涉密信息系统应当严格设定用户权限，按照（）密级防护和（）授权管理的原则，控制涉密信息知悉范围。