人物
Schroeder
计算机安全领域的奠基性研究者，与 Saltzer 共同系统阐述了最小权限原则。
核心事实
时间轴 (近 90 天)
10月14日
最小权限原则由Saltzer和Schroeder于1975年在《The Protection of Information in Computer Systems》中系统提出，至今仍是SOC 2、ISO 27001等合规框架的核心要求
待验证50%
10月13日
fail-safe defaults（默认收紧、按需放开）原则由Saltzer和Schroeder在1975年的经典论文《The Protection of Information in Computer Systems》中系统提出，是访问控制设计的八项基本原则之一。
待验证50%
全部知识事实 (3)
已验证
最小权限原则（PoLP）由Jerome Saltzer在1975年正式提出，要求系统中每个组件只被授予完成任务所必需的最小权限集合
90%待验证最小权限原则由Saltzer和Schroeder于1975年在《The Protection of Information in Computer Systems》中系统提出，至今仍是SOC 2、ISO 27001等合规框架的核心要求
50%待验证fail-safe defaults（默认收紧、按需放开）原则由Saltzer和Schroeder在1975年的经典论文《The Protection of Information in Computer Systems》中系统提出，是访问控制设计的八项基本原则之一。
50%