断片的なセキュリティとは、包括的な戦略計画なしに、場当たり的または断片的にセキュリティ対策を実施することを指します。セキュリティ要素は、調整されたリスク評価に基づいて実施されるのではなく、多くの場合、インシデントやリスクが認識された後に事後的に追加されます。その結果、保護対策は一貫性を欠き、時には重複したり、効果が不十分になったりして、セキュリティ対策に抜け穴が生じます。
PSPからの参考文献：ASIS POA - 戦略的セキュリティ計画；PSP学習マニュアル - プログラム設計原則

物理的防護システム（PPS）の目的を決定するには、まず状況を理解することから始める必要があります。つまり、何を保護する必要があるのか​​、施設がどのように運営されているのか、どのようなプロセスが実施されているのか、どのような資産が存在するのかを把握することです。この基礎的な理解が、リスク評価とシステム要件の策定に役立ちます。
（リスク分析）は、保護対象を定義した後で行われます。
B（予算）は重要だが、出発点ではない。
D（ビジネスケース）は結果であり、最初のステップではありません。
参考文献：
PSP学習ガイド - PPS設計と目標設定
POAマニュアル - セキュリティ計画における施設およびプロセスのマッピング

予備的な費用見積もりは、プロジェクトの実現可能性調査段階で作成されます。これらの初期見積もりは、プロジェクトが実行可能で追求する価値があるかどうかを判断するのに役立ち、初期の意思決定や予算編成に関する議論の指針となります。
A（設計）段階とB（開発）段階では、より詳細なコスト見積もりが行われます。
C（実行）とは、資金が承認された後に、実装が開始される段階を指します。
参考文献：
PSP学習ガイド - プロジェクトのフェーズとコスト計画
POAマニュアル - プロジェクト管理における実現可能性分析

セキュリティおよびリスク管理において、クリティカルとは損失の重要性または影響度を指し、通常は金銭的な観点から測定されます。これは、資産、プロセス、またはシステムの損失が業務、生産性、または安全性にどれほど深刻な影響を与えるかを判断するのに役立ちます。クリティカルを理解することで、セキュリティ専門家は潜在的な金銭的および業務上の影響に基づいて、保護対策の優先順位付けを行うことができます。
PSPからの参考文献：リスク評価用語集 - ASIS POA、PSP学習ガイド - 資産評価とリスク影響