CIA三元组可以作为规划、实施量化安全策略的基本原则，但是我们也应该认识到它的局限性。 信息必须依赖其存储、传输、处理及应用的载体(媒介)而存在，因此针对信息系统安全可以划分为：设备安全、数据安全、内容安全和行为安全四个层次。