フェールセーフの考え方

システムに障害が発生したときでも、常に安全側にシステムを制御する。

システムの機能に異常が発生したとき、すぐにシステムを停止しないで機能を縮退させて運用を継続する。

システムを構成する要素のうち、信頼性に大きく影響するものを複数備えることによって、システムの信頼性を高める。

不特定多数の人が操作しても、誤動作が起こりにくいように設計する。