इस संबंध में , एजेंसियों को लगातार ( 1 ) का पता होना चाहिए और व ् यावसायिक संचालन के लिए जानकारी सुरक ् षा जोखिम का आकलन करना चाहिए , ( 2 ) निर ् धारित करता है कि इन जोखिम को कम करने के लिए कौन-से नीतियाँ , मानक और नियंत ् रण लागू होते हैं , ( 3 ) जागरूकता का और प ् रोग ् राम प ् रबंधक , कंप ् यूटर उपयोगकर ् ता , और सिस ् टम विकास स ् टाफ में समझना और
जोखिम 100 % को नियंत ् रित करने का कोई वास ् तविक तरीका नहीं है लेकिन हमेशा उन ् हें कम करने में मदद करने के तरीके होंगे .