وكالة المخابرات المركزية هي المبدأ الأساسي وراء كل ما نقوم به في مجال الأمن السيبراني.  الغرض من هذه المصطلحات هو وصف الأمن باستخدام كلمات ذات صلة وذات مغزى تجعل الأمن أكثر قابلية للفهم للإدارة والمستخدمين وتحديد الغرض منه.  ومن غير المعروف ما إذا كانوا يصلون إلى النظام من جهاز معرض للخطر أو تطبيق هاتف محمول ضعيف.  فإن التزام محترف الأمن هو تنظيم الوصول - حماية البيانات التي تحتاج إلى حماية،  مع السماح بالوصول إلى الأفراد المصرح لهم.  يتعلق الأمر بأي بيانات عن فرد يمكن استخدامها لتحديد هويته.  وهو مقياس للأهمية المسندة للمعلومات من قبل مالكها،  أو الغرض من الدلالة على حاجتها إلى الحماية.  المعلومات الحساسة هي المعلومات التي إذا تم الكشف عنها بشكل غير صحيح (السرية) أو تعديلها (النزاهة) من شأنها أن تضر بمنظمة أو فرد.  أي الأشخاص أو المنظمات التي قد لا تكون جزءا من المنظمة التي تعالج أو تستخدم المعلومات
 سلامة البيانات هي التأكيد على أن البيانات لم يتم تغييرها بطريقة غير مصرح بها.  يتطلب ذلك حماية البيانات في الأنظمة وأثناء المعالجة لضمان خلوها من التعديل أو الأخطاء أو فقدان المعلومات بشكل غير صحيح وتسجيلها واستخدامها وصيانتها بطريقة تضمن اكتمالها.  أن تكون جميع حالات البيانات متطابقة في الشكل والمحتوى والمعنى.  فإن سلامة البيانات أو النظام قد تعرضت للخطر.  النزاهة هي عامل أساسي في موثوقية المعلومات والنظم.  الوصول في الوقت المناسب وبموثوقية إلى خدمات البيانات والمعلومات.  المفهوم الأساسي للتوافر هو أن البيانات متاحة للمستخدمين المصرح لهم متى وأينما كانت هناك حاجة إليها وفي الشكل والشكل المطلوبين.  تفي النظم والبيانات بمتطلبات الأعمال التجارية للوصول في الوقت المناسب وبموثوقية.  لذلك يجب على محترف الأمن ضمان توفير المستويات المناسبة من التوافر.  يعرف استخدام طريقة واحدة فقط من طرق المصادقة المذكورة سابقا باسم المصادقة أحادية العامل (SFA).  يعرف منح المستخدمين حق الوصول فقط بعد إظهار أو عرض طريقتين أو أكثر من هذه الطرق بنجاح باسم المصادقة متعددة العوامل (MFA).  أو أنشأت كلمة مرور أو بعض القيم السرية الأخرى التي تعرفها أنت فقط،  فقد واجهت مصادقة قائمة على المعرفة.  قد يتلقى مكتب المساعدة مكالمة لإعادة تعيين كلمة مرور المستخدم.  ستكون هناك حاجة إلى شكل ثان أو ثالث من المصادقة يعتمد على رمز مميز أو خاصية قبل إعادة تعيين كلمة المرور.  يتكون الاستخدام المشترك لمعرف المستخدم وكلمة المرور من شيئين معروفين،  عدم التنصل: هو مصطلح قانوني ويعرف بأنه الحماية من الفرد الذي ينكر كذبا القيام بعمل معين.  إنه يوفر القدرة على تحديد ما إذا كان فرد معين قد اتخذ إجراء معينا،  من المهم أن يثق جميع المشاركين في المعاملات عبر الإنترنت.  في حين أن كل من الأمن والخصوصية يركزان على حماية البيانات الشخصية والحساسة،  إلا أن هناك فرقا بينهما.  إن ضمان وجود تدابير أمنية وقائية لا يكفي لتلبية لوائح الخصوصية أو لحماية الشركة من تكبد عقوبات أو غرامات من سوء التعامل مع المعلومات الشخصية أو الخاصة أو إساءة استخدامها أو حمايتها بشكل غير صحيح.  