พื้นที่ทางเทคนิคหลักของความปลอดภัยข้อมูลโดยทั่วไปถูกกำหนดโดย CIA ต้นแบบ ได้แก่ ความลับ (Confidentiality) ความสมบูรณ์ (Integrity) และการยืนยันตัวตน (Authentication) หรือความพร้อมใช้งาน (Availability) ความลับหมายความว่าข้อมูลไม่สามารถถูกสร้างขึ้นโดยฝ่ายที่ไม่ได้รับอนุญาต
การรักษาการควบคุมการเข้าถึง (Access Control) หมายความว่าไม่เพียงแค่ผู้ใช้สามารถเข้าถึงทรัพยากรและบริการที่ได้รับมอบหมายเท่านั้น แต่ยังรวมถึงไม่ถูกปฏิเสธทรัพยากรที่ควรมีสิทธิ์เข้าถึงอย่างสมเหตุสมผล
Non-repudiation (การไม่ปฏิเสธ) หมายความว่าผู้ส่งข้อความไม่สามารถปฏิเสธได้ว่าเขาส่งข้อความนั้น และในทางกลับกัน ผู้รับข้อความไม่สามารถปฏิเสธได้ว่าเขาได้รับข้อความนั้น นอกเหนือจากองค์ประกอบทางเทคนิคเหล่านี้ ขอบเขตเชิงแนวคิดของความปลอดภัยข้อมูลกว้างและหลากหลาย
ในขณะที่ความลับ ความสมบูรณ์ และความแท้จริงเป็นห่วงใยสำคัญของผู้จัดการความปลอดภัยข้อมูล ความเป็นส่วนตัว (Privacy) เป็นมิติสำคัญของความปลอดภัยข้อมูลสำหรับผู้ใช้เว็บ
รายละเอียดมิติต่างๆ
ความแท้จริง (Authenticity)
การตรวจสอบสิทธิ์ (Authentication) หมายความว่าผู้ใช้คือผู้ที่พวกเขาอ้างว่าเป็น ความพร้อมใช้งาน (Availability) หมายความว่าทรัพยากรสามารถเข้าถึงได้โดยฝ่ายที่ได้รับอนุญาต การโจมตี "Denial of Service" ซึ่งเป็นข่าวระดับชาติ เป็นการโจมตีต่อความพร้อมใช้งาน ห่วงใยของผู้เชี่ยวชาญความปลอดภัยข้อมูลคือการควบคุมการเข้าถึง (Access Control) และ Non-repudiation การอนุญาต (Authorization) หมายความว่าอำนาจในการแยกแยะผู้ใช้ที่ได้รับอนุญาตจากไม่ได้รับอนุญาต และระดับการเข้าถึงระหว่างนั้น Authenticity หมายความว่าการตรวจสอบอย่างต่อเนื่องที่ต้องรันบนระบบเพื่อให้แน่ใจว่าพื้นที่ละเอียดอ่อนได้รับการปกป้องและทำงานอย่างสมบูรณ์
ความสมบูรณ์ (Integrity)
ความสมบูรณ์หมายความว่าข้อมูลได้รับการปกป้องจากการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตซึ่งไม่สามารถ察覺ได้โดยผู้ใช้ที่ได้รับอนุญาต บางเหตุการณ์ของการแฮกทำลายความสมบูรณ์ของฐานข้อมูลและทรัพยากรหลายอย่าง
ความถูกต้อง (Accuracy)
ความถูกต้องและความสมบูรณ์ของระบบข้อมูลและข้อมูลที่รองรับอยู่ภายในระบบ ควรเป็นห่วงใยของผู้บริหาร ข้อมูลที่ถูกเปลี่ยนแปลงหรือทำลายอย่างไม่เหมาะสม (โดยภายนอกหรือพนักงาน) สามารถส่งผลต่อองค์กร ทุกองค์กรควรทำการควบคุมเพื่อให้แน่ใจว่าข้อมูลที่ป้อนเข้าและจัดเก็บในไฟล์อัตโนมัติและฐานข้อมูลมีความสมบูรณ์และถูกต้อง และรับประกันความถูกต้องของข้อมูลที่เผยแพร่
ความลับ (Confidentiality)
หลักการความลับหมายความว่าเฉพาะผู้ส่งและผู้รับที่ตั้งใจไว้เท่านั้นที่ต้องสามารถเข้าถึงเนื้อหาของข้อความได้ ความลับถูกทำลายหากบุคคลที่ไม่ได้รับอนุญาตสามารถเข้าถึงข้อความได้
การควบคุมการเข้าถึง (Access Control)
หลักการควบคุมการเข้าถึงตัดสินใจว่าใครควรสามารถเข้าถึงอะไรได้ ตัวอย่างเช่น ควรสามารถกำหนดได้ว่าผู้ใช้ A สามารถดูข้อมูลในฐานข้อมูลได้ แต่ไม่สามารถปรับปรุงได้ ผู้ใช้ A อาจได้รับอนุญาตให้ทำการอัปเดตเช่นกัน กลไกการควบคุมการเข้าถึงสามารถติดตั้งเพื่อให้สิ่งนี้เกิดขึ้น การควบคุมการเข้าถึงเกี่ยวข้องกับสองพื้นที่ ได้แก่ การจัดการบทบาท (Role Management) และการจัดการกฎ (Rule Management) การจัดการบทบาทใช้ด้านผู้ใช้ ในขณะที่การจัดการกฎมุ่งเป้าด้านทรัพยากร
