Với bất kỳ loại hoạt động kinh doanh nào , bảo mật thông tin nên được giám sát và định kỳ reassessed để đảm bảo các chính sách tiếp tục được phù hợp và điều khiển được hoàn thành mục đích dự định của họ .
Các chính sách bảo mật thông tin nên được định kỳ revisited .