涉密信息系统应当严格设定用户权限，按照最高密级防护和最小授权管理的原则，控制涉密信息知悉范围。