***Конфиденциальность*** - сохранение целостности, защиты от утечки сведений, которые не предназначены для общего использования и несут интеллектуальную, экономическую ценность для обладателя.

Отвечает на следующие вопросы:
 - Насколько защищена информация?
 - Насколько она должна быть защищена?
К механизмам защиты конфиденциальности относятся шифрование, пароли, аутентификация, брандмауэра и т.д.
Так же в этот раздел попадает физическая защита.

***Целостность*** - состояние информации, при котором отсутствует любое её изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него права.

Для определения целостности информации можно использовать следующие вопросы:
- Насколько верна информация?
- Была ли она изменена или повреждена?
Хеширование, цифровые подписи и контрольные суммы помогают отслеживать и проверять целостность.

***Доступность*** - возможность своевременного и надёжного использования информации или сервисов.
Отвечает на вопрос "Всегда ли данные, которые должны быть доступны пользователю, доступны?"
К категории доступности также относятся стратегии резервного копирования и аварийного восстановления данных в случае повреждения или утраты. 


Следует заметить, что в зависимости от задач бизнеса фокус может смещаться, например, в некоторых случаях компании важнее доступность информации, нежели её конфиденциальность.