Информационная безопасность должна обеспечивать три базовых принципа:
- Целостность данных (существование информации в неискаженном виде); Защита от сбоев или неправомерных действий ведущих к потере информации.
- Конфиденциальность информации (невозможность не санкционированного получения информации).
- Доступность информации (возможность за разумное время получить требуемую информацию для всех авторизованных (зарегистрированных) пользователей).
Информационная безопасность вычислительной системы обеспечена в случае, если в системе поддерживается определенный уровень конфиденциальности, целостности и доступности.