Las funciones, servicios y mecanismos de seguridad requieren, en general, el concurso de una serie de medidas que podríamos clasificar como: − Medidas de administrativas/organizativas de los sistemas. Publicación de normas de uso adecuado, u otros métodos apropiados. Deben definirse claramente las áreas de responsabilidad de usuarios, administradores y directivos. − Medidas legislativas: deben preverse sanciones en aquellos en que la prevención no sea técnicamente posible o conveniente. Puede además darse el caso de que algunos aspectos de la política de seguridad tengan implicaciones legales (por ejemplo, el seguimiento de líneas). − Medidas técnicas: son, esencialmente, la criptografía y los productos certificados.