Para facilitar a auditoria em sistemas de tecnologia da informação, a sincronização de tempo dos serviços e servidores é um mecanismo sem aplicação prática, porque é importante que esteja registrado em log apenas a origem, o destino e a ação executada.

Em segurança da informação, os mecanismos denominados AAA visam garantir a autenticação, a autorização e a auditoria dos recursos e sistemas de TI.

O não-repúdio em segurança da informação faz uso de técnicas de assinatura digital, auxiliadas por funções de hash e de certificação digital.

A segurança da informação pode ser dividida em segurança física — como, por exemplo, segurança das instalações, ambientes e pessoas — e segurança lógica — como segurança da rede, sistemas de TI e banco de dados.

No estágio de maturidade inicial do CMMI, os níveis de processo são formais e organizados.

O CMMI, na representação por estágios, possui 5 níveis de maturidade: inicial, gerenciado, definido, quantitativamente gerenciado e em otimização.

O CMMI, na representação contínua, possui 4 estágios: incompleto, executado, gerenciado e definido.

O CMMI-ACQ é um modelo derivado do CMMI e está voltado para processos de manutenção e aplicação de sistemas de TI.

O CMMI-DEV é um modelo derivado do CMMI e está voltado para o processo de desenvolvimento de produtos e serviços.