(3)建立有效的數(shù)據(jù)安全審查機(jī)制 為保證信息安全方針、制度能夠正確得到貫徹與執(zhí)行,及時(shí)發(fā)現(xiàn)現(xiàn)有安全措施的漏洞和脆弱性,管理職能部門應(yīng)定期組織相關(guān)部門人員按照數(shù)據(jù)安全審核和檢查程序進(jìn)行安全核查。檢查的主要內(nèi)容包括:現(xiàn)有數(shù)據(jù)安全措施的有效性、數(shù)據(jù)安全配置與數(shù)據(jù)安全策略的一致性以及數(shù)據(jù)安全管理制度的落實(shí)情況等。