列车超速防护系统由（）和地面信号设备构成，必须符合故障导向安全的原则。