ใน ฐานะ ที่ มี กิจกรรม ทาง ธุรกิจ ใดๆ ความปลอดภัย ข้อมูล ควร ได้รับ การ ติดตาม และ เป็นระยะๆ เพื่อให้ แน่ใจ ว่า นโยบาย นั้น ยังคง เหมาะสม และ การ ควบคุม นั้น จะ บรรลุ วัตถุประสงค์ ที่ ตั้งใจ ไว้
นโยบาย ความปลอดภัย ของ ข้อมูล ควร มี การ เยี่ยมเยียน กัน เป็นระยะ