Os objetivos do projeto e das operações são diferentes. Enquanto o objetivo de uma operação contínua é manter o negócio, no projeto, ao atingir-se os objetivos específicos, adota-se um novo conjunto de objetivos para que o escopo possa ser alterado.

O gerenciamento de projetos é a aplicação de conhecimentos, habilidades, ferramentas e técnicas às atividades das operações a fim de atender à sua característica contínua e permanente, e envolve a aplicação e integração dos processos de avaliação, iniciação, planejamento, execução, monitoramento e controle, e encerramento das operações que o compõem.

O conteúdo do plano de gerenciamento do projeto, que varia em função de sua área de aplicação e complexidade, define como o projeto será executado, monitorado, controlado e encerrado. Contudo, não documenta o conjunto de saídas dos processos de planejamento do grupo de processos de planejamento.

A metodologia de gerenciamento de valor agregado fornece um meio de prever o desempenho futuro com base no desempenho passado. Essa técnica mede o desempenho do projeto conforme ele se move de seu início para o seu encerramento.

No monitoramento e controle do trabalho do projeto, as previsões são realizadas com base em informações anteriores obtidas na realização de outros projetos; portanto, as estimativas ou prognósticos de condições e eventos futuros devem utilizar a projeção de informações passadas.

Uma das vantagens da criptografia simétrica em relação à assimétrica é a maior velocidade de cifragem ou decifragem das mensagens. Embora os algoritmos de chave assimétrica sejam mais rápidos que os de chave simétrica, uma das desvantagens desse tipo de criptografia é a exigência de uma chave secreta compartilhada.

A criptografia assimétrica baseia-se no conceito de par de chaves. O RSA é um algoritmo assimétrico que utiliza duas chaves criptográficas e cuja segurança fundamenta-se na dificuldade de fatoração de números inteiros extensos.

Por definição, as funções de criptografia devem ser reversíveis. Alguns algoritmos como o DES (data encryption standard) e o DSS (digital signature standard) utilizam três chaves, uma para criptografar os dados (denominada chave pública), uma para decifrar os dados (denominada chave privada) e uma para aumentar a confiabilidade da encriptação (denominada chave confiável).

Na criptografia assimétrica, cada parte da comunicação possui um par de chaves. Uma chave é utilizada para encriptar e a outra para decriptar uma mensagem. A chave utilizada para encriptar a mensagem é privada e divulgada para o transmissor, enquanto a chave usada para decriptar a mensagem é pública.

Enquanto mecanismo de cifragem de bloco, a criptoanálise diferencial e linear tem como objetivo predizer a saída do bloco a partir das entradas, comparando-se as características entre os textos cifrados e decifrados byte a byte. Tais modalidades são utilizadas para decifrar o algoritmo simétrico RSA e facilitar a descoberta da chave.

A confidencialidade tem a ver com salvaguardar a exatidão e a inteireza das informações e métodos de processamento. Para tanto, é necessário que os processos de gestão de riscos identifiquem, controlem, minimizem ou eliminem os riscos de segurança que podem afetar sistemas de informações, a um custo aceitável.

A política de segurança da informação é um conjunto de práticas conhecidas pelo nível operacional de uma organização que busca estabelecer uma direção técnica clara que demonstre suporte e comprometimento com a segurança das informações.

A segurança física objetiva impedir acesso não autorizado, danos ou interferência às instalações físicas e às informações da organização. A proteção fornecida deve ser compatível com os riscos identificados, assegurando a preservação da confidencialidade da informação.

Define-se gestão de riscos de segurança da informação como a avaliação das ameaças e das facilidades de processamento, impactos e vulnerabilidades das informações e da probabilidade de ocorrência de tais riscos.

Serviços de não repudiação são técnicas utilizadas para detectar alterações não autorizadas ou corrompimento dos conteúdos de uma mensagem transmitida eletronicamente. Essas técnicas, que têm como base o uso de criptografia e assinatura digital, podem ajudar a estabelecer provas para substanciar se determinado evento ou ação ocorreu.

O COBIT é embasado nos domínios de planejamento e aquisição, de controle e implementação, de entrega e suporte, e de monitoração. Esses domínios englobam 34 objetivos de controle de alto nível e 318 processos ou objetivos.

Controle é definido como políticas, procedimentos, práticas e estruturas organizacionais planejadas para aumentar a probabilidade de que as premissas de negócio sejam alcançadas e que seja evitada a criação de estruturas indesejáveis ou que se desenvolvam inadequadamente.

O domínio do COBIT denominado monitoração define as questões de auditoria e acompanhamento dos serviços de TI, sob o ponto de vista de validação da eficiência e evolução dos processos em termos de desempenho e automação.

A execução da proposta de valor (value proposition) é feita por meio de uma análise detalhada de benefícios e custos, garantindo que a TI entregue os benefícios prometidos pela alta administração, concentrando-se na otimização de benefícios e provendo valor intrínseco de TI.

O processo que garante a segurança de sistemas é definido pela política de segurança da informação, responsável por traçar o plano tático de informática da empresa, denominado plano diretor de informática.

O processo de gerenciamento de níveis de serviço é responsável por administrar acordos de níveis de serviço (ANS) e estabelecer as bases para os acordos de nível operacional de maneira que os impactos adversos sobre a qualidade dos serviços sejam mínimos.

Quando mudanças são propostas e depois implementadas, o processo de gerenciamento de níveis de serviço deve avaliar seu impacto sobre o atendimento da central de serviços e sobre os acordos de nível operacional.

Prioridades relativas a disponibilidades necessitam ser acordadas como parte do processo de gerenciamento de produtos e documentadas em acordos de níveis de produto.

De modo a apurar os custos estimados dos serviços, o processo de gerenciamento financeiro requer informações obtidas junto aos processos de gerenciamento de incidentes e acordos de nível operacional.

Os processos de gerenciamento de incidentes, de gerenciamento de disponibilidade e de gerenciamento de mudanças mantêm uma estreita relação entre si e com as funções da central de serviços, uma vez que, caso não estejam adequadamente controlados, mudanças podem introduzir novos problemas.