽油从储罐顶部溢出,形成巨大的可燃蒸气云。清晨6时01分,蒸气云遇火源引爆,引发欧洲和平时期最大规模的爆炸。爆炸摧毁了整个罐区,20多座大型储罐被点燃,大火持续燃烧数天。

💡 关键细节:两层独立保护装置(自动液位计和独立高液位开关)同时失效——当所有保护层都被穿透时,灾难不可避免。

应急响应

初期爆炸巨大爆炸摧毁罐区,震动在法国和荷兰可感知
火灾扑救大火持续燃烧数天,超过180名消防员参与灭火
泡沫灭火使用约78.6万升消防泡沫
人员疏散约2,000名周边居民疏散
环境监测对大气、地下水和土壤进行长期监测

环境影响

  • 大规模火灾产生大量黑烟和有害气体
  • 消防泡沫和灭火用水对地下水造成污染风险
  • 爆炸冲击波损坏周边数百栋建筑
  • 经济损失约10亿英镑

处罚与追责

  • 5家公司被起诉,总罚款超过900万英镑
  • 推动了英国《重大事故危害控制条例》(COMAH)的强化执行

🔍 根因分析

直接原因

储罐自动液位计和独立高液位开关同时失效,汽油过充溢出形成蒸气云爆炸。

间接原因

维度具体问题
安全装置两层独立保护装置同时失效——自动液位计卡住,高液位开关未检测到
维护管理安全仪表系统的功能测试和维护不充分
操作规程储罐接收过程中缺乏有效的液位监控和报警响应
设计审查罐区安全设计未充分考虑过充保护失效的场景
管理责任资产管理责任不清,安全装置测试记录不完整

根本原因

高后果、低频率场所需要强大的独立保护层、经过验证的测试记录,以及将资产完整性视为治理责任而非维护任务的领导层。
  • 保护层独立性不足:两个安全装置同时失效
  • 测试维护缺失:安全仪表系统未按规定进行功能测试
  • 资产管理薄弱:安全关键设备的维护责任不清晰
  • 风险意识不足:对储罐过充的灾难性后果认识不够

💡 经验教训

核心教训

#教训可执行检查项
1安全仪表系统必须定期进行完整的功能测试检查SIS测试频率和记录完整性
2独立保护层必须真正独立(不同原理、不同供应商)检查保护层的独立性和多样性
3储罐液位监控必须有冗余和报警响应机制检查液位监控系统的冗余设计
4安全关键设备的资产管理必须明确责任检查安全关键设备台账和维护责任人
5高后果场所的风险评估必须覆盖保护层失效场景审查HAZOP/LOPA分析是否覆盖多保护层同时失效

历史影响

  • 推动了英国COMAH法规的强化执行
  • 促进了安全仪表系统功能安全(IEC 61511)标准在储运行业的应用
  • 提高了行业对保护层分析(LOPA)的重视程度

🏢 企业关注要点(自查清单)

⚠️ 以下检查项基于事故教训提炼,企业可直接对照自查。
1. 保护层管理
  • 安全仪表系统的功能测试频率是否符合IEC 61511?
  • 独立保护层是否使用了不同原理和不同供应商?
  • 保护层的测试记录是否完整且可追溯?
2. 储罐管理
  • 液位监控是否有冗余传感器?
  • 高液位报警是否独立于液位控制?
  • 是否有储罐过充保护的应急响应程序?
3. 资产管理
  • 安全关键设备是否有明确的维护责任人?
  • 维护计划是否按时执行?
  • 设备失效记录是否用于改进维护策略?

🔗 信息来源

#来源标题类型
1UK HSEBuncefield: Why did it happen?政府
2WikipediaBuncefield fire百科
📎 收录规则:最多显示 10 条链接,按官方通报 > 百科 > 央媒 > 国际媒体 > 其他排序。

📊 事故对比参考

事故时间类型伤亡与本案共性
BP Texas City2005蒸气云爆炸15人死亡同一年发生,保护层失效

⚠️ 免责声明:本文档基于公开资料整理,数据可能存在不同来源的差异。企业在做安全决策时,应以官方调查报告和权威机构的最新数据为准。本文档仅供安全培训与风险参考,不构成法律或技术建议。
💡 建议:如果本事故与你的企业业务相关,建议将此文档中的「企业关注要点」转化为内部安全检查清单,并定期(建议每季度)对照自查。
文档编号: HSE-INC-2005-001 | 适用企业: 石油储存、化工仓储、油库企业 | 2026-07-22