工程师努力打造百分百失效保护的系统，但这个梦想很难在实际执行中以低成本实现。因此，业界通常采用一种基于概率和风险的方法，界定安全相关