1.原则，即要求每个主题被授予限制性最强的授权任务的执行所需的权限集。适用本原则限制损害可能造成的事故、 错误或未经授权的使用的信息系统。) 2.的原则给予的只是这种访问权限所要求为执行其授权的任务的主题。注： 需要知道覆盖所有的访问权限的原则的延伸而不仅仅是"读取访问"。请参见： 角色。3.这一原则要求在一个系统中的每个主题被授予限制性最强的一组特权 （或最低许可) 所需的授权任务的性能。中的此应用原则限制从意外、 错误或未经授权的使用导致的损害。