Función que satisface una necesidad de los usuarios (del servicio). Para la prestación de un servicio se requieren una serie de medios.

Los servicios aparecen como activos de un análisis de riesgos bien como servicios finales (prestados por la Organización a terceros), bien como servicios instrumentales (donde tanto los usuarios como los medios son propios), bien como servicios contratados (a otra organización que los proporciona con sus propios medios).

Así se encuentran servicios públicos prestados por la Administración para satisfacer necesidades de la colectividad; servicios empresariales prestados por empresas para satisfacer necesidades de sus clientes; servicios internos prestados por departamentos especializados dentro de la Organización, que son usados por otros departamentos u empleados de la misma; etc.

Al centrarse esta guía en la seguridad de las tecnologías de la información y las comunicaciones, es natural que aparezcan servicios de información, servicios de comunicaciones, servicios de seguridad, etc. sin por ello ser óbice para encontrar otros servicios requeridos para el eficaz desempeño de la misión de la organización.

    [anon] anónimo (sin requerir identificación del usuario)

    [pub] al público en general (sin relación contractual)

    [ext] a usuarios externos (bajo una relación contractual)

    [int] interno (usuarios y medios de la propia organización)

    [cont] contratado a terceros (se presta con medios ajenos)

    [www] world wide web

    [telnet] acceso remoto a cuenta local

    [email] correo electrónico

    [file] almacenamiento de ficheros

    [ftp] transferencia de ficheros

    [edi] intercambio electrónico de datos

    [dir] servicio de directorio (1)

    [idm] gestión de identidades (2)

    [ipm] gestión de privilegios

    [pki] PKI - infraestructura de clave pública (3)

1.   Localización de personas (páginas blancas), empresas o servicios (páginas amarillas); permitiendo la identificación y facilitando los atributos que caracterizan al elemento determinado.

2.   Servicios que permiten altas y bajas de usuarios de los sistemas, incluyendo su caracterización y activando los servicios de aprovisionamiento asociados a sus cambios de estado respecto de la organización.

3.   Servicios asociados a sistemas de criptografía de clave pública, incluyendo especialmente la gestión de certificados.