为客体分配访问权限是实施组织机构安全性策略的重要部分，分配权限时依据的重要原则是