失效静默系统

失效静默系统（fail-silent system）是指在失效时，会完全不提供服务（静默状态）的系统^[1]。失效静默系统会侦测本身的功能是否失效，并且在侦测到某功能失效时停止该功能。例如某个通讯频道是失效静默系统，在失效时该频道不动作，但不影响整体系统，系统仍可以用其他的通讯频道运作。

功能安全中要求的失效安全，是在功能失效时系统可以维持在安全状态。若系统停止某功能之后是维持在安全状态，那么失效静默系统也是达到失效安全的方式之一。像有些系统基础芯片就会有fail silent的模式。有些系统也会用相同功能（例如电源、通讯）的多个失效静默系统，用系统冗余的方式达到功能安全的目的，且让系统可以正常运作。