Notant également que, pour assurer la protection efficace des infrastructures essentielles de l'information, il importe notamment de définir les menaces et réduire les faiblesses auxquelles elles sont exposées, réduire au minimum les dégâts et les délais de remise en état en cas d'endommagement ou d'attaque, et identifier la cause des dégâts ou l'origine des attaques,
又注意到有效的重要基础设施保护工作除其他外，包括查清重要信息基础设施面临的威胁，降低其脆弱性，在出现损害和攻击时将损害程度和恢复时间减到最低限度，并找出损害原因或攻击源头，