次要計劃分類

一旦已經評估出潛在損失、每個攻擊情景以及攻擊簡報，就必須在已存在的現行計劃中研發或找出次要計劃。有些相關的計劃已經是標準操作過程的一部分，如從備份中恢復文件。別的計劃可能也已經作為DRP或BCP項目中一部分。 因為大多數的攻擊只屬于事故而不是災難，BIA小組可能要生成一些新的次要計劃專用于評定事故級別，作為災難的情景可能在DRP或BCP中處理。

每個攻擊最終結果都被歸類為災難或者非災難，這兩種分類的區別反應了機構是否能采取有效的行動以遏制攻擊的影響。攻擊最終結果都應以機構的成員正做好準備預防攻擊的出現，并計劃在已經發生的攻擊過去后恢復業務活動。在典型的災難恢復操作中，員工的生命和福利處于最高優先級，這類災難包括火災、 水災、洪水還有颶風等，其他的災難包括下列事故：

*影響一個城市或地區的電力中斷

*對服務提供商的攻擊，它導致機構的通信失敗（電話系統或互聯網）

*大量的惡意代碼攻擊