Considere que em um sistema de informação existem diversos grupos de usuários, tais como “gerentes” e “subordinados”. Em um determinado momento, o grupo “subordinados” passa a ter acesso às informações que apenas o grupo “gerentes” deveria acessar. Esse cenário fere o Princípio da Segurança da Informação que se chama: