Ce référentiel doit permettre :
• d'établir un SMS pour identifier et contenir les risques pour les biens matériels et immatériels sensibles ;
• de mettre en œuvre, tenir à jour et améliorer de manière continue un SMS ;
• d'assurer la définition et la mise en application d'une politique de sûreté ;
• de démontrer cette conformité dans le cadre d'audits qui pourraient notamment être réalisés ou mandatés par les parties prenantes.

Le référentiel CNPP n°1302 est complété par un guide de mise en place du SMS décrivant, étape par étape, les différents objectifs à atteindre afin de lutter contre les actes de malveillance. Il se présente sous la forme de trois niveaux :
- identifer les vulnérabilités sûreté-malveillance et s'inscrire dans une démarche de management appliquée au domaine malveillance ;
- réaliser un programme de management de la sûreté, impliquer le personnel et formaliser les pratiques ;
- pérenniser le Système de management de la sûreté par la mise en application des différents outils de l'amélioration continue.