信息安全的三要素是机密性、完整性与可用性，不包括真实性。真实性通常属于信息的可信性范畴，不是信息安全的基本要素。