Mecanismos que permiten demostrar la autoría y envío de un mensaje, de forma que el usuario que lo creó y envió a través del sistema no pueda negarlo, y esto aplica de igual forma al destinatario.

La información está siendo preparada para su uso.

Establece la autenticidad del creador del mensaje, el mensaje en sí, el destinatario y sus permisos para recibir la información,  equipo de cómputo, etc.

La información se encuentra guardada en algún tipo de memoria.

Se encarga de garantizar que la información no ha sido modificada desde su creación, o durante su transmisión. Debe incluir elementos de precisión y relevancia.

Dentro del plano organizacional, las medidas incluyen políticas, normas y procedimientos, planes de contingencia, y respuesta a incidentes.

La información se encuentra en tránsito.

Se refiere al acceso confiable en tiempo y forma de los sistemas de información por usuarios autorizados. El sistema debe estar a disposición permanente de usuarios que deseen tener acceso a los servicios. Aquí debe tomarse en cuenta la recuperación del sistema en caso de incidentes de seguridad, y desastres naturales o intencionados.

Dentro del plano técnico se debe considerar la selección, instalación, configuración y actualización del hardware y software que componen los sistemas de información, la estandarización de productos, el desarrollo seguro de aplicaciones, el uso de firewalls, monitores de detección de intrusos, y criptografía.

Los estados de la información pueden ser 3:

     • Transmisión

     • Almacenamiento

     • Procesamiento

Los servicios de seguridad son el núcleo de las operaciones del aseguramiento de la información [2,3]:

Las medidas de seguridad que se implementen deben considerar la tecnología, las personas, políticas, prácticas y operaciones, de no ser así, un sistema es altamente vulnerable [2,3].