Trong quan điểm này , các cơ quan phải liên tục ( 1 ) khám phá và đánh giá các rủi ro bảo mật thông tin cho hoạt động kinh doanh , ( 2 ) xác định các chính sách , tiêu chuẩn và điều khiển có giá trị thực hiện để giảm những rủi ro này , ( 3 ) Quảng và kinh tế trong số các chương trình quản lý , máy tính người dùng , và hệ thống phát triển nhân viên , và
Các cơ quan phải tìm cách để giảm những rủi ro này , hoặc bằng cách thực hiện một số loại chính sách , bằng cách quảng cáo nhận thức và bằng cách đánh giá các rủi ro an ninh hiện tại trong hoạt động kinh doanh của họ