396.78 형식 검증(Formal Verification)과 임무 안전성