подход, при котором при ошибке система переходит в состояние, минимизирующее риск раскрытия данных и нарушения контроля доступа.