Pomáha tímom opísať, čo by mohlo byť poškodené, vybrať vhodné ochranné opatrenia a posúdiť účinok zlyhania. Tri ciele sa vzťahujú na informácie a systémy, ktoré ich ukladajú, spracúvajú alebo prenášajú.
Požadovaná rovnováha je kontextuálna. Núdzové služby môžu klásť výnimočnú váhu na dostupnosť; finančné záznamy môžu vyžadovať mimoriadne silnú integritu; citlivé osobné alebo obchodné informácie môžu vyžadovať prísnu dôvernosť. Správny návrh zvažuje všetky tri bez predpokladu, že sú rovnako dôležité pre každé aktívum.
Kľúčové body
DôvernosťZachovať oprávnené obmedzenia prístupu a odhalenia. Kontroly môžu zahŕňať riadenie prístupu, šifrovanie a dôsledné zaobchádzanie s údajmi.
IntegritaChrániť pred neprimeraným pozmenením alebo zničením a podporiť dôveru v autenticitu. Kontroly môžu zahŕňať digitálne podpisy, riadenie zmien, validáciu a auditné záznamy.
DostupnosťPoskytnúť včasný, spoľahlivý prístup k informáciám a službám. Kontroly môžu zahŕňať redundanciu, plánovanie kapacity, dohody o obnove a ochranu pred odoprením služby.
Dôležité obmedzenieTriáda je súbor cieľov, nie kompletný bezpečnostný program ani kontrolný zoznam produktov. Súkromie, bezpečnosť, zodpovednosť, odolnosť a použiteľnosť môžu vyžadovať dodatočnú analýzu.