信号系统本身正常工作时能保证行车安全，系统发生故障时也不危及行车安全，此为（）原则。