В этой связи учреждения должны постоянно ( 1 ) изучать и оценивать риски для информационной безопасности для деловых операций , 2 ) определить , какие стратегии , стандарты и механизмы контроля стоят на пути к сокращению этих рисков , 3 ) повышение уровня информированности . И понимание между руководителями программ , пользователями компьютеров и сотрудниками по разработке систем , и

###

Учреждения должны найти пути снижения этих рисков либо путем осуществления какого-либо рода политики , путем повышения уровня информированности и оценки рисков в области безопасности , которые могут быть представлены в ходе их деловых операций .