O conceito de integridade baseia-se no princípio de que os sistemas permaneçam íntegros, ou seja, disponíveis aos usuários.

O não repúdio baseia-se em impedir que pessoas não autorizadas neguem o acesso a usuários autorizados.

O conceito de confidencialidade visa assegurar que os dados não sejam revelados ou disponibilizados a usuários não autorizados.

O conceito de disponibilidade baseiase no princípio de que os sistemas e dados armazenados devem estar sempre disponíveis a todos os usuários.

Tolerância a falhas é o conceito que está associado à gestão de riscos e que impede o sistema de falhar.