机密性，完整性，责任性。

评估，策略，实现，培训，审核。

目标（可能受到攻击的一个安全方面），作用者（进行威胁的人或机构），事件（构成威胁的行为类型）。

为了确保机构信息的安全性而制定的机制，它包括物理控制，计算机访问控制和文件加密。