;在开发应用系统，尤其是安全至上的应用系统时，必须充分地考虑当系统出现故障时，怎样才能将危害降至最低