运行机构和接入机构应根据（ ）原则分配各类、各级用户的权限，严格用户权限设置，将用户权限控制在业务需要的最小范围内。