《国家电网公司网络与信息系统安全管理办法》规定，公司网络安全规划遵循“（）”的原则。