根据 Simis 原理构建的安全计算机系统至少应包括两台独立的、具有相同结构和程序的计算机，它们的指令和时钟进行同步。