في هذا الصدد ، يجب على الوكالات باستمرار (1) استكشاف وتقييم مخاطر أمن المعلومات لعمليات الأعمال ، (2) تحديد السياسات والمعايير والضوابط التي تستحق التنفيذ للحد من هذه المخاطر ، (3) تعزيز الوعي والتفاهم بين مديري البرامج ومستخدمي الكمبيوتر وموظفي تطوير الأنظمة ، و
يجب على الوكالات إيجاد طرق للحد من هذه المخاطر، إما عن طريق تنفيذ نوع من السياسات، أو عن طريق تعزيز الوعي وتقييم المخاطر الأمنية الموجودة في عملياتها التجارية.