关键组件或子系统加倍(或冗余)和多样化设计。当一个组件失效时，另一个组件或其他多个组件能继续执行各自的功能，保证安全功能继续有效。采用多样化的设计或技术，避免共因失效(由单一事件引发的不同产品的失效，这些失效不互为因果)或共模失效(可能由不同原因引起，以相同故障模式为特征的产品失效)。