وفي هذا الصدد , يجب على الوكالات باستمرار ( 1 ) استكشاف وتقييم مخاطر امن المعلومات على العمليات التجارية , ( 2 ) تحديد السياسات والمعايير والضوابط التي تستحق تنفيذها للحد من هذه المخاطر , ( 3 ) تعزيز الوعي . والتفاهم بين مديري البرامج ومستخدمي الحاسوب وموظفي تطوير النظم , و
ويتعين على الوكالات ان تجد سبلا للحد من هذه المخاطر , اما بتنفيذ نوع من السياسات , وذلك بتعزيز الوعي وتقييم المخاطر الامنية الموجودة في عملياتها التجارية .