بما في ذلك القوانين على المستوى الوطني وعلى مستوى الولاية،  أن أي كيان في أي مكان في العالم يتعامل مع البيانات الخاصة للأشخاص في ولاية قضائية قانونية معينة يجب أن يلتزم بمتطلبات الخصوصية الخاصة به.  ولكنك ستحتاج إلى فهم كيفية تطبيقها على مؤسستك.  ولكن في كثير من الأحيان تفشل المنظمات في إدارة المخاطر بشكل استباقي.  ستعمل من خلال تقييم المخاطر والتحليل والتخفيف من حدتها ومعالجتها والتواصل.  هناك العديد من النماذج المستخدمة لتسهيل عملية إدارة المخاطر،  تعكس مخاطر أمن المعلومات الآثار الضارة المحتملة التي تنتج عن إمكانية الوصول غير المصرح به إلى المعلومات و/أو نظم المعلومات أو استخدامها أو الكشف عنها أو تعطيلها أو تعديلها أو تدميرها.  ويشير أيضا إلى أن مخاطر تكنولوجيا المعلومات هي مجموعة فرعية من مخاطر الأعمال التجارية. وتحديد كيفية استخدام بيانات المخاطر بفعالية،  يمكن أن يتسبب في حدوث حدث خطر.  احتمال:
 احتمال الحدوث هو عامل مرجح يعتمد على تحليل ذاتي لاحتمال أن يكون تهديدا معينا أو مجموعة من التهديدات قادرة على استغلال نقطة ضعف معينة أو مجموعة من نقاط الضعف.  إنه ينطوي على النظر إلى شركتك الفريدة وتحليل وضعها الفريد.  حدد المخاطر لتوصيلها بوضوح.  بصفتك محترفا أمنيا،  إذا كنت تعمل مع منظمة أصغر،  تقييم مخاطر
 يتم تعريف تقييم المخاطر على أنه عملية تحديد المخاطر وتقديرها وتحديد أولوياتها لعمليات المنظمة (بما في ذلك مهمتها ووظائفها وصورتها وسمعتها) والأصول والأفراد والمنظمات الأخرى وحتى الأمة.  يجب أن يؤدي تقييم المخاطر إلى مواءمة (أو ربط) كل خطر محدد ناتج عن تشغيل نظام معلومات مع الأهداف أو الأهداف أو الأصول أو العمليات التي تستخدمها المنظمة،  يحدد نشاط تقييم المخاطر المشترك خطر نشوب حريق في المبنى.  فإن الهدف الأساسي من تقييم المخاطر هو التقدير وتحديد الأولويات.  لكنها لن تمنع الحريق من الانتشار أو التسبب في المزيد من الضرر.  في حين أن الرشاشات في مركز البيانات تحد من انتشار الحريق،  فمن المحتمل أن تدمر جميع الأنظمة والبيانات الموجودة عليها.  في بعض الحالات،  يعمل محترفو الأمن مع فرقهم لإجراء كل من التحليل النوعي والكمي.  في معظم الحالات،  اتخاذ القرار بناء على أولويات المخاطر
  ولكن سيتعين على شركة شيكاغو التخطيط للعواصف الثلجية.  على سبيل المثال،  تحمل المخاطر
 غالبا ما يتم تشبيه إدارة التصور نحو المخاطرة بشهية الكيان للمخاطر.  تخطط الشركات في أيسلندا للمخاطر التي تفرضها البراكين القريبة على أعمالها.  ستكون الشركات التي هي خارج المسار المتوقع لتدفق الحمم البركانية أقل عرضة للخطر من تلك الموجودة مباشرة في تدفق المسار.  فإن احتمال انقطاع التيار الكهربائي الذي يؤثر على مركز البيانات يشكل تهديدا حقيقيا في جميع مناطق العالم.  إذا كان لدى الشركة تحمل منخفض لخطر التوقف عن العمل،  سواء كان ذلك لتوفير المواد الخام لصناعة ما،  عندما ينفذ القادة والإدارة الأنظمة والهياكل التي ستستخدمها المنظمة لتحقيق أهدافها،  مدونة قواعد السلوك المهنية
  تمثل "I" النزاهة؛  يجب أن نضمن عدم تغيير البيانات بطريقة غير مصرح بها.  وفي الشكل والتنسيق المطلوبين.  كما ناقشنا أهمية الخصوصية والمصادقة وعدم التنصل والتفويض.  لقد استكشفت الضمانات والتدابير المضادة المنصوص عليها لنظام المعلومات لحماية سرية وسلامة وتوافر النظام ومعلوماته.  من خلال تطبيق إدارة المخاطر،  تمكنا من تقييم المخاطر وتحديد أولوياتها (نقاط الضعف في الأصول التي يمكن استغلالها من قبل التهديدات) للمنظمة.  يمكن للمنظمة أن تقرر ما إذا كانت ستقبل المخاطر (تجاهل المخاطر ومواصلة الأنشطة المحفوفة بالمخاطر)،  أو تجنب المخاطر (وقف النشاط المحفوف بالمخاطر لإزالة احتمال حدوث حدث ما)،  أو نقل المخاطر (نقل المخاطر إلى طرف ثالث).  لتوفير التوجيه في جميع الأنشطة لضمان دعم المنظمة لمعايير ولوائح الصناعة.  التي يلتزم أعضاء المنظمة بدعمها الكامل.  ‏A-C:
  المصدر: OMB Circular A-130
 ومن الأمثلة على ذلك عمليات التحكم في الوصول ومطالبة العديد من الموظفين بإجراء عملية محددة.  غالبا ما يتم إنفاذ الضوابط الإدارية في البيئات الحديثة بالاقتران مع الضوابط المادية و/أو التقنية،  تشمل الأصول كلا من العناصر الملموسة مثل نظم المعلومات والممتلكات المادية والأصول غير الملموسة مثل الملكية الفكرية.  إجراء مصمم للحماية من عمليات الإرسال الاحتيالية من خلال إثبات صحة الإرسال أو الرسالة أو المحطة أو المنشئ.  الترخيص - الحق أو الإذن الممنوح لكيان النظام للوصول إلى مورد النظام.  نيست 800-82 التنقيح 2
 التوافر - ضمان الوصول إلى المعلومات واستخدامها في الوقت المناسب وبموثوقية من قبل المستخدمين المصرح لهم.  السرية - خاصية البيانات أو المعلومات عندما لا يتم إتاحتها أو الكشف عنها للأشخاص أو العمليات غير المصرح لهم.  اللائحة العامة لحماية البيانات (GDPR) - في عام 2016،  أصدر الاتحاد الأوروبي تشريعا شاملا يتناول الخصوصية الشخصية،  معهد مهندسي الكهرباء والإلكترونيات - IEEE هي منظمة مهنية تضع معايير الاتصالات السلكية واللاسلكية وهندسة الكمبيوتر والتخصصات المماثلة.  النزاهة - ملكية المعلومات التي يتم من خلالها تسجيلها واستخدامها وصيانتها بطريقة تضمن اكتمالها ودقتها واتساقها الداخلي وفائدتها لغرض معلن.  التي تحدد معايير البروتوكول (على سبيل المثال،  احتمال الحدوث - عامل مرجح يعتمد على تحليل ذاتي لاحتمال أن يكون تهديدا معينا قادرا على استغلال نقطة ضعف معينة أو مجموعة من نقاط الضعف.  أن يكون تهديدا معينا قادرا على استغلال نقطة ضعف معينة أو مجموعة من نقاط الضعف. والمساءلة).  ‏Q-R:
 التحليل الكمي للمخاطر - طريقة لتحليل المخاطر حيث يتم تعيين القيم العددية لكل من التأثير والاحتمال استنادا إلى الاحتمالات الإحصائية والتقييم النقدي للخسارة أو الربح.  تجنب المخاطر - تحديد أن تأثير و/أو احتمال حدوث خطر معين أكبر من أن تقابله الفوائد المحتملة وعدم أداء وظيفة تجارية معينة بسبب هذا القرار.  بما في ذلك جميع مراحل سياق (أو إطار المخاطر)،  وتقييم المخاطر، تحمل المخاطر - مستوى المخاطر الذي يرغب الكيان في تحمله من أجل تحقيق النتيجة المرجوة المحتملة.  عتبة المخاطرة ورغبة المخاطرة والمخاطر المقبولة هي أيضا مصطلحات تستخدم بشكل مرادف مع تحمل المخاطر.  نقل المخاطر - دفع طرف خارجي لقبول التأثير المالي لمخاطر معينة.  ‏Z-S:
  لغرض الدلالة على حاجتها إلى الحماية.