情報を知る権限は、その情報が必要である者に対してのみ与え、 知る必要のない者には与えないという原則を表した言葉。情報システムのアクセス制御でも、セキュリティを確保するために場面に応じて必要最小限の権限だけを与えるように定めることが望ましい。