4.6.3 控制系统预期功能安全测试方法研究