ใน ฐานะ ที่ มี กิจกรรม ทาง ธุรกิจ ใดๆ ความปลอดภัย ข้อมูล ควร ได้รับ การ ติดตาม และ เป็นระยะๆ เพื่อให้ แน่ใจ ว่า นโยบาย นั้น ยังคง เหมาะสม และ การ ควบคุม นั้น จะ บรรลุ วัตถุประสงค์ ที่ ตั้งใจ ไว้
การ ฝึก ที่ ดี คือ การทบทวน นโยบาย แต่ละ อย่าง ทุกๆ   3   ปี