Bu bakımdan , ajanslar sürekli olarak ( 1 ) iş operasyonlarına bilgi güvenlik risklerini keşfet ve değerlendirme , ( 2 ) hangi politikaları , standartları ve kontrolleri bu riskleri azaltmak için uygulamaya değer olduğunu belirler , ( 3 ) farkındalık tanıtımını yapar ve program yöneticileri , bilgisayar kullanıcıları ve sistem geliştirme personeli arasında anlayış ve
Ajanslar , bu riskleri azaltmak için , bir tür politikaları uygulayarak , bilinirliği teşvik ederek ve iş operasyonlarında bulunan güvenlik risklerini değerlendirmek suretiyle bu riskleri azaltmak yollarını bulmak zorunda .