所謂最小特權(quán)是指一個(gè)主體（用戶或進(jìn)程等）為了完成所承擔(dān)的任務(wù)必須擁有的權(quán)限的最小集合。最小特權(quán)原則，則是指確保每個(gè)主體在它的整個(gè)生命周期中只擁有完成工作任務(wù)所必須的最小特權(quán)，而不能擁有超出任務(wù)所需的額外特權(quán)，比如，出納沒(méi)必要擁有會(huì)計(jì)的特權(quán)，殺毒軟件沒(méi)必要擁有獲取用戶網(wǎng)銀賬戶密碼的特權(quán)，瀏覽器軟件沒(méi)必要擁有秘密采集用戶電腦上其它軟件安裝情況的特權(quán)，目的是把主體有意或無(wú)意的不當(dāng)行為所造成的破壞限制在最小的范圍之內(nèi)。

如上傳用戶信息、修改用戶設(shè)置、監(jiān)控用戶通信行為、強(qiáng)制卸載和誘導(dǎo)卸載、定位用戶位置等行為已經(jīng)大大超出了特定安全軟件的必要權(quán)限范圍，而這些行為給用戶帶來(lái)的實(shí)際威脅遠(yuǎn)比表面上看到的嚴(yán)重得多。石文昌認(rèn)為，作為安全產(chǎn)品設(shè)計(jì)原則，最小特權(quán)原則就是為了限制客觀存在的軟件設(shè)計(jì)缺陷或主觀施加的不良意圖給用戶帶來(lái)的安全后果。

對(duì)于安全軟件的行為，石文昌所言不虛。據(jù)CNNIC《2012年中國(guó)網(wǎng)民信息安全狀況研究報(bào)告》顯示，在中國(guó)總體網(wǎng)民中，83.6%的網(wǎng)民電腦上安裝了安全防護(hù)軟件。而對(duì)于個(gè)人信息泄露，絕大多數(shù)網(wǎng)民仍處于無(wú)助的狀態(tài)，88.2%的網(wǎng)民在信息泄露后沒(méi)有任何辦法處理，只有6.7%的網(wǎng)民會(huì)向掌握信息的機(jī)構(gòu)投訴，向政府部門、媒體投訴和到法院起訴的網(wǎng)民僅分別占2.8%和0.6%。