Ea ajută echipele să descrie ce ar putea fi prejudiciat, să selecteze măsuri de protecție adecvate și să evalueze efectul unei defecțiuni. Cele trei obiective se aplică informațiilor și sistemelor care le stochează, le prelucrează sau le transmit.
Echilibrul necesar este contextual. Serviciile de urgență pot acorda o pondere excepțională disponibilității; înregistrările financiare pot cere o integritate deosebit de puternică; informațiile personale sau comerciale sensibile pot necesita confidențialitate strictă. O proiectare solidă ia în calcul toate cele trei obiective fără a presupune că sunt la fel de importante pentru fiecare activ.
Puncte esențiale
ConfidențialitatePăstrați restricțiile autorizate privind accesul și divulgarea. Controalele pot include controlul accesului, criptarea și manipularea atentă a datelor.
IntegritateProtejați împotriva modificării sau distrugerii necorespunzătoare și sprijiniți încrederea în autenticitate. Controalele pot include semnături digitale, controlul modificărilor, validare și înregistrări de audit.
DisponibilitateAsigurați acces la timp și fiabil la informații și servicii. Controalele pot include redundanță, planificarea capacității, aranjamente de recuperare și protecție împotriva refuzării serviciului.
Limitare importantăTriada este un set de obiective, nu un program complet de securitate sau o listă de produse. Confidențialitatea, siguranța, responsabilitatea, reziliența și utilizabilitatea pot necesita analiză suplimentară.