Herhangi bir iş aktivite olduğu gibi , bilgi güvenliği ve düzenli olarak yeniden değerlendirilmesi ve bu politikaların uygun olmaya devam etmesi ve kontrol edilen amaçları , .
Iyi bir uygulama her 3 yılda bir her politikayı tekrar gözden geçirmek .