授权应基于权限最小化和（ ）的原则。

相关题目

• 禁止电力调度数字证书系统接入任何网络。
• 业务系统升级或配置更改后，不宜进行功能、性能、安全、兼容等方面的测试及验证。
• 在电力监控系统上进行板件更换、软件升级、配置修改等工作前，应核对型号、规格及软件版本信息等。
• 业务系统升级或配置更改前，不用备份业务系统软件和配置文件。
• 数据库的主机操作系统中应设置管理本地数据库的专用账号，并赋予该账号开启、停运和修改数据库服务的权限。