2012年 秋期

装置が故障したときは、システムが安全に停止するようにして、被害を最小限に 抑える。

装置が故障したときは、利用できる機能を制限したり、処理能力を低下させたり しても,システムは稼働させる。

装置が故障しても,システム全体の機能に影響がないように、二重化などの冗長 な構成とする。

利用者が誤った操作をしても,システムに異常が起こらないようにする。