按照（）原则，严格控制能够直接接触生产系统的人员范围和数量，并定期分析回收长期未用帐号。