// définition
Moindre privilège
Droits d’accès limités aux besoins d’une tâche
fraisrevu il y a 0 j
Définition courte
Principe de sécurité consistant à limiter les accès autorisés à ceux nécessaires aux tâches confiées à une personne ou à un processus. Il s’applique aux données, aux fonctions et aux comptes techniques, y compris pendant la conception et l’exploitation d’un système. Son efficacité dépend des droits réellement appliqués et réexaminés. La séparation des tâches complète ce principe en répartissant certaines fonctions entre plusieurs rôles.
atlas de risque
Carte de connaissance
Articles liés
Sources primaires
- NIST, SP 800-53, révision 5NIST SP 800-53, révision 5 : AC-6 définit le moindre privilège ; AC-5 traite séparément de la séparation des tâches.