หลักการรักษาความปลอดภัยข้อมูลพื้นฐาน 5 ประการ
การเข้าถึงข้อมูลควรจำกัดเฉพาะสิ่งที่จำเป็นสำหรับหน้าที่ที่กำลังดำเนินการเท่านั้น โดยควรให้สิทธิ์การเข้าถึงน้อยที่สุดเท่าที่จะเป็นไปได้ หลักการนี้เกี่ยวข้องกับการจัดชั้นความปลอดภัย (Layering) ซึ่งแอปพลิเคชันต้องใช้ประเภทความปลอดภัยที่แตกต่างกันสำหรับแต่ละชั้น หากมีหลายชั้นของความปลอดภัย แต่ละชั้นต้องถูกโจมตีด้วยวิธีการที่แตกต่างกัน
หลักการรักษาความปลอดภัยเครือข่าย 3 ประการ (CIA Triad)
เพื่อรักษาความปลอดภัยเครือข่าย ต้องพิจารณาหลักการ 3 ประการหลัก ได้แก่ ความลับ (Confidentiality), ความสมบูรณ์ (Integrity), และ ความพร้อมใช้งาน (Availability) หลักการใดหลักการหนึ่งอาจสำคัญกว่าอีกหลักการหนึ่งในแอปพลิเคชันหรือบริบทเฉพาะ
หลักการรักษาความปลอดภัย 4 ประการ
ข้อมูลมีความลับในระดับของความลับของมัน บุคคล ระบบ หรือเอนทิตี ไม่สามารถยืนยันตัวตนได้ เว้นแต่จะถูกระบุตัวตน ตัวอย่างของความสมบูรณ์คือ... แนวคิดของการไม่สามารถปฏิเสธได้ (Non-repudiation) คือ... คุณได้รับอนุญาตให้เข้าถึง... พร้อมใช้งาน:
หลักการรักษาความปลอดภัยสำคัญ 3 ประการ
โมเดล CIA Triad เป็นโมเดลความปลอดภัยข้อมูลที่ประกอบด้วย 3 องค์ประกอบหลัก ได้แก่ ความลับ ความสมบูรณ์ และความพร้อมใช้งาน ความปลอดภัยมีหลายองค์ประกอบ แต่ละอย่างแทนวัตถุประสงค์พื้นฐาน
