До планів включаються такі основні заходи:
- разові (одноразово виконувані, необхідність у повторенні яких виникає за умови повного перегляду прийнятих рішень із захисту інформації);
- постійно виконувані (заходи, що потребують виконання неперервно або дискретно у випадковий чи заданий час);
- періодично виконувані (із заданим інтервалом часу);
- виконувані за необхідності (заходи, що потребують виконання під час здійснення або виникнення певних змін у ПТК ЦСК чи зовнішньому середовищі).