(ط) إعادة التقييم: ينبغي للمشتركين أن يستعرضوا أمن نظم وشبكات المعلومات وأن يعيدوا تقييمه، وينبغي لهم أن يدخلوا التعديلات اللازمة على السياسات والممارسات والتدابير والإجراءات الأمنية بما يشمل تناول مواطن الخطر والضعف المستجدة والمتغيرة.
(i) 再行评估。参与者应审查和再行评估信息系统和网络的安全，并对安全政策、惯例、措施和程序作出适当的修改，以便应付新的、不断演变的威胁和弱点。