情報セキュリティマネジメントの付加的な要素で、利用者、プロセス、システム、情報などが、主張どおりであることを確実する特性のこと。真正性を低下させる例としては、なりすまし行為などがある。
JIS Q 27000では「エンティティは，それが主張するとおりのものであるという特性」と定義されている。