トラステッドOS

強制アクセス制御や最小特権、詳細な監査機能を組み込み、セキュリティを強化したOS。管理者権限を複数の役割に分割することで、root権限を奪われても被害が全体に及ばないよう設計されている。

強制アクセス制御、最小特権、詳細な監査ログといった機能を組み込み、セキュリティを強化したOS。管理者権限を用途ごとに分割することで、root権限を奪われても被害が全体に及ばないようにする。

利用者やプログラムには、業務の遂行に必要な最小限の権限だけを与えるという原則。need-to-knowの考え方に基づき、権限の乱用や誤操作、アカウント奪取時の被害範囲を狭める効果がある。定期的な権限の棚卸しと併せて運用する。

情報へのアクセスを、業務を遂行するうえでその情報を知る必要がある者だけに許可するという原則。役職や権限の高さではなく業務上の必要性で判断し、最小特権の原則とともに、アクセス権を付与・見直すときの基本的な考え方となる。

利用者やプロセスが、情報やシステムの資源に対してどの操作（参照、更新、削除、実行など）を行ってよいかを定めた権限。need-to-knowの原則や最小特権に基づいて業務上必要な範囲で付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。