イ　装置が故障したときは，利用できる機能を制限したり，処理能力を低下させたりして，システムは稼働させる。

ウ　装置が故障しても，システム全体の機能に影響がないように，二重化などを行って冗長な構成とする。

エ　利用者が誤った操作をしても，システムに異常が起こらないようにする。