ഈ സാഹചര്യത്തിൽ, ഏജൻസികൾ തുടർച്ചയായി (1) ബിസിനസ്സ് പ്രവർത്തനങ്ങൾക്കുള്ള വിവര സുരക്ഷാ അപകടസാധ്യതകൾ അന്വേഷിക്കുകയും വിലയിരുത്തുകയും വേണം, (2) ഈ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് നടപ്പിലാക്കേണ്ട നയങ്ങൾ, മാനദണ്ഡങ്ങൾ, നിയന്ത്രണങ്ങൾ എന്നിവ നിർണ്ണയിക്കുകയും (3) പ്രോഗ്രാം മാനേജർമാർ, കമ്പ്യൂട്ടർ ഉപയോക്താക്കൾ, സിസ്റ്റം ഡെവലപ്മെന്റ് സ്റ്റാഫ് എന്നിവരിൽ അവബോധവും ധാരണയും പ്രോത്സാഹിപ്പിക്കുകയും വേണം.
ചില നയങ്ങൾ നടപ്പാക്കുന്നതിലൂടെയും അവബോധം പ്രോത്സാഹിപ്പിക്കുന്നതിലൂടെയും അവരുടെ ബിസിനസ്സ് പ്രവർത്തനങ്ങളിൽ നിലവിലുള്ള സുരക്ഷാ അപകടങ്ങൾ വിലയിരുത്തുന്നതിലൂടെയും ഈ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിനുള്ള മാർഗങ്ങൾ ഏജൻസികൾ കണ്ടെത്തേണ്ടതുണ്ട്.