Ett grundläggande sätt att upprätthålla informationssäkerhet är att göra regelbundna uppföljningar av risker och behov av utveckling .