安全状態

特定の機能を実現するために、家電製品、自動車、産業機器などの機器に組み込まれたコンピュータシステム。汎用コンピュータと異なり、リアルタイム性、省電力性、小型化、高信頼性などの制約の下で設計される。

安全関連系の正常な動作により達成される、許容できないリスクからの解放状態。安全機能（危険事象を検知して安全状態に移行する機能）の設計・実装・検証を体系的に行うことで実現する。IEC 61508シリーズで規定される。

システムの構成要素ごとに想定される故障モードを洗い出し、その影響と重大度を分析する安全解析手法。ボトムアップのアプローチで、設計段階での潜在的な故障を体系的に特定し、対策を講じるために使用される。

望ましくない事象（頂上事象）から出発し、その原因をAND/ORゲートで展開してツリー構造で表現する安全解析手法。トップダウンのアプローチで、故障の組合せや共通原因故障を分析する。発生確率の定量的計算にも使用される。

システムに故障が発生した場合、安全な状態に移行するように設計する原則。例えば、信号機の故障時に赤信号を表示する、エレベータのロープ切断時にブレーキが作動するなど。安全重要システムの基本的な設計思想。

システムに故障が発生した場合、機能を縮退させながらもシステム全体の稼働を継続する設計原則。完全停止を避け、最低限の機能を維持する。航空機のフライバイワイヤやプラント制御システムなどで採用される。