《国家电网公司网络与信息系统安全管理办法》规定，规范应用系统权限的设计与使用，权限分配应按照（）原则。