Garantir que apenas pessoas autorizadas tenham acesso aos dados.  

Proteger os dados contra alterações não autorizadas ou não intencionais.  

Manter os recursos de informação disponíveis e acessíveis quando necessário.  

Verificar a identidade dos usuários e a origem dos dados.