关键组件或子系统加倍（或冗余）和多样化设计。当一个组件失效时，另一个组件或其他多个组件能继续执行各自的功能，保证安全功能继续有效。采用多样化的设计或技术，避免共因失效（由单一事件引发的不同产品的失效，这些失效不互为因果）或共模失效（可能由不同原因引起，以相同故障模式为特征的产品失效）。