NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

虽然MTTF主要是一个可靠性问题，但可预测的故障预防旨在解决提供安全功能的系统组件的潜在故障。故障率反映了特定安装的考虑因素，而非行业平均水平。组织根据平均无故障时间（MTTF）值定义系统组件更换的标准，同时考虑组件故障可能带来的潜在危害。主动组件与备用组件之间的责任转移不会影响安全性、运行准备状态或安全能力。系统状态变量的保持也至关重要，以帮助确保转移过程的顺利进行。备用组件在任何时候都可用，除非正在进行维护或发生恢复故障。