故障－安全原则

---

又称“故障导向安全”原则。

在铁路信号设备或系统的设计中，为保证在设备发生故障、错误、失效的情况下，要求导致减轻以至避免损失的重要原则。铁路信号器件、部件和系统的输出可以划分为正常、安全侧故障、危险侧故障三种输出。在发生故障时，通过符合“故障－安全”原则的技术手段，使之只有安全侧输出。例如：根据这个原则设计的臂板信号机，在操纵机具故障时，能依靠重力自动将主臂板恢复到水平位置，显示停车信号。在铁路上通常认为车停下来是相对安全的。因此“故障－安全”原则的核心是以效率换安全。实施铁路信号“故障－安全”原则的具体措施主要有：
❶ 由车站联锁及区间闭塞等设备防止人为操作错误带来的危险后果。
❷ 故障出现使信号显示降级。例如绿灯故障改为点亮黄灯或红灯。

❸ 使用冗余技术。

❹ 应急替换技术。
❺ 检测、报警等预防性技术等。

“故障－安全”原则也被应用到铁路信号以外的领域，派生出“故障－安全”哲学，即一种遇事周密小心的处事态度。“故障－安全”逻辑，即一种在1和0中取值概率不对称的二值逻辑等。