行政部门 将 通过 确保 信息 系统 安全 计划 的 存在 , 并 按照 国家标准 和 技术 研究所 及 管理 和 预算 准则 的 规定 予以 执行 ; 确保 对 每 一个 已确定 的 信息 安全 申请 进行 年度 风险 评估. , 硬件 , 软件 确保 通过 适当 的 安保 控制 处理 已 查 明 的 风险 , 脆弱性 和 威胁 ; 确保 所有 雇员 遵守 部门 培训 要求 , 了解 其 信息 安全 责任 .
行政部门 将 满足 这 一 因素 .