失效静默系统

失效静默系统（fail-silent system）是指在失效时，会完全不提供服务（静默状态）的系统^[1]。失效静默系统会侦测本身的功能是否失效，并且在侦测到某功能失效时停止该功能。

功能安全中要求的失效安全，是在功能失效时系统可以维持在安全状态。若系统停止某功能之后是维持在安全状态，那么失效静默系统也是达到失效安全的方式之一。