在运用多重性原则的条件下，核动力厂至少（）套设备出现故障或失效是可承受的，不致于导致功能的丧失。