1. det princip, der kræver, at hvert emne tildeles det mest begrænsende sæt af privilegier, der er nødvendige for udførelsen af dennes opgaver. Anvendelse af dette princip begrænser de skader, der kan skyldes uheld, fejl eller uautoriseret brug af et informationssystem (IS. ) 2. princippet om tildeling, kun sådan adgang rettigheder som er nødvendige for emner til at udføre deres godkendte opgaver. Bemærk: udvidelse af princippet om need-to-know dækker alle adgangsrettigheder, ikke bare "læse adgang". Se også: rolle. 3. dette princip kræver, at hvert emne i et system der ydes den mest restriktive række privilegier (eller laveste clearance) nødvendig for udførelsen af dennes opgaver. Anvendelse af dette princip begrænser de skader, der kan skyldes uheld, fejl eller uautoriseret brug.