显示器：对安全相关的应用程序，对技术盲目自信是不够的。现在有的软件可以对屏幕上显示的图像进行分析，以检查屏幕上的显示与相应的输入信号相匹配。

铁路运营是一个层层依赖过程，乘客需要依赖司机，而司机需要依赖其掌握的专业知识，尤其依赖相关列车控制技术，因为该技术是列车运行的基础。

另外，列车司机还需要依赖列车指挥人员（直接指挥或通过信号和列控设备进行间接指挥），而列车指挥人员需要依赖相关的研发团队。

研发人员将对所有可能发生的故障、以及铁路系统设备和程序中所有潜在的负面影响进行鉴定、分析和评估，以便采取适当应对措施，而在这之后，研发人员需要依赖相关的生产和制造过程。

每台机器、每台设备以及每辆列车都需要依赖必要的保障措施，以排除（至少是降低）所有可能想象到的安全临界操作故障和功能故障，避免发生重大的事故，以及对人员或环境造成威胁。

对于ATS等安全临界系统，通常都是以人机界面形式来实现车载显示（尤其在ETCS环境下）。现在的软件通常都具有很大的灵活性，能够满足多个国家不同客户的特殊要求，为了实现这些应用需求，设备和处理过程需要使用无数个变量。

从产品的最初构思到终端用户的使用，是一个层层依赖的关系。司机操纵台数字显示系统依赖于完善的开发和特定的检验和确认过程。对于安全临界参数，还需要采取诸如故障树分析和失效模式影响与危害程度分析等方法。……