保护装置的投入和停用及保护压板的投退，必须按（）执行，但遇到保护装置异常危及系统安全运行时，允许（）