CIA 是信息安全努力保护的系统的各个方面。身份验证和授权（重要且不同的概念）是用于保护与 CIA 属性相关的系统的安全控制。例如，对用户进行身份验证并检查他们是否有权访问数据可确保该数据的机密性。验证然后授权修改有助于确保数据的完整性。