Proteções podem ser definidas como medidas que serão adotadas para proporcionar segurança aos ativos de informação, as proteções são implantadas em três aspectos, em que podemos destacar: 

I- No tipo de proteção física são implantados mecanismos como portas, fechaduras, câmeras de segurança. 

II- No tipo de proteção lógica são implantados mecanismos como permissões em sistemas de arquivos. 

III- No tipo de proteção administrativa são implantados mecanismos como política, normas e procedimentos de segurança da informação. 

IV- No tipo de proteção operacional são implantados mecanismos como padrões de configuração de segurança para estações de trabalho.