An ninh thông tin là nhóm các thực tiễn được thiết kế để giữ dữ liệu cá nhân an toàn khỏi truy cập trái phép và thay đổi trong lúc lưu trữ hoặc phát sóng từ một khu vực sang khu vực khác. Có ba trụ cột của an ninh thông tin như bảo mật (confidentiality), toàn vẹn (integrity) và khả dụng (availability) là thiết yếu để đảm bảo an toàn hiệu quả của dữ liệu như sau:
Bảo mật (Confidentiality)
Trụ cột đầu tiên là bảo mật, liên quan đến đảm bảo thông tin của một phân loại cụ thể không được phổ biến cho người bên ngoài nhóm mà nó được định nghĩa. Nó làm rõ rằng chỉ những cá nhân có quyền truy cập mới có thể xem thông tin cụ thể. Nhóm mà thông tin được định nghĩa có thể là tổ chức cụ thể, bộ phận hoặc một cá nhân xác định.
Bảo mật định nghĩa thông tin nhạy cảm nên bị cấm tiết lộ cho bên trái phép. Thường có hai phương pháp, hoặc kết hợp của chúng, trong đó bảo mật có thể được cung cấp. Một cách là hạn chế truy cập vào thông tin cần giữ bí mật. Cách khác là mã hóa (encrypt) dữ liệu bí mật.
Toàn vẹn (Integrity)
Trụ cột thứ hai gọi là toàn vẹn của thông tin. Điều này liên quan đến sự uy tín và đáng tin cậy của thông tin như quản lý có thể được bảo vệ rằng thông tin mà quyết định dựa vào đó không bị chỉnh sửa độc hại hoặc bất kỳ cách nào khi dữ liệu được di chuyển, thu thập và tích lũy.
Một cách cung cấp toàn vẹn là đính kèm một chỉ báo cụ thể hoặc bản tóm tắt thông điệp (message digest) ở cuối thông điệp sẽ được gửi. Nếu bản tóm tắt này vẫn nguyên vẹn trong quá trình truyền thì toàn vẹn đã được bảo toàn. Toàn vẹn định nghĩa tài sản hoặc thông tin chỉ có thể được chỉnh sửa bởi các bên được ủy quyền hoặc chỉ theo cách được ủy quyền.
Khả dụng (Availability)
Trụ cột thứ ba gọi là khả dụng của thông tin. Khi hệ thống hoặc dữ liệu không khả dụng, cơ hội có thể bị mất, hạn chót bị bỏ lỡ hoặc cam kết bị bỏ qua. Tiến độ công việc có thể bị suy yếu nếu dữ liệu không thể truy cập khi nó được cần. Ngay cả khi thông tin chính xác là những gì cần để đáp ứng yêu cầu kinh doanh, nếu nó không thể truy cập khi cần để hoàn thành một dịch vụ, nó trở nên vô dụng.
Bảo mật, toàn vẹn và khả dụng thường được chấp nhận là ba trụ cột thiết yếu của an ninh thông tin. Với an ninh đầy đủ không có sẵn để ngăn chặn sự kiện trái phép, tài sản thiết yếu nhất của tổ chức, đặc biệt là thông tin của nó, đang ở dưới rủi ro. Do đó, quan trọng là tài sản này phải được che giấu và bảo vệ bằng phương tiện của ba trụ cột này. Có nhiều cấu trúc hỗ trợ an ninh thông tin hơn có thể dùng theo trình tự với ba trụ cột chính để cân bằng chúng, như nhận diện và xác thực, kiểm soát truy cập và không chối cãi (non-repudiation).