CISSP オールインワン試験ガイド1 によると、サードパーティ アプリケーションを評価する際の情報セキュリティの最大の責任は、製品選択のためにビジネスに対するリスクを定量化することです。つまり、情報セキュリティは、アプリケーションに関連する脅威と脆弱性の潜在的な影響と可能性を評価し、最終決定を下す責任を負うビジネス ステークホルダーに結果を伝える必要があります。情報セキュリティは、組織に代わってリスクを受け入れたり、リスク分析を提供せずにビジネスに調査結果を報告したり、ビジネスのニーズと目標を考慮せずにセキュリティ要件を最もよく満たすアプリケーションを承認したりしてはなりません。

最善の選択は、システムを非ハイドロクロロフルオロカーボン化合物で置き換えることです。Innergen、FM-200、またはその他のオゾン層破壊物質などの安全な代替品が使用されます。
モントリオール議定書の目標はオゾン層破壊物質の生産を停止することです。
オゾン層を破壊する物質に関するモントリオール議定書は画期的な国際条約である。
成層圏オゾン層を保護するために制定された協定。この条約はもともと
1987年に制定され、1990年と1992年に大幅に改正された。モントリオール議定書は、
成層圏のオゾン層を破壊する化合物の生産と消費
クロロフルオロカーボン（CFC）、ハロン、四塩化炭素、メチルクロロホルムなどの
2000 年までに段階的に廃止（メチルクロロホルムについては 2005 年）。
科学的理論と証拠によれば、これらの化合物は大気中に放出されると、
地球を有害な紫外線から守る成層圏オゾン層を大幅に破壊する可能性がある。
B放射線。国連環境計画（UNEP）はモントリオール
条項の詳細と説明をさらに提供するプロトコル ハンドブック。
参考文献:
TIPTON、Hal、(ISC)2、CISSP 試験の概要のプレゼンテーション。
そして
http://ozone.unep.org/Publications/MP_Handbook/MP-Handbook-2009.pdf