情報セキュリティの3要素は、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）で、頭文字からCIAと呼ばれます。「見てよい人だけが見られ、内容が正しく、必要なときに使える」状態を保つことが、情報セキュリティの目的です。
3要素と、それを壊す攻撃
| 要素 | 意味 | 壊す攻撃・事故の例 |
|---|---|---|
| 機密性 | 許可された人だけが見られる | 不正アクセスによる情報漏洩、メールの誤送信 |
| 完全性 | 内容が正しく、勝手に書き換えられていない | Webサイトの改ざん、請求書の振込先の書き換え |
| 可用性 | 必要なときに使える | ランサムウェアによる暗号化、DDoS攻撃、障害 |
実務での使い方
会社で守るべき情報を洗い出すとき、「この情報が漏れたら」「書き換えられたら」「使えなくなったら」の3つの観点で影響を考えると、優先順位をつけやすくなります（情報資産の洗い出し方）。
ランサムウェアは2つを同時に壊す：データを暗号化して使えなくし（可用性）、さらに盗んで公開すると脅す（機密性）。そのため、バックアップと漏洩対策の両方が必要です。