requer que os recursos dos sistemas computacionais estejam disponíveis para as partes autorizadas quando necessário.

requer que todo o acesso aos recursos de informação possam ser controlados.

assegura que apenas as partes autorizadas sejam capazes de modificar os recursos dos sistemas computacionais e informações transmitidas através de um canal de comunicação.

assegura que a informação mantida em um sistema de computação, bem como a informação transmitida num canal de comunicação, somente possam ser acessadas para leitura por partes autorizadas.

requer que nem quem envia e quem recebe uma mensagem não sejam capazes de negar a sua transmissão.