طراحی سامانه بهنحویکه در صورت بروز شکست به پایان رساندن مأموریت بدون آسیب دیدن افراد یا سامانههای حیاتی امکانپذیر باشد