এই ক্ষেত্রে, এজেন্সিগুলিকে ক্রমাগত (১) ব্যবসায়িক অপারেশনগুলিতে তথ্য নিরাপত্তার ঝুঁকিগুলি অন্বেষণ এবং মূল্যায়ন করতে হবে, (২) এই ঝুঁকিগুলি কমাতে বাস্তবায়নের জন্য কোন নীতি, মান এবং নিয়ন্ত্রণগুলি কার্যকর করা উচিত তা নির্ধারণ করতে হবে, (৩) প্রোগ্রাম ম্যানেজার, কম্পিউটার ব্যবহারকারী এবং সিস্টেম ডেভেলপমেন্ট কর্মীদের মধ্যে সচেতনতা এবং বোঝার প্রচার করতে হবে, এবং
এসব ঝুঁকি হ্রাসের উপায় খুঁজে বের করতে হবে কোনো ধরনের নীতিমালা বাস্তবায়ন করে, সচেতনতা বৃদ্ধি করে এবং তাদের ব্যবসায়িক কার্যক্রমে বিদ্যমান নিরাপত্তা ঝুঁকি মূল্যায়ন করে।