Se asocia comúnmente con la privacidad y el cifrado (o encriptación) de información. En este sentido, los datos sólo estarán disponibles para las personas autorizadas. Esto también significa que la información no ha sido comprometida por terceros. La clave aquí es seleccionar correctamente las credenciales que se utilizarán para proteger la información. Muchas técnicas se recomiendan, pero utilizar un gestor de contraseñas, resulta en una manera eficaz de almacenar credenciales de acceso de múltiples sitios y servicios de una forma segura. Todos los navegadores modernos tienen esta opción y pueden inclusive sincronizar las credenciales en la nube.

Esto es la certeza de que la información no ha sido alterada de cualquier manera. Es importantísimo asegurarse de que la información no se ha modificado de forma intencional o accidental. Cuando se transmite la información entre dos puntos, es mandatorio certificar que el origen y el destino coinciden. Los repositorios de información y los mecanismos de transmisión se revisan periódicamente para asegurar que no hay cabos sueltos.

Toda información necesaria para operar deberá estar disponible para los usuarios autorizados. Cada uno de los sistemas informáticos, de control y soporte, así como los equipos de interconexión y medios de transmisión, deben funcionar apropiadamente y sin interrupciones. Toda la infraestructura de soporte para aplicaciones de misión crítica, deben contar con mecanismos de protección y defensa ante amenazas y riesgos identificados.