CIA三要素有其局限性。CIA三元组关注的重心在信息，虽然这是大多数信息安全的核心要素，但对于信息系统安全而言，仅考虑CA是不够的。信息安全的复杂性决定了还存在其他的重要因素。