Dette prinsippet krever at hvert emne i et system får de mest restriktive av privilegier (eller laveste klaring) nødvendig for utførelsen av autoriserte oppgaver. Anvendelse av dette privilegium begrenser skaden som kan følge av uhell, feil eller uautorisert bruk.