系统或关键子系统必须处于某种状态，同时又应处于相反状态D