Bilgi güvenliğinin temel üç unsuru bütünlük, gizlilik ve erişilebilirlik olarak bilinmektedir. Bütünlük; verilerin doğruluğunu ve bütünlüğünü korumak için alınan tedbirleri ifade eder. Gizlilik; verilerin yetkisiz kişiler tarafından görülmesini veya erişilmesini engellemek için alınan önlemleri kapsar. Erişilebilirlik ise; bilgilere gerektiği zaman ve koşullarda erişebilme yeteneğini sağlamak için yapılan çalışmaları içerir. Bu üç unsurun bir arada olması etkili bir bilgi güvenliği stratejisi oluşturmak için gerekli olan temel prensiplerdir.