信息安全的目标CIA中不包括（C、可靠性）。
所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。
1、保密性：是指阻止非授权的主体阅读信息。它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。对纸质文档信息，我们只需要保护好文件，不被非授权者接触即可。
2、完整性：是指防止信息被未经授权的篡改。它是保护信息保持原始的状态，使信息保持其真实性。如果这些信息被蓄意地修改、插入、删除等，形成虚假信息将带来严重的后果。
3、可用性：是指授权主体在需要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。
4、可控性：是指对信息和信息系统实施安全监控管理，防止非法利用信息和信息系统。
5、不可否认性：是指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。
信息安全原则：
1、最小化原则：受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。
仅被授予其访问信息的适当权限，称为最小化原则。敏感信息的“知情权”一定要加以限制，是在“满足工作需要”前提下的一种限制性开放。可以将最小化原则细分为知所必须和用所必须的原则。
2、分权制衡原则：在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。如果一个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。
3、安全隔离原则：隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。
信息安全的目标CIA中不包括可靠性。
信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
安全指标：
1、保密性
在加密技术的应用下，网络信息系统能够对申请访问的用户展开删选，允许有权限的用户访问网络信息，而拒绝无权限用户的访问申请。
2、完整性
在加密、散列函数等多种信息技术的作用下，网络信息系统能够有效阻挡非法与垃圾信息，提升整个系统的安全性。
3、可用性
网络信息资源的可用性不仅仅是向终端用户提供有价值的信息资源，还能够在系统遭受破坏时快速恢复信息资源，满足用户的使用需求。
4、授权性
在对网络信息资源进行访问之前，终端用户需要先获取系统的授权。授权能够明确用户的权限，这决定了用户能否对网络信息系统进行访问，是用户进一步操作各项信息数据的前提。
本回答被网友采纳在信息安全等级保护工作中，根据信息系统的机密性（Confidentiality）、完整性（Integrality）、可用性（Availability）来划分信息系统的安全等级，三个性质简称CIA。本回答被网友采纳