Det finns tre grundläggande mål för informationssäkerhet:
1. *Sekretess*:Detta avser skydd av information från obehörigt avslöjande eller åtkomst.
2. *Integritet*:Detta avser skydd av information från obehörig modifiering eller förstörelse.
3. *Tillgänglighet*:Detta avser skydd av information så att den är tillgänglig för behöriga användare när de behöver den.
Dessa mål anses vara grundläggande eftersom de är väsentliga för att säkerställa informationssäkerhet. Utan sekretess kan information komma åt eller avslöjas för obehöriga personer eller enheter, vilket kan leda till förlust av känsliga uppgifter eller andra negativa konsekvenser. Utan integritet kan information modifieras eller förstöras, vilket kan leda till att felaktiga beslut fattas eller andra negativa konsekvenser. Utan tillgänglighet skulle auktoriserade användare inte kunna komma åt information när de behöver den, vilket kan leda till minskad produktivitet eller andra negativa konsekvenser.