संसाधनों और अभिलेखों तक पहुंच केवल अधिकृत व्यक्तियों तक ही सीमित होनी चाहिए और उनकी अभिरक्षा और उपयोग के लिए जवाबदेही निर्धारित की जानी चाहिए।
केवल अधिकृत व्यक्तियों को रिकॉर्ड और संसाधनों तक पहुंचने में सक्षम होना चाहिए।