Trong an ninh thông tin, là tập hợp thực hành nhằm truyền tải thông tin cá nhân an toàn khỏi truy cập và sửa đổi trái phép trong quá trình lưu trữ hoặc truyền 播 từ nơi này sang nơi khác.
An ninh thông tin được thiết kế và yêu cầu để bảo vệ thông tin in, số字, và một số thông tin cá nhân, nhạy cảm, riêng tư khỏi người không được ủy quyền. Có thể được dùng để bảo vệ thông tin khỏi bị lỗi thời, xác nhận,破坏, sửa đổi, và gián đoạn.
Có các mục tiêu chính của an ninh thông tin như sau:
Bảo mật (Confidentiality) - Mục tiêu bảo mật là chỉ người gửi và người nhận dự định mới có thể tiếp cận nội dung thông điệp. Bảo mật bị xâm phạm nếu người không được ủy quyền có thể đọc thông điệp. Ví dụ: email bảo mật từ người dùng A đến B, bị người dùng C xâm phạm không có sự cho phép/biết của A và B. Loại tấn công này gọi là chặn (interception).
Toàn vẹn (Integrity) - Khi nội dung thông điệp bị thay đổi sau khi người gửi gửi đi, nhưng trước khi đến người nhận dự định, nguyên tắc của thông điệp bị mất. Ví dụ: người dùng A gửi thông điệp đến B và người dùng C can thiệp vào thông điệp gốc từ A dành cho B. C truy cập, sửa đổi nội dung và gửi thông điệp đã thay đổi cho B. B không biết nội dung đã thay đổi sau khi A gửi. A cũng không biết. Loại tấn công này gọi là sửa đổi (modification).
Khả dụng (Availability) - Mục tiêu chính của an ninh thông tin là khả dụng. Tài nguyên phải có sẵn cho các bên được ủy quyền mọi lúc. Ví dụ: do hành động cố ý của người dùng C không được ủy quyền, người dùng A được ủy quyền không thể liên lạc máy chủ B. Điều này vi phạm nguyên tắc khả dụng. Tấn công này gọi là gián đoạn (interruption).
Không thể chối cãi Thông điệp (Message Nonrepudiation) - Không thể chối cãi thông điệp nghĩa là người gửi không thể từ chối gửi thông điệp mà họ đã gửi. Gánh nặng bằng chứng nằm ở người nhận.
Xác thực Thực thể (Entity Authentication) - Trong xác thực thực thể, thực thể hoặc người dùng được xác thực trước khi tiếp cận tài nguyên hệ thống. Ví dụ: người dùng cần truy cập tài nguyên trường đại học cần được xác thực trong quy trình đăng nhập. Điều này thỏa mãn lợi ích của trường và người dùng.
Kiểm soát Truy cập (Access Control) - Mục tiêu kiểm soát truy cập xác định ai nên có thể truy cập cái gì. Ví dụ: nên có thể mô tả rằng người dùng A có thể xem thông tin trong cơ sở dữ liệu, nhưng không thể làm mới chúng. Người dùng A có thể được cho phép cập nhật. Hệ thống kiểm soát truy cập có thể được thiết lập để hỗ trợ điều này.