Các lĩnh vực kỹ thuật chính của an ninh thông tin thường được định nghĩa bởi CIA gốc bao gồm bảo mật (confidentiality), toàn vẹn (integrity) và xác thực (authentication) hoặc khả dụng (availability). Bảo mật định nghĩa dữ liệu không thể được tạo ra bởi các bên trái phép.
Duy trì kiểm soát truy cập (access control) định nghĩa không chỉ người dùng có thể tạo chỉ những tài nguyên và dịch vụ mà họ được chỉ định, mà còn rằng họ không bị từ chối tài nguyên mà họ chính xác có thể kỳ vọng truy cập.
Không thể chối cãi (Non-repudiation) có nghĩa là người gửi tin nhắn không thể từ chối rằng họ đã gửi nó và, ngược lại, người nhận tin nhắn không thể từ chối rằng họ đã nhận nó. Ngoài các yếu tố kỹ thuật này, phạm vi khái niệm của an ninh dữ liệu rộng và đa diện.
Trong khi bảo mật, toàn vẹn và xác thực là mối quan tâm đáng kể của quản lý an ninh thông tin, quyền riêng tư (privacy) là khía cạnh thiết yếu của an ninh thông tin cho người dùng web.
- Xác thực (Authenticity): Xác thực định nghĩa người dùng là những người họ tuyên bố. Khả dụng định nghĩa tài nguyên có sẵn bởi các bên được ủy quyền; tấn công "từ chối dịch vụ" (denial of service), là chủ đề tin tức quốc gia, là tấn công chống lại khả dụng.
Mối quan tâm của chuyên gia an ninh thông tin là kiểm soát truy cập (access control) và Không thể chối cãi (Non-repudiation). Ủy quyền (Authorization) định nghĩa quyền lực mà nó có thể có để phân biệt người dùng được ủy quyền từ người dùng trái phép, và mức độ truy cập ở giữa. Xác thực (Authenticity) định nghĩa các kiểm tra liên tục mà nó có thể phải chạy trên hệ thống để đảm bảo các nơi nhạy cảm được bảo vệ và hoạt động hoàn hảo.
- Toàn vẹn (Integrity): Toàn vẹn định nghĩa thông tin được bảo vệ chống lại các thay đổi trái phép không cảm nhận được bởi người dùng được ủy quyền; một số sự cố hacking làm hỏng toàn vẹn cơ sở dữ liệu và nhiều tài nguyên.
- Độ chính xác (Accuracy): Độ chính xác và hoàn chỉnh của hệ thống thông tin và dữ liệu được hỗ trợ bên trong hệ thống nên là mối quan tâm của quản trị. Thông tin đã bị thay đổi hoặc phá hủy không thích hợp (bởi bên ngoài hoặc nhân viên) có thể ảnh hưởng tổ chức. Mỗi tổ chức nên tạo ra các kiểm soát để đảm bảo dữ liệu nhập vào và lưu trữ trong tệp và cơ sở dữ liệu tự động của nó là hoàn chỉnh và chính xác, và đảm bảo độ chính xác của dữ liệu được phổ biến.
- Bảo mật (Confidentiality): Nguyên tắc bảo mật định nghĩa chỉ người gửi và người nhận dự định (intended recipient(s)) phải có thể tạo nội dung tin nhắn. Bảo mật bị xâm phạm nếu người trái phép có thể tạo tin nhắn.
- Kiểm soát Truy cập (Access Control): Nguyên tắc kiểm soát truy cập quyết định ai phải có thể truy cập cái gì. Ví dụ, phải có thể định nghĩa rằng người dùng A có thể xem dữ liệu trong cơ sở dữ liệu, nhưng không thể làm mới chúng. Người dùng A có thể được phép tạo cập nhật cũng. Cơ chế kiểm soát truy cập có thể được cài đặt để cung cấp điều này.
Kiểm soát truy cập liên quan đến hai lĩnh vực bao gồm quản trị vai trò (role management) và quản trị quy tắc (rule management). Quản trị vai trò áp dụng phía người dùng, trong khi quản trị quy tắc nhắm vào phía tài nguyên.