加强信息系统及网络的权限管理，基于权限最大化和权限分离原则，向从业人员分配满足工作需要的最大操作权限和可访问的最大信息范围。