3.5.1 失效预警及失效安全设计