sowie feststellend, dass es für den wirksamen Schutz kritischer Informationsinfrastrukturen unter anderem notwendig ist, die Bedrohungen aufzuzeigen und die Anfälligkeit zu vermindern, denen die kritischen Informationsinfrastrukturen ausgesetzt sind, die Schäden und die Ausfallzeit im Falle eines Schadens oder eines Angriffs auf ein Mindestmaß zu beschränken und die Schadensursache oder den Urheber eines Angriffs zu ermitteln,
又注意到有效的重要基础设施保护工作除其他外，包括查清重要信息基础设施面临的威胁，降低其脆弱性，在出现损害和攻击时将损害程度和恢复时间减到最低限度，并找出损害原因或攻击源头，