某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时如用户名或口令输入错误，给用户返回用户名或口令输入错误信息，输入错误近到三次，将暂时禁止登录该账户，请问以上安全设计遵循的是哪像安全设计原则：()。