系统安全管理中，使用户访问和使用信息的权限限定在其“必不可少”的范围之内，称之为（）。