시스템 내의 정보와 자원은 인가된 사용자만 접근이 허용되어야 한다.

소프트웨어의 버전과 저작권에 관한 내용이 인증되어야 한다.

정보를 전송하는 과정에서 변경되지 않고 전달되어야 한다.

사용자를 식별하고 접근 권한을 확인할 수 있어야 한다.