DRBFM
信頼性の基本は、設計を変更することではない。したがって、吉村は、設計が変更された場合、変更は少しずつ発生する必要があると考えている。設計の混乱は、部品間のインターフェースやシステム間の相互作用に影響を与える変更の実装の不連続性によって引き起こされる。2つの異なる場所で同時に設計を変更するべきではない。変更が速すぎると、障害を検出する能力よりも早く障害が発生する可能性があるためである。変更を成功させるための1つの鍵は、変更を可視化することである。