プラントの安全計装システムにおいて、故障しても安全側に動作する設計思想を何というか。

異常発生時にシステムを停止させるなどして安全を確保する設計を指す。