Questo principio esige che ogni soggetto in un sistema di essere concesso il set più restrittivo di privilegi (o più bassa clearance) necessari per lo svolgimento di attività autorizzate. L'applicazione di questo privilegio limita i danni che possono derivare da incidenti, errore o uso non autorizzato.