Temel İlkeler
- Varsayılan kapalı yaklaşım: erişim açıkça verilmedikçe izin yok
- En az ayrıcalık: rol ve işlem bazında daraltılmış yetkiler
- Katmanlı koruma: ağ, uygulama ve veri katmanında savunma
- Süreç şeffaflığı: kritik aksiyonlar için denetlenebilir iz