CIA

情報資産を保護し、適切に活用するための世界基準となる考え方である。

1.機密性：認められた者だけが情報にアクセスできる状態を確保すること。ID・パスワードによる認証やデータの暗号化が具体的な対策となる。情報の漏洩を防ぐために最も基礎的な要素である。

2.完全性：情報が正確で、改ざんや破壊が行われていない状態を維持すること。デジタル署名やハッシュ値の確認、ログ管理などが対策として挙げられる。情報の信頼性を保証するために不可欠である。

3.可用性：必要な時にいつでも情報やシステムが利用できる状態を保つこと。システムの冗長化（二重化）やバックアップの取得、災害対策（DR）が含まれる。サービス停止による機会損失を防ぐために重要である。

実務ではこれらに「真正性」「責任追跡性」「否認防止」「信頼性」を加えた7要素として扱うこともあるが、まずはこの3要素を軸にセキュリティ方針を策定する。