इस संबंध में , एजेंसियों को लगातार ( 1 ) का पता होना चाहिए और व ् यावसायिक संचालन के लिए जानकारी सुरक ् षा जोखिम का आकलन करना चाहिए , ( 2 ) निर ् धारित करता है कि इन जोखिम को कम करने के लिए कौन-से नीतियाँ , मानक और नियंत ् रण लागू होते हैं , ( 3 ) जागरूकता का और प ् रोग ् राम प ् रबंधक , कंप ् यूटर उपयोगकर ् ता , और सिस ् टम विकास स ् टाफ में समझना और
इन खतरों को कम करने के लिए इन खतरों को कम करने के लिए कुछ प ् रकार की नीतियों को लागू करने के लिए , जागरूकता का प ् रचार करके और सुरक ् षा जोखिम का विश ् लेषण करके उनके व ् यवसाय संचालन में मौजूद है .