Uma ameaça é um ataque realizado com sucesso a uma vulnerabilidade existente em um sistema computacional.

A propriedade de autenticidade garante que um ativo de informação não foi adulterado por pessoas (usuários) não autorizadas.

A propriedade de disponibilidade define quais ativos de informação podem ser acessados, ou divulgados, a terceiros a partir de uma autorização prévia de seu responsável (proprietário do ativo).

Uma política de segurança consiste em um conjunto formal de regras a serem seguidas por todos os usuários dos recursos de uma organização e explicita os aspectos técnicos dos mecanismos que garantem a segurança da informação.