Les administrations, organismes et établissements publics, ainsi que les infrastructures d’importance vitale sont tenues de concevoir et de mettre en œuvre des stratégies de protection permettant d’éviter certains événements, ou tout du moins d’en limiter les effets directs sur les objectifs de l’organisation, et d’assurer la continuité d’activité malgré la perte de ressources critiques.

PS : Suite à l’entrée en vigueur des dispositions de la loi n°05-20 relative à la cybersécurité et son décret d’application, une nouvelle version de ce guide est en cours d’élaboration et sera publiée prochainement.