ਇਸ ਸਬੰਧ ਵਿੱਚ, ਏਜੰਸੀਆਂ ਨੂੰ ਲਗਾਤਾਰ (1) ਕਾਰੋਬਾਰੀ ਕਾਰਵਾਈਆਂ ਲਈ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਦੀ ਪੜਚੋਲ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, (2) ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਕਿਹੜੀਆਂ ਨੀਤੀਆਂ, ਮਿਆਰ ਅਤੇ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰਨ ਯੋਗ ਹਨ, (3) ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਬੰਧਕਾਂ ਵਿੱਚ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਮਝ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨਾ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ, ਅਤੇ ਸਿਸਟਮ ਵਿਕਾਸ ਸਟਾਫ, ਅਤੇ
ਕਾਰੋਬਾਰੀ ਸੰਚਾਲਨ ਲਈ ਕੋਈ ਖਤਰਾ ਨਹੀਂ ਹੈ, ਇਸਲਈ ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਜਾਂ ਨਿਯੰਤਰਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੈ।