För att identifiera vilka tekniska och organisatoriska åtgärder som är relevanta för leverantörerna i de olika sektorerna är det nödvändigt att känna till vad det är som ska skyddas , mot vad och i vilket syfte .