1. Принцип, требующий предоставления каждому предмету наиболее ограниченный набор привилегий, необходимых для выполнения уставных задач. Применение этого принципа ограничивает ущерб, который может в результате несчастного случая, ошибка или несанкционированного использования информационной системы (ИС. ) 2. Прав принцип предоставления только такого доступа требуются для субъектов для выполнения своих уставных задач. Примечание: расширение принципа необходимости знать охватывающих все права доступа, не просто «чтение». Смотрите также: роль. 3. Этот принцип требует предоставить каждому предмету в системе наиболее ограниченный набор привилегий (или низкие зазора), необходимые для выполнения своих уставных задач. Применение этого принципа ограничивает ущерб, который может в результате несчастного случая, ошибка или несанкционированного использования.