失效安全

失效安全（fail-safe）也称为故障保险、失效导向安全，是指一个设备或是实务，即使有特定失效下，也不会造成对人员或其他设备的伤害（或者将伤害最小化），失效安全是安全系统的一部分。
fail-secure的中文也是失效安全，但和fail-safe的概念略有不同。fail-safe是指设备失效时不会造成对人员或其他设备的威胁，fail-secure是指设备失效时不会将资料或是存取权落入坏人之手。有时fail-secure和fail-safe的实作结果会完全不同。例如大楼失火，fail-safe系统会自动开锁，让人员可以快速逃出，消防人员可以尽快进入，但fail-secure系统会自动上锁，避免没授权的人员进入建筑物。
失效安全的系统不表示系统不会失效或是不可能失效，失效安全的系统是指系统的设计在其失效时避免或减轻其不安全的结果。因此失效安全系统在失效时，会和正常运作的系统一样安全，或者只是略为不安全。
系统可能出现许多种类的失效，因此针对失效安全，需标示系统针对哪一种失效有失效安全的设计。例如一系统可能在电源问题上有失效安全，但针对机械性的失效没有失效安全特性。

其他词语

失效安全的设备有时也会称为“防呆”（ポカヨケ）设备，此一词语是由日本的品质学者新乡重夫所创。安全的失败（Safe to fail）是指像还地于河或是Thames Estuary 2100等，以像五百年发生一次的洪水之类的的严重事件为准，来灵活应对气候变化，或者
减少其产生的损害。