O princípio utilizado para a criação da política de controle de acesso, segundo normas de segurança da informação, é o princípio do "menor privilégio". Esse princípio estabelece que os usuários devem ter apenas as permissões necessárias para realizar suas funções, minimizando assim o risco de acesso não autorizado e proteção contra usos inadequados.