自主可控新一代二次系统各类二次设备业务系统应设置操作员、管理员和审计员三种角色，不允许存在超级用户，权限的设置应基于最大权限原则。