Vähimpien oikeuksien periaate

Vähimpien oikeuksien periaate eli pienimmän oikeuden periaate on tietoturvallisuuteen liittyvä käsite, jonka mukaan tietojärjestelmän käyttöoikeudet tulee rajata suppeimpiin mahdollisiin oikeuksiin, joilla käyttäjä tai prosessi kykenee suoriutumaan sille määrätystä tehtävästä. Käyttöoikeudet tulee rajata myös ajallisesti lyhyimpään mahdolliseen ajanjaksoon, jonka aikana tehtävä voidaan suorittaa. Vähimpien oikeuksien periaatteen tarkoitus on rajata virheistä ja tarkoituksellisesta haitantehosta syntyvät vahingot mahdollisimman pieniksi. Tämän avulla muun muassa haittaohjelmien ja krakkerien järjestelmään aiheuttamia vahinkoja voidaan rajoittaa. Myös eri prosessien väliset vuorovaikutustilanteet, ja samalla näiden tilanteiden aiheuttamat ongelmat, vähenevät. Periaatteen esitteli ensimmäisenä Jerome Saltzer vuonna 1975.

Lähteet

Aiheesta muualla 
 Tekniset vähimmäisvaatimukset, vähimpien oikeuksien periaate  VAHTI 3.06.

 Tietoturva