整体而言，Joris强调，这些资安规范的基本原则就是风险管理，这是一个很好的出发点，不论是董事会要负责，或是尽到该有的资安防护之责。

对于如何算是做到应尽之责，Joris认为，网络卫生相当重要，在既有资安管理上采取更主动且良好的防护方式，就像维持自身健康一般，帮助组织预防与降低网络攻击的风险。

而网络卫生这样的观念，至今也不断被强调着，他举例，今年5月初美国RSA大会上，一位美国官员指出，如果你有良好的网络卫生，可能95%的问题都会被解决。