5520 AMS GUI上，要创建一个NE组，则必须给用户分配哪些安全功能。