Skillnaden mellan minsta avslut eller tillstånd av information system (IS) användare och data som behandlas av systemet högsta känslighet (t.ex. klassificering och kategorier).