最低権限
承認された役割、範囲、期間に従ってアクセスを制限します。
ICS国際サイバーセキュリティ

以下の項目をもとに、適合性、必要な情報、役割分担、期待する結果を整理します。
承認された役割、範囲、期間に従ってアクセスを制限します。
作業を、許可されたシステムとデータの範囲内に限定します。
関連する構成、承認、テスト、引き継ぎを記録します。
影響を受けるサービスやデータ、判断権限に応じて適切な担当者へ連絡します。
調達・セキュリティ審査で非公開資料が必要な場合は、ICSへお問い合わせください。