Segundo o COBIT, para satisfazer objetivos do negócio, a informação deve ser compatível com certos critérios aos quais o COBIT se refere como requisitos de negócio acerca da informação. Com relação aos requisitos de segurança da informação negocial, o COBIT identificou os critérios confidencialidade, integridade e disponibilidade.