최소 권한 원칙

정의

업무에 꼭 필요한 만큼만 권한을 주는 원칙.

자세한 설명

최소 권한 원칙은 직원이나 시스템에 업무를 처리하는 데 꼭 필요한 만큼의 권한만 주고, 그 이상은 주지 않는 보안 원칙입니다. 권한이 많을수록 계정이 뚫렸을 때 피해 범위도 함께 커지기 때문입니다.

한 사람에게 모든 자료에 대한 권한을 몰아주면, 그 계정 하나만 뚫려도 회사 전체 자료가 위험해질 수 있습니다. 업무가 바뀌면 권한도 그에 맞게 다시 조정하는 것이 원칙을 지키는 핵심입니다.

예를 들면

마케팅 담당 직원에게는 회계 자료 접근 권한을 주지 않는 것이 최소 권한 원칙을 지키는 예입니다.

관련 용어