1.通过设置数量高于最低需要的单元或系统（相同的或不同的），以达到任一单元或系统的失效不至于引起所需总体安全功能丧失的措施称为（）。