ഈ സാഹചര്യത്തിൽ, ഏജൻസികൾ തുടർച്ചയായി (1) ബിസിനസ്സ് പ്രവർത്തനങ്ങൾക്കുള്ള വിവര സുരക്ഷാ അപകടസാധ്യതകൾ അന്വേഷിക്കുകയും വിലയിരുത്തുകയും വേണം, (2) ഈ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് നടപ്പിലാക്കേണ്ട നയങ്ങൾ, മാനദണ്ഡങ്ങൾ, നിയന്ത്രണങ്ങൾ എന്നിവ നിർണ്ണയിക്കുകയും (3) പ്രോഗ്രാം മാനേജർമാർ, കമ്പ്യൂട്ടർ ഉപയോക്താക്കൾ, സിസ്റ്റം ഡെവലപ്മെന്റ് സ്റ്റാഫ് എന്നിവരിൽ അവബോധവും ധാരണയും പ്രോത്സാഹിപ്പിക്കുകയും വേണം.
ബിസിനസ്സ് പ്രവർത്തനങ്ങൾക്ക് യാതൊരു അപകടവുമില്ല, അതിനാൽ അവ പരീക്ഷിച്ച് വിലയിരുത്താനോ നിയന്ത്രിക്കാനോ യാതൊരു കാരണവുമില്ല.