fail safe원칙에 따른 피난계획에 해당되는 것은?