信息安全基本特點

機密性（Confidentiality）

保密性（secrecy），又稱機密性，是指個人或團體的信息不為其他不應獲得者獲得。在電腦中，許多軟件包括郵件軟件、網絡瀏覽器等，都有保密性相關的設定，用以維護用戶資訊的保密性，另外間諜檔案或黑客有可能會造成保密性的問題。

完整性（Integrity）

數據完整性是信息安全的三個基本要點之一，指在傳輸、存儲信息或數據的過程中，確保信息或數據不被未授權的篡改或在篡改后能夠被迅速發現。在信息安全領域使用過程中，常常和保密性邊界混淆。以普通RSA對數值信息加密為例，黑客或惡意用戶在沒有獲得密鑰破解密文的情況下，可以通過對密文進行線性運算，相應改變數值信息的值。例如交易金額為X元，通過對密文乘2，可以使交易金額成為2X。也稱為可延展性（malleably）。為解決以上問題，通常使用數字簽名或散列函數對密文進行保護。

數據安全VLAN一例

可用性（Availability）

數據可用性是一種以使用者為中心的設計概念，易用性設計的重點在于讓產品的設計能夠符合使用者的習慣與需求。以互聯網網站的設計為例，希望讓使用者在瀏覽的過程中不會產生壓力或感到挫折，并能讓使用者在使用網站功能時，能用最少的努力發揮最大的效能。

基于這個原因，任何有違信息的“可用性”都算是違反信息安全的規定。因此，世上不少國家，不論是美國還是中國都有要求保持信息可以不受規限地流通的運動舉行。對信息安全的認識經歷了的數據安全階段（強調保密通信）、網絡信息安全時代（強調網絡環境）和信息保障時代（強調不能被動地保護，需要有保護——檢測——反應——恢復四個環節）。