Notant également que, pour assurer la protection efficace des infrastructures essentielles de l'information, il importe notamment de définir les menaces et réduire les faiblesses auxquelles elles sont exposées, réduire au minimum les dégâts et les délais de remise en état en cas d'endommagement ou d'attaque, et identifier la cause des dégâts ou l'origine des attaques,
отмечая также, что действенная защита важнейших инфраструктур включает, в частности, выявление угроз и уменьшение уязвимости важнейших информационных инфраструктур, минимизацию ущерба и времени на восстановление в случае повреждения или попыток нарушения защиты, а также выявление причин повреждения или источника таких попыток,