Langkah pertama dari proses OPSEC adalah Critical Information List (CIL), yang merupakan catatan informasi penting. Daftar ini harus disetujui pada tingkat komando atau kepemimpinan suatu organisasi. Biasanya, informasi ini mewakili rahasia inti suatu organisasi, dan dapat bervariasi dari satu organisasi ke organisasi berikutnya.