机车信号作为行车凭证时，由车载信号和地面信号设备共同构成，必须符合故障导向安全的原则。