План забезпечення безпеки має перелік критичної інфраструктури та заходи безпеки. При ідентифікації, відборі та визначенні заходів із захисту розрізняють:
1) постійні заходи безпеки, які визначають необхідні інвестиції в безпеку і застосовуються постійно і які мають включати:
технічні заходи (включаючи встановлення засобів виявлення, розмежування доступу, захисту та профілактики);
організаційні (включаючи процедури оповіщення та управління кризовими ситуаціями);
заходи контролю та перевірки;
обміну інформацією;
підвищення обізнаності та навчання;
безпека інформаційних систем;
2) періодичні заходи безпеки, які можуть бути активізовані відповідно до різного рівня ризику та загрози.