依据《电力行业网络安全管理办法》，电力行业网络安全工作应坚持“积极防御、综合防范”的方针，遵循“（ ）”的原则。