​Identificarea acțiunilor critice care trebuiesc protejate

​Înainte de efectuarea analizei de risc la securitate fizica, este foarte important să se identifice toate actiunile critice din cadrul instalației care necesită protecție. Actiunile sunt resurse de valoare pentru instalație, care pot fi tangibile (de exemplu, chiriași, instalații, instalații, echipamente, activități, operațiuni și informații) sau intangibile (de exemplu, procesele sau reputația unei companii). Pentru a obține cea mai mare reducere a riscurilor la cel mai mic cost, identificarea și prioritizarea actiunilor critice ale instalației este vitală. Acest lucru poate fi realizat prin definirea/ înțelegerea funcțiilor și proceselor centrale ale instalației; și prin identificarea infrastructurilor/ componentele din cadrul instalației care sunt esențiale pentru realizarea și menținerea acestor funcții și procese de bază. Detaliile pot fi clasificate pentru a enumera aceste actiuni și planurile lor de redundanță și de recuperare corespunzătoare, astfel încât să se poată face referire în cursul evaluării riscurilor la securitate fizica.

Proprietarii de informații

Proprietarii de informații joacă un rol major în elaborarea și implementarea planului de interventie. De exemplu, proprietarii de informații, în cooperare cu custodii, ar trebui să abordeze următoarele aspecte în planul de urgență:

a) Aplicații critice, servicii de asistență tehnică și atribuirea priorităților locurilor de muncă.
b) fișiere de date și programe care ar trebui să fie salvate și stocate în afara site-ului.
c) Asigură că programul de salvare este adecvat.
d) Asigurarea că toată documentația necesară stocată în afara site-ului este actuală și completă, inclusiv date, programe, documentația utilizatorului și furnizarea de hârtie.
e) aranjamentele de procesare la o locație alternativă dacă situl primar este rentabil.
f) planuri detaliate pentru trecerea la locul de procesare alternativ și pentru reluarea procesării normale ulterioare.

Planificarea în situații de urgență include proceduri și acțiuni pentru recuperarea de la pierderi, de la întreruperi temporare minore până la planuri de recuperare completă a dezastrelor în pregătirea pentru pierderi catastrofale ale resurselor informaționale. Protecția sau stocarea în afara spațiului încorporează același principiu, dar este concepută pentru protecția pe termen mai lung într-un mediu mai steril, necesită o actualizare mai puțin frecventă și oferă protecție suplimentară împotriva amenințării potențial dăunătoare site-ului primar și datelor