Dette princip forudsætter, at hvert emne i et system indrømmes det mest begrænsende sæt af privilegier (eller laveste regnskabsafslutning) er nødvendige for udførelsen af dennes opgaver. Anvendelsen af dette privilegium begrænser den skade, der kan skyldes uheld, fejl eller uautoriseret brug.