Bu bakımdan , ajanslar sürekli olarak ( 1 ) iş operasyonlarına bilgi güvenlik risklerini keşfet ve değerlendirme , ( 2 ) hangi politikaları , standartları ve kontrolleri bu riskleri azaltmak için uygulamaya değer olduğunu belirler , ( 3 ) farkındalık tanıtımını yapar ve program yöneticileri , bilgisayar kullanıcıları ve sistem geliştirme personeli arasında anlayış ve
Riskleri % 100 kontrol etmenin gerçek bir yolu yok ama her zaman onları azaltmaya yardım etmenin yolları olacaktır .