二次系统的任务是反映（）的工作状态，控制一次系统，并在一次系统发生事故时，能使（）退出工作。