为了防止在突然出现操作误差时系统继续运行，可靠性设计中常用的方法是（）