システム安全において、故障した際に警報を鳴らすが運転は継続させる設計思想はどれか。

故障を検知・通知し、人間に対処を促しつつ機能を維持する。