لا يمكن حماية كل شيء بالمستوى نفسه. نبدأ بتحديد البيانات والأنظمة الأهم، ثم نصمم الحماية بحسب الخطر: الوصول، والتشفير، والنسخ، والمراقبة.
ولا تصنيف للبيانات.
يصل إلى البيانات من لا يحتاجها.
تحتاج خطة إصلاح مرتبة.
الأصول والبيانات حسب الحساسية.
الهوية والتشفير والنسخ الاحتياطي.
ما يُراقب ومن يتصرف عند الحادث.
قابل للتحديث.
بالأولوية.
مع الأدوار.
مع أصحاب الأنظمة.
مقابل ممارسات معروفة.
ما يُنفذ أولًا.
مع فريق التقنية.