《国家电网公司电力安全工作规程（信息部分）》规定，在信息系统上工作，授权应基于（ ）的原则。