In diesem Zusammenhang müssen die Agenturen kontinuierlich ( 1 ) die Sicherheitsrisiken für Unternehmen untersuchen und bewerten , ( 2 ) bestimmen , welche Politiken , Standards und Kontrollen zur Verringerung dieser Risiken erforderlich sind , ( 3 ) Sensibilisierung für das Bewusstsein für die gefahren , die sich daraus ergeben ( 3 ) und das Verständnis zwischen Programm Managern , Computer und Systemen für die Entwicklung von Systemen , und
Die Agenturen müssen Wege finden , um diese Risiken zu verringern , entweder durch die Umsetzung einer Art von Politik , durch die Förderung des Bewusstseins und durch die Bewertung der Sicherheitsrisiken , die in ihren Geschäftsbereichen vorhanden sind .