控制措施可以按照不同的維度進行分類，比如功能和影響範圍。根據功能的差異，控制措施可以分爲預防性控制措施和發現性控制措施。預防性控制措施旨在事前阻止問題的發生，而發現性控制措施則是在問題發生後進行識別和應對。
從影響範圍的角度來看，控制措施可以分爲以下幾類：
安全方針和政策
信息安全組織和資產管理
人力資源安全和物理與環境安全
通信和操作管理
訪問控制和信息系統獲取、開發和維護
信息安全事件管理和業務連續性管理
符合性管理
此外，控制措施還可以根據控制方式的不同劃分爲人工控制和自動控制。人工控制依賴於人的判斷和執行，而自動控制則主要依賴於信息系統自動完成。
具體到某些行業和情境，控制措施的應用如下：
在企業管理中，可能包括方針政策控制、記錄報告控制等。
在商業銀行，風險控制通過建立完善的風險管理體制和垂直的風險控制機構體系實現。
在安全領域，控制措施可能包括技術性控制措施（如防火牆）、管理性控制措施（如安全培訓）和物理性控制措施（如鎖具和監控）。
總的來說，控制措施的種類繁多，旨在通過不同的方法和手段實現對風險、錯誤或不當行爲的有效控制和預防。