Planowanie Ciągłości Działania (ang. Business Continuity Planning) dotyczy skutecznej ochrony najistotniejszych działań i procesów w firmie, takiej, by w przypadku wystąpienia jakichkolwiek incydentów funkcjonowanie firmy mogło być możliwie szybko i sprawnie odtworzone. Stworzenie planu ciągłości działania firmy oraz zapewnienie jego skuteczności i aktualności jest kompleksowym przedsięwzięciem, składającym się z serii etapów.

W przypadku projektowania założeń bezpieczeństwa systemu, proces ten rozpoczyna analiza potencjalnych zagrożeń, zarówno wewnętrznych, jak i zewnętrznych. Te ostatnie specyfikowane są w oderwaniu od podstawowej działalności biznesowej instytucji oraz jej systemu informatycznego i sięgają nawet po zdarzenia o wymiarze katastrof.

Proces projektowania planu ciągłości działania systemu rozpoczyna natomiast analiza słabych punktów systemu działania firmy, która obejmuje również jej system informatyczny. Oznacza to, że przede wszystkim dotyczy ona zaistniałych czynników wewnętrznych tej instytucji. Istotą problemu jest bowiem zmaterializowane zagrożenie i jego skutki, a dopiero w dalszej kolejności pierwotne przyczyny. Priorytetem jest określenie, które z elementów systemu są niesprawne lub niedostępne (sposób ich czasowego zastąpienia określa właśnie Plan Ciągłości Działania - w skrócie BCP), a dopiero w dalszej kolejności wskazanie przyczyn, które trzeba usunąć, by powrócić do rutynowego działania systemu. Przykładowo więc podstawową dla BCP informacją jest fakt, że serwer został zniszczony, wtórną zaś czy został on spalony czy zalany.

Projektowanie zasad bezpieczeństwa jest więc prewencją, profilaktyką (działanie "ex ante" wobec materializacji zagrożenia), zaś projektowanie BCP dotyczy diagnozy i terapii oraz kontynuowania działania w toku prac naprawczych (działanie "ex post" wobec materializacji zagrożenia).