এই ক্ষেত্রে, সংস্থাগুলিকে ক্রমাগত (১) ব্যবসায়িক কার্যক্রমগুলিতে তথ্য নিরাপত্তা ঝুঁকিগুলি অনুসন্ধান এবং মূল্যায়ন করতে হবে, (২) এই ঝুঁকি হ্রাস করার জন্য কোন নীতি, মান এবং নিয়ন্ত্রণগুলি বাস্তবায়ন করা উপযুক্ত তা নির্ধারণ করতে হবে, (৩) প্রোগ্রাম ম্যানেজার, কম্পিউটার ব্যবহারকারী এবং সিস্টেম ডেভেলপমেন্ট স্টাফদের মধ্যে সচেতনতা এবং বোঝাপড়া বাড়াতে হবে এবং
এজেন্সিগুলোকে এই ঝুঁকি কমানোর উপায় খুঁজে বের করতে হবে, হয় কিছু ধরনের নীতি বাস্তবায়ন করে, সচেতনতা বৃদ্ধি করে এবং তাদের ব্যবসায়িক কার্যক্রমে উপস্থিত নিরাপত্তা ঝুঁকি মূল্যায়ন করে।