A seu objetivo é reduzir a zero o risco da ocorrência de incidentes de segurança que causem indisponibilidade;
B deve ser constituído pelo Plano de Administração de Crises (PAC), Plano de Recuperação de Desastres (PRD) e Plano de Continuidade Operacional (PCO);
C uma vez definido, não precisará ser revisado ou alterado enquanto não ocorrerem incidentes imprevistos;
D seu conteúdo e componentes podem ser aproveitados de outras instituições, já que esses não variam significativamente de organização para organização;
E devem ser tratados todos os desastres possíveis, salvo aqueles que tenham baixa probabilidade de ocorrerem.