sowie feststellend, dass es für den wirksamen Schutz kritischer Informationsinfrastrukturen unter anderem notwendig ist, die Bedrohungen aufzuzeigen und die Anfälligkeit zu vermindern, denen die kritischen Informationsinfrastrukturen ausgesetzt sind, die Schäden und die Ausfallzeit im Falle eines Schadens oder eines Angriffs auf ein Mindestmaß zu beschränken und die Schadensursache oder den Urheber eines Angriffs zu ermitteln,
Noting also that effective critical infrastructure protection includes, inter alia, identifying threats to and reducing the vulnerability of critical information infrastructures, minimizing damage and recovery time in the event of damage or attack, and identifying the cause of damage or the source of attack,