1. 각 과목 가장 제한적인 일련의 권한 있는 작업 수행에 대 한 필요한 권한 부여는 필요한 원리 . 가의 응용 원리 사고, 오류 또는 정보 시스템 (IS 무단된 사용에서 발생할 수 있는 손상을 제한. ) 2. 원리 부여만 그러한 액세스 권리 그들의 권한이 부여 된 작업을 수행 하는 주제에 대 한 필요 합니다. 참고: 모든 권한을 다루는 필요 알고 원리의 확장 뿐 아니라 "읽기 권한". 참고: 역할. 3. 이 시스템에서 각 과목 권한 있는 작업 수행에 대 한 필요한 권한 (또는 최저 클리어런스) 가장 제한적인 집합이 부여 될 필요 합니다. 가의 응용 원리 사고, 오류 또는 무단된 사용에서 발생할 수 있는 손상을 제한 합니다.