1. Prinsip mensyaratkan bahwa setiap subjek diberikan set paling membatasi hak-hak istimewa yang diperlukan untuk pelaksanaan tugas resmi. Penerapan prinsip ini membatasi kerusakan yang dapat hasil dari kecelakaan, kesalahan, atau penggunaan yang tidak sah dari sistem informasi (Yes.) 2. Prinsip pemberian hak akses hanya seperti yang diperlukan untuk mata pelajaran untuk melakukan tugas resmi mereka. Catatan: Ekstensi prinsip kebutuhan-untuk-tahu mencakup semua hak akses, tidak hanya "akses baca". Lihat juga: Peran. 3. Prinsip ini mensyaratkan bahwa setiap subyek dalam sistem diberikan set paling membatasi hak istimewa (atau clearance terendah) yang diperlukan untuk pelaksanaan tugas resmi. Penerapan prinsip ini membatasi kerusakan yang dapat hasil dari kecelakaan, kesalahan, atau penggunaan yang tidak sah.