失效安全

失效安全 （ fail - safe ） 也稱爲故障保險 、 失效導向安全 ， 是指一個設備或是實務 ， 即使有特定失效下 ， 也不會造成對人員或其他設備的傷害 （ 或者將傷害最小化 ） ， 失效安全是安全系統的一部份 。 fail - secure的中文也是失效安全 ， 但和fail - safe的概念略有不同 。 fail - safe是指設備失效時不會造成對人員或其他設備的威脅 ， fail - secure是指設備失效時不會將資料或是存取權落入壞人之手 。 有時fail - secure和fail - safe的實作結果會完全不同 。 例如大樓失火 ， fail - safe系統會自動開鎖 ， 讓人員可以快速逃出 ， 消防人員可以儘快進入 ， 但fail - secure系統會自動上鎖 ， 避免沒授權的人員進入建築物 。 失效安全的系統不表示系統不會或是不可能失效 ， 失效安全的系統是指系統的設計在其失效時避免或減輕其不安全的結果 。 因此失效安全系統在失效時 ， 會和正常運作的系統一樣安全 ， 或者只是略爲不安全 。 系統可能出現許多種類的失效 ， 因此針對失效安全 ， 需標示系統針對哪一種失效有失效安全的設計 。 例如一系統可能在電源問題上有失效安全 ， 但針對機械性的失效沒有失效安全特性 。