(3)建立有效的数据安全审查机制 为保证信息安全方针、制度能够正确得到贯彻与执行,及时发现现有安全措施的漏洞和脆弱性,管理职能部门应定期组织相关部门人员按照数据安全审核和检查程序进行安全核查。检查的主要内容包括:现有数据安全措施的有效性、数据安全配置与数据安全策略的一致性以及数据安全管理制度的落实情况等。