很可能的征兆包括預料時間段之外的活動、出現新賬號、報告的攻擊以及來自IDS的通告。
CP的下一個關鍵部分是災難恢復計劃。在首席信息官CIO的領導下,IT利益團體負責的部分通常是災難恢復計劃,也包括那些不一定需要技術支持的部分。