正常运行时，双重化的控制系统一套值班，一套备用，应保证有且仅有一套控制系统处于值班 状态，值班和备用均为（）状态。