在系统运行中,只给每个成员"知所必须、用所必需"的权限的原则是( )。