- وكما هو الحال في اي نوع من الانشطة التجارية , ينبغي رصد امن المعلومات واعادة تقييمه دوريا لضمان ان تظل السياسات مناسبة وان تقوم الضوابط بتحقيق الغرض المقصود منها .
- ما زالت سياسات امن المعلومات سارية بمجرد وضعها .