最小權(quán)限原則的含義是什么？
最小權(quán)限原則（最早由 Saltzer 和 Schroeder 提出），是指每個程序和系統(tǒng)用戶都應(yīng)該具有完成任務(wù)所必需的最小權(quán)限集合。
最小權(quán)限原則要求計算環(huán)境中的特定抽象層的每個模塊只能訪問當(dāng)下所必需的信息或者資源。
最小權(quán)限原則要求是在企業(yè)網(wǎng)絡(luò)安全管理中，為員工僅僅提供完成其本職工作所需要的信息訪問權(quán)限，而不提供其他額外的權(quán)限。
如企業(yè)現(xiàn)在有一個文件服務(wù)器系統(tǒng)，為了安全的考慮，比如財務(wù)部門的文件會做一些特殊的權(quán)限控制。財務(wù)部門會設(shè)置兩個文件夾，其中一個文件夾用來放置一些可以公開的文件，如空白的報銷憑證等等，方便其他員工填寫費用報銷憑證。還有一個文件放置一些機(jī)密文件，只有企業(yè)高層管理人員才能查看，如企業(yè)的現(xiàn)金流量表等等。
此時在設(shè)置權(quán)限的時候，就要根據(jù)最小權(quán)限的原則，對于普通員工與高層管理人員進(jìn)行發(fā)開設(shè)置，若是普通員工的話，則其職能對其可以訪問的文件夾進(jìn)行查詢，對于其沒有訪問權(quán)限的文件夾，則服務(wù)器要拒絕其訪問。
最小權(quán)限原則除了在這個訪問權(quán)限上反映外，最常見的還有讀寫上面的控制。所以，要保證企業(yè)網(wǎng)絡(luò)應(yīng)用的安全性，就一定要堅持“最小權(quán)限”的原則，而不能因為管理上的便利，而采取了“最大權(quán)限”的原則。