参考答案：

通过设置数量多于最低需要的单元或系统（相同的或不同的），以达到任一单元或系统的失效不致于引起所需总体安全功能丧失的一种设计原则。