这一原则要求在一个系统中的每个主题被授予限制性最强的授权任务的执行所需的特权 （或最低许可） 集。中的此应用权限限制可以从意外、 错误或未经授权的使用造成的损坏。