Bilgi güvenliğinin üç temel amacı vardır: gizlilik, kullanıma hazır tutma ve tutarlılık.

• Gizlilik: İşletmelerin sahip oldukları veri
ve bilginin yetkisiz kişilerce kullanılmasını
engellemektir. Örneğin, çalışanlara ve müşterilere
ilişkin bilgilerin kayıt edildiği sistemlerin
gizliliği ve korunması önemlidir.
• Kullanıma hazır tutma: Veri ve bilgilerin
gerek duyulduğu anda erişime hazır tutulmalarıdır.
• Tutarlılık: Tüm bilgi sistemlerinin fiziksel
sistemlerle uyumlu ve tutarlı olmasıdır