为保证车载ATP系统的安全，其设计过程完全遵循“故障-安全”原则，采用了安全的软件和硬件设计，并使用了3取2冗余结构