(3)建立有效的數(shù)據(jù)安全審查機制 為保證信息安全方針、制度能夠正確得到貫徹與執(zhí)行,及時發(fā)現(xiàn)現(xiàn)有安全措施的漏洞和脆弱性,管理職能部門應定期組織相關部門人員按照數(shù)據(jù)安全審核和檢查程序進行安全核查。檢查的主要內(nèi)容包括:現(xiàn)有數(shù)據(jù)安全措施的有效性、數(shù)據(jù)安全配置與數(shù)據(jù)安全策略的一致性以及數(shù)據(jù)安全管理制度的落實情況等。