Có nhiều dịch vụ an ninh thông tin như sau:
Bảo mật Dữ liệu (Data Confidentiality) - Bảo mật là bảo vệ thông tin truyền tải khỏi tấn công thụ động. Liên quan đến nội dung truyền tải thông tin, nhiều mức độ bảo vệ có thể được nhận diện. Dịch vụ rộng nhất bảo vệ tất cả thông tin người dùng truyền giữa hai người dùng qua một khoảng thời gian. Ví dụ: khi kết nối TCP được thiết lập giữa hai hệ thống, bảo vệ rộng này ngăn chặn tiết lộ bất kỳ thông tin người dùng nào được truyền qua kết nối TCP. Có thể nhận diện sửa đổi (chèn, xóa, chạy lại) và cố gắng khôi phục. Các dạng hạn chế của dịch vụ này cũng có thể được mô tả, như bảo vệ một thông điệp đơn lẻ hoặc thậm chí các trường xác định trong thông điệp. Những tinh chỉnh này kém lợi ích hơn phương pháp rộng và thậm chí có thể phức tạp và tốn kém hơn để triển khai. Yếu tố khác của bảo mật là bảo vệ luồng lưu lượng khỏi phân tích. Yêu cầu kẻ tấn công không thể nhận diện nguồn và đích, tần suất, đường kính, hoặc đặc điểm của lưu lượng trên tiện ích kết nối.
Toàn vẹn Dữ liệu (Data Integrity) - Toàn vẹn có thể áp dụng cho luồng thông điệp, một thông điệp đơn lẻ, hoặc khu vực được chọn bên trong thông điệp. Dịch vụ toàn vẹn hướng kết nối, xử lý luồng thông điệp, đảm bảo thông điệp được nhận như đã gửi không có nhân bản, chèn, sửa đổi, sắp xếp lại, hoặc phát lại. Do đó, dịch vụ toàn vẹn hướng kết nối gửi cả sửa đổi luồng thông điệp và từ chối dịch vụ. Nói cách khác, dịch vụ toàn vẹn không kết nối, xử lý thông điệp đơn lẻ không quan tâm đến bối cảnh cao hơn, thường cung cấp bảo vệ chống lại sửa đổi thông điệp.
Xác thực (Authentication) - Xác thực biểu thị người dùng là quienes họ tuyên bố. Khả dụng biểu thị tài nguyên có thể truy cập bởi các bên được ủy quyền như tấn công từ chối dịch vụ, là yếu tố chủ thể của thông tin xã hội, là tấn công chống lại khả dụng. Mối quan tâm của chuyên gia an ninh thông tin là kiểm soát truy cập và Không chối cãi. Ủy quyền biểu thị quyền lực mà nó có đối với người dùng được ủy quyền khác biệt từ người không được ủy quyền, và cấp độ truy cập ở giữa. Xác thực biểu thị các kiểm tra liên tục mà nó phải chạy trên hệ thống để đảm bảo khu vực nhạy cảm được bảo vệ và hoạt động hoàn toàn.
Kiểm soát Truy cập (Access Control) - Trong khung an ninh thông tin, kiểm soát truy cập là khả năng xác minh và kiểm soát truy cập vào hệ thống chủ và ứng dụng qua liên lạc truyền thông. Để đạt được điều này, mỗi thực thể cố gắng获得 truy cập phải trước tiên được nhận diện, hoặc xác thực, để quyền truy cập có thể được điều chỉnh cho cá nhân.
Không chối cãi (Non-repudiation) - Không chối cãi ngăn chặn người gửi hoặc người nhận từ chối truyền tải thông điệp hoặc nhận thông điệp. Do đó, khi một thông điệp được gửi, người nhận có thể chứng minh người gửi khẳng định thực sự đã gửi thông điệp. Tương tự, khi một thông điệp được nhận, người gửi có thể chứng minh người nhận khẳng định thực sự đã nhận thông điệp.