인간-기계 시스템에서 인간의 과오나 동작상의 실패가 있어도 안전사고를 발생시키지 않도록 하는 시스템을 무엇이라고 하는가?