信号系统能保证在故障的情况下不会引发危险，系统必须是故障导向（）的。