De acordo com as normas International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 27002, o conceito de que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade é definido por