1. ความเข้าถึงที่ไม่ได้รับอนุญาต (Unauthorized Access): การป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงระบบหรือข้อมูลที่ไม่เป็นทางการ
2. ความลับ (Confidentiality): การสร้างมาตรการเพื่อรักษาความลับของข้อมูล, ทำให้มันไม่สามารถเข้าถึงได้โดยบุคคลที่ไม่ได้รับอนุญาต
3. ความคงทน (Integrity): การป้องกันการถูกทำลายหรือปรับแก้ข้อมูลโดยไม่ได้รับอนุญาต, เพื่อให้ข้อมูลยังคงถูกต้อง
4. ความพร้อมให้บริการ (Availability): การให้บริการแก่ผู้ใช้งานโดยไม่มีการรบกวนจากการโจมตีหรือภัยคุกคาม
5. การตรวจสอบและการตอบสนอง (Detection and Response): การตรวจสอบกิจกรรมที่ผิดปกติและการตอบสนองต่อมัน.