1. Põhimõte nõuab, et iga aine suhtes kehtivad anda kõige rangema kogum volitatud ülesannete täitmiseks vajalikud privileegid. Käesoleva põhimõtte piirab kahju, mis võib põhjustada õnnetuse, tõrge või omavolilist kasutamist infosüsteem (IS. ) 2. Põhimõtte andmine üksnes nende juurdepääsu õigused vajalikke teemasid volitatud tööülesannete täitmiseks. Märkus: laiendamise põhimõtte kohaselt on vaja teada kõik juurdepääsu õigused, mis hõlmab mitte ainult "lugeda juurdepääsu". Vaata ka: roll. 3. See põhimõte nõuab, et iga aine suhtes kehtivad süsteemi anda kõige rangema määratud volitatud ülesannete täitmiseks vajalikud privileegid (või madalaima raamatupidamisarvestuse kontrollimise ja heakskiitmise). Kohaldamist põhimõtteliselt piirab kahju, mis võib põhjustada õnnetuse, tõrge või omavolilist kasutamist.