1. Le principe exigeant que chaque sujet avoir reçu le jeu plus restrictif des privilèges nécessaires à l'accomplissement de tâches autorisées. Application de ce principe limite les dommages pouvant résulter de l'accident, erreur ou utilisation non autorisée d'un système d'information (IS. ) 2. Droits d'accès en le principe d'accorder seulement tel que des sujets effectuer leurs tâches autorisées doivent. Remarque : Extension du principe de la nécessité de savoir couvrant tous les droits d'accès, non seulement « accès en lecture ». Voir aussi : rôle. 3. Ce principe exige que chaque sujet dans un système d'avoir reçu le jeu plus restrictif des privilèges (ou plus faible dégagement) nécessaires à l'accomplissement de tâches autorisées. L'application de ce principe limite les dommages pouvant résulter de l'accident, erreur ou utilisation non autorisée.