ใน เรื่อง นี้ เอเจนซี่ ต้อง ต่อเนื่อง   ( 1 )   สำรวจ และ ประเมิน ข้อมูล ความปลอดภัย ด้าน ความปลอดภัย ต่อ การ ดำเนินงาน ธุรกิจ   ( 2 )   กำหนด ว่า นโยบาย อะไร มาตรฐาน และ การ ควบคุม มีค่า ใน การนำ ไป ลด ความเสี่ยง เหล่านี้   ( 3 )   โปรโมท การรับรู้ และ ความเข้าใจ ใน หมู่ ผู้จัดการ โปรแกรม ผู้ใช้ คอมพิวเตอร์ และ พนักงาน พัฒนา ระบบ และ
ไม่มี ความเสี่ยง ต่อ การ ดำเนินงาน ทาง ธุรกิจ ดังนั้น ไม่มีเหตุผล ที่จะ พยายาม และ ตูด หรือ ควบคุม พวกเขา