信息安全政策实施后，需要定期评估政策的有效性、人员的执行力和技术措施的覆盖率，以确保达到预期目标。