发生设备故障危及行车安全时，必须坚持“（ ）”原则，按规定设置防护，做到不冒险放行列车。