列车自动保护（ATP）子系统的最主要功能是（）防护，保证列车在安全状态下运行，满足故障—安全原则。