信息安全是通过技术与管理手段保障信息有效性的领域，核心目标为CIA三元组，即保密性、完整性、可用性，另有可追溯性、抗抵赖性、真实性与可控性等原则，反面是DAD的泄漏、篡改与破坏。信息安全解决的是信息被泄漏、篡改或不可用的问题，并不解决业务信息化水平不足与信息内容不真实的问题。
保密性确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。完整性确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。可用性确保授权用户或实体对信息及资源正常使用不会被异常拒绝，允许其可靠而及时地访问信息资源。
除了CIA，信息安全还有一些其他原则作为补充，如可追溯性(Accountability)、抗抵赖性(Non-repudiation)、真实性(Authenticity)、可控性(Controllablity)等。与CIA三元组相反的有一个DAD三元组的概念即泄漏(Disclosure)、篡改(Alteration)和破坏(Destruction)。实际上DAD就是信息安全面临的最普遍的三类风险，是信息安全实践活动最终应该解决的问题。
