ใน เรื่อง นี้ เอเจนซี่ ต้อง ต่อเนื่อง   ( 1 )   สำรวจ และ ประเมิน ข้อมูล ความปลอดภัย ด้าน ความปลอดภัย ต่อ การ ดำเนินงาน ธุรกิจ   ( 2 )   กำหนด ว่า นโยบาย อะไร มาตรฐาน และ การ ควบคุม มีค่า ใน การนำ ไป ลด ความเสี่ยง เหล่านี้   ( 3 )   โปรโมท การรับรู้ และ ความเข้าใจ ใน หมู่ ผู้จัดการ โปรแกรม ผู้ใช้ คอมพิวเตอร์ และ พนักงาน พัฒนา ระบบ และ
เอเจนซี่ ต้องหา วิธี ที่จะ ลด ความเสี่ยง เหล่านี้ ด้วย การ จัดการ นโยบาย บางอย่าง โดย การ ส่งเสริม การรับรู้ และ โดย การประเมิน ความเสี่ยง ด้าน ความปลอดภัย ปัจจุบัน ใน การ ดำเนินงาน ธุรกิจ ของ พวกเขา