최소 권한 원칙(Principle of Least Privilege)은 사용자와 프로그램에 작업을 수행하는 데 필요한 권한만 부여하자는 보안 설계 원칙이다. 제롬 H. 솔처(Jerome H. Saltzer)와 마이클 D. 슈로더(Michael D. Schroeder)의 정보 보호 논문은 사고나 오류가 일으킬 피해를 제한하는 효과를 설명한다. 최소 능력 원칙이 표현 언어의 선택을 다룬다면, 이 원칙은 누가 어떤 자료와 기능에 접근할 수 있는지 다룬다. (정보 보호의 기본 원칙)

할 일만 허용하기

• 위키의 문장을 고치는 사람에게 계정을 삭제하거나 서버 설정을 바꾸는 권한까지 필요한지 구별해보자. 읽기, 수정, 삭제, 사용자 관리는 서로 다른 작업이다.
• 전시 기록 폴더를 공유한다면 열람만 필요한 사람과 파일을 올릴 사람을 나누어 설정하는 방법을 검토할 수 있다. 협업이 끝난 뒤에는 권한을 회수하는 날도 정해두자.
• 제한 때문에 필요한 작업을 못 하는 경우에는 담당자와 조정 방법을 알려주자. 권한을 줄인 결과 누구도 고칠 수 없는 상태가 되지 않도록 운영 절차도 함께 적어야 한다.

기타 등등

• 원문은 같은 사람이 중요한 자료를 다룰 때와 사고 위험이 있는 일을 할 때 서로 다른 접근 주체를 사용하는 예를 든다. 사람 한 명과 권한 한 벌이 반드시 같은 단위일 필요는 없다. 출처
• 같은 논문이 정리한 여덟 설계 원칙에는 심리적 수용성도 포함돼 있다. 사람들이 보호 기능을 이해하고 올바르게 사용하기 쉬워야 한다는 조건이다. 출처

#원칙 #보안 #운영