ਇਸ ਸਬੰਧ ਵਿੱਚ, ਏਜੰਸੀਆਂ ਨੂੰ ਲਗਾਤਾਰ (1) ਕਾਰੋਬਾਰੀ ਕਾਰਵਾਈਆਂ ਲਈ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਦੀ ਪੜਚੋਲ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, (2) ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਕਿਹੜੀਆਂ ਨੀਤੀਆਂ, ਮਿਆਰ ਅਤੇ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰਨ ਯੋਗ ਹਨ, (3) ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਬੰਧਕਾਂ ਵਿੱਚ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਮਝ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨਾ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ, ਅਤੇ ਸਿਸਟਮ ਵਿਕਾਸ ਸਟਾਫ, ਅਤੇ
ਏਜੰਸੀਆਂ ਨੂੰ ਇਹਨਾਂ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਦੇ ਤਰੀਕੇ ਲੱਭਣੇ ਪੈਂਦੇ ਹਨ, ਜਾਂ ਤਾਂ ਕਿਸੇ ਕਿਸਮ ਦੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਜਾਗਰੂਕਤਾ ਨੂੰ ਵਧਾਵਾ ਦੇ ਕੇ ਅਤੇ ਉਹਨਾਂ ਦੇ ਕਾਰੋਬਾਰੀ ਕਾਰਜਾਂ ਵਿੱਚ ਮੌਜੂਦ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਕੇ।