В этой связи учреждения должны постоянно ( 1 ) изучать и оценивать риски для информационной безопасности для деловых операций , 2 ) определить , какие стратегии , стандарты и механизмы контроля стоят на пути к сокращению этих рисков , 3 ) повышение уровня информированности . И понимание между руководителями программ , пользователями компьютеров и сотрудниками по разработке систем , и

###

Нет реального способа контролировать риски 100 % но всегда будут способы помочь их уменьшить .