fail-safe defaults（默认收紧、按需放开）原则由Saltzer和Schroeder在1975年的经典论文《The Protection of Information in Computer Systems》中系统提出，是访问控制设计的八项基本原则之一。