Kiến trúc an ninh OSI cung cấp cho quản trị viên chịu trách nhiệm an ninh tổ chức trong việc mô tả nhu cầu an ninh. Kiến trúc an ninh OSI được giới thiệu như một "tiêu chuẩn quốc tế" cho phép nhà cung cấp máy tính và truyền thông sản xuất sản phẩm có đặc tính an ninh dựa trên kiến trúc này.
Kiến trúc an ninh OSI có mô tả cấu trúc dịch vụ và cấu trúc để hỗ trợ an ninh cho dữ liệu tổ chức. Kiến trúc an ninh OSI tập trung vào tấn công an ninh, cấu trúc, và dịch vụ.
Chúng có thể được biểu diễn ngắn gọn như sau:
Tấn công an ninh (Security attack) - Là bất kỳ hành động nào đối phó với an ninh dữ liệu thuộc sở hữu tổ chức.
Cơ chế an ninh (Security mechanism) - Quy trình (hoặc bộ thiết bị kết hợp quy trình đó) được thiết kế để nhận diện, ngăn chặn, hoặc phục hồi từ một tấn công an ninh.
Dịch vụ an ninh (Security service) - Dịch vụ xử lý hoặc giao tiếp tăng cường an ninh của hệ thống xử lý dữ liệu và chuyển giao thông tin của tổ chức. Các dịch vụ được xác định trước để đối phó tấn công an ninh, và chúng sử dụng một hoặc nhiều cơ chế an ninh để cung cấp dịch vụ.
Trong dịch vụ an ninh, thuật ngữ đe dọa (threat) và tấn công (attack) thường được dùng để định nghĩa những điều tương tự. Tuy nhiên RFC 2828 (RFC là Request for Comment - tiêu chuẩn an ninh) tách biệt đe dọa và tấn công.
Bảo mật Thông điệp (Message Confidentiality) - Bảo mật thông điệp hoặc riêng tư biểu thị người gửi và người nhận loại trừ bảo mật. Thông điệp truyền tải chỉ nên hiểu được bởi người nhận dự định. Khi người dùng kết nối với ngân hàng, họ kỳ vọng giao tiếp hoàn toàn bảo mật.
Toàn vẹn Thông điệp (Message Integrity) - Toàn vẹn thông điệp biểu thị dữ liệu phải đến người nhận chính xác như đã gửi. Không được có thay đổi trong quá trình truyền, không ngẫu nhiên cũng không cố ý. Với ngày càng nhiều mạng tài chính xuất hiện trên internet, toàn vẹn là quan trọng.
Đe dọa (Threat) - Đe dọa là hành động, quy trình, doanh nghiệp, hoặc quy trình khai thác lỗ hổng để tấn công tài sản. Bao gồm đe dọa tự nhiên, bất ngờ, con người bất ngờ, và con người độc ác. Bao gồm mất điện, hỏng sinh học/hóa chất rò rỉ, thiên tai, lỗi phần cứng/phần mềm, xóa dữ liệu/mất toàn vẹn,破坏, trộm cắp/phá hoại.
Đe dọa là lực lượng cho sự lơ là an ninh, tồn tại khi có điều kiện, khả năng, hoạt động, hoặc sự kiện có thể破坏 an ninh và gây tổn thất. Nghĩa là, đe dọa là nguy hiểm khả thi có thể khai thác lỗ hổng.
Tấn công (Attack) - Tấn công có thể được biểu diễn bằng mối quan hệ giữa đe dọa, lỗ hổng, và thiệt hại. Để ngăn chặn tấn công từ virus và trêu chọc, phiên bản antivirus hiện đại nên được dùng. Tấn công là vi phạm an ninh hệ thống phát sinh từ đe dọa sáng tạo; tức là, hành động chủ động cố ý (đặc biệt theo nghĩa phương pháp hoặc kỹ thuật) để tránh dịch vụ an ninh và破坏 chính sách an ninh của hệ thống.