信息安全的目标是指能够满足一个组织或者个人的所有安全需求 。

通常强调CIA三元组的目标，即保密性(Confidentiality)、完整性(Integrity)和可用性(Availability) 。

由于这些目标常常是互相矛盾的，因此需要在这些目标中找到一个合适的平衡点。

例如，简单地阻止所有人访问一个资源，就可以实现该资源的保密性，但这样做就不满足可用性。