এই ক্ষেত্রে, এজেন্সিগুলিকে ক্রমাগত (১) ব্যবসায়িক অপারেশনগুলিতে তথ্য নিরাপত্তার ঝুঁকিগুলি অন্বেষণ এবং মূল্যায়ন করতে হবে, (২) এই ঝুঁকিগুলি কমাতে বাস্তবায়নের জন্য কোন নীতি, মান এবং নিয়ন্ত্রণগুলি কার্যকর করা উচিত তা নির্ধারণ করতে হবে, (৩) প্রোগ্রাম ম্যানেজার, কম্পিউটার ব্যবহারকারী এবং সিস্টেম ডেভেলপমেন্ট কর্মীদের মধ্যে সচেতনতা এবং বোঝার প্রচার করতে হবে, এবং
শতভাগ ঝুঁকি নিয়ন্ত্রণ করার কোনো বাস্তব উপায় নেই, তবে তা কমানোর জন্য সব সময় উপায় থাকবে।