['entailment']
In this regard, agencies must continually (1) explore and assess information security risks to business operations, (2) determine what policies, standards, and controls are worth implementing to reduce these risks, (3) promote awareness and understanding among program managers, computer users, and systems development staff, and
בהקשר זה, סוכנויות חייבות באופן רציף (1) לחקור ולהעריך סיכוני אבטחת מידע לפעילות עסקית, (2) לקבוע אילו מדיניות, תקנים ובקרות שווה ליישם כדי להפחית סיכונים אלה, (3) לקדם מודעות והבנה בקרב מנהלי תוכניות, משתמשי מחשב וצוות פיתוח מערכות, ו
Agencies have to find ways to reduce these risks, either by implementing some kind of policies, by promoting awareness and by assessing the security risks present in their business operations.
סוכנויות צריכות למצוא דרכים להפחית את הסיכונים האלה, בין אם על ידי יישום של סוג כלשהו של מדיניות, על ידי קידום מודעות ועל ידי הערכת סיכוני האבטחה הקיימים בפעילות העסקית שלהן. 