多项选择题

A.设计时应采用“定向失效模式”的部件或系统,考虑关键件的加倍冗余
B.保护装置的设置应与控制系统分开,保证能够独立实现各自的功能
C.保护装置的可操作性应作为其安全功能的基础
D.当保护装置动作第一次停机后,只有重新启动,机器才能开始工作
E.保护装置应能在危险事件发生后,立即停止危险过程