如果一发失效后飞机不能保持它的巡航高度，此时应该采用什么程序？