- وكما هو الحال في اي نوع من الانشطة التجارية , ينبغي رصد امن المعلومات واعادة تقييمه دوريا لضمان ان تظل السياسات مناسبة وان تقوم الضوابط بتحقيق الغرض المقصود منها .
والممارسة الجيدة هي اعادة النظر في كل سياسة كل 3 سنة .