故障安全

故障安全，简而言之就是即使局部的设备出现了故障也能保证整体的安全。

在系统运行中，不可避免会出现故障、破损、误动作、误操作等失效（fail），在发生这些失效的情况下，系统其构造可以使系统整体得以获得最低限的安全，不会发展为致命的事故和灾害，这就是故障安全（fail-safe）。

这个概念来自冷战时期的美国，当时美国把苏联作为战略轰炸机攻击目标，为了防止错误攻击，最大限度防止诱发全盘核战争，从而建立了故障安全这个机制（方法）。

比如，2011年甬温线动车事故，就是由于信号错误导致的事故。从其事故调查报告可以看出，温州南站列控中心未能采集到前行D3115 次列车的状态信息，而向后车错误地显示绿灯，导致列车发生追尾。

其实铁道对于铁路信号是有规范的《铁路信号故障安全原则TB/T 2615》。就要求对于重要场合下使用的安全性相关控制系统, 在系统设计中, 除了一般可靠性技术外,还需要采用一种应付意外故障的手段, 以使电路或系统故障后导向安全。

尤其是对于重要的内容，必须保证故障安全。