列车超速防护系统由车载和（）设备构成，必须符合故障导向安全的原则。