1.原則，即要求每個主題被授予限制性最強的授權任務的執行所需的許可權集。適用本原則限制損害可能造成的事故、 錯誤或未經授權的使用的資訊系統。) 2.的原則給予的只是這種存取權限所要求為執行其授權的任務的主題。注： 需要知道覆蓋所有的存取權限的原則的延伸而不僅僅是"讀取存取"。請參見： 角色。3.這一原則要求在一個系統中的每個主題被授予限制性最強的一組特權 （或最低許可) 所需的授權任務的性能。中的此應用原則限制從意外、 錯誤或未經授權的使用導致的損害。