การ เข้าถึง ทรัพยากร และ บันทึก ควร มี จำนวน จำกัด สำหรับ บุคคล ที่ ได้รับอนุญาต และ รับผิดชอบ ใน การ ดูแล ของ พวกเขา และ การใช้งาน ควร ได้รับ การ กำหนด และ รักษา ไว้
โดย การ จำกัด การ เข้าถึง เพียง ไม่ กี่ มัน จะ ง่าย ขึ้น ใน การบังคับใช้ ความรับผิดชอบ เกี่ยวกับ การ ดูแล ของ บันทึก และ ทรัพยากร