待验证50% 置信事实精确时间

最小权限原则由Saltzer和Schroeder于1975年在《The Protection of Information in Computer Systems》中系统提出，至今仍是SOC 2、ISO 27001等合规框架的核心要求

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

安全负责人评估AI Agent必问的三个问题

涉及实体

Saltzerperson Schroederperson 最小权限原则concept SOC 2concept ISO 27001concept

相关事实

已验证最小权限原则源自1975年Saltzer与Schroeder发表的系统安全设计经典论文，是零信任架构的核心支柱之一77% 相似待验证最小权限原则起源于1970年代Jerome Saltzer和Michael Schroeder的操作系统安全研究，后被纳入NIST网络安全框架核心原则74% 相似待验证最小权限原则起源于1970年代的计算机安全理论，由Jerome Saltzer在MIT提出，后被纳入美国国防部可信计算机系统评估标准（TCSEC）69% 相似已验证最小权限原则（PoLP）源自1970年代的计算机安全领域，由Jerome Saltzer在MIT提出69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1030539

API

curl https://kongchang.com/api/v1/knowledge/claims/1030539

MCP

get_claim(id=1030539)