การ เข้าถึง ทรัพยากร และ บันทึก ควร มี จำนวน จำกัด สำหรับ บุคคล ที่ ได้รับอนุญาต และ รับผิดชอบ ใน การ ดูแล ของ พวกเขา และ การใช้งาน ควร ได้รับ การ กำหนด และ รักษา ไว้
เฉพาะบุคคล ที่ ได้รับอนุญาต เท่านั้น ที่ สามารถ สามารถ เข้าถึง บันทึก และ ทรัพยากร ได้