Используя перечень потенциальных контролируемых зон (раздел 13) и согласованную структуру безопасности (раздел 14), организация может начинать подготовку к планированию и распределению задач для детального выбора защитных мер обеспечения безопасности, а также к их проектированию, реализации и техническому обслуживанию.