وفي هذا الصدد , يجب على الوكالات باستمرار ( 1 ) استكشاف وتقييم مخاطر امن المعلومات على العمليات التجارية , ( 2 ) تحديد السياسات والمعايير والضوابط التي تستحق تنفيذها للحد من هذه المخاطر , ( 3 ) تعزيز الوعي . والتفاهم بين مديري البرامج ومستخدمي الحاسوب وموظفي تطوير النظم , و