19、信息系统的各类用户、帐号赋权应遵循( )原则，仅满足该业务或功能需求。