一旦已經評估出潛在損失、每個攻擊情景以及攻擊簡報,就必須在已存在的現行計劃中研發或找出次要計劃。有些相關的計劃已經是標準操作過程的一部分,如從備份中恢復文件。別的計劃可能也已經作為DRP或BCP項目中一部分。