O modelo conhecido como a tríade CIA estabelece os princípios da confidencialidade, da integridade e da disponibilidade como fundamentos essenciais para a proteção da informação.

A confidencialidade da informação é garantida exclusivamente por medidas físicas de controle de acesso, como trancas e barreiras estruturais.

A integridade da informação refere-se à sua proteção contra vazamentos, garantindo que somente usuários autorizados possam acessá-la.

A disponibilidade de dados é assegurada unicamente por políticas de backup em mídia física, e não se aplicam a ambientes de nuvem.

A adoção de boas práticas de segurança da informação é obrigatória apenas quando a organização opera com dados sensíveis.