列控车载设备应符合故障—安全原则，其安全完整性应满足SIL4级要求。