信息安全的三大目标是机密性、完整性和可用性，即CIA模型，而可扩展性不属于信息系统安全的直接目标。