Herhangi bir iş aktivite olduğu gibi , bilgi güvenliği ve düzenli olarak yeniden değerlendirilmesi ve bu politikaların uygun olmaya devam etmesi ve kontrol edilen amaçları , .
Bilgi güvenlik politikaları düzenli olarak yeniden revisited .