ਇਸ ਸਬੰਧ ਵਿੱਚ, ਏਜੰਸੀਆਂ ਨੂੰ ਲਗਾਤਾਰ (1) ਕਾਰੋਬਾਰੀ ਕਾਰਵਾਈਆਂ ਲਈ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਦੀ ਪੜਚੋਲ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, (2) ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਕਿਹੜੀਆਂ ਨੀਤੀਆਂ, ਮਿਆਰ ਅਤੇ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰਨ ਯੋਗ ਹਨ, (3) ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਬੰਧਕਾਂ ਵਿੱਚ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਮਝ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨਾ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ, ਅਤੇ ਸਿਸਟਮ ਵਿਕਾਸ ਸਟਾਫ, ਅਤੇ
ਜੋਖਮਾਂ ਨੂੰ 100% ਨਿਯੰਤਰਿਤ ਕਰਨ ਦਾ ਕੋਈ ਅਸਲ ਤਰੀਕਾ ਨਹੀਂ ਹੈ ਪਰ ਉਹਨਾਂ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਦੇ ਹਮੇਸ਼ਾ ਤਰੀਕੇ ਹੋਣਗੇ।