Minnstu réttindi eru meginregla í upplýsingaöryggi: hver notandi, þjónusta eða erindreki fær aðeins þann aðgang sem þarf til að vinna tiltekið verk. Sá sem þarf aðeins að lesa fær ekki að breyta, og aðgangur sem ekki er lengur þörf fyrir er fjarlægður.
Reglan takmarkar tjónið ef aðgangur lekur eða kerfi hegðar sér óvænt. Hún skiptir sérstöku máli fyrir erindreka og tengingar, því erindreki getur framkvæmt allt sem aðgangur hans leyfir, líka það sem enginn bað um.