Infosüsteemi varad
võimalusi liiga aeganõudvatest pääsuprotseduuridest möödahiilimiseks jne.
Terviklus (integrity) tähendab, et varasid tohivad modifitseerida ainult volitatud asjaosalised. Selles
kontekstis hõlmab modifitseerimine muuhulgas kirjutust, muutmist, oleku muutmist, kustutust ja
loomist.
Konfidentsiaalsus (confidentiality) tähendab, et arvutisüsteemi varad on kättesaadavad ainult
volitatud asjaosalistele. Pääsu tüüp on "lugemuslik": lugemine, kuvamine, print või lihtsalt mingi
objekti olemasolu teadmine.
Konfidentsiaalsusele sisult lähedane, kuid turvaprobleemidelt erinev on aspekt, mis hõlmab näiteks
autoriõiguste kaitset: informatsioon võib oma loomult olla avalik ja üldkättesaadav, kuid on kellegi
seaduslik omand. Seda silmas pidades lisavad paljud mudelid, metoodikad ja turvapoliitikad
neljanda põhiatribuudina legaalsuse ja eetilisuse. Tõsi küll, nende kaitset on praktikas võimalik