Este principio requiere que cada tema en un sistema de concederse el conjunto más restrictivo de privilegios (o menor separación) necesarios para la realización de tareas autorizadas. La aplicación de este privilegio limita el daño que puede resultar de un accidente, error o uso no autorizado.