支付系统所有用户应当严格权限管理，增设用户和变更业务参数等操作应当遵循什么原则?