| Konfidensialitet | Informasjon gjøres ikke tilgjengelig for eller blir vist til uautoriserte personer, entiteter eller prosesser | Datatyveri og datalekkasjer | Brukerautentisering og tilgangskontroll, vakter og fysisk adgangskontroll, sikkerhetsfunksjoner i operativsystemer, datakryptering; prosedyrer, policyer og praksis, sikkerhetskultur |
| Integritet | Data endres ikke eller slettes ikke på en uautorisert måte | Korrupte data eller uautorisert sletting/ oppretting/endring av data og filer | Autentisering av brukere og tilgangskontroll, kryptering eller kryptografisk sjekksum av data, sikkerhetskopier av data, vakter og fysisk adgangskontroll |
| Tilgjengelighet | Data og tjenester er tilgjengelige og klare for bruk ved forespørsel fra autoriserte personer eller entiteter | Tjenestenekt (DoS/DDoS), hindring av autorisert tilgang og forsinkelse av tidskritiske funksjoner | Hendelsesrespons og beredskap, sikkerhetskopier, filtrering av skadetrafikk, ekstra backup av ressurser, lastdeling (ha flere kraftkilder) for prosessering |