એવું માનવામાં આવે છે કે બાહ્ય માહિતી સુરક્ષા ઑડિટની ભલામણ કરવામાં આવે છે (અને ફરજિયાત નથી) ચોક્કસ સમયગાળા માટે નિયમિત રૂપે કરવા માટે.