Obiectivele sale centrale sunt păstrarea confidențialității, integrității și disponibilității împotriva accesului, utilizării, divulgării, modificării sau distrugerii neautorizate, precum și împotriva defecțiunilor accidentale, pericolelor de mediu și altor cauze de întrerupere sau pierdere. Se aplică informațiilor în formă digitală, fizică, tipărită, vorbită și în alte forme, pe tot parcursul ciclului lor de viață.
Securitatea eficace a informațiilor leagă guvernanța și deciziile privind riscul de măsurile administrative, fizice, de personal și tehnice de protecție. Protecția necesară depinde de valoarea informației, de utilizare, de obligații, de amenințări, de dependențe și de consecințele compromiterii.
Puncte esențiale
Stabilirea prioritățilorIdentificați informațiile și serviciile importante, desemnați proprietari responsabili, înțelegeți utilizările și fluxurile autorizate și evaluați amenințările, vulnerabilitățile, impacturile și dependențele plauzibile.
Măsuri proporționateCombinați politici, instruire, control al accesului, arhitectură securizată, protecție fizică, monitorizare, reziliență, controale asupra furnizorilor și pregătire pentru incidente, în funcție de risc.
Operare și îmbunătățireMențineți activele și controalele, gestionați modificările și excepțiile, investigați evenimentele, testați recuperarea, măsurați rezultatele și revizuiți protecția atunci când se schimbă condițiile de afaceri sau de amenințare.
Limitare importantăConfidențialitatea, integritatea și disponibilitatea sunt obiective esențiale, nu o dovadă a securității. Controalele implică compromisuri și risc rezidual; restricționarea excesivă poate afecta și ea disponibilitatea, siguranța, utilizabilitatea sau misiunea organizației.