1. за принципом, що вимагають, що кожному предмету надано найбільш обмежувальних набір привілеїв, необхідних для виконання завдань уповноваженого. Застосування цього принципу обмежує збитки, які можуть виникнути в результаті нещасного випадку, помилка або несанкціоноване використання інформаційної системи (ІС. ) 2. за принципом нарахування тільки така доступ права як обов'язкові для суб'єктів їх уповноважених помічаються. Примітка: розширення принцип необхідності знати що охоплює всі права доступу, не просто "читати доступу". Див також: роль. 3. цей принцип потребує, що кожному предмету у системі надано найбільш обмежувальних набір привілеїв (або Найнижчі оформлення), необхідні для виконання уповноваженого завдань. Застосування цього принципу обмежує збитки, які можуть виникнути в результаті нещасного випадку, помилка або несанкціонованого використання.