ఈ విషయంలో, ఏజెన్సీలు నిరంతరం (1) వ్యాపార కార్యకలాపాలకు సమాచార భద్రత ప్రమాదాలను అన్వేషించి అంచనా వేయాలి, (2) ఈ ప్రమాదాలను తగ్గించడానికి ఏ విధానాలు, ప్రమాణాలు మరియు నియంత్రణలను అమలు చేయాలో నిర్ణయించాలి, (3) ప్రోగ్రామ్ మేనేజర్లు, కంప్యూటర్ వినియోగదారులు మరియు సిస్టమ్స్ డెవలప్మెంట్ సిబ్బందికి అవగాహన మరియు అవగాహనను ప్రోత్సహించాలి, మరియు
కొన్ని రకాల విధానాలను అమలు చేయడం ద్వారా, అవగాహనను ప్రోత్సహించడం ద్వారా, తమ వ్యాపార కార్యకలాపాలలో ఉన్న భద్రతా ప్రమాదాలను అంచనా వేయడం ద్వారా ఈ ప్రమాదాలను తగ్గించే మార్గాలను ఏజెన్సీలు కనుగొనాలి.