用户只能获得执行任务所必需的信息，只知道他“应该知道的”的数据安全原则为( ) 。