《国家电网公司电力安全工作规程（信息部分）》规定，在信息系统上工作，授权应基于（）的原则。