至少每半年开展一次及在数据安全管理环境发生重大变更时，对数据安全管理情况开展合规性评估。