在 这 方面 , 各 机构 必须 不断 ( 1 ) 探索 和 评估 对 商业 业务 的 信息 安全 风险 , ( 2 ) 确定 哪些 政策 , 标准 和 管制 值得 执行 , 以 减少 这些 风险 , ( 3 ) 提高 认识 .并 了解 方案 管理 人员 , 计算机 用户 和 系统 发展 工作 人员 , 以及
没有 真正 的 方法 来 控制 100% 的 风险 , 但 总 会 有 办法 帮助 减少 这些 风险 .