列控系统中的故障-安全原则