Trong quan điểm này , các cơ quan phải liên tục ( 1 ) khám phá và đánh giá các rủi ro bảo mật thông tin cho hoạt động kinh doanh , ( 2 ) xác định các chính sách , tiêu chuẩn và điều khiển có giá trị thực hiện để giảm những rủi ro này , ( 3 ) Quảng và kinh tế trong số các chương trình quản lý , máy tính người dùng , và hệ thống phát triển nhân viên , và
Không có cách nào để kiểm soát rủi ro 100 % nhưng luôn luôn có cách để giúp giảm bớt chứng .