Với bất kỳ loại hoạt động kinh doanh nào , bảo mật thông tin nên được giám sát và định kỳ reassessed để đảm bảo các chính sách tiếp tục được phù hợp và điều khiển được hoàn thành mục đích dự định của họ .
Một thực hành tốt là phải truy cập lại mỗi chính sách mỗi 3 năm .