支付密码系统的人员管理实行（）相分离的原则。