Die Teilnehmer sollten die Sicherheit der Informationssysteme und -netze überprüfen und neu bewerten und entsprechende Veränderungen an den Politiken, Praktiken, Maßnahmen und Verfahren auf dem Gebiet der Sicherheit vornehmen, wozu auch das Eingehen auf neue und sich verändernde Bedrohungen und Schwachstellen gehört.
Участники должны подвергать вопросы безопасности информационных систем и сетей обзору и повторной оценке и вносить надлежащие изменения в политику, практику, меры и процедуры обеспечения безопасности, учитывая при этом появление новых и изменение прежних угроз и факторов уязвимости.