油罐安全高度确定的两个原则是什么？