信息系统的安全需求通常分为保密性、完整性、可用性和真实性等，可追溯性属于安全属性之一，但不属于安全需求的直接分类。