信息系统的各类用户、帐号赋权应遵循()原则，仅满足该业务或功能需求。