A、设备应支持对不同用户授权不同的权限即人权分离

B、对于用户可通过人机交互界面访问文件系统的设备，设备应支持对文件系统中的目录和文件，给不同用户或用户组分别授予读、写、执行权限。

C、对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限。

D、在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。