信息具有正確性、及時性、實用性、隱私性和安全性等屬性。信息的安全性又被分為機密性、完整性和可用性。
信息的費用與價值和它的完整性、機密性和可用性密切相關。其價值的最終結果趨同於信息對於其擁有者或感興趣的機構（或人）所具有的價值。和其它物品的估價壹樣，信息的估價和其內容相關。其估價原理受制於信息安全的成熟度。
有六種估價技術：它們分別是根據政策法規、檢查表、問卷、集體意見、記帳數據和靜態分析等手段。
估價的主要原則是依據信息的費用或價值。它們是尋求、開發或維護信息的費用和信息對於擁有者、合法用戶、非法用戶的價值。信息的費用／價值被記錄在商業交易中。
應該說信息是有成本、價值或兼而有之，信息的成本不壹定反映出信息的價值。事實上，壹系列的因素影響著相關各方對信息價值的判定，信息價值往往高於可確定的信息成本。有時，只有在交易發生後才能確定信息的價值。