Одного разрешения обычно недостаточно для получения доступа; организация должна определить, что аттестованному лицу необходимо знать информацию.
Никто не должен иметь доступ к секретной информации только из-за звания, должности или уровня допуска.