NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

失败安全是一种通过使用机制来确保在托管接口的边界保护设备发生操作故障时，系统不会进入不安全状态从而导致预期的安全属性不再有效的状态。托管接口包括位于受保护子网（通常称为非军事区）的路由器、防火墙和应用网关。边界防护设备的故障不会导致或使设备外部的信息进入设备，也不会允许未经授权的信息泄露。