根据“（）”原则分配各类、各级用户的权限,严格用户权限设置，将用户权限控制在业务需要的最小范围内。