Strategische Vorbereitung

siehe auch BSI-Vorgehensmodell

Das BSI unterscheidet in strategische und operationale Vorbereitung.
 Zur strategischen Vorbereitung zählt man alle Maßnahmen des Anlagenbetreibers, die im Voraus,
in Erwartung eines Vorfalles vor dem Eintreffen des Vorfalles getroffen werden. Dies geschieht 
unter Autorisierung der forensischen Untersuchung durch die Institutsleitung. Ein Beispiel ist das Aktivieren von Logdiensten, welche geeignet scheinen, die Umstände des Vorfalles mit zu protokollieren.