《个人信息安全规范》中规定，对组织而言，应建立个人信息安全影响评估制度，定期（至少（ ）一次）开展个人信息安全影响评估。