Inaczej mówiąc, nieuprawnione osoby nie powinny mieć jakiegokolwiek dostępu do danych, co za tym idzie nie należy ich im ujawniać bądź udostępniać. Dotyczy to osób zarówno z zewnątrz, jak i pracowników danej organizacji, którzy wykonują obowiązki bez dostępu do określonych informacji; dostępność – właściwość wskazująca na to, że określone dane mogą być wykorzystywane przez osoby w określonym czasie i w określony sposób. Oznacza to nic innego jak umożliwienie tym odpowiednim osobom dostępu do danych i dokonywanie na nich operacji. Przykładowo, określone dane powinny być dostępne tylko i wyłącznie dla tych pracowników, którzy wykonują swoje obowiązki służbowe za pomocą tych danych, przy czym są one wykorzystane w godzinach ich pracy, a dostęp powinien być realizowany tylko i wyłącznie z wykorzystaniem używanych przez nich komputerów i systemów. Ograniczenie dostępności do tych danych może być spowodowane np. brakiem zasilania; autentyczność – funkcja, która mówi o sytuacji, gdy tożsamość danej osoby, która wykonuje określone operacje, jest taka sama jak deklarowana. Podmiot, który powinien być rzeczywiście tym, za który się podaje.