1. Das Prinzip, dass jedes Thema der restriktivsten Berechtigungen für autorisierte Aufgaben erteilt werden. Anwendung dieses Grundsatzes schränkt die Schäden, die durch Unfall, Fehler oder unbefugte Nutzung eines Informationssystems (IS. entstehen können ) 2. Den Grundsatz der Gewährung nur solche Zugriffsrechte wie für Themen für seine autorisierten Aufgaben erforderlich sind. Hinweis: Erweiterung des Prinzips der Notwendigkeit zu wissen umfasst alle Zugriffsrechte, nicht nur "Lesezugriff". Siehe auch: Rolle. 3. Dieses Prinzip erfordert, dass jedes Thema in einem System der restriktivsten Berechtigungen (oder niedrigsten Lagerluft) benötigt für die Ausführung der autorisierten Aufgaben erteilt werden. Die Anwendung dieses Grundsatzes schränkt die Schäden, die durch Unfall, Fehler oder unbefugte Nutzung entstehen kann.