Toda organização depende de informação para realizar seu trabalho e precisa estabelecer mecanismos que garantam à segurança desse recurso. Essas medidas podem ser preventivas, detectáveis e corretivas.

I. Preventivas - visam evitar que os acidentes venham a ocorrer. O uso de senha. por exemplo.

II. Detectáveis - são aquelas que identificam a ocorrência de alguma vulnerabilidade nos sistemas de informação. São exemplos os sistemas de detecção de intrusão em mies.

III. Corretivas - São as ações voltadas à correção de uma estrutura danificada. A restauração de uma cópia de segurança. por exemplo.