Pomaga zespołom opisać, co może zostać naruszone, dobrać odpowiednie zabezpieczenia i ocenić skutki awarii. Trzy cele dotyczą informacji oraz systemów, które ją przechowują, przetwarzają lub transmitują.
Wymagana równowaga jest kontekstowa. Służby ratunkowe mogą nadawać wyjątkową wagę dostępności; zapisy finansowe mogą wymagać szczególnie silnej integralności; wrażliwe dane osobowe lub handlowe mogą wymagać ścisłej poufności. Dobry projekt uwzględnia wszystkie trzy cele, nie zakładając, że są równie ważne dla każdego zasobu.
Najważniejsze punkty
PoufnośćZachowuj autoryzowane ograniczenia dostępu i ujawniania. Kontrole mogą obejmować kontrolę dostępu, szyfrowanie i staranne postępowanie z danymi.
IntegralnośćChroń przed niewłaściwą modyfikacją lub zniszczeniem i wspieraj zaufanie do autentyczności. Kontrole mogą obejmować podpisy cyfrowe, kontrolę zmian, walidację i zapisy audytowe.
DostępnośćZapewniaj terminowy, niezawodny dostęp do informacji i usług. Kontrole mogą obejmować redundancję, planowanie pojemności, uzgodnienia odtwarzania i ochronę przed odmową usługi.
Istotne ograniczenieTriada jest zbiorem celów, a nie kompletnym programem bezpieczeństwa ani listą produktów do odhaczenia. Prywatność, bezpieczeństwo fizyczne, rozliczalność, odporność i użyteczność mogą wymagać dodatkowej analizy.