5.1 安全系统设计原则