信息安全的三个主要目标不包括以下哪一项？

信息安全的三大目标是机密性、完整性和可用性，即CIA模型，而可扩展性不属于信息系统安全的直接目标。