セキュリティの三要素

許可した人のみが情報に触れられること

情報が本来想定した状態から改竄されておらず信頼できる状態であること

情報にアクセス出来る人はいつでも情報にアクセス出来ること

署名や認証を用いて利用者が適正であることやデータが改竄されていないことを保証すること

いつ・何が起こったのかを適切に追跡/追求できること。また、それらの記録が改竄されておらず、システムなどの挙動を追跡するためのものが揃っていること

発生事象や作成されたデータを後で無かったことにされないようにすること。

情報システムの処理が適切で、矛盾なく動作できる構成であること