《国家电网公司网络与信息系统安全管理办法》规定，要求规范应用系统权限的设计与使用，对于审核角色、系统管理角色、业务操作角色、账号创建角色与权限分配角色等应按照互斥原则设置权限。