Quản lý quyền truy cập: Áp dụng nguyên tắc phân quyền tối thiểu, sử dụng xác thực hai lớp (2FA) và