Herhangi bir iş aktivite olduğu gibi , bilgi güvenliği ve düzenli olarak yeniden değerlendirilmesi ve bu politikaların uygun olmaya devam etmesi ve kontrol edilen amaçları , .
Bir kere kuruldu mu , bilgi güvenlik politikaları geçerli kalır